SOX 404 top–down risk assessment
அமெரிக்காவில் உள்ள பொது நிறுவனங்களின் நிதி தணிக்கையில், எஸ்ஓஎக்ஸ் 404 மேல்-கீழ் இடர் மதிப்பீடு (டி. டி. ஆர். ஏ) என்பது 2002 ஆம் ஆண்டின் சர்பேன்ஸ்-ஆக்ஸ்லி சட்டத்தின் (எஸ்ஓஎக்ஸ் 404) பிரிவு 404 க்கு இணங்க நிகழ்த்தப்படும் ஒரு நிதி இடர் மதிப்பீடாகும். எஸ்ஓஎக்ஸ் 404 இன் கீழ், நிர்வாகம் அதன் உள் கட்டுப்பாடுகளை சோதிக்க வேண்டும்; அத்தகைய சோதனையின் நோக்கத்தைத் தீர்மானிக்க டி. டி. ஆர். ஏ பயன்படுத்தப்படுகிறது. நிறுவனத்தின் உள் கட்டுப்பாடுகள் குறித்து முறையான கருத்தை வெளியிட வெளிப்புற தணிக்கையாளரால் இது பயன்படுத்தப்படுகிறது. இருப்பினும், தணிக்கை தரநிலை எண். 5, இது எஸ். இ. சி ஒப்புதல் அளித்துள்ளது, வெளிப்புற தணிக்கையாளர்கள் இனி அதன் சொந்த உள் கட்டுப்பாடுகள் பற்றிய நிர்வாகத்தின் மதிப்பீடு குறித்து ஒரு கருத்தை வழங்க தேவையில்லை. டி. டி. ஆர். ஏ. வைச் செய்வது குறித்த விரிவான வழிகாட்டுதல் பிசிஏஓபி தணிக்கை தரநிலை எண். 5 (வெளியீடு 2007-005 "நிதி அறிக்கைகளின் தணிக்கையுடன் ஒருங்கிணைக்கப்பட்ட நிதி அறிக்கையின் மீதான உள் கட்டுப்பாட்டின் தணிக்கை") மற்றும் SEC இன் விளக்க வழிகாட்டுதல் (வெளியீடு 33-8810/34-55929) "நிதி அறிக்கையின் மீதான உள் கட்டுப்பாடு குறித்த நிர்வாகத்தின் அறிக்கை". இந்த வழிகாட்டுதல் 12/31 நிதியாண்டு முடிவுகளைக் கொண்ட நிறுவனங்களுக்கான 2007 மதிப்பீடுகளுக்கு பொருந்தும். பிசிஏஓபி வெளியீடு தற்போதுள்ள பிசிஏஓபி தணிக்கை தரநிலை எண். 2, அதே நேரத்தில் எஸ். இ. சி வழிகாட்டுதல் குறிப்பாக நிர்வாகத்திற்கான முதல் விரிவான வழிகாட்டலாகும். பிசிஏஓபி டிசம்பர் 31,2017 நிலவரப்படி தணிக்கைத் தரங்களை மறுசீரமைத்தது, தொடர்புடைய எஸ்ஓஎக்ஸ் வழிகாட்டுதலுடன் இப்போது ஏஎஸ் 2201 இன் கீழ் சேர்க்கப்பட்டுள்ளதுஃ நிதி அறிக்கைகளின் தணிக்கையுடன் ஒருங்கிணைக்கப்பட்ட நிதி அறிக்கையின் மீதான உள் கட்டுப்பாட்டின் தணிக்கை. புதிய வழிகாட்டுதலை அறிவிப்பதில் எஸ். இ. சி தலைவர் பயன்படுத்திய மொழி மிகவும் நேரடியானதுஃ "404 செயல்முறை நெகிழ்வானதாகவும், சுமையாகவும், வீணானதாகவும் மாற வேண்டும் என்று காங்கிரஸ் ஒருபோதும் விரும்பவில்லை. பிரிவு 404 இன் நோக்கம், தேவையற்ற இணக்கச் சுமைகளை உருவாக்காமலோ அல்லது பங்குதாரர்களின் வளங்களை வீணாக்காமலோ ஒரு நிறுவனத்தின் உள் கட்டுப்பாட்டு அமைப்புகளின் செயல்திறன் குறித்து முதலீட்டாளர்களுக்கு அர்த்தமுள்ள வெளிப்பாட்டை வழங்குவதாகும். 2007 வழிகாட்டுதலின் அடிப்படையில், எஸ். இ. சி மற்றும் பிசிஏஓபி ஆகியவை எஸ்ஓஎக்ஸ் 404 இணக்கத்துடன் தொடர்புடைய செலவுகளில் குறிப்பிடத்தக்க குறைப்பை இயக்கின, அதிக ஆபத்துள்ள பகுதிகளில் முயற்சிகளில் கவனம் செலுத்துவதன் மூலமும், குறைந்த ஆபத்துள்ள பகுதிகளில் முயற்சிகளைக் குறைப்பதன் மூலமும். டி. டி. ஆர். ஏ என்பது ஒரு படிநிலை கட்டமைப்பாகும், இது உள் கட்டுப்பாட்டின் மதிப்பீட்டில் தேவையான நோக்கம் மற்றும் ஆதாரங்களைத் தீர்மானிக்க குறிப்பிட்ட ஆபத்து காரணிகளைப் பயன்படுத்துவதை உள்ளடக்கியது. பிசிஏஓபி மற்றும் எஸ்இசி வழிகாட்டுதல் இரண்டும் ஒத்த கட்டமைப்புகளைக் கொண்டுள்ளன. ஒவ்வொரு கட்டத்திலும், SOX404 மதிப்பீட்டு முயற்சியின் நோக்கத்தை மையப்படுத்தவும், தேவையான ஆதாரங்களைத் தீர்மானிக்கவும் தரமான அல்லது அளவு சார்ந்த ஆபத்து காரணிகள் பயன்படுத்தப்படுகின்றன. முக்கிய நடவடிக்கைகளில் பின்வருவன அடங்கும்ஃ இந்த கணக்குகளுக்குள் உள்ள பொருள் நிதி அறிக்கையின் அபாயங்களை அடையாளம் காணும் குறிப்பிடத்தக்க நிதி அறிக்கைக் கூறுகளை (கணக்குகள் அல்லது வெளிப்பாடுகள்) அடையாளம் காண்பது அல்லது எந்த நிறுவனம்-நிலைக் கட்டுப்பாடுகள் இந்த அபாயங்களை போதுமான துல்லியத்துடன் தீர்க்கும் என்பதைத் தீர்மானிக்கும் வெளிப்பாடுகள், எந்த பரிவர்த்தனை-நிலைக் கட்டுப்பாடுகள் இந்த அபாயங்களை நிவர்த்தி செய்யும் என்பதைத் தீர்மானிக்கும் துல்லியமான நிறுவனம்-நிலைக் கட்டுப்பாடுகள் இல்லாத நிலையில், இன்-ஸ்கோப் கட்டுப்பாடுகளின் மதிப்பீட்டை முடிக்க சேகரிக்கப்பட்ட ஆதாரங்களின் தன்மை, அளவு மற்றும் நேரத்தை தீர்மானிக்கும். கூடுதலாக, தேவையான ஆதாரங்களின் போதுமான அளவு (அதாவது, கட்டுப்பாட்டு சோதனையின் நேரம், தன்மை மற்றும் அளவு) மேலாண்மை (மற்றும் தணிக்கையாளரின்) டி. டி. ஆர். ஏ-வை அடிப்படையாகக் கொண்டது. எனவே, டி. டி. ஆர். ஏ. எஸ். ஓ. எக்ஸ். 404 க்கு குறிப்பிடத்தக்க இணக்க செலவு தாக்கங்களைக் கொண்டுள்ளது. முறை வழிகாட்டுதல் கொள்கைகளை அடிப்படையாகக் கொண்டது, இது டி. டி. ஆர். ஏ அணுகுமுறையில் குறிப்பிடத்தக்க நெகிழ்வுத்தன்மையை வழங்குகிறது. இரண்டு முக்கிய படிகள் உள்ளனஃ 1) சோதனையில் சேர்க்க வேண்டிய கட்டுப்பாடுகளின் நோக்கத்தை தீர்மானித்தல்; மற்றும் 2) சோதனை நடைமுறைகளின் தன்மை, நேரம் மற்றும் அளவை தீர்மானித்தல். நோக்கத்தைத் தீர்மானித்தல் சோதனைக்கான கட்டுப்பாடுகளின் நோக்கத்தை நிறுவுவது தொடர்பான முக்கிய எஸ். இ. சி கொள்கையை பின்வருமாறு கூறலாம்ஃ "பொருள் தவறான அறிக்கையின் அபாயத்தை போதுமான அளவு நிவர்த்தி செய்யும் கட்டுப்பாடுகளில் கவனம் செலுத்துங்கள்". இது பின்வரும் படிகளை உள்ளடக்கியதுஃ நிதி அறிக்கையிடல் கூறுகளுக்கான (கணக்குகள் மற்றும் வெளிப்பாடுகள்) முக்கியத்துவம் மற்றும் தவறான அறிக்கையிடல் அபாயத்தை தீர்மானித்தல் பிசிஏஓபி ஏஎஸ் 5 வழிகாட்டுதலின் கீழ், ஒரு கணக்கு "குறிப்பிடத்தக்கதா" இல்லையா என்பதை தணிக்கையாளர் தீர்மானிக்க வேண்டும் (அதாவது, ஆம் அல்லது இல்லை), நிதி அறிக்கையின் பிழை மற்றும் அளவின் (டாலர் மதிப்பு) சாத்தியக்கூறுகள் தொடர்பான தொடர்ச்சியான ஆபத்து காரணிகளின் அடிப்படையில். குறிப்பிடத்தக்க கணக்குகள் மற்றும் வெளிப்பாடுகள் மதிப்பீட்டிற்கான வரம்பில் உள்ளன, எனவே நிர்வாகம் பொதுவாக இந்த தகவலை அதன் ஆவணங்களில் உள்ளடக்கியது மற்றும் பொதுவாக தணிக்கையாளரின் மதிப்பாய்வுக்காக இந்த பகுப்பாய்வை செய்கிறது. இந்த ஆவணத்தை நடைமுறையில் "குறிப்பிடத்தக்க கணக்கு பகுப்பாய்வு" என்று குறிப்பிடலாம். பெரிய நிலுவைகளைக் கொண்ட கணக்குகள் பொதுவாக குறிப்பிடத்தக்கவை (அதாவது, வரம்புக்குள்) என்று கருதப்படுகின்றன, மேலும் சில வகையான சோதனைகள் தேவைப்படுகின்றன. எஸ். இ. சி வழிகாட்டுதலின் கீழ் புதியது, முக்கியத்துவத்தைத் தீர்மானிக்கப் பயன்படுத்தப்படும் ஒத்த காரணிகளின் அடிப்படையில், ஒவ்வொரு குறிப்பிடத்தக்க கணக்கையும் "தவறான அறிக்கையிடல் அபாயத்திற்கு" (குறைந்த, நடுத்தர அல்லது அதிக) மதிப்பிடுவதாகும். தவறான அபாய தரவரிசை என்பது பெறப்பட வேண்டிய ஆதாரங்களின் தன்மை, நேரம் மற்றும் அளவை தீர்மானிக்கப் பயன்படுத்தப்படும் ஒரு முக்கிய காரணியாகும். ஆபத்து அதிகரிக்கும் போது, குறிப்பிடத்தக்க கணக்குகள் தொடர்பான கட்டுப்பாடுகளுக்காக திரட்டப்பட்ட சோதனை ஆதாரங்களின் எதிர்பார்க்கப்படும் போதுமான அளவு அதிகரிக்கிறது (சோதனை மற்றும் சான்றுகள் முடிவுகள் குறித்து கீழே உள்ள பகுதியைப் பார்க்கவும்). முக்கியத்துவம் மற்றும் தவறான அபாயம் ஆகிய இரண்டும் உள்ளார்ந்த ஆபத்து கருத்துகளாகும், அதாவது கட்டுப்பாடுகளின் செயல்திறனைக் கருத்தில் கொள்வதற்கு முன்பு எந்த கணக்குகள் வரம்பில் உள்ளன என்பது குறித்த முடிவுகள் தீர்மானிக்கப்படுகின்றன. நிதி அறிக்கையிடல் நோக்கங்களை அடையாளம் காணுதல் இடர் மதிப்பீடு நிகழும் சூழல் மற்றும் எல்லைகளை அமைக்க குறிக்கோள்கள் உதவுகின்றன. சிஓஎஸ்ஓ உள் கட்டுப்பாடு-ஒருங்கிணைந்த கட்டமைப்பு, எஸ்ஓஎக்ஸ் இணக்கத்திற்கு பரவலாகப் பயன்படுத்தப்படும் உள் கட்டுப்பாட்டின் ஒரு தரநிலை, கூறுகிறதுஃ "இடர் மதிப்பீட்டிற்கான ஒரு முன்நிபந்தனை குறிக்கோள்களை நிறுவுவதாகும்" மற்றும் "இடர் மதிப்பீடு என்பது குறிக்கோள்களை அடைவதற்கு பொருத்தமான அபாயங்களை அடையாளம் கண்டு பகுப்பாய்வு செய்வதாகும்". நிறுவனம், கணக்கு, வலியுறுத்தல், செயல்முறை மற்றும் பரிவர்த்தனை வகுப்பு போன்ற இடர் மதிப்பீடு ஏற்படக்கூடிய பல படிநிலை நிலைகளை எஸ்ஓஎக்ஸ் வழிகாட்டுதல் குறிப்பிடுகிறது. குறிக்கோள்கள், அபாயங்கள் மற்றும் கட்டுப்பாடுகள் இந்த நிலைகள் ஒவ்வொன்றிலும் பகுப்பாய்வு செய்யப்படலாம். மேல்-கீழ் இடர் மதிப்பீட்டின் கருத்து முதலில் கட்டமைப்பின் உயர்-நிலைகளை கருத்தில் கொண்டு, முடிந்தவரை கீழ்-நிலை மதிப்பீட்டு செயல்பாட்டைக் கருத்தில் கொள்வதிலிருந்து வடிகட்டுவதாகும். மேல்-கீழ் இடர் மதிப்பீட்டிற்கு பல அணுகுமுறைகள் உள்ளன. நிர்வாகம் கட்டுப்பாட்டு நோக்கங்களை வெளிப்படையாக ஆவணப்படுத்தலாம் அல்லது அவற்றின் இடர் அறிக்கை மற்றும் கட்டுப்பாட்டு அறிக்கை ஆவணங்கள் முழுமையானவை என்பதை உறுதிப்படுத்த உரைகள் மற்றும் பிற குறிப்புகளைப் பயன்படுத்தலாம். குறிக்கோள்கள் (மற்றும் கட்டுப்பாடுகள்) வரையறுக்கப்படும் இரண்டு முதன்மை நிலைகள் உள்ளனஃ நிறுவனம்-நிலை மற்றும் வலியுறுத்தல் நிலை. ஒரு நிறுவன அளவிலான கட்டுப்பாட்டு நோக்கத்திற்கு ஒரு எடுத்துக்காட்டுஃ "ஊழியர்கள் நிறுவனத்தின் நடத்தை விதிகளைப் பற்றி அறிந்திருக்கிறார்கள்". சிஓஎஸ்ஓ 1992-1994 கட்டமைப்பு உள் கட்டுப்பாட்டின் ஐந்து கூறுகளில் ஒவ்வொன்றையும் வரையறுக்கிறது (அதாவது, கட்டுப்பாட்டு சூழல், இடர் மதிப்பீடு, தகவல் மற்றும் தொடர்பு, கண்காணிப்பு மற்றும் கட்டுப்பாட்டு நடவடிக்கைகள்). மதிப்பீட்டு பரிந்துரைகள் முக்கிய சிஓஎஸ்ஓ அத்தியாயங்களின் முடிவிலும், "மதிப்பீட்டு கருவிகள்" தொகுதியிலும் சேர்க்கப்பட்டுள்ளன; இவை புறநிலை அறிக்கைகளாக மாற்றப்படலாம். ஒரு வலியுறுத்தல்-நிலை கட்டுப்பாட்டு நோக்கத்திற்கு ஒரு எடுத்துக்காட்டு "வருவாய் ஒரு செயல்திறன் கடமையின் திருப்தியின் மீது மட்டுமே அங்கீகரிக்கப்படுகிறது". பெரும்பாலான நிதி தணிக்கை பாடப்புத்தகங்களில் உறுதிப்படுத்தல்-நிலை கட்டுப்பாட்டு நோக்கங்களின் பட்டியல்கள் கிடைக்கின்றன. கணக்காய்வு