En organisasjons operasjonsprosedyrer, prosesser og mekanismer er ryggraden i risikostyringssystemet. Disse prosedyrene, ofte kjent som interne kontroller, sikrer at ansatte overholder toppledelsens anbefalinger, bransjepraksis og regelverk når de utfører sine oppgaver. En intern revisor tester kontrollerer for å sikre at de er tilstrekkelige og effektive.
Internkontroll Definert
En intern kontroll er et sett med instruksjoner og prosedyrer som toppledelsen legger på plass for å forhindre operasjonelle tap som følge av ansettelsesfeil, forsømmelse eller svindel. For eksempel kan en kontroll i kundefordrings- og faktureringsavdelingen i en varehus instruere ansatte om hvordan man håndterer kontantbetalinger. En intern kontroll hjelper også toppledelsen til å forhindre tap på grunn av teknologisk feil. For eksempel kan butikkens overordnede veilede salgsforhandlere om hvordan man håndterer kreditt- og debetkorttransaksjoner i tilfelle avbrudd av datasystemer.
Kontrolltilfredsstillelse
En intern revisor tester to aspekter av kontrolltilstrekkelighet og effektivitet. En kontroll er tilstrekkelig hvis den tydelig beskriver prosedyrer og trinn som en ansatt må følge for å utføre oppgaver. For å illustrere kan en kontroll instruere en fraktklerk om hvordan man registrerer varer som er lagret på lageret og signerer konnossementet. En tilstrekkelig kontroll forklarer også prosedyrer for beslutningstaking og problemrapportering. Fraktkontrollen kan for eksempel kreve at kontorist informerer en leder om varer mottatt er verdt mer enn $ 10.000.
Kontroll Effektivitet
En kontroll er effektiv hvis den gir passende løsninger på interne kontrollproblemer. Eksempelvis regnskapsføringsavdelingens leder i en liten butikk mener at en ansatt kan stjele penger fordi salgsinntektene ikke samsvarer med mottatte kontanter. Han kan etablere en prosedyre som krever at kundekontroller skal sendes til en ny adresse og spørre tre ansatte i ulike avdelinger for å registrere kontantbetalinger. Den nye kontrollen er effektiv hvis lederen merker at kontantbeløpene nå stemmer overens med salgsbeløp.
typer
En intern revisor kan teste ulike kontroller, avhengig av revisjonsmål, bedriftsstørrelse og industri. En revisor kan teste prosedyrer i finansielle rapporteringsmekanismer for å sikre at årsregnskapet er nøyaktig og fullstendig, og i samsvar med god regnskapsprinsipper (GAAP). Operasjonell kontrolltest hjelper en revisor å evaluere kontrolltilfredshet og effektivitet på segmentnivå. En revisor kan også teste IT-systemer for å forhindre tap som skyldes IT-feil.
Testing Betydning
Internkontrolltesting er en viktig praksis fordi den hjelper et selskaps øverste ledelse til å hindre driftstap som skyldes feil eller systembrudd. Testing hjelper også avdelingshode til at ansatte overholder interne regler, lover og forskrifter når de utfører sine oppgaver. Revisor bruker vanligvis godkjente revisjonsstandarder (GAAS) når de tester interne kontroller og klassifiserer dem som "høyt", "middels" og "lavt" basert på tapsforventninger.
