Проверьте дизайн контроля и фактическое исполнение

Продолжайте пример Acme

Опубликованная матрица требует раскрытия отношений до выбора поставщика. У закупки Aster есть верные заказ, приёмка, счёт и платёж, но раскрытие Тома позднее. Это позволяет зафиксировать ограниченное исключение контроля, не меняя операцию $6 000 и не утверждая мошенничество.

Роль и условия начала

Эксперт внутреннего контроля готовит план тестирования. Назначенные тестирующие выполняют ограниченную работу, независимые согласующие рассматривают её. Владельцы предоставляют основания через поручения Core и не определяют собственную эффективность. Компания, период, версия матрицы и доступ к источникам заданы заранее.

Проверьте и проследите устранение

1. Оцените дизайн по критерию: заданы ли время, независимость, основания и обработка отклонений? Фиксируйте ограничения, не подменяйте недостающие шаги благоприятной оценкой.
2. Подготовьте план с явными выбором контролей, исключениями, назначениями и утверждением. Определите совокупность, дату источника и полноту. Здесь проверяется один выбор Aster; один элемент не обобщается на все закупки компании.
3. Изучите точные документы и даты. Укажите подтверждённые проверки заказа/платежа и позднее раскрытие отношений. Результаты дизайна и исполнения разделяются.
4. Передайте поддерживаемый вывод на независимое рассмотрение. Сохраните возврат, исправленные основания и рассмотренную редакцию. Зафиксируйте утверждённую проблему и ответственного за устранение.
5. Получите основания внедрения улучшенной контрольной точки. Независимая последующая проверка оценивает выполнение на допустимых новых фактах. Новая политика или ответ владельца сами по себе не закрывают нарушение.

Проверьте сохранённый результат

Рассмотренный тест сохраняет совокупность, обоснование выборки, версии источников, исключение и статус последующей проверки. Исходное нарушение остаётся в истории после устранения. Если новой операции ещё нет, проверка ожидает, а эффективность не предполагается.

Далее — независимый аудит. Вывод теста имеет ограниченный охват и не удостоверяет все контроли компании.