Het is de verantwoordelijkheid van het management om een effectief intern controlesysteem vast te stellen en te onderhouden. Als onderdeel van een audit van de financiële overzichten moeten de auditors inzicht krijgen in het interne controlesysteem en bepalen of het interne controlesysteem naar behoren functioneert. Accountants beoordelen interne controles door het uitvoeren van walkthroughs om inzicht te krijgen in de interne beheersingsmaatregelen en om het algehele risico van een afwijking van materieel belang in de financiële overzichten te beoordelen.
Documenteer de transactiestromen die een significant effect hebben op de financiële overzichten. Dit zijn de transactiestromen die cruciaal zijn voor de financiële overzichten, omdat ze een groot dollarvolume hebben. Kassabonnen en contante uitbetalingen zijn bijvoorbeeld altijd de sleutel tot de financiële overzichten, omdat ze het geld vertegenwoordigen dat binnenkomt en uitgaat. Om alle significante transactieklassen te documenteren, moeten er enkele parameters zijn (d.w.z. een materialiteitsdrempel) die een dollarbedrag bepalen dat significant wordt geacht voor de financiële overzichten. Nadat alle significante transactieklassen zijn geïdentificeerd en gedocumenteerd, wordt de klant gevraagd om een beschrijving van de processen voor elke klasse.
Document een goed begrip van het systeem van interne controles van de klant met behulp van de beschrijving van procedures voor elke significante transactieklasse die door de klant wordt verstrekt. De Sarbanes Oxley-wet heeft geleid tot aanzienlijke veranderingen in de manier waarop interne controles zijn ontworpen, gedocumenteerd, gecontroleerd en onderhouden. De resulterende verbeterde documentatie (d.w.z. proceskaarten) die het management nodig heeft om te onderhouden, vergemakkelijkt dat de auditor inzicht verkrijgt in het systeem van interne controles van de cliënt. Auditors gebruiken checklists, flowcharts, vertellingen en internecontrolevragenlijsten om hun begrip van het interne controlesysteem van de klant te documenteren.
Selecteer een voorbeeldtransactie uit elk van de significante transactieklassen. Bepaal of de steekproef van transacties correct door het interne controlesysteem stroomt in overeenstemming met uw begrip en de documentatie van hoe het systeem zou moeten werken. De auditor selecteert bijvoorbeeld een contante uitbetalingstransactie en traceert deze van begin tot eind via het systeem van de klant (dwz van een goedgekeurde bestelaanvraag tot de uitgegeven inkooporder, naar de documentatie van levering en inspectie van goederen, naar de opname in crediteuren, de verwerking en uitgifte van betalingen, de cheque die de bank vereffent en op het bankafschrift verschijnt), en noteert en documenteert eventuele afwijkingen van de gedocumenteerde interne controleprocedures.
Bespreek de resultaten van de walkthrough met het management en informeer het management over eventuele tekortkomingen die onmiddellijke aandacht vereisen. Documenteer alle wijzigingen in de risicobeoordelingen en of het algehele risico dat een afwijking van materieel belang in de financiële overzichten zou kunnen voorkomen, op enigerlei wijze is gewijzigd (toe of afgenomen). Documenteer de bevindingen in de werkdocumenten van de audit en belicht eventuele bevindingen die in een managementletter aan het management kunnen worden gepresenteerd of die op enigerlei wijze invloed kunnen hebben op de controleverklaring.
