رسک اور کنٹرول کا خود جائزہ، ہر سہ ماہی۔

ہر شعبہ، یونٹ اور ٹیم اپنی رسکس، کنٹرولز اور ٹیسٹ کیسز خود رکھتی ہے۔ ہر سہ ماہی وہ خود کو ٹیسٹ کرتی ہے، دوسرا یونٹ ایک نمونہ دوبارہ ٹیسٹ کرتا ہے، اور دوسری لائن جانچتی یا منظوری دیتی ہے۔ اندرونی آڈٹ انہی ٹیسٹوں پر اپنے نتائج شامل کرتا ہے۔ AuditHD چاروں منظر الگ رکھتا ہے، تاکہ آپ دیکھ سکیں کہاں اختلاف ہے۔

RCSA کا جائزہ: رجسٹر میں موجود رسکس، خود اور ہم منصب جائزے کے مطابق مؤثر کنٹرولز، اختلافات، اور بنیادی و باقی رسک کے ہیٹ میپس۔
سہ ماہی پر دوسری لائن کا منظر: کنٹرولز سے پہلے بنیادی رسک، اور ان کے بعد باقی رسک۔

ہر کنٹرول کے چار منظر، الگ الگ۔

ہر سطح اپنا نتیجہ خود درج کرتی ہے۔ کوئی دوسری سطح کے کام کو نہیں بدلتا، اور ہر نتیجے کے ساتھ اس کا نمونہ، استثنات، نوٹس اور شواہد رہتے ہیں۔

خود جائزہ

یونٹ اپنے ٹیسٹ خود چلاتا ہے، نمونہ اور استثنات درج کرتا ہے، شواہد منسلک کرتا ہے اور باقی رسک کی ریٹنگ دیتا ہے۔ یونٹ کا سربراہ نتیجے کی تصدیق کرتا ہے۔

ہم منصب جائزہ

دوسرا یونٹ کلیدی کنٹرول ٹیسٹوں کا ایک نمونہ دوبارہ چلاتا ہے۔ ہر مہم میں جائزہ لینے والے بدلتے ہیں: کوئی یونٹ اپنا جائزہ خود نہیں لیتا، اور جوڑیاں ہر سہ ماہی بدل جاتی ہیں۔

دوسری لائن کی جانچ

رسک مینجمنٹ جائزہ وجہ کے ساتھ واپس کرتی ہے، یا ہم منصب جائزہ مکمل ہونے پر منظوری دیتی ہے۔ مہم تب ہی بند ہوتی ہے جب ہر یونٹ کی منظوری ہو جائے۔

اندرونی آڈٹ

آڈیٹر انہی ٹیسٹوں پر اپنے نتائج درج کرتے ہیں، یونٹ، ہم منصب یا دوسری لائن کے درج کردہ کو بدلے بغیر۔

اختلافات سب کے سامنے

جہاں بھی کوئی اور سطح کسی ٹیسٹ کو یونٹ سے کم ریٹنگ دے، وہ یونٹ اور کنٹرول کے لحاظ سے گنا اور درج کیا جاتا ہے۔

ناکامیاں مسائل بن جاتی ہیں

ناکام ٹیسٹ ایک مشاہدہ بن جاتا ہے جس کا ذمہ دار، اقدامات اور آخری تاریخیں ہوتی ہیں، اور اس کا فالو اپ آڈٹ مشاہدات والے رجسٹر میں ہی ہوتا ہے۔

ہر یونٹ کا اپنا رجسٹر۔

یونٹس اپنی رسکس، کنٹرولز اور ٹیسٹس رکھتے ہیں؛ دوسری لائن مشترکہ رسک درجہ بندی رکھتی ہے جس کے مطابق سب درجہ بندی کرتے ہیں۔

  • بازل آپریشنل رسک ایونٹ کی اقسام پر مبنی درجہ بندی، ریگولیٹری کمپلائنس اور شریعہ کی عدم تعمیل کے زمروں کے ساتھ؛ اپنے زمرے بھی شامل کریں
  • کنٹرولز قسم (روک تھام، نشاندہی، اصلاح)، نوعیت (دستی، خودکار، آئی ٹی پر منحصر)، تواتر اور کلیدی کنٹرول کی نشان دہی کے لحاظ سے
  • مراحل، کامیابی کے معیار، مطلوبہ شواہد اور نمونے کے سائز کے ساتھ ٹیسٹ کیسز
  • پانچ ضرب پانچ پیمانے پر بنیادی اور باقی رسک؛ باقی رسک کو بنیادی سے زیادہ ریٹنگ نہیں دی جا سکتی
ایک یونٹ کا جائزہ جس میں ایک کلیدی کنٹرول کو خود جائزے نے مؤثر کہا جبکہ ہم منصب جائزے میں پانچ میں سے دو استثنات ملے۔
یونٹ نے مؤثر کہا؛ ہم منصب کو پانچ میں سے دو استثنات ملے، اور مشاہدہ درج ہوا۔

سہ ماہی مہمات

یونٹس، مدت اور ہم منصب نمونے کا سائز چنیں۔ مہم کھولنے سے ہر یونٹ کا جائزہ اور ہم منصب نمونہ طے ہو جاتا ہے۔

Excel رجسٹر

ہر مہم کے لیے: یونٹ کا اسٹیٹس اور منظوری، سطح وار کنٹرول نتائج استثنات اور نوٹس کے ساتھ، اور یونٹ اور دوسری لائن کے لحاظ سے باقی رسک۔

آڈٹ ٹریل پر

ہر نتیجہ، ریٹنگ، تصدیق، جانچ اور منظوری اسی آڈٹ ٹریل میں درج ہوتی ہے جس میں ہر ردوبدل ظاہر ہو، باقی آڈٹ کام کی طرح۔

RCSA سے MARS™ تک۔

RCSA جس کنٹرول کی ناکامی کو مسئلہ بناتا ہے، وہ اپنے باقی رسک کے ساتھ MARS™ رجسٹر میں اندرونی آڈٹ اور انتظامیہ کے اپنے مشاہدات کے ساتھ جاتی ہے۔ یونٹ سربراہ انہیں تسلیم کرتے ہیں، اور جب بیرونی آڈیٹر یا ریگولیٹر آتا ہے تو رجسٹر دکھاتا ہے کہ انتظامیہ پہلے سے کیا جانتی تھی۔

MARS™ کیسے کام کرتا ہے

MARS کا جائزہ: خود دریافت کردہ کھلے مسائل، تسلیم کرنے کی صورتِ حال، یونٹ وار تیاری اور انتظامیہ کی آگاہی کی تازہ ترین ریٹنگ۔
MARS™: وہ رجسٹر جس پر انتظامیہ بیرونی جائزے سے پہلے دستخط کرتی ہے۔

اپنی ہی چیک لسٹوں کے ساتھ دیکھیں۔

ابھی لائیو ڈیمو کھولیں، یا تعارفی سیشن بُک کریں اور ہم آپ کا کوئی فریم ورک یا ورک پروگرام لوڈ کر دیں گے۔