Intern revision
Hvad er en intern revision?
Interne revisioner evaluerer en virksomheds interne kontroller,. herunder dens virksomhedsledelse og regnskabsprocesser. Disse revisioner sikrer overholdelse af love og regler og hjælper med at opretholde nøjagtig og rettidig finansiel rapportering og dataindsamling. Interne audits giver også ledelsen de nødvendige værktøjer til at opnå operationel effektivitet ved at identificere problemer og rette fejl, før de opdages i en ekstern audit.
Forståelse af intern revision
Intern revision spiller en afgørende rolle i en virksomheds drift og virksomhedsledelse, især nu hvor Sarbanes-Oxley Act of 2002 (SOX) holder ledere juridisk ansvarlige for nøjagtigheden af deres virksomheds regnskaber. SOX er også påkrævet, at en virksomheds interne kontroller skal dokumenteres og gennemgås som en del af deres eksterne revision. Interne kontroller er processer og procedurer implementeret af en virksomhed for at sikre integriteten af dens finansielle og regnskabsmæssige oplysninger, fremme ansvarlighed og hjælpe med at forhindre svig. Eksempler på interne kontroller er adskillelse af opgaver, autorisation, dokumentationskrav og skriftlige processer og procedurer. Intern revision søger at identificere eventuelle mangler i en virksomheds interne kontroller.
Ud over at sikre, at en virksomhed overholder love og regler, giver interne revisioner også en vis grad af risikostyringssikring og mod potentiel svig, spild eller misbrug. Resultaterne af interne revisioner giver ledelsen forslag til forbedringer af nuværende processer, der ikke fungerer efter hensigten, hvilket kan omfatte informationsteknologisystemer såvel som forsyningskædestyring. Cybersikkerhed bliver stadig vigtigere, da virksomheder skal beskytte deres fortrolige elektroniske oplysninger mod angreb udefra.
Intern revision kan finde sted på daglig, ugentlig, månedlig eller årlig basis. Nogle afdelinger kan blive revideret hyppigere end andre. For eksempel kan en fremstillingsproces revideres på daglig basis til kvalitetskontrol,. mens personaleafdelingen måske kun revideres en gang om året. Revisioner kan planlægges for at give ledere tid til at indsamle og forberede de nødvendige dokumenter og oplysninger, eller de kan være en overraskelse, især hvis der er mistanke om uetisk eller ulovlig aktivitet.
Intern revisionsproces
Interne revisorer identificerer generelt en afdeling, samler en forståelse af den aktuelle interne kontrolproces, udfører feltarbejdetest, følger op med afdelingens personale om identificerede problemer, udarbejder en officiel revisionsrapport, gennemgår revisionsrapporten med ledelsen og følger op med ledelsen og bestyrelsen efter behov for at sikre, at anbefalingerne er blevet implementeret.
Vurderingsteknikker
Vurderingsteknikker sikrer, at en intern revisor opnår en fuld forståelse af de interne kontrolprocedurer, og om medarbejderne overholder interne kontroldirektiver. For at undgå at forstyrre den daglige arbejdsgang begynder revisorer med indirekte vurderingsteknikker, såsom gennemgang af flowcharts, manualer, afdelingskontrolpolitikker eller anden eksisterende dokumentation. Hvis dokumenterede procedurer ikke følges, kan det være nødvendigt med direkte drøftelse med afdelingens personale.
Analyseteknikker
Revisionsprocedurer i feltarbejde kan omfatte transaktionsmatchning, fysisk beholdningsoptælling, revisionssporberegninger og kontoafstemning som krævet ved lov. Analyseteknikker kan teste tilfældige data eller målrette specifikke data, hvis en revisor mener, at en intern kontrolproces skal forbedres.
Rapporteringsprocedurer
Intern revisionsrapportering omfatter en formel rapport og kan omfatte en foreløbig eller memo-lignende foreløbig rapport. En delårsrapport indeholder typisk følsomme eller væsentlige resultater, som revisor mener, bestyrelsen skal kende med det samme. Den endelige rapport indeholder et resumé af de procedurer og teknikker, der er brugt til at gennemføre revisionen, en beskrivelse af revisionsresultater og forslag til forbedringer af interne kontroller og kontrolprocedurer. Den formelle rapport gennemgås med ledelsen, og anbefalinger til forbedringer drøftes. Opfølgning efter en periode er nødvendig for at sikre, at de nye anbefalinger er blevet implementeret og har forbedret driftseffektiviteten.
##Højdepunkter
En intern revision tilbyder risikostyring og evaluerer effektiviteten af en virksomheds interne kontroller, virksomhedsledelse og regnskabsprocesser.
Intern revision giver ledelse og bestyrelse en værdiskabende service, hvor fejl i en proces kan blive fanget og rettet forud for ekstern revision.
Sarbanes-Oxley Act af 2002 holder ledelsen ansvarlig for deres regnskaber ved at kræve, at ledende virksomhedsledere skriftligt bekræfter, at regnskabet er nøjagtigt præsenteret.
