Auditprocedures, hoewel niet direct gerelateerd aan winstgroei, kunnen de bedrijfsvoering aanzienlijk verbeteren. Het interne auditprogramma van elke instelling moet een gebruiksvriendelijke en centraal geplaatste verzameling beleidslijnen en procedures bevatten die de interne auditfuncties regelen.
Basics
Kleinere instellingen vereisen niet het niveau van formaliteit dat vereist is in grotere instellingen met betrekking tot controlewerkzaamheden; alle procedures moeten echter een missie of doelverklaring bevatten waarin de doelstellingen worden uiteengezet. Geef ook doelstellingen en hoofdverantwoordelijkheden van het controlepersoneel, het auditbeheer en het auditcomité (raad van bestuur). Er moet ook een hoofdstuk zijn met de auditprocedures voor elke branche.
secties
Er zijn twee formele methoden voor risicobeoordeling die zowel door de overheid als door de industrie worden gebruikt; ze worden onderhouden door de interne organisatie voor normalisatie (ISO; zie bronnen) en de internationale vereniging van accountants (IAA). Beide systemen bieden voorbeelden van controleprocedures. Deze boilerplate-procedures zijn specifiek voor de industrie.
Auditplan
Het auditplan wordt gedetailleerd beschreven in de procedures en omvat controledoelen, planningen, personeelsbehoeften, verantwoording en rapportage. Over het algemeen worden auditplannen om de 12 maanden geschreven en formeel goedgekeurd door een auditcomité. Interne auditors rapporteren het plan tegen de feitelijke auditresultaten en wijzigingen worden aangebracht.
updates
Werk de risicobeoordeling minstens jaarlijks of meer bij, afhankelijk van de aard van de risico's binnen uw branche. Dit is met name relevant in een jaar met grote verschuivingen in politieke cycli. Updates moeten ook eventuele wijzigingen in de interne controle of werkprocessen weerspiegelen. Vereisten voor documentatie van alle uitgevoerde werkzaamheden en het follow-upproces om de volgende stappen te bepalen voor significante tekortkomingen moeten in procedures worden beschreven.
