Tworzenie planu audytu może rozpocząć się już na sześć miesięcy przed rozpoczęciem roku audytu biznesowego i może wymagać znacznych zasobów kadrowych i kierowniczych. Plany audytu powinny uwzględniać wszystkie obszary działalności i koncentrować zasoby na tych, którzy są najbardziej zagrożeni. Po dokonaniu oceny tych zagrożeń możesz określić, jak często przeprowadzasz audyty i oceniasz, czy Twój poziom zatrudnienia wymaga dostosowania.
Przedmioty, które będą potrzebne
-
Schemat organizacyjny firmy
-
Rachunek zysków i strat
-
Wyniki i daty ostatniego audytu dla każdego obszaru działalności
Zdefiniuj cele audytu
Przejrzyj wykresy organizacyjne firmy, aby zidentyfikować wszystkie obszary biznesowe i jednostki wsparcia.
Przejrzyj rachunek zysków i strat firmy, aby zidentyfikować wszystkie źródła przychodów. Upewnij się, że są one uwzględnione na schemacie organizacyjnym.
Spotkaj się z menedżerami biznesowymi, aby omówić wszelkie plany otwarcia nowych jednostek biznesowych lub wsparcia, lub zamknąć, skonsolidować lub sprzedać istniejące jednostki. Śledzenie wszelkich anomalii między rachunkiem zysków i strat a schematem organizacyjnym.
Zdecyduj, jak podzielić swój świat audytu (obszary, które będziesz kontrolować). Po ustanowieniu świata audytu przeprowadzasz audyt każdej jednostki lub działu w cyklu opartym na ryzyku, zwykle trzy lata. Możesz wybrać audyt jednostek biznesowych w całości, od produkcji lub sprzedaży do wysyłki i kolekcji, w tym wszystkie funkcje pomocnicze, takie jak zasoby ludzkie, księgowość, podatki, strategie i technologie informacyjne. Możesz też przeprowadzać mniejsze audyty dyskretnych działań biznesowych, takich jak sprzedaż lub kolekcje, lub wspierać takie działania, jak zasoby ludzkie.
Ocena ryzyka
Ustal numeryczne podejście do oceny ryzyka dla każdej jednostki, abyś mógł alokować ograniczone zasoby audytu do najbardziej ryzykownych obszarów działalności. Czynniki, które należy rozważyć, obejmują: przychód i / lub wkład kosztów; wielkość transakcji, która może obejmować liczbę wyprodukowanych produktów, liczbę zatrudnionych pracowników lub liczbę transakcji przetworzonych za pośrednictwem systemu komputerowego; czas od ostatniego audytu i wyniki; oraz stopień strategicznego znaczenia jednostki dla całego biznesu.
Określ numeryczną wartość odcięcia dla jednostek o wysokim, średnim i niskim ryzyku. Na przykład jednostki, które uzyskały oceny od 80 do 100 (wysokie ryzyko), mogą być poddawane corocznemu audytowi; te punkty od 50 do 80 mogą być kontrolowane co dwa lata; a te, które uzyskają wyniki poniżej 50 (niskie ryzyko), będą poddawane audytowi co trzy lata.
Oceń każdą jednostkę na podstawie jej ryzyka i przypisz częstotliwość audytu. Jeśli to możliwe, dołącz do nich menedżerów biznesowych, aby uzyskać ich spojrzenie na ryzyko każdej jednostki.
Ustal, ile czasu poświęcisz na każdy audyt, biorąc pod uwagę ręczne i zautomatyzowane procedury, które musisz wykonać.
Określ, ile godzin czasu na audyt ma twój personel i porównaj go z wymaganym czasem kontroli. Jeśli liczby nie są zgodne, poproś o dodatkowy personel lub zmniejsz liczbę godzin na audyt lub liczbę audytów przeprowadzanych każdego roku.
Omów projekt planu audytu z menedżerami biznesowymi i uzyskaj ich zatwierdzenie oraz powiązane zasoby.
