Obowiązkiem kierownictwa jest ustanowienie i utrzymywanie skutecznego systemu kontroli wewnętrznej. W ramach audytu sprawozdania finansowego audytorzy muszą uzyskać zrozumienie systemu kontroli wewnętrznej i ustalić, czy system kontroli wewnętrznej funkcjonuje zgodnie z zamierzeniami. Audytorzy dokonują przeglądu kontroli wewnętrznych, przeprowadzając instruktaże, aby uzyskać wiedzę na temat kontroli wewnętrznych i ocenić ogólne ryzyko wystąpienia istotnych nieprawidłowości w sprawozdaniu finansowym.
Dokumentuj klasy transakcji, które mają znaczący wpływ na sprawozdanie finansowe. Są to klasy transakcji, które są kluczowe dla sprawozdań finansowych, ponieważ mają dużą wartość dolara. Na przykład, wpływy gotówkowe i wypłaty gotówki będą zawsze kluczowe dla sprawozdania finansowego, ponieważ reprezentują gotówkę wchodzącą i wychodzącą z firmy. W celu udokumentowania wszystkich istotnych klas transakcji muszą istnieć pewne parametry, które należy pokonać (tj. Próg istotności), które ustalają kwotę w dolarach uznaną za istotną dla sprawozdania finansowego. Po zidentyfikowaniu i udokumentowaniu wszystkich istotnych klas transakcji klient jest proszony o podanie opisu procesów dla każdej klasy.
Udokumentuj zrozumienie systemu kontroli wewnętrznej klienta, korzystając z opisu procedur dla każdej istotnej klasy transakcji dostarczonej przez klienta. Ustawa Sarbanes Oxley doprowadziła do znaczących zmian w sposobie projektowania, dokumentowania, monitorowania i utrzymywania kontroli wewnętrznych. Uzyskana w wyniku udoskonalona dokumentacja (tj. Mapy procesów), którą zarządzanie jest wymagane do utrzymania, ułatwia audytorowi zrozumienie systemu kontroli wewnętrznych klienta. Audytorzy używają list kontrolnych, schematów blokowych, narracji i kwestionariuszy kontroli wewnętrznej do udokumentowania swojej wiedzy o systemie kontroli wewnętrznej klienta.
Wybierz przykładową transakcję z każdej ze znaczących klas transakcji. Ustal, czy próbka transakcji prawidłowo przepływa przez system kontroli wewnętrznej zgodnie z twoim zrozumieniem i dokumentacją działania systemu. Na przykład audytor wybiera transakcję wypłaty gotówki i śledzi ją od początku do końca za pośrednictwem systemu klienta (tj. Od zatwierdzonego wniosku o zamówienie do wysłanego zamówienia zakupu, do dokumentacji dostawy i kontroli towarów, do nagrania w zobowiązania do przetworzenia i wydania płatności, do czeku rozliczeniowego banku i wykazania się na wyciągu z rachunku bankowego), odnotowując i dokumentując wszelkie odchylenia od udokumentowanych procedur kontroli wewnętrznej.
Omów wyniki przeglądu z zarządzaniem i informuj o wszelkich niedociągnięciach, które wymagają natychmiastowej uwagi. Dokumentować wszelkie zmiany w ocenach ryzyka i czy ogólne ryzyko wystąpienia istotnej nieprawidłowości w sprawozdaniu finansowym zmieniło się w jakikolwiek sposób (zwiększenie lub zmniejszenie). Dokumentuj wyniki w dokumentach roboczych audytu i zaznacz wszelkie wnioski, które mogą być przedstawione kierownictwu w liście do kierownictwa lub które mogą w jakikolwiek sposób wpłynąć na opinię z audytu.
