Operačné postupy, procesy a mechanizmy organizácie sú pilierom jej systému riadenia rizík. Tieto postupy, často známe ako interné kontroly, zabezpečujú, aby zamestnanci pri plnení svojich úloh dodržiavali odporúčania vrcholového manažmentu, postupy v priemysle a regulačné smernice. Interný audítor testuje kontroly, aby sa zabezpečilo, že sú primerané a účinné.
Definovaná vnútorná kontrola
Vnútorná kontrola je súbor pokynov a postupov, ktoré vrcholový manažment zavádza, aby zabránil prevádzkovým stratám vyplývajúcim z chyby zamestnancov, zanedbania alebo podvodu. Napríklad kontrola účtovníctva a zúčtovacieho oddelenia obchodného domu môže poukázať zamestnancov na to, ako spracovať platby v hotovosti. Vnútorná kontrola tiež pomáha vedeniu seniorov predchádzať stratám v dôsledku technologickej nefunkčnosti. Napríklad vedúci nadriadeného úradu môže poučiť predajcov o tom, ako zvládnuť transakcie s kreditnými a debetnými kartami v prípade poruchy počítačových systémov.
Adekvátnosť kontroly
Interný audítor testuje dva aspekty kontrolnej primeranosti a efektívnosti. Kontrola je adekvátna, ak jasne uvádza podrobnosti o postupoch a krokoch, ktoré musí zamestnanec dodržiavať pri vykonávaní úloh. Na ilustráciu môže kontrolný orgán poučiť námorníka o tom, ako zaznamenať tovar uložený v sklade a podpísať konosament. Primeraná kontrola tiež vysvetľuje postupy pri rozhodovaní a oznamovaní problémov. Kontrola námornej dopravy by napríklad mohla vyžadovať, aby úradník upozornil správcu, ak tovar dostane viac ako 10 000 USD.
Účinnosť kontroly
Kontrola je účinná, ak poskytuje vhodné riešenia problémov vnútornej kontroly. Napríklad vedúci oddelenia pohľadávok v malom maloobchodnom predaji sa domnieva, že zamestnanec môže krátiť hotovosť, pretože výnosy z predaja sa nezhodujú s prijatou hotovosťou. Môže zaviesť postup vyžadujúci odovzdanie zákazníckej kontroly na novú adresu a požiadať troch zamestnancov v rôznych oddeleniach, aby zaznamenali platby v hotovosti. Nová kontrola je efektívna, ak správca zaznamená, že hotovostné zostatky teraz zodpovedajú sumám predaja.
druhy
Interný audítor môže testovať rôzne kontroly v závislosti od cieľa auditu, veľkosti spoločnosti a priemyslu. Audítor môže testovať postupy v mechanizmoch finančného výkazníctva, aby zabezpečil, že účtovná závierka je presná a úplná a je v súlade so všeobecne uznávanými účtovnými zásadami (GAAP). Testovanie operačnej kontroly pomáha audítorovi hodnotiť primeranosť a účinnosť kontroly na úrovni segmentu. Audítor mohol tiež testovať systémy informačných technológií (IT), aby zabránil stratám vyplývajúcim z poruchy IT.
Významnosť testovania
Testovanie internej kontroly je významnou praxou, pretože pomáha špičkovým vedúcim spoločnostiam predchádzať prevádzkovým stratám spôsobeným chybou alebo poruchami systému. Testovanie tiež pomáha vedúcemu oddelenia zabezpečiť, aby zamestnanci pri plnení svojich povinností dodržiavali vnútorné pravidlá, zákony a predpisy. Audítor zvyčajne uplatňuje všeobecne akceptované audítorské štandardy (GAAS) pri testovaní vnútorných kontrol a ich hodnotenie je "vysoké", "stredné" a "nízke" na základe očakávaných strát.
