Enstitünün ne yaptığı ve nerede durduğu.

WEETRA, bir düzenleyici değerin dayandığı belgeleri ve delilleri inceler. Tutmayanı arar: eksik kritik deliller, kendilerine söyletileni taşıyamayan kaynaklar, yeniden yapılamayan hesaplamalar. Ve bunu, bir dosya hâlâ değişebilecekken, raporlama için kilitlenmeden önce yapar.

WEETRA ne yapar

• Düzenleyici beyan dosyalarının yöntemli belgesel incelemesi.
• Beyan edilen değerler, destekleyici belgeler ve mümkün olduğunda yeniden hesaplanan değerler arasında tutarlılık analizi.
• Delil haritalaması: hangi değerin hangi belgeye ve ne güçte dayandığı.
• Belgesel çelişkilerin tespiti ve nitelendirilmesi.
• Kritik boşlukların ve mevcut kaynakların sonuca varmaya izin vermediği alanların nitelendirilmesi.
• Delil dosyasının yapılandırılması ve önceliklendirilmiş düzeltici önerilerle birlikte sunulması.
• Bütünlüğü kendi başına doğrulanabilir, kilitli ve özetlenmiş çıktıların üretilmesi.

WEETRA ne yapmaz

• Hiçbir resmi sertifika veya düzenleyici etiket yok.
• Hukuki danışmanlık yok.
• Beyan sahibinin yerine geçme yok, beyan sunumu yok.
• Herhangi bir düzenleme anlamında akredite doğrulama yok.
• Bir dosyanın bir makam tarafından kabul edileceğine dair garanti yok.
• Bir dosyanın bir denetimden veya düzeltmeden kurtulacağına dair söz yok.

Bir sonucun aldığı biçim

Hiçbir WEETRA çıktısı bir uyum puanı, notu veya yüzdesi içermez. Sonuçlar yalnızca, delil ortamının gözlemlenen durumunu tanımlayan ve bunun ötesinde hiçbir şey söylemeyen tanımlı metodolojik durumlar biçiminde ifade edilir.

Bunlar dahili metodolojik inceleme durumlarıdır. Düzenleyici kararlar veya sertifikalar değildir.

Sipariş ve bağımsızlık

Müşteri bir inceleme derinliği ısmarlar, bir sonuç değil. Bir Seviye I taahhüdü olumlu bir durumla da bloke eden bir durumla da sonuçlanabilir; aynı şey Seviye III taahhüdü için de geçerlidir. Bu ayrım, müşteriyi enstitü kadar korur: bir sonuca değerini veren şey budur, çünkü satın alınamaz.

Görevin tanımladığı şey

Her taahhüt bir görev tanımıyla yönetilir. Görev tanımı şunları belirler:

• incelenen kapsam ve inceleme seviyesi;
• dahil edilen delil kayıtları;
• müşteriye teslim edilen bir Evidence Manifest'in çıktının parçası olup olmadığı;
• kriptografik referans özetleriyle kapsanan dosyalar;
• geçerli sürümleme ve düzeltme kuralları;
• saklama ve gizlilik koşulları;
• paketin bir üçüncü tarafla kullanım koşulları.

Bu kayıtların nasıl oluşturulduğu ve saklandığı şurada açıklanır: Documented Evidentiary Due Diligence.