Kontrollinõuded

Kontrollinõuded on vormilised kriteeriumid, mis täpsustavad, kuidas protsessi, süsteemi või toodet tuleb kontrollida, jälgida, kontrollida jõudmist kindlatesse standardidesse ning dokumenteerida, et saavutada nõutud eesmärk ja tagada vastavus nõuetele. Need määratlevad kontrollide eesmärgid ning need kontrollid, mis riske vähendavad, kvaliteeti tagavad ning ohutuse ja töökindluse säilitavad.

Kontrollinõuded hõlmavad nii toimimise kui tulemuste kriteeriume ning võivad ulatuda tehnilistest näitajatest kuni protseduuriliste sammudeni. Neid kehtestatakse tavaliselt organisatsiooni riskianalüüsi, regulatiivsete nõuete ning sidusstandardite põhjal. Nõuded võivad hõlmata mõõdetavaid näitajaid, sobivaid testimis- ja auditimisviise, vastutavaid isikuid, kontrollide sagedust, andmete talletamist ja raportatsiooni nõudeid ning erandite ja paranduste protseduure.

Arendamisel lähtutakse tavaliselt standardidest ja juhtimispõhimõtetest ning eesmärgiks on luua kontrollide süsteem, mis on spetsiifiline, mõõdetav, saavutatav, asjakohane ja ajastatud (SMART-põhimõtted). Kontrollinõuded peaksid olema auditeeritavad ja jälgitavad, et oleks võimalik tõendada vastavust ning vajadusel teha parandus- või täiustustoiminguid.

Seoses ettevõtte juhtimise, riskide ja vastavusega räägitakse kontrollinõuete osas tihti kontseptsioonidest nagu sisekontrollid, kontroll-eesmärgid ja vastavus (GRC). Näited hõlmavad IT-lküpsustuse näiteks ligipääsukontrolli, muudatuste kontrolli arendustegevuses, kvaliteedikontrolli tootmises ning finantssidene ja keskkonnakontrolli.

Vt ka: sisekontrollid, kontrolltõotus, riskijuhtimine.