Компания попадает под несколько наборов требований сразу, плюс внутренние политики

Коллеги, вопрос про соответствие требованиям. Компания попадает под несколько наборов требований сразу, плюс внутренние политики. Сейчас всё это живёт в таблицах: реестр требований в одном файле, статусы в другом, доказательства в почте. Перед проверкой мы месяц собираем доказательства и половину не находим. Понимаю, что так работать нельзя. Подскажите, как это выстраивают в компаниях, где процесс уже налажен. Компания в нескольких регионах, у каждого филиала свои особенности по документам.

Налаженный процесс отличается тем, что доказательства собираются по ходу, а не перед проверкой, и хранятся привязанными к конкретному требованию. Класс SGRC как раз про это: единый реестр требований, сопоставление их между собой, чтобы одно доказательство закрывало сразу несколько, и контроль сроков. Начните с того, чтобы свести пересекающиеся требования в одну матрицу, обычно выясняется, что реальных контролей вдвое меньше, чем строчек в таблицах. И назначьте владельца каждому контролю поимённо. С филиалами особенно важно, чтобы доказательства собирались на местах, а не пересылались вам почтой перед проверкой.