Pengendalian bekerja secara efektif dan bahwa risiko

pengendalian bekerja secara efektif dan bahwa risiko yang tersisa berada dalam tingkat
yang dapat diterima. Sesi jenis ini dapat dimulai oleh fasilitator yang meminta peserta
untuk mengidentifikasi lingkungan kontrol kelompok mereka, dengan menekankan area-
area tersebut di lingkungan kontrol sebagai:
Sebuah. Kesadaran kontrol perusahaan

b. Sejauh mana karyawan berkomitmen untuk melakukan apa yang benar atau
melakukannya dengan cara yang benar
c. Berbagai macam faktor yang mencakup kompetensi teknis dan komitmen etis
d. Faktor tak berwujud yang seringkali penting untuk pengendalian internal yang
efektif
2. Sesi yang difasilitasi CSA berbasis risiko. Sesi-sesi ini fokus pada tim CSA yang
mencatat risiko untuk mencapai tujuan pengendalian internal. Lokakarya dimulai dengan
daftar semua kemungkinan hambatan, hambatan, ancaman, dan paparan yang mungkin
mencegah pencapaian tujuan dan kemudian memeriksa prosedur pengendalian untuk
menentukan apakah mereka cukup untuk mengelola risiko utama yang diidentifikasi.
Tujuan dari lokakarya ini adalah untuk menentukan risiko residu yang signifikan. Format
ini membawa tim kerja melalui seluruh rangkaian tujuan, risiko, dan kontrol di sekitar
entitas yang ditinjau. Ini akan diikuti dengan diskusi berbasis risiko di mana tim diminta
untuk mengidentifikasi risiko mereka melalui pertanyaan seperti:
Sebuah. Apa yang bisa salah?
b. Aset apa yang perlu kita lindungi?
c. Bagaimana mungkin seseorang mencuri dari kita?
d. Apa paparan hukum terbesar kami?
Sesi akan berusaha mengidentifikasi risiko signifikan di departemen, aktivitas, atau
tingkat proses. Untuk setiap risiko yang teridentifikasi, kelompok-kelompok tersebut
harus mendiskusikan kemungkinan potensi kejadian dan dampak potensial. Risiko-risiko
dengan kemungkinan kejadian yang wajar dan dampak potensial yang besar akan
diidentifikasi sebagai signifikan.
3. Sesi yang difasilitasi CSA berbasis kontrol. Sesi-sesi ini fokus pada seberapa baik
kontrol di tempat bekerja. Format ini berbeda dari dua sesi sebelumnya karena fasilitator
mengidentifikasi risiko dan kontrol utama sebelum awal lokakarya. Selama sesi CSA,
tim kerja menilai seberapa baik kontrol mengurangi risiko dan mempromosikan
pencapaian tujuan. Tujuan dari lokakarya ini adalah untuk menghasilkan analisis
kesenjangan antara bagaimana kontrol bekerja dan seberapa baik manajemen
mengharapkan kontrol tersebut bekerja.
4. Sesi yang difasilitasi CSA berbasis proses. Sesi-sesi ini fokus pada kegiatan terpilih
yang merupakan elemen dari rangkaian proses. Proses adalah serangkaian kegiatan
terkait yang berjalan dari beberapa titik awal hingga akhir, seperti berbagai langkah
dalam pembelian, pengembangan produk, atau menghasilkan pendapatan. Jenis
lokakarya ini biasanya mencakup identifikasi tujuan dari keseluruhan proses dan
berbagai langkah perantara. Tujuan dari lokakarya ini adalah untuk mengevaluasi,
memperbarui, memvalidasi, meningkatkan, dan bahkan merampingkan seluruh proses
dan kegiatan komponennya. Format sesi ini mungkin memiliki cakupan analisis yang