English: Assessment Criteria for Management Practices, Information used for Decision-Making and Risk Management Strategies and Practices Component Assessed Assessment Criteria 6 1) 2) 3) 4) 5) 6) 7) 8) 9) 10) 11) 12) 13) 14) 15) 16) Identified risk areas (including a PLRA and business interruption) and an assessment of their likelihood and impact Defined policies and procedures that address risk areas and clearly articulate those business risks Identified and communicated the residual risk and a tolerance level for risk Determined and communicated responsibilities and authorities for managing the payroll function, which includes a current schedule of delegation Structured training program for RMS clerks Adequate segregation of duties within the payroll function Payroll transactions are fully documented with sufficient audit trail Established appropriate access controls to CCPS\Re system Pay-related information is maintained in a secured area Established processes to adapt to changes in policy, systems and pay structure in a timely and accurate manner Ongoing monitoring processes to ensure operational objectives are being achieved and control activities operate as intended Performance indicators to assess the payroll function to assist in making efficient use of resources A flexible systematic exception reporting system for management use is in place to identify exceptional items Consistent problem resolution procedures and reporting mechanisms are in place A range of mechanisms are in place to maximize communication and access to payroll information Information is used to support and assist in decision-making for broader payrelated areas Risk Management Management Control Framework Information for DecisionMaking
French: Risques connus (y compris ERIP et interruption des activités) et évaluation de la probabilité et des conséquences des risques Politiques et procédures portant sur les domaines à risque et définissant clairement les risques relatifs aux activités Risque résiduel et niveau de tolérance définis et communiqués Responsabilités et pouvoirs relatifs à la gestion de la solde définis et communiqués, ce qui suppose un tableau des délégations à jour Programme structuré de formation des commis SGR Séparation adéquate des fonctions du personnel responsable de la solde Transactions de solde dûment constatées et piste de vérification suffisante Contrôles appropriés d’accès au SCCS/Re Données sur la solde gardées dans un secteur sécurisé Mécanismes permettant une adaptation prompte et exacte aux modifications apportées aux politiques, aux systèmes et à la structure de la solde Surveillance continue permettant de voir si les objectifs opérationnels sont atteints et si les contrôles fonctionnent comme prévu Indicateurs de rendement pour évaluer la fonction solde et permettre une utilisation efficiente des ressources Système souple de constatation systématique des écarts permettant à la direction de reconnaître les cas inusités Procédures uniformes de solution de problèmes et mécanismes d’établissement de rapports Mécanismes divers d’optimisation des communications et d’accès aux données sur la solde Utilisation des données dans la prise de décisions relatives à des questions de solde plus générales