SOX 404 top–down risk assessment
মার্কিন যুক্তরাষ্ট্রে সরকারী সংস্থাগুলির আর্থিক নিরীক্ষণের ক্ষেত্রে, এসওএক্স 404 টপ-ডাউন রিস্ক অ্যাসেসমেন্ট (টিডিআরএ) হল একটি আর্থিক ঝুঁকি মূল্যায়ন যা 2002 সালের সার্বেনেস-অক্সলি আইনের (এসওএক্স 404) ধারা 404 মেনে চলার জন্য করা হয়। এসওএক্স 404-এর অধীনে, ব্যবস্থাপনাকে অবশ্যই তার অভ্যন্তরীণ নিয়ন্ত্রণগুলি পরীক্ষা করতে হবে; এই ধরনের পরীক্ষার সুযোগ নির্ধারণ করতে একটি টিডিআরএ ব্যবহার করা হয়। এটি বাহ্যিক নিরীক্ষক দ্বারা কোম্পানির অভ্যন্তরীণ নিয়ন্ত্রণ সম্পর্কে একটি আনুষ্ঠানিক মতামত জারি করার জন্যও ব্যবহৃত হয়। তবে, অডিটিং স্ট্যান্ডার্ড নং পাস হওয়ার ফলে। 5, যা এসইসি তারপর থেকে অনুমোদন করেছে, বাহ্যিক নিরীক্ষকদের আর তার নিজস্ব অভ্যন্তরীণ নিয়ন্ত্রণের ব্যবস্থাপনার মূল্যায়নের বিষয়ে মতামত দেওয়ার প্রয়োজন নেই। পি. সি. এ. ও. বি অডিটিং স্ট্যান্ডার্ড নং-এর সঙ্গে টি. ডি. আর. এ সম্পাদন সম্পর্কে বিস্তারিত নির্দেশনা অন্তর্ভুক্ত করা হয়েছে। 5 (রিলিজ 2007-005 "আর্থিক প্রতিবেদনের উপর অভ্যন্তরীণ নিয়ন্ত্রণের একটি নিরীক্ষা যা আর্থিক বিবরণীর নিরীক্ষণের সাথে একীভূত করা হয়েছে") এবং এসইসির ব্যাখ্যামূলক নির্দেশিকা (রিলিজ 33-8810/34-55929) "আর্থিক প্রতিবেদনের উপর অভ্যন্তরীণ নিয়ন্ত্রণ সম্পর্কিত পরিচালনার প্রতিবেদন"। এই নির্দেশিকাটি 12/31 আর্থিক বছরের শেষের কোম্পানিগুলির জন্য 2007 সালের মূল্যায়নের জন্য প্রযোজ্য। পি. সি. এ. ও. বি রিলিজটি বিদ্যমান পি. সি. এ. ও. বি অডিটিং স্ট্যান্ডার্ড নং-কে ছাড়িয়ে গেছে। 2, যেখানে এস. ই. সি নির্দেশিকা হল বিশেষভাবে ব্যবস্থাপনার জন্য প্রথম বিস্তারিত নির্দেশিকা। পি. সি. এ. ও. বি 31শে ডিসেম্বর, 2017 পর্যন্ত অডিটিং মানগুলিকে পুনর্গঠন করেছে, প্রাসঙ্গিক এস. ও. এক্স নির্দেশিকা সহ এখন এ. এস. 2201-এর অধীনে অন্তর্ভুক্ত করা হয়েছেঃ আর্থিক প্রতিবেদনের উপর অভ্যন্তরীণ নিয়ন্ত্রণের একটি অডিট যা আর্থিক বিবরণীর অডিটের সাথে সমন্বিত। নতুন নির্দেশিকা ঘোষণার সময় এসইসি চেয়ারম্যান যে ভাষা ব্যবহার করেছিলেন তা খুব সরাসরি ছিলঃ "কংগ্রেস কখনই চায়নি যে 404 প্রক্রিয়াটি অনমনীয়, বোঝা এবং অপচয়যোগ্য হয়ে উঠুক। ধারা 404-এর উদ্দেশ্য হল বিনিয়োগকারীদের একটি কোম্পানির অভ্যন্তরীণ নিয়ন্ত্রণ ব্যবস্থার কার্যকারিতা সম্পর্কে অর্থবহ প্রকাশ প্রদান করা, অপ্রয়োজনীয় সম্মতি বোঝা তৈরি না করে বা শেয়ারহোল্ডারদের সম্পদ নষ্ট না করে। 2007 সালের নির্দেশনার উপর ভিত্তি করে, এসইসি এবং পিসিএওবি উচ্চ-ঝুঁকিপূর্ণ অঞ্চলে প্রচেষ্টার দিকে মনোনিবেশ করে এবং কম-ঝুঁকিপূর্ণ অঞ্চলে প্রচেষ্টা হ্রাস করে এসওএক্স 404 সম্মতি সম্পর্কিত ব্যয় উল্লেখযোগ্যভাবে হ্রাস করার নির্দেশ দেয়। টিডিআরএ একটি শ্রেণিবদ্ধ কাঠামো যা অভ্যন্তরীণ নিয়ন্ত্রণের মূল্যায়নে প্রয়োজনীয় সুযোগ এবং প্রমাণ নির্ধারণের জন্য নির্দিষ্ট ঝুঁকির কারণগুলি প্রয়োগ করে। পি. সি. এ. ও. বি এবং এস. ই. সি-র নির্দেশিকায় একই ধরনের কাঠামো রয়েছে। প্রতিটি ধাপে, গুণগত বা পরিমাণগত ঝুঁকির কারণগুলি এসওএক্স404 মূল্যায়ন প্রচেষ্টার সুযোগকে কেন্দ্র করে এবং প্রয়োজনীয় প্রমাণ নির্ধারণ করতে ব্যবহৃত হয়। মূল পদক্ষেপগুলির মধ্যে রয়েছেঃ গুরুত্বপূর্ণ আর্থিক প্রতিবেদনের উপাদানগুলি চিহ্নিত করা (অ্যাকাউন্ট বা প্রকাশ) এই অ্যাকাউন্টগুলির মধ্যে উপাদানগত আর্থিক বিবরণীর ঝুঁকিগুলি চিহ্নিত করা বা কোন সত্তা-স্তরের নিয়ন্ত্রণগুলি এই ঝুঁকিগুলিকে পর্যাপ্ত নির্ভুলতার সাথে মোকাবেলা করবে তা নির্ধারণ করা, সুনির্দিষ্ট সত্তা-স্তরের নিয়ন্ত্রণের অভাবে কোন লেনদেন-স্তরের নিয়ন্ত্রণগুলি এই ঝুঁকিগুলিকে মোকাবেলা করবে তা নির্ধারণ করা, যা ইন-স্কোপ নিয়ন্ত্রণের মূল্যায়ন সম্পূর্ণ করার জন্য সংগৃহীত প্রমাণের প্রকৃতি, ব্যাপ্তি এবং সময় নির্ধারণ করে। উপরন্তু, প্রয়োজনীয় প্রমাণের পর্যাপ্ততা (অর্থাৎ, নিয়ন্ত্রণ পরীক্ষার সময়, প্রকৃতি এবং ব্যাপ্তি) পরিচালনার (এবং নিরীক্ষকের) টিডিআরএ-র উপর ভিত্তি করে। যেমন, টি. ডি. আর. এ-র এস. ও. এক্স. 404-এর জন্য উল্লেখযোগ্য সম্মতি ব্যয়ের প্রভাব রয়েছে। পদ্ধতিটি নীতি-ভিত্তিক, যা টিডিআরএ পদ্ধতির ক্ষেত্রে উল্লেখযোগ্য নমনীয়তা প্রদান করে। দুটি প্রধান পদক্ষেপ রয়েছেঃ 1) পরীক্ষায় অন্তর্ভুক্ত করার জন্য