Interne Anhörung
Was ist ein internes Audit?
Interne Revisionen bewerten die internen Kontrollen eines Unternehmens,. einschließlich seiner Corporate-Governance- und Rechnungslegungsprozesse . Diese Audits stellen die Einhaltung von Gesetzen und Vorschriften sicher und tragen dazu bei, eine genaue und zeitnahe Finanzberichterstattung und Datenerfassung aufrechtzuerhalten. Interne Audits stellen dem Management auch die notwendigen Werkzeuge zur Verfügung, um betriebliche Effizienz zu erreichen, indem Probleme identifiziert und Fehler korrigiert werden, bevor sie bei einem externen Audit entdeckt werden.
Interne Audits verstehen
Interne Audits spielen eine entscheidende Rolle in der Geschäftstätigkeit und Corporate Governance eines Unternehmens, insbesondere jetzt, da der Sarbanes-Oxley Act von 2002 (SOX) Manager gesetzlich für die Richtigkeit der Jahresabschlüsse ihres Unternehmens verantwortlich macht. SOX forderte außerdem, dass die internen Kontrollen eines Unternehmens dokumentiert und im Rahmen der externen Prüfung überprüft werden. Interne Kontrollen sind Prozesse und Verfahren, die von einem Unternehmen implementiert werden, um die Integrität seiner Finanz- und Buchhaltungsinformationen sicherzustellen, die Rechenschaftspflicht zu fördern und Betrug zu verhindern. Beispiele für interne Kontrollen sind Aufgabentrennung, Autorisierung, Dokumentationspflichten sowie schriftliche Prozesse und Verfahren. Interne Audits zielen darauf ab, etwaige Mängel in den internen Kontrollen eines Unternehmens aufzudecken.
Interne Audits stellen nicht nur sicher, dass ein Unternehmen Gesetze und Vorschriften einhält, sondern bieten auch ein gewisses Maß an Risikomanagement und Schutz vor potenziellem Betrug, Verschwendung oder Missbrauch. Die Ergebnisse interner Audits liefern dem Management Verbesserungsvorschläge für aktuelle Prozesse, die nicht wie beabsichtigt funktionieren, was Informationstechnologiesysteme sowie das Lieferkettenmanagement umfassen kann. Cybersicherheit wird immer wichtiger, da Unternehmen ihre vertraulichen elektronischen Informationen vor Angriffen von außen schützen müssen.
Interne Audits können täglich, wöchentlich, monatlich oder jährlich stattfinden. Einige Abteilungen werden möglicherweise häufiger auditiert als andere. Beispielsweise kann ein Herstellungsprozess täglich zur Qualitätskontrolle auditiert werden,. während die Personalabteilung möglicherweise nur einmal im Jahr auditiert wird. Audits können geplant werden, um Managern Zeit zu geben, die erforderlichen Dokumente und Informationen zu sammeln und vorzubereiten, oder sie können überraschend sein, insbesondere wenn der Verdacht auf unethische oder illegale Aktivitäten besteht.
Interner Revisionsprozess
Interne Prüfer identifizieren im Allgemeinen eine Abteilung, verschaffen sich einen Überblick über den aktuellen internen Kontrollprozess, führen Feldversuche durch, gehen mit Abteilungsmitarbeitern in Bezug auf festgestellte Probleme nach, erstellen einen offiziellen Prüfbericht, überprüfen den Prüfbericht mit dem Management und setzen sich mit dem Management und dem fort Board of Directors nach Bedarf, um sicherzustellen, dass die Empfehlungen umgesetzt wurden.
Bewertungstechniken
Bewertungstechniken stellen sicher, dass ein interner Prüfer ein umfassendes Verständnis der internen Kontrollverfahren erlangt und ob die Mitarbeiter die internen Kontrollrichtlinien einhalten. Um den täglichen Arbeitsablauf nicht zu stören, beginnen Auditoren mit indirekten Bewertungstechniken, wie z. B. der Überprüfung von Flussdiagrammen, Handbüchern, Abteilungskontrollrichtlinien oder anderer vorhandener Dokumentation. Wenn dokumentierte Verfahren nicht befolgt werden, kann ein direktes Gespräch mit den Mitarbeitern der Abteilung erforderlich sein.
Analysetechniken
Auditing-Feldarbeitsverfahren können Transaktionsabgleich, Inventurzählung, Audit-Trail- Berechnungen und Kontenabstimmung umfassen , wie dies gesetzlich vorgeschrieben ist. Analysetechniken können zufällige Daten testen oder auf bestimmte Daten abzielen, wenn ein Prüfer der Meinung ist, dass ein interner Kontrollprozess verbessert werden muss.
Meldeverfahren
Die Berichterstattung der internen Revision umfasst einen formellen Bericht und kann einen vorläufigen oder einen Zwischenbericht im Memo-Stil enthalten. Ein Zwischenbericht enthält in der Regel sensible oder bedeutende Ergebnisse, von denen der Abschlussprüfer glaubt, dass sie der Vorstand sofort wissen müssen. Der Abschlussbericht enthält eine Zusammenfassung der Verfahren und Techniken, die zum Abschluss der Prüfung verwendet wurden, eine Beschreibung der Prüfungsfeststellungen und Verbesserungsvorschläge für interne Kontrollen und Kontrollverfahren. Der formelle Bericht wird mit dem Management besprochen und Verbesserungsvorschläge werden besprochen. Eine Nachverfolgung nach einer gewissen Zeit ist erforderlich, um sicherzustellen, dass die neuen Empfehlungen umgesetzt wurden und die Betriebseffizienz verbessert wurde.
Höhepunkte
Eine interne Revision bietet Risikomanagement und bewertet die Wirksamkeit der internen Kontrollen, der Corporate Governance und der Rechnungslegungsprozesse eines Unternehmens.
Interne Audits bieten Management und Vorstand einen Mehrwertdienst, bei dem Fehler in einem Prozess erkannt und vor externen Audits korrigiert werden können.
Der Sarbanes-Oxley Act von 2002 macht die Geschäftsleitung für ihre Finanzberichte verantwortlich, indem sie von leitenden Angestellten des Unternehmens verlangen, schriftlich zu bestätigen, dass die Finanzberichte korrekt dargestellt werden.
