Mi az a belső ellenőrzés?
A belső ellenőrzések értékelik a társaság belső ellenőrzését, ideértve a vállalatirányítást és a számviteli folyamatokat is. Biztosítják a törvények és előírások betartását, és segítenek a pontos és időszerű pénzügyi beszámolók és az adatgyűjtés fenntartásában. A belső ellenőrzés a vezetés számára biztosítja az operatív hatékonyság eléréséhez szükséges eszközöket is, mivel azonosítja a problémákat és kijavítja a veszteségeket, mielőtt azokat külső ellenőrzés során felfedezték.
Kulcs elvihető
- A belső ellenőrzés kockázatkezelést kínál, és kiértékeli a társaság belső ellenőrzésének, a vállalatirányításnak és a számviteli folyamatoknak a hatékonyságát. A 2002. évi Sarbanes-Oxley törvény új belső ellenőrzési követelményeket vezetett be, és a vezetést jogi felelősséggel tartja a pénzügyi kimutatásukért azáltal, hogy a vezető vállalati tisztviselőket előírja írásban igazolja, hogy a pénzügyi kimutatások pontos bemutatása.A belső ellenőrzések hozzáadottérték-szolgáltatást nyújtanak az igazgatóságnak és az igazgatótanácsnak, ahol a külső ellenőrzések előtt a folyamat hibáit fel lehet javítani és kijavítani.
A belső ellenőrzés megértése
A belső ellenőrzés kritikus szerepet játszik a társaság működésében és a vállalatirányításban, különösen most, amikor a 2002. évi Sarbanes-Oxley törvény (SOX) a vezetőkre jogilag felelős a társaság pénzügyi kimutatásainak pontosságáért. A SOX azt is megkövetelte, hogy a vállalat belső ellenőrzését dokumentálják és felülvizsgálják a külső ellenőrzés részeként. A belső ellenőrzés olyan folyamatok és eljárások, amelyeket egy társaság hajt végre a pénzügyi és számviteli információ integritásának biztosítása, az elszámoltathatóság előmozdítása és a csalások megelőzése érdekében. A belső ellenőrzés példái a feladatok szétválasztása, az engedélyeztetés, a dokumentációs követelmények, valamint az írásbeli folyamatok és eljárások. A belső ellenőrzések célja a társaság belső ellenőrzésében esetleges hiányosságok azonosítása.
Amellett, hogy a társaság betartja a törvényeket és rendeleteket, a belső ellenőrzések kockázatkezelést is biztosítanak, és védelmet nyújtanak a lehetséges csalások, hulladékok vagy visszaélések ellen. A belső ellenőrzések eredményei a menedzsment számára javaslatokat tesznek a jelenlegi folyamatok fejlesztésére, amelyek nem a tervek szerint működnek, amelyek magukban foglalhatják az információs technológiai rendszereket és az ellátási lánc menedzsmentet. A kiberbiztonság egyre fontosabbá válik, mivel a vállalatoknak meg kell védeniük bizalmas elektronikus információikat a külső támadásoktól.
A belső ellenőrzésre napi, heti, havi vagy éves alapon kerülhet sor. Egyes szervezeti egységeket gyakrabban lehet ellenőrizni, mint másoknál. Például egy gyártási folyamatot napi szinten lehet ellenőrizni a minőség-ellenőrzés céljából, míg a humán erőforrás osztályt csak évente egyszer lehet ellenőrizni. Az ellenőrzéseket ütemezhetik úgy, hogy a vezetőknek időt kapjanak a szükséges dokumentumok és információk összegyűjtésére és elkészítésére, vagy meglepetés lehet, ha etikátlan vagy illegális tevékenység gyanúja merül fel.
Belső ellenőrzési folyamat
A belső auditorok általában azonosítanak egy részleget, összegyűjtik a jelenlegi belső ellenőrzési folyamat megértését, helyszíni teszteket végeznek, nyomon követik az osztály munkatársait az azonosított kérdésekről, hivatalos ellenőrzési jelentést készítenek, az ellenőrzési jelentést felülvizsgálják a vezetőséggel, és nyomon követik a vezetést és a az igazgatótanács az ajánlások végrehajtásának biztosításához szükséges.
Értékelési technikák
Az értékelési technikák biztosítják, hogy a belső ellenőr teljes mértékben megértse a belső ellenőrzési eljárásokat és azt, hogy az alkalmazottak betartják-e a belső ellenőrzési irányelveket. A napi munkafolyamat megzavarásának elkerülése érdekében az auditorok közvetett értékelési technikákkal kezdik, például folyamatábrákat, kézikönyveket, osztályos ellenőrzési irányelveket vagy egyéb meglévő dokumentumokat. Ha nem tartják be a dokumentált eljárásokat, szükség lehet közvetlen megbeszélésre az osztály munkatársaival.
Elemzési technikák
A helyszíni ellenőrzési eljárások magukban foglalhatják a tranzakciók illesztését, a tényleges készlet számlálását, az ellenőrzési nyomvonal kiszámítását és a számlák összeegyeztetését, ahogy azt a törvény előírja. Az elemzési technikák véletlenszerű adatokat vagy cél-specifikus adatokat tesztelhetnek, ha a könyvvizsgáló úgy véli, hogy javítani kell a belső kontroll folyamatát.
Jelentési eljárások
A belső ellenőrzés jelentése tartalmaz egy hivatalos jelentést, és tartalmazhat egy előzetes vagy memo stílusú időközi jelentést. Az időközi jelentés jellemzően érzékeny vagy jelentős eredményeket tartalmaz, a könyvvizsgáló szerint az igazgatótanácsnak azonnal tudnia kell. A záró jelentés az ellenőrzés elvégzéséhez használt eljárások és technikák összefoglalását tartalmazza, az ellenőrzési megállapítások leírását, valamint a belső ellenőrzés és az ellenőrzési eljárások javítására irányuló javaslatokat. A hivatalos jelentést felülvizsgálják a menedzsmenttel, és megvitatják a fejlesztési javaslatokat. Egy bizonyos idő elteltével nyomon kell követni az új ajánlások végrehajtását és a működési hatékonyság javulását.