Når en prosess først konstrueres, blir internrevisjonspersonalet vanligvis konsultert, og de anbefaler at det installeres visse kontrollpunkter for å beskytte mot ulike risikoer. Problemet er at ledere av forretningsenheter ikke er så kjent med årsakene til kontroller, og det kan derfor være fristet til å eliminere noen av dem i jakten på mer strømlinjeformede prosesser. Resultatet kan faktisk være mer effektive systemer, men på bekostning av å ha mer risikofylte systemer.
For å forhindre at dette tinkering oppstår, bør du vurdere å lage en kontrollstandardmanual for forretningsenhetslederne. Denne håndboken beskriver kontrollmålene som skal oppnås ved hver prosess, og de spesifikke prosedyretrinnene som er nødvendige for å sikre at disse målene blir oppfylt. En mer omfattende håndbok kan til og med beskrive hvordan de forskjellige prosedyretrinnene griper sammen for å gi overlappende kontroller, samt hva som kan skje hvis noen av kontrollpunktene blir fjernet fra systemet. Det kan også være flytskjemaer i håndboken som gir et mer visuelt syn på hvordan prosesser flyter, så vel som skjemaene som skal brukes på forskjellige stadier i prosessen, og eventuelle rapporter som utstedes som en del av prosessen.
Selv om en kontrollstandardhåndbok kan være et av de minst energigivende dokumentene som en forretningsenhetsleder kan bli tvunget til å lese, bør dens betydning kontinuerlig vektlegges, slik at ledere forstår at de må følge den, eller risikovurning fra internrevisjonspersonalet. Forhåpentligvis kan resultatet være et sett med kontroller som brukes konsekvent i en organisasjon.
