Interne controle-evaluaties bieden het management zekerheid over de effectiviteit van hun besturingsomgeving. De beoordelingen kunnen worden uitgevoerd door interne of externe auditors, maar worden ook ingevuld door personeel van Quality Assurance of zelfs afdelingsmanagement. Internecontrolebeoordelingen omvatten stappen voor: het bepalen van de reikwijdte van het beoordelingsproject; testen van interne controles door middel van steekproeven, interviews, doorlopen en observaties; het documenteren van uitgevoerde tests en hun resultaten in gestandaardiseerde working papers; en rapportresultaten.
Managementsamenvatting
Bereid een uitvoerige samenvatting van één tot twee pagina's van de interne controleview voor die de informatie in de volgende stappen bevat.Senioren en leidinggevenden zullen de samenvatting gebruiken om inzicht te krijgen in de geconstateerde beheersproblemen en de plannen van het management om deze problemen te verhelpen.
Geef een korte beschrijving van het beoordeelde gebied, inclusief relevante cijfers zoals bedrijfs- of afdelingsomvang, inkomsten of onkosten en personeel. De beschrijving is handig voor lezers die niet bekend zijn met de details van het beoordeelde gebied.
Gebruik de memo aan het management die bij de planning van de beoordeling is voorbereid om het doel van de interne-controlesamenvatting samen te vatten, inclusief alle functies, gebieden of verantwoordelijkheden die zijn uitgesloten van de reikwijdte van het project.
Geef een overzicht van geconstateerde tekortkomingen in de interne controle, inclusief een indicatie van de ernst van elk probleem, en geef in het kort aan hoe het management van plan is de zwakke punten op te lossen. Een zwakte van de interne controle kan een verzuim zijn om geldrekeningen te verzoenen of om een kluis of kluis niet adequaat te beveiligen.
Voeg een opinie op hoog niveau en / of conclusie toe over de interne controleomgeving zoals vereist door het Institute of Internal Auditors, een internationale beroepsvereniging die wordt erkend als de wereldleider op het gebied van auditonderwijs, certificering, technische begeleiding en onderzoek. (Zie Referenties) Adviezen en conclusies zijn afgeleid van het evalueren van de uitkomst van de interne controle en het bepalen van de effectiviteit van de controleomgeving.
Onderteken en date het rapport. De senior beoordelaar en / of hun manager moeten het interne controleverslag ondertekenen.
Voeg een lijst toe van mensen die moeten worden gekopieerd in het rapport en eventuele beperkingen op de distributie of het gebruik van het rapport. Afdelingsbeheer, relevant hoger en uitvoerend management moeten op de distributielijst worden opgenomen. Er kunnen distributielimieten ontstaan als tijdens de beoordeling fraude of gevoelige juridische zaken worden vastgesteld.
Gedetailleerde bevindingen, aanbevelingen en corrigerende actieplannen
Geef een samenvatting van elk geconstateerd controlepeil, met behulp van feiten en statistische overzichten van testgegevens om de relevantie van de zwakte aan te tonen. Beoordeel elke zwakte op ernst en lijstzwakheden van de meest ernstige tot de minste.
Neem een aanbeveling op voor het corrigeren van de zwakte van de controle indien vereist door de bedrijfsvoering of op verzoek van het management. Zorg voor voldoende detail zodat een lezer duidelijk kan begrijpen welke stappen moeten worden genomen om het probleem op te lossen.
Neem de correctieve acties van het management op in het interne controlerapport, indien vereist door de bedrijfsvoering of op verzoek van het management. Met inbegrip van corrigerende maatregelen documenteert het management zijn engagement om te veranderen en maakt het ook mogelijk een nauwkeurige follow-up van de implementatie van corrigerende acties mogelijk te maken.
Neem een specifieke datum op voor de implementatie van het corrigerende plan en de naam van de persoon die verantwoordelijk is voor de actie om de verantwoording te tonen.
