Anahtar kontrol, başarısız olması halinde ilgili riskin kabul edilemez seviyeye çıkmasına neden olabilecek ve risk yönetiminde temel rol oynayan kontroldür.
Nasıl belirlenir?
- Kritik bir riski doğrudan azaltıyor mu?
- Başka kontroller aynı riski yeterince karşılıyor mu?
- Kontrol düzenli ve kanıt üretir şekilde çalışıyor mu?
- Kontrol başarısız olduğunda önemli bir açık oluşuyor mu?
Neden önemlidir?
Denetim kaynaklarının tüm kontrollere eşit dağılması yerine anahtar kontrollere odaklanması daha risk temelli ve verimli bir test yaklaşımı sağlar.