tło
Kontrola samooceny (CSA) to technika opracowana przez Gulf Canada w 1987 roku. W marcu 2000 r. Komisja Europejska zatwierdziła białą księgę w sprawie CSA. W Stanach Zjednoczonych firmy były zobowiązane do przeprowadzenia odgórnej oceny ryzyka, która wymagała oceny bezpieczeństwa chemicznego, gdy prawo Sarbanes-Oxley z 2007 r. Zostało wdrożone zgodnie z sekcją 404 ustawy. W Wielkiej Brytanii Financial Services Authority (obecnie Financial Conduct Authority) uznał w 2011 r. Zalecenia mające na celu poprawę zarządzania ryzykiem operacyjnym, że ocena ryzyka poprzez samoocenę kontroli może być ważnym sposobem identyfikacji ryzyka. Obecnie wiele firm, w tym firmy z sektora prywatnego, non-profit i firmy z sektora publicznego, używają CSA do oceny skuteczności swoich procesów zarządzania ryzykiem i kontroli.
Instytut Audytu Wewnętrznego oferuje kursy, seminaria i certyfikaty do samooceny kontroli (CCSA).
Stowarzyszenie Audytu i Kontroli Systemów Informacyjnych (ISACA) stworzyło strukturę o nazwie COBIT (Cele kontrolne w zakresie technologii informacyjnych i pokrewnych). Samoocena kontroli zawarta jest w celu kontroli COBIT ME2.4.
Czym jest samoocena kontroli?
CSA to technika zarządzania, z której mogą korzystać zarówno właściciele kluczy wewnętrznych, jak i zewnętrznych, aby zapewnić niezawodność systemu kontroli wewnętrznej. Dzięki CSA menedżerowie i zespoły robocze, które są bezpośrednio zaangażowane w jednostki biznesowe, funkcje lub procesy, mogą brać udział w ocenie procesów zarządzania ryzykiem i kontroli w firmie. CSA może obejmować cele, ryzyko, kontrole i procesy.
CSA to trwały proces, w którym kierownictwo sprawdza skuteczność swoich kontroli wewnętrznych. Każdy właściciel kontroli procesów i funkcji w firmie przeprowadza testy skuteczności w celu sprawdzenia, czy kluczowe kontrole działają skutecznie.
Każdy właściciel procesu opracowuje skrypty testowe dla każdej kontroli klucza i instruuje swój zespół, aby przeprowadzał określone testy przez cały rok. Umożliwia to kierownictwu sprawdzenie, czy te kontrole działają skutecznie. Program CSA rozszerza rolę zarządzania operacjami od samej oceny struktury kontroli wewnętrznej na przegląd i weryfikację skuteczności kontroli wewnętrznych w ciągu roku.
Zalety programu CSA
Skuteczny program CSA może przynieść wiele korzyści, w tym:
• stworzenie wyraźnej odpowiedzialności za kontrole wewnętrzne;
• minimalizowanie ryzyka oszustwa;
• Stworzenie ulepszonego środowiska kontroli, które prowadzi do obniżenia profilu ryzyka dla firmy;
• Program zgodności dla zrównoważonego zarządzania;
• Zmniejszyć koszty przestrzegania przepisów
Program CSA
Pierwszym krokiem w programie CSA jest udokumentowanie procesów kontrolnych firmy w celu zidentyfikowania odpowiednich metod pomiaru lub testowania każdej kontroli. Rzeczywiste testy kontroli przeprowadzane są przez pracowników, których codzienna rola leży w obszarze firmy, co jest oceniane, ponieważ mają najlepszą wiedzę o tym, jak przebiegają procesy. Typowe techniki przeprowadzania ocen to:
• Kwestionariusz do kontroli wewnętrznej (ICQ) lub kwestionariusz do ankiet dotyczących konkretnych klientów
• techniki wywiadu
• Warsztaty sterowania modelami lub warsztaty interaktywne
Niektóre firmy wybierają kombinację metod odpowiednich dla ich firmy do wdrożenia skutecznego programu CSA. Po zakończeniu oceny każdą kontrolę można ocenić na podstawie otrzymanych odpowiedzi w celu ustalenia prawdopodobieństwa ich niepowodzenia i wpływu awarii. Oceny te można podsumować w matrycy ryzyka, która pokazuje potencjalne obszary słabości.
Każdy program CSA wymaga ustanowienia rodzaju i zakresu firmowego programu CSA, programu do wdrożenia, pierwszej rundy testów i przeglądu, które należy przeprowadzić, a wiedzy zdobytej należy włączyć przed ponownym uruchomieniem procesu.
wniosek
Firmy mogą usprawnić środowisko kontroli wewnętrznej z różnych powodów. B. wymagania prawne, zmiana własności, zmiana zarządzania, wdrożenie dużego systemu ERP lub po prostu zapotrzebowanie na silniejsze kontrole wewnętrzne w celu poprawy wydajności. Niezależnie od sterownika, należy rozważyć wdrożenie programu CSA. Dzięki wdrożeniu skutecznego programu CSA firma może zakotwiczyć odpowiedzialność za kontrolę wewnętrzną głęboko w firmie, zapewnić trwałość środków zgodności w zakresie kontroli wewnętrznej i ostatecznie obniżyć koszty wszystkich środków zgodności. Innymi słowy, skuteczny program CSA doprowadzi do znacznie ulepszonego środowiska kontroli wewnętrznej i da wszystkim głównym organom wewnętrznym i zewnętrznym pewność, że kontrole korporacyjne działają skutecznie.
[ff id="3"]