নিয়ন্ত্রণের সুযোগ নির্ধারণ করা; এবং 2) পরীক্ষার পদ্ধতির প্রকৃতি, সময় এবং ব্যাপ্তি নির্ধারণ করা। সুযোগ নির্ধারণ পরীক্ষার জন্য নিয়ন্ত্রণের সুযোগ প্রতিষ্ঠার সাথে সম্পর্কিত মূল এসইসি নীতিটি নিম্নরূপ বলা যেতে পারেঃ "এমন নিয়ন্ত্রণের দিকে মনোনিবেশ করুন যা উপাদানগত ভুল বিবৃতির ঝুঁকি পর্যাপ্তভাবে মোকাবেলা করে।" এর মধ্যে নিম্নলিখিত পদক্ষেপগুলি অন্তর্ভুক্ত রয়েছেঃ আর্থিক প্রতিবেদনের উপাদানগুলির (অ্যাকাউন্ট এবং প্রকাশ) জন্য তাৎপর্য এবং ভুল বিবৃতির ঝুঁকি নির্ধারণ করা পি. সি. এ. ও. বি এ. এস 5-এর নির্দেশনার অধীনে, আর্থিক বিবরণীর ত্রুটি এবং পরিমাণের (ডলার মূল্য) সম্ভাবনার সাথে সম্পর্কিত ঝুঁকির কারণগুলির একটি সিরিজের উপর ভিত্তি করে নিরীক্ষককে নির্ধারণ করতে হবে যে কোনও অ্যাকাউন্ট "গুরুত্বপূর্ণ" কিনা (অর্থাৎ, হ্যাঁ বা না)। উল্লেখযোগ্য হিসাব এবং প্রকাশগুলি মূল্যায়নের জন্য সুযোগ রয়েছে, তাই পরিচালনা সাধারণত এই তথ্যটি তার নথিতে অন্তর্ভুক্ত করে এবং সাধারণত নিরীক্ষকের দ্বারা পর্যালোচনার জন্য এই বিশ্লেষণটি সম্পাদন করে। এই ডকুমেন্টেশনটিকে বাস্তবে "উল্লেখযোগ্য অ্যাকাউন্ট বিশ্লেষণ" হিসাবে উল্লেখ করা যেতে পারে। বড় ব্যালেন্সের অ্যাকাউন্টগুলি সাধারণত গুরুত্বপূর্ণ (অর্থাৎ, ক্ষেত্রের মধ্যে) বলে মনে করা হয় এবং এর জন্য কিছু ধরনের পরীক্ষার প্রয়োজন হয়। এস. ই. সি-র নির্দেশনার অধীনে নতুন হল তাৎপর্য নির্ধারণের জন্য ব্যবহৃত অনুরূপ কারণগুলির উপর ভিত্তি করে "ভুল বিবৃতি ঝুঁকি" (নিম্ন, মাঝারি বা উচ্চ)-এর জন্য প্রতিটি উল্লেখযোগ্য অ্যাকাউন্টকে রেটিং দেওয়ার ধারণা। প্রাপ্ত প্রমাণের প্রকৃতি, সময় এবং ব্যাপ্তি নির্ধারণের জন্য ভুল বিবৃতি ঝুঁকি র্যাঙ্কিং একটি মূল কারণ। ঝুঁকি বাড়ার সাথে সাথে, উল্লেখযোগ্য অ্যাকাউন্ট সম্পর্কিত নিয়ন্ত্রণের জন্য সংগৃহীত পরীক্ষার প্রমাণের প্রত্যাশিত পর্যাপ্ততা বৃদ্ধি পায় (পরীক্ষা এবং প্রমাণ সিদ্ধান্ত সম্পর্কিত নীচের বিভাগটি দেখুন)। তাৎপর্য এবং ভুল বিবৃতি ঝুঁকি উভয়ই সহজাত ঝুঁকির ধারণা, যার অর্থ নিয়ন্ত্রণের কার্যকারিতা বিবেচনা করার আগে কোন অ্যাকাউন্টগুলি সুযোগের মধ্যে রয়েছে সে সম্পর্কে সিদ্ধান্ত নেওয়া হয়। আর্থিক প্রতিবেদনের উদ্দেশ্যগুলি চিহ্নিত করুন লক্ষ্যগুলি সেই প্রেক্ষাপট এবং সীমানা নির্ধারণ করতে সহায়তা করে যেখানে ঝুঁকি মূল্যায়ন করা হয়। সি. ও. এস. ও অভ্যন্তরীণ নিয়ন্ত্রণ-সমন্বিত কাঠামো, এস. ও. এক্স সম্মতির জন্য ব্যাপকভাবে ব্যবহৃত অভ্যন্তরীণ নিয়ন্ত্রণের একটি মান, বলেঃ "ঝুঁকি মূল্যায়নের একটি পূর্বশর্ত হল উদ্দেশ্যগুলি প্রতিষ্ঠা করা" এবং "ঝুঁকি মূল্যায়ন হল উদ্দেশ্যগুলি অর্জনের জন্য প্রাসঙ্গিক ঝুঁকিগুলির সনাক্তকরণ এবং বিশ্লেষণ"। এসওএক্স নির্দেশিকা বেশ কয়েকটি শ্রেণিবদ্ধ স্তরের কথা উল্লেখ করে যেখানে ঝুঁকি মূল্যায়ন হতে পারে, যেমন সত্তা, অ্যাকাউন্ট, দাবি, প্রক্রিয়া এবং লেনদেনের শ্রেণী। এই স্তরগুলির প্রত্যেকটিতে উদ্দেশ্য, ঝুঁকি এবং নিয়ন্ত্রণগুলি বিশ্লেষণ করা যেতে পারে। টপ-ডাউন ঝুঁকি মূল্যায়নের ধারণার অর্থ হল প্রথমে কাঠামোর উচ্চতর স্তরগুলি বিবেচনা করা, যতটা সম্ভব নিম্ন-স্তরের মূল্যায়ন কার্যকলাপকে বিবেচনা থেকে সরিয়ে নেওয়া। টপ-ডাউন ঝুঁকি মূল্যায়নের অনেক পদ্ধতি রয়েছে। ব্যবস্থাপনা স্পষ্টভাবে নিয়ন্ত্রণের উদ্দেশ্যগুলি নথিভুক্ত করতে পারে, অথবা তাদের ঝুঁকি বিবৃতি এবং নিয়ন্ত্রণ বিবৃতির ডকুমেন্টেশন সম্পূর্ণ হয়েছে তা নিশ্চিত করার জন্য পাঠ্য এবং অন্যান্য রেফারেন্স ব্যবহার করতে পারে। দুটি প্রাথমিক স্তর রয়েছে যেখানে উদ্দেশ্যগুলি (এবং নিয়ন্ত্রণগুলিও) সংজ্ঞায়িত করা হয়ঃ সত্তা-স্তর এবং দাবি স্তর। সত্তা-স্তরের নিয়ন্ত্রণ উদ্দেশ্যের একটি উদাহরণ হল "কর্মচারীরা কোম্পানির আচরণবিধি সম্পর্কে সচেতন"। সি. ও. এস. ও <আই. ডি1> কাঠামো অভ্যন্তরীণ নিয়ন্ত্রণের পাঁচটি উপাদানের প্রত্যেকটিকে সংজ্ঞায়িত করে (অর্থাৎ, পরিবেশ নিয়ন্ত্রণ, ঝুঁকি মূল্যায়ন, তথ্য ও যোগাযোগ, পর্যবেক্ষণ এবং নিয়ন্ত্রণ কার্যক্রম)। মূল সি. ও. এস. ও অধ্যায়গুলির শেষে এবং "মূল্যায়ন সরঞ্জাম" ভলিউমে মূল্যায়নের পরামর্শগুলি অন্তর্ভুক্ত করা হয়; এগুলি উদ্দেশ্যমূলক বিবৃতিতে পরিবর্তন করা যেতে পারে। একটি দাবি-স্তরের নিয়ন্ত্রণ উদ্দেশ্যের একটি উদাহরণ হল "রাজস্ব শুধুমাত্র একটি কর্মক্ষমতা