SOX 404 top–down risk assessment
ಯುನೈಟೆಡ್ ಸ್ಟೇಟ್ಸ್ನಲ್ಲಿನ ಸಾರ್ವಜನಿಕ ಕಂಪನಿಗಳ ಹಣಕಾಸು ಲೆಕ್ಕಪರಿಶೋಧನೆಯಲ್ಲಿ, ಎಸ್. ಓ. ಎಕ್ಸ್. 404 ಟಾಪ್-ಡೌನ್ ರಿಸ್ಕ್ ಅಸೆಸ್ಮೆಂಟ್ (ಟಿ. ಡಿ. ಆರ್. ಎ.) ಎಂಬುದು 2002ರ ಸರ್ಬೇನ್ಸ್-ಆಕ್ಸ್ಲೆ ಕಾಯಿದೆಯ (ಎಸ್. ಓ. ಎಕ್ಸ್. 404) ಸೆಕ್ಷನ್ 404ಕ್ಕೆ ಅನುಸಾರವಾಗಿ ನಡೆಸಲಾಗುವ ಆರ್ಥಿಕ ಅಪಾಯದ ಮೌಲ್ಯಮಾಪನವಾಗಿದೆ. ಎಸ್ಒಎಕ್ಸ್ 404 ಅಡಿಯಲ್ಲಿ, ನಿರ್ವಹಣೆಯು ತನ್ನ ಆಂತರಿಕ ನಿಯಂತ್ರಣಗಳನ್ನು ಪರೀಕ್ಷಿಸಬೇಕು; ಅಂತಹ ಪರೀಕ್ಷೆಯ ವ್ಯಾಪ್ತಿಯನ್ನು ನಿರ್ಧರಿಸಲು ಟಿಡಿಆರ್ಎಯನ್ನು ಬಳಸಲಾಗುತ್ತದೆ. ಕಂಪನಿಯ ಆಂತರಿಕ ನಿಯಂತ್ರಣಗಳ ಬಗ್ಗೆ ಔಪಚಾರಿಕ ಅಭಿಪ್ರಾಯವನ್ನು ನೀಡಲು ಬಾಹ್ಯ ಲೆಕ್ಕಪರಿಶೋಧಕರು ಇದನ್ನು ಬಳಸುತ್ತಾರೆ. ಆದಾಗ್ಯೂ, ಲೆಕ್ಕಪರಿಶೋಧನಾ ಮಾನದಂಡದ ಅಂಗೀಕಾರದ ಪರಿಣಾಮವಾಗಿ ನಂ. 5, ಇದನ್ನು ಎಸ್ಇಸಿ ಅನುಮೋದಿಸಿದೆ, ಬಾಹ್ಯ ಲೆಕ್ಕಪರಿಶೋಧಕರು ಇನ್ನು ಮುಂದೆ ತನ್ನ ಸ್ವಂತ ಆಂತರಿಕ ನಿಯಂತ್ರಣಗಳ ನಿರ್ವಹಣೆಯ ಮೌಲ್ಯಮಾಪನದ ಬಗ್ಗೆ ಅಭಿಪ್ರಾಯವನ್ನು ನೀಡುವ ಅಗತ್ಯವಿಲ್ಲ. ಟಿಡಿಆರ್ಎ ಕಾರ್ಯಗತಗೊಳಿಸುವ ಬಗ್ಗೆ ವಿವರವಾದ ಮಾರ್ಗದರ್ಶನವನ್ನು ಪಿಸಿಎಒಬಿ ಆಡಿಟಿಂಗ್ ಸ್ಟ್ಯಾಂಡರ್ಡ್ ನಂ. 5 (ಬಿಡುಗಡೆ 2007-005 "ಹಣಕಾಸು ವರದಿಗಳ ಲೆಕ್ಕಪರಿಶೋಧನೆಯೊಂದಿಗೆ ಸಂಯೋಜಿತವಾಗಿರುವ ಹಣಕಾಸು ವರದಿಗಳ ಮೇಲಿನ ಆಂತರಿಕ ನಿಯಂತ್ರಣದ ಲೆಕ್ಕಪರಿಶೋಧನೆ") ಮತ್ತು ಎಸ್ಇಸಿಯ ವಿವರಣಾತ್ಮಕ ಮಾರ್ಗದರ್ಶನ (ಬಿಡುಗಡೆ 33-8810/34-55929) "ಹಣಕಾಸು ವರದಿಗಳ ಮೇಲಿನ ಆಂತರಿಕ ನಿಯಂತ್ರಣದ ಕುರಿತು ನಿರ್ವಹಣೆಯ ವರದಿ". ಈ ಮಾರ್ಗದರ್ಶನವು 12/31 ಹಣಕಾಸಿನ ವರ್ಷಾಂತ್ಯಗಳನ್ನು ಹೊಂದಿರುವ ಕಂಪನಿಗಳಿಗೆ 2007ರ ಮೌಲ್ಯಮಾಪನಗಳಿಗೆ ಅನ್ವಯಿಸುತ್ತದೆ. ಪಿಸಿಎಒಬಿ ಬಿಡುಗಡೆಯು ಅಸ್ತಿತ್ವದಲ್ಲಿರುವ ಪಿಸಿಎಒಬಿ ಆಡಿಟಿಂಗ್ ಸ್ಟ್ಯಾಂಡರ್ಡ್ ನಂ. 2, ಆದರೆ ಎಸ್ಇಸಿ ಮಾರ್ಗದರ್ಶನವು ನಿರ್ದಿಷ್ಟವಾಗಿ ನಿರ್ವಹಣೆಗೆ ಮೊದಲ ವಿವರವಾದ ಮಾರ್ಗದರ್ಶನವಾಗಿದೆ. ಪಿ. ಸಿ. ಎ. ಓ. ಬಿ. ಯು 2017ರ ಡಿಸೆಂಬರ್ 31ರಂತೆ ಲೆಕ್ಕಪರಿಶೋಧನೆಯ ಮಾನದಂಡಗಳನ್ನು ಮರುಸಂಘಟಿಸಿತು, ಈಗ ಎ. ಎಸ್. 2201: ಹಣಕಾಸು ವರದಿಗಳ ಲೆಕ್ಕಪರಿಶೋಧನೆಯೊಂದಿಗೆ ಸಂಯೋಜಿಸಲ್ಪಟ್ಟಿರುವ ಹಣಕಾಸು ವರದಿಗಳ ಮೇಲಿನ ಆಂತರಿಕ ನಿಯಂತ್ರಣದ ಲೆಕ್ಕಪರಿಶೋಧನೆಯ ಅಡಿಯಲ್ಲಿ ಸಂಬಂಧಿತ ಎಸ್. ಓ. ಎಕ್ಸ್. ಮಾರ್ಗದರ್ಶನವನ್ನು ಸೇರಿಸಲಾಗಿದೆ. ಹೊಸ ಮಾರ್ಗದರ್ಶನವನ್ನು ಘೋಷಿಸುವಲ್ಲಿ ಎಸ್. ಇ. ಸಿ. ಅಧ್ಯಕ್ಷರು ಬಳಸಿದ ಭಾಷೆಯು ತುಂಬಾ ನೇರವಾಗಿತ್ತುಃ "404 ಪ್ರಕ್ರಿಯೆಯು ಹೊಂದಿಕೊಳ್ಳುವಂತಿಲ್ಲ, ಹೊರೆಯಾಗಬೇಕು ಮತ್ತು ವ್ಯರ್ಥವಾಗಬೇಕು ಎಂದು ಕಾಂಗ್ರೆಸ್ ಎಂದಿಗೂ ಉದ್ದೇಶಿಸಿರಲಿಲ್ಲ. ಅನಗತ್ಯ ಅನುಸರಣೆ ಹೊರೆಗಳನ್ನು ಸೃಷ್ಟಿಸದೆ ಅಥವಾ ಷೇರುದಾರರ ಸಂಪನ್ಮೂಲಗಳನ್ನು ವ್ಯರ್ಥ ಮಾಡದೆ, ಕಂಪನಿಯ ಆಂತರಿಕ ನಿಯಂತ್ರಣ ವ್ಯವಸ್ಥೆಗಳ ಪರಿಣಾಮಕಾರಿತ್ವದ ಬಗ್ಗೆ ಹೂಡಿಕೆದಾರರಿಗೆ ಅರ್ಥಪೂರ್ಣ ಬಹಿರಂಗಪಡಿಸುವಿಕೆಯನ್ನು ಒದಗಿಸುವುದು ಸೆಕ್ಷನ್ 404ರ ಉದ್ದೇಶವಾಗಿದೆ. 2007ರ ಮಾರ್ಗದರ್ಶನದ ಆಧಾರದ ಮೇಲೆ, ಎಸ್ಇಸಿ ಮತ್ತು ಪಿಸಿಎಒಬಿ ಹೆಚ್ಚಿನ ಅಪಾಯದ ಪ್ರದೇಶಗಳ ಮೇಲೆ ಗಮನ ಕೇಂದ್ರೀಕರಿಸುವ ಮೂಲಕ ಮತ್ತು ಕಡಿಮೆ ಅಪಾಯದ ಪ್ರದೇಶಗಳಲ್ಲಿನ ಪ್ರಯತ್ನಗಳನ್ನು ಕಡಿಮೆ ಮಾಡುವ ಮೂಲಕ ಎಸ್ಒಎಕ್ಸ್ 404 ಅನುಸರಣೆಗೆ ಸಂಬಂಧಿಸಿದ ವೆಚ್ಚಗಳಲ್ಲಿ ಗಮನಾರ್ಹ ಕಡಿತವನ್ನು ನಿರ್ದೇಶಿಸಿದವು. ಟಿಡಿಆರ್ಎ ಒಂದು ಶ್ರೇಣೀಕೃತ ಚೌಕಟ್ಟಾಗಿದ್ದು, ಆಂತರಿಕ ನಿಯಂತ್ರಣದ ಮೌಲ್ಯಮಾಪನದಲ್ಲಿ ಅಗತ್ಯವಿರುವ ವ್ಯಾಪ್ತಿ ಮತ್ತು ಸಾಕ್ಷ್ಯವನ್ನು ನಿರ್ಧರಿಸಲು ನಿರ್ದಿಷ್ಟ ಅಪಾಯದ ಅಂಶಗಳನ್ನು ಅನ್ವಯಿಸುವುದನ್ನು ಒಳಗೊಂಡಿರುತ್ತದೆ. ಪಿಸಿಎಒಬಿ ಮತ್ತು ಎಸ್ಇಸಿ ಮಾರ್ಗದರ್ಶನಗಳೆರಡೂ ಒಂದೇ ರೀತಿಯ ಚೌಕಟ್ಟುಗಳನ್ನು ಹೊಂದಿವೆ. ಪ್ರತಿ ಹಂತದಲ್ಲೂ, ಎಸ್. ಓ. ಎಕ್ಸ್. 404 ಮೌಲ್ಯಮಾಪನ ಪ್ರಯತ್ನದ ವ್ಯಾಪ್ತಿಯನ್ನು ಕೇಂದ್ರೀಕರಿಸಲು ಮತ್ತು ಅಗತ್ಯವಿರುವ ಪುರಾವೆಗಳನ್ನು ನಿರ್ಧರಿಸಲು ಗುಣಾತ್ಮಕ ಅಥವಾ ಪರಿಮಾಣಾತ್ಮಕ ಅಪಾಯದ ಅಂಶಗಳನ್ನು ಬಳಸಲಾಗುತ್ತದೆ. ಪ್ರಮುಖ ಹಂತಗಳಲ್ಲಿ ಇವು ಸೇರಿವೆಃ ಈ ಖಾತೆಗಳೊಳಗಿನ ವಸ್ತು ಹಣಕಾಸು ಹೇಳಿಕೆಯ ಅಪಾಯಗಳನ್ನು ಗುರುತಿಸುವ ಗಮನಾರ್ಹ ಹಣಕಾಸು ವರದಿ ಮಾಡುವ ಅಂಶಗಳನ್ನು (ಖಾತೆಗಳು ಅಥವಾ ಬಹಿರಂಗಪಡಿಸುವಿಕೆಗಳು) ಗುರುತಿಸುವುದು ಅಥವಾ ಯಾವ ಘಟಕ-ಮಟ್ಟದ ನಿಯಂತ್ರಣಗಳು ಈ ಅಪಾಯಗಳನ್ನು ಸಾಕಷ್ಟು ನಿಖರತೆಯಿಂದ ಪರಿಹರಿಸುತ್ತವೆ ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸುವ ಬಹಿರಂಗಪಡಿಸುವಿಕೆಗಳು, ನಿಖರವಾದ ಘಟಕ-ಮಟ್ಟದ ನಿಯಂತ್ರಣಗಳ ಅನುಪಸ್ಥಿತಿಯಲ್ಲಿ ಯಾವ ವಹಿವಾಟು-ಮಟ್ಟದ ನಿಯಂತ್ರಣಗಳು ಈ ಅಪಾಯಗಳನ್ನು ಪರಿಹರಿಸುತ್ತವೆ ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸುತ್ತದೆ. ಇದರ ಜೊತೆಗೆ, ಅಗತ್ಯವಿರುವ ಸಾಕ್ಷ್ಯಾಧಾರಗಳ (ಅಂದರೆ, ಸಮಯ, ಸ್ವರೂಪ ಮತ್ತು ನಿಯಂತ್ರಣ ಪರೀಕ್ಷೆಯ ವ್ಯಾಪ್ತಿ) ಸಾಕಷ್ಟಿರುವುದು ನಿರ್ವಹಣೆಯ (ಮತ್ತು ಲೆಕ್ಕಪರಿಶೋಧಕರ) ಟಿಡಿಆರ್ಎಯನ್ನು ಆಧರಿಸಿದೆ. ಅಂತೆಯೇ, ಟಿ. ಡಿ. ಆರ್. ಎ. ಯು ಎಸ್. ಓ. ಎಕ್ಸ್. 