தரநிலைகள் எண் குறித்த ஏ. ஐ. சி. பி. ஏ அறிக்கையிலும் சிறந்த எடுத்துக்காட்டுகள் கிடைக்கின்றன. சரக்கு செயல்முறைக்கு 110 (SAS 110). எஸ்ஏஎஸ் 106 நிதி அறிக்கையின் கூற்றுக்கள் குறித்த சமீபத்திய வழிகாட்டுதல்களை உள்ளடக்கியது. ஆவணங்கள், உரிமை மற்றும் டி. டி. ஆர். ஏ அணுகுமுறையை ஒழுங்கமைக்க உதவும் வகையில், கட்டுப்பாட்டு நோக்கங்கள் செயல்முறைகளுக்குள் ஒழுங்கமைக்கப்படலாம். வழக்கமான நிதி செயல்முறைகளில் செலுத்த வேண்டிய செலவு மற்றும் கணக்குகள் (பணம் செலுத்துவதற்கு வாங்குதல்), ஊதியப் பட்டியல், வருவாய் மற்றும் பெறத்தக்க கணக்குகள் (ரொக்க சேகரிப்புக்கான ஆணை), மூலதன சொத்துக்கள் போன்றவை அடங்கும். பெரும்பாலான தணிக்கை பாடப்புத்தகங்கள் கட்டுப்பாட்டு நோக்கங்களை ஒழுங்கமைப்பது இப்படித்தான். செயல்முறைகளும் ஆபத்து தரவரிசையில் இருக்கலாம். டிசம்பர் 15,2014 க்குப் பிறகு ஆண்டு இறுதி தேதிகளைக் கொண்ட நிறுவனங்களுக்கு சிஓஎஸ்ஓ 2013 இல் திருத்தப்பட்ட வழிகாட்டுதல்களை வெளியிட்டது. இதற்கு அடிப்படையில் கட்டுப்பாட்டு அறிக்கைகள் ஐந்து சிஓஎஸ்ஓ "கூறுகளின்" கீழ் 17 "கொள்கைகளுக்கு" குறிப்பிடப்பட வேண்டும். 17 கொள்கைகளைப் பற்றி ஒரு முடிவை உருவாக்க, நிறுவனத்தின் கட்டுப்பாடுகளுக்கு எதிராக குறிப்பாக மதிப்பீடு செய்யக்கூடிய சுமார் 80 "கவனம் செலுத்தும் புள்ளிகள்" உள்ளன (அதாவது, ஒவ்வொரு கொள்கையும் பல பொருத்தமான கவனம் செலுத்தும் புள்ளிகளைக் கொண்டுள்ளது). பெரும்பாலான கொள்கைகள் மற்றும் கவனம் செலுத்தும் புள்ளிகள் நிறுவனம்-நிலை கட்டுப்பாடுகளுடன் தொடர்புடையவை. ஜூன் 2013 நிலவரப்படி நடைமுறையில் பயன்படுத்தப்படும் அணுகுமுறைகள் வளர்ச்சியின் ஆரம்ப கட்டங்களில் இருந்தன. ஒரு அணுகுமுறை என்னவென்றால், கொள்கைகள் மற்றும் கவனம் செலுத்தும் புள்ளிகளை ஒரு தரவுத்தளத்திற்குள் அளவுகோல்களாகச் சேர்ப்பது மற்றும் அவற்றை நிவர்த்தி செய்யும் பொருத்தமான கட்டுப்பாடுகளுக்கு ஒவ்வொன்றையும் குறிப்பிடுவது. குறிக்கோள்களை அடைவதற்கான பொருள் சார்ந்த அபாயங்களை அடையாளம் காணுதல் ஆபத்து பற்றிய ஒரு வரையறை என்பது ஒரு குறிக்கோளை அடைவதில் தலையிடக்கூடிய எதையும் குறிக்கிறது. ஒரு இடர் அறிக்கை என்பது "என்ன தவறு நடக்கலாம்" என்பதன் வெளிப்பாடாகும். 2007 வழிகாட்டுதலின் கீழ் (அதாவது, எஸ். இ. சி விளக்க வழிகாட்டுதல் மற்றும் பிசிஏஓபி ஏஎஸ் 5), கணக்கு இருப்பு அல்லது வெளிப்படுத்தலில் பொருள் பிழையை ஏற்படுத்துவதற்கான "நியாயமான சாத்தியமான" சாத்தியக்கூறுகளைக் கொண்ட அந்த அபாயங்கள் பொருள் தவறான அறிக்கையிடல் அபாயங்கள் ("எம்எம்ஆர்") ஆகும். இது பிசிஏஓபி ஏஎஸ் 2 இன் "தொலைதூரத்தை விட அதிகமான" சாத்தியக்கூறு மொழியில் ஒரு சிறிய திருத்தம் என்பதை நினைவில் கொள்க, இது குறைவான, மிகவும் முக்கியமான பொருள் அபாயங்கள் மற்றும் தொடர்புடைய கட்டுப்பாடுகளுக்கு வரம்பைக் கட்டுப்படுத்தும் நோக்கம் கொண்டது. மேற்கூறிய உறுதிப்படுத்தல் நிலை கட்டுப்பாட்டு நோக்கத்துடன் தொடர்புடைய இடர் அறிக்கையின் ஒரு எடுத்துக்காட்டு பின்வருமாறு இருக்கலாம்ஃ "தயாரிப்புகள் மற்றும் சேவைகளை வழங்குவதற்கு முன்பு வருவாய் அங்கீகரிக்கப்படும் ஆபத்து". இது கட்டுப்பாட்டு நோக்கத்துடன் மிகவும் ஒத்திருக்கிறது என்பதை நினைவில் கொள்க, எதிர்மறையாக மட்டுமே கூறப்பட்டுள்ளது. மேலே உருவாக்கப்பட்ட குறிப்பிட்ட கணக்குகள் மற்றும்/அல்லது கட்டுப்பாட்டு நோக்கங்களுடன் இணைக்கப்பட்ட எம்எம்ஆர் பட்டியலை நிர்வாகம் உருவாக்குகிறது. இந்தக் கேள்வியைக் கேட்பதன் மூலம் எம்எம்ஆர் அடையாளம் காணப்படலாம்ஃ "கணக்கு, வலியுறுத்தல் அல்லது குறிக்கோள் தொடர்பாக என்ன தவறு நடக்கலாம்?" எம்எம்ஆர் கணக்கியல் செயல்பாட்டிற்குள் (எ. கா., மதிப்பீடுகள், தீர்ப்புகள் மற்றும் கொள்கை முடிவுகள் குறித்து) அல்லது உள் மற்றும் வெளிப்புற சூழலில் (எ. கா., கணக்கியல் துறை தகவல், பொருளாதார மற்றும் பங்குச் சந்தை மாறிகள் போன்றவற்றை வழங்கும் பெருநிறுவனத் துறைகள் போன்றவை) ஏற்படலாம். தகவல்தொடர்பு இடைமுகங்கள், மாற்றங்கள் (மக்கள், செயல்முறை அல்லது அமைப்புகள்), மோசடி பாதிப்புகள், கட்டுப்பாடுகளின் மேல்நிலை மேலாண்மை, ஊக்க அமைப்பு, சிக்கலான பரிவர்த்தனைகள் மற்றும் செயலாக்கத்தில் ஈடுபடும் தீர்ப்பு அல்லது மனித தலையீட்டின் அளவு ஆகியவை அதிக ஆபத்துள்ள பிற தலைப்புகள் ஆகும். பொதுவாக, நிர்வாகம் பின்வரும் கேள்விகளைக் கருத்தில் கொள்கிறதுஃ எதைச் சரிசெய்வது உண்மையில் கடினம்? கடந்த காலத்தில் நாம் என்ன கணக்கியல் சிக்கல்களை எதிர்கொண்டோம்? என்ன மாறிவிட்டது? மோசடி அல்லது மோசடியான நிதி அறிக்கையிடலைச் செய்யக்கூடிய திறன் அல்லது உந்துதல் யாருக்கு இருக்கலாம்? நிதி மோசடிகளின் அதிக சதவீதம் வரலாற்று ரீதியாக வருவாயை மிகைப்படுத்துவதை உள்ளடக்கியிருப்பதால், அத்தகைய கணக்குகள் பொதுவாக கூடுதல் கவனத்திற்கு தகுதியானவை. கணக்காய்வு தரநிலைகள் குறித்த ஏ. ஐ. சி. பி. ஏ அறிக்கை எண். 