Оценка организации системы внутреннего контроля должна быть проведена в соответствии со следующими этапами:
A. Сформулировать систему внутреннего контроля.
B. Оценить систему внутреннего контроля.
C. Оценить полную систему внутреннего контроля (для всех вместе взятых административных бизнес-процессов).
D. Сформулировать основные принципы изменения процессов и/ или системы.
Сформулировать систему внутреннего контроля
Организация системы внутреннего контроля должна в достаточной степени гарантировать, что:
Используемые исходные материалы являются точными и полными. Эти исходные материалы должны состоять из форм (бланков) заказа для отдела продаж, табелей для агентств по временному трудоустройству, прихода (приходных ордеров), доставленных на товарный склад грузов, кассовых счетов и т. д.
Исходные материалы обрабатываются точно и тщательно. Эта обработка влечет за собой выполнение расчетов, (перегруппировки и т. д.)
Исходные материалы регистрируются в административном бизнес-процессе и далее обрабатываются вовремя.
В рамках, определенных для этой цели, принимаются решения и проводятся мероприятия, касающиеся административного бизнес-процесса. Эти рамки определяются применяемыми ограничениями и правилами.
Эти требования должны быть ясно и четко сформулированы командой по улучшению процесса. Для каждого административного бизнес-процесса должны быть определены гарантии, представляемые для обеспечения точности и основательности данных, и т. д.
Оценить систему внутреннего контроля
Система внутреннего контроля должна быть настроена таким образом, чтобы выявлять неумышленные и умышленные ошибки и расхождения и своевременно устранять их. Исследование структуры функционального разделения обеспечивает независимый контроль и регулирование системы. Функциональное разделение не должно ограничиваться сотрудниками отделов реальной организации. Можно также успешно использовать интересы и действия третьих лиц (к примеру, контроль баланса счетов банка владельцами счетов формирует элемент внутреннего контроля банка, а регистры ИСО 9000 обеспечивают оценку третьих лиц).