内部控制工作流

如果您需要创建注解并评估控制的设计和有效性，请选择内部控制工作流。

组件

说明

目标是项目或框架的关键目标，也是在项目或框架中完成工作的组织容器。每个目标说明正在检查的主题事项，以及如何评估绩效。

注解是对目标或待审查区域的描述。注解也被称为策略、流程描述或控制指南。

风险是不确定性对目标的影响，该影响可能与预期产生正向或负向偏离。风险按目标组织，并可以与一个或多个控制措施相关联。

控制是旨在缓解风险的计划、策略、例程或活动。控制按目标进行组织，且可以与一个或多个风险相关联。

风险控制矩阵充当项目计划，由已识别的风险和相应的控制组成。您可以通过确定目标中的风险以及确定缓解这些风险的控制来创建风险控制矩阵

排查是您为了确定控制的可靠性并测试控制的设计而执行的一系列步骤。您定义的每个控制会有一个对应的演练，用于验证控制是否恰当设计。

测试计划是详细说明如何评估控制的文件。测试计划确定测试方法或获得的事件类型，指定全部样本大小（在测试周期中分割），并说明测试步骤或属性。

测试是确保组织内部控制的运行有效性的评估。您所定义的每个控制都有相应的测试（或如果有多个测试轮，则为一系列测试）。

如果您需要定义目标、注解、风险和控制，并执行控制的排查和/或多轮测试，请使用内部控制工作流。

内部控制工作流适用于更复杂类型的项目，其中：

内部控制工作流很适用于：