审批工作流
审批工作流是一个受治理的检查点序列，提议的操作必须先通过它才能执行。每一步都根据风险、角色或策略将决定路由给合适的审查者，并记录谁批准了什么，从而使结果完全可问责。
同义词：approval flow, review workflow, authorization workflow, sign-off process
审批工作流编码了谁被允许在什么条件下授权哪些操作。它不依赖单一的自动化决定，而是插入由策略驱动的明确检查点，将提案路由给适当的审批者。低风险、有据可依的步骤可以配置为自动通过，而敏感的步骤则需要人员签核。由于每个决定都连同其操作者和时间戳一起被捕获，该工作流同时充当一条审计跟踪，使日后能够准确证明某项受治理操作是如何被授权的。
常见问题
什么可以触发审批要求？
要求可以按工作流、渠道、风险类别、金额阈值或操作类型来应用，从而只有真正需要监督的步骤才会为审查者暂停。
审批工作流如何保持可审计？
每一次请求、批准、编辑和拒绝都会与操作者和时间戳一起记录，产生一条端到端的跟踪，证明谁授权了每一项受治理的操作。