109 (எஸ்ஏஎஸ் 109) நிதி இடர் மதிப்பீடு தொடர்பான பயனுள்ள வழிகாட்டுதல்களையும் வழங்குகிறது. 2007 வழிகாட்டுதலின் கீழ், நிறுவனங்கள் ஒரு மோசடி இடர் மதிப்பீட்டைச் செய்ய வேண்டும் மற்றும் தொடர்புடைய கட்டுப்பாடுகளை மதிப்பீடு செய்ய வேண்டும். இது பொதுவாக திருட்டு அல்லது இழப்பு ஏற்படக்கூடிய சூழ்நிலைகளை அடையாளம் காண்பது மற்றும் தற்போதுள்ள கட்டுப்பாட்டு நடைமுறைகள் ஏற்றுக்கொள்ளக்கூடிய அளவிற்கு ஆபத்தை திறம்பட நிர்வகிக்கிறதா என்பதை தீர்மானிப்பதை உள்ளடக்கியது. நிதி அறிக்கையை கையாள மூத்த நிர்வாகம் முக்கியமான நிதிக் கட்டுப்பாடுகளை மீறக்கூடும் என்ற அபாயமும் மோசடி இடர் மதிப்பீட்டில் கவனம் செலுத்தும் ஒரு முக்கிய பகுதியாகும். நடைமுறையில், பல நிறுவனங்கள் எம்எம்ஆர்-ஐ விவரிக்கும் போது புறநிலை மற்றும் இடர் அறிக்கைகளை இணைக்கின்றன. இந்த எம்எம்ஆர் அறிக்கைகள் ஒரு இலக்காக செயல்படுகின்றன, தணிக்கும் கட்டுப்பாடுகளை அடையாளம் காணும் முயற்சிகளை மையமாகக் கொண்டுள்ளன. பொருள் தவறான அறிக்கையிடல் அபாயங்களை (எம்எம்ஆர்) நிவர்த்தி செய்யும் கட்டுப்பாடுகளை அடையாளம் காணவும் ஒவ்வொரு எம்எம்ஆர்க்கும், எந்த கட்டுப்பாடு (அல்லது கட்டுப்பாடுகள்) ஆபத்தை "போதுமான அளவு" மற்றும் "துல்லியமாக" (பிசிஏஓபி AS#5) அல்லது "திறம்பட" (எஸ்இசி வழிகாட்டல்) குறைப்பதற்கு போதுமானதாக இருக்கும் என்பதை நிர்வாகம் தீர்மானிக்கிறது. இந்த சூழலில் "குறைத்தல்" என்ற வார்த்தையின் பொருள் கட்டுப்பாடு (அல்லது கட்டுப்பாடுகள்) என்பது எம். எம். ஆர் வழங்கிய பொருள் பிழையின் சாத்தியக்கூறுகளை "தொலைநிலை" நிகழ்தகவுக்கு குறைக்கிறது. இந்த அளவிலான உத்தரவாதம் தேவைப்படுகிறது, ஏனெனில் ஒரு குறிப்பிடத்தக்க கணக்கின் பொருள் தவறான கூற்றுக்கு "நியாயமான சாத்தியமான" அல்லது "சாத்தியமான" சாத்தியம் இருந்தால் ஒரு பொருள் பலவீனம் வெளிப்படுத்தப்பட வேண்டும். பல கட்டுப்பாடுகள் ஆபத்தை தாங்கக்கூடும் என்றாலும், மேலே வரையறுக்கப்பட்டுள்ளபடி அதை நிவர்த்தி செய்பவை மட்டுமே மதிப்பீட்டில் சேர்க்கப்பட்டுள்ளன. நடைமுறையில், இவை சோதனை தேவைப்படும் "இன்-ஸ்கோப்" அல்லது "கீ" கட்டுப்பாடுகள் என்று அழைக்கப்படுகின்றன. தற்செயல் பொறுப்புகளுக்கான FAS5 கணக்கியலின் படி, SEC வழிகாட்டுதல் நிகழ்தகவு விதிமுறைகளை பின்வருமாறு வரையறுக்கிறதுஃ "நிகழ்தகவுஃ எதிர்கால நிகழ்வு அல்லது நிகழ்வுகள் ஏற்பட வாய்ப்புள்ளது". "நியாயமான சாத்தியம்ஃ எதிர்கால நிகழ்வு அல்லது நிகழ்வுகள் நிகழும் வாய்ப்பு தொலைதூரத்தை விட அதிகமாக உள்ளது, ஆனால் சாத்தியம் குறைவாக உள்ளது". "ரிமோட்ஃ எதிர்கால நிகழ்வு அல்லது நிகழ்வுகள் ஏற்படுவதற்கான வாய்ப்பு குறைவாக உள்ளது". சோதனைக்கான ஒரு குறிப்பிட்ட அபாயத்துடன் தொடர்புடைய மிக முக்கியமான கட்டுப்பாடுகளைத் தேர்ந்தெடுப்பதற்கான சிறந்த வழிகாட்டியாக தீர்ப்பு பொதுவாக உள்ளது. பிசிஏஓபி ஏஎஸ் 5 பல்வேறு அளவிலான துல்லியத்தில் (நேரடி, கண்காணிப்பு மற்றும் மறைமுகம்) நிறுவனம்-நிலை கட்டுப்பாடுகளை விவரிக்கும் மூன்று நிலை கட்டமைப்பை அறிமுகப்படுத்துகிறது. ஒரு நடைமுறை விஷயமாக, கட்டுப்பாட்டு வகையின் மூலம் துல்லியத்தைக் கட்டுப்படுத்துவது, மிகவும் துல்லியமான வரிசையில், பின்வருமாறு விளக்கப்படலாம்ஃ பரிவர்த்தனை-குறிப்பிட்ட (பரிவர்த்தனை-நிலை)-குறிப்பிட்ட, தனிப்பட்ட பரிவர்த்தனைகள் தொடர்பான அங்கீகாரம் அல்லது மதிப்பாய்வு (அல்லது தடுப்பு அமைப்பு கட்டுப்பாடுகள்); பரிவர்த்தனை சுருக்கம் (பரிவர்த்தனை-நிலை)-தனிப்பட்ட பரிவர்த்தனைகளை பட்டியலிடும் அறிக்கைகளின் மதிப்பாய்வு; கால-இறுதி அறிக்கை (கணக்கு-நிலை)-பத்திரிகை நுழைவு மதிப்பாய்வு, கணக்கு சமரசம் அல்லது விரிவான கணக்கு பகுப்பாய்வு (எ. கா., ஒரு கடைக்கு பயன்பாட்டு செலவு); மேலாண்மை மதிப்பாய்வு கட்டுப்பாடுகள் (நேரடி நிறுவனம் நிலை)-சுருக்கமான நிதி மற்றும் செயல்பாட்டுத் தகவல்களைக் கொண்ட ஒருங்கிணைப்பு அல்லது மாதாந்திர அறிக்கையிடல் தொகுப்பின் மாறுபட்ட நிலைகளில் வருமான அறிக்கைக் கணக்குகளின் ஏற்ற இறக்க பகுப்பாய்வு; கண்காணிப்பு கட்டுப்பாடுகள் (கண்காணிப்பு நிறுவனம் நிலை)-கட்டுப்பாடுகளை சரிபார்க்க சுய மதிப்பீடு மற்றும் உள் இந்த தொடர்ச்சியில் ஒருவர் மிகவும் துல்லியமாக இருந்து குறைந்தபட்சம் வரை பயணிக்கும்போது, மற்றும் ஆபத்து அதிகரிக்கும் போது, கட்டுப்பாட்டு நிலைகளை நம்பியிருப்பது உறுதிப்படுத்தல்-நிலை நோக்கங்களை அடைவதில் நியாயமானது என்று வாதிடுவது பெருகிய முறையில் கடினமாக உள்ளது. மேலே உள்ள வகை 3-6 கட்டுப்பாடுகளின் கலவையானது, குறிப்பாக குறைந்த ஆபத்து, பரிவர்த்தனை-தீவிர செயல்முறைகளில், குறிப்பிட்ட அபாயங்களுக்கான மதிப்பீடு தேவைப்படும் வகை 1 & 2 கட்டுப்பாடுகளின் (பரிவர்த்தனை-நிலை) எண்ணிக்கையைக் குறைக்க உதவும். 