Під час аудиту керівництво бізнесу може відчувати, що вони не мають достатньої влади щодо процесу або результату аудиту. Але після завершення аудиту відділом внутрішнього аудиту, корпоративними аудиторами або зовнішніми аудиторами керівництво підприємства бере на себе відповідальність за розробку відповіді на звіт. Реакції аудиту повинні бути конкретними, своєчасними та мати необхідний бюджет.
Написання твердої аудиторської відповіді є важливим, оскільки аудитори та виконавче керівництво зобов'язуватимуть керівників підприємств відповідальність за надання будь-яких поліпшень, які вони здійснюють.
Відповідь на аудиторський звіт
Здійснюйте конкретні засоби захисту від слабкості контролю, визначені аудиторами, і не дозволяйте інтерпретувати ваші наміри. Аудитори перевірять відповідь вашого аудиту та визначать, чи він вирішить виявлені недоліки контролю. Якщо ваші стосунки з аудиторами дозволяють, підійдіть до них під час складання кожного відповіді та отримайте їхні відгуки. Будьте максимально чіткими у відповіді, тому що аудитори повернуться, щоб переконатися, що ви вжили заходів, до яких ви взяли на себе зобов'язання.
Встановіть реалістичні дати для впровадження поліпшень контролю, як це рекомендує Державне управління штату Нью-Йорка, і будьте щедрі, не будучи надмірними. Слабкі сторони контролю, особливо ті, що стосуються систем інформаційних технологій, можуть тривати довше, ніж спочатку планувалося. Більшість відділів аудиту та виконавчих бізнес-менеджерів очікують від вас поліпшення встановленого графіка. Можуть бути дозволені зміни часових рамок, але вони будуть не схвалені, якщо не відбудеться кардинальних змін у вашому бізнесі, що потребує змін.
Підтвердьте, що у вас є наявний бюджет або він матиме його для внесення змін, які ви зобов'язуєте, у відповідь на ваш аудит. Визначте всі витрати, включаючи модернізацію обладнання та систем, процедуру повторного запису та додаткову кількість персоналу, яка буде потрібна для усунення слабкості контролю. Підніміть потреби свого бюджету до свого менеджера та переконайтеся, що кошти перерозподілені з інших областей, або випущені нові кошти, щоб забезпечити виконання поліпшень у межах ваших часових рамок. Взагалі, виконавче керівництво зрозуміє необхідність вдосконалення контролю, рекомендованих аудиторами, і знайде кошти на зміни. Якщо ви зобов'язуєтеся контролювати поліпшення у відповідях аудиту, і не в змозі забезпечити їх через недоліки бюджету, аудитори не сприймуть це як виправдання.
Призначити фізичну або фізичну особу, яка буде відповідальною за здійснення контрольних змін. Кілька осіб можуть бути відповідальними, якщо зміна включає більше одного відділу, наприклад, операції, технології та людські ресурси. Переконайтеся, що вказані особи мають повноваження приймати зміни.
Поради
-
Незалежно від того, наскільки ви розчаровані в процесі аудиту або його результатах, намагайтеся підтримувати взаємодію з аудиторами та вашими відповідями бізнес-подібним чином. Ваша професійна поведінка буде виплачувати дивіденди, коли ви будете взаємодіяти з аудиторами в майбутньому.
