Ежегодный аудит остаётся необходимым, но он смотрит назад. Между двумя проверками ошибки повторяются, неприемлемые расходы накапливаются, сверки запаздывают. Непрерывный мониторинг — это наблюдение за ограниченным числом чувствительных точек в течение всего года.
Выбрать несколько ключевых контролей
Наблюдать за всем — значит не наблюдать ни за чем. Отправная точка — значимые риски: платежи, закупки, заработная плата, денежные средства, запасы, расходы проекта. Для каждого — точный контроль, правило тестирования и порог оповещения.
Тестировать все операции
Бухгалтерские и операционные данные выгружаются через равные промежутки времени. Тесты охватывают весь массив операций, а не выборку: дубли, дробление закупок, необычные проводки, превышение бюджета.
Работать с исключениями
Оповещение имеет ценность только тогда, когда на него кто-то реагирует. Каждое исключение закрепляется за ответственным, объясняется или исправляется, затем закрывается. Доля и срок обработки сами становятся показателями управления.
Регулярно отчитываться
Периодическая панель показателей даёт руководству, совету или донору актуальную картину системы. К закрытию года аудитор получает уже очищенные счета и историю контролей.
Материал общего характера. Периметр системы непрерывного мониторинга определяется вашими рисками и вашими системами.