বাধ্যবাধকতার সন্তুষ্টির উপর স্বীকৃত হয়"। দাবি-স্তরের নিয়ন্ত্রণের উদ্দেশ্যগুলির তালিকা বেশিরভাগ আর্থিক নিরীক্ষা পাঠ্যপুস্তকে পাওয়া যায়। অডিটিং স্ট্যান্ডার্ড নং এ. আই. সি. পি. এ-র বিবৃতিতেও চমৎকার উদাহরণ পাওয়া যায়। ইনভেন্টরি প্রক্রিয়ার জন্য 110 (এসএএস 110)। এস. এ. এস 106-এ আর্থিক বিবরণীর দাবির বিষয়ে সর্বশেষ নির্দেশিকা অন্তর্ভুক্ত রয়েছে। ডকুমেন্টেশন, মালিকানা এবং টিডিআরএ পদ্ধতিকে সংগঠিত করতে সহায়তা করার জন্য নিয়ন্ত্রণের উদ্দেশ্যগুলি প্রক্রিয়াগুলির মধ্যে সংগঠিত হতে পারে। সাধারণ আর্থিক প্রক্রিয়াগুলির মধ্যে রয়েছে ব্যয় এবং প্রদেয় অ্যাকাউন্ট (ক্রয় থেকে অর্থ প্রদান), বেতন তালিকা, রাজস্ব এবং গ্রহণযোগ্য অ্যাকাউন্ট (নগদ সংগ্রহের আদেশ), মূলধন সম্পদ ইত্যাদি। এইভাবে বেশিরভাগ নিরীক্ষা পাঠ্যপুস্তক নিয়ন্ত্রণের উদ্দেশ্যগুলি সংগঠিত করে। প্রক্রিয়াগুলিও ঝুঁকিপূর্ণ হতে পারে। সি. ও. এস. ও 2013 সালে সংশোধিত নির্দেশিকা জারি করে, যা 2014 সালের 15ই ডিসেম্বরের পর বছরের শেষ তারিখের কোম্পানিগুলির জন্য কার্যকর হয়। এর জন্য মূলত পাঁচটি সি. ও. এস. ও "উপাদানের" অধীনে 17টি "নীতি" উল্লেখ করা প্রয়োজন। প্রায় 80টি "ফোকাস পয়েন্ট" রয়েছে যা 17টি নীতি সম্পর্কে একটি উপসংহার গঠনের জন্য বিশেষভাবে কোম্পানির নিয়ন্ত্রণের বিরুদ্ধে মূল্যায়ন করা যেতে পারে (অর্থাৎ, প্রতিটি নীতির ফোকাসের বেশ কয়েকটি প্রাসঙ্গিক পয়েন্ট রয়েছে)। বেশিরভাগ নীতি এবং ফোকাস পয়েন্ট সত্তা-স্তরের নিয়ন্ত্রণের সাথে সম্পর্কিত। 2013 সালের জুন পর্যন্ত অনুশীলনে ব্যবহৃত পদ্ধতিগুলি উন্নয়নের প্রাথমিক পর্যায়ে ছিল। একটি পদ্ধতি হ 'ল একটি ডাটাবেসের মধ্যে মানদণ্ড হিসাবে ফোকাসের নীতি এবং পয়েন্টগুলি যুক্ত করা এবং প্রতিটি প্রাসঙ্গিক নিয়ন্ত্রণের সাথে উল্লেখ করা যা তাদের সম্বোধন করে। লক্ষ্য অর্জনের ক্ষেত্রে বস্তুগত ঝুঁকিগুলি চিহ্নিত করুন ঝুঁকির একটি সংজ্ঞা হল এমন কিছু যা কোনও উদ্দেশ্য অর্জনে হস্তক্ষেপ করতে পারে। একটি ঝুঁকি বিবৃতি হল "কী ভুল হতে পারে" তার একটি অভিব্যক্তি। 2007 সালের নির্দেশনার অধীনে (অর্থাৎ, এস. ই. সি ব্যাখ্যামূলক নির্দেশনা এবং পি. সি. এ. ও. বি এ. এস. 5), যে ঝুঁকিগুলি সহজাতভাবে অ্যাকাউন্টের ব্যালেন্স বা প্রকাশের ক্ষেত্রে একটি উপাদানগত ত্রুটি ঘটানোর "যুক্তিসঙ্গতভাবে সম্ভাব্য" সম্ভাবনা রয়েছে সেগুলি হল উপাদানগত ভুল বিবৃতি ঝুঁকি ("এম. এম. আর")। লক্ষ্য করুন যে এটি পি. সি. এ. ও. বি. এ. এস. 2-এর "দূরবর্তী সম্ভাবনার চেয়ে বেশি" ভাষার একটি সামান্য সংশোধনী, যার উদ্দেশ্য হল কম, আরও সমালোচনামূলক উপাদানগত ঝুঁকি এবং সম্পর্কিত নিয়ন্ত্রণের সুযোগকে সীমাবদ্ধ করা। উপরের দাবি স্তরের নিয়ন্ত্রণ উদ্দেশ্যের সাথে সম্পর্কিত ঝুঁকি বিবৃতির একটি উদাহরণ হতে পারেঃ "পণ্য ও পরিষেবা সরবরাহের আগে রাজস্ব স্বীকৃত হওয়ার ঝুঁকি"। লক্ষ্য করুন যে এটি নিয়ন্ত্রণের উদ্দেশ্যের সাথে খুব মিল, শুধুমাত্র নেতিবাচকভাবে বলা হয়েছে। ব্যবস্থাপনা উপরে বর্ণিত নির্দিষ্ট অ্যাকাউন্ট এবং/অথবা নিয়ন্ত্রণের উদ্দেশ্যগুলির সঙ্গে যুক্ত এমএমআর-এর একটি তালিকা তৈরি করে। এমএমআরকে এই প্রশ্ন জিজ্ঞাসা করে চিহ্নিত করা যেতে পারেঃ "অ্যাকাউন্ট, দাবি বা উদ্দেশ্য সম্পর্কিত কী ভুল হতে পারে?" এমএমআর অ্যাকাউন্টিং ফাংশন (যেমন, অনুমান, রায় এবং নীতিগত সিদ্ধান্ত সম্পর্কিত) বা অভ্যন্তরীণ এবং বাহ্যিক পরিবেশের (যেমন, কর্পোরেট বিভাগগুলি যা অ্যাকাউন্টিং বিভাগের তথ্য, অর্থনৈতিক এবং শেয়ার বাজারের পরিবর্তনশীল ইত্যাদি সরবরাহ করে) মধ্যে উদ্ভূত হতে পারে। যোগাযোগ ইন্টারফেস, পরিবর্তন (মানুষ, প্রক্রিয়া বা ব্যবস্থা), জালিয়াতির দুর্বলতা, নিয়ন্ত্রণের ওভাররাইড পরিচালনা, প্রণোদনা কাঠামো, জটিল লেনদেন এবং প্রক্রিয়াকরণের সাথে জড়িত বিচার বা মানুষের হস্তক্ষেপের মাত্রা অন্যান্য উচ্চ ঝুঁকিপূর্ণ বিষয়। সাধারণভাবে, ব্যবস্থাপনা এই ধরনের প্রশ্নগুলি বিবেচনা করেঃ কোনটি ঠিক করা সত্যিই কঠিন? অতীতে আমাদের কী কী অ্যাকাউন্টিং সমস্যা ছিল? কী বদল হয়েছে? কারা জালিয়াতি বা প্রতারণামূলক আর্থিক প্রতিবেদন করতে সক্ষম বা অনুপ্রাণিত হতে পারে? যেহেতু ঐতিহাসিকভাবে আর্থিক জালিয়াতির একটি উচ্চ শতাংশ রাজস্বের অতিরিক্ত বিবরণীর সঙ্গে জড়িত, তাই এই ধরনের অ্যাকাউন্টগুলি সাধারণত অতিরিক্ত মনোযোগ পাওয়ার যোগ্য। অডিটিং স্ট্যান্ডার্ড নং-এ এ. আই. সি. পি. এ বিবৃতি। 