Рискове и контроли
Bau24 подпомага изграждането на пълна система от рискове и контроли в рамките на одиторския ангажимент. Дефинирате рисковете, на които е изложена организацията, и контролните дейности, които ги обхващат, след което свързвате рисковете и контролите помежду им, така че картата на системата винаги да е налице: кой контрол покрива кой риск, кой риск е без контрол и къде един и същ контрол обслужва няколко риска.
И рисковете, и контролите се класифицират според COSO — по компонент, категория и критерии, към които се отнасят — така че резултатът от работата е директно използваем в отчитането и в комуникацията с ръководството. Контролните дейности се оценяват по дизайн и по прилагане, а всяка оценка се съхранява заедно с подкрепящите я доказателства.
Всеки риск се проследява в три различни състояния, така че ефектът от системата за контрол да бъде измерен, а не предварително приет:
Присъщ риск
Изложеността такава, каквато е преди да се отчете някоя контролна дейност. Отразява естеството и мащаба на самото събитие и е отправната точка на оценката.
Риск с контроли преди тестване
Изложеността след отчитане на проектираните контроли, но преди те да са тествани. Показва какво се цели със системата и докъде самият дизайн вече намалява изложеността.
Остатъчен риск
Изложеността, която остава след тестване на контролите и оценка на действителната им ефективност. Това е рискът, който одиторът оценява в крайна сметка, и основата за одиторския отговор.
Сравнението между трите състояния показва кои контроли наистина намаляват изложеността и кои съществуват само на хартия, а логиката зад всяка оценка остава документирана за преглед.