Security Exception Register
Track exception + approver + expiry + compensating control — ไม่ auto-approve, expiry บังคับ
ข้อควรทราบ / Disclaimers
ไม่ auto-approve: exception ทุก entry ต้องมี approver + expiry + compensating control จึงถือว่าเป็นการ accept risk อย่างเป็นทางการ
Approved ไม่มี expiry = anti-pattern — ระบบ flag เสมอ ให้กลับมา review