控制措施並不便宜，並需要人員，流程和技術等資源。為了進行有效的內部控制設計，您應該首先進行風險評估。結合使用定性和定量方法，確定優先級並實施緩解最關鍵風險的控制措施。這需要基於風險的關注，例如審核員如何處理他們的工作。
“如果沒有風險，則無需進行控制”這是說得通。風險和控制措施緊密相連，因此，良好的風險評估對於實施可靠的控制體系將至關重要。
歡迎上網下載ACL技術白皮書: Reaching internal controls utopia
達到內部控制的完美境界
主要內容包含:
1. Assess the maturity level of your internal controls.
評估內部控制的成熟度。
2. Create a thorough internal control system.
建立完善的內部控制體系。
3. Minimize internal control failures.
最大限度地減少內部控制故障。
資料來源: Galvanize官網