404 ಗೆ ಗಮನಾರ್ಹವಾದ ಅನುಸರಣೆ ವೆಚ್ಚದ ಪರಿಣಾಮಗಳನ್ನು ಹೊಂದಿದೆ. ವಿಧಾನ ಮಾರ್ಗದರ್ಶನವು ತತ್ವಗಳನ್ನು ಆಧರಿಸಿದೆ, ಇದು ಟಿಡಿಆರ್ಎ ವಿಧಾನದಲ್ಲಿ ಗಮನಾರ್ಹ ನಮ್ಯತೆಯನ್ನು ಒದಗಿಸುತ್ತದೆ. ಎರಡು ಪ್ರಮುಖ ಹಂತಗಳಿವೆಃ 1) ಪರೀಕ್ಷೆಯಲ್ಲಿ ಸೇರಿಸಬೇಕಾದ ನಿಯಂತ್ರಣಗಳ ವ್ಯಾಪ್ತಿಯನ್ನು ನಿರ್ಧರಿಸುವುದು; ಮತ್ತು 2) ನಿರ್ವಹಿಸಲು ಪರೀಕ್ಷಾ ಕಾರ್ಯವಿಧಾನಗಳ ಸ್ವರೂಪ, ಸಮಯ ಮತ್ತು ವ್ಯಾಪ್ತಿಯನ್ನು ನಿರ್ಧರಿಸುವುದು. ವ್ಯಾಪ್ತಿಯನ್ನು ನಿರ್ಧರಿಸುವುದು ಪರೀಕ್ಷೆಯ ನಿಯಂತ್ರಣಗಳ ವ್ಯಾಪ್ತಿಯನ್ನು ಸ್ಥಾಪಿಸಲು ಸಂಬಂಧಿಸಿದ ಪ್ರಮುಖ ಎಸ್ಇಸಿ ತತ್ವವನ್ನು ಈ ಕೆಳಗಿನಂತೆ ಹೇಳಬಹುದುಃ "ವಸ್ತು ತಪ್ಪು ಹೇಳಿಕೆಯ ಅಪಾಯವನ್ನು ಸಮರ್ಪಕವಾಗಿ ಪರಿಹರಿಸುವ ನಿಯಂತ್ರಣಗಳ ಮೇಲೆ ಕೇಂದ್ರೀಕರಿಸಿ". ಇದು ಈ ಕೆಳಗಿನ ಹಂತಗಳನ್ನು ಒಳಗೊಂಡಿರುತ್ತದೆಃ ಹಣಕಾಸಿನ ವರದಿ ಮಾಡುವ ಅಂಶಗಳಿಗೆ (ಖಾತೆಗಳು ಮತ್ತು ಬಹಿರಂಗಪಡಿಸುವಿಕೆಗಳು) ಮಹತ್ವ ಮತ್ತು ತಪ್ಪು ಹೇಳಿಕೆಯ ಅಪಾಯವನ್ನು ನಿರ್ಧರಿಸುವುದು ಪಿಸಿಎಒಬಿ ಎಎಸ್ 5 ಮಾರ್ಗದರ್ಶನದ ಅಡಿಯಲ್ಲಿ, ಲೆಕ್ಕಪರಿಶೋಧಕರು ಖಾತೆಯು "ಮಹತ್ವದ್ದಾಗಿದೆ" ಅಥವಾ (ಅಂದರೆ, ಹೌದು ಅಥವಾ ಇಲ್ಲ) ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸುವ ಅಗತ್ಯವಿದೆ. ಗಮನಾರ್ಹವಾದ ಲೆಕ್ಕಪತ್ರಗಳು ಮತ್ತು ಬಹಿರಂಗಪಡಿಸುವಿಕೆಗಳು ಮೌಲ್ಯಮಾಪನದ ವ್ಯಾಪ್ತಿಯಲ್ಲಿರುತ್ತವೆ, ಆದ್ದರಿಂದ ನಿರ್ವಹಣೆಯು ಸಾಮಾನ್ಯವಾಗಿ ಈ ಮಾಹಿತಿಯನ್ನು ಅದರ ದಾಖಲೆಗಳಲ್ಲಿ ಒಳಗೊಂಡಿರುತ್ತದೆ ಮತ್ತು ಸಾಮಾನ್ಯವಾಗಿ ಲೆಕ್ಕಪರಿಶೋಧಕರ ವಿಮರ್ಶೆಗಾಗಿ ಈ ವಿಶ್ಲೇಷಣೆಯನ್ನು ಮಾಡುತ್ತದೆ. ಈ ದಾಖಲೆಯನ್ನು ಆಚರಣೆಯಲ್ಲಿ "ಗಮನಾರ್ಹ ಖಾತೆ ವಿಶ್ಲೇಷಣೆ" ಎಂದು ಉಲ್ಲೇಖಿಸಬಹುದು. ದೊಡ್ಡ ಮೊತ್ತದ ಖಾತೆಗಳನ್ನು ಸಾಮಾನ್ಯವಾಗಿ ಗಮನಾರ್ಹವೆಂದು ಭಾವಿಸಲಾಗುತ್ತದೆ (ಅಂದರೆ, ವ್ಯಾಪ್ತಿಯೊಳಗೆ) ಮತ್ತು ಕೆಲವು ರೀತಿಯ ಪರೀಕ್ಷೆಯ ಅಗತ್ಯವಿರುತ್ತದೆ. ಎಸ್ಇಸಿ ಮಾರ್ಗದರ್ಶನದ ಅಡಿಯಲ್ಲಿ ಹೊಸದು, ಮಹತ್ವವನ್ನು ನಿರ್ಧರಿಸಲು ಬಳಸುವ ಇದೇ ರೀತಿಯ ಅಂಶಗಳ ಆಧಾರದ ಮೇಲೆ ಪ್ರತಿ ಗಮನಾರ್ಹ ಖಾತೆಯನ್ನು "ತಪ್ಪು ಹೇಳಿಕೆ ಅಪಾಯ" (ಕಡಿಮೆ, ಮಧ್ಯಮ ಅಥವಾ ಹೆಚ್ಚಿನ) ಎಂದು ರೇಟ್ ಮಾಡುವ ಪರಿಕಲ್ಪನೆಯಾಗಿದೆ. ತಪ್ಪಾಗಿ ಹೇಳಲಾದ ಅಪಾಯದ ಶ್ರೇಯಾಂಕವು ಪಡೆಯಬೇಕಾದ ಸಾಕ್ಷ್ಯದ ಸ್ವರೂಪ, ಸಮಯ ಮತ್ತು ವ್ಯಾಪ್ತಿಯನ್ನು ನಿರ್ಧರಿಸಲು ಬಳಸುವ ಪ್ರಮುಖ ಅಂಶವಾಗಿದೆ. ಅಪಾಯ ಹೆಚ್ಚಾದಂತೆ, ಗಮನಾರ್ಹ ಲೆಕ್ಕಪತ್ರಗಳಿಗೆ ಸಂಬಂಧಿಸಿದ ನಿಯಂತ್ರಣಗಳಿಗಾಗಿ ಸಂಗ್ರಹಿಸಲಾದ ಪರೀಕ್ಷಾ ಪುರಾವೆಗಳ ನಿರೀಕ್ಷಿತ ಸಾಕಷ್ಟವು ಹೆಚ್ಚಾಗುತ್ತದೆ (ಪರೀಕ್ಷೆ ಮತ್ತು ಸಾಕ್ಷ್ಯ ನಿರ್ಧಾರಗಳಿಗೆ ಸಂಬಂಧಿಸಿದಂತೆ ಕೆಳಗಿನ ವಿಭಾಗವನ್ನು ನೋಡಿ). ಪ್ರಾಮುಖ್ಯತೆ ಮತ್ತು ತಪ್ಪು ಹೇಳಿಕೆ ಅಪಾಯಗಳೆರಡೂ ಅಂತರ್ಗತ ಅಪಾಯದ ಪರಿಕಲ್ಪನೆಗಳಾಗಿವೆ, ಅಂದರೆ ನಿಯಂತ್ರಣಗಳ ಪರಿಣಾಮಕಾರಿತ್ವವನ್ನು ಪರಿಗಣಿಸುವ ಮೊದಲು ಯಾವ ಖಾತೆಗಳು ವ್ಯಾಪ್ತಿಯಲ್ಲಿವೆ ಎಂಬುದರ ಬಗ್ಗೆ ತೀರ್ಮಾನಗಳನ್ನು ನಿರ್ಧರಿಸಲಾಗುತ್ತದೆ. ಹಣಕಾಸಿನ ವರದಿಯ ಉದ್ದೇಶಗಳನ್ನು ಗುರುತಿಸುವುದು ಅಪಾಯದ ಮೌಲ್ಯಮಾಪನವು ಸಂಭವಿಸುವ ಸಂದರ್ಭ ಮತ್ತು ಗಡಿಗಳನ್ನು ನಿಗದಿಪಡಿಸಲು ಉದ್ದೇಶಗಳು ಸಹಾಯ ಮಾಡುತ್ತವೆ. ಎಸ್ಒಎಕ್ಸ್ ಅನುಸರಣೆಗಾಗಿ ವ್ಯಾಪಕವಾಗಿ ಬಳಸಲಾಗುವ ಆಂತರಿಕ ನಿಯಂತ್ರಣದ ಮಾನದಂಡವಾದ ಸಿಒಎಸ್ಒ ಆಂತರಿಕ ನಿಯಂತ್ರಣ-ಸಂಯೋಜಿತ ಚೌಕಟ್ಟು ಹೀಗೆ ಹೇಳುತ್ತದೆಃ "ಅಪಾಯದ ಮೌಲ್ಯಮಾಪನಕ್ಕೆ ಒಂದು ಪೂರ್ವ ಷರತ್ತು ಎಂದರೆ ಉದ್ದೇಶಗಳ ಸ್ಥಾಪನೆ". ಮತ್ತು "ಅಪಾಯದ ಮೌಲ್ಯಮಾಪನವು ಉದ್ದೇಶಗಳ ಸಾಧನೆಗೆ ಸಂಬಂಧಿಸಿದ ಅಪಾಯಗಳ ಗುರುತಿಸುವಿಕೆ ಮತ್ತು ವಿಶ್ಲೇಷಣೆಯಾಗಿದೆ". ಎಸ್ಒಎಕ್ಸ್ ಮಾರ್ಗದರ್ಶನವು ಅಸ್ತಿತ್ವ, ಖಾತೆ, ಸಮರ್ಥನೆ, ಪ್ರಕ್ರಿಯೆ ಮತ್ತು ವಹಿವಾಟು ವರ್ಗದಂತಹ ಅಪಾಯದ ಮೌಲ್ಯಮಾಪನವು ಸಂಭವಿಸಬಹುದಾದ ಹಲವಾರು ಶ್ರೇಣೀಕೃತ ಹಂತಗಳನ್ನು ಹೇಳುತ್ತದೆ. ಈ ಪ್ರತಿಯೊಂದು ಹಂತದಲ್ಲೂ ಉದ್ದೇಶಗಳು, ಅಪಾಯಗಳು ಮತ್ತು ನಿಯಂತ್ರಣಗಳನ್ನು ವಿಶ್ಲೇಷಿಸಬಹುದು. ಟಾಪ್-ಡೌನ್ ಅಪಾಯದ ಮೌಲ್ಯಮಾಪನದ ಪರಿಕಲ್ಪನೆಯು ಚೌಕಟ್ಟಿನ ಉನ್ನತ ಮಟ್ಟಗಳನ್ನು ಮೊದಲು ಪರಿಗಣಿಸುವುದು, ಸಾಧ್ಯವಾದಷ್ಟು ಕೆಳಮಟ್ಟದ ಮೌಲ್ಯಮಾಪನ ಚಟುವಟಿಕೆಯನ್ನು ಪರಿಗಣನೆಯಿಂದ ತೆಗೆದುಹಾಕುವುದು ಎಂದರ್ಥ. ಟಾಪ್-ಡೌನ್ ಅಪಾಯದ ಮೌಲ್ಯಮಾಪನಕ್ಕೆ ಅನೇಕ ವಿಧಾನಗಳಿವೆ. ನಿರ್ವಹಣೆಯು ನಿಯಂತ್ರಣ ಉದ್ದೇಶಗಳನ್ನು ಸ್ಪಷ್ಟವಾಗಿ ದಾಖಲಿಸಬಹುದು, ಅಥವಾ ಅವರ ಅಪಾಯದ ಹೇಳಿಕೆ ಮತ್ತು ನಿಯಂತ್ರಣ ಹೇಳಿಕೆಯ ದಾಖಲಾತಿಯು ಪೂರ್ಣಗೊಂಡಿದೆ ಎಂದು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಲು ಪಠ್ಯಗಳು ಮತ್ತು ಇತರ ಉಲ್ಲೇಖಗಳನ್ನು ಬಳಸಬಹುದು. ಉದ್ದೇಶಗಳನ್ನು (ಮತ್ತು ನಿಯಂತ್ರಣಗಳನ್ನೂ ಸಹ) ವ್ಯಾಖ್ಯಾನಿಸುವ ಎರಡು ಪ್ರಾಥಮಿಕ ಹಂತಗಳಿವೆಃ ಅಸ್ತಿತ್ವ-ಮಟ್ಟ ಮತ್ತು ಸಮರ್ಥನೆ ಮಟ್ಟ. ಘಟಕ ಮಟ್ಟದ ನಿಯಂತ್ರಣ ಉದ್ದೇಶದ ಒಂದು ಉದಾಹರಣೆಯೆಂದರೆಃ "ಉದ್ಯೋಗಿಗಳಿಗೆ ಕಂಪನಿಯ ನೀತಿ ಸಂಹಿತೆಯ ಬಗ್ಗೆ ತಿಳಿದಿದೆ". ಸಿಒಎಸ್ಒ 1992-1994 ಚೌಕಟ್ಟು ಆಂತರಿಕ ನಿಯಂತ್ರಣದ ಐದು ಘಟಕಗಳಲ್ಲಿ ಪ್ರತಿಯೊಂದನ್ನು ವ್ಯಾಖ್ಯಾನಿಸುತ್ತದೆ (ಅಂದರೆ, ನಿಯಂತ್ರಣ ಪರಿಸರ, ಅಪಾಯದ ಮೌಲ್ಯಮಾಪನ, ಮಾಹಿತಿ ಮತ್ತು ಸಂವಹನ, ಮೇಲ್ವಿಚಾರಣೆ ಮತ್ತು ನಿಯಂತ್ರಣ ಚಟುವಟಿಕೆಗಳು). ಮೌಲ್ಯಮಾಪನ ಸಲಹೆಗಳನ್ನು ಪ್ರಮುಖ ಸಿ. ಓ. ಎಸ್. ಓ ಅಧ್ಯಾಯಗಳ ಕೊನೆಯಲ್ಲಿ ಮತ್ತು "ಮೌಲ್ಯಮಾಪನ ಸಾಧನಗಳು" ಸಂಪುಟದಲ್ಲಿ ಸೇರಿಸಲಾಗಿದೆ; ಇವುಗಳನ್ನು ವಸ್ತುನಿಷ್ಠ ಹೇಳಿಕೆಗಳಾಗಿ ಮಾರ್ಪಡಿಸಬಹುದು. ಸಮರ್ಥನೆ-ಮಟ್ಟದ ನಿಯಂತ್ರಣ ಉದ್ದೇಶದ ಒಂದು ಉದಾಹರಣೆಯೆಂದರೆ "ಕಾರ್ಯಕ್ಷಮತೆಯ ಬಾಧ್ಯತೆಯ ತೃಪ್ತಿಯ ಮೇಲೆ ಮಾತ್ರ ಆದಾಯವನ್ನು ಗುರುತಿಸಲಾಗುತ್ತದೆ". ಹೆಚ್ಚಿನ ಹಣಕಾಸು ಲೆಕ್ಕಪರಿಶೋಧನೆಯ ಪಠ್ಯಪುಸ್ತಕಗಳಲ್ಲಿ ಸಮರ್ಥನೆ-ಮಟ್ಟದ ನಿಯಂತ್ರಣ ಉದ್ದೇಶಗಳ ಪಟ್ಟಿಗಳು ಲಭ್ಯವಿವೆ. ಅತ್ಯುತ್ತಮ ಉದಾಹರಣೆಗಳು ಲೆಕ್ಕಪರಿಶೋಧನಾ ಮಾನದಂಡಗಳ ಎ. ಐ. ಸಿ. ಪಿ. ಎ. ಹೇಳಿಕೆಯಲ್ಲೂ ಲಭ್ಯವಿವೆ. ದಾಸ್ತಾನು ಪ್ರಕ್ರಿಯೆಗೆ 110 (ಎಸ್ಎಎಸ್ 110). ಎಸ್ಎಎಸ್ 106 ಹಣಕಾಸು ಹೇಳಿಕೆಯ ಸಮರ್ಥನೆಗಳ ಬಗ್ಗೆ ಇತ್ತೀಚಿನ ಮಾರ್ಗದರ್ಶನವನ್ನು ಒಳಗೊಂಡಿದೆ. ದಾಖಲಾತಿ, ಮಾಲೀಕತ್ವ ಮತ್ತು ಟಿಡಿಆರ್ಎ ವಿಧಾನವನ್ನು ಸಂಘಟಿಸಲು ಸಹಾಯ ಮಾಡಲು ನಿಯಂತ್ರಣ ಉದ್ದೇಶಗಳನ್ನು ಪ್ರಕ್ರಿಯೆಗಳೊಳಗೆ ಸಂಘಟಿಸಬಹುದು. ಸಾಮಾನ್ಯ ಹಣಕಾಸು ಪ್ರಕ್ರಿಯೆಗಳಲ್ಲಿ ಪಾವತಿಸಬೇಕಾದ ವೆಚ್ಚ ಮತ್ತು ಖಾತೆಗಳು (ಪಾವತಿಗೆ ಖರೀದಿ), ವೇತನದಾರರ ಪಟ್ಟಿ, ಆದಾಯ ಮತ್ತು ಸ್ವೀಕರಿಸಬಹುದಾದ ಖಾತೆಗಳು (ನಗದು ಸಂಗ್ರಹಕ್ಕೆ ಆದೇಶ), ಬಂಡವಾಳ ಸ್ವತ್ತುಗಳು ಇತ್ಯಾದಿಗಳು ಸೇರಿವೆ. ಈ ರೀತಿಯಾಗಿ ಹೆಚ್ಚಿನ ಲೆಕ್ಕಪರಿಶೋಧನಾ ಪಠ್ಯಪುಸ್ತಕಗಳು ನಿಯಂತ್ರಣ ಉದ್ದೇಶಗಳನ್ನು ಸಂಘಟಿಸುತ್ತವೆ. ಪ್ರಕ್ರಿಯೆಗಳು ಸಹ ಅಪಾಯ-ಶ್ರೇಣಿಯಲ್ಲಿರಬಹುದು. 2014ರ ಡಿಸೆಂಬರ್ 15ರ ನಂತರ ವರ್ಷಾಂತ್ಯದ ದಿನಾಂಕಗಳನ್ನು ಹೊಂದಿರುವ ಕಂಪನಿಗಳಿಗೆ 2013ರಲ್ಲಿ ಸಿ. ಓ. ಎಸ್. ಓ. ಪರಿಷ್ಕೃತ ಮಾರ್ಗದರ್ಶನವನ್ನು ನೀಡಿತು. ಇದಕ್ಕೆ ಮೂಲಭೂತವಾಗಿ ನಿಯಂತ್ರಣ ಹೇಳಿಕೆಗಳನ್ನು ಐದು ಸಿ. ಓ. ಎಸ್. ಓ ಘಟಕಗಳ ಅಡಿಯಲ್ಲಿ 17 "ತತ್ವಗಳಿಗೆ" ಉಲ್ಲೇಖಿಸುವ ಅಗತ್ಯವಿದೆ. 17 ತತ್ವಗಳ ಬಗ್ಗೆ ಒಂದು ತೀರ್ಮಾನವನ್ನು ರೂಪಿಸಲು, ನಿರ್ದಿಷ್ಟವಾಗಿ ಕಂಪನಿಯ ನಿಯಂತ್ರಣಗಳ ವಿರುದ್ಧ ಮೌಲ್ಯಮಾಪನ ಮಾಡಬಹುದಾದ ಸುಮಾರು 80 "ಗಮನದ ಅಂಶಗಳು" ಇವೆ (ಅಂದರೆ, ಪ್ರತಿ ತತ್ವವು ಹಲವಾರು ಸಂಬಂಧಿತ ಗಮನದ ಅಂಶಗಳನ್ನು ಹೊಂದಿದೆ). ಹೆಚ್ಚಿನ ತತ್ವಗಳು ಮತ್ತು ಗಮನ ಕೇಂದ್ರೀಕರಿಸುವ ಅಂಶಗಳು ಅಸ್ತಿತ್ವ ಮಟ್ಟದ ನಿಯಂತ್ರಣಗಳಿಗೆ ಸಂಬಂಧಿಸಿವೆ. ಜೂನ್ 2013 ರ ಹೊತ್ತಿಗೆ ಆಚರಣೆಯಲ್ಲಿ ಬಳಸಲಾದ ವಿಧಾನಗಳು ಅಭಿವೃದ್ಧಿಯ ಆರಂಭಿಕ ಹಂತಗಳಲ್ಲಿವೆ. ಒಂದು ವಿಧಾನವೆಂದರೆ ಡೇಟಾಬೇಸ್ನೊಳಗೆ ಮಾನದಂಡಗಳಾಗಿ ತತ್ವಗಳು ಮತ್ತು ಗಮನದ ಅಂಶಗಳನ್ನು ಸೇರಿಸುವುದು ಮತ್ತು ಅವುಗಳನ್ನು ಪರಿಹರಿಸುವ ಸಂಬಂಧಿತ ನಿಯಂತ್ರಣಗಳಿಗೆ ಪ್ರತಿಯೊಂದನ್ನು ಉಲ್ಲೇಖಿಸುವುದು. ಉದ್ದೇಶಗಳ ಸಾಧನೆಗೆ ಭೌತಿಕ ಅಪಾಯಗಳನ್ನು ಗುರುತಿಸಿ ಅಪಾಯದ ಒಂದು ವ್ಯಾಖ್ಯಾನವು ಒಂದು ಉದ್ದೇಶದ ಸಾಧನೆಗೆ ಅಡ್ಡಿಪಡಿಸುವ ಯಾವುದಾದರೂ ಸಂಗತಿಯಾಗಿದೆ. ಅಪಾಯದ ಹೇಳಿಕೆಯು "ಏನು ತಪ್ಪಾಗಬಹುದು" ಎಂಬುದರ ಅಭಿವ್ಯಕ್ತಿಯಾಗಿದೆ. 2007ರ ಮಾರ್ಗದರ್ಶನದ ಅಡಿಯಲ್ಲಿ (ಅಂದರೆ, ಎಸ್ಇಸಿ ವಿವರಣಾತ್ಮಕ ಮಾರ್ಗದರ್ಶನ ಮತ್ತು ಪಿಸಿಎಒಬಿ ಎಎಸ್5), ಖಾತೆಯ ಬಾಕಿ ಅಥವಾ ಬಹಿರಂಗಪಡಿಸುವಿಕೆಯಲ್ಲಿ ವಸ್ತು ದೋಷವನ್ನು ಉಂಟುಮಾಡುವ "ಸಮಂಜಸವಾದ ಸಂಭವನೀಯ" ಸಾಧ್ಯತೆಯನ್ನು ಅಂತರ್ಗತವಾಗಿ ಹೊಂದಿರುವ ಅಪಾಯಗಳು ವಸ್ತು ತಪ್ಪು ಹೇಳಿಕೆಯ ಅಪಾಯಗಳಾಗಿವೆ ("ಎಂಎಂಆರ್"). ಇದು ಪಿಸಿಎಒಬಿ ಎಎಸ್ 2 ನ "ದೂರದಕ್ಕಿಂತ ಹೆಚ್ಚು" ಸಂಭವನೀಯತೆಯ ಭಾಷೆಗೆ ಸ್ವಲ್ಪ ತಿದ್ದುಪಡಿಯಾಗಿದೆ ಎಂಬುದನ್ನು ಗಮನಿಸಿ, ಇದು ವ್ಯಾಪ್ತಿಯನ್ನು ಕಡಿಮೆ, ಹೆಚ್ಚು ನಿರ್ಣಾಯಕ ವಸ್ತು ಅಪಾಯಗಳು ಮತ್ತು ಸಂಬಂಧಿತ ನಿಯಂತ್ರಣಗಳಿಗೆ ಸೀಮಿತಗೊಳಿಸುವ ಉದ್ದೇಶವನ್ನು ಹೊಂದಿದೆ. ಮೇಲಿನ ಸಮರ್ಥನೆ ಮಟ್ಟದ ನಿಯಂತ್ರಣ ಉದ್ದೇಶಕ್ಕೆ ಅನುಗುಣವಾದ ಅಪಾಯದ ಹೇಳಿಕೆಗೆ ಒಂದು ಉದಾಹರಣೆಯೆಂದರೆಃ "ಉತ್ಪನ್ನಗಳು ಮತ್ತು ಸೇವೆಗಳ ವಿತರಣೆಯ ಮೊದಲು ಆದಾಯವನ್ನು ಗುರುತಿಸುವ ಅಪಾಯ". ಇದು ನಿಯಂತ್ರಣ ಉದ್ದೇಶಕ್ಕೆ ಬಹಳ ಹೋಲುತ್ತದೆ ಎಂಬುದನ್ನು ಗಮನಿಸಿ, ಇದನ್ನು ನಕಾರಾತ್ಮಕವಾಗಿ ಮಾತ್ರ ಹೇಳಲಾಗಿದೆ. ಮೇಲ್ಕಂಡ ನಿರ್ದಿಷ್ಟ ಖಾತೆಗಳು ಮತ್ತು/ಅಥವಾ ನಿಯಂತ್ರಣ ಉದ್ದೇಶಗಳಿಗೆ ಸಂಬಂಧಿಸಿದ ಎಂ. ಎಂ. ಆರ್. ನ ಪಟ್ಟಿಯನ್ನು ಆಡಳಿತವು ಅಭಿವೃದ್ಧಿಪಡಿಸುತ್ತದೆ. ಎಂ. ಎಂ. ಆರ್. ಅನ್ನು ಈ ಪ್ರಶ್ನೆಯನ್ನು ಕೇಳುವ ಮೂಲಕ ಗುರುತಿಸಬಹುದುಃ "ಖಾತೆ, ಸಮರ್ಥನೆ ಅಥವಾ ಉದ್ದೇಶಕ್ಕೆ ಸಂಬಂಧಿಸಿದಂತೆ ಏನು ತಪ್ಪಾಗಬಹುದು?" ಲೆಕ್ಕಪರಿಶೋಧಕ ಕಾರ್ಯದೊಳಗೆ (ಉದಾಹರಣೆಗೆ, ಅಂದಾಜುಗಳು, ತೀರ್ಪುಗಳು ಮತ್ತು ನೀತಿ ನಿರ್ಧಾರಗಳಿಗೆ ಸಂಬಂಧಿಸಿದಂತೆ) ಅಥವಾ ಆಂತರಿಕ ಮತ್ತು ಬಾಹ್ಯ ಪರಿಸರದಲ್ಲಿ (ಉದಾಹರಣೆಗೆ, ಲೆಕ್ಕಪರಿಶೋಧಕ ಇಲಾಖೆಯ ಮಾಹಿತಿ, ಆರ್ಥಿಕ ಮತ್ತು ಷೇರು ಮಾರುಕಟ್ಟೆಯ ಅಸ್ಥಿರತೆಗಳು ಇತ್ಯಾದಿಗಳನ್ನು ಒದಗಿಸುವ ಸಾಂಸ್ಥಿಕ ಇಲಾಖೆಗಳು) ಎಂ. ಎಂ. ಆರ್ ಉದ್ಭವಿಸಬಹುದು. ಸಂವಹನ ಸಂಪರ್ಕಸಾಧನಗಳು, ಬದಲಾವಣೆಗಳು (ಜನರು, ಪ್ರಕ್ರಿಯೆ ಅಥವಾ ವ್ಯವಸ್ಥೆಗಳು), ವಂಚನೆಯ ದುರ್ಬಲತೆ, ನಿಯಂತ್ರಣಗಳ ಮೇಲ್ವಿಚಾರಣೆ, ಪ್ರೋತ್ಸಾಹಕ ರಚನೆ, ಸಂಕೀರ್ಣ ವಹಿವಾಟುಗಳು ಮತ್ತು ಪ್ರಕ್ರಿಯೆಯಲ್ಲಿ ಒಳಗೊಂಡಿರುವ ತೀರ್ಪು ಅಥವಾ ಮಾನವ ಹಸ್ತಕ್ಷೇಪದ ಮಟ್ಟಗಳು ಇತರ ಹೆಚ್ಚಿನ ಅಪಾಯದ ವಿಷಯಗಳಾಗಿವೆ. ಸಾಮಾನ್ಯವಾಗಿ, ನಿರ್ವಹಣೆಯು ಈ ರೀತಿಯ ಪ್ರಶ್ನೆಗಳನ್ನು ಪರಿಗಣಿಸುತ್ತದೆಃ ಯಾವುದನ್ನು ಸರಿಯಾಗಿ ಪಡೆಯುವುದು ನಿಜವಾಗಿಯೂ ಕಷ್ಟ? ಈ ಹಿಂದೆ ನಾವು ಲೆಕ್ಕಪರಿಶೋಧನೆಯ ಯಾವ ಸಮಸ್ಯೆಗಳನ್ನು ಎದುರಿಸಿದ್ದೆವು? ಏನು ಬದಲಾಗಿದೆ? ವಂಚನೆ ಅಥವಾ ಮೋಸದ ಹಣಕಾಸು ವರದಿ ಮಾಡಲು ಯಾರು ಸಮರ್ಥರಾಗಿರಬಹುದು ಅಥವಾ ಪ್ರೇರೇಪಿತರಾಗಿರಬಹುದು? ಹೆಚ್ಚಿನ ಶೇಕಡಾವಾರು ಹಣಕಾಸಿನ ವಂಚನೆಗಳು ಐತಿಹಾಸಿಕವಾಗಿ ಆದಾಯದ ಅತಿಯಾದ ಹೇಳಿಕೆಯನ್ನು ಒಳಗೊಂಡಿರುವುದರಿಂದ, ಅಂತಹ ಖಾತೆಗಳು ಸಾಮಾನ್ಯವಾಗಿ ಹೆಚ್ಚುವರಿ ಗಮನಕ್ಕೆ ಅರ್ಹವಾಗಿವೆ. ಲೆಕ್ಕಪರಿಶೋಧನಾ ಮಾನದಂಡಗಳ ಕುರಿತು ಎಐಸಿಪಿಎ ಹೇಳಿಕೆ ನಂ. 109 (ಎಸ್. ಎ. ಎಸ್ 109) ಹಣಕಾಸಿನ ಅಪಾಯದ ಮೌಲ್ಯಮಾಪನಕ್ಕೆ ಸಂಬಂಧಿಸಿದಂತೆ ಸಹಾಯಕವಾದ ಮಾರ್ಗದರ್ಶನವನ್ನು ಸಹ ಒದಗಿಸುತ್ತದೆ. 