Wewnętrzne przeglądy kontrolne zapewniają kierownictwu pewność co do skuteczności ich środowisk kontrolnych. Przeglądy mogą być przeprowadzane przez wewnętrznych lub zewnętrznych audytorów, ale są również wypełniane przez personel Zapewnienia Jakości, a nawet przez kierownictwo wydziału. Przeglądy kontroli wewnętrznej będą obejmować: określenie zakresu projektu przeglądu; testowanie kontroli wewnętrznych poprzez pobieranie próbek, wywiady, przejścia i obserwacje; dokumentowanie wykonanych testów i ich wyników w standaryzowanych dokumentach roboczych; i raportowanie wyników.
Streszczenie
Przygotuj jedno- do dwustronicowe streszczenie podsumowania przeglądu kontroli wewnętrznej, które zawiera informacje w następujących krokach.Kierownicy wyższego i wyższego szczebla wykorzystają podsumowanie do zrozumienia zidentyfikowanych problemów kontroli i planów kierownictwa w celu rozwiązania tych problemów.
Podaj krótki opis zweryfikowanego obszaru, w tym odpowiednie dane, takie jak wielkość firmy lub działu, zarobki lub numery wydatków i personel. Opis będzie przydatny dla czytelników, którzy nie znają szczegółów omawianego obszaru.
Wykorzystaj notatkę dla kierownictwa przygotowanego podczas planowania przeglądu, aby podsumować cel przeglądu kontroli wewnętrznej, w tym wszelkie funkcje, obszary lub obowiązki wyłączone z zakresu projektu.
Przedstawić podsumowanie stwierdzonych słabości kontroli wewnętrznej, w tym wskazanie ciężkości każdego problemu, i krótko wskazać, w jaki sposób zarząd zamierza rozwiązać słabe strony. Słabością kontroli wewnętrznej może być brak pogodzenia rachunków pieniężnych lub brak odpowiedniego zabezpieczenia skarbca lub sejfu.
Dołącz opinię wysokiego szczebla i / lub wnioski dotyczące środowiska kontroli wewnętrznej, zgodnie z wymogami Instytutu Audytorów Wewnętrznych, międzynarodowego stowarzyszenia zawodowego uznawanego za światowego lidera w zakresie edukacji, certyfikacji, poradnictwa technicznego i badań audytorskich. (Patrz: referencje) Opinie i wnioski wypływają z oceny wyników przeglądu kontroli wewnętrznej i określenia skuteczności środowiska kontroli.
Podpisać i opatrzyć datą raport. Albo starszy recenzent i / lub ich przełożony powinien podpisać raport kontroli wewnętrznej.
Dołącz listę osób, które mają być skopiowane na raport oraz wszelkie ograniczenia dotyczące dystrybucji lub wykorzystania raportu. Kierownictwo wydziału, odpowiednie kierownictwo wyższego szczebla i kierownictwo wykonawcze powinny zostać umieszczone na liście dystrybucyjnej. Ograniczenia dystrybucji mogą powstać, jeśli podczas przeglądu zostaną wykryte nadużycia lub delikatne kwestie prawne.
Szczegółowe ustalenia, zalecenia i plany działań naprawczych
Podaj podsumowanie wszystkich zidentyfikowanych słabości kontroli, wykorzystując fakty i podsumowania statystyczne danych testowych, aby wykazać znaczenie słabości. Oceń każdą słabość według ciężkości i wymień słabości od najpoważniejszych do najmniej.
Dołącz zalecenie dotyczące korygowania słabości kontroli, jeśli jest to wymagane przez praktykę firmy lub wymagane przez kierownictwo. Podaj szczegółowe informacje, które czytelnik może dokładnie zrozumieć, jakie kroki należy podjąć, aby rozwiązać problem.
Uwzględnij działania naprawcze kierownictwa w raporcie kontroli wewnętrznej, jeśli jest to wymagane przez praktykę firmy lub wymagane przez kierownictwo. W tym działania naprawcze zobowiązują kierownictwo do zmiany, a także pozwalają na precyzyjne monitorowanie realizacji działań korygujących.
Należy podać konkretną datę wdrożenia planu naprawczego oraz nazwisko osoby odpowiedzialnej za działanie w celu wykazania odpowiedzialności.
