Коли процес спочатку будується, зазвичай проводяться консультації з персоналом внутрішнього аудиту, який радить встановити певні контрольні пункти для захисту від різних ризиків. Проблема полягає в тому, що керівники бізнес-підрозділів не настільки добре розбираються в причинах контролю, і тому у них може виникнути спокуса усунути деякі з них у процесі пошуку більш впорядкованих процесів. Результатом дійсно можуть бути ефективніші системи, але ціною наявності більш ризикованих систем.
Щоб цього не було, розгляньте можливість створення керівництва зі стандартів контролю для керівників бізнес-підрозділів. У цьому посібнику викладено цілі контролю, яким повинен досягати кожен процес, а також конкретні кроки процедури, необхідні для забезпечення досягнення цих цілей. Більш вичерпний посібник може навіть описати, як різні етапи процедур блокуються, забезпечуючи перекриття елементів управління, а також те, що може статися, якщо будь-яку контрольну точку видалити із системи. У посібнику також можуть бути блок-схеми, які дають більш наочну точку зору на течію процесів, а також форми, які повинні використовуватися на різних етапах процесу, а також будь-які звіти, що видаються як частина процесу.
Хоча керівництво зі стандартів контролю може бути одним із найменш енергійних документів, які керівник підрозділу може змушений читати, його значення слід постійно підкреслювати, щоб керівники розуміли, що вони повинні його дотримуватися, або ризикувати докором з боку службовців внутрішнього аудиту. Сподіваємось, результатом може бути набір засобів контролю, які послідовно застосовуються в організації.
