Čo je to vnútorný audit?
Interné audity hodnotia interné kontroly spoločnosti vrátane jej riadenia a účtovných postupov. Zabezpečujú súlad so zákonmi a predpismi a pomáhajú udržiavať presné a včasné finančné výkazníctvo a zber údajov. Interné audity poskytujú manažmentu aj nástroje potrebné na dosiahnutie prevádzkovej efektívnosti identifikáciou problémov a odstránením chýb pred ich odhalením v externom audite.
Kľúčové jedlá
- Interný audit ponúka riadenie rizika a vyhodnocuje efektívnosť vnútorných kontrol spoločnosti, riadenia spoločnosti a účtovných procesov. Zákon Sarbanes-Oxley z roku 2002 zaviedol nové požiadavky na vnútornú kontrolu a za vedenie účtovnej závierky je zodpovedný za svoju účtovnú závierku tým, že vyžaduje, aby vedúci pracovníci spoločnosti písomne potvrdiť, že finančné prostriedky sú správne prezentované. Vnútorné audity poskytujú manažmentu a predstavenstvu službu s pridanou hodnotou, pri ktorej sa nedostatky v procese môžu zachytiť a opraviť pred externými auditmi.
Pochopenie interných auditov
Interné audity zohrávajú rozhodujúcu úlohu v podnikových operáciách a riadení spoločnosti, najmä teraz, keď Sarbanes-Oxley Act z roku 2002 (SOX) vedie manažérov právne zodpovedných za správnosť finančných výkazov spoločnosti. SOX tiež požadoval, aby boli interné kontroly spoločnosti zdokumentované a preskúmané ako súčasť ich externého auditu. Interné kontroly sú procesy a postupy implementované spoločnosťou s cieľom zabezpečiť integritu jej finančných a účtovných informácií, podporovať zodpovednosť a pomáhať predchádzať podvodom. Príkladom vnútorných kontrol je oddelenie povinností, autorizácia, požiadavky na dokumentáciu a písomné procesy a postupy. Cieľom interných auditov je zistiť akékoľvek nedostatky vo vnútorných kontrolách spoločnosti.
Interné audity okrem toho, že zabezpečujú dodržiavanie zákonov a iných právnych predpisov, poskytujú aj riadenie rizík a ochranu pred možným podvodom, plytvaním alebo zneužitím. Výsledky interných auditov poskytujú manažmentu návrhy na zlepšenie súčasných nefunkčných procesov, ktoré môžu zahŕňať systémy informačných technológií, ako aj riadenie dodávateľského reťazca. Kybernetická bezpečnosť sa stáva čoraz dôležitejšou, pretože spoločnosti potrebujú chrániť svoje dôverné elektronické informácie pred útokmi zvonku.
Interné audity sa môžu vykonávať každý deň, týždenne, mesačne alebo ročne. Niektoré oddelenia môžu byť auditované častejšie ako iné. Napríklad výrobný proces sa môže podrobovať auditu každý deň kvôli kontrole kvality, zatiaľ čo oddelenie ľudských zdrojov sa môže podrobiť auditu len raz ročne. Audity môžu byť naplánované tak, aby manažérom poskytli čas na zhromaždenie a prípravu požadovaných dokumentov a informácií, alebo môžu byť prekvapením, ak existuje podozrenie na neetickú alebo nezákonnú činnosť.
Proces vnútorného auditu
Interní audítori vo všeobecnosti identifikujú oddelenie, zoznámia sa s aktuálnym procesom vnútornej kontroly, vykonávajú testovanie v teréne, sledujú spolu so zamestnancami oddelenia zistené problémy, pripravujú úradnú audítorskú správu, preskúmajú audítorskú správu s manažmentom a nadväzujú na riadenie a audit. predstavenstvo podľa potreby na zabezpečenie vykonávania odporúčaní.
Techniky posudzovania
Techniky posudzovania zabezpečujú, aby interný audítor získal úplné znalosti o postupoch vnútornej kontroly a o tom, či zamestnanci dodržiavajú smernice o vnútornej kontrole. Aby sa predišlo narušeniu denného pracovného postupu, audítori začínajú s technikami nepriameho hodnotenia, ako sú napríklad revízia vývojových diagramov, príručiek, zásad kontroly oddelení alebo inej existujúcej dokumentácie. Ak sa nedodržiavajú zdokumentované postupy, môže byť potrebná priama diskusia so zamestnancami oddelenia.
Analytické techniky
Postupy auditu v teréne môžu zahŕňať porovnávanie transakcií, počet fyzických zásob, výpočty auditovacích záznamov a odsúhlasenie účtov, ako to vyžaduje zákon. Analytické techniky môžu testovať náhodné údaje alebo sa zameriavať na konkrétne údaje, ak sa audítor domnieva, že je potrebné zlepšiť proces vnútornej kontroly.
Postupy podávania správ
Podávanie správ o vnútornom audite obsahuje formálnu správu a môže obsahovať predbežnú správu alebo predbežnú správu. Priebežná správa zvyčajne obsahuje citlivé alebo významné výsledky, ktoré podľa názoru audítora musí správna rada ihneď vedieť. Záverečná správa obsahuje zhrnutie postupov a techník použitých na dokončenie auditu, opis zistení auditu a návrhy na zlepšenie vnútorných kontrol a kontrolných postupov. Formálna správa je preskúmaná manažmentom a diskutuje sa o odporúčaniach na zlepšenie. Následné opatrenia po určitom čase sú potrebné na zabezpečenie vykonávania nových odporúčaní a zlepšenia prevádzkovej efektívnosti.
![Definícia vnútorného auditu Definícia vnútorného auditu](https://img.icotokenfund.com/img/financial-analysis/339/internal-audit.jpg)