Când se construiește pentru prima dată un proces, personalul de audit intern este de obicei consultat și recomandă instalarea anumitor puncte de control pentru a proteja împotriva diferitelor riscuri. Problema este că managerii unităților de afaceri nu sunt la fel de bine familiarizați cu motivele controalelor și, prin urmare, ar putea fi tentați să elimine unii dintre ei în urmărirea unor procese mai raționalizate. Rezultatul poate fi într-adevăr sisteme mai eficiente, dar cu prețul unor sisteme mai riscante.
Pentru a împiedica apariția acestui joc, luați în considerare crearea unui manual de standarde de control pentru managerii unităților de afaceri. Acest manual stabilește obiectivele de control care trebuie îndeplinite de fiecare proces și pașii specifici ai procedurii necesari pentru a se asigura că aceste obiective sunt îndeplinite. Un manual mai cuprinzător ar putea chiar să descrie modul în care se interconectează diferiții pași ai procedurii pentru a oferi controale suprapuse, precum și ce se poate întâmpla dacă oricare dintre punctele de control sunt eliminate din sistem. Pot exista, de asemenea, diagrame în manual care oferă un punct de vedere mai vizual asupra modului în care procesele curg, precum și formularele care urmează să fie utilizate în diferite etape ale procesului și orice rapoarte emise ca parte a procesului.
În timp ce un manual de standarde de control poate fi unul dintre cele mai puțin energizante documente pe care un manager de unitate de afaceri ar putea fi obligat să le citească, importanța acestuia ar trebui subliniată în mod continuu, astfel încât managerii să înțeleagă că trebuie să-l urmeze sau să cenzureze riscul de către personalul de audit intern. Sperăm că rezultatul poate fi un set de controale care sunt aplicate în mod constant în întreaga organizație.
