Проверки внутреннего контроля дают руководству уверенность в эффективности их контрольных сред. Проверки могут проводиться внутренними или внешними аудиторами, но также выполняются персоналом по обеспечению качества или даже руководством отдела. Проверки внутреннего контроля будут включать шаги для: определения объема проверочного проекта; тестирование внутреннего контроля с помощью выборки, интервью, прохождений и наблюдений; документирование проведенных испытаний и их результатов в стандартных рабочих документах; и отчет о результатах.
Управляющее резюме
Подготовьте сводное резюме проверки внутреннего контроля на одну-две страницы, содержащее информацию в следующих шагах.Старшие и исполнительные менеджеры будут использовать резюме для понимания выявленных проблем контроля и планов руководства по их устранению.
Предоставьте краткое описание рассматриваемой области, включая соответствующие цифры, такие как размер бизнеса или отдела, цифры доходов или расходов и персонал. Описание будет полезно читателям, которые не знакомы с деталями рассматриваемой области.
Используйте памятку для руководства, подготовленную при планировании проверки, чтобы подвести итог цели проверки внутреннего контроля, включая любые функции, области или обязанности, исключенные из сферы действия проекта.
Предоставьте краткое описание выявленных недостатков внутреннего контроля, включая указание на серьезность каждой проблемы, и кратко укажите, как руководство намерено устранить эти недостатки. Недостатком внутреннего контроля может быть неспособность выверять кассовые счета или неспособность надлежащим образом защитить хранилище или сейф.
Включите заключение высокого уровня и / или заключение о среде внутреннего контроля, как того требует Институт внутренних аудиторов, международная профессиональная ассоциация, признанная мировым лидером в области обучения, сертификации, технического руководства и исследований в области аудита. (См. Список литературы). Мнения и выводы основаны на оценке результатов проверки внутреннего контроля и определении эффективности среды контроля.
Подпишите и поставьте дату в отчете. Старший рецензент и / или их руководитель должны подписать отчет о внутреннем контроле.
Включите список людей, которые будут скопированы в отчете и любые ограничения на распространение или использование отчета. Руководство отдела, соответствующее высшее и исполнительное руководство должны быть включены в список рассылки. Ограничения распространения могут возникнуть, если в ходе проверки были выявлены мошеннические или деликатные юридические вопросы.
Подробные выводы, рекомендации и планы корректирующих действий
Предоставьте сводку по каждой выявленной слабости контроля, используя факты и статистические сводки данных тестирования, чтобы продемонстрировать значимость слабости. Оцените каждую слабость в соответствии с ее серьезностью и перечислите слабые места от самых серьезных до самых незначительных.
Включите рекомендации по исправлению недостатков в контроле, если этого требует практика компании или запрашивается руководством. Предоставьте достаточно подробную информацию, чтобы читатель мог четко понять, какие шаги необходимо предпринять для решения проблемы.
Включите корректирующие действия руководства в отчет о внутреннем контроле, если этого требует практика компании или запрашивается руководством. Включение корректирующих действий документирует приверженность руководства к изменениям, а также позволяет точно следить за выполнением корректирующих действий.
Укажите конкретную дату выполнения плана корректирующих действий и имя лица, ответственного за действие, чтобы продемонстрировать ответственность.