2007ರ ಮಾರ್ಗದರ್ಶನದ ಅಡಿಯಲ್ಲಿ, ಕಂಪನಿಗಳು ವಂಚನೆಯ ಅಪಾಯದ ಮೌಲ್ಯಮಾಪನವನ್ನು ಮಾಡಬೇಕಾಗುತ್ತದೆ ಮತ್ತು ಸಂಬಂಧಿತ ನಿಯಂತ್ರಣಗಳನ್ನು ಮೌಲ್ಯಮಾಪನ ಮಾಡಬೇಕಾಗುತ್ತದೆ. ಇದು ಸಾಮಾನ್ಯವಾಗಿ ಕಳ್ಳತನ ಅಥವಾ ನಷ್ಟ ಸಂಭವಿಸಬಹುದಾದ ಸನ್ನಿವೇಶಗಳನ್ನು ಗುರುತಿಸುವುದು ಮತ್ತು ಅಸ್ತಿತ್ವದಲ್ಲಿರುವ ನಿಯಂತ್ರಣ ಕಾರ್ಯವಿಧಾನಗಳು ಅಪಾಯವನ್ನು ಸ್ವೀಕಾರಾರ್ಹ ಮಟ್ಟಕ್ಕೆ ಪರಿಣಾಮಕಾರಿಯಾಗಿ ನಿರ್ವಹಿಸುತ್ತವೆಯೇ ಎಂದು ನಿರ್ಧರಿಸುವುದನ್ನು ಒಳಗೊಂಡಿರುತ್ತದೆ. ಹಣಕಾಸಿನ ವರದಿಯನ್ನು ಕುಶಲತೆಯಿಂದ ನಿರ್ವಹಿಸಲು ಹಿರಿಯ ನಿರ್ವಹಣೆಯು ಪ್ರಮುಖ ಹಣಕಾಸು ನಿಯಂತ್ರಣಗಳನ್ನು ಅತಿಕ್ರಮಿಸಬಹುದಾದ ಅಪಾಯವು ವಂಚನೆ ಅಪಾಯದ ಮೌಲ್ಯಮಾಪನದಲ್ಲಿ ಗಮನಹರಿಸುವ ಪ್ರಮುಖ ಕ್ಷೇತ್ರವಾಗಿದೆ. ಆಚರಣೆಯಲ್ಲಿ, ಅನೇಕ ಕಂಪನಿಗಳು ಎಂಎಂಆರ್ ಅನ್ನು ವಿವರಿಸುವಾಗ ವಸ್ತುನಿಷ್ಠ ಮತ್ತು ಅಪಾಯದ ಹೇಳಿಕೆಗಳನ್ನು ಸಂಯೋಜಿಸುತ್ತವೆ. ಈ ಎಂಎಂಆರ್ ಹೇಳಿಕೆಗಳು ಗುರಿಯಾಗಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತವೆ, ತಗ್ಗಿಸುವ ನಿಯಂತ್ರಣಗಳನ್ನು ಗುರುತಿಸುವ ಪ್ರಯತ್ನಗಳನ್ನು ಕೇಂದ್ರೀಕರಿಸುತ್ತವೆ. ಮೆಟೀರಿಯಲ್ ಮಿಸ್ಸ್ಟೇಟ್ಮೆಂಟ್ ರಿಸ್ಕ್ಗಳನ್ನು (ಎಂಎಂಆರ್) ಪರಿಹರಿಸುವ ನಿಯಂತ್ರಣಗಳನ್ನು ಗುರುತಿಸಿ ಪ್ರತಿ ಎಂಎಂಆರ್ಗೆ, ನಿರ್ವಹಣೆಯು ಯಾವ ನಿಯಂತ್ರಣವು (ಅಥವಾ ನಿಯಂತ್ರಣಗಳು) ಅಪಾಯವನ್ನು "ಸಾಕಷ್ಟು" ಮತ್ತು "ನಿಖರವಾಗಿ" (ಪಿಸಿಎಒಬಿ AS#5) ಅಥವಾ ಅದನ್ನು ತಗ್ಗಿಸಲು ಸಾಕಷ್ಟು "ಪರಿಣಾಮಕಾರಿಯಾಗಿ" (ಎಸ್ಇಸಿ ಮಾರ್ಗದರ್ಶನ) ಪರಿಹರಿಸುತ್ತದೆ ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸುತ್ತದೆ. ಈ ಸಂದರ್ಭದಲ್ಲಿ "ತಗ್ಗಿಸುವಿಕೆ" ಎಂಬ ಪದವು ನಿಯಂತ್ರಣ (ಅಥವಾ ನಿಯಂತ್ರಣಗಳು) ಎಂದರೆ ಎಂಎಂಆರ್ ಪ್ರಸ್ತುತಪಡಿಸಿದ ವಸ್ತು ದೋಷದ ಸಾಧ್ಯತೆಯನ್ನು "ದೂರಸ್ಥ" ಸಂಭವನೀಯತೆಗೆ ಕಡಿಮೆ ಮಾಡುತ್ತದೆ. ಈ ಮಟ್ಟದ ಭರವಸೆಯ ಅಗತ್ಯವಿರುತ್ತದೆ ಏಕೆಂದರೆ ಗಮನಾರ್ಹವಾದ ಖಾತೆಯ ವಸ್ತು ತಪ್ಪು ಹೇಳಿಕೆಯ "ಸಮಂಜಸವಾದ ಸಂಭವ" ಅಥವಾ "ಸಂಭವನೀಯ" ಸಾಧ್ಯತೆಯಿದ್ದರೆ ವಸ್ತು ದೌರ್ಬಲ್ಯವನ್ನು ಬಹಿರಂಗಪಡಿಸಬೇಕು. ಅಪಾಯದ ಮೇಲೆ ಅನೇಕ ನಿಯಂತ್ರಣಗಳು ಇದ್ದರೂ, ಮೇಲೆ ವ್ಯಾಖ್ಯಾನಿಸಿದಂತೆ ಅದನ್ನು ಪರಿಹರಿಸುವಂತಹವುಗಳನ್ನು ಮಾತ್ರ ಮೌಲ್ಯಮಾಪನದಲ್ಲಿ ಸೇರಿಸಲಾಗುತ್ತದೆ. ಪ್ರಾಯೋಗಿಕವಾಗಿ, ಇವುಗಳನ್ನು ಪರೀಕ್ಷೆಯ ಅಗತ್ಯವಿರುವ "ಇನ್-ಸ್ಕೋಪ್" ಅಥವಾ "ಕೀ" ನಿಯಂತ್ರಣಗಳು ಎಂದು ಕರೆಯಲಾಗುತ್ತದೆ. ಆಕಸ್ಮಿಕ ಹೊಣೆಗಾರಿಕೆಗಳ ಎಫ್ಎಎಸ್5 ಲೆಕ್ಕಪತ್ರದ ಪ್ರಕಾರ ಎಸ್ಇಸಿ ಮಾರ್ಗದರ್ಶನವು ಸಂಭವನೀಯತೆಯ ನಿಯಮಗಳನ್ನು ಈ ಕೆಳಗಿನಂತೆ ವ್ಯಾಖ್ಯಾನಿಸುತ್ತದೆಃ "ಸಂಭವನೀಯಃ ಭವಿಷ್ಯದ ಘಟನೆ ಅಥವಾ ಘಟನೆಗಳು ಸಂಭವಿಸುವ ಸಾಧ್ಯತೆಯಿದೆ". "ಸಮಂಜಸವಾಗಿ ಸಾಧ್ಯಃ ಭವಿಷ್ಯದ ಘಟನೆ ಅಥವಾ ಘಟನೆಗಳು ಸಂಭವಿಸುವ ಸಾಧ್ಯತೆ ದೂರದಕ್ಕಿಂತ ಹೆಚ್ಚು ಆದರೆ ಸಾಧ್ಯತೆಗಿಂತ ಕಡಿಮೆ". "ರಿಮೋಟ್ಃ ಭವಿಷ್ಯದ ಘಟನೆ ಅಥವಾ ಘಟನೆಗಳು ಸಂಭವಿಸುವ ಸಾಧ್ಯತೆ ಕಡಿಮೆ". ಪರೀಕ್ಷೆಯ ನಿರ್ದಿಷ್ಟ ಅಪಾಯಕ್ಕೆ ಸಂಬಂಧಿಸಿದಂತೆ ಪ್ರಮುಖ ನಿಯಂತ್ರಣಗಳನ್ನು ಆಯ್ಕೆ ಮಾಡಲು ತೀರ್ಪು ಸಾಮಾನ್ಯವಾಗಿ ಅತ್ಯುತ್ತಮ ಮಾರ್ಗದರ್ಶಿಯಾಗಿದೆ. ಪಿಸಿಎಒಬಿ ಎಎಸ್5 ಮೂರು-ಹಂತದ ಚೌಕಟ್ಟನ್ನು ಪರಿಚಯಿಸುತ್ತದೆ, ಇದು ವಿವಿಧ ಮಟ್ಟದ ನಿಖರತೆಗಳಲ್ಲಿ (ನೇರ, ಮೇಲ್ವಿಚಾರಣೆ ಮತ್ತು ಪರೋಕ್ಷ) ಘಟಕ-ಮಟ್ಟದ ನಿಯಂತ್ರಣಗಳನ್ನು ವಿವರಿಸುತ್ತದೆ. ಒಂದು ಪ್ರಾಯೋಗಿಕ ವಿಷಯವಾಗಿ, ನಿಯಂತ್ರಣದ ಪ್ರಕಾರದ ಮೂಲಕ ನಿಖರತೆಯನ್ನು ನಿಯಂತ್ರಿಸುವುದು, ಅತ್ಯಂತ ನಿಖರವಾದ ಕ್ರಮದಲ್ಲಿ, ಈ ರೀತಿ ವ್ಯಾಖ್ಯಾನಿಸಬಹುದುಃ ವಹಿವಾಟು-ನಿರ್ದಿಷ್ಟ (ವಹಿವಾಟು-ಮಟ್ಟ)-ನಿರ್ದಿಷ್ಟ, ವೈಯಕ್ತಿಕ ವಹಿವಾಟುಗಳಿಗೆ ಸಂಬಂಧಿಸಿದ ಅಧಿಕಾರ ಅಥವಾ ವಿಮರ್ಶೆ (ಅಥವಾ ತಡೆಗಟ್ಟುವ ವ್ಯವಸ್ಥೆಯ ನಿಯಂತ್ರಣಗಳು); ವಹಿವಾಟು ಸಾರಾಂಶ (ವಹಿವಾಟು-ಮಟ್ಟ)-ವೈಯಕ್ತಿಕ ವಹಿವಾಟುಗಳನ್ನು ಪಟ್ಟಿ ಮಾಡುವ ವರದಿಗಳ ವಿಮರ್ಶೆ; ಅವಧಿಯ ಅಂತ್ಯದ ವರದಿ (ಖಾತೆ-ಮಟ್ಟ)-ಜರ್ನಲ್ ಪ್ರವೇಶ ವಿಮರ್ಶೆ, ಖಾತೆ ಹೊಂದಾಣಿಕೆ ಅಥವಾ ವಿವರವಾದ ಖಾತೆ ವಿಶ್ಲೇಷಣೆ (ಉದಾಹರಣೆಗೆ, ಪ್ರತಿ ಅಂಗಡಿಯ ಉಪಯುಕ್ತತೆ ವೆಚ್ಚ); ನಿರ್ವಹಣಾ ವಿಮರ್ಶೆ ನಿಯಂತ್ರಣಗಳು (ನೇರ ಘಟಕದ ಮಟ್ಟ)-ಒಟ್ಟುಗೂಡಿಸುವಿಕೆಯ ವಿವಿಧ ಹಂತಗಳಲ್ಲಿ ಆದಾಯ ಹೇಳಿಕೆ ಖಾತೆಗಳ ಏರಿಳಿತದ ವಿಶ್ಲೇಷಣೆ ಅಥವಾ ಸಂಕ್ಷಿಪ್ತ ಹಣಕಾಸು ಮತ್ತು ಕಾರ್ಯಾಚರಣೆಯ ಮಾಹಿತಿಯನ್ನು ಒಳಗೊಂಡ ಮಾಸಿಕ ವರದಿ ಪ್ಯಾಕೇಜ್; ಮೇಲ್ವಿಚಾರಣಾ ನಿಯಂತ್ರಣಗಳು (ಮೇಲ್ವಿಚಾರಣಾ ಘಟಕ ಮಟ್ಟ)-ನಿಯಂತ್ರಣಗಳನ್ನು ಪರಿಶೀಲಿಸಲು ಸ್ವಯಂ-ಮೌಲ್ಯಮಾಪನ ಮತ್ತು ಆಂತರಿಕ ಲೆಕ್ಕಪರಿಶೋಧನೆ ವಿಮರ್ಶೆಗಳು. ಈ ನಿರಂತರತೆಯ ಉದ್ದಕ್ಕೂ ಅತ್ಯಂತ ನಿಖರದಿಂದ ಕನಿಷ್ಠ ಮಟ್ಟಕ್ಕೆ ಪ್ರಯಾಣಿಸುವಾಗ ಮತ್ತು ಅಪಾಯ ಹೆಚ್ಚಾದಂತೆ ನಿಯಂತ್ರಣಗಳ ಮೇಲಿನ ಅವಲಂಬನೆಯು ಸಮರ್ಥನೀಯ ಮಟ್ಟದ ಉದ್ದೇಶಗಳನ್ನು ಸಾಧಿಸುವಲ್ಲಿ ಸಮಂಜಸವಾಗಿದೆ ಎಂದು ವಾದಿಸುವುದು ಹೆಚ್ಚು ಕಷ್ಟಕರವಾಗಿದೆ. ಮೇಲಿನ ರೀತಿಯ 3-6 ನಿಯಂತ್ರಣಗಳ ಸಂಯೋಜನೆಯು ನಿರ್ದಿಷ್ಟ ಅಪಾಯಗಳಿಗೆ, ವಿಶೇಷವಾಗಿ ಕಡಿಮೆ-ಅಪಾಯದ, ವಹಿವಾಟು-ತೀವ್ರ ಪ್ರಕ್ರಿಯೆಗಳಲ್ಲಿ ಮೌಲ್ಯಮಾಪನದ ಅಗತ್ಯವಿರುವ ಪ್ರಕಾರ 1 ಮತ್ತು 2 ನಿಯಂತ್ರಣಗಳ (ವಹಿವಾಟು-ಮಟ್ಟದ) ಸಂಖ್ಯೆಯನ್ನು ಕಡಿಮೆ ಮಾಡಲು ಸಹಾಯ ಮಾಡುತ್ತದೆ. 