Instytut Audytorów Wewnętrznych wprowadził zestaw norm, których audytorzy muszą przestrzegać podczas przeglądu sprawozdań finansowych i polityk spółek. Zasady te umożliwiają również audytorom upewnienie się, że wewnętrzne mechanizmy kontrolne firmy są odpowiednie i skuteczne. Kontrole są dyrektywami, które najwyższe przywództwo ustala, aby zapobiec stratom w działalności operacyjnej.
Zarządzanie działaniem audytu wewnętrznego
Główny audytor firmy musi zarządzać funkcją audytu wewnętrznego, aby zapewnić jej wartość dodaną dla organizacji. Innymi słowy, kierownik działu kontroli musi upewnić się, że wyniki kontroli spełniają cele zawarte w karcie audytu wewnętrznego.
Planowanie
Czynności związane z planowaniem wymagają od biegłych rewidentów sprawności analitycznej i umiejętności wydajnego wykonywania wielu zadań. W związku z tym audytorzy muszą dopilnować, aby procedury planowania były zgodne z korporacyjnymi procesami decyzyjnymi.
Komunikacja i zatwierdzenie
Kierownik kontroli musi komunikować plany audytu przywództwa korporacyjnego i wymagania dotyczące zasobów na nadchodzący okres, na przykład rok obrotowy. Kierownictwo wyższego szczebla i zarząd muszą następnie zatwierdzić roczny plan audytu.
Zarządzanie zasobami
Zarządzanie zasobami wymaga efektywnych umiejętności komunikacyjnych i złożonych umiejętności rozwiązywania problemów. Auditor-in-charge musi zapewnić, że zasoby audytu są odpowiednie, wystarczające i dostępne, aby osiągnąć zatwierdzony plan.
Warunki i procedury
Firmy muszą zapewnić, że zasady i procedury stosowane w audytach wewnętrznych są zgodne z praktykami branżowymi i wytycznymi regulacyjnymi. Standardy te obejmują zasady publikowane regularnie przez Radę Nadzoru nad rachunkami publicznymi w USA oraz Komisję Papierów Wartościowych i Giełd.
Koordynacja
Koordynacja jest kluczową zasadą audytu, ponieważ ogranicza dublowanie działań. Dzieląc ważne ustalenia kontroli z audytorami zewnętrznymi i regulatorami, wewnętrzni recenzenci zapewniają, że firmy koncentrują się na obszarach wysokiego ryzyka. W terminologii audytu ocena ryzyka zależy od oczekiwanej straty.
Raportowanie do kierownictwa wyższego szczebla i rady
Kierownik działu audytów firmy musi okresowo informować najwyższe kierownictwo i zarząd o istotnych zmianach w działaniach korporacyjnych. Częstotliwość raportowania jest zwykle kwartalna, ale może być krótsza w zależności od okoliczności.Sprawozdania z audytu wewnętrznego mogą obejmować znaczące ekspozycje na ryzyko, takie jak ryzyko oszustwa i problemy z zarządzaniem.
Natura pracy
Inspekcje próbują zapobiegać stratom operacyjnym, które mogą wynikać z dysfunkcjonalnych systemów korporacyjnych i nieskutecznych kontroli. Aby wykonać zadania w sposób zadowalający, audytorzy stosują wytyczne regulacyjne, takie jak ogólnie przyjęte standardy audytu.
Zarządzanie
Procedury audytu pomagają firmom ocenić ich mechanizmy decyzyjne i ustanowić skuteczne procedury długoterminowego wzrostu. Polityki związane z zarządzaniem obejmują promowanie odpowiedniej etyki i wartości w firmie, szkolenie i coaching podwładnych oraz przekazywanie informacji o ryzyku i kontroli do odpowiednich segmentów firmy.
Zarządzanie ryzykiem
Zasady zarządzania ryzykiem pozwalają biegłym rewidentom przeglądać dane operacyjne spółki i określać czynniki, które mogą zakłócać postępy korporacji. Zasady te są ważne, ponieważ pomagają liderom w podejmowaniu świadomych decyzji i zapewniają środki naprawcze dla działań wysokiego ryzyka.