109 (এসএএস 109) আর্থিক ঝুঁকি মূল্যায়নের ক্ষেত্রেও সহায়ক নির্দেশনা প্রদান করে। 2007 সালের নির্দেশনার অধীনে, সংস্থাগুলিকে জালিয়াতির ঝুঁকি মূল্যায়ন করতে হবে এবং সম্পর্কিত নিয়ন্ত্রণগুলি মূল্যায়ন করতে হবে। এর মধ্যে সাধারণত চুরি বা ক্ষতি ঘটতে পারে এমন পরিস্থিতি চিহ্নিত করা এবং বিদ্যমান নিয়ন্ত্রণ পদ্ধতিগুলি কার্যকরভাবে গ্রহণযোগ্য স্তরে ঝুঁকি পরিচালনা করে কিনা তা নির্ধারণ করা জড়িত। আর্থিক প্রতিবেদন পরিচালনার জন্য সিনিয়র ম্যানেজমেন্ট গুরুত্বপূর্ণ আর্থিক নিয়ন্ত্রণকে অগ্রাহ্য করতে পারে এমন ঝুঁকিও জালিয়াতির ঝুঁকি মূল্যায়নের একটি মূল ক্ষেত্র। বাস্তবে, অনেক সংস্থা এমএমআর বর্ণনা করার সময় উদ্দেশ্যমূলক এবং ঝুঁকির বিবৃতিগুলিকে একত্রিত করে। এই এমএমআর বিবৃতিগুলি একটি লক্ষ্য হিসাবে কাজ করে, প্রশমন নিয়ন্ত্রণগুলি সনাক্ত করার প্রচেষ্টাকে কেন্দ্র করে। উপাদানগত ভুল বিবৃতি ঝুঁকি (এমএমআর) মোকাবেলা করে এমন নিয়ন্ত্রণগুলি চিহ্নিত করুন প্রতিটি এমএমআর-এর জন্য, ব্যবস্থাপনা নির্ধারণ করে যে কোন নিয়ন্ত্রণ (বা নিয়ন্ত্রণ) ঝুঁকিটিকে "পর্যাপ্ত" এবং "সুনির্দিষ্টভাবে" (পিসিএওবি AS#5) বা "কার্যকরভাবে" (এসইসি গাইডেন্স) প্রশমিত করার জন্য যথেষ্ট। এই প্রসঙ্গে "প্রশমিত" শব্দের অর্থ হল নিয়ন্ত্রণ (বা নিয়ন্ত্রণ) এমএমআর দ্বারা উপস্থাপিত বস্তুগত ত্রুটির সম্ভাবনাকে "দূরবর্তী" সম্ভাবনায় হ্রাস করে। এই স্তরের আশ্বাসের প্রয়োজন হয় কারণ একটি গুরুত্বপূর্ণ অ্যাকাউন্টের বস্তুগত ভুল বিবৃতির "যুক্তিসঙ্গতভাবে সম্ভাব্য" বা "সম্ভাব্য" সম্ভাবনা থাকলে একটি বস্তুগত দুর্বলতা অবশ্যই প্রকাশ করতে হবে। যদিও একাধিক নিয়ন্ত্রণ ঝুঁকির উপর নির্ভর করতে পারে, শুধুমাত্র উপরে বর্ণিত হিসাবে এটিকে সম্বোধন করা মূল্যায়ন অন্তর্ভুক্ত করা হয়। বাস্তবে, এগুলিকে "ইন-স্কোপ" বা "কী" নিয়ন্ত্রণ বলা হয় যার জন্য পরীক্ষার প্রয়োজন হয়। আকস্মিক দায়বদ্ধতার জন্য এফ. এ. এস 5 অ্যাকাউন্টিং অনুসারে এস. ই. সি গাইডেন্স সম্ভাব্যতা শর্তাবলীকে নিম্নরূপ সংজ্ঞায়িত করেঃ "সম্ভাব্যঃ ভবিষ্যতের ঘটনা বা ঘটনাগুলি ঘটতে পারে"। "যুক্তিসঙ্গতভাবে সম্ভবঃ ভবিষ্যতের ঘটনা বা ঘটনা ঘটার সম্ভাবনা সুদূরপ্রসারী হলেও সম্ভাবনা কম।" "দূরবর্তীঃ ভবিষ্যতের ঘটনা বা ঘটনা ঘটার সম্ভাবনা সামান্য।" পরীক্ষার জন্য একটি নির্দিষ্ট ঝুঁকির সাথে সম্পর্কিত সবচেয়ে গুরুত্বপূর্ণ নিয়ন্ত্রণগুলি নির্বাচন করার জন্য বিচার সাধারণত সর্বোত্তম নির্দেশিকা। পি. সি. এ. ও. বি এ. এস5 একটি তিন-স্তরের কাঠামো প্রবর্তন করে যা নির্ভুলতার বিভিন্ন স্তরে (প্রত্যক্ষ, পর্যবেক্ষণ এবং পরোক্ষ) সত্তা-স্তরের নিয়ন্ত্রণগুলি বর্ণনা করে। একটি ব্যবহারিক বিষয় হিসাবে, নিয়ন্ত্রণের ধরন দ্বারা নির্ভুলতার নিয়ন্ত্রণ, সবচেয়ে সুনির্দিষ্ট থেকে সর্বনিম্ন, এইভাবে ব্যাখ্যা করা যেতে পারেঃ লেনদেন-নির্দিষ্ট (লেনদেন-স্তর)-নির্দিষ্ট, পৃথক লেনদেনের সাথে সম্পর্কিত অনুমোদন বা পর্যালোচনা (বা প্রতিরোধমূলক ব্যবস্থা নিয়ন্ত্রণ); লেনদেনের সারসংক্ষেপ (লেনদেন-স্তর)-পৃথক লেনদেনের তালিকাভুক্ত প্রতিবেদনের পর্যালোচনা; পিরিয়ড-এন্ড রিপোর্টিং (অ্যাকাউন্ট-স্তর)-জার্নাল এন্ট্রি পর্যালোচনা, অ্যাকাউন্ট পুনর্মিলন বা বিস্তারিত অ্যাকাউন্ট বিশ্লেষণ (যেমন, প্রতি স্টোরের ইউটিলিটি ব্যয়); পরিচালন পর্যালোচনা নিয়ন্ত্রণ (প্রত্যক্ষ সত্তা স্তর)-সংক্ষিপ্ত আর্থিক এবং কার্যকরী তথ্য সম্বলিত সমষ্টিগত বা মাসিক রিপোর্টিং প্যাকেজের বিভিন্ন স্তরে আয়ের বিবৃতি অ্যাকাউন্টগুলির ওঠানামা বিশ্লেষণ; পর্যবেক্ষণ নিয়ন্ত্রণ (পর্যবেক্ষণ সত্তা স্তর)-নিয়ন্ত্রণ যাচাই করার জন্য স্ব-মূল্যায়ন এবং অভ্যন্তরীণ নিরীক্ষা পর্যালোচনা। এটি তর্ক করা ক্রমবর্ধমান কঠিন যে নিয়ন্ত্রণের উপর নির্ভরতা দাবি-স্তরের উদ্দেশ্য অর্জনে যুক্তিসঙ্গত কারণ একজন এই ধারাবাহিকতাটি সবচেয়ে সুনির্দিষ্ট থেকে কমপক্ষে ভ্রমণ করে এবং ঝুঁকি বাড়ার সাথে সাথে। উপরের টাইপ 3-6 নিয়ন্ত্রণের সংমিশ্রণ টাইপ 1 এবং 2 নিয়ন্ত্রণের সংখ্যা (লেনদেন-স্তর) হ্রাস করতে সহায়তা করতে পারে যার জন্য বিশেষত কম ঝুঁকিপূর্ণ, লেনদেন-নিবিড় প্রক্রিয়াগুলিতে নির্দিষ্ট ঝুঁকির জন্য মূল্যায়ন প্রয়োজন। 