VERZEKER UZELF VAN

GOEDE CONTROLS

Het verzekeren van goed werkende controls is essentieel voor een solide uitvoering van ERM. De evaluatie kan gebaseerd zijn op basis van het ontwerp van de controls of de effectiviteit van de controls. Een periodiek test protocol is vereist om zeker te zijn van correcte werking van de controls.

• Controls test plan: Het plan stuurt de frequentie en testdoelen aan. Het testplan wordt afgezet tegen de tijd.
• Test uitvoering: Test resultaten worden op control level opgeslagen in CERRIX en gerefereerd aan een test uitvoerder. Een compleet test bestand kan bijgevoegd en aangevuld worden met meta-data. Test resultaten kunnen managers waarschuwen over de operationele kwaliteit en bevindingen.
• Auditors: De test functionaliteit kan ook worden gebruikt door interne en externe auditors. Het delen van data binnen de GRC cirkel leidt tot significante efficiëntie.