Інститут внутрішніх аудиторів запровадив набір норм, які аудитори повинні дотримуватися при перегляді фінансових звітів та політики компаній. Ці принципи також дозволяють аудиторам забезпечити адекватність та ефективність внутрішнього контролю фірми. Контролем є директиви, які встановлює керівництво вищого рівня для запобігання втратам в операційній діяльності.
Управління діяльністю внутрішнього аудиту
Головний аудитор компанії повинен керувати функцією внутрішнього аудиту для забезпечення того, щоб він додав цінності для організації. Іншими словами, керівник відділу аудиту повинен переконатися, що результати аудиту відповідають цілям, включеним до статуту внутрішнього аудиту.
Планування
Діяльність з планування вимагає, щоб аудитори мали спритність і здатність ефективно виконувати декілька завдань. Отже, відповідальні аудитори повинні забезпечити, щоб процедури планування відповідали процесам прийняття корпоративних рішень.
Зв'язок і схвалення
Керівник аудиту повинен повідомити про плани планування аудиту керівництва та вимоги до ресурсів на наступний період, наприклад, фінансовий рік. Вище керівництво та рада директорів повинні затвердити річний план аудиту.
Управління ресурсами
Управління ресурсами вимагає ефективних комунікативних навичок і комплексної здатності до вирішення проблем. Відповідальний аудитор повинен гарантувати, що ресурси аудиту є належними, достатніми та доступними для досягнення затвердженого плану.
Політика та процедури
Компанії повинні забезпечити, щоб політики та процедури, що застосовуються до внутрішнього аудиту, відповідали галузевим практикам та нормативним вимогам. Ці стандарти включають правила, які регулярно публікують Рада з нагляду за бухгалтерським обліком публічних компаній та Комісія з цінних паперів та бірж.
Координація
Координація є ключовим принципом аудиту, оскільки зменшує дублювання зусиль. Обмінюючись важливими висновками аудиту з зовнішніми аудиторами та регулюючими органами, внутрішні рецензенти гарантують, що компанії зосереджують увагу на зонах високого ризику. У термінології аудиту рейтинг ризику залежить від очікуваних втрат.
Звітування вищому керівництву та Раді
Начальник відділу аудиту компанії повинен періодично інформувати керівництво та правління про важливі події в корпоративних операціях. Частота звітності, як правило, щоквартальна, але може бути коротшою, виходячи з обставин.Звіти внутрішнього аудиту можуть охоплювати значні ризики, такі як ризики шахрайства та проблеми управління.
Природа роботи
Аудит намагається запобігти операційним втратам, які можуть виникнути внаслідок дисфункціональних корпоративних систем та неефективного контролю. Для успішного виконання завдань аудитори застосовують регуляторні принципи, такі як загальноприйняті стандарти аудиту.
Управління
Процедури аудиту допомагають компаніям оцінювати свої механізми прийняття рішень та встановлювати ефективні процедури для довгострокового зростання. Політика, пов'язана з управлінням, включає заохочення відповідної етики та цінностей у компанії, підготовку та навчання підлеглих, а також передачу інформації про ризики та контроль відповідним сегментам компанії.
Управління ризиками
Принципи управління ризиками дозволяють аудиторам розглянути операційні дані компанії та визначити фактори, які можуть призвести до зриву корпоративного прогресу. Ці принципи важливі, тому що вони допомагають вищому керівництву приймати обґрунтовані рішення та надавати коригувальні заходи для діяльності з високим ризиком.