Revisjonsprosedyrer, men ikke direkte knyttet til profittveksten, kan forbedre driften sterkt. Internt revisjonsprogram for enhver institusjon bør opprettholde et brukervennlig og sentralt sett sett med retningslinjer og prosedyrer som styrer interne revisjonsfunksjoner.
Grunnleggende
Mindre institusjoner krever ikke det formalitetsnivået som kreves i større institusjoner om revisjonshandlinger; Alle prosedyrer bør imidlertid inneholde en oppgave eller hensiktserklæring som beskriver målene. Gi også mål og hovedansvar for revisjonspersonalet, revisjonsledelsen og revisjonsutvalget (styre). Det bør også være en seksjon som beskriver revisjonshandlinger for hver bransje.
seksjoner
Det finnes to formelle risikovurderingsmetoder som brukes av både myndigheter og næringsliv. De vedlikeholdes av Internal Organization for Standardization (ISO, se Resources) og International Association of Auditors (IAA). Begge systemene gir eksempler på revisjonshandlinger. Disse kjeleprosedyrene er spesifikke for næringen.
Revisjonsplan
Revisjonsplanen er detaljert i prosedyrene og inkluderer revisjonsmål, tidsplaner, bemanningsbehov, ansvar og rapportering. Generelt er revisjonsplaner skrevet hver 12. måned og formelt godkjent av et revisjonsutvalg. Internrevisorer rapporterer planen mot de faktiske revisjonsresultatene og endringer gjøres.
oppdateringer
Oppdater risikovurderingen minst en gang årlig eller mer, avhengig av risikoen i bransjen. Dette er spesielt relevant i et år med store endringer i politiske sykluser. Oppdateringer bør også gjenspeile eventuelle endringer i internkontroll eller arbeidsprosesser. Krav til dokumentasjon av alt arbeid som utføres og oppfølgingsprosessen for å fastslå neste trinn på vesentlige mangler bør skisseres i prosedyrer.
