Kiểm soát đúng điểm, không tăng thủ tục
Kiểm soát nội bộ
Đánh giá thiết kế và vận hành kiểm soát theo từng chu trình, tập trung vào sai sót, thất thoát, gian lận và phụ thuộc cá nhân.
Đầu ra dự kiến
- Ma trận rủi ro–kiểm soát theo chu trình
- Đánh giá lỗ hổng và mức độ ưu tiên
- Khung phân quyền, phê duyệt và bằng chứng
- Kế hoạch cải thiện, kiểm thử và giám sát
Nguyên tắc phạm vi
Phạm vi chỉ được chốt sau khi xác nhận dữ liệu sẵn có, mục tiêu, mức trọng yếu và trách nhiệm hai bên. Mọi giả định ảnh hưởng đến thời gian hoặc chi phí đều được ghi trong đề xuất.
Bảng đánh giá đầu vào
| Nhóm đánh giá | Dữ liệu/bằng chứng cần xem | Kết quả đánh giá |
|---|---|---|
| Môi trường kiểm soát | Sơ đồ tổ chức, mô tả công việc, phân quyền | Xác định trách nhiệm và xung đột vai trò |
| Chu trình trọng yếu | Bán hàng, mua hàng, tiền, kho, lương, báo cáo | Chọn điểm kiểm soát cần kiểm thử |
| Sự cố & ngoại lệ | Sai sót, thất thoát, giao dịch bất thường | Phân tích nguyên nhân và khả năng phát hiện |
| Dữ liệu & hệ thống | ERP/phần mềm, tài khoản người dùng, log, sao lưu | Đánh giá kiểm soát CNTT liên quan |
Timeline thực hiện ước tính
| Giai đoạn | Thời gian |
|---|---|
| 1. Khảo sát & tiếp nhận | 1–2 ngày |
| 2. Đánh giá đầu vào | 5–10 ngày |
| 3. Đề xuất & báo giá | 2–3 ngày |
| 4. Thực hiện | 4–10 tuần |
| 5. Bàn giao & theo dõi | 2–4 tuần |
Cách xác định báo giá
Số chu trình, địa điểm/đơn vị, mức độ tài liệu hiện có, số mẫu kiểm thử và phạm vi hỗ trợ triển khai.
Báo giá bao gồm: phạm vi công việc, đầu ra, số vòng trao đổi/chỉnh sửa, mốc thanh toán và trách nhiệm cung cấp dữ liệu. Chi phí phát sinh ngoài phạm vi chỉ thực hiện sau khi hai bên xác nhận.
