ঝুঁকি ও নিয়ন্ত্রণ স্ব-মূল্যায়ন, প্রতি ত্রৈমাসিকে।
প্রতিটি বিভাগ, ইউনিট ও দল নিজের ঝুঁকি, নিয়ন্ত্রণ ও পরীক্ষার কেস রাখে। প্রতি ত্রৈমাসিকে তারা নিজেদের পরীক্ষা করে, আরেকটি ইউনিট একটি নমুনা আবার পরীক্ষা করে, আর দ্বিতীয় লাইন প্রশ্ন তোলে বা অনুমোদন দেয়। অভ্যন্তরীণ অডিট একই পরীক্ষায় নিজের ফলাফল যোগ করে। AuditHD চারটি দৃষ্টিভঙ্গি আলাদা রাখে, যাতে দেখা যায় কোথায় মতভেদ।
প্রতিটি নিয়ন্ত্রণের চারটি দৃষ্টিভঙ্গি, আলাদা রাখা।
প্রতিটি স্তর নিজের ফলাফল লেখে। কেউ অন্য স্তরের কাজ মুছে লেখে না, আর প্রতিটি ফলাফলের সঙ্গে থাকে তার নমুনা, ব্যতিক্রম, নোট ও প্রমাণ।
স্ব-মূল্যায়ন
ইউনিট নিজের পরীক্ষা চালায়, নমুনা ও ব্যতিক্রম লেখে, প্রমাণ যুক্ত করে এবং অবশিষ্ট ঝুঁকির রেটিং দেয়। ইউনিটপ্রধান ফলাফল প্রত্যয়ন করেন।
সমকক্ষ মূল্যায়ন
আরেকটি ইউনিট মূল নিয়ন্ত্রণ পরীক্ষার একটি নমুনা আবার করে। প্রতি দফায় মূল্যায়নকারী বদলায়: কোনো ইউনিট নিজেকে মূল্যায়ন করে না, আর জোড়াগুলো ত্রৈমাসিক থেকে ত্রৈমাসিকে বদলায়।
দ্বিতীয় লাইনের যাচাই
ঝুঁকি ব্যবস্থাপনা কারণসহ মূল্যায়ন ফেরত পাঠায়, অথবা সমকক্ষ পর্যালোচনা শেষ হলে অনুমোদন দেয়। প্রতিটি ইউনিট অনুমোদিত হলেই কেবল দফাটি বন্ধ হয়।
অভ্যন্তরীণ অডিট
অডিটররা একই পরীক্ষায় নিজেদের ফলাফল লেখেন, ইউনিট, সমকক্ষ বা দ্বিতীয় লাইনের লেখা না বদলেই।
মতভেদ সবার সামনে
অন্য কোনো স্তর কোনো পরীক্ষাকে ইউনিটের চেয়ে খারাপ রেটিং দিলে তা ইউনিট ও নিয়ন্ত্রণ অনুযায়ী গোনা ও তালিকাভুক্ত হয়।
ব্যর্থতা পরিণত হয় সমস্যায়
ব্যর্থ পরীক্ষা একটি পর্যবেক্ষণে পরিণত হয়, যার দায়িত্বপ্রাপ্ত ব্যক্তি, পদক্ষেপ ও নির্ধারিত তারিখ থাকে, এবং অডিট পর্যবেক্ষণের একই রেজিস্টারে ফলো-আপ হয়।
প্রতিটি ইউনিটের নিজস্ব রেজিস্টার।
ইউনিটগুলো নিজেদের ঝুঁকি, নিয়ন্ত্রণ ও পরীক্ষা হালনাগাদ রাখে; দ্বিতীয় লাইন রাখে সবার ব্যবহৃত অভিন্ন ঝুঁকি শ্রেণিবিন্যাস।
- ব্যাসেল অপারেশনাল ঝুঁকির ঘটনার ধরন থেকে শ্রেণিবিন্যাস, নিয়ন্ত্রক কমপ্লায়েন্স ও শরিয়াহ অসংগতির শ্রেণিসহ; নিজেদের শ্রেণিও যোগ করুন
- ধরন (প্রতিরোধমূলক, শনাক্তকারী, সংশোধনমূলক), প্রকৃতি (ম্যানুয়াল, স্বয়ংক্রিয়, আইটি-নির্ভর), পুনরাবৃত্তি ও মূল নিয়ন্ত্রণ চিহ্ন অনুযায়ী নিয়ন্ত্রণ
- ধাপ, উত্তীর্ণের মানদণ্ড, প্রয়োজনীয় প্রমাণ ও নমুনার আকারসহ পরীক্ষার কেস
- পাঁচ-বাই-পাঁচ মাপকাঠিতে অন্তর্নিহিত ও অবশিষ্ট ঝুঁকি; অবশিষ্ট ঝুঁকি অন্তর্নিহিতের চেয়ে বেশি রেটিং পায় না
ত্রৈমাসিক দফা
ইউনিট, সময়কাল ও সমকক্ষ নমুনার আকার বেছে নিন। দফা খুললে প্রতিটি ইউনিটের মূল্যায়ন ও সমকক্ষ নমুনা নির্দিষ্ট হয়ে যায়।
Excel রেজিস্টার
প্রতি দফায়: ইউনিটের অবস্থা ও অনুমোদন, স্তর অনুযায়ী নিয়ন্ত্রণের ফলাফল ব্যতিক্রম ও নোটসহ, এবং ইউনিট ও দ্বিতীয় লাইন অনুযায়ী অবশিষ্ট ঝুঁকি।
অডিট ট্রেইলে
প্রতিটি ফলাফল, রেটিং, প্রত্যয়ন, যাচাই ও অনুমোদন বাকি অডিট কাজের মতোই কারচুপি ধরা পড়ে এমন একই ট্রেইলে লেখা হয়।
RCSA থেকে MARS™-এ।
RCSA যে নিয়ন্ত্রণ-ব্যর্থতাকে সমস্যায় রূপ দেয়, তা অবশিষ্ট ঝুঁকিসহ MARS™ রেজিস্টারে অভ্যন্তরীণ অডিট ও ব্যবস্থাপনার নিজস্ব পর্যবেক্ষণের পাশে যায়। ইউনিটপ্রধানরা তা স্বীকার করেন, আর বাহ্যিক অডিটর বা নিয়ন্ত্রক এলে রেজিস্টার দেখায় ব্যবস্থাপনা আগে থেকে কী জানত।
আপনার নিজের চেকলিস্ট দিয়েই দেখুন।
এখনই লাইভ ডেমো খুলুন, অথবা একটি ওয়াকথ্রু বুক করুন, আমরা আপনার একটি ফ্রেমওয়ার্ক বা কর্মসূচি লোড করে দেব।