2007ರ ಮಾರ್ಗದರ್ಶನದ ಅಡಿಯಲ್ಲಿ, ಅವಧಿ-ಅಂತ್ಯದ ನಿಯಂತ್ರಣಗಳ ಮೇಲೆ (ಅಂದರೆ, ಜರ್ನಲ್ ನಮೂದುಗಳ ವಿಮರ್ಶೆ ಮತ್ತು ಖಾತೆ ಸಮನ್ವಯಗಳ ವಿಮರ್ಶೆ) ಮತ್ತು ನಿರ್ವಹಣಾ ವಿಮರ್ಶೆ ನಿಯಂತ್ರಣಗಳ ಮೇಲೆ ಹಿಂದೆಂದಿಗಿಂತಲೂ ಗಮನಾರ್ಹವಾಗಿ ಹೆಚ್ಚು ಅವಲಂಬನೆಯನ್ನು ಇಡುವುದು ಸ್ವೀಕಾರಾರ್ಹವೆಂದು ತೋರುತ್ತದೆ, ಇದು ಅನೇಕ ವಸ್ತು ತಪ್ಪು ಹೇಳಿಕೆಯ ಅಪಾಯಗಳನ್ನು ಪರಿಣಾಮಕಾರಿಯಾಗಿ ಪರಿಹರಿಸುತ್ತದೆ ಮತ್ತು ಎರಡನ್ನೂ ಸಕ್ರಿಯಗೊಳಿಸುತ್ತದೆಃ ಎ) ಹಿಂದಿನ ವರ್ಷದ ಪರೀಕ್ಷೆಯ ವ್ಯಾಪ್ತಿಯಿಂದ ಗಮನಾರ್ಹ ಸಂಖ್ಯೆಯ ವಹಿವಾಟು ನಿಯಂತ್ರಣಗಳನ್ನು ತೆಗೆದುಹಾಕುವುದು; ಅಥವಾ ಬಿ) ಪಡೆದ ಸಂಬಂಧಿತ ಪುರಾವೆಗಳನ್ನು ಕಡಿಮೆ ಮಾಡುವುದು. ವಹಿವಾಟು-ಮಟ್ಟದ ನಿಯಂತ್ರಣಗಳ ಸಂಖ್ಯೆಯನ್ನು ಗಮನಾರ್ಹವಾಗಿ ಕಡಿಮೆ ಮಾಡಬಹುದು, ವಿಶೇಷವಾಗಿ ಕಡಿಮೆ-ಅಪಾಯದ ಖಾತೆಗಳಿಗೆ. ಪರೀಕ್ಷೆ ಮತ್ತು ಸಾಕ್ಷ್ಯ ನಿರ್ಧಾರಗಳಲ್ಲಿನ ಪರಿಗಣನೆಗಳು ಸಾಕ್ಷ್ಯ ನಿರ್ಧಾರಗಳಿಗೆ ಸಂಬಂಧಿಸಿದ ಪ್ರಮುಖ ಎಸ್. ಇ. ಸಿ ತತ್ವವನ್ನು ಈ ಕೆಳಗಿನಂತೆ ಸಂಕ್ಷಿಪ್ತಗೊಳಿಸಬಹುದುಃ "ವಿಶ್ವಾಸಾರ್ಹ ಹಣಕಾಸು ವರದಿಗಾರಿಕೆಗೆ ಹೆಚ್ಚಿನ ಅಪಾಯವನ್ನುಂಟುಮಾಡುವ ಕ್ಷೇತ್ರಗಳಲ್ಲಿ ಮೌಲ್ಯಮಾಪನ ಕಾರ್ಯವಿಧಾನಗಳ ಸ್ವರೂಪ, ಸಮಯ ಮತ್ತು ವ್ಯಾಪ್ತಿಯನ್ನು ಹೊಂದಿಸಿ". ನಿರ್ದಿಷ್ಟ ಎಂ. ಎಂ. ಆರ್. ಮೌಲ್ಯಮಾಪನವನ್ನು ಬೆಂಬಲಿಸಲು ಅಗತ್ಯವಾದ ಸಾಕ್ಷ್ಯಾಧಾರಗಳ ಸಾಕಷ್ಟಿರುವಿಕೆಯು ಎರಡು ಅಂಶಗಳನ್ನು ಆಧರಿಸಿರಬೇಕು ಎಂದು ಎಸ್. ಇ. ಸಿ. ಸೂಚಿಸಿದೆಃ ಎ) ಹಣಕಾಸಿನ ಅಂಶ ತಪ್ಪು ಹೇಳಿಕೆ ಅಪಾಯ ("ತಪ್ಪು ಹೇಳಿಕೆ ಅಪಾಯ") ಮತ್ತು ಬಿ) ವೈಫಲ್ಯದ ಅಪಾಯವನ್ನು ನಿಯಂತ್ರಿಸುವುದು. ಈ ಎರಡು ಪರಿಕಲ್ಪನೆಗಳನ್ನು ಒಟ್ಟಾಗಿ (ಖಾತೆ-ಅಥವಾ ಬಹಿರಂಗಪಡಿಸುವಿಕೆ-ಸಂಬಂಧಿತ ಅಪಾಯಗಳು ಮತ್ತು ನಿಯಂತ್ರಣ-ಸಂಬಂಧಿತ ಅಪಾಯಗಳು) "ಹಣಕಾಸು ವರದಿ ಮಾಡುವ ಅಪಾಯದ ಮೇಲೆ ಆಂತರಿಕ ನಿಯಂತ್ರಣ" ಅಥವಾ "ಐಸಿಎಫ್ಆರ್" ಅಪಾಯ ಎಂದು ಕರೆಯಲಾಗುತ್ತದೆ. ಈ ಪರಿಕಲ್ಪನೆಯನ್ನು ವಿವರಿಸಲು ಮಾರ್ಗದರ್ಶನದಲ್ಲಿ ರೇಖಾಚಿತ್ರವನ್ನು ಸೇರಿಸಲಾಗಿದೆ (ಈ ವಿಭಾಗದಲ್ಲಿ ತೋರಿಸಲಾಗಿದೆ); ಇದು ಅಂತಹ ಏಕೈಕ ರೇಖಾಚಿತ್ರವಾಗಿದೆ, ಇದು ಎಸ್. ಇ. ಸಿ. ಯಿಂದ ಅದರ ಮೇಲೆ ನೀಡಲಾದ ಒತ್ತು ಸೂಚಿಸುತ್ತದೆ. ಐಸಿಎಫ್ಆರ್ ಅಪಾಯವು ಮೇಲೆ ಗುರುತಿಸಲಾದ ವ್ಯಾಪ್ತಿಯೊಳಗಿನ ನಿಯಂತ್ರಣಗಳೊಂದಿಗೆ ಸಂಬಂಧ ಹೊಂದಿರಬೇಕು ಮತ್ತು ಆ ವಿಶ್ಲೇಷಣೆಯ ಭಾಗವಾಗಿರಬಹುದು. ಇದು ಈ ಕೆಳಗಿನ ಹಂತಗಳನ್ನು ಒಳಗೊಂಡಿರುತ್ತದೆಃ ಪ್ರತಿ ಪ್ರಮುಖ ನಿಯಂತ್ರಣವನ್ನು ಸಂಬಂಧಿತ ಖಾತೆಯ "ತಪ್ಪು ಹೇಳಿಕೆ ಅಪಾಯ" ಕ್ಕೆ ಲಿಂಕ್ ಮಾಡಿ ಅಥವಾ ಬಹಿರಂಗಪಡಿಸುವಿಕೆಯ ನಿರ್ವಹಣೆಯು ಪ್ರತಿ ಪ್ರಮುಖ ಖಾತೆಗೆ ತಪ್ಪು ಹೇಳಿಕೆ ಅಪಾಯ ಶ್ರೇಣಿಯನ್ನು (ಹೆಚ್ಚಿನ, ಮಧ್ಯಮ ಅಥವಾ ಕಡಿಮೆ) ನಿಗದಿಪಡಿಸುತ್ತದೆ ಮತ್ತು ಮೇಲಿನ ಸ್ಕೋಪಿಂಗ್ ಮೌಲ್ಯಮಾಪನದ ಭಾಗವಾಗಿ ಬಹಿರಂಗಪಡಿಸುತ್ತದೆ. ಕಡಿಮೆ, ಮಧ್ಯಮ ಅಥವಾ ಉನ್ನತ ಶ್ರೇಣಿಯ ಮೌಲ್ಯಮಾಪನವು ಖಾತೆಗೆ ಸಂಬಂಧಿಸಿದ ಅಪಾಯದ ಹೇಳಿಕೆಗಳು ಮತ್ತು ನಿಯಂತ್ರಣ ಹೇಳಿಕೆಗಳೊಂದಿಗೆ ಸಹ ಸಂಬಂಧ ಹೊಂದಿರಬೇಕು. ಇದನ್ನು ಸಾಧಿಸುವ ಒಂದು ಮಾರ್ಗವೆಂದರೆ ಕಂಪನಿಯ ರಿಸ್ಕ್ ಸ್ಟೇಟ್ಮೆಂಟ್ ಮತ್ತು ಕಂಟ್ರೋಲ್ ಸ್ಟೇಟ್ಮೆಂಟ್ ಡಾಕ್ಯುಮೆಂಟೇಶನ್ನಲ್ಲಿ ಶ್ರೇಯಾಂಕವನ್ನು ಸೇರಿಸುವುದು. ಅನೇಕ ಕಂಪನಿಗಳು ಈ ಉದ್ದೇಶಕ್ಕಾಗಿ ದತ್ತಸಂಚಯಗಳನ್ನು ಬಳಸುತ್ತವೆ, ಈ ಮಾಹಿತಿಯನ್ನು ಸೆರೆಹಿಡಿಯಲು ತಮ್ಮ ಅಪಾಯ ಮತ್ತು ನಿಯಂತ್ರಣ ದಾಖಲೆಯೊಳಗೆ ದತ್ತಾಂಶ ಕ್ಷೇತ್ರಗಳನ್ನು ರಚಿಸುತ್ತವೆ. "ನಿಯಂತ್ರಣ ವೈಫಲ್ಯದ ಅಪಾಯ (ಸಿಎಫ್ಆರ್)" ಮತ್ತು "ಐಸಿಎಫ್ಆರ್ ಅಪಾಯ" ಕ್ಕಾಗಿ ಪ್ರತಿ ಪ್ರಮುಖ ನಿಯಂತ್ರಣವನ್ನು ವೈಯಕ್ತಿಕ ನಿಯಂತ್ರಣ ಮಟ್ಟದಲ್ಲಿ ಅನ್ವಯಿಸಲಾಗುತ್ತದೆ, ಸಂಸ್ಕರಣೆಯ ಸಂಕೀರ್ಣತೆ, ಕೈಯಿಂದ ಮತ್ತು ನಿಯಂತ್ರಣದ ಸ್ವಯಂಚಾಲಿತ ಸ್ವರೂಪ, ಒಳಗೊಂಡಿರುವ ತೀರ್ಪು ಇತ್ಯಾದಿಗಳಿಗೆ ಸಂಬಂಧಿಸಿದ ಮಾರ್ಗದರ್ಶನದ ಅಂಶಗಳ ಆಧಾರದ ಮೇಲೆ. ನಿರ್ವಹಣೆಯು ಮೂಲಭೂತವಾಗಿ ಈ ಪ್ರಶ್ನೆಯನ್ನು ಕೇಳುತ್ತದೆಃ "ಈ ನಿಯಂತ್ರಣವನ್ನು ಪ್ರತಿ ಬಾರಿಯೂ ಸರಿಯಾಗಿ ಕಾರ್ಯಗತಗೊಳಿಸುವುದು ಎಷ್ಟು ಕಷ್ಟ?" ಖಾತೆಯ ತಪ್ಪು ಹೇಳಿಕೆ ಅಪಾಯ ಮತ್ತು ಸಿಎಫ್ಆರ್ ಅನ್ನು ವ್ಯಾಖ್ಯಾನಿಸುವುದರೊಂದಿಗೆ, ನಿರ್ವಹಣೆಯು ನಿಯಂತ್ರಣಕ್ಕಾಗಿ ಐಸಿಎಫ್ಆರ್ ಅಪಾಯವನ್ನು (ಕಡಿಮೆ, ಮಧ್ಯಮ ಅಥವಾ ಹೆಚ್ಚಿನ) ತೀರ್ಮಾನಿಸಬಹುದು. ಐಸಿಎಫ್ಆರ್ ಎಂಬುದು ಸಾಕ್ಷ್ಯ ನಿರ್ಧಾರಗಳಲ್ಲಿ ಬಳಸಲಾಗುವ ಪ್ರಮುಖ ಅಪಾಯದ ಪರಿಕಲ್ಪನೆಯಾಗಿದೆ. ಪ್ರತಿ ನಿಯಂತ್ರಣ ಹೇಳಿಕೆಗೆ ಐಸಿಎಫ್ಆರ್ ರೇಟಿಂಗ್ ಅನ್ನು ಸೆರೆಹಿಡಿಯಲಾಗುತ್ತದೆ. ದೊಡ್ಡ ಕಂಪನಿಗಳು ಸಾಮಾನ್ಯವಾಗಿ ನೂರಾರು ಪ್ರಮುಖ ಖಾತೆಗಳು, ಅಪಾಯದ ಹೇಳಿಕೆಗಳು ಮತ್ತು ನಿಯಂತ್ರಣ ಹೇಳಿಕೆಗಳನ್ನು ಹೊಂದಿರುತ್ತವೆ. ಇವು "ಅನೇಕರಿಂದ ಅನೇಕ" ಸಂಬಂಧವನ್ನು ಹೊಂದಿವೆ, ಅಂದರೆ ಅಪಾಯಗಳು ಅನೇಕ ಖಾತೆಗಳಿಗೆ ಅನ್ವಯಿಸಬಹುದು ಮತ್ತು ನಿಯಂತ್ರಣಗಳು ಅನೇಕ ಅಪಾಯಗಳಿಗೆ ಅನ್ವಯಿಸಬಹುದು. ಪರೀಕ್ಷೆಯ ಸಮಯ, ಸ್ವರೂಪ ಮತ್ತು ವ್ಯಾಪ್ತಿಯ ಮೇಲೆ ಅಪಾಯದ ಪರಿಣಾಮವನ್ನು ಪರಿಗಣಿಸಿ ಮಾರ್ಗದರ್ಶನವು ತಪ್ಪು ಹೇಳಿಕೆ ಅಪಾಯ ಮತ್ತು ವೈಫಲ್ಯದ ಅಪಾಯವನ್ನು ನಿಯಂತ್ರಿಸುವ (ಒಟ್ಟಾಗಿ, ಐಸಿಎಫ್ಆರ್ ಅಪಾಯ) ಪರಸ್ಪರ ಕ್ರಿಯೆಯ ಆಧಾರದ ಮೇಲೆ ಸಾಕ್ಷ್ಯದ ಸಮಯ, ಸ್ವರೂಪ ಮತ್ತು ವ್ಯಾಪ್ತಿಯಲ್ಲಿ ನಮ್ಯತೆಯನ್ನು ಒದಗಿಸುತ್ತದೆ. ಹೆಚ್ಚಿನ ಕಂಪನಿಗಳು ಬಳಸುವ "ಸ್ಯಾಂಪ್ಲಿಂಗ್ ಮತ್ತು ಎವಿಡೆನ್ಸ್ ಗೈಡ್" ಅನ್ನು ನವೀಕರಿಸಲು ಈ ಎರಡು ಅಂಶಗಳನ್ನು ಬಳಸಬೇಕು. ಈ ಎರಡು ಅಪಾಯಕಾರಿ ಅಂಶಗಳು ಹೆಚ್ಚಾದಂತೆ, ಪ್ರತಿ ಎಂಎಂಆರ್ ಅನ್ನು ಪರಿಹರಿಸಲು ಅಗತ್ಯವಾದ ಪುರಾವೆಗಳ ಸಾಕಷ್ಟಿರುತ್ತದೆ. ನಿರ್ದಿಷ್ಟ ನಿಯಂತ್ರಣಕ್ಕೆ ಸಂಬಂಧಿಸಿದ ಐಸಿಎಫ್ಆರ್ ಅಪಾಯದ ಸಂದರ್ಭದಲ್ಲಿ ಈ ಕೆಳಗಿನ ಪರೀಕ್ಷೆ ಮತ್ತು ಸಾಕ್ಷ್ಯ ಪರಿಗಣನೆಗಳಿಗೆ ಸಂಬಂಧಿಸಿದಂತೆ ನಿರ್ವಹಣೆಯು ಗಮನಾರ್ಹ ನಮ್ಯತೆಯನ್ನು ಹೊಂದಿದೆಃ ವ್ಯಾಪ್ತಿ (ಮಾದರಿ ಗಾತ್ರ): ಮಾದರಿ ಗಾತ್ರವು ಐಸಿಎಫ್ಆರ್ ಅಪಾಯಕ್ಕೆ ಅನುಗುಣವಾಗಿ ಹೆಚ್ಚಾಗುತ್ತದೆ. ಸಾಕ್ಷ್ಯದ ಸ್ವರೂಪಃ ವಿಚಾರಣೆ, ವೀಕ್ಷಣೆ, ಪರಿಶೀಲನೆ ಮತ್ತು ಮರು-ಕಾರ್ಯಕ್ಷಮತೆ ಇವು ನಾಲ್ಕು ಪುರಾವೆಗಳ ಪ್ರಕಾರಗಳಾಗಿವೆ, ಇವುಗಳನ್ನು ಸಾಕಷ್ಟಿರುವ ಕ್ರಮದಲ್ಲಿ ಪಟ್ಟಿ ಮಾಡಲಾಗಿದೆ. ತನಿಖೆಯನ್ನು ಮೀರಿದ ಪುರಾವೆಗಳು, ಸಾಮಾನ್ಯವಾಗಿ ದಾಖಲೆಗಳ ಪರಿಶೀಲನೆ, ನಿಯಂತ್ರಣ ಕಾರ್ಯಾಚರಣೆಯ ಪರಿಣಾಮಕಾರಿತ್ವದ ಪರೀಕ್ಷೆಗಳಿಗೆ ಅಗತ್ಯವಾಗಿರುತ್ತದೆ. ಅವಧಿಯ ಅಂತ್ಯದ ವರದಿ ಪ್ರಕ್ರಿಯೆಯಂತಹ ಹೆಚ್ಚಿನ ಅಪಾಯದ ನಿಯಂತ್ರಣಗಳಿಗೆ ಮರು-ಕಾರ್ಯಕ್ಷಮತೆಯ ಪುರಾವೆಗಳನ್ನು ನಿರೀಕ್ಷಿಸಲಾಗುತ್ತದೆ. ನಿಯಂತ್ರಣದ ಸ್ವರೂಪ (ಕೈಪಿಡಿ ವರ್ಸಸ್ ಸ್ವಯಂಚಾಲಿತ): ಸಂಪೂರ್ಣ ಸ್ವಯಂಚಾಲಿತ ನಿಯಂತ್ರಣಗಳಿಗಾಗಿ, ಒಂದರ ಮಾದರಿ ಗಾತ್ರ ಅಥವಾ "ಮಾನದಂಡ" ಪರೀಕ್ಷಾ ತಂತ್ರವನ್ನು ಬಳಸಬಹುದು. ಬದಲಾವಣೆ ನಿರ್ವಹಣೆಗೆ ಸಂಬಂಧಿಸಿದ ಐಟಿ ಸಾಮಾನ್ಯ ನಿಯಂತ್ರಣಗಳು ಪರಿಣಾಮಕಾರಿಯಾಗಿದ್ದರೆ ಮತ್ತು ಸಂಪೂರ್ಣ ಸ್ವಯಂಚಾಲಿತ ನಿಯಂತ್ರಣವನ್ನು ಈ ಹಿಂದೆ ಪರೀಕ್ಷಿಸಿದ್ದರೆ, ವಾರ್ಷಿಕ ಪರೀಕ್ಷೆಯ ಅಗತ್ಯವಿಲ್ಲ. ಮಾನದಂಡವನ್ನು ನಿಯತಕಾಲಿಕವಾಗಿ ಸ್ಥಾಪಿಸಬೇಕು. ರೋಲ್-ಫಾರ್ವರ್ಡ್ ಪರೀಕ್ಷೆಯ ವ್ಯಾಪ್ತಿ ಅಗತ್ಯವಿದೆಃ ಅಪಾಯ ಹೆಚ್ಚಾದಂತೆ, ಮಧ್ಯಂತರ ಪರೀಕ್ಷೆಯ ಪರಿಣಾಮವನ್ನು ವರ್ಷಾಂತ್ಯದವರೆಗೆ ವಿಸ್ತರಿಸಲು ರೋಲ್-ಫಾರ್ವರ್ಡ್ ಪರೀಕ್ಷೆಯ ಅಗತ್ಯ ಹೆಚ್ಚುತ್ತಿದೆ. ಕಡಿಮೆ-ಅಪಾಯದ ನಿಯಂತ್ರಣಗಳಿಗೆ ಬಹುಶಃ ರೋಲ್-ಫಾರ್ವರ್ಡ್ ಪರೀಕ್ಷೆಯ ಅಗತ್ಯವಿರುವುದಿಲ್ಲ. ಮೇಲಿನ ಸಾಕ್ಷ್ಯದ ಪರಿಗಣನೆಗಳ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರುವ ವ್ಯಾಪಕವಾದ ಅಂಶಗಳು ಹೀಗಿವೆಃ ಘಟಕ-ಮಟ್ಟದ ನಿಯಂತ್ರಣಗಳ ಒಟ್ಟಾರೆ ಸಾಮರ್ಥ್ಯ, ವಿಶೇಷವಾಗಿ ನಿಯಂತ್ರಣ ಪರಿಸರಃ ಬಲವಾದ ಘಟಕ-ಮಟ್ಟದ ನಿಯಂತ್ರಣಗಳು ಮಂಡಳಿಯಾದ್ಯಂತ ಅಪಾಯಕ್ಕೆ ವ್ಯಾಪಕವಾದ "ಕೌಂಟರ್-ವೇಟ್" ಆಗಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತವೆ, ಕಡಿಮೆ-ಅಪಾಯದ ಪ್ರದೇಶಗಳಲ್ಲಿ ಅಗತ್ಯವಿರುವ ಪುರಾವೆಗಳ ಸಾಕಷ್ಟನ್ನು ಕಡಿಮೆ ಮಾಡುತ್ತವೆ ಮತ್ತು ಒಟ್ಟಾರೆ ಪ್ರಯತ್ನವನ್ನು ಕಡಿಮೆ ಮಾಡುವ ದೃಷ್ಟಿಯಿಂದ ಹೊಸ ಮಾರ್ಗದರ್ಶನದ ಮನೋಭಾವವನ್ನು ಬೆಂಬಲಿಸುತ್ತವೆ. ನಿರ್ದಿಷ್ಟ ನಿಯಂತ್ರಣಗಳಿಗೆ ಸಂಬಂಧಿಸಿದಂತೆ ಪೂರ್ವಭಾವಿ ಮೌಲ್ಯಮಾಪನಗಳಿಂದ ಸಂಗ್ರಹಿಸಿದ ಜ್ಞಾನಃ ನಿರ್ದಿಷ್ಟ ಪ್ರಕ್ರಿಯೆಗಳು ಮತ್ತು ನಿಯಂತ್ರಣಗಳು ಪರಿಣಾಮಕಾರಿಯಾಗಿ ಕಾರ್ಯನಿರ್ವಹಿಸಿದ ಇತಿಹಾಸವನ್ನು ಹೊಂದಿದ್ದರೆ, ಕಡಿಮೆ-ಅಪಾಯದ ಪ್ರದೇಶಗಳಲ್ಲಿ ಅಗತ್ಯವಿರುವ ಪುರಾವೆಗಳ ವ್ಯಾಪ್ತಿಯನ್ನು ಕಡಿಮೆ ಮಾಡಬಹುದು. ಪರೀಕ್ಷಾ ನಿರ್ಧಾರಗಳಲ್ಲಿ ಅಪಾಯ, ವಸ್ತುನಿಷ್ಠತೆ ಮತ್ತು ಸಾಮರ್ಥ್ಯವನ್ನು ಪರಿಗಣಿಸಿ, ಅದರ ಪರೀಕ್ಷೆಯನ್ನು ಯಾರು ನಿರ್ವಹಿಸುತ್ತಾರೆ ಎಂಬುದರ ಬಗ್ಗೆ ನಿರ್ವಹಣೆಗೆ ಗಮನಾರ್ಹ ವಿವೇಚನೆ ಇದೆ. ನಿರ್ದಿಷ್ಟ ನಿಯಂತ್ರಣವನ್ನು ಪರೀಕ್ಷಿಸುವ ವ್ಯಕ್ತಿಯ ವಸ್ತುನಿಷ್ಠತೆಯು ಆ ನಿಯಂತ್ರಣಕ್ಕೆ ಸಂಬಂಧಿಸಿದ ಐಸಿಎಫ್ಆರ್ ಅಪಾಯಕ್ಕೆ ಅನುಗುಣವಾಗಿ ಹೆಚ್ಚಾಗಬೇಕು ಎಂದು ಎಸ್ಇಸಿ ಮಾರ್ಗದರ್ಶನವು ಸೂಚಿಸುತ್ತದೆ. ಆದ್ದರಿಂದ, ಸ್ವಯಂ-ಮೌಲ್ಯಮಾಪನದಂತಹ ತಂತ್ರಗಳು ಕಡಿಮೆ-ಅಪಾಯದ ಪ್ರದೇಶಗಳಿಗೆ ಸೂಕ್ತವಾಗಿವೆ, ಆದರೆ ಆಂತರಿಕ ಲೆಕ್ಕಪರಿಶೋಧಕರು (ಅಥವಾ ಸಮಾನ) ಸಾಮಾನ್ಯವಾಗಿ ಹೆಚ್ಚಿನ-ಅಪಾಯದ ಪ್ರದೇಶಗಳನ್ನು ಪರೀಕ್ಷಿಸಬೇಕು. ಪ್ರಾಯೋಗಿಕವಾಗಿ ಒಂದು ಮಧ್ಯಂತರ ತಂತ್ರವೆಂದರೆ "ಗುಣಮಟ್ಟದ ಭರವಸೆ", ಅಲ್ಲಿ ವ್ಯವಸ್ಥಾಪಕ ಎ ವ್ಯವಸ್ಥಾಪಕ ಬಿ ಅವರ ಕೆಲಸವನ್ನು ಪರೀಕ್ಷಿಸುತ್ತಾನೆ ಮತ್ತು ಪ್ರತಿಯಾಗಿ. ನಿರ್ವಹಣೆಯ ಪರೀಕ್ಷೆಯನ್ನು ಅವಲಂಬಿಸುವ ಬಾಹ್ಯ ಲೆಕ್ಕಪರಿಶೋಧಕರ ಸಾಮರ್ಥ್ಯವು ಇದೇ ರೀತಿಯ ತರ್ಕವನ್ನು ಅನುಸರಿಸುತ್ತದೆ. ರಿಲಯನ್ಸ್ ಪರೀಕ್ಷೆಯನ್ನು ಪೂರ್ಣಗೊಳಿಸಿದ ನಿರ್ವಹಣಾ ವ್ಯಕ್ತಿಯ ಸಾಮರ್ಥ್ಯ ಮತ್ತು ವಸ್ತುನಿಷ್ಠತೆಗೆ ಅನುಪಾತದಲ್ಲಿರುತ್ತದೆ, ಅಪಾಯದ ಸಂದರ್ಭದಲ್ಲಿಯೂ ಸಹ. ನಿಯಂತ್ರಣ ಪರಿಸರ ಮತ್ತು ಅವಧಿಯ ಅಂತ್ಯದ ವರದಿ ಪ್ರಕ್ರಿಯೆಯಂತಹ ಹೆಚ್ಚಿನ ಅಪಾಯದ ಪ್ರದೇಶಗಳಿಗೆ, ಬಾಹ್ಯ ಲೆಕ್ಕಪರಿಶೋಧಕರಿಂದ ಗಮನಾರ್ಹ ಪ್ರಮಾಣದ ಅವಲಂಬನೆಯನ್ನು ನಿರೀಕ್ಷಿಸಿದರೆ, ಆಂತರಿಕ ಲೆಕ್ಕಪರಿಶೋಧಕರು ಅಥವಾ ಅನುಸರಣೆ ತಂಡಗಳು ಪರೀಕ್ಷೆಯನ್ನು ನಿರ್ವಹಿಸಲು ಉತ್ತಮ ಆಯ್ಕೆಗಳಾಗಿವೆ. ನಿರ್ವಹಣೆಯ ಮೌಲ್ಯಮಾಪನವನ್ನು ಅವಲಂಬಿಸುವ ಬಾಹ್ಯ ಲೆಕ್ಕಪರಿಶೋಧಕರ ಸಾಮರ್ಥ್ಯವು ಅನುಸರಣೆಯಲ್ಲಿ ಪ್ರಮುಖ ವೆಚ್ಚದ ಅಂಶವಾಗಿದೆ. ಸಮರ್ಥ ಎಸ್. ಓ. ಎಕ್ಸ್. 404 ಮೌಲ್ಯಮಾಪನಕ್ಕಾಗಿ ಕಾರ್ಯತಂತ್ರಗಳು ಎಸ್. ಓ. ಎಕ್ಸ್. 404 ಮೌಲ್ಯಮಾಪನವನ್ನು ಸಾಧ್ಯವಾದಷ್ಟು ಪರಿಣಾಮಕಾರಿಯಾಗಿ ಮಾಡಲು ವಿವಿಧ ನಿರ್ದಿಷ್ಟ ಅವಕಾಶಗಳಿವೆ. ಕೆಲವು ಹೆಚ್ಚು ದೀರ್ಘಾವಧಿಯ ಸ್ವರೂಪದ್ದಾಗಿರುತ್ತವೆ (ಕೇಂದ್ರೀಕರಣ ಮತ್ತು ಸಂಸ್ಕರಣೆಯ ಯಾಂತ್ರೀಕೃತಗೊಂಡಂತಹವು) ಆದರೆ ಇತರವುಗಳನ್ನು ಸುಲಭವಾಗಿ ಕಾರ್ಯಗತಗೊಳಿಸಬಹುದು. ಪ್ರತಿ ಕಂಪನಿಯ ನಿರ್ದಿಷ್ಟ ಸಂದರ್ಭಗಳಲ್ಲಿ ಯಾವ ದಕ್ಷತೆಯ ಕಾರ್ಯತಂತ್ರಗಳು ಪರಿಣಾಮಕಾರಿಯಾಗುತ್ತವೆ ಮತ್ತು ಯಾವ ನಿಯಂತ್ರಣ ವ್ಯಾಪ್ತಿಯ ಕಡಿತವು ಸೂಕ್ತವಾಗಿದೆ ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸಲು ನಿರ್ವಹಣೆ ಮತ್ತು ಬಾಹ್ಯ ಲೆಕ್ಕಪರಿಶೋಧಕರ ನಡುವೆ ಆಗಾಗ್ಗೆ ಸಂವಹನವು ಅತ್ಯಗತ್ಯವಾಗಿದೆ. ಕೇಂದ್ರೀಕರಣ ಮತ್ತು ಸ್ವಯಂಚಾಲಿತ ಕೇಂದ್ರೀಕರಣಃ ಪ್ರಮುಖ ಅಪಾಯದ ಪ್ರದೇಶಗಳಲ್ಲಿ ಹಂಚಿಕೆಯ ಸೇವಾ ಮಾದರಿಯನ್ನು ಬಳಸುವುದರಿಂದ ಅನೇಕ ಸ್ಥಳಗಳನ್ನು ಪರೀಕ್ಷಾ ಉದ್ದೇಶಗಳಿಗಾಗಿ ಒಂದಾಗಿ ಪರಿಗಣಿಸಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ. ಹಂಚಿದ ಸೇವಾ ಮಾದರಿಗಳನ್ನು ಸಾಮಾನ್ಯವಾಗಿ ವೇತನದಾರರ ಪಟ್ಟಿ ಮತ್ತು