Операційні процедури, процеси та механізми організації є основою системи управління ризиками. Ці процедури, які часто називаються внутрішніми контролями, гарантують, що працівники виконують рекомендації вищого керівництва, галузеву практику та регуляторні принципи при виконанні своїх завдань. Внутрішній аудитор перевіряє контроль, щоб переконатися, що вони адекватні та ефективні.
Визначено внутрішнє керування
Внутрішній контроль - це набір інструкцій і процедур, які вищі керівники вводять у дію для запобігання операційним втратам, які виникають внаслідок помилок, недбалості чи шахрайства. Наприклад, контроль у департаменті дебіторської заборгованості та фактурування універмагу може інструктувати працівників про те, як здійснювати платежі готівкою. Внутрішній контроль також допомагає вищому керівництву запобігти втратам внаслідок технологічних несправностей. Наприклад, старший керівник магазину може інструктувати торгових партнерів про те, як здійснювати операції з кредитними та дебетовими картками у разі поломки комп'ютерних систем.
Адекватність контролю
Внутрішній аудитор перевіряє два аспекти контролю - адекватність та ефективність. Контроль є адекватним, якщо він чітко визначає процедури та кроки, які працівник повинен виконувати для виконання завдань. Щоб проілюструвати це, контроль може доручити судноводію, як записувати товар, що зберігається на складі, і підписувати коносамент. Адекватний контроль також пояснює процедури прийняття рішень та звітності про проблеми. Контроль судноплавства може, наприклад, вимагати від клерка повідомити менеджера, якщо отриманий товар коштує більше $ 10,000.
Ефективність контролю
Контроль ефективний, якщо він надає відповідні рішення для проблем внутрішнього контролю. Наприклад, менеджер відділу дебіторської заборгованості у невеликому магазині роздрібної торгівлі вважає, що працівник може вкрасти готівку, оскільки суми доходу від продажу не відповідають грошовим одержаним. Він може встановити процедуру, яка вимагає відправки клієнтських чеків на нову адресу, і просити трьох працівників різних відомств записувати грошові платежі. Новий контроль є ефективним, якщо менеджер відмічає, що залишки грошових коштів зараз відповідають обсягам продажів.
Типи
Внутрішній аудитор може перевіряти різні види контролю, залежно від мети аудиту, розміру компанії та галузі. Аудитор може перевірити процедури в механізмах фінансової звітності, щоб гарантувати, що фінансова звітність є точною та повною, і відповідає загальноприйнятим принципам бухгалтерського обліку (GAAP). Тестування операційного контролю допомагає аудитору оцінити адекватність та ефективність контролю на рівні сегмента. Аудитор також може перевірити системи інформаційних технологій (ІТ) для запобігання втрат, що виникають внаслідок несправності ІТ.
Значення тестування
Внутрішнє контрольне тестування є важливою практикою, оскільки вона допомагає керівництву компанії запобігати операційним втратам, що виникають внаслідок помилок або збоїв системи. Тестування також допомагає керівнику відділу гарантувати, щоб працівники виконували свої внутрішні правила, закони та правила. Аудитор зазвичай застосовує загальноприйняті стандарти аудиту (GAAS) під час тестування внутрішнього контролю та оцінює їх як "високий", "середній" і "низький" на основі очікувань збитків.
