Ефективна рекомендація аудиту містить пропозиції щодо виправлення проблем. Він також розглядає причину проблем. Написання ефективної рекомендації аудиту передбачає документування деталей щодо фіксації поточної ситуації та вирішення першопричини для мінімізації або усунення майбутніх подій. Бізнес-професіонали проводять аудити для поліпшення операцій, перевірки достовірності фінансової звітності та забезпечення дотримання законів і правил. Внутрішні аудити також оцінюють механізми контролю та надають рекомендації щодо вдосконалення інфраструктури аудиту.
Відкрийте новий документ, щоб написати рекомендацію аудиту або завантажити шаблон. Наприклад, шаблон рекомендації з аудиту ІТ зазвичай містить таблицю для кожного типу контролю з заголовками, такими як "Площа", "Знаходження", "Опис", "Рекомендація", "Менеджер" і "Кінцевий термін для дії". Таблиця дозволяє легше читати інформацію та знаходити важливі деталі, такі як дати завершення.
Для кожної рекомендації опишіть контрольне середовище. Оцінка ризиків, пов'язаних з операціями. Перелічіть свої спостереження про поточну ситуацію, включаючи будь-який аналіз, проведений для визначення першопричини проблем. Визначте людей, пов'язаних з проблемами, та будь-яке повідомлення, надіслане їм. Вкажіть стратегію моніторингу ситуації. Наприклад, якщо ви виявите, що дублікати платежів виникають через помилку програмного забезпечення, ваша рекомендація повинна включати в себе директиву, щоб розробник програмного забезпечення переглядав код, виправляв його, тестував нове програмне забезпечення та випускав його у виробництво якомога швидше.
Визначте пріоритетність заходів щодо виправлення. Спершу перелічіть критичні дії. Легко визначити, які проблеми потребують негайного втручання, і які проблеми можна вирішити пізніше. Написання корисної рекомендації аудиту дає змогу команді проекту швидко діяти для вирішення проблем, зниження витрат і забезпечення точності.
Узагальнити рекомендацію аудиту, надавши опис результатів, бажаних в плані виправлення. Ефективна рекомендація підтримує баланс між виявленими ризиками та витратами, пов'язаними з контролем проблем. Ваша рекомендація повинна чітко визначити, чи ця рекомендація вирішує проблему, усуває проблему або зменшує ризик. Крім того, вам потрібно перерахувати ресурси, пов'язані з реалізацією вашої рекомендації. Якщо потрібні додаткові ресурси, визначте витрати, пов'язані з їх розміщенням та отриманням. Опишіть рентабельність інвестицій для реалізації рекомендації аудиту. Ваша рекомендація щодо аудиту повинна також передбачати ймовірність повторного виникнення проблеми.