ಖಾತೆಗಳ ಪಾವತಿ ಪ್ರಕ್ರಿಯೆಗಳಿಗೆ ಬಳಸಲಾಗುತ್ತದೆ, ಆದರೆ ಇದನ್ನು ಅನೇಕ ರೀತಿಯ ವಹಿವಾಟು ಪ್ರಕ್ರಿಯೆಗಳಿಗೆ ಅನ್ವಯಿಸಬಹುದು. ಫೈನಾನ್ಸ್ ಎಕ್ಸಿಕ್ಯುಟಿವ್ಸ್ ಇಂಟರ್ನ್ಯಾಷನಲ್ನ ಇತ್ತೀಚಿನ ಸಮೀಕ್ಷೆಯ ಪ್ರಕಾರ, ವಿಕೇಂದ್ರೀಕೃತ ಕಂಪನಿಗಳು ಕೇಂದ್ರೀಕೃತ ಕಂಪನಿಗಳಿಗಿಂತ ನಾಟಕೀಯವಾಗಿ ಹೆಚ್ಚಿನ ಎಸ್ಒಎಕ್ಸ್ ಅನುಸರಣೆ ವೆಚ್ಚವನ್ನು ಹೊಂದಿದ್ದವು. ಸ್ವಯಂಚಾಲಿತ ಮತ್ತು ಮಾನದಂಡಃ ಪ್ರಮುಖ ಸಂಪೂರ್ಣ ಸ್ವಯಂಚಾಲಿತ ಐಟಿ ಅಪ್ಲಿಕೇಶನ್ ನಿಯಂತ್ರಣಗಳು ಕನಿಷ್ಠ ಮಾದರಿ ಗಾತ್ರದ ಅವಶ್ಯಕತೆಗಳನ್ನು ಹೊಂದಿವೆ (ಸಾಮಾನ್ಯವಾಗಿ ಒಂದು, ಹಸ್ತಚಾಲಿತ ನಿಯಂತ್ರಣಗಳಿಗೆ 30 ರಷ್ಟಕ್ಕೆ ವಿರುದ್ಧವಾಗಿ) ಮತ್ತು ಮಾನದಂಡದ ಪರಿಕಲ್ಪನೆಯ ಅಡಿಯಲ್ಲಿ ನೇರವಾಗಿ ಪರೀಕ್ಷಿಸಬೇಕಾಗಿಲ್ಲ. ಕೆಲವು ಐಟಿ ಬದಲಾವಣೆ ನಿರ್ವಹಣಾ ನಿಯಂತ್ರಣಗಳು ಪರಿಣಾಮಕಾರಿಯಾಗಿದ್ದರೆ ಸಂಪೂರ್ಣ ಸ್ವಯಂಚಾಲಿತ ಐಟಿ ಅಪ್ಲಿಕೇಶನ್ ನಿಯಂತ್ರಣಗಳನ್ನು ಪರೀಕ್ಷೆಯಿಂದ ಹೊರಗಿಡಲು ಬೆಂಚ್ಮಾರ್ಕಿಂಗ್ ಅನುಮತಿಸುತ್ತದೆ. ಉದಾಹರಣೆಗೆ, ಅನೇಕ ಕಂಪನಿಗಳು ಹಸ್ತಚಾಲಿತ ಜರ್ನಲ್ ನಮೂದುಗಳನ್ನು ಡೌನ್ಲೋಡ್ ಮಾಡಲು ಮತ್ತು ಅಪ್ಲೋಡ್ ಮಾಡಲು ರಚಿಸಲಾದ ಸ್ಪ್ರೆಡ್ಶೀಟ್ಗಳೊಂದಿಗೆ ವ್ಯವಸ್ಥೆಗಳ ನಡುವೆ ಹಸ್ತಚಾಲಿತ ಇಂಟರ್ಫೇಸ್ಗಳನ್ನು ಹೆಚ್ಚು ಅವಲಂಬಿಸಿವೆ. ಕೆಲವು ಕಂಪನಿಗಳು ಪ್ರತಿ ತಿಂಗಳು ಅಂತಹ ಸಾವಿರಾರು ನಮೂದುಗಳನ್ನು ಪ್ರಕ್ರಿಯೆಗೊಳಿಸುತ್ತವೆ. ಹಸ್ತಚಾಲಿತ ಜರ್ನಲ್ ನಮೂದುಗಳನ್ನು ಸ್ವಯಂಚಾಲಿತಗೊಳಿಸುವ ಮೂಲಕ, ಕಾರ್ಮಿಕ ಮತ್ತು ಎಸ್ಒಎಕ್ಸ್ ಮೌಲ್ಯಮಾಪನ ವೆಚ್ಚಗಳೆರಡನ್ನೂ ನಾಟಕೀಯವಾಗಿ ಕಡಿಮೆ ಮಾಡಬಹುದು. ಇದಲ್ಲದೆ, ಹಣಕಾಸು ಹೇಳಿಕೆಗಳ ವಿಶ್ವಾಸಾರ್ಹತೆ ಸುಧಾರಿಸುತ್ತದೆ. ಒಟ್ಟಾರೆ ಮೌಲ್ಯಮಾಪನ ವಿಧಾನ ಪರಿಶೀಲನಾ ಪರೀಕ್ಷಾ ವಿಧಾನ ಮತ್ತು ದಾಖಲಾತಿಃ ಅನೇಕ ಕಂಪನಿಗಳು ಅಥವಾ ಬಾಹ್ಯ ಲೆಕ್ಕಪರಿಶೋಧನಾ ಸಂಸ್ಥೆಗಳು ವಿಶಿಷ್ಟ ವಹಿವಾಟು-ಮಟ್ಟದ ಪ್ರಕ್ರಿಯೆಗಳ ಮೇಲೆ ಅಥವಾ ಸ್ಥಳಗಳಾದ್ಯಂತ ಸಾಮಾನ್ಯ ಚೌಕಟ್ಟುಗಳನ್ನು ಹೇರಲು ತಪ್ಪಾಗಿ ಪ್ರಯತ್ನಿಸಿದವು. ಉದಾಹರಣೆಗೆ, ಹೆಚ್ಚಿನ ಸಿ. ಓ. ಎಸ್. ಓ ಫ್ರೇಮ್ವರ್ಕ್ ಅಂಶಗಳು ಪರೋಕ್ಷ ಘಟಕ-ಮಟ್ಟದ ನಿಯಂತ್ರಣಗಳನ್ನು ಪ್ರತಿನಿಧಿಸುತ್ತವೆ, ಇದನ್ನು ವಹಿವಾಟಿನ ಪ್ರಕ್ರಿಯೆಗಳಿಂದ ಪ್ರತ್ಯೇಕವಾಗಿ ಪರೀಕ್ಷಿಸಬೇಕು. ಇದಲ್ಲದೆ, ಐಟಿ ಭದ್ರತಾ ನಿಯಂತ್ರಣಗಳು (ಐಟಿಜಿಸಿಯ ಉಪವಿಭಾಗ) ಮತ್ತು ಹಂಚಿಕೆಯ ಸೇವಾ ನಿಯಂತ್ರಣಗಳನ್ನು ಪ್ರತ್ಯೇಕ ಪ್ರಕ್ರಿಯೆಯ ದಾಖಲೆಯಲ್ಲಿ ಇರಿಸಬಹುದು, ಇದು ಪರೀಕ್ಷಾ ಜವಾಬ್ದಾರಿಯನ್ನು ಹೆಚ್ಚು ಪರಿಣಾಮಕಾರಿಯಾಗಿ ನಿಯೋಜಿಸಲು ಮತ್ತು ಸ್ಥಳಗಳಾದ್ಯಂತ ಪುನರುಕ್ತಿ ತೆಗೆದುಹಾಕಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ. ಪ್ರಮುಖ ಜರ್ನಲ್ ನಮೂದುಗಳು ಮತ್ತು ಖಾತೆ ಸಮನ್ವಯಗಳನ್ನು ಪ್ರತ್ಯೇಕ ಪ್ರಯತ್ನಗಳಾಗಿ ಪರೀಕ್ಷಿಸುವುದರಿಂದ ಹೆಚ್ಚುವರಿ ದಕ್ಷತೆ ಮತ್ತು ಗಮನವನ್ನು ಈ ನಿರ್ಣಾಯಕ ನಿಯಂತ್ರಣಗಳಿಗೆ ತರಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ. ನೇರ ಅಸ್ತಿತ್ವ-ಮಟ್ಟದ ನಿಯಂತ್ರಣಗಳ ಮೇಲೆ ಅವಲಂಬನೆಃ ಯಾವ ನೇರ ಅಸ್ತಿತ್ವ-ಮಟ್ಟದ ನಿಯಂತ್ರಣಗಳು, ವಿಶೇಷವಾಗಿ ಅವಧಿಯ ಅಂತ್ಯದ ಪ್ರಕ್ರಿಯೆ ಮತ್ತು ಕೆಲವು ಮೇಲ್ವಿಚಾರಣಾ ನಿಯಂತ್ರಣಗಳು, ಸಮರ್ಥನೆ-ಮಟ್ಟದ (ವಹಿವಾಟು) ನಿಯಂತ್ರಣಗಳನ್ನು ವ್ಯಾಪ್ತಿಯಿಂದ ತೆಗೆದುಹಾಕಲು ಸಾಕಷ್ಟು ನಿಖರವಾಗಿವೆ ಎಂಬುದನ್ನು ಗುರುತಿಸಲು ಮಾರ್ಗದರ್ಶನವು ಒತ್ತು ನೀಡುತ್ತದೆ. ಘಟಕ-ಮಟ್ಟದ ಮತ್ತು ದೃಢೀಕರಣ-ಮಟ್ಟದ ನಿಯಂತ್ರಣಗಳ ಯಾವ ಸಂಯೋಜನೆಯು ನಿರ್ದಿಷ್ಟ ಎಂಎಂಆರ್ ಅನ್ನು ಪರಿಹರಿಸುತ್ತದೆ ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸುವುದು ಮುಖ್ಯವಾಗಿದೆ. ರೋಲ್-ಫಾರ್ವರ್ಡ್ ಪರೀಕ್ಷೆಯನ್ನು ಕಡಿಮೆ ಮಾಡಿಃ ಮಧ್ಯ ವರ್ಷದ ("ಮಧ್ಯಂತರ") ಅವಧಿಯಲ್ಲಿ ನಡೆಸಿದ ಪರೀಕ್ಷೆಯ ಪರಿಣಾಮಕಾರಿ ದಿನಾಂಕವನ್ನು ವರ್ಷಾಂತ್ಯದ ದಿನಾಂಕದವರೆಗೆ ವಿಸ್ತರಿಸಲು ಹೊಸ ಮಾರ್ಗದರ್ಶನದ ಅಡಿಯಲ್ಲಿ ನಿರ್ವಹಣೆಯು ಹೆಚ್ಚು ನಮ್ಯತೆಯನ್ನು ಹೊಂದಿದೆ. ಹೆಚ್ಚಿನ ಅಪಾಯದ ನಿಯಂತ್ರಣಗಳಿಗೆ ಮಾತ್ರ ಹೊಸ ಮಾರ್ಗದರ್ಶನದ ಅಡಿಯಲ್ಲಿ ರೋಲ್-ಫಾರ್ವರ್ಡ್ ಪರೀಕ್ಷೆಯ ಅಗತ್ಯವಿರುತ್ತದೆ. ಮಧ್ಯಂತರ ಮತ್ತು ವರ್ಷಾಂತ್ಯದ ಅವಧಿಯ ನಡುವೆ ನಿಯಂತ್ರಣ ಪ್ರಕ್ರಿಯೆಯಲ್ಲಿ ಬದಲಾವಣೆಗಳು ಸಂಭವಿಸಿದೆಯೇ ಎಂಬ ಬಗ್ಗೆ ವಿಚಾರಣೆಯ ಕಾರ್ಯವಿಧಾನಗಳು ರೋಲ್-ಫಾರ್ವರ್ಡ್ ಪರೀಕ್ಷೆಯನ್ನು ಮಿತಿಗೊಳಿಸಲು ಅನೇಕ ಸಂದರ್ಭಗಳಲ್ಲಿ ಸಾಕಾಗಬಹುದು ಎಂದು ಪಿಸಿಎಒಬಿ ಎಎಸ್5 ಸೂಚಿಸುತ್ತದೆ. ಮೌಲ್ಯಮಾಪನ ಮಾಡಲಾದ ಸ್ಥಳಗಳು ಅಥವಾ ವ್ಯಾಪಾರ ಘಟಕಗಳ ವ್ಯಾಪ್ತಿಯನ್ನು ಮರುಪರಿಶೀಲಿಸಿಃ ಇದು ಗಣನೀಯ ತೀರ್ಪು ಮತ್ತು ವಿಶ್ಲೇಷಣೆಯ ಅಗತ್ಯವಿರುವ ಸಂಕೀರ್ಣ ಕ್ಷೇತ್ರವಾಗಿದೆ. 2007ರ ಮಾರ್ಗದರ್ಶನವು ವಿಕೇಂದ್ರೀಕೃತ ಘಟಕಗಳಲ್ಲಿ ಪಡೆಯಬೇಕಾದ ಸಾಕ್ಷ್ಯದ ವ್ಯಾಪ್ತಿ ಮತ್ತು ಸಾಕಷ್ಟನ್ನು ನಿರ್ಧರಿಸುವಲ್ಲಿ ಡಾಲರ್ ಪ್ರಮಾಣಕ್ಕಿಂತ ನಿರ್ದಿಷ್ಟ ಎಂಎಂಆರ್ ಮೇಲೆ ಕೇಂದ್ರೀಕರಿಸಿದೆ. ಒಂದು ಘಟಕ ಅಥವಾ ಘಟಕಗಳ ಗುಂಪು ಪದಾರ್ಥವಾಗಿದೆ ಮತ್ತು ಆದ್ದರಿಂದ ಅನೇಕ ಪ್ರಕ್ರಿಯೆಗಳಲ್ಲಿ ಹೆಚ್ಚಿನ ಸಂಖ್ಯೆಯ ನಿಯಂತ್ರಣಗಳಿಗೆ ಅಪಾಯವನ್ನು ಲೆಕ್ಕಿಸದೆ ಪರೀಕ್ಷೆಯ ಅಗತ್ಯವಿರುತ್ತದೆ ಎಂಬ ವ್ಯಾಖ್ಯಾನವನ್ನು (2007ರ ಪೂರ್ವದ ಮಾರ್ಗದರ್ಶನದಲ್ಲಿ ಸಾಮಾನ್ಯ) ರದ್ದುಪಡಿಸಲಾಗಿದೆ. ಏಕ ಘಟಕಗಳು ಅಥವಾ ಅಂತಹುದೇ ಘಟಕಗಳ ಗುಂಪುಗಳಿಂದ ಖಾತೆಯ ಬಾಕಿಗಳು ಏಕೀಕೃತ ಖಾತೆ ಬಾಕಿಗಳ ಒಂದು ಮೂಲ ಭಾಗವಾಗಿದ್ದರೆ, ನಿರ್ವಹಣೆಯು ಒಂದು ನಿರ್ದಿಷ್ಟ ಘಟಕದಲ್ಲಿ ಎಂ. ಎಂ. ಆರ್ ಅಸ್ತಿತ್ವದಲ್ಲಿರಬಹುದೇ ಎಂದು ಎಚ್ಚರಿಕೆಯಿಂದ ಪರಿಗಣಿಸಬೇಕು. ಎಂ. ಎಂ. ಆರ್. ಗೆ ಸಂಬಂಧಿಸಿದ ನಿಯಂತ್ರಣಗಳ ಮೇಲೆ ಕೇಂದ್ರೀಕರಿಸಿದ ಪರೀಕ್ಷೆಯನ್ನು ನಂತರ ನಡೆಸಬೇಕು. ದೃಢವಾದ ವರದಿ ಮಾಡುವ ಪ್ಯಾಕೇಜುಗಳೊಂದಿಗೆ ವಿವರವಾದ ಕಾರ್ಯಕ್ಷಮತೆಯ ಪರಿಶೀಲನಾ ಸಭೆಗಳಂತಹ ಮೇಲ್ವಿಚಾರಣಾ ನಿಯಂತ್ರಣಗಳನ್ನು ಸಹ ವಹಿವಾಟು-ನಿರ್ದಿಷ್ಟ ಪರೀಕ್ಷೆಯನ್ನು ಮಿತಿಗೊಳಿಸಲು ಪರಿಗಣಿಸಬೇಕು. ಐಟಿ ಮೌಲ್ಯಮಾಪನ ವಿಧಾನ ಫೋಕಸ್ ಐಟಿ ಜನರಲ್ ಕಂಟ್ರೋಲ್ (ಐಟಿಜಿಸಿ) ಪರೀಕ್ಷೆಃ ಐಟಿಜಿಸಿಯನ್ನು ಎಸ್ಇಸಿ ಅಥವಾ ಪಿಸಿಎಒಬಿ ಮಾರ್ಗದರ್ಶನದ ಅಡಿಯಲ್ಲಿ ಘಟಕ-ಮಟ್ಟದ ನಿಯಂತ್ರಣಗಳ ವ್ಯಾಖ್ಯಾನದಲ್ಲಿ ಸೇರಿಸಲಾಗಿಲ್ಲ. ಆದ್ದರಿಂದ, ಐಟಿಜಿಸಿ ಪರೀಕ್ಷೆಯನ್ನು ನಿರ್ದಿಷ್ಟ ಎಂಎಂಆರ್ ಅನ್ನು ಪರಿಹರಿಸುವ ಮಟ್ಟಿಗೆ ನಡೆಸಬೇಕು. ಸ್ವಾಭಾವಿಕವಾಗಿ, ಐ. ಟಿ. ಜಿ. ಸಿ. ಯು ನಿರ್ವಹಣೆಗೆ ಸಂಪೂರ್ಣ ಸ್ವಯಂಚಾಲಿತ ಅಪ್ಲಿಕೇಶನ್ ನಿಯಂತ್ರಣಗಳನ್ನು (ಅಂದರೆ, ಮಾನವ ಹಸ್ತಕ್ಷೇಪವಿಲ್ಲದೆ ಕಾರ್ಯನಿರ್ವಹಿಸುವ) ಮತ್ತು ಐ. ಟಿ-ಅವಲಂಬಿತ ನಿಯಂತ್ರಣಗಳನ್ನು (ಅಂದರೆ, ಸ್ವಯಂಚಾಲಿತವಾಗಿ ರಚಿಸಲಾದ ವರದಿಗಳ ವಿಮರ್ಶೆಯನ್ನು ಒಳಗೊಂಡಿರುವ) ಅವಲಂಬಿಸಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ. ಕೇಂದ್ರೀಕೃತ ಐಟಿಜಿಸಿ ಪರೀಕ್ಷೆಯು ನಿಯಂತ್ರಣ ಉದ್ದೇಶಗಳನ್ನು ಬೆಂಬಲಿಸಲು ಯೋಗ್ಯವಾಗಿದೆ ಅಥವಾ ಸಂಪೂರ್ಣ ಸ್ವಯಂಚಾಲಿತ ನಿಯಂತ್ರಣಗಳನ್ನು ಅನುಮತಿಯಿಲ್ಲದೆ ಬದಲಾಯಿಸಲಾಗಿಲ್ಲ ಮತ್ತು ರಚಿಸಲಾದ ನಿಯಂತ್ರಣ ವರದಿಯು ನಿಖರ ಮತ್ತು ಸಂಪೂರ್ಣವಾಗಿದೆ ಎಂಬ ಸಮರ್ಥನೆಗಳನ್ನು ಬೆಂಬಲಿಸುತ್ತದೆ. ಆದ್ದರಿಂದ ಐಟಿಜಿಸಿ ಗಮನ ಕೇಂದ್ರೀಕರಿಸುವ ಪ್ರಮುಖ ಕ್ಷೇತ್ರಗಳೆಂದರೆಃ ಈ ಅವಧಿಯಲ್ಲಿ ನಿರ್ದಿಷ್ಟ ಹಣಕಾಸು ವ್ಯವಸ್ಥೆಯ ಅನುಷ್ಠಾನಕ್ಕೆ ಅನ್ವಯವಾಗುವ ಬದಲಾವಣೆ ನಿರ್ವಹಣಾ ಕಾರ್ಯವಿಧಾನಗಳು; ಮಾನದಂಡದ ಕಾರ್ಯತಂತ್ರವನ್ನು ಬೆಂಬಲಿಸಲು ಸಾಕಾಗುವಷ್ಟು ಬದಲಾವಣೆ ನಿರ್ವಹಣಾ ಕಾರ್ಯವಿಧಾನಗಳು; ಮತ್ತು ಕರ್ತವ್ಯಗಳ ಪ್ರತ್ಯೇಕತೆ ಸೇರಿದಂತೆ ಅಪ್ಲಿಕೇಶನ್ ಭದ್ರತೆಯ ನಿಯತಕಾಲಿಕ ಮೇಲ್ವಿಚಾರಣೆ. 2007ರ ನಂತರದ ಪಿ. ಸಿ. ಎ. ಓ. ಬಿ. ಮಾರ್ಗದರ್ಶನವು ಪಿ. ಸಿ. ಎ. ಓ. ಬಿ. ನಿಯತಕಾಲಿಕವಾಗಿ "ಸ್ಟಾಫ್ ಆಡಿಟ್ ಪ್ರಾಕ್ಟೀಸ್ ಅಲರ್ಟ್ಸ್" (ಎಸ್. ಎ. ಪಿ. ಎ.) ಅನ್ನು ಹೊರಡಿಸುತ್ತದೆ, ಅದು "ಮಾನದಂಡಗಳ ಅಸ್ತಿತ್ವದಲ್ಲಿರುವ ಅವಶ್ಯಕತೆಗಳ ಅಡಿಯಲ್ಲಿ ಲೆಕ್ಕಪರಿಶೋಧಕರು ಲೆಕ್ಕಪರಿಶೋಧನೆಗಳನ್ನು ಹೇಗೆ ನಡೆಸುತ್ತಾರೆ ಎಂಬುದರ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರುವ ಹೊಸ, ಉದಯೋನ್ಮುಖ ಅಥವಾ ಗಮನಾರ್ಹ ಸಂದರ್ಭಗಳನ್ನು ಎತ್ತಿ ತೋರಿಸುತ್ತದೆ". ಎಸ್. ಎ. ಪಿ. ಎ. <ಐ. ಡಿ. 1> ಹಣಕಾಸು ವರದಿಯ ಮೇಲೆ ಆಂತರಿಕ ನಿಯಂತ್ರಣದ ಲೆಕ್ಕಪರಿಶೋಧನೆಗಾಗಿ ಪರಿಗಣನೆಗಳು (ಅಕ್ಟೋಬರ್ 24,2013) ಅಡಿಯಲ್ಲಿ, ಪಿ. ಸಿ. ಎ. ಓ. ಬಿ. ಯು ಐ. ಸಿ. ಎಫ್. ಆರ್. ಮೌಲ್ಯಮಾಪನಕ್ಕೆ ಸಂಬಂಧಿಸಿದ ಗಮನಾರ್ಹ ಲೆಕ್ಕಪರಿಶೋಧನಾ ಅಭ್ಯಾಸದ ಸಮಸ್ಯೆಗಳನ್ನು ಚರ್ಚಿಸಿತು. ಇವುಗಳಲ್ಲಿ, ಇತರ ವಿಷಯಗಳ ಜೊತೆಗೆಃ ವ್ಯವಸ್ಥೆಯಿಂದ ರಚಿತವಾದ ವರದಿಗಳು ("ಘಟಕದಿಂದ ಒದಗಿಸಲಾದ ಮಾಹಿತಿ" ಅಥವಾ "ಐಪಿಇ"): ಲೆಕ್ಕಪರಿಶೋಧಕರು (ಮತ್ತು ಪ್ರಾಕ್ಸಿ ನಿರ್ವಹಣೆಯ ಮೂಲಕ) ಸಂಪೂರ್ಣ ಸ್ವಯಂಚಾಲಿತ ವರದಿಗಳು ಮತ್ತು ನಿಯಂತ್ರಣ ಒಳಹರಿವುಗಳಾಗಿ ಬಳಸುವ ಕೈಪಿಡಿ ಪ್ರಶ್ನೆಗಳು ನಿಖರವಾಗಿವೆ ಮತ್ತು ಸಂಪೂರ್ಣವಾಗಿವೆ ಎಂಬುದಕ್ಕೆ ಹೆಚ್ಚುವರಿ ಪುರಾವೆಗಳನ್ನು ಪಡೆಯುವ ಅವಶ್ಯಕತೆಗಳು. ಅಸ್ತಿತ್ವ-ಮಟ್ಟದ ನಿಯಂತ್ರಣಗಳು ಮತ್ತು ನಿರ್ವಹಣಾ ವಿಮರ್ಶೆ ನಿಯಂತ್ರಣಗಳುಃ ಕೆಲವೊಮ್ಮೆ ಅಸ್ತಿತ್ವ-ಮಟ್ಟದ ನಿಯಂತ್ರಣಗಳು ಮತ್ತು ನಿರ್ವಹಣಾ ವಿಮರ್ಶೆ ನಿಯಂತ್ರಣಗಳ ಮೇಲೆ ಅತಿಯಾದ ಅವಲಂಬನೆಯನ್ನು ಇರಿಸಲಾಗುತ್ತಿತ್ತು (ಕಲ್ಪನಾತ್ಮಕವಾಗಿ ಅವಧಿಯ-ಅಂತ್ಯದ ನಿಯಂತ್ರಣಗಳಿಗೆ ಹೋಲುತ್ತದೆ), ಇದು ವಸ್ತು ತಪ್ಪು ಹೇಳಿಕೆಯ ಅಪಾಯವನ್ನು "ದೂರಸ್ಥ" ಮಟ್ಟಕ್ಕೆ ಕಡಿಮೆ ಮಾಡಲು ಸಾಕಷ್ಟು ನಿಖರವಾಗಿರಲಿಲ್ಲ. ನಿಖರತೆಯ ಈ ಮೌಲ್ಯಮಾಪನದಲ್ಲಿ ಸಹಾಯ ಮಾಡಲು SAPA #11 ಹೆಚ್ಚುವರಿ ಮಾನದಂಡಗಳನ್ನು ಒದಗಿಸುತ್ತದೆ. ತನಿಖೆಯ ಮಾನದಂಡಃ ನಿರ್ದಿಷ್ಟ ಸಹಿಷ್ಣುತೆಗಳ ಹೊರಗಿನ ಅಸಾಮಾನ್ಯ ವ್ಯತ್ಯಾಸಗಳನ್ನು ಗುರುತಿಸಿದಲ್ಲಿ ನಿರ್ವಹಣೆಯ ನಿಯಂತ್ರಣಗಳನ್ನು ಪರಿಣಾಮಕಾರಿಯಾಗಿ ಕಾರ್ಯಗತಗೊಳಿಸಲಾಗಿದೆ ಎಂಬುದಕ್ಕೆ ಲೆಕ್ಕಪರಿಶೋಧಕರು ಯಾವಾಗಲೂ ಸಾಕಷ್ಟು ಪುರಾವೆಗಳನ್ನು ಪಡೆಯಲಿಲ್ಲ. ಉದಾಹರಣೆಗೆ, ನಿರ್ವಹಣೆಯು ನಿಯಂತ್ರಣ ವರದಿಯನ್ನು ಪರಿಶೀಲಿಸಲಾಗಿದೆ ಎಂದು ಸಹಿ ಮಾಡಿರಬಹುದು ಆದರೆ ವರದಿಯಲ್ಲಿ ಕೆಲವು ಅಸಾಮಾನ್ಯ ಚಟುವಟಿಕೆಯ ಹೊರತಾಗಿಯೂ ತನಿಖೆಯ ಯಾವುದೇ ದಾಖಲೆಯನ್ನು ಒದಗಿಸಿಲ್ಲ. ಎಸ್. ಎ. ಪಿ. ಎ. <ಐ. ಡಿ. 1> ಹೀಗೆ ಹೇಳುತ್ತದೆಃ "ಒಂದು ವಿಮರ್ಶೆಯನ್ನು ಸೈನ್-ಆಫ್ ಮಾಡಲಾಗಿದೆ ಎಂದು ಪರಿಶೀಲಿಸುವುದು ನಿಯಂತ್ರಣದ ಪರಿಣಾಮಕಾರಿತ್ವದ ಬಗ್ಗೆ ಸ್ವತಃ ಕಡಿಮೆ ಅಥವಾ ಯಾವುದೇ ಪುರಾವೆಗಳನ್ನು ಒದಗಿಸುವುದಿಲ್ಲ". SAPA #11 ನಿರ್ವಹಣಾ ತಂಡಗಳಿಗೆ ಹೆಚ್ಚಿನ ಕೆಲಸವಾಗಿ ಪರಿವರ್ತಿಸಬಹುದು, ಈ ವರದಿಗಳು ಮತ್ತು ಪ್ರಶ್ನೆಗಳು ನಿಖರವಾಗಿವೆ ಮತ್ತು ಸಂಪೂರ್ಣವಾಗಿವೆ ಎಂಬುದಕ್ಕೆ ಪುರಾವೆಗಳನ್ನು ಉಳಿಸಿಕೊಳ್ಳಲು ಲೆಕ್ಕಪರಿಶೋಧಕರಿಗೆ ಇದು ಅಗತ್ಯವಾಗಬಹುದು. ಇದಲ್ಲದೆ, ಪತ್ತೇದಾರಿ ನಿಯಂತ್ರಣ ವರದಿಯ ಮೊತ್ತವು ಪೂರ್ವನಿರ್ಧರಿತ ಸಹಿಷ್ಣುತೆಯ ವ್ಯಾಪ್ತಿಯ ಹೊರಗಿನ ವಹಿವಾಟುಗಳು ಅಥವಾ ಪ್ರವೃತ್ತಿಗಳನ್ನು ಹೊಂದಿರುವ ತನಿಖೆಯ ಹೆಚ್ಚುವರಿ ಪುರಾವೆಗಳನ್ನು ನಿರ್ವಹಣೆಯು ಉಳಿಸಿಕೊಳ್ಳಬೇಕಾಗಬಹುದು. ಯುನೈಟೆಡ್ ಸ್ಟೇಟ್ಸ್ನ ಸರ್ಬೇನ್ಸ್-ಆಕ್ಸ್ಲೆ ಕಾಯಿದೆಯಲ್ಲಿ ಲೆಕ್ಕಪರಿಶೋಧನೆಯ ಉಲ್ಲೇಖಗಳು