Audit readiness is created throughout the year, not in the week before the review. A reviewer needs to understand the business, select evidence, test controls and follow the trail from policy to decision. A structured preparation process reduces disruption and makes weaknesses easier to correct.
Start with the scope
Bestätigen Sie den Prüfzeitraum, die geltenden Vorschriften, die angeforderten Dokumente, die Probenmethode, die Fristen und die Ansprechpartner. Führen Sie eine kontrollierte Anfrageliste und zeichnen Sie auf, wer für jede Antwort verantwortlich ist.
Test files before submission
Wählen Sie eine repräsentative Stichprobe für Risikostufen, Produkte, Gerichtsbarkeiten und Lebenszyklusereignisse aus. Überprüfen Sie die Identifizierung, den wirtschaftlichen Eigentümer, den Zweck, die Quelle der Gelder oder des Vermögens (sofern zutreffend), die Risikoklassifizierung, Genehmigungen, die Überwachung und die Nachweise für regelmässige Überprüfungen.
Reconcile governance evidence
Richtlinien, Organigramme, Mandate, Schulungsaufzeichnungen, Risikobewertungen, Compliance-Berichte und Protokolle sollten das Gleiche erzählen. Erfassen Sie wesentliche Änderungen und erläutern Sie, wie das Kontrollrahmenwerk angepasst wurde.
Manage findings to closure
Dokumentieren Sie für jede Lücke die Grundursache, die sofortige Korrektur, die Auswirkungen auf die breitere Bevölkerung, den Eigentümer, die Frist und den Überprüfungsschritt. Eine geschlossene Aktion sollte einen Beweis dafür enthalten, dass der Fix funktioniert, und nicht nur eine Aussage darüber, dass er abgeschlossen wurde.
| Bereitschaftsbereich | Beweise zum Zusammenstellen |
|---|---|
| Organisation | Rollen, Mandate, Delegation und Eskalation |
| Client-Dateien | CDD, Risikobewertung, Genehmigungen und Überprüfungsverlauf |
| Monitoring | Warnungen, Untersuchungen, Entscheidungen und Berichterstattung |
| Schulung | Anwesenheit, Inhalt, Prüfung und Nachbereitung |
| Sanierung | Suchprotokoll, Eigentümer, Fristen und Validierung |