Identificación del control
Como parte del proceso de compromiso, los auditores se familiarizan con los controles y el entorno de control pertinentes para la auditoría, determinan si dichos controles previenen o mitigan los riesgos evaluados e informan sobre cualquier deficiencia. La plantilla le ayuda a registrar fácilmente los controles, asociarlos a los riesgos identificados e indicar si se han abordado dichos riesgos. Se pueden añadir controles desde cualquier documento concreto, incluidos los programas de trabajo y las listas de verificación. Puede optar por recopilar los controles en los documentos de la matriz de controles, lo que le permitirá evaluar su eficacia a la hora de mitigar el riesgo.
La información de los controles se transfiere automáticamente y se utiliza en los siguientes casos:
- Matriz de diseño de controles : en cada matriz (por ciclo empresarial) se muestran todos los controles relacionados en las filas y todos los riesgos relacionados en las columnas, lo que ofrece una visión general clara de qué riesgos se mitigan mediante qué controles. La matriz de diseño de controles puede filtrarse en función de las afirmaciones de riesgo, mostrando claramente la información que necesitan los usuarios para llegar a una conclusión sobre el CR por cada afirmación.
- FSA:la evaluación de controles puede completarse a partir de las conclusiones correspondientes a cada afirmación que figuran en la «matriz de diseño de controles».
- El informe sobre los aspectos objeto de notificación muestra qué controles se han mencionado en documentos como la carta a la gerencia de la dirección.
- Los controlesde Caseware Constellationconstituyen un elemento clave de Constellation.
- Caseware Q: el número total de controles y de controles clave se publica en Q.
Para ayudar al equipo encargado del compromiso, el autor de su empresa tiene la posibilidad de crear controles comunes predefinidos en la plantilla maestra de auditoría y definir cómo deben agregarse todos los controles.