사전평가
통제가 너무 많거나 부족하지는 않는지 검토를 수행하고 중요한 리스크, 계정, 프로세스 등에 대한 판단을 수행한다.
추적조사
인터뷰를 통해 추적조사를 진행하여 거래의 시작부터 마지막까지 업무흐름을 파악하고 이를 통해서 업무과정에서 발생할 수 있는 리스크를 파악한다. 해당 리스크를 적절하게 예방 적발할 수 있는 통제를 파악한다.
설계평가 및 개선방안 제시
통제활동이 리스크를 제거할 수 있도록 설계되었는지 문서화를 수행하고, 실제로 실계된대로 운영 되느지 확인할 수 있도록 운영평가 탬플릿을 작성한다. 또한 미비점에 대해 개선방안을 도출하고 현업과의 최종 컨펌을 통해서 개선안을 확정한다.