Internrevision
Vad är en internrevision?
Internrevisioner utvärderar ett företags interna kontroller,. inklusive dess bolagsstyrning och redovisningsprocesser . Dessa revisioner säkerställer efterlevnad av lagar och förordningar och hjälper till att upprätthålla korrekt och aktuell finansiell rapportering och datainsamling. Internrevisioner ger också ledningen de verktyg som krävs för att uppnå operativ effektivitet genom att identifiera problem och korrigera förfall innan de upptäcks i en extern revision.
Förstå internrevisioner
Internrevisioner spelar en avgörande roll i ett företags verksamhet och bolagsstyrning, särskilt nu när Sarbanes-Oxley Act från 2002 (SOX) håller chefer juridiskt ansvariga för riktigheten i deras företags finansiella rapporter. SOX krävde också att ett företags interna kontroller dokumenterades och granskades som en del av deras externa revision. Interna kontroller är processer och procedurer som implementeras av ett företag för att säkerställa integriteten hos dess finansiella och redovisningsinformation, främja ansvarsskyldighet och hjälpa till att förhindra bedrägerier. Exempel på interna kontroller är åtskillnad av arbetsuppgifter, behörighet, dokumentationskrav och skriftliga processer och rutiner. Internrevisioner försöker identifiera eventuella brister i ett företags interna kontroller.
Förutom att säkerställa att ett företag följer lagar och förordningar, ger internrevisioner också en viss riskhantering och skydd mot potentiellt bedrägeri, slöseri eller missbruk. Resultaten av internrevisioner ger ledningen förslag på förbättringar av nuvarande processer som inte fungerar som avsett, vilket kan inkludera IT-system såväl som supply chain management. Cybersäkerhet blir allt viktigare eftersom företag behöver skydda sin konfidentiella elektroniska information från attacker utifrån.
Internrevisioner kan äga rum dagligen, veckovis, månadsvis eller årligen. Vissa avdelningar kan granskas oftare än andra. Till exempel kan en tillverkningsprocess granskas dagligen för kvalitetskontroll,. medan personalavdelningen endast kan granskas en gång om året. Revisioner kan planeras för att ge chefer tid att samla in och förbereda nödvändiga dokument och information, eller så kan de vara en överraskning, särskilt om oetisk eller olaglig aktivitet misstänks.
Internrevisionsprocess
Internrevisorer identifierar i allmänhet en avdelning, samlar in en förståelse för den aktuella interna kontrollprocessen, genomför fältarbetetester, följer upp med avdelningens personal om identifierade problem, förbereder en officiell revisionsrapport, granskar revisionsrapporten med ledningen och följer upp med ledningen och styrelsen efter behov för att säkerställa att rekommendationer har implementerats.
Bedömningstekniker
Utvärderingstekniker säkerställer att en internrevisor får en fullständig förståelse för de interna kontrollrutinerna och huruvida anställda följer direktiven om internkontroll. För att undvika att störa det dagliga arbetsflödet börjar revisorerna med indirekta bedömningstekniker, som att granska flödesscheman, manualer, avdelningskontrollpolicyer eller annan befintlig dokumentation. Om dokumenterade rutiner inte följs kan direkt diskussion med avdelningens personal vara nödvändig.
Analystekniker
Revisionsförfaranden för fältarbete kan inkludera transaktionsmatchning, fysisk lagerräkning, beräkningar av revisionsspår och kontoavstämning enligt lag. Analystekniker kan testa slumpmässiga data eller rikta specifika data, om en revisor anser att en intern kontrollprocess behöver förbättras.
Rapporteringsrutiner
Internrevisionsrapportering inkluderar en formell rapport och kan innehålla en preliminär eller memoliknande delårsrapport. En delårsrapport innehåller vanligtvis känsliga eller betydande resultat som revisorn anser att styrelsen behöver veta direkt. Slutrapporten innehåller en sammanfattning av de rutiner och tekniker som används för att slutföra revisionen, en beskrivning av revisionsresultat och förslag på förbättringar av interna kontroller och kontrollrutiner. Den formella rapporten granskas med ledningen och rekommendationer till förbättringar diskuteras. Uppföljning efter en tidsperiod är nödvändig för att säkerställa att de nya rekommendationerna har implementerats och har förbättrat driftseffektiviteten.
Höjdpunkter
En internrevision erbjuder riskhantering och utvärderar effektiviteten av ett företags interna kontroller, bolagsstyrning och redovisningsprocesser.
Internrevisioner ger ledning och styrelse en mervärdestjänst där brister i en process kan fångas upp och korrigeras inför externa revisioner.
Sarbanes-Oxley Act från 2002 håller ledningen ansvarig för sina finansiella rapporter genom att kräva att ledande befattningshavare skriftligen intygar att ekonomin är korrekt presenterad.