2007 সালের নির্দেশনার অধীনে, অতীতের তুলনায় পিরিয়ড-এন্ড নিয়ন্ত্রণ (অর্থাৎ জার্নাল এন্ট্রি এবং অ্যাকাউন্ট পুনর্মিলনের পর্যালোচনা) এবং পরিচালন পর্যালোচনা নিয়ন্ত্রণের উপর উল্লেখযোগ্যভাবে বেশি নির্ভরতা রাখা গ্রহণযোগ্য বলে মনে হয়, যা কার্যকরভাবে অনেক উপাদানগত ভুল বিবৃতির ঝুঁকি মোকাবেলা করে এবং সক্ষম করেঃ ক) পূর্ববর্তী বছরের পরীক্ষার সুযোগ থেকে উল্লেখযোগ্য সংখ্যক লেনদেনের নিয়ন্ত্রণ নির্মূল করা; অথবা খ) প্রাপ্ত সম্পর্কিত প্রমাণ হ্রাস করা। লেনদেন-স্তরের নিয়ন্ত্রণের সংখ্যা উল্লেখযোগ্যভাবে হ্রাস করা যেতে পারে, বিশেষ করে কম ঝুঁকিপূর্ণ অ্যাকাউন্টগুলির ক্ষেত্রে। পরীক্ষা এবং প্রমাণের সিদ্ধান্তের ক্ষেত্রে বিবেচনা প্রমাণের সিদ্ধান্ত সম্পর্কিত মূল এসইসি নীতিটি নিম্নরূপ সংক্ষিপ্ত করা যেতে পারেঃ "নির্ভরযোগ্য আর্থিক প্রতিবেদনের জন্য সবচেয়ে বেশি ঝুঁকি তৈরি করে এমন ক্ষেত্রগুলিতে মূল্যায়ন পদ্ধতির প্রকৃতি, সময় এবং ব্যাপ্তি সারিবদ্ধ করুন"। এসইসি ইঙ্গিত দিয়েছে যে নির্দিষ্ট এমএমআর মূল্যায়নের সমর্থনে প্রয়োজনীয় প্রমাণের পর্যাপ্ততা দুটি কারণের উপর ভিত্তি করে হওয়া উচিতঃ ক) আর্থিক উপাদান ভুল বিবৃতি ঝুঁকি ("ভুল বিবৃতি ঝুঁকি") এবং খ) ব্যর্থতার ঝুঁকি নিয়ন্ত্রণ। এই দুটি ধারণাকে একসঙ্গে (অ্যাকাউন্ট-বা প্রকাশ-সম্পর্কিত ঝুঁকি এবং নিয়ন্ত্রণ-সম্পর্কিত ঝুঁকি) "আর্থিক প্রতিবেদনের ঝুঁকির উপর অভ্যন্তরীণ নিয়ন্ত্রণ" বা "আই. সি. এফ. আর" ঝুঁকি বলা হয়। এই ধারণাটি ব্যাখ্যা করার জন্য নির্দেশিকায় একটি চিত্র অন্তর্ভুক্ত করা হয়েছিল (এই বিভাগে দেখানো হয়েছে); এটি একমাত্র এই ধরনের চিত্র, যা এসইসি দ্বারা এটির উপর জোর দেওয়ার ইঙ্গিত দেয়। আইসিএফআর ঝুঁকি উপরে চিহ্নিত ইন-স্কোপ নিয়ন্ত্রণের সাথে যুক্ত হওয়া উচিত এবং সেই বিশ্লেষণের অংশ হতে পারে। এর মধ্যে নিম্নলিখিত পদক্ষেপগুলি অন্তর্ভুক্ত রয়েছেঃ উপরের স্কোপিং মূল্যায়নের অংশ হিসাবে প্রতিটি গুরুত্বপূর্ণ অ্যাকাউন্ট এবং প্রকাশের জন্য একটি ভুল বিবৃতি ঝুঁকি র্যাঙ্কিং (উচ্চ, মাঝারি বা নিম্ন) নির্ধারিত সম্পর্কিত অ্যাকাউন্ট বা ডিসক্লোজার ম্যানেজমেন্টের "ভুল বিবৃতি ঝুঁকি"-র সাথে প্রতিটি মূল নিয়ন্ত্রণকে সংযুক্ত করুন। মূল্যায়ন করা নিম্ন, মাঝারি বা উচ্চ র্যাঙ্কিং অ্যাকাউন্ট সম্পর্কিত ঝুঁকি বিবৃতি এবং নিয়ন্ত্রণ বিবৃতির সাথেও যুক্ত হওয়া উচিত। এটি সম্পন্ন করার একটি উপায় হল সংস্থার ঝুঁকি বিবৃতি এবং নিয়ন্ত্রণ বিবৃতি নথির মধ্যে র্যাঙ্কিং অন্তর্ভুক্ত করা। অনেক সংস্থা এই উদ্দেশ্যে ডেটাবেস ব্যবহার করে, এই তথ্যটি ধরার জন্য তাদের ঝুঁকি এবং নিয়ন্ত্রণ ডকুমেন্টেশনের মধ্যে ডেটা ক্ষেত্র তৈরি করে। "নিয়ন্ত্রণ ব্যর্থতার ঝুঁকি (সি. এফ. আর)" এবং "আই. সি. এফ. আর ঝুঁকি"-র জন্য প্রতিটি মূল নিয়ন্ত্রণকে পৃথক নিয়ন্ত্রণ স্তরে প্রয়োগ করা হয়, প্রক্রিয়াকরণের জটিলতা, ম্যানুয়াল বনাম নিয়ন্ত্রণের স্বয়ংক্রিয় প্রকৃতি, জড়িত রায় ইত্যাদি সম্পর্কিত দিকনির্দেশনার কারণগুলির উপর ভিত্তি করে। ম্যানেজমেন্ট মৌলিকভাবে প্রশ্ন করেঃ "প্রতিবার এই নিয়ন্ত্রণ সঠিকভাবে কার্যকর করা কতটা কঠিন?" অ্যাকাউন্টের ভুল বিবৃতি এবং সি. এফ. আর সংজ্ঞায়িত হওয়ার পরে, ব্যবস্থাপনা নিয়ন্ত্রণের জন্য আই. সি. এফ. আর ঝুঁকির (নিম্ন, মাঝারি বা উচ্চ) বিষয়ে সিদ্ধান্ত নিতে পারে। আই. সি. এফ. আর হল প্রমাণের সিদ্ধান্তে ব্যবহৃত মূল ঝুঁকির ধারণা। প্রতিটি নিয়ন্ত্রণ বিবৃতির জন্য আই. সি. এফ. আর রেটিং নেওয়া হয়। বড় সংস্থাগুলির সাধারণত শত শত উল্লেখযোগ্য অ্যাকাউন্ট, ঝুঁকি বিবৃতি এবং নিয়ন্ত্রণ বিবৃতি থাকে। এগুলির একটি "অনেক থেকে অনেক" সম্পর্ক রয়েছে, যার অর্থ ঝুঁকি একাধিক অ্যাকাউন্টে প্রযোজ্য হতে পারে এবং নিয়ন্ত্রণ একাধিক ঝুঁকির ক্ষেত্রে প্রযোজ্য হতে পারে। পরীক্ষার সময়, প্রকৃতি এবং ব্যাপ্তির উপর ঝুঁকির প্রভাব বিবেচনা করুন এই নির্দেশনাটি ভুল বিবৃতি ঝুঁকি এবং ব্যর্থতার ঝুঁকি নিয়ন্ত্রণের (একসঙ্গে, আই. সি. এফ. আর ঝুঁকি) মিথস্ক্রিয়ার উপর ভিত্তি করে প্রমাণের সময়, প্রকৃতি এবং ব্যাপ্তিতে নমনীয়তা প্রদান করে। বেশিরভাগ সংস্থার দ্বারা ব্যবহৃত "স্যাম্পলিং অ্যান্ড এভিডেন্স গাইড" আপডেট করার জন্য এই দুটি বিষয় ব্যবহার করা উচিত। এই দুটি ঝুঁকির কারণ বাড়ার সাথে সাথে প্রতিটি এমএমআর মোকাবেলার জন্য প্রয়োজনীয় প্রমাণের পর্যাপ্ততা বৃদ্ধি পায়। প্রদত্ত