用途：该技能用于审计跟进与验证流程，帮助审计职能监控并确认管理层针对审计发现采取的整改措施是否真正有效。依据 IIA 2500 标准，首席审计执行官需建立并维护监控机制；在隐私审计中，未整改发现意味着持续的监管不合规，例如 GDPR 第5(2)条问责缺失、同意机制未修补或 DSAR 处理持续延迟。
主要能力：一、跟进计划，按严重级别设定时限：关键发现目标日期后30天首次跟进、部分通过15天复测、最多1次延期且需CPO批准；高为60/30天、2次且需DPO批准；中为90/45天、2次；低为180/90天、3次；咨询类在下一次计划审计时跟进。二、验证测试方法：复演（独立重复控制活动验证结果，如重新执行DSAR响应）、检查（审阅修复后记录与配置，如更新后的DPA）、观察（实时观察流程，如泄露通知演练）、询问与佐证（访谈并以独立证据核实）、数据分析（分析修复后数据，如DSAR响应时间）。三、关闭标准：须同时满足整改行动完成、提供证据、独立验证有效、根本原因已解决、修复已嵌入常规流程、工作底稿记录验证程序与结论。四、状态生命周期：新建→进行中→整改完成→待验证→关闭；部分通过则重新整改，失败则重开并升级。五、升级规则：关键发现逾期30天以上升级至CPO与CISO并在5天内开会；高发现逾期45天以上报审计委员会；两次验证失败由DPO与CPO进行根因审查；任何严重级别开放12个月以上纳入年度审计意见；同一根因重复出现3次以上启动系统性问题调查。六、报告：单项发现跟进报告含发现编号、验证方法、审阅证据、测试结果、结论与后续建议；月度跟进摘要含按严重级别的开放发现、逾期、关闭数、验证通过率、账龄与升级状态；年末未整改发现影响年度审计意见，持续关键或高发现可能导致“不满意”或“需改进”评级。
集成点：与整改计划、证据收集、审计报告撰写及处理记录（ROPA）条目更正验证衔接。
限制：资料未提供该技能的安装命令、运行平台、收费或具体工具调用方式；其内容为流程指引，实际时限与权限要求需结合组织政策采用。