Flujo de trabajo de control interno
Elija un flujo de trabajo de control interno si necesita crear narraciones y evaluar el diseño y la efectividad de los controles.
Componentes
Nota
- Los términos de la interfaz son personalizables y los campos y fichas son configurables. En su organización Diligent One, algunos términos, campos y fichas pueden ser diferentes.
- Si un campo obligatorio queda en blanco, se mostrará una advertencia: Este campo es requerido. Algunos campos personalizados pueden tener valores predeterminados.
Objetivos
Los procesos son las metas clave de un proyecto y los contenedores que organizan el trabajo realizado en un proyecto. Cada objetivo establece la cuestión objeto de examen y cómo se evaluará el rendimiento.
Narraciones
Una narración es una descripción del proceso o el área que se está revisando. Las narraciones también se conocen como políticas, descripciones de procesos o guías de control.
Riesgos
Un riesgo es un efecto de incertidumbre de un objetivo, con el efecto de generar una desviación positiva o negativa de lo que se espera. Los riesgos se organizan por proceso y pueden asociarse con uno o más controles.
Controles
Un control es un programa, política, rutina o actividad orientado a mitigar un riesgo. Los controles se organizan por procesos y pueden asociarse con uno o más riesgos.
Matriz de control de riesgos
La matriz de control de riesgos sirve como plan de auditoría y se compone de los riesgos identificados y los controles correspondientes. Puede crear una matriz de control de riesgos identificando los riesgos del proceso e identificando los controles que mitigan esos riesgos.
Revisiones de confiabilidad
Una evaluación es una serie de pasos que se realizan para establecer la fiabilidad de los controles y probar su diseño. Cada control que defina tiene una evaluación correspondiente que se utiliza para verificar que el control esté correctamente diseñado.
Plan de pruebas
Un plan de pruebas es un documento que detalla cómo se evalúan los controles. Los planes de pruebas identifican el método de prueba o el tipo de evidencia obtenida, especifican el tamaño total de la muestra (dividida entre rondas de pruebas) e ilustran pasos o atributos de las pruebas.
Pruebas
Una prueba es una evaluación que asegura la efectividad operativa de los controles internos dentro de una organización. Cada control que defina tiene una prueba correspondiente (o una serie de pruebas, si hay varias rondas de pruebas).
¿Cuándo debo usar un flujo de trabajo de Control Interno?
Si necesita definir objetivos, narraciones, riesgos y controles y realizar revisiones de confiabilidad de controles y/o múltiples rondas de pruebas, utilice un flujo de trabajo de control interno.
Los flujos de trabajo de Control interno son apropiados para tipos más complejos de proyectos en las que:
- se puede completar una narración con el fin de comprender los objetivos de la proyecto
- se identifican controles claves dentro del proceso
- Se realizan revisiones de confiabilidad para verificar que los controles estén correctamente diseñados.
- se realizan pruebas de control para verificar que los controles estén operando de manera efectiva
Los flujos de trabajo de control interno son adecuados para:
- Sarbanes-Oxley
- Revisiones de control interno
- Auditorías de Centros de Operaciones de Seguridad (SOC)
