En internrevisor utfører en overholdelsestest for å sikre at selskapets prosedyrer eller mekanismer overholder regelverkskrav, industripraksis eller bedriftspolicy og funksjon som forutsatt. En revisjonsoverensstemmelsestest kan dekke operasjonelle risikoer, teknologisystemer, økonomiske kontroller eller regulatoriske retningslinjer. En ekstern konsulent kan ofte bidra til å etablere tilstrekkelige testprosedyrer.
Hensikt
En internrevisjonstilsynstest sikrer at ansatte overholder bedriftspolitikk og regulatoriske krav i selskapets virksomhet. Et samsvarsinitiativ vurderer også bedriftens interne "kontroller" og sikrer at de er "effektive" og "tilstrekkelige". (En "kontroll" er et sett med instruksjoner som ledende ansatte etablerer for å forhindre tap på grunn av feil eller teknikkfeil.) En "effektiv" kontroll gir korreksjoner til interne problemer. En "tilstrekkelig" kontroll viser tydelig trinn for jobbprestasjon og beslutningstaking.
Funksjon
En internrevisor (gjennomføring av samsvarstest) har vanligvis en bachelorgrad i regnskap, revisjon eller skatt. En revisor kan også ha en mastergrad i et forretningsområde eller i liberal kunst. En compliance reviewer kan også ha en sertifisert offentlig revisor (CPA), en sertifisert internrevisor (CIA) eller en sertifisert svindelbehandler (CFE) betegnelse. En ansatt som har en høyere akademisk grad eller en profesjonell lisens har flere karrieremuligheter.
typer
En intern revisjonsoverensstemmelsestest kan omfatte fire områder-operasjoner, regulering, informasjonssystemer og finansiell rapportering. En operasjonell compliance test sikrer at selskapets aktiviteter overholder toppledelsens anbefalinger og menneskelige ressurser. En regulatorisk gjennomgang indikerer om selskapets ansatte og aktiviteter overholder statlige krav og forskrifter. En teknologi revisjon vurderer et firmas informasjonssystemer og oppdager potensielle sammenbrudd. En finansiell compliance revisjon sikrer at regnskaps- og rapporteringsmekanismer fungerer effektivt og tilstrekkelig.
Ekspert Insight
En intern revisjonsavdeling kan av og til søke ekstern ekspertise i å forbedre evalueringsprosesser og gjennomgå trinn. Et offentlig regnskapsfirma eller en forretningskonsulentgruppe kan gi slik kompetanse. Eksempelvis kan internrevisjonen på et Texas-basert oljeraffinaderi ansette en geolog eller en amerikansk miljøvernorganisasjon (EPA) ekspert for å gi råd om verktøy og teknikker som skal brukes til å vurdere selskapets overholdelse av miljølovgivning og boreregulering.
Misforståelse
Profesjonelle regler eller reguleringsretningslinjer krever ikke en internrevisor som utfører samsvarstester, for å holde en profesjonell sertifisering, selv om de fleste erfarne interne revisorer har minst én betegnelse. Et selskaps øverste ledelse er ikke pålagt å publisere interne revisjonsrapporter (til regulatorer eller investorer), da disse dokumentene bare hjelper bedriftens beslutningstakere å evaluere en organisasjons risikoprofil og driftsfunksjoner. En "risikoprofil" indikerer "høy", "medium" og "lav" risikoområder innenfor et selskap, ("høyt", "middels" og "lavt" som indikerer potensielle tap).