2007 வழிகாட்டுதலின் கீழ், கடந்த காலத்தை விட கால-இறுதி கட்டுப்பாடுகள் (அதாவது, பத்திரிகை உள்ளீடுகள் மற்றும் கணக்கு சமரசங்களை மதிப்பாய்வு செய்தல்) மற்றும் மேலாண்மை மறுஆய்வு கட்டுப்பாடுகளை கணிசமாக நம்பியிருப்பது ஏற்றுக்கொள்ளத்தக்கதாகத் தெரிகிறது, இது பல பொருள் தவறான அறிக்கையிடல் அபாயங்களை திறம்பட நிவர்த்தி செய்கிறது மற்றும் இரண்டையும் செயல்படுத்துகிறதுஃ அ) முந்தைய ஆண்டின் சோதனை வரம்பிலிருந்து கணிசமான எண்ணிக்கையிலான பரிவர்த்தனைக் கட்டுப்பாடுகளை நீக்குதல்; அல்லது ஆ) பெறப்பட்ட தொடர்புடைய ஆதாரங்களைக் குறைத்தல். பரிவர்த்தனை அளவிலான கட்டுப்பாடுகளின் எண்ணிக்கை கணிசமாகக் குறைக்கப்படலாம், குறிப்பாக குறைந்த ஆபத்துள்ள கணக்குகளுக்கு. சோதனை மற்றும் சான்றுகள் முடிவுகளில் பரிசீலனைகள் சான்றுகள் முடிவுகள் தொடர்பான முக்கிய எஸ். இ. சி கொள்கையை பின்வருமாறு சுருக்கமாகக் கூறலாம்ஃ "நம்பகமான நிதி அறிக்கையிடலுக்கு மிகப்பெரிய அபாயங்களை ஏற்படுத்தும் பகுதிகளில் மதிப்பீட்டு நடைமுறைகளின் தன்மை, நேரம் மற்றும் அளவை சீரமைக்கவும்". குறிப்பிட்ட எம்எம்ஆர் மதிப்பீட்டை ஆதரிக்கத் தேவையான ஆதாரங்களின் போதுமான அளவு இரண்டு காரணிகளை அடிப்படையாகக் கொண்டிருக்க வேண்டும் என்று எஸ்இசி சுட்டிக்காட்டியுள்ளதுஃ அ) நிதி உறுப்பு தவறான நிலைப்படுத்தல் ஆபத்து ("தவறான நிலைப்படுத்தல் ஆபத்து") மற்றும் ஆ) தோல்வியின் அபாயத்தைக் கட்டுப்படுத்துதல். இந்த இரண்டு கருத்துக்களும் ஒன்றாக (கணக்கு அல்லது வெளிப்படுத்தல் தொடர்பான அபாயங்கள் மற்றும் கட்டுப்பாடு தொடர்பான அபாயங்கள்) "நிதி அறிக்கையிடல் அபாயத்தின் மீதான உள் கட்டுப்பாடு" அல்லது "ஐ. சி. எஃப். ஆர்" ஆபத்து என்று அழைக்கப்படுகின்றன. இந்த கருத்தை விளக்குவதற்கு வழிகாட்டுதலில் (இந்தப் பிரிவில் காட்டப்பட்டுள்ளது) ஒரு வரைபடம் சேர்க்கப்பட்டுள்ளது; இது அத்தகைய ஒரே வரைபடமாகும், இது எஸ். இ. சி. யால் அதற்கு வழங்கப்பட்ட முக்கியத்துவத்தைக் குறிக்கிறது. ஐசிஎஃப்ஆர் ஆபத்து மேலே அடையாளம் காணப்பட்ட உள்-அளவிலான கட்டுப்பாடுகளுடன் தொடர்புடையதாக இருக்க வேண்டும், மேலும் அந்த பகுப்பாய்வின் ஒரு பகுதியாக இருக்கலாம். இது பின்வரும் படிகளை உள்ளடக்கியதுஃ ஒவ்வொரு முக்கிய கட்டுப்பாட்டையும் தொடர்புடைய கணக்கு அல்லது வெளிப்படுத்தல் நிர்வாகத்தின் "தவறான அறிக்கையிடல் அபாயத்துடன்" இணைக்கவும், ஒவ்வொரு குறிப்பிடத்தக்க கணக்கிற்கும் தவறான அறிக்கையிடல் இடர் தரவரிசை (உயர், நடுத்தர அல்லது குறைந்த) ஒதுக்கப்பட்டுள்ளது மற்றும் மேலே உள்ள அளவீட்டு மதிப்பீட்டின் ஒரு பகுதியாக வெளிப்படுத்தல். மதிப்பிடப்பட்ட குறைந்த, நடுத்தர அல்லது உயர் தரவரிசையும் கணக்கு தொடர்பான இடர் அறிக்கைகள் மற்றும் கட்டுப்பாட்டு அறிக்கைகளுடன் தொடர்புடையதாக இருக்க வேண்டும். இதை நிறைவேற்றுவதற்கான ஒரு வழி, நிறுவனத்தின் இடர் அறிக்கை மற்றும் கட்டுப்பாட்டு அறிக்கை ஆவணங்களுக்குள் தரவரிசையை சேர்ப்பதாகும். பல நிறுவனங்கள் இந்த நோக்கத்திற்காக தரவுத்தளங்களைப் பயன்படுத்துகின்றன, இந்தத் தகவலைப் பிடிக்க தங்கள் ஆபத்து மற்றும் கட்டுப்பாட்டு ஆவணங்களுக்குள் தரவு புலங்களை உருவாக்குகின்றன. "கட்டுப்பாட்டு தோல்வி ஆபத்து (சி. எஃப். ஆர்)" மற்றும் "ஐ. சி. எஃப். ஆர் ஆபத்து" ஆகியவற்றிற்கான ஒவ்வொரு முக்கிய கட்டுப்பாட்டையும் மதிப்பிடுங்கள், சி. எஃப். ஆர் தனிப்பட்ட கட்டுப்பாட்டு மட்டத்தில் பயன்படுத்தப்படுகிறது, இது செயலாக்கத்தின் சிக்கலான தன்மை, கையேடு மற்றும் கட்டுப்பாட்டின் தானியங்கி தன்மை, சம்பந்தப்பட்ட தீர்ப்பு போன்றவற்றுடன் தொடர்புடைய வழிகாட்டுதலின் காரணிகளின் அடிப்படையில் பயன்படுத்தப்படுகிறது. நிர்வாகம் அடிப்படையில் இந்தக் கேள்வியைக் கேட்கிறதுஃ "ஒவ்வொரு முறையும் இந்த கட்டுப்பாட்டைச் சரியாகச் செயல்படுத்துவது எவ்வளவு கடினம்?" கணக்கு தவறான அறிக்கை ஆபத்து மற்றும் சி. எஃப். ஆர் வரையறுக்கப்பட்ட நிலையில், கட்டுப்பாட்டுக்கு ஐ. சி. எஃப். ஆர் ஆபத்து (குறைந்த, நடுத்தர அல்லது அதிக) குறித்து நிர்வாகம் முடிவு செய்யலாம். ICFR என்பது ஆதார முடிவுகளில் பயன்படுத்தப்படும் முக்கிய இடர் கருத்தாகும். ஒவ்வொரு கட்டுப்பாட்டு அறிக்கைக்காகவும் ICFR மதிப்பீடு பெறப்படுகிறது. பெரிய நிறுவனங்கள் பொதுவாக நூற்றுக்கணக்கான குறிப்பிடத்தக்க கணக்குகள், இடர் அறிக்கைகள் மற்றும் கட்டுப்பாட்டு அறிக்கைகளைக் கொண்டுள்ளன. இவை "பலருக்கு பல" உறவைக் கொண்டுள்ளன, அதாவது அபாயங்கள் பல கணக்குகளுக்கு பொருந்தும் மற்றும் கட்டுப்பாடுகள் பல அபாயங்களுக்கு பொருந்தும். சோதனையின் நேரம், இயல்பு மற்றும் அளவு ஆகியவற்றில் ஆபத்தின் தாக்கத்தைக் கவனியுங்கள் தவறான நிலைப்படுத்தல் ஆபத்து மற்றும் கட்டுப்பாட்டு தோல்வி ஆபத்து (ஒன்றாக, ஐ. சி. எஃப். ஆர் ஆபத்து) ஆகியவற்றின் தொடர்புகளின் அடிப்படையில் ஆதாரங்களின் நேரம், தன்மை மற்றும் அளவில் வழிகாட்டுதல் நெகிழ்வுத்தன்மையை வழங்குகிறது. பெரும்பாலான நிறுவனங்கள் பயன்படுத்தும் "மாதிரி மற்றும் சான்றுகள் வழிகாட்டியை" புதுப்பிக்க