Kontrolný zoznam audítorov poskytuje profesionálnemu audítorovi skupinu pokynov, ktoré musia dodržiavať pri kontrole spoločnosti, oddelenia, obchodnej jednotky alebo operačného procesu. Kontrolný zoznam pomáha audítorovi vykonávať hodnotenia v súlade s plánom auditu, firemnými zásadami, postupmi v priemysle a všeobecne uznávanými audítorskými štandardmi alebo GAAS.
Získajte informácie o ovládacom prostredí
Audítor sa musí oboznámiť s prevádzkovým prostredím, v ktorom spoločnosť podniká. Externé prvky a vnútorné faktory vo všeobecnosti ovplyvňujú fungovanie spoločnosti. Zahraničné faktory zahŕňajú regulačné smernice, iniciatívy konkurentov a ekonomické trendy.Napríklad vonkajšie prostredie poisťovne obsahuje predpisy, ako sú zákonné smernice od Národného združenia poisťovacích komisárov alebo NAIC. Vnútorné faktory sa týkajú firemných procesov, personálu a mechanizmov, ktoré ovplyvňujú jeho fungovanie. Na ilustráciu vnútorných prvkov farmaceutickej firmy môže patriť manažérsky štýl špičkového vedenia a etické hodnoty, politika ľudských zdrojov a konkurenčné postavenie firmy v tomto odvetví.
Testovanie vnútorných ovládacích prvkov
Audítor testuje interné kontroly, pokyny a postupy na zabezpečenie toho, aby tieto kontroly boli primerané, funkčné a boli v súlade so smernicami najvyššieho vedenia, regulačnými smernicami a zákonmi. Kontrola je súbor inštrukcií, ktoré vedúci oddelení zaviedli, aby zabránili prevádzkovým stratám v dôsledku podvodu, chyby, zanedbávania zamestnancov alebo nedbanlivosti, ako aj technologickej nefunkčnosti. Kontrola je adekvátna, ak jasne inštruuje zamestnancov o tom, ako plniť úlohy, oznamovať problémy a robiť rozhodnutia. Funkčná kontrola poskytuje vhodné riešenia nedostatkov alebo problémov vnútornej kontroly.
Kontroly a riziká
Audítor kontroluje vnútorné kontroly a zisťuje riziká implicitné v podnikových prevádzkových procesoch. Zvyčajne prehodnocujú "sebahodnotenie rizík a kontroly" podnikateľského segmentu alebo RCSA, ktoré hodnotia významné riziká v danej oblasti. RCSA je dokument, v ktorom zamestnanci segmentu uvádzajú prevádzkové kontroly, súvisiace riziká a kontrolné poradie. V RCSA vedú oddelenia riziká ako "vysoké", "stredné" alebo "nízke" na základe očakávanej straty. Audítor sa všeobecne zameriava na vysoké a stredné riziká a diskutuje o zmierňovaní alebo náprave úsilia s vedúcimi manažérmi a vedúcimi oddelení. Vedúci segmentov zvyčajne poskytujú nápravné opatrenia pre riziká s nízkym rizikom.
Vydanie záverečnej správy
Ak sa audítor domnieva, že špičkoví lídri a vedúci oddelení poskytujú primerané riešenia vysoko hodnotených a stredne rizikových rizík, tieto riziká nezahŕňajú do záverečnej správy o audite. V opačnom prípade audítor v záverečnej správe uvedie súhrn "rizika a kontroly". Špecialista na audit tiež hodnotí, ako môžu riziká s vysokým ratingom ovplyvniť systémy účtovníctva a finančného výkazníctva spoločnosti. Toto posúdenie je kľúčovým postupom, pretože finančné výkazy, ktoré nie sú úplné alebo presné, nezodpovedajú všeobecne uznávaným účtovným zásadám alebo štandardom GAAP a medzinárodným štandardom finančného výkazníctva, ani IFRS.
