Una recomanació d'auditoria efectiva proporciona suggeriments per corregir problemes. També s'ocupa de la causa dels problemes. Escriure una recomanació d'auditoria efectiva implica documentar els detalls sobre la solució de la situació actual i abordar la causa arrel per minimitzar o eliminar esdeveniments futurs. Els professionals empresarials realitzen auditories per millorar les operacions, validen la fiabilitat dels informes financers i asseguren el compliment de les lleis i normatives. Les auditories internes també avaluen els mecanismes de control i fan recomanacions sobre la millora de la infraestructura d'auditoria.
Obriu un document nou per escriure la vostra recomanació d'auditoria o baixeu una plantilla. Per exemple, una plantilla de recomanació d'auditoria TI normalment inclou una taula per a cada tipus de control, amb els encapçalaments com "Àrea", "Cerca", "Descripció", "Recomanació", "Administrador" i "Data límit per a l'acció". La taula facilita la lectura de la informació i localitza detalls importants, com ara les dates de finalització.
Per cada recomanació, descriu l'entorn de control. Avaluar els riscos associats a les operacions. Indiqueu les vostres observacions sobre la situació actual, inclosa qualsevol anàlisi realitzada per determinar la causa principal dels problemes. Identificar les persones associades amb els problemes i qualsevol comunicació que se'ls enviï. Indiqueu l'estratègia de seguiment de la situació. Per exemple, si descobreix que els pagaments duplicats es produeixen a causa d'un error de programació de programari, la seva recomanació hauria d'incloure una directiva perquè el desenvolupador de programari revisi el codi, solucioni-lo, provi el nou programari i allibereu-lo en producció el més aviat possible.
Prioritzar accions correctives. Enumera primer les accions crítiques. Feu que sigui fàcil identificar quins problemes necessiten l'acció de manera immediata i quins problemes es poden resoldre més endavant. Redactar una recomanació d'auditoria útil permet que un equip de projectes actuï ràpidament per resoldre problemes, reduir costos i assegurar-ne la precisió.
Resumir la recomanació d'auditoria proporcionant una descripció del resultat desitjat pel pla correctiu. Una recomanació efectiva manté un equilibri entre els riscos identificats i els costos associats al control de problemes. La seva recomanació ha de definir clarament si la recomanació soluciona el problema, elimina el problema o mitiga el risc. A més, heu d'incloure els recursos associats amb la implementació de la vostra recomanació. Si es requereixen recursos addicionals, identifiqueu els costos associats amb la localització i obtenció d'aquests. Descrigui el rendiment de la inversió per implementar la seva recomanació d'auditoria. La seva recomanació d'auditoria també ha de preveure la probabilitat que el problema torni a ocórrer.
