Проведите аудит и выпустите рассмотренный отчёт

Продолжайте пример Acme

Аудит рассматривает закупку Aster на $6 000, её учётный след, оценку риска, комплаенс-дело и рассмотренный тест контроля. Команда делает собственный вывод, не копирует статус руководства «закрыто» как доказательство.

Роль и условия начала

Руководитель аудита задаёт задание и команду. Назначенные аудиторы готовят процедуры и обнаружения, независимые лица рассматривают работу и отчёт. Владельцы отвечают на связанные с источником запросы в Моей работе Core. Финансовые основания требуют утверждённого мандата; владение GRC не даёт неограниченного доступа к финансам и зарплате.

От задания до выпущенного отчёта

1. Создайте задание: Acme, октябрь, выбор поставщика, цель, критерии и команда. Сохраните версию политики и понимание процесса аудитором.
2. Запросите разрешённые документы закупки/решений у назначенного представителя. Если доступно, обновите утверждённые снимки рисков и контролей с версиями. Не заменяйте недоступные сведения вымышленными записями.
3. Спланируйте процедуру по сроку раскрытия. Определите совокупность и выборку. При использовании теста СВК отдельно обоснуйте доверие, объективность и дополнительную проверку.
4. Зафиксируйте основания и вывод, передайте на независимое рассмотрение. Возвращённый рабочий документ сохраняет причину; исправьте и повторно передайте до оформления обнаружения.
5. Подготовьте обнаружение о позднем раскрытии. Уполномоченный руководитель выпускает рекомендацию с владельцем, сроком и критерием. Ответ владельца не закрывает её: нужна независимо рассмотренная последующая проверка.
6. Подготовьте отчёт и получите последовательные независимые решения по закреплённой редакции. Откройте выпущенный отчёт, скачайте через разрешённый маршрут.

Проверьте сохранённый результат

Задание, рассмотренная работа, обнаружение, рекомендация и выпущенный отчёт связаны. Ответ владельца означает «ответ получен», не проверенное закрытие. Черновик или переданный отчёт ещё не выпущен. Отзыв передачи до решения и отмена результата после выпуска используют разные поддерживаемые процессы с сохранением истории.

Далее — мониторинг и переоценка.