Postupy auditu, hoci priamo nesúvisia s rastom zisku, môžu výrazne zlepšiť operácie. Program interného auditu každej inštitúcie by mal udržiavať užívateľsky prívetivý a centrálne umiestnený súbor politík a postupov, ktoré upravujú funkcie vnútorného auditu.
základy
Menšie inštitúcie nevyžadujú úroveň formálnosti požadovanú vo väčších inštitúciách, pokiaľ ide o postupy auditu; všetky postupy by však mali obsahovať poslanie alebo účelové vyhlásenie, v ktorom sa uvádzajú ciele. Poskytnite aj ciele a hlavné povinnosti audítorského personálu, riadenia auditu a výboru pre audit (správna rada). Mala by existovať aj časť, v ktorej by boli opísané audítorské postupy pre každú oblasť podnikania.
oddiely
Existujú dve formálne metodiky hodnotenia rizík, ktoré používa vláda i priemysel; sú spravované Vnútornou organizáciou pre normalizáciu (ISO, pozri zdroje) a Medzinárodnou asociáciou audítorov (IAA). Oba systémy poskytujú príklady audítorských postupov. Tieto procedúry kotla sú špecifické pre priemysel.
Plán auditu
Plán auditu je podrobne opísaný v rámci postupov a zahŕňa audítorské ciele, plány, personálne potreby, zodpovednosť a výkazníctvo. Plány auditu sú vo všeobecnosti napísané každých 12 mesiacov a formálne schválené audítorským výborom. Interní audítori nahlásia plán proti skutočným výsledkom auditu a vykonajú sa zmeny.
aktualizácie
Aktualizujte hodnotenie rizík aspoň raz ročne alebo viac v závislosti od povahy rizík vo vašom odvetví. Toto je obzvlášť dôležité v priebehu jedného roka s výraznými zmenami v politických cykloch. Aktualizácie by tiež mali odrážať akékoľvek zmeny vnútornej kontroly alebo pracovných procesov. Požiadavky na dokumentáciu všetkých vykonaných prác a následný postup s cieľom určiť ďalšie kroky týkajúce sa významných nedostatkov by sa mali uviesť v postupoch.
