Kontrollstandardmanualen

När en process först konstrueras konsulteras internrevisionspersonalen vanligtvis och de rekommenderar att vissa kontrollpunkter installeras för att skydda mot olika risker. Problemet är att affärsenhetschefer inte är så väl insatta i orsakerna till kontroller och kan därför vara frestade att eliminera några av dem i deras strävan efter mer strömlinjeformade processer. Resultatet kan verkligen vara mer effektiva system, men på bekostnad av riskfyllda system.

För att förhindra att detta tinkering förekommer, överväg att skapa en kontrollstandardmanual för affärsenhetscheferna. Den här handboken beskriver de kontrollmål som ska uppnås av varje process och de specifika procedurstegen som behövs för att säkerställa att dessa mål uppnås. En mer omfattande manual kan till och med beskriva hur de olika procedurstegen går ihop för att ge överlappande kontroller, liksom vad som kan hända om någon av kontrollpunkterna tas bort från systemet. Det kan också finnas flödesscheman i handboken som ger en mer visuell syn på hur processer flödar, liksom de former som ska användas i olika steg i processen och eventuella rapporter som utfärdas som en del av processen.

Även om en kontrollstandardmanual kan vara ett av de minst energigivande dokumenten som en affärsenhetschef kan tvingas läsa, bör dess betydelse ständigt betonas, så att chefer förstår att de måste följa den, eller riskcensur från internrevisionspersonalen. Förhoppningsvis kan resultatet bli en uppsättning kontroller som konsekvent tillämpas i en organisation.