নিয়ন্ত্রণের সাথে সম্পর্কিত আই. সি. এফ. আর ঝুঁকির প্রেক্ষাপটে নিম্নলিখিত পরীক্ষা এবং প্রমাণ বিবেচনার ক্ষেত্রে ব্যবস্থাপনার উল্লেখযোগ্য নমনীয়তা রয়েছেঃ মাত্রা (নমুনার আকার): আই. সি. এফ. আর ঝুঁকির অনুপাতে নমুনার আকার বৃদ্ধি পায়। প্রমাণের প্রকৃতিঃ অনুসন্ধান, পর্যবেক্ষণ, পরিদর্শন এবং পুনরায় কার্যকারিতা হল চারটি প্রমাণের প্রকার, যা পর্যাপ্ততার ক্রমে তালিকাভুক্ত করা হয়েছে। তদন্তের বাইরে প্রমাণ, সাধারণত নথির পরিদর্শন, নিয়ন্ত্রণ পরিচালনার কার্যকারিতা পরীক্ষার জন্য প্রয়োজন। পিরিয়ড-এন্ড রিপোর্টিং প্রক্রিয়ার মতো সর্বোচ্চ ঝুঁকি নিয়ন্ত্রণের জন্য পুনরায় কার্যকারিতা প্রমাণ আশা করা হবে। নিয়ন্ত্রণের প্রকৃতি (ম্যানুয়াল বনাম স্বয়ংক্রিয়): সম্পূর্ণ স্বয়ংক্রিয় নিয়ন্ত্রণের জন্য, একটির নমুনা আকার বা একটি "বেঞ্চমার্কিং" পরীক্ষার কৌশল ব্যবহার করা যেতে পারে। যদি পরিবর্তন ব্যবস্থাপনার সাথে সম্পর্কিত আইটি সাধারণ নিয়ন্ত্রণ কার্যকর হয় এবং অতীতে সম্পূর্ণ স্বয়ংক্রিয় নিয়ন্ত্রণ পরীক্ষা করা হয়েছে, তবে বার্ষিক পরীক্ষার প্রয়োজন হয় না। পর্যায়ক্রমে মানদণ্ড নির্ধারণ করতে হবে। রোল-ফরওয়ার্ড পরীক্ষার সুযোগ প্রয়োজনঃ ঝুঁকি বাড়ার সঙ্গে সঙ্গে অন্তর্বর্তীকালীন পরীক্ষার প্রভাব বছরের শেষ পর্যন্ত বাড়ানোর জন্য রোল-ফরওয়ার্ড পরীক্ষার প্রয়োজনীয়তা বৃদ্ধি পাচ্ছে। কম ঝুঁকিপূর্ণ নিয়ন্ত্রণের জন্য সম্ভবত রোল-ফরওয়ার্ড পরীক্ষার প্রয়োজন হয় না। উপরের প্রমাণ বিবেচনাগুলিকে প্রভাবিত করে এমন বিস্তৃত কারণগুলির মধ্যে রয়েছেঃ সত্তা-স্তরের নিয়ন্ত্রণের সামগ্রিক শক্তি, বিশেষত নিয়ন্ত্রণ পরিবেশঃ শক্তিশালী সত্তা-স্তরের নিয়ন্ত্রণগুলি বোর্ড জুড়ে ঝুঁকির জন্য একটি বিস্তৃত "পাল্টা ওজন" হিসাবে কাজ করে, কম ঝুঁকিপূর্ণ অঞ্চলে প্রয়োজনীয় প্রমাণের পর্যাপ্ততা হ্রাস করে এবং সামগ্রিক প্রচেষ্টা হ্রাস করার ক্ষেত্রে নতুন নির্দেশনার মনোভাবকে সমর্থন করে। নির্দিষ্ট নিয়ন্ত্রণ সম্পর্কিত পূর্ব মূল্যায়ন থেকে সংগৃহীত জ্ঞানঃ যদি নির্দিষ্ট প্রক্রিয়া এবং নিয়ন্ত্রণের কার্যকরভাবে কাজ করার ইতিহাস থাকে, তবে কম ঝুঁকিপূর্ণ অঞ্চলে প্রয়োজনীয় প্রমাণের পরিমাণ হ্রাস করা যেতে পারে। পরীক্ষার সিদ্ধান্তের ক্ষেত্রে ঝুঁকি, বস্তুনিষ্ঠতা এবং দক্ষতার কথা বিবেচনা করুন, কে পরীক্ষাটি সম্পাদন করে সে সম্পর্কে ব্যবস্থাপনার উল্লেখযোগ্য বিচক্ষণতা রয়েছে। এসইসি নির্দেশিকা নির্দেশ করে যে প্রদত্ত নিয়ন্ত্রণ পরীক্ষা করা ব্যক্তির বস্তুনিষ্ঠতা সেই নিয়ন্ত্রণের সাথে সম্পর্কিত আইসিএফআর ঝুঁকির অনুপাতে বৃদ্ধি করা উচিত। অতএব, স্ব-মূল্যায়নের মতো কৌশলগুলি কম ঝুঁকিপূর্ণ ক্ষেত্রগুলির জন্য উপযুক্ত, অন্যদিকে অভ্যন্তরীণ নিরীক্ষকদের (বা সমতুল্য) সাধারণত উচ্চ-ঝুঁকিপূর্ণ ক্ষেত্রগুলি পরীক্ষা করা উচিত। অনুশীলনে একটি মধ্যবর্তী কৌশল হল "গুণগত নিশ্চয়তা", যেখানে ম্যানেজার এ ম্যানেজার বি-এর কাজ পরীক্ষা করে এবং তদ্বিপরীত। ব্যবস্থাপনার পরীক্ষার উপর নির্ভর করার বাহ্যিক নিরীক্ষকদের ক্ষমতা অনুরূপ যুক্তি অনুসরণ করে। রিলায়েন্স পরিচালন ব্যক্তির দক্ষতা এবং বস্তুনিষ্ঠতার সাথে আনুপাতিক যে পরীক্ষাটি সম্পন্ন করেছে, ঝুঁকির প্রেক্ষাপটেও। সর্বোচ্চ ঝুঁকিপূর্ণ ক্ষেত্রগুলির জন্য, যেমন নিয়ন্ত্রণ পরিবেশ এবং পিরিয়ড-এন্ড রিপোর্টিং প্রক্রিয়া, অভ্যন্তরীণ নিরীক্ষক বা সম্মতি দলগুলি সম্ভবত পরীক্ষা করার জন্য সর্বোত্তম পছন্দ, যদি বাহ্যিক নিরীক্ষকের কাছ থেকে উল্লেখযোগ্য পরিমাণে নির্ভরতা আশা করা হয়। ব্যবস্থাপনার মূল্যায়নের উপর নির্ভর করার জন্য বহিরাগত নিরীক্ষকের ক্ষমতা মেনে চলার ক্ষেত্রে একটি প্রধান ব্যয়ের কারণ। দক্ষ এস. ও. এক্স 404 মূল্যায়নের কৌশল এস. ও. এক্স 404 মূল্যায়নকে যতটা সম্ভব দক্ষ করার জন্য বিভিন্ন নির্দিষ্ট সুযোগ রয়েছে। কিছু বেশি দীর্ঘমেয়াদী প্রকৃতির (যেমন কেন্দ্রীকরণ এবং প্রক্রিয়াকরণের স্বয়ংক্রিয়তা) এবং অন্যগুলি সহজেই প্রয়োগ করা যেতে পারে। প্রতিটি কোম্পানির নির্দিষ্ট পরিস্থিতিতে কোন দক্ষতা কৌশল কার্যকর হবে এবং নিয়ন্ত্রণের সুযোগ হ্রাস কতটা উপযুক্ত তা নির্ধারণের জন্য পরিচালনা এবং বাহ্যিক নিরীক্ষকের মধ্যে ঘন ঘন মিথস্ক্রিয়া অপরিহার্য। কেন্দ্রীকরণ এবং স্বয়ংক্রিয়করণ কেন্দ্রীকরণঃ মূল ঝুঁকিপূর্ণ ক্ষেত্রগুলিতে একটি ভাগ করা পরিষেবা মডেলের