Što je unutarnja revizija?
Unutarnje revizije ocjenjuju interne kontrole poduzeća, uključujući korporativno upravljanje i računovodstvene procese. Osiguravaju poštivanje zakona i propisa i pomažu u održavanju točnog i pravodobnog financijskog izvješćivanja i prikupljanja podataka. Unutarnje revizije također pružaju menadžment potrebne alate za postizanje operativne učinkovitosti prepoznavanjem problema i ispravljanjem propusta prije nego što su otkriveni u vanjskoj reviziji.
Ključni odvodi
- Interna revizija nudi upravljanje rizikom i ocjenjuje učinkovitost internih kontrola, korporativnog upravljanja i računovodstvenih procesa. Sarbanes-Oxley zakon iz 2002. godine uveo je nove zahtjeve interne kontrole i drži rukovodstvo pravno odgovornim za njihove financijske izvještaje zahtijevajući od viših korporativnih službenika da pismeno potvrditi da su financijski podaci tačno prikazani. Unutarnje revizije pružaju upravi i upravnom odboru uslugu s dodanom vrijednošću gdje se mogu uočiti nedostaci u procesu i otkloniti prije vanjskih revizija.
Razumijevanje interne revizije
Unutarnja revizija igra presudnu ulogu u poslovanju tvrtke i korporativnom upravljanju, posebno sada kada Sarbanes-Oxleyjev zakon iz 2002. (SOX) drži menadžere pravno odgovornima za točnost financijskih izvještaja njihove tvrtke. SOX je također zahtijevao da se interna kontrola tvrtke dokumentira i pregleda kao dio njihove vanjske revizije. Unutarnja kontrola su procesi i postupci koje tvrtka provodi radi osiguranja integriteta svojih financijskih i računovodstvenih podataka, promicanja odgovornosti i sprječavanja prijevara. Primjeri unutarnjih kontrola su segregacija zadataka, autorizacija, zahtjevi za dokumentacijom i pisani postupci i postupci. Unutarnja revizija nastoji utvrditi nedostatke u unutarnjoj kontroli tvrtke.
Osim što se osigurava da se tvrtka pridržava zakona i propisa, interne revizije također pružaju upravljanje rizikom i zaštitu od potencijalnih prijevara, otpada ili zlouporabe. Rezultati interne revizije pružaju menadžmentu prijedloge za poboljšanja trenutnih procesa koji ne funkcioniraju prema namjeri, a koji mogu uključivati sustave informacijske tehnologije kao i upravljanje lancima opskrbe. Cyber-sigurnost postaje sve važnija jer tvrtke moraju zaštititi svoje povjerljive elektroničke podatke od napada izvana.
Unutarnja revizija može se obavljati na dnevnoj, tjednoj, mjesečnoj ili godišnjoj osnovi. Neki se odjeli mogu revidirati češće od drugih. Na primjer, proizvodni proces se može kontrolirati svakodnevno radi kontrole kvalitete, dok se odjel za ljudske resurse može revidirati samo jednom godišnje. Revizije se mogu zakazati kako bi menadžeri imali vremena da prikupe i pripreme potrebne dokumente i informacije ili mogu biti iznenađenje ako se sumnja na neetičku ili nezakonitu aktivnost.
Proces interne revizije
Unutarnji revizori obično identificiraju odjel, prikupljaju razumijevanje trenutnog postupka interne kontrole, provode testiranje na terenu, prate zaposlenike odjela o utvrđenim problemima, pripremaju službeno izvješće revizije, pregledavaju revizijsko izvješće s rukovodstvom i prate upravljanje i upravni odbor po potrebi osigurati provedbu preporuka.
Tehnike ocjenjivanja
Tehnike ocjenjivanja osiguravaju da unutarnji revizor prikupi potpuno razumijevanje postupaka interne kontrole i da li zaposlenici poštuju smjernice o internoj kontroli. Kako ne bi došlo do poