Kas ir iekšējais audits?
Iekšējie auditi novērtē uzņēmuma iekšējo kontroli, ieskaitot uzņēmuma vadības un grāmatvedības procesus. Tie nodrošina likumu un noteikumu ievērošanu un palīdz uzturēt precīzu un savlaicīgu finanšu pārskatu un datu vākšanu. Iekšējie auditi arī nodrošina vadību ar instrumentiem, kas nepieciešami darbības efektivitātes sasniegšanai, identificējot problēmas un labojot zaudējumus, pirms tie tiek atklāti ārējā auditā.
Taustiņu izņemšana
- Iekšējais audits piedāvā riska pārvaldību un novērtē uzņēmuma iekšējās kontroles, korporatīvās pārvaldības un grāmatvedības procesu efektivitāti. Ar 2002. gada Sarbanes-Oxley likumu tika ieviestas jaunas iekšējās kontroles prasības, un vadība tika juridiski atbildīga par viņu finanšu pārskatiem, pieprasot vecākajiem korporatīvajiem darbiniekiem rakstiski apliecina, ka finanšu dati ir precīzi uzrādīti. Iekšējie auditi sniedz vadībai un direktoru padomei pievienotās vērtības pakalpojumu, kurā pirms ārējās revīzijas var tikt pamanīti un laboti procesa trūkumi.
Iekšējā audita izpratne
Iekšējam auditam ir kritiska loma uzņēmuma darbībā un korporatīvajā pārvaldībā, īpaši tagad, kad 2002. gada Sarbanes-Oxley likums (SOX) uzliek vadītājiem juridisku atbildību par viņu uzņēmuma finanšu pārskatu pareizību. SOX arī pieprasīja, lai uzņēmuma iekšējās kontroles tiktu dokumentētas un pārskatītas kā daļa no to ārējā audita. Iekšējā kontrole ir procesi un procedūras, ko uzņēmums veic, lai nodrošinātu finanšu un grāmatvedības informācijas integritāti, veicinātu pārskatatbildību un palīdzētu novērst krāpšanu. Iekšējās kontroles piemēri ir pienākumu nošķiršana, atļaujas, dokumentācijas prasības un rakstiski procesi un procedūras. Iekšējā audita mērķis ir atklāt jebkurus trūkumus uzņēmuma iekšējā kontrolē.
Papildus tam, ka uzņēmums ievēro likumus un noteikumus, iekšējie auditi nodrošina arī risku pārvaldību un aizsargā pret iespējamu krāpšanu, izniekošanu vai ļaunprātīgu izmantošanu. Iekšējā audita rezultāti sniedz vadībai ieteikumus uzlabojumiem pašreizējos procesos, kas nedarbojas kā paredzēts, kas var ietvert informācijas tehnoloģiju sistēmas, kā arī piegādes ķēdes pārvaldību. Kiberdrošība kļūst arvien nozīmīgāka, jo uzņēmumiem jāaizsargā sava konfidenciālā elektroniskā informācija no ārējiem uzbrukumiem.
Iekšējie auditi var notikt katru dienu, nedēļu, mēnesi vai gadu. Dažus departamentus var revidēt biežāk nekā citus. Piemēram, ražošanas procesu kvalitātes pārbaudei var veikt katru dienu, savukārt cilvēkresursu nodaļu - tikai vienu reizi gadā. Revīziju var ieplānot, lai vadītājiem dotu laiku apkopot un sagatavot nepieciešamos dokumentus un informāciju, vai arī tie var būt pārsteigums, ja ir aizdomas par neētiskām vai nelikumīgām darbībām.
Iekšējā audita process
Iekšējie auditori parasti identificē nodaļu, iegūst izpratni par pašreizējo iekšējās kontroles procesu, veic pārbaudi uz vietas, seko kopā ar nodaļas darbiniekiem par identificētajām problēmām, sagatavo oficiālu revīzijas ziņojumu, pārskata revīzijas ziņojumu kopā ar vadību un seko līdzi vadībai un Direktoru padome pēc nepieciešamības, lai nodrošinātu ieteikumu ieviešanu.
Novērtēšanas paņēmieni
Novērtēšanas paņēmieni nodrošina, ka iekšējais revidents iegūst pilnīgu izpratni par iekšējās kontroles procedūrām un to, vai darbinieki ievēro iekšējās kontroles direktīvas. Lai netraucētu ikdienas darbplūsmu, auditori sāk ar netiešās novērtēšanas metodēm, piemēram, blokshēmu, rokasgrāmatu, departamentu kontroles politikas vai citas esošās dokumentācijas pārskatīšanu. Ja netiek ievērotas dokumentētās procedūras, var būt nepieciešama tieša diskusija ar nodaļas darbiniekiem.
Analīzes paņēmieni
Revīzijas lauka darba procedūras var ietvert darījumu saskaņošanu, faktiskā inventāra uzskaiti, audita takas aprēķinus un konta saskaņošanu, kā to prasa likums. Analīzes paņēmieni var pārbaudīt nejaušus datus vai mērķa datus, ja revidents uzskata, ka ir jāuzlabo iekšējās kontroles process.
Ziņošanas procedūras
Iekšējā audita pārskati ietver oficiālu ziņojumu un var ietvert provizorisku vai memo stila starpposma ziņojumu. Starpposma ziņojums parasti ietver sensitīvus vai nozīmīgus rezultātus, pēc revidenta domām, direktoru padomei jāzina uzreiz. Galīgajā ziņojumā iekļauts audita pabeigšanai izmantoto procedūru un metožu kopsavilkums, audita atzinumu apraksts un ieteikumi iekšējās kontroles un kontroles procedūru uzlabojumiem. Oficiālais ziņojums tiek pārskatīts ar vadību un apspriesti uzlabojumu ieteikumi. Pārbaude pēc noteikta laika ir nepieciešama, lai nodrošinātu jauno ieteikumu ieviešanu un uzlabotu darbības efektivitāti.
