وجود ضابط على الورق لا يعني أنه يعمل. نراجع تصميم الضوابط ونختبر تشغيلها في عمليات مختارة، ونخبركم أين الثغرة وما كلفتها المحتملة.
على الرقابة الداخلية.
لم تُراجع ضوابطه.
لتقييم الرقابة الداخلية على التقارير المالية.
نرسم ما يحدث فعلًا.
هل يغطي الضابط الخطر؟
عينات تثبت أن الضابط يعمل.
لكل عملية.
مرتبة بالأثر.
بمسؤول وموعد.
حسب الأثر.
مع أصحاب العمليات.
بعينات وأدلة.
حتى إغلاق الثغرات.