Je zodpovednosťou manažmentu vytvoriť a udržiavať účinný systém vnútornej kontroly. V rámci auditu finančných výkazov sa od audítorov vyžaduje, aby získali prehľad o systéme vnútornej kontroly a určili, či systém vnútornej kontroly funguje podľa plánu. Audítori preverujú interné kontroly vykonaním návodov, aby získali prehľad o interných kontrolách a zhodnotili celkové riziko významných nesprávností v účtovnej závierke.
Dokumentujte triedy transakcií, ktoré majú významný vplyv na účtovnú závierku. Jedná sa o skupiny transakcií, ktoré sú kľúčové pre účtovnú závierku, pretože majú veľký objem dolára. Napríklad peňažné príjmy a hotovostné platby budú vždy kľúčom k účtovnej závierke, pretože predstavujú hotovosť, ktorá prichádza a vystupuje z podniku. Aby bolo možné dokumentovať všetky významné transakčné triedy, musia prejsť niektoré parametre (t. J. Prah významnosti), ktoré stanovujú hodnotu dolára považovanú za významnú pre účtovnú závierku. Akonáhle boli identifikované a zdokumentované všetky významné triedy transakcií, klient je požiadaný, aby poskytol opis procesov pre každú triedu.
Dokumentovať pochopenie systému vnútorných kontrol klienta pomocou popisu postupov pre každú významnú triedu transakcií poskytnutú klientom. Zákon Sarbanes Oxley priniesol významné zmeny v spôsobe, akým sú navrhované, zdokumentované, monitorované a udržiavané vnútorné kontroly. Výsledná zdokonalená dokumentácia (t. J. Procesné mapy), ktorú vedenie vyžaduje na udržanie, uľahčuje audítorovi pochopenie systému vnútorných kontrol klienta. Audítori používajú kontrolné zoznamy, vývojové diagramy, príbehy a interné kontrolné dotazníky, aby dokumentovali svoje chápanie systému vnútornej kontroly klienta.
Vyberte vzorovú transakciu z každej z významných tried transakcií. Určte, či vzorka transakcií správne prechádza systémom vnútornej kontroly v súlade s vašim chápaním a dokumentáciou o tom, ako má systém fungovať. Audítor si napríklad vyberie transakciu vyplatenia hotovosti a sleduje ju od začiatku do konca prostredníctvom systému klienta (tj zo schválenej žiadosti o objednávku na vydanú objednávku, na doklad o dodávke a kontrole tovaru, na záznam v splatné platby, spracovanie a vydávanie platieb, kontrola zúčtovania banky a zobrazenie bankového výpisu), pričom sa zaznamenajú a dokumentujú odchýlky od zdokumentovaných postupov vnútornej kontroly.
Diskutujte o výsledkoch nácviku s manažmentom a informujte manažment o akýchkoľvek nedostatkoch, ktoré si vyžadujú okamžitú pozornosť. Dokumentuje všetky zmeny v hodnotení rizík a či celkové riziko, že významné nesprávnosti v účtovnej závierke by mohlo dôjsť, sa zmenilo akýmkoľvek spôsobom (zvýšené alebo znížené). Dokumentujte zistenia v pracovných dokumentoch auditu a zdôraznite všetky zistenia, ktoré môžu byť predložené vedeniu v riadiacom liste, alebo ktoré môžu akýmkoľvek spôsobom ovplyvniť stanovisko auditu.
