Sadece denetim için var olan doküman seti değil, işletilebilen ve kanıtlanabilen bir BGYS kurun.
Aşağıdaki örnekler temsili danışmanlık çıktılarıdır; belirli bir müşterinin verisini göstermez.
İş kapsamı, ilgili taraflar, bağımlılıklar, arayüzler ve yönetişim sınırları.
Tekrarlanabilir risk kriterleri, risk kaydı, işleme kararları, sahipler ve artık risk.
Kontrol bazında sahiplik, gerekli kanıt, mevcut durum ve iyileştirme önceliği.
Kritik boşluklar, denetim öncesi aksiyonlar, iç denetim bağımlılıkları ve yönetim kararları.
BGYS sınırlarını, bağlamı, risk yöntemini, yükümlülükleri ve kontrol uygulanabilirliğini netleştirin.
Sahipleri atayın, kontrol boşluklarını kapatın ve tekrarlanabilir kanıt oluşturun.
İç denetim, yönetimin gözden geçirmesi, düzeltici faaliyet ve belgelendirme kanıtını hazırlayın.
Süre; kapsama, mevcut olgunluğa, kaynaklara ve kanıt kalitesine bağlıdır. Hedef denetim tarihinden önce hazırlık değerlendirmesi yapılması daha sağlıklıdır.
Hayır. Belgelendirme akredite belgelendirme kuruluşu tarafından yapılır. Danışmanlık BGYS, kanıt ve yönetişimi bağımsız denetime hazırlar.