Institutt for internrevisorer krever at hovedrevisjonen utarbeider risikobaserte planer som driver intern revisjonsaktivitet. Revisjonsplanlegging er en prosess som identifiserer alle forretningsområder; vurderer risikoen for at hver bruker en standard metodikk; og bruker tilgjengelig revisjon og økonomiske ressurser for å avgjøre hvilke revisjoner som skal utføres i løpet av et år.
Når planleggingen er fullført, skal en skriftlig intern revisjonsplan utvikles og kommuniseres til ledelsen. Planen skal inneholde bakgrunnsinformasjon; en oppsummering av risikovurderingsmetodikken og bemanningsavsetningene; og revisjonsplan detaljer.
Elementer du trenger
-
Detaljer om revisjonsplanleggingsaktiviteter
-
Intern revisjonsavdeling bemanning detaljer
Bakgrunnsinformasjon
Ta med et sammendrag av dokumentets formål å forklare leserne hva en intern revisjonsplan er og hva som gjør den nyttig. St. Louis Federal Reserve Bank indikerer at revisjonsplanen kan brukes av daglig leder for å overvåke både virksomhetens og revisjonsavdelingens resultater i løpet av året.
Ta med internrevisjonsavdelingen oppdragsoppgave og mål.
Forklar hvordan revisjonsplanen ble utviklet. Det er vanligvis basert på en standardisert risikovurdering; diskusjoner med ledelsen; evalueringer av tidligere revisjonsresultater Inkludering av revisjoner mandat av tilsynsorganer eller morselskaper og ledelsesforespørsler.
Oppgi et sammendrag av selskapets bakgrunn, regelverk og gjeldende operasjoner som et hjelpemiddel til leserne som ikke er kjent med virksomheten.
Risikovurdering Metodikk og bemanningstildeling
Beskriv metoden som brukes av revisjonsavdelingen for å tildele risiko til individuelle revisjonsområder eller virksomheter. Risikovurdering vil vanligvis innebære vurderinger av kvantitative risikoområder som kreditt- eller finansiell risiko, sammen med evalueringer av mindre konkrete risikoområder som bemanning, strategisk betydning og juridisk risiko.
Beskriv strukturen til den interne revisjonsavdelingen og gi organisasjonsdiagrammer etter behov. Inkluder forklaringer av tilgjengelig tid, dokumentasjon av timer tilgjengelig for revisjonsarbeid i løpet av året og forklaring av forskjellen mellom ledige timer og arbeidstid (det vil si at de fleste revisjonsavdelinger ekskluderer ferie-, ferie- og administrasjonstid fra beregningene for ledig tid).
Dokument vesentlige endringer i interne revisjonsavdelingens struktur eller personell siden siste revisjonsplan, eller endringer som er planlagt for det kommende året.
Gi oppsummering av bakgrunnene til nøkkelrevisjonspersonalet, hvis det er aktuelt.
Oversikt over revisjonsplanen
Gi en kort beskrivelse av hver revisjon planlagt for året, inkludert planlagte revisjonstider og generelle revisjonsomfang.
Ta med en liste over alle reviderbare områder og dokumentere avdelingen eller virksomhetenes risikovurdering, dato for siste revisjon, revisjonsresultat, timer brukt under revisjonen, og planlagte datoer og revisjonstid for fremtidige revisjoner. Denne listen viser hvordan risikovurderinger og tidligere revisjonshistorikk påvirker fremtidig revisjonsplan.
Sammenligne forrige års revisjonsressursallokering til hvert reviderbart område til det kommende års tildeling ved hjelp av et kakediagram eller strekkediagram for å demonstrere hvordan revisjonsfokus vil endre seg. Gi en forklaring på betydelige avvik.
