kontrollnõuete

Kontrollnõuete mõiste viitab komplektile nõuete, mille eesmärk on kirjeldada need kontrollid, mis tuleb süsteemi, protsessi või organisatsiooni toimimise tagamiseks rakendada. Need on olulised riskide vähendamiseks, auditijälgitavuse suurendamiseks ning vastavuse tagamiseks nii seaduslike kui regulatiivsete nõuetega. Kontrollnõuete eesmärk on kindlaks teha, mida tuleb kontrollida, miks see on vaja ja kuidas kontrolli tõendatakse.

Kontrollnõuete sisu hõlmab peamiselt järgmisi aspekte: kontrollide eesmärk, kontrollide teostamise tegevused, vajaliku tõendusmaterjali ja dokumentatsiooni nõuded, vastutavad isikud või üksused, kontrollide teostamise sagedus ja ajakava, andmeallikad ning kasutatavad meetodid (kas manualne või automatiseeritud kontroll). Lisaks määratakse tavaliselt kontrollide lävi või hinnangulised künnised ning eskalatsioonimehhanismid juhtumite korral, kui kontroll ei vasta ootustele. Nende nõuete eesmärk on tagada, et kontrollid oleksid mõistetavad, jälgitavad ja auditeeritavad, ning et nende mõju ja tõhusus oleks võimalik hinnata.

Kontrollnõuded eristuvad muust nõuete kirjeldamisest peamiselt keskendumise poolest: nad ei piira end pelgalt funktsionaalsetest nõuetest, vaid kirjeldavad, kuidas kontroll ja tõendamine jõustuvad, milliseid tõendeid on vaja esitada ja kuidas kontrollid jooksevad lisaks süsteemi toimimisele. Need võivad hõlmata valdkondi nagu finantskontrollid, IT ja infoturbe kontrollid, kvaliteedi-/ohutuskontrollid ja reguleeritud tegevustele vastavus.

Dokumenteeritud kontrollnõuded täiendavad üldist nõuetehalduse protsessi ning neid uuendatakse vastavalt protsesside muutustele ja riskide ümberhindamise tulemustele.