Audyt wewnętrzny

Co to jest audyt wewnętrzny?

Audyty wewnętrzne oceniają kontrole wewnętrzne firmy , w tym procesy ładu korporacyjnego i księgowe. Audyty te zapewniają zgodność z prawem i regulacjami oraz pomagają w utrzymaniu dokładnej i terminowej sprawozdawczości finansowej i gromadzenia danych. Audyty wewnętrzne dostarczają również kierownictwu narzędzi niezbędnych do osiągnięcia efektywności operacyjnej poprzez identyfikowanie problemów i korygowanie uchybień, zanim zostaną one wykryte podczas audytu zewnętrznego.

Zrozumienie audytów wewnętrznych

Audyty wewnętrzne odgrywają kluczową rolę w działalności firmy i ładu korporacyjnym, zwłaszcza teraz, gdy ustawa Sarbanes-Oxley z 2002 r. (SOX) nakłada na menedżerów odpowiedzialność prawną za prawidłowość sprawozdań finansowych ich firmy. SOX wymagał również, aby kontrole wewnętrzne firmy były dokumentowane i przeglądane w ramach audytu zewnętrznego. Kontrole wewnętrzne to procesy i procedury wdrożone przez firmę w celu zapewnienia integralności informacji finansowych i księgowych, promowania odpowiedzialności i zapobiegania oszustwom. Przykładami kontroli wewnętrznych są podział obowiązków, upoważnienia, wymogi dotyczące dokumentacji oraz pisemne procesy i procedury. Audyty wewnętrzne mają na celu zidentyfikowanie wszelkich niedociągnięć w kontroli wewnętrznej firmy.

Oprócz zapewnienia, że firma przestrzega przepisów i regulacji, audyty wewnętrzne zapewniają również pewien stopień zarządzania ryzykiem i ochronę przed potencjalnymi oszustwami, marnotrawstwem lub nadużyciami. Wyniki audytów wewnętrznych dostarczają kierownictwu propozycji ulepszeń bieżących procesów, które nie funkcjonują zgodnie z przeznaczeniem, które mogą obejmować systemy informatyczne oraz zarządzanie łańcuchem dostaw. Cyberbezpieczeństwo staje się coraz ważniejsze, ponieważ firmy muszą chronić swoje poufne informacje elektroniczne przed atakami z zewnątrz.

Audyty wewnętrzne mogą odbywać się codziennie, co tydzień, co miesiąc lub co rok. Niektóre działy mogą być kontrolowane częściej niż inne. Na przykład proces produkcyjny może być audytowany codziennie w celu kontroli jakości,. podczas gdy dział zasobów ludzkich może być audytowany tylko raz w roku. Audyty mogą być zaplanowane, aby dać menedżerom czas na zebranie i przygotowanie wymaganych dokumentów i informacji, lub mogą być niespodzianką, zwłaszcza w przypadku podejrzenia nieetycznej lub nielegalnej działalności.

Proces audytu wewnętrznego

Audytorzy wewnętrzni zazwyczaj identyfikują dział, gromadzą wiedzę na temat bieżącego procesu kontroli wewnętrznej, przeprowadzają testy w terenie, sprawdzają zidentyfikowane problemy z pracownikami działu, przygotowują oficjalny raport z audytu, przeglądają raport z audytu z kierownictwem i kontynuują działania z kierownictwem i rady dyrektorów w razie potrzeby, aby zapewnić wdrożenie zaleceń.

Techniki oceny

Techniki oceny zapewniają audytorowi wewnętrznemu pełne zrozumienie procedur kontroli wewnętrznej oraz tego, czy pracownicy przestrzegają dyrektyw dotyczących kontroli wewnętrznej. Aby uniknąć zakłócania codziennego przepływu pracy, audytorzy rozpoczynają od technik oceny pośredniej, takich jak przeglądanie schematów blokowych, podręczników, polityk kontroli departamentów lub innej istniejącej dokumentacji. Jeśli udokumentowane procedury nie są przestrzegane, może być konieczna bezpośrednia dyskusja z pracownikami działu.

Techniki analizy

Procedury audytu prac terenowych mogą obejmować dopasowanie transakcji, inwentaryzację z natury, obliczenia ścieżki audytu i uzgodnienie kont zgodnie z wymogami prawa. Techniki analizy mogą testować dane losowe lub celować w konkretne dane, jeśli biegły rewident uważa, że proces kontroli wewnętrznej wymaga poprawy.

Procedury raportowania

Raportowanie audytu wewnętrznego obejmuje raport formalny i może zawierać raport wstępny lub raport okresowy w formie notatki. Raport okresowy zazwyczaj zawiera wrażliwe lub znaczące wyniki, które zdaniem biegłego rewidenta zarząd powinien natychmiast poznać. Raport końcowy zawiera podsumowanie procedur i technik zastosowanych do zakończenia audytu, opis ustaleń audytu oraz sugestie ulepszeń kontroli wewnętrznych i procedur kontrolnych. Formalny raport jest weryfikowany z kierownictwem i omawiane są zalecenia dotyczące ulepszeń. Konieczna jest kontynuacja po pewnym czasie, aby upewnić się, że nowe zalecenia zostały wdrożone i poprawiły wydajność operacyjną.

Przegląd najważniejszych wydarzeń

• Audyt wewnętrzny oferuje zarządzanie ryzykiem i ocenę skuteczności kontroli wewnętrznych firmy, ładu korporacyjnego i procesów księgowych.

• Audyty wewnętrzne zapewniają kierownictwu i zarządowi usługę o wartości dodanej, w której błędy w procesie mogą zostać wykryte i poprawione przed audytami zewnętrznymi.

• Ustawa Sarbanes-Oxley z 2002 r. nakłada na kierownictwo odpowiedzialności za sprawozdania finansowe, wymagając od kierownictwa wyższego szczebla poświadczenia na piśmie, że dane finansowe są prawidłowo przedstawione.