ব্যবহার একাধিক অবস্থানকে পরীক্ষার উদ্দেশ্যে এক হিসাবে বিবেচনা করতে সক্ষম করে। ভাগ করা পরিষেবার মডেলগুলি সাধারণত বেতন এবং অ্যাকাউন্ট প্রদেয় প্রক্রিয়াগুলির জন্য ব্যবহৃত হয়, তবে বিভিন্ন ধরনের লেনদেন প্রক্রিয়াকরণের ক্ষেত্রে প্রয়োগ করা যেতে পারে। ফিন্যান্স এক্সিকিউটিভস ইন্টারন্যাশনালের একটি সাম্প্রতিক সমীক্ষা অনুসারে, বিকেন্দ্রীভূত সংস্থাগুলির কেন্দ্রীভূত সংস্থাগুলির তুলনায় এসওএক্স সম্মতি ব্যয় নাটকীয়ভাবে বেশি ছিল। স্বয়ংক্রিয় এবং মানদণ্ডঃ মূল সম্পূর্ণরূপে স্বয়ংক্রিয় আইটি অ্যাপ্লিকেশন নিয়ন্ত্রণগুলির ন্যূনতম নমুনা আকারের প্রয়োজনীয়তা রয়েছে (সাধারণত একটি, ম্যানুয়াল নিয়ন্ত্রণের জন্য 30 টির বিপরীতে) এবং বেঞ্চমার্কিং ধারণার অধীনে সরাসরি পরীক্ষা করতে হবে না। বেঞ্চমার্কিং সম্পূর্ণরূপে স্বয়ংক্রিয় আইটি অ্যাপ্লিকেশন নিয়ন্ত্রণগুলিকে পরীক্ষা থেকে বাদ দেওয়ার অনুমতি দেয় যদি কিছু আইটি পরিবর্তন পরিচালন নিয়ন্ত্রণ কার্যকর হয়। উদাহরণস্বরূপ, অনেক সংস্থা ম্যানুয়াল জার্নাল এন্ট্রি ডাউনলোড এবং আপলোড করার জন্য তৈরি স্প্রেডশিট সহ সিস্টেমগুলির মধ্যে ম্যানুয়াল ইন্টারফেসের উপর ব্যাপকভাবে নির্ভর করে। কিছু কোম্পানি প্রতি মাসে এই ধরনের হাজার হাজার এন্ট্রি প্রক্রিয়া করে। ম্যানুয়াল জার্নাল এন্ট্রিগুলি স্বয়ংক্রিয় করার মাধ্যমে, শ্রম এবং এসওএক্স মূল্যায়ন খরচ উভয়ই নাটকীয়ভাবে হ্রাস করা যেতে পারে। উপরন্তু, আর্থিক বিবরণীর নির্ভরযোগ্যতা উন্নত হয়। সামগ্রিক মূল্যায়ন পদ্ধতি পর্যালোচনা পরীক্ষার পদ্ধতি এবং ডকুমেন্টেশনঃ অনেক সংস্থা বা বাহ্যিক নিরীক্ষা সংস্থাগুলি ভুল করে অনন্য লেনদেন-স্তরের প্রক্রিয়াগুলির উপর বা অবস্থান জুড়ে সাধারণ কাঠামো আরোপ করার চেষ্টা করেছিল। উদাহরণস্বরূপ, বেশিরভাগ সি. ও. এস. ও কাঠামোর উপাদানগুলি পরোক্ষ সত্তা-স্তরের নিয়ন্ত্রণের প্রতিনিধিত্ব করে, যা লেনদেনের প্রক্রিয়া থেকে আলাদাভাবে পরীক্ষা করা উচিত। উপরন্তু, আইটি নিরাপত্তা নিয়ন্ত্রণ (আইটিজিসির একটি উপসেট) এবং ভাগ করা পরিষেবা নিয়ন্ত্রণগুলি পৃথক প্রক্রিয়া ডকুমেন্টেশনে স্থাপন করা যেতে পারে, যা পরীক্ষার দায়িত্বের আরও দক্ষ বরাদ্দকে সক্ষম করে এবং অবস্থান জুড়ে অপ্রয়োজনীয়তা অপসারণ করে। পৃথক প্রচেষ্টা হিসাবে মূল জার্নাল এন্ট্রি এবং অ্যাকাউন্ট পুনর্মিলন পরীক্ষা করা এই সমালোচনামূলক নিয়ন্ত্রণগুলিতে অতিরিক্ত দক্ষতা এবং ফোকাস আনতে সক্ষম করে। প্রত্যক্ষ সত্তা-স্তরের নিয়ন্ত্রণের উপর নির্ভরঃ নির্দেশিকায় জোর দেওয়া হয়েছে যে কোন সরাসরি সত্তা-স্তরের নিয়ন্ত্রণগুলি, বিশেষত পিরিয়ড-এন্ড প্রক্রিয়া এবং নির্দিষ্ট পর্যবেক্ষণ নিয়ন্ত্রণগুলি, সুযোগ থেকে দাবি-স্তরের (লেনদেনের) নিয়ন্ত্রণগুলি অপসারণের জন্য যথেষ্ট সুনির্দিষ্ট। মূল বিষয়টি হল সত্তা-স্তর এবং দাবি-স্তর নিয়ন্ত্রণের কোন সংমিশ্রণ নির্দিষ্ট এমএমআরকে সম্বোধন করে তা নির্ধারণ করা। রোল-ফরওয়ার্ড টেস্টিং কমিয়ে আনুনঃ নতুন নির্দেশনার অধীনে ব্যবস্থাপনার আরও নমনীয়তা রয়েছে যাতে মধ্য-বছরের ("অন্তর্বর্তীকালীন") সময়কালে সঞ্চালিত পরীক্ষার কার্যকর তারিখ বছরের শেষ তারিখ পর্যন্ত বাড়ানো যায়। শুধুমাত্র উচ্চ ঝুঁকি নিয়ন্ত্রণের জন্য সম্ভবত নতুন নির্দেশনার অধীনে রোল-ফরওয়ার্ড পরীক্ষার প্রয়োজন হবে। পি. সি. এ. ও. বি এ. এস5 নির্দেশ করে যে, অন্তর্বর্তীকালীন এবং বছরের শেষের সময়কালের মধ্যে নিয়ন্ত্রণ প্রক্রিয়ায় পরিবর্তন ঘটেছে কিনা সে সম্পর্কে তদন্ত পদ্ধতি অনেক ক্ষেত্রে রোল-ফরওয়ার্ড টেস্টিং সীমাবদ্ধ করার জন্য যথেষ্ট হতে পারে। মূল্যায়ন করা অবস্থান বা ব্যবসায়িক ইউনিটগুলির সুযোগ পুনর্বিবেচনা করুনঃ এটি একটি জটিল ক্ষেত্র যার জন্য যথেষ্ট বিচার এবং বিশ্লেষণের প্রয়োজন। 