இந்த இரண்டு காரணிகளும் பயன்படுத்தப்பட வேண்டும். இந்த இரண்டு ஆபத்து காரணிகளும் அதிகரிக்கும் போது, ஒவ்வொரு எம். எம். ஆருக்கும் தீர்வு காண தேவையான ஆதாரங்களின் போதுமான அளவு அதிகரிக்கிறது. கொடுக்கப்பட்ட கட்டுப்பாடு தொடர்பான ஐசிஎஃப்ஆர் அபாயத்தின் பின்னணியில், பின்வரும் சோதனை மற்றும் சான்றுகள் குறித்து நிர்வாகம் குறிப்பிடத்தக்க நெகிழ்வுத்தன்மையைக் கொண்டுள்ளதுஃ அளவு (மாதிரி அளவு): மாதிரி அளவு ஐசிஎஃப்ஆர் அபாயத்திற்கு விகிதாசாரமாக அதிகரிக்கிறது. சான்றுகளின் தன்மைஃ விசாரணை, அவதானிப்பு, ஆய்வு மற்றும் மறு செயல்திறன் ஆகியவை நான்கு சான்றுகள் வகைகளாகும், அவை போதுமான வரிசையில் பட்டியலிடப்பட்டுள்ளன. விசாரணைக்கு அப்பாற்பட்ட சான்றுகள், பொதுவாக ஆவணங்களை ஆய்வு செய்வது, கட்டுப்பாட்டு செயல்பாட்டு செயல்திறன் சோதனைகளுக்கு தேவைப்படுகிறது. கால-இறுதி அறிக்கையிடல் செயல்முறை போன்ற மிக உயர்ந்த இடர் கட்டுப்பாடுகளுக்கு மறு செயல்திறன் சான்றுகள் எதிர்பார்க்கப்படும். கட்டுப்பாட்டின் தன்மை (கையேடு எதிராக தானியங்கி): முழுமையாக தானியங்கி கட்டுப்பாடுகளுக்கு, ஒன்றின் மாதிரி அளவு அல்லது ஒரு "அளவுகோல்" சோதனை உத்தி பயன்படுத்தப்படலாம். மாற்ற மேலாண்மை தொடர்பான தகவல் தொழில்நுட்ப பொதுக் கட்டுப்பாடுகள் பயனுள்ளதாக இருந்தால், முழு தானியங்கி கட்டுப்பாடு கடந்த காலத்தில் சோதிக்கப்பட்டிருந்தால், வருடாந்திர சோதனை தேவையில்லை. அளவுகோல் அவ்வப்போது நிறுவப்பட வேண்டும். ரோல்-ஃபார்வர்டு சோதனையின் நோக்கம் தேவைஃ ஆபத்து அதிகரிக்கும் போது, இடைக்கால சோதனையின் விளைவை ஆண்டு இறுதி வரை நீட்டிக்க ரோல்-ஃபார்வர்டு சோதனை தேவைப்படலாம். குறைந்த-ஆபத்து கட்டுப்பாடுகளுக்கு ரோல்-ஃபார்வர்டு சோதனை தேவையில்லை. மேலே உள்ள சான்றுகள் பரிசீலனைகளைப் பாதிக்கும் பரவலான காரணிகள் பின்வருமாறுஃ நிறுவனம்-நிலைக் கட்டுப்பாடுகளின் ஒட்டுமொத்த வலிமை, குறிப்பாக கட்டுப்பாட்டுச் சூழல்ஃ வலுவான நிறுவனம்-நிலைக் கட்டுப்பாடுகள் பலகை முழுவதும் ஆபத்தை ஏற்படுத்துவதற்கு ஒரு பரவலான "எதிர்-எடை" யாக செயல்படுகின்றன, குறைந்த ஆபத்துள்ள பகுதிகளில் தேவையான ஆதாரங்களின் போதுமான அளவைக் குறைக்கின்றன மற்றும் ஒட்டுமொத்த முயற்சியைக் குறைக்கும் வகையில் புதிய வழிகாட்டுதலின் உணர்வை ஆதரிக்கின்றன. குறிப்பிட்ட கட்டுப்பாடுகள் தொடர்பான முந்தைய மதிப்பீடுகளிலிருந்து திரட்டப்பட்ட அறிவுஃ குறிப்பிட்ட செயல்முறைகள் மற்றும் கட்டுப்பாடுகள் திறம்பட செயல்படும் வரலாற்றைக் கொண்டிருந்தால், குறைந்த ஆபத்துள்ள பகுதிகளில் தேவைப்படும் ஆதாரங்களின் அளவைக் குறைக்கலாம். சோதனை முடிவுகளில் ஆபத்து, புறநிலை மற்றும் திறனைக் கருத்தில் கொள்ளுங்கள், அதன் சோதனையை யார் செய்கிறார்கள் என்பதில் நிர்வாகத்திற்கு குறிப்பிடத்தக்க விவேகம் உள்ளது. கொடுக்கப்பட்ட கட்டுப்பாட்டைச் சோதிக்கும் நபரின் புறநிலைத்தன்மை அந்த கட்டுப்பாடு தொடர்பான ஐசிஎஃப்ஆர் அபாயத்திற்கு விகிதாசாரமாக அதிகரிக்க வேண்டும் என்பதை எஸ்இசி வழிகாட்டுதல் குறிக்கிறது. எனவே, சுய மதிப்பீடு போன்ற நுட்பங்கள் குறைந்த ஆபத்துள்ள பகுதிகளுக்கு பொருத்தமானவை, அதே நேரத்தில் உள் தணிக்கையாளர்கள் (அல்லது அதற்கு சமமானவர்கள்) பொதுவாக அதிக ஆபத்துள்ள பகுதிகளை சோதிக்க வேண்டும். நடைமுறையில் ஒரு இடைநிலை நுட்பம் "தர உத்தரவாதம்" ஆகும், அங்கு மேலாளர் ஏ மேலாளர் பி இன் வேலையை சோதிக்கிறது, மற்றும் நேர்மாறாகவும். நிர்வாகத்தின் சோதனையை நம்பியிருக்கும் வெளிப்புற தணிக்கையாளர்களின் திறன் இதே போன்ற தர்க்கத்தைப் பின்பற்றுகிறது. ரிலையன்ஸ் என்பது சோதனையை முடித்த நிர்வாக நபரின் திறன் மற்றும் புறநிலைக்கு விகிதாசாரமாகும், மேலும் ஆபத்து சூழலில். வெளிப்புற தணிக்கையாளரிடமிருந்து கணிசமான அளவு நம்பகத்தன்மை எதிர்பார்க்கப்பட்டால், கட்டுப்பாட்டு சூழல் மற்றும் கால-இறுதி அறிக்கையிடல் செயல்முறை போன்ற அதிக ஆபத்துள்ள பகுதிகளுக்கு, உள் தணிக்கையாளர்கள் அல்லது இணக்கக் குழுக்கள் சோதனையைச் செய்ய சிறந்த தேர்வுகளாக இருக்கலாம். நிர்வாகத்தின் மதிப்பீட்டை நம்பியிருக்கும் வெளிப்புற தணிக்கையாளரின் திறன் இணக்கத்தில் ஒரு முக்கிய செலவுக் காரணியாகும். திறமையான எஸ்ஓஎக்ஸ் 404 மதிப்பீட்டிற்கான உத்திகள் எஸ்ஓஎக்ஸ் 404 மதிப்பீட்டை முடிந்தவரை திறமையானதாக மாற்ற பல்வேறு குறிப்பிட்ட வாய்ப்புகள் உள்ளன. சில நீண்ட கால இயல்புடையவை (மையப்படுத்தல் மற்றும் செயலாக்கத்தை தானியக்கமாக்குதல் போன்றவை), மற்றவை உடனடியாக செயல்படுத்தப்படலாம். ஒவ்வொரு நிறுவனத்தின் குறிப்பிட்ட சூழ்நிலைகளிலும் எந்த செயல்திறன் உத்திகள் பயனுள்ளதாக இருக்கும் என்பதையும், எந்த அளவிற்கு கட்டுப்பாட்டு நோக்கம் குறைப்பு பொருத்தமானது என்பதையும் தீர்மானிக்க நிர்வாகத்திற்கும் வெளிப்புற தணிக்கையாளருக்கும் இடையிலான தொடர்ச்சியான தொடர்பு அவசியம். மையப்படுத்தல் மற்றும் தானியங்கி