1. Оценка контрольной среды
Анализ организационной структуры, полномочий и внутренних документов компании.

• Распределение полномочий: проверка соответствия фактических полномочий сотрудников утверждённым документам.
• Разделение обязанностей: выявление совмещения несовместимых функций — санкционирования, исполнения, учёта и хранения активов.
• Внутренние документы: анализ политик, положений и регламентов на полноту, актуальность и исполнение.

2. Тестирование контрольных процедур
Проверка того, как устроены контроли в ключевых бизнес-процессах и работают ли они на практике.

• Закупки и расчёты с поставщиками: согласование закупок, приёмка товаров и услуг, контроль оплат.
• Продажи и расчёты с покупателями: условия продаж, контроль дебиторской задолженности, списание долгов.
• Денежные средства и запасы: инвентаризация, контроль кассовых и банковских операций, доступ к активам.

3. Оценка рисков и рекомендации
Выявление слабых мест системы контроля и план их устранения.

• Карта рисков: определение и ранжирование рисков по вероятности и степени влияния.
• Отчёт о недостатках: описание выявленных недостатков с оценкой их значимости.
• План мероприятий: рекомендации по устранению недостатков с указанием ответственных и сроков.