Como escrever uma recomendação de auditoria

Abra um novo documento para escrever sua recomendação de auditoria ou baixar um modelo. Por exemplo, um modelo de recomendação de auditoria de TI normalmente inclui uma tabela para cada tipo de controle, com títulos como “Área”, “Procurando”, “Descrição”, “Recomendação”, “Manager” e “Prazo para Ação.” A criação de um mesa torna mais fácil de ler as informações e localizar detalhes importantes, tais como datas de conclusão.

Para cada recomendação, descrever o ambiente de controle. Avaliar os riscos associados às operações. Liste suas observações sobre a situação atual, incluindo qualquer análise realizada para determinar a causa raiz dos problemas. Identificar as pessoas associadas com as questões e qualquer comunicação enviada para eles. Indicar a estratégia de acompanhamento da situação. Por exemplo, se você descobrir que os pagamentos duplicados ocorrer devido a um erro de programação de software, sua recomendação deve incluir uma directiva para que o desenvolvedor de software revisar o código, corrigi-lo, testar o novo software e liberá-lo em produção o mais rápido possível.

Priorizar ações corretivas. Liste as ações críticas em primeiro lugar. Tornar mais fácil para identificar os problemas que precisam agir imediatamente e que problemas podem ser resolvidos em uma data posterior. Escrevendo uma recomendação de auditoria útil permite que uma equipe de projeto para agir rapidamente para resolver problemas, reduzir custos e garantir a precisão.

Resumir a recomendação de auditoria, fornecendo uma descrição do resultado desejado pelo plano de correcção. Uma recomendação eficaz mantém um equilíbrio entre os riscos identificados e os custos associados com problemas para controlar. Sua recomendação precisa definir claramente se a recomendação resolve o problema, elimina a emissão ou atenua o risco. Além disso, você precisa listar os recursos associados à implementação de sua recomendação. Se forem necessários recursos adicionais, identificar os custos associados com a localização e obtê-los. Descrever o retorno sobre o investimento para a implementação de sua recomendação de auditoria. Sua recomendação de auditoria também deve prever a probabilidade do reoccurring problema.