การที่ผู้สอบบัญชีหรือสำนักงานสอบบัญชีได้พัฒนาคู่มือนโยบายและวิธีปฏิบัติ (Policy and Procedure)

ไม่ใช่ การที่ผู้สอบบัญชีหรือสำนักงานสอบบัญชีได้พัฒนาคู่มือนโยบายและวิธีปฏิบัติแล้วเสร็จนับเป็นจุดเริ่มต้นที่ดี แต่จะต้องมีขั้นตอนและหลักฐานเพื่อให้มั่นใจว่าได้มีการปฏิบัติตามนโยบายเหล่านั้นอย่างเหมาะสม สิ่งที่สำคัญก็คือการบันทึกรายละเอียดของการปฏิบัติตามนโยบายและวิธีปฏิบัตินั่นเอง