Workflow de contrôles internes
Choisissez un workflow de contrôles internes si vous devez créer des descriptions et évaluer la conception et l’efficacité des contrôles.
Composants
Note
- Les termes de l’interface sont personnalisables ; les champs et les onglets sont configurables. Dans votre organisation Diligent One, certains termes, champs et onglets peuvent être différents.
- Si un champ obligatoire est vide, le message d’avertissement s’affiche : Ce champ est obligatoire. Certains champs personnalisés peuvent comporter des valeurs par défaut.
Objectifs
Les Objectifs constituent les objectifs clés d’un projet ou cadre, et les conteneurs d’organisation pour un travail effectué dans un projet ou cadre. Chaque objectif indique quel est le sujet qui est examiné et comment la performance sera évaluée.
Descriptions
Une description correspond à une un objectif d’un processus ou de la zone d’activité examinée. Les Descriptions sont également appelées politiques, descriptions de processus ou guides de contrôle.
Risques
Un risque est un effet d’incertitude sur un objectif, dont l’effet est d’obtenir un écart positif ou négatif par rapport à ce qui a été prévu. Les risques sont organisés par objectif et peuvent être associés à un ou plusieurs contrôles.
Contrôles
Un contrôle est un programme, une politique, une routine ou une activité censée réduire un risque. Les contrôles sont organisés par objectifs et peuvent être associés à un ou plusieurs risques.
Matrice de contrôle du risque
La matrice de contrôle de risque sert de plan de projet et se compose des risques identifiés et des contrôles correspondants. Vous créez une matrice de contrôle du risque en identifiant les risques au sein de l’objectif et en identifiant les contrôles qui atténuent ces risques.
Revues générales
Une Une revue générale est une série d’étapes que vous effectuez afin d’établir la fiabilité des contrôles et de tester leur conception. Chaque contrôle que vous définissez a une revue générale correspondante qui est utilisée pour vérifier que le contrôle est conçu de façon appropriée.
Plan de test
Un plan de test est un document détaillant la manière dont les contrôles sont évalués. Les plans de test identifient la méthode de test ou le type de preuve obtenu, précisent la taille totale de l’échantillonnage (fractionné parmi les sessions de test), et illustrent des étapes ou des attributs de test.
Tests
Un test est une évaluation garantissant l’efficacité du fonctionnement des contrôles internes au sein d’une organisation. Chaque contrôle que vous définissez a un test correspondant (ou des séries de tests, s’il y a plusieurs sessions de tests).
Quand utiliser un workflow de contrôles internes ?
Si vous devez définir des objectifs, des descriptions, des risques et des contrôles, et exécuter des revues générales de ces contrôles et/ou séries de tests multiples, utilisez un workflow de contrôle interne.
Les workflows de contrôle interne conviennent aux types de projets plus complexes dans lesquels :
- une description peut être renseignée pour mieux comprendre les objectifs du projet ;
- les contrôles clés figurant dans le processus sont identifiés ;
- Des revues générales sont effectuées pour vérifier que les contrôles sont conçus de façon appropriée
- le test de contrôle permet de vérifier que les contrôles fonctionnent efficacement.
Les workflows de contrôle interne sont adaptés aux :
- Sarbanes-Oxley
- Examens de contrôle interne
- Audits SOC
