ثانياً: درجات المخاطر Exposure Level :

في هذه الخطوة يتم تحديد درجة الخطر لكل مركز عمل اعتماداً على النتائج التي أظهرها الجدول (7-10) ووفق نموذج الخطة المقترحة، فإن مدى درجات الخطر المقترح يكون من 1 - 5 بحيث تكون (5) الأكثر خطورة و (1) الأقل خطورة وتم اقتراح الجدول رقم ( 7 -11 ) وعلى فرض أنه تم أخذ 10 عناصر خطر لذلك وكما يلي:-     

ومن ثم يتم تثبيت درجة الخطرExposure Level   لكل مركز من مراكز العمل على مصفوفة المخاطر (الجدول 7 ـ 10)  .  

ثالثاً: تحديد دورية تنفيذ مهمة التدقيق Audit Cycle :     

يتم من خلال هذه الخطوة تحديد دورية تنفيذ مهمة التدقيق للنشاط أو مركز العمل ووفق النموذج المقترح تم اقتراح سيناريوهين لتنفيذ ذلك وفقاً لسياسة المؤسسة المتبعة وذلك كما يلي :      

أ- السيناريو رقم (1) : (المؤسسات التي لا تعتمد نظام لتقييم أداء مراكز العمل) نظراً لعدم وجود تقييم لمستوى الأداء لدى مراكز العمل وفق سياسة المؤسسة يتم الاعتماد فقط على مستوى المخاطر، ويتم تحديدها وفق الاعتبارات التي تم الإشارة إليها في السيناريو رقم (1)، والجدول رقم (7-12) المقترح يوضح ذلك.

* وهنا يتم تحديد الدورية بعدد الأشهر وتتوقف على قرار اداري من لجنة التدقيق / مجلس الإدارة بالاعتماد على المرتكزات التالية : 

ـ سياسة المؤسسة في مدى التشدد في الرقابة.

ـ كفاءة وكفاية كادر إدارة التدقيق.

ـ درجة متانة نظام الرقابة الداخلي لدى المؤسسة.   

ـ نتائج زيارات ادارة التدقيق.      

** هذه الدورية تم اقتراحها من قبل المؤلف اعتماداً على الاطلاع على تجارب لبعض المؤسسات واعتماداً على الخبرة العملية، وهذا غير ملزم الأخذ به من قبل المؤسسات.   

ب ـ السيناريو رقم (2) : (المؤسسات التي تعتمد نظام تقييم لمراكز العمل لديها [ممتاز جيد، ضعيف] أو [مرضٍ، بحاجة إلى اهتمام ،غیر مرضٍ])

وفق هذا السيناريو يتم ربط مستوى الأداء بمستوى المخاطر لدى مركز العمل المعني بحيث يتم التركيز من قبل التدقيق على مراكز العمل التي تكون مخاطرها مرتفعة ومستوى أداءها متدني، وذلك بزيادة تكرار الزيارات لهذه المراكز. والجدول رقم (7-13) المقترح يوضح ذلك .     

وهنا يتم تحديد الدورية بعدد الأشهر وتتوقف على قرار إداري من لجنة التدقيق / مجلس الإدارة بالاعتماد على المرتكزات التالية :

ـ سياسة المؤسسة في مدى التشدد في الرقابة. 

ـ كفاءة وكفاية كادر إدارة التدقيق.

ـ درجة متانة نظام الرقابة الداخلي لدى المؤسسة.

ـ نتائج زيارات إدارة التدقيق.

** هذه الدورية تم اقتراحها من قبل المؤلف اعتماداً على الاطلاع على تجارب لبعض المؤسسات وكذلك بالاعتماد على الخبرة العملية، وهذا غير ملزم الأخذ به.

رابعاً: وضع الخطة بالصورة النهائية:

بناء على الخطوات السابقة التي تم إيضاحها يتم وضع الخطة بصورتها النهائية ليتم تطبيقها والجدول رقم (7-14) يوضح الشكل المقترح للخطة.  

يتم ترتيب الخطة بعد الانتهاء من وضعها تصاعدياً وفق الأشهر ابتداءً من شهر (1) وانتهاءاً بشهر (12) .