# Проверьте дизайн контроля и фактическое исполнение

> На закупке Acme отличите утверждённое описание от подтверждённого выполнения контроля.

_Updated: 2026-10-07_

## Продолжайте пример Acme

[Опубликованная матрица](/ru/learn/grc-control-matrix) требует раскрытия отношений до выбора поставщика. У закупки Aster есть верные заказ, приёмка, счёт и платёж, но раскрытие Тома позднее. Это позволяет зафиксировать ограниченное исключение контроля, не меняя операцию $6 000 и не утверждая мошенничество.

## Роль и условия начала

Эксперт внутреннего контроля готовит план тестирования. Назначенные тестирующие выполняют ограниченную работу, независимые согласующие рассматривают её. Владельцы предоставляют основания через поручения Core и не определяют собственную эффективность. Компания, период, версия матрицы и доступ к источникам заданы заранее.

## Проверьте и проследите устранение

1. Оцените дизайн по критерию: заданы ли время, независимость, основания и обработка отклонений? Фиксируйте ограничения, не подменяйте недостающие шаги благоприятной оценкой.
2. Подготовьте план с явными выбором контролей, исключениями, назначениями и утверждением. Определите совокупность, дату источника и полноту. Здесь проверяется один выбор Aster; один элемент не обобщается на все закупки компании.
3. Изучите точные документы и даты. Укажите подтверждённые проверки заказа/платежа и позднее раскрытие отношений. Результаты дизайна и исполнения разделяются.
4. Передайте поддерживаемый вывод на независимое рассмотрение. Сохраните возврат, исправленные основания и рассмотренную редакцию. Зафиксируйте утверждённую проблему и ответственного за устранение.
5. Получите основания внедрения улучшенной контрольной точки. Независимая последующая проверка оценивает выполнение на допустимых новых фактах. Новая политика или ответ владельца сами по себе не закрывают нарушение.

## Проверьте сохранённый результат

Рассмотренный тест сохраняет совокупность, обоснование выборки, версии источников, исключение и статус последующей проверки. Исходное нарушение остаётся в истории после устранения. Если новой операции ещё нет, проверка ожидает, а эффективность не предполагается.

Далее — [независимый аудит](/ru/learn/grc-audit). Вывод теста имеет ограниченный охват и не удостоверяет все контроли компании.