Feedback 02: Audit trail

Challenge: ../challenges/02-audit-trail.md · Người hỏi: Quang Do (Chief Risk Officer)

1. Intention: khách thực sự muốn biết gì?

CRO cần khả năng kiểm toán sẵn sàng, không phải làm thêm sau.

2. Điều nên tránh

• Nói 'có log là được'.
• Không nói tới việc chống sửa log.
• Bỏ qua thời gian lưu trữ.

3. Cách trả lời

CCA (Control – Compliance – Audit)

Khung nói ngắn gọn:

1. Biện pháp kiểm soát
2. Tuân thủ: xác nhận cùng pháp chế/khách, không đoán
3. Bằng chứng kiểm toán (log, báo cáo)
4. Hỏi đầu mối hoặc chính sách hiện có

4. Câu trả lời mẫu (ngắn gọn)

Every action, by customers, staff and systems, is logged with time, user and result, in storage that can't be changed. Your team can search and export reports for inspections. Retention periods follow your policy. We'll review the audit requirements with your compliance team at the start. Do you have a checklist from the last inspection?

Khoảng 55 từ, nói trong khoảng 25 giây.

Cách giữ ngắn gọn mà vẫn đạt mục tiêu: mở bằng kết luận, mỗi ý một câu, không giải thích kỹ thuật trừ khi được hỏi, và dừng lại bằng câu hỏi để khách dẫn tiếp.

5. Vì sao câu trả lời này hiệu quả

Log không thể sửa, tra cứu được, lưu trữ theo chính sách: đúng nhu cầu thanh tra.