问题登记册用于记录控制措施缺陷、审计发现以及其他必须跟踪至关闭的不足之处，同时记录为解决这些问题而采取的整改措施。您可以在侧边栏的风险部分找到它。
问题与事件的区别。事件是已经发生的情况（例如服务中断、数据泄露），记录在事件模块中。问题是持续存在的缺陷或审计发现，您需要对其进行长期管理，直至整改完成。
问题登记册
列表显示所有未关闭的问题和历史问题。每一行包含：
| 列 | 说明 |
|---|---|
| 编号 | 自动分配的问题编号。 |
| 标题 | 问题的简短名称。点击即可打开详情页面。 |
| 评级 | 问题的严重程度：低、中或高。 |
| 状态 | 未处理、进行中、已修复或已关闭。 |
| 识别者 / 日期 | 提出该问题的人员及时间。 |
| 审核人 | 负责审核该问题及其整改情况的用户。 |
通过工具栏，您可以按编号、标题或描述进行搜索，并按评级和状态进行筛选，即使登记册很长也便于管理。
问题详情与整改措施
打开某个问题后，会显示其完整描述以及附加到该问题的整改措施。每项措施记录以下内容：
- 措施编号，以及负责完成该措施的负责人。
- 初始截止日期，以及在日期延误时使用的重新设定的截止日期。
- 待采取的措施，以及随工作推进而持续更新的状态更新。
- 建议和观察，以及用于独立签批的审计师保证审核字段。
针对每个问题跟踪整改措施，可以为您留下一条清晰、可审计的记录，从“发现缺陷”一直到“已整改并获得保证”，这正是审计师或监管机构希望看到的。