Institutt for internrevisorer har satt opp et sett normer som revisorer må følge når de vurderer selskapers økonomiske rapporter og retningslinjer. Disse prinsippene gjør det også mulig for revisorene å sikre at et firmas interne kontroller er tilstrekkelige og effektive. Kontroller er direktiver som øverste lederskap setter for å hindre tap i operasjonelle aktiviteter.
Administrere internrevisjonsaktiviteten
Et selskaps sjefsrevisor må administrere internrevisjonsfunksjonen for å sikre at den legger til verdi for organisasjonen. Med andre ord, må revisjonsavdelingshode sørge for at revisjonsresultatene oppfyller målene som er inkludert i internrevisjonen.
Planlegger
Planleggingsaktiviteter krever at revisorene har analytisk fingerferdighet og muligheten til å utføre flere oppgaver på en effektiv måte. Følgelig må revisorer sikre at planleggingsprosedyrene er i tråd med bedriftens beslutningsprosesser.
Kommunikasjon og godkjenning
En revisjonssjef må kommunisere med revisjonsplaner og ressursbehov for bedriftsledelse for en kommende periode, for eksempel et regnskapsår. Ledelsen og styret må da godkjenne den årlige revisjonsplanen.
Ressursforvaltning
Ressurshåndtering krever effektiv kommunikasjonsferdighet og kompleks problemløsning. Revisor-in-charge må sikre at revisjonsressursene er hensiktsmessige, tilstrekkelige og tilgjengelige for å oppnå den godkjente planen.
Retningslinjer og prosedyrer
Bedrifter må sørge for at retningslinjene og prosedyrene som gjelder for interne revisjoner, er i tråd med industripraksis og regelverk. Disse standardene inneholder regler som US Public Company Accounting Oversight Board og Securities and Exchange Commission utsteder regelmessig.
Koordinasjon
Koordinering er et sentralt revisjonsprinsipp, da det reduserer duplisering av innsats. Ved å dele viktige revisjonsfunn med eksterne revisorer og tilsynsmyndigheter, sikrer interne granskere at selskapene fokuserer på høyrisikoområder. I revisjonsterminologi er risikovurdering avhengig av forventning om tap.
Rapportering til ledende ansatte og styret
Et selskaps revisjonsavdelingsleder må periodisk informere toppledelse og styret om viktige utviklinger i bedriftsvirksomheten. Rapporteringsfrekvensen er vanligvis kvartalsvis, men kan være kortere basert på omstendigheter.Interne revisjonsrapporter kan omfatte betydelige risikoeksponeringer, for eksempel svindelrisiko og styringsspørsmål.
Arbeidets art
Revisjoner forsøker å forhindre driftstap som kan skyldes dysfunksjonelle bedriftssystemer og ineffektive kontroller. For å utføre oppgaver tilfredsstillende, bruker revisorer regulatoriske retningslinjer, som for eksempel aksepterte revisjonsstandarder.
styresett
Revisjonsprosedyrer hjelper bedrifter med å evaluere sine beslutningsprosesser og etablere effektive prosedyrer for langsiktig vekst. Governance-relaterte retningslinjer omfatter fremme av hensiktsmessig etikk og verdier i et selskap, opplæring og coaching av underordnede, samt kommunikasjon av risiko og kontrollinformasjon til relevante segmenter av selskapet.
Risikostyring
Risikostyringsprinsipper gjør det mulig for revisor å pore over selskapets driftsdata og avgjøre faktorer som kan spore bedriftens fremgang. Disse prinsippene er viktige fordi de bidrar til toppledelse, gjør velinformerte beslutninger og gir korrigerende tiltak for høyrisikoaktiviteter.
