能夠審查對風險和控制領域的可靠評估是一個很好的起點，但您的企業資源規劃（ERP）系統根本不是為了幫助您而設計。下一個重要的（但經常缺少的）步驟是深入了解實際發生的情況：什麼是正常工作以及現實中的一個問題。在這裡，ERP系統真的開始讓你失望。
傳統上，您的內部審計師和其他內部控制專家會審查程序，執行步驟和偶爾測試樣本交易。您也可以要求您確認您負責的控制是有效的。
數據分析從根本上改變了風險評估
新的基本概念並不復雜：使用數據分析軟件來檢查整個數據群中的每個交易（例如，在財務或業務流程中發生的每個記錄的活動事項），以確定是否：
交易符合應該實行的控製程序。
有跡象表明，沒有有效的控制存在風險和問題。
這是通過多種方式測試每個交易來實現的。
例如，可以檢查向供應商的付款金額以確定：
供應商是一個有效的供應商，在供應商主文件中被正確批准，不重複; 不包括在排除個人/實體的列表中，或不支付清單; 或在FCPA政治曝光的人員數據庫中付款與發票匹配，這與收到的記錄相匹配，這些記錄與正確批准的採購訂單（PO）相匹配，並且沒有嘗試通過將PO付款分成更小的批准閾值以下的批准控制由於發票編號詳細信息的錯誤或故意更改，付款未重複。
一流的領導者定期在每個業務流程領域對交易進行數十次類似的自動化測試，以了解其流程健康狀況。
檢查大數據量以查找異常趨勢並預測性能
數據分析和監控的另一個重要形式是檢查在特定業務流程中發生的所有交易，以尋找問題和改進機會。您的數據非常有用，以回答以下問題：
為什麼一個特定辦公室的加班費或旅行費用異常高？
為什麼一個供應商為同一類型的商品的其他供應商支付了兩倍？
為什麼以前的休眠帳戶突然用於一系列日記帳？
什麼趨勢表明問題一直在惡化？
或者事實證明遠遠不如原來想像的實際問題？
為什麼不僅僅依靠ERP系統中的控制？
這是一個公平的問題。在理想的世界中，每個業務流程應用程序都將具有內置控件，可防止發生任何錯誤，無效或可疑的交易。
不幸的是，現實是，沒有任何控制是完美的或愚蠢的。而增加更多的控制措施並不一定是答案：更多的控制措施已經到位，流程越可能變得無法接受地緩慢而繁瑣，促使員工提出創新的方法來繞過控制，以完成工作。此外，您可能無法輕鬆地將您的ERP配置為與您的流程相匹配，特別是在跨多個組織進行共享服務時，您的更改可能會產生多個意外的下游影響。
在事實之後執行數據分析和事務監控時，確定主要控制弱點發生的位置相對比較簡單。可以快速識別和解決問題交易。可以加強控制問題發生的弱點，防止再次發生。沒有人必須遲到跳過籃球。
而且，巨大的優點：交易分析和監控實際上可以成為一個額外的控制水平，既加強了已經實施的控制措施，又補償了基於ERP的控制措施，這些控制措施無法有效地或者根本就沒有工作。
資料來源:ACL BLOG/2017年8月16日/Johon Verver