システム、責任者、目的、統制、リスク、是正措置を記録するためのガイドです。
誰が責任を持つか、どのデータを扱うか、どのベンダーが関与するか、システムが何のためにあるかを明記します。
情報源、日付、レビューの状態、承認者を保存します。ツールは運用を支援するもので、コンプライアンスを自動的に確認するものではありません。