Kontrollitegevused

Kontrollitegevused on sise- ja ettevõtte riskide leevendamiseks ning eesmärkide saavutamiseks rakendatavate poliitikate, protseduuride ja tavade kogum. Need on üks sisekontrolli komponendidest ning hõlmavad meetmeid, mis on suunatud igapäevaste otsuste õigsuse, varade kaitse ja õiguslikkuse tagamisele.

Peamised eesmärgid on operatiivne tõhusus, finantsinformatsiooni usaldusväärsus ja õigsus, varade ja ressursside kaitse ning seadus- ja regulatiivse vastavuse tagamine.

Olulised vormid hõlmavad volituste ja autoriseerimise mehhanisme, eraldatud tööülesannete põhimõtet, verifikatsioone ja kandeid, ristkontrolli, füüsilist kontrolli ning IT-pääsukontrolli, muudatused halduses, dokumentatsiooni ning auditeeritavat jälgitavust.

Rakendamine põhineb riskide hindamisel, standardiseeritud protseduuridel ja dokumentatsioonil. Kontrollid tuleb viia ellu vastavalt protsessidele, pidada nende kohta dokumente ning läbi viia perioodilist järelevalvet ja testimist. Sise- või sõltumatu auditi läbiviimine ning juhtkonna arutelud tagavad kontrollide toimimise.

Kontrollitegevused on osa rahalise aruandluse usaldusväärsusest, sisekontrolli raamistikust (nt COSO) ja ettevõtte üldisest juhtimisest, IT-juhimisest ning kvaliteedi- ja vastavusvaldkondadest. Tööriistadena on oluline riskipõhine prioriseerimine, koolitus ja kultuur, mis tugevdavad nende mõju.