மையப்படுத்தல்ஃ முக்கிய ஆபத்து பகுதிகளில் பகிரப்பட்ட சேவை மாதிரியைப் பயன்படுத்துவது பல இடங்களை சோதனை நோக்கங்களுக்காக ஒன்றாகக் கருத உதவுகிறது. பகிரப்பட்ட சேவை மாதிரிகள் பொதுவாக ஊதியப் பட்டியல் மற்றும் கணக்குகள் செலுத்த வேண்டிய செயல்முறைகளுக்கு பயன்படுத்தப்படுகின்றன, ஆனால் பல வகையான பரிவர்த்தனை செயலாக்கங்களுக்கு பயன்படுத்தப்படலாம். ஃபைனான்ஸ் எக்ஸிகியூட்டிவ்ஸ் இன்டர்நேஷனலின் சமீபத்திய கணக்கெடுப்பின்படி, பரவலாக்கப்பட்ட நிறுவனங்கள் மையப்படுத்தப்பட்ட நிறுவனங்களை விட SOX இணக்க செலவுகளை வியத்தகு முறையில் அதிகமாகக் கொண்டிருந்தன. தானியங்கி மற்றும் அளவுகோல்ஃ முழு தானியங்கி தகவல் தொழில்நுட்ப பயன்பாட்டு கட்டுப்பாடுகள் குறைந்தபட்ச மாதிரி அளவு தேவைகளைக் கொண்டுள்ளன (பொதுவாக ஒன்று, கையால் கட்டுப்படுத்தப்படும் 30 வரை) மற்றும் அளவுகோல் கருத்தாக்கத்தின் கீழ் நேரடியாக சோதிக்கப்பட வேண்டியதில்லை. சில தகவல் தொழில்நுட்ப மாற்ற மேலாண்மை கட்டுப்பாடுகள் பயனுள்ளதாக இருந்தால், முழு தானியங்கி தகவல் தொழில்நுட்ப பயன்பாட்டு கட்டுப்பாடுகளை சோதனையிலிருந்து விலக்க பெஞ்ச்மார்க்கிங் அனுமதிக்கிறது. எடுத்துக்காட்டாக, பல நிறுவனங்கள் அமைப்புகளுக்கு இடையிலான கையேடு இடைமுகங்களை பெரிதும் நம்பியுள்ளன, கையேடு பத்திரிகை உள்ளீடுகளைப் பதிவிறக்குவதற்கும் பதிவேற்றுவதற்கும் உருவாக்கப்பட்ட விரிதாள்களுடன். சில நிறுவனங்கள் ஒவ்வொரு மாதமும் இதுபோன்ற ஆயிரக்கணக்கான உள்ளீடுகளை செயலாக்குகின்றன. கையேடு பத்திரிகை உள்ளீடுகளை தானியக்கமாக்குவதன் மூலம், தொழிலாளர் மற்றும் எஸ்ஓஎக்ஸ் மதிப்பீட்டு செலவுகள் இரண்டும் வியத்தகு முறையில் குறைக்கப்படலாம். கூடுதலாக, நிதி அறிக்கைகளின் நம்பகத்தன்மை மேம்படுத்தப்பட்டுள்ளது. ஒட்டுமொத்த மதிப்பீட்டு அணுகுமுறை மறுஆய்வு சோதனை அணுகுமுறை மற்றும் ஆவணப்படுத்தல்ஃ பல நிறுவனங்கள் அல்லது வெளிப்புற தணிக்கை நிறுவனங்கள் தனித்துவமான பரிவர்த்தனை-நிலை செயல்முறைகள் அல்லது இடங்கள் முழுவதும் பொதுவான கட்டமைப்புகளை திணிக்க தவறாக முயன்றன. உதாரணமாக, பெரும்பாலான சிஓஎஸ்ஓ கட்டமைப்பு கூறுகள் மறைமுக நிறுவனம்-நிலை கட்டுப்பாடுகளைக் குறிக்கின்றன, அவை பரிவர்த்தனை செயல்முறைகளிலிருந்து தனித்தனியாக சோதிக்கப்பட வேண்டும். கூடுதலாக, தகவல் தொழில்நுட்ப பாதுகாப்புக் கட்டுப்பாடுகள் (ஐடிஜிசியின் துணைக்குழு) மற்றும் பகிரப்பட்ட சேவைக் கட்டுப்பாடுகள் தனித்தனி செயல்முறை ஆவணங்களில் வைக்கப்படலாம், இது சோதனை பொறுப்பை மிகவும் திறம்பட ஒதுக்க உதவுகிறது மற்றும் இடங்களில் பணிநீக்கத்தை நீக்குகிறது. முக்கிய பத்திரிகை உள்ளீடுகள் மற்றும் கணக்கு சமரசங்களை தனித்தனி முயற்சிகளாக சோதிப்பது கூடுதல் செயல்திறனையும் கவனத்தையும் இந்த முக்கியமான கட்டுப்பாடுகளுக்கு கொண்டு வர உதவுகிறது. நேரடி நிறுவனம்-நிலைக் கட்டுப்பாடுகளை நம்புதல்ஃ எந்த நேரடி நிறுவனம்-நிலைக் கட்டுப்பாடுகள், குறிப்பாக கால-இறுதி செயல்முறை மற்றும் சில கண்காணிப்புக் கட்டுப்பாடுகள், உரிமைகோரல்-நிலை (பரிவர்த்தனை) கட்டுப்பாடுகளை வரம்பிலிருந்து அகற்றுவதற்கு போதுமான துல்லியமானவை என்பதை அடையாளம் காண வழிகாட்டுதல் வலியுறுத்துகிறது. குறிப்பிட்ட எம்எம்ஆர் முகவரியை எந்த நிறுவனம்-நிலை மற்றும் வலியுறுத்தல்-நிலை கட்டுப்பாடுகளின் கலவையாகும் என்பதை தீர்மானிப்பதே முக்கியமாகும். ரோல்-ஃபார்வர்டு சோதனையை குறைத்தல்ஃ ஆண்டின் நடுப்பகுதியில் ("இடைக்கால") நிகழ்த்தப்பட்ட சோதனையின் பயனுள்ள தேதியை ஆண்டு இறுதி தேதி வரை நீட்டிக்க புதிய வழிகாட்டுதலின் கீழ் நிர்வாகத்திற்கு அதிக நெகிழ்வுத்தன்மை உள்ளது. அதிக ஆபத்து கட்டுப்பாடுகளுக்கு மட்டுமே புதிய வழிகாட்டுதலின் கீழ் ரோல்-ஃபார்வர்டு சோதனை தேவைப்படும். பிசிஏஓபி ஏஎஸ் 5, இடைக்கால மற்றும் ஆண்டு இறுதி காலத்திற்கு இடையில் கட்டுப்பாட்டு செயல்முறையில் மாற்றங்கள் ஏற்பட்டனவா என்பது தொடர்பான விசாரணை நடைமுறைகள், ரோல்-ஃபார்வர்டு சோதனையை கட்டுப்படுத்த பல சந்தர்ப்பங்களில் போதுமானதாக இருக்கலாம் என்பதைக் குறிக்கிறது. மதிப்பிடப்பட்ட இடங்கள் அல்லது வணிக அலகுகளின் நோக்கத்தை மறுபரிசீலனை செய்யுங்கள்ஃ இது கணிசமான தீர்ப்பு மற்றும் பகுப்பாய்வு தேவைப்படும் ஒரு சிக்கலான பகுதியாகும். 