O manual de padrões de controle

Quando um processo é construído pela primeira vez, a equipe de auditoria interna é normalmente consultada e aconselha que certos pontos de controle sejam instalados para proteger contra vários riscos. O problema é que os gerentes de unidades de negócios não são tão versados ​​nos motivos dos controles e, portanto, podem ficar tentados a eliminar alguns deles em sua busca por processos mais simplificados. O resultado pode realmente ser sistemas mais eficientes, mas ao custo de ter sistemas mais arriscados.

Para evitar que esses ajustes ocorram, considere a criação de um manual de padrões de controle para os gerentes das unidades de negócios. Este manual descreve os objetivos de controle que devem ser atendidos por cada processo e as etapas de procedimento específicas necessárias para garantir que esses objetivos sejam atendidos. Um manual mais abrangente pode até mesmo descrever como as várias etapas do procedimento se interligam para fornecer controles sobrepostos, bem como o que pode acontecer se qualquer um dos pontos de controle for removido do sistema. Também pode haver fluxogramas no manual que fornecem uma visão mais visual de como os processos fluem, bem como os formulários que devem ser usados ​​em várias fases do processo e quaisquer relatórios emitidos como parte do processo.

Embora um manual de padrões de controle possa ser um dos documentos menos estimulantes que um gerente de unidade de negócios pode ser forçado a ler, sua importância deve ser continuamente enfatizada, para que os gerentes entendam que devem segui-lo, sob pena de censura por parte da equipe de auditoria interna. Felizmente, o resultado pode ser um conjunto de controles aplicados de forma consistente em toda a organização.

Artigos Relacionados