Рискове и контроли
Тази страница е преглед. Подробни инструкции ще бъдат добавени.
- Определете рисковете на организацията и контролните дейности, които ги адресират, и ги свържете. Системата показва кой контрол покрива кой риск, кои рискове нямат контрол и кои контроли обслужват няколко риска.
- Рисковете и контролите се класифицират по компонент на COSO, категория и свързани критерии.
- Контролите се оценяват по дизайн и внедряване, като за всяка оценка се съхраняват подкрепящи доказателства.
Състояния на риска
Всеки риск се проследява в три състояния:
| Състояние | Значение |
|---|---|
| Присъщ риск | Изложеност преди каквито и да е контролни дейности. |
| Риск с контроли преди тестване | Изложеност след проектираните контроли, преди те да бъдат тествани. |
| Остатъчен риск | Изложеност след тестването на контролите. Основа за одиторския отговор. |
Сравнението на трите състояния показва къде контролите намаляват изложеността и къде съществуват само на хартия. Мотивите за всяка оценка се документират.