2007 வழிகாட்டுதல் பரவலாக்கப்பட்ட அலகுகளில் பெறப்பட வேண்டிய ஆதாரங்களின் நோக்கம் மற்றும் போதுமான தன்மையை தீர்மானிப்பதில் டாலர் அளவைக் காட்டிலும் குறிப்பிட்ட எம். எம். ஆர் மீது கவனம் செலுத்தியது. ஒரு அலகு அல்லது அலகுகளின் குழு பொருள் மற்றும் எனவே பல செயல்முறைகளில் அதிக எண்ணிக்கையிலான கட்டுப்பாடுகள் ஆபத்து பொருட்படுத்தாமல் சோதனை தேவை என்ற விளக்கம் (2007 க்கு முந்தைய வழிகாட்டுதலின் கீழ் பொதுவானது) முறியடிக்கப்பட்டுள்ளது. ஒற்றை அலகுகள் அல்லது ஒத்த அலகுகளின் குழுக்களின் கணக்கு நிலுவைகள் ஒருங்கிணைந்த கணக்கு நிலுவைத் தொகையின் ஒரு பொருள் பகுதியாக இருந்தால், ஒரு குறிப்பிட்ட பிரிவில் எம். எம். ஆர் இருக்க முடியுமா என்பதை நிர்வாகம் கவனமாக பரிசீலிக்க வேண்டும். எம்எம்ஆர் தொடர்பான கட்டுப்பாடுகளில் மட்டுமே கவனம் செலுத்தும் சோதனை பின்னர் செய்யப்பட வேண்டும். வலுவான அறிக்கையிடல் தொகுப்புகளுடன் விரிவான செயல்திறன் மறுஆய்வு கூட்டங்கள் போன்ற கண்காணிப்பு கட்டுப்பாடுகள், பரிவர்த்தனை-குறிப்பிட்ட சோதனையை மட்டுப்படுத்த பரிசீலிக்கப்பட வேண்டும். தகவல் தொழில்நுட்ப மதிப்பீட்டு அணுகுமுறை கவனம் ஐடி பொதுக் கட்டுப்பாடு (ஐடிஜிசி) சோதனைஃ ஐடிஜிசி எஸ்இசி அல்லது பிசிஏஓபி வழிகாட்டுதலின் கீழ் நிறுவனம்-நிலைக் கட்டுப்பாடுகளின் வரையறையில் சேர்க்கப்படவில்லை. எனவே, ஐ. டி. ஜி. சி சோதனை குறிப்பிட்ட எம். எம். ஆரை குறிக்கும் அளவிற்கு செய்யப்பட வேண்டும். இயற்கையாகவே, ஐ. டி. ஜி. சி நிர்வாகத்திற்கு முழு தானியங்கி பயன்பாட்டுக் கட்டுப்பாடுகள் (அதாவது, மனித தலையீடு இல்லாமல் செயல்படும்) மற்றும் ஐ. டி-சார்ந்த கட்டுப்பாடுகள் (அதாவது, தானாக உருவாக்கப்பட்ட அறிக்கைகளை மதிப்பாய்வு செய்வதை உள்ளடக்கியது) ஆகியவற்றை நம்புவதற்கு உதவுகிறது. முழு தானியங்கி கட்டுப்பாடுகள் அங்கீகாரம் இல்லாமல் மாற்றப்படவில்லை மற்றும் உருவாக்கப்பட்ட கட்டுப்பாட்டு அறிக்கையிடல் துல்லியமானது மற்றும் முழுமையானது என்ற கட்டுப்பாட்டு நோக்கங்கள் அல்லது கூற்றுக்களை ஆதரிப்பதற்கு கவனம் செலுத்தப்பட்ட ஐ. டி. ஜி. சி சோதனை தகுதியானது. எனவே முக்கியமானதாக இருக்கக்கூடிய முக்கிய ஐ. டி. ஜி. சி கவனம் செலுத்தும் பகுதிகளில் பின்வருவன அடங்கும்ஃ குறிப்பிட்ட நிதி அமைப்பு அமலாக்கங்களுக்கு பயன்படுத்தப்படும் மேலாண்மை நடைமுறைகளை மாற்றுதல்; ஒரு அளவுகோல் மூலோபாயத்தை ஆதரிக்க போதுமான மேலாண்மை நடைமுறைகளை மாற்றுதல்; மற்றும் கடமைகளைப் பிரிப்பது உட்பட பயன்பாட்டு பாதுகாப்பை அவ்வப்போது கண்காணிப்பது. 2007 ஆம் ஆண்டுக்குப் பிறகு பிசிஏஓபி வழிகாட்டுதல் பிசிஏஓபி அவ்வப்போது "பணியாளர் தணிக்கை நடைமுறை எச்சரிக்கைகளை" (எஸ்ஏபிஏ) வெளியிடுகிறது, இது "தரநிலைகளின் தற்போதைய தேவைகளின் கீழ் தணிக்கையாளர்கள் தணிக்கைகளை எவ்வாறு நடத்துகிறார்கள் என்பதைப் பாதிக்கக்கூடிய புதிய, வளர்ந்து வரும் அல்லது குறிப்பிடத்தக்க சூழ்நிலைகளை முன்னிலைப்படுத்துகிறது". எஸ்ஏபிஏ #11 நிதி அறிக்கையிடல் மீதான உள் கட்டுப்பாட்டு தணிக்கைகளுக்கான பரிசீலனைகளின் கீழ் (அக்டோபர் 24,2013), பிசிஏஓபி ஐசிஎஃப்ஆர் மதிப்பீடு தொடர்பான குறிப்பிடத்தக்க தணிக்கை நடைமுறை சிக்கல்களை விவாதித்தது. மற்ற தலைப்புகளுடன் இதில் அடங்கும்ஃ கணினி உருவாக்கிய அறிக்கைகள் ("நிறுவனத்தால் வழங்கப்பட்ட தகவல்கள்" அல்லது "ஐபிஇ"): தணிக்கையாளர்கள் (மற்றும் ப்ராக்ஸி மேலாண்மை மூலம்) முழு தானியங்கி அறிக்கைகள் மற்றும் கட்டுப்பாட்டு உள்ளீடுகளாகப் பயன்படுத்தப்படும் கையேடு வினவல்கள் துல்லியமானவை மற்றும் முழுமையானவை என்பதற்கான கூடுதல் ஆதாரங்களைப் பெறுவதற்கான தேவைகள். நிறுவனம்-நிலை கட்டுப்பாடுகள் மற்றும் மேலாண்மை மறுஆய்வு கட்டுப்பாடுகள்ஃ சில நேரங்களில் நிறுவனம்-நிலை கட்டுப்பாடுகள் மற்றும் மேலாண்மை மறுஆய்வு கட்டுப்பாடுகள் (கருத்தியல் ரீதியாக கால-இறுதி கட்டுப்பாடுகளுக்கு ஒத்தவை) மீது அதிகப்படியான நம்பிக்கை வைக்கப்பட்டது, அவை பொருள் தவறான அறிக்கையின் அபாயத்தை "தொலைநிலை" நிலைக்கு குறைக்க போதுமான துல்லியமாக இல்லை. SAPA #11 துல்லியத்தின் இந்த மதிப்பீட்டிற்கு உதவ கூடுதல் அளவுகோல்களை வழங்குகிறது. விசாரணைக்கான அளவுகோல்கள்ஃ குறிப்பிட்ட சகிப்புத்தன்மைக்கு வெளியே அசாதாரண மாறுபாடுகள் குறிப்பிடப்பட்ட இடங்களில் நிர்வாகத்தின் கட்டுப்பாடுகள் திறம்பட செயல்படுத்தப்பட்டன என்பதற்கான போதுமான ஆதாரங்களை தணிக்கையாளர்கள் எப்போதும் பெறவில்லை. எடுத்துக்காட்டாக, அறிக்கையில் சில அசாதாரண செயல்பாடுகள் இருந்தபோதிலும், நிர்வாகம் ஒரு கட்டுப்பாட்டு அறிக்கையில் கையெழுத்திட்டிருக்கலாம், அது மதிப்பாய்வு செய்யப்பட்டதாகக் கூறுகிறது, ஆனால் விசாரணையின் வேறு எந்த ஆவணங்களையும் வழங்கவில்லை. SAPA #11 கூறுகிறதுஃ "ஒரு மதிப்பாய்வு கையொப்பமிடப்பட்டதா என்பதை சரிபார்ப்பது கட்டுப்பாட்டின் செயல்திறன் குறித்து சிறிய அல்லது எந்த ஆதாரத்தையும் வழங்காது". SAPA #11 நிர்வாகக் குழுக்களுக்கு அதிக வேலையாக மொழிபெயர்க்கப்படலாம், இந்த அறிக்கைகள் மற்றும் கேள்விகள் துல்லியமானவை மற்றும் முழுமையானவை என்பதற்கான ஆதாரங்களைத் தக்க வைத்துக் கொள்ள தணிக்கையாளர்களுக்கு இது தேவைப்படலாம். மேலும், துப்பறியும் கட்டுப்பாட்டு அறிக்கையின் தொகையில் முன்கூட்டியே வரையறுக்கப்பட்ட சகிப்புத்தன்மை வரம்புகளுக்கு வெளியே பரிவர்த்தனைகள் அல்லது போக்குகள் இருக்கும்போது விசாரணையின் கூடுதல் ஆதாரங்களை நிர்வாகம் தக்க வைத்துக் கொள்ள வேண்டியிருக்கலாம். அமெரிக்காவில் சர்பேன்ஸ்-ஆக்ஸ்லி சட்டத்தில் குறிப்புகள் தணிக்கை