2007 সালের নির্দেশিকা বিকেন্দ্রীভূত ইউনিটগুলিতে প্রাপ্ত প্রমাণের সুযোগ এবং পর্যাপ্ততা নির্ধারণের ক্ষেত্রে ডলারের মাত্রার পরিবর্তে নির্দিষ্ট এমএমআর-এর উপর দৃষ্টি নিবদ্ধ করে। ব্যাখ্যাটি (2007-এর পূর্ব দিকনির্দেশনার অধীনে প্রচলিত) যে একটি ইউনিট বা ইউনিটের গোষ্ঠী বস্তুগত ছিল এবং তাই একাধিক প্রক্রিয়া জুড়ে বিপুল সংখ্যক নিয়ন্ত্রণের জন্য ঝুঁকি নির্বিশেষে পরীক্ষার প্রয়োজন হয়, তা বাতিল করা হয়েছে। যেখানে একক ইউনিট বা অনুরূপ ইউনিটের গোষ্ঠীগুলির অ্যাকাউন্ট ব্যালেন্সগুলি একীভূত অ্যাকাউন্ট ব্যালেন্সের একটি উপাদান অংশ, সেখানে কোনও নির্দিষ্ট ইউনিটে এমএমআর থাকতে পারে কিনা তা ব্যবস্থাপনার যত্ন সহকারে বিবেচনা করা উচিত। শুধুমাত্র এমএমআর সম্পর্কিত নিয়ন্ত্রণের উপর দৃষ্টি নিবদ্ধ করে পরীক্ষা করা উচিত। নজরদারি নিয়ন্ত্রণ, যেমন শক্তিশালী রিপোর্টিং প্যাকেজ সহ বিস্তারিত কর্মক্ষমতা পর্যালোচনা সভা, লেনদেন-নির্দিষ্ট পরীক্ষা সীমিত করার জন্য বিবেচনা করা উচিত। আইটি মূল্যায়ন পদ্ধতি ফোকাস আইটি সাধারণ নিয়ন্ত্রণ (আইটিজিসি) পরীক্ষাঃ আইটিজিসি এসইসি বা পিসিএওবি নির্দেশনার অধীনে সত্তা-স্তরের নিয়ন্ত্রণের সংজ্ঞায় অন্তর্ভুক্ত নয়। অতএব, আই. টি. জি. সি পরীক্ষাটি নির্দিষ্ট এম. এম. আর-এর ক্ষেত্রে যতটা সম্ভব করা উচিত। স্বভাবগতভাবে, আই. টি. জি. সি ব্যবস্থাপনাকে সম্পূর্ণ স্বয়ংক্রিয় অ্যাপ্লিকেশন নিয়ন্ত্রণ (অর্থাৎ, যেগুলি মানুষের হস্তক্ষেপ ছাড়াই কাজ করে) এবং আই. টি-নির্ভর নিয়ন্ত্রণের (অর্থাৎ, যেগুলি স্বয়ংক্রিয়ভাবে তৈরি প্রতিবেদনের পর্যালোচনা জড়িত) উপর নির্ভর করতে সক্ষম করে। কেন্দ্রীভূত আই. টি. জি. সি পরীক্ষা নিয়ন্ত্রণের উদ্দেশ্য বা এই দাবিকে সমর্থন করার যোগ্য যে অনুমোদন ছাড়া সম্পূর্ণ স্বয়ংক্রিয় নিয়ন্ত্রণ পরিবর্তন করা হয়নি এবং যে নিয়ন্ত্রণ প্রতিবেদন তৈরি করা হয়েছে তা সঠিক এবং সম্পূর্ণ উভয়ই। তাই আই. টি. জি. সি-র গুরুত্বপূর্ণ ক্ষেত্রগুলির মধ্যে রয়েছেঃ নির্দিষ্ট আর্থিক ব্যবস্থা বাস্তবায়নের ক্ষেত্রে প্রয়োগ করা পরিবর্তন পরিচালন পদ্ধতি; একটি মাপকাঠি কৌশলকে সমর্থন করার জন্য পর্যাপ্ত পরিবর্তন পরিচালন পদ্ধতি; এবং দায়িত্বের পৃথকীকরণ সহ প্রয়োগ সুরক্ষার পর্যায়ক্রমিক পর্যবেক্ষণ। 2007 সালের পর পি. সি. এ. ও. বি-র নির্দেশনা অনুযায়ী পি. সি. এ. ও. বি পর্যায়ক্রমে "স্টাফ অডিট প্র্যাকটিস অ্যালার্টস" (এস. এ. পি. এ) জারি করে যা "নতুন, উদীয়মান বা অন্যথায় উল্লেখযোগ্য পরিস্থিতি তুলে ধরে যা মানগুলির বিদ্যমান প্রয়োজনীয়তার অধীনে অডিটররা কীভাবে অডিট পরিচালনা করে তা প্রভাবিত করতে পারে।" এস. এ. পি. এ <আই. ডি1> আর্থিক প্রতিবেদনের উপর অভ্যন্তরীণ নিয়ন্ত্রণের অডিটের জন্য বিবেচনার অধীনে (24 অক্টোবর, 2013), পি. সি. এ. ও. বি আই. সি. এফ. আর মূল্যায়ন সম্পর্কিত উল্লেখযোগ্য অডিট অনুশীলনের বিষয়গুলি নিয়ে আলোচনা করে। এর মধ্যে অন্যান্য বিষয়ের মধ্যে রয়েছেঃ সিস্টেম-জেনারেটেড রিপোর্ট ("সত্তা দ্বারা প্রদত্ত তথ্য" বা "আইপিই"): নিরীক্ষকদের (এবং প্রক্সি ব্যবস্থাপনার মাধ্যমে) অতিরিক্ত প্রমাণ পাওয়ার প্রয়োজনীয়তা যে সম্পূর্ণ স্বয়ংক্রিয় রিপোর্ট এবং নিয়ন্ত্রণ ইনপুট হিসাবে ব্যবহৃত ম্যানুয়াল প্রশ্নগুলি সঠিক এবং সম্পূর্ণ। সত্তা-স্তরের নিয়ন্ত্রণ এবং পরিচালন পর্যালোচনা নিয়ন্ত্রণঃ কখনও কখনও সত্তা-স্তরের নিয়ন্ত্রণ এবং পরিচালন পর্যালোচনা নিয়ন্ত্রণের উপর অত্যধিক নির্ভরতা রাখা হত (ধারণাগতভাবে পিরিয়ড-এন্ড নিয়ন্ত্রণের অনুরূপ), যা "দূরবর্তী" স্তরে বস্তুগত ভুল বিবৃতির ঝুঁকি হ্রাস করার জন্য অপর্যাপ্তভাবে সুনির্দিষ্ট ছিল। এসএপিএ #11 নির্ভুলতার এই মূল্যায়নে সহায়তা করার জন্য অতিরিক্ত মানদণ্ড প্রদান করে। তদন্তের মানদণ্ডঃ অডিটররা সবসময় পর্যাপ্ত প্রমাণ পাননি যে ব্যবস্থাপনার নিয়ন্ত্রণগুলি কার্যকরভাবে কার্যকর করা হয়েছিল যেখানে নির্দিষ্ট সহনশীলতার বাইরে অস্বাভাবিক বৈচিত্র্য লক্ষ্য করা গিয়েছিল। উদাহরণস্বরূপ, ম্যানেজমেন্ট একটি নিয়ন্ত্রণ প্রতিবেদনে স্বাক্ষর করে বলেছে যে এটি পর্যালোচনা করা হয়েছে কিন্তু রিপোর্টে কিছু অস্বাভাবিক কার্যকলাপ সত্ত্বেও তদন্তের অন্য কোনও নথি সরবরাহ করা হয়নি। এসএপিএ #11 বলেছেঃ "একটি পর্যালোচনা স্বাক্ষরিত হয়েছে কিনা তা যাচাই করা নিয়ন্ত্রণের কার্যকারিতা সম্পর্কে খুব কম বা কোনও প্রমাণ সরবরাহ করে না।" এস. এ. পি. এ <আই. ডি1> পরিচালন দলগুলির জন্য আরও বেশি কাজে রূপান্তরিত হতে পারে, যা নিরীক্ষকদের দ্বারা এই প্রতিবেদন এবং প্রশ্নগুলি সঠিক এবং সম্পূর্ণ ছিল বলে প্রমাণ ধরে রাখার প্রয়োজন হতে পারে। উপরন্তু, ব্যবস্থাপনার তদন্তের অতিরিক্ত প্রমাণ ধরে রাখার প্রয়োজন হতে পারে যেখানে গোয়েন্দা নিয়ন্ত্রণ প্রতিবেদনের পরিমাণ পূর্বনির্ধারিত সহনশীলতার সীমার বাইরে লেনদেন বা প্রবণতা ধারণ করে। মার্কিন যুক্তরাষ্ট্রের সার্বেনেস-অক্সলি আইনে নিরীক্ষা সংক্রান্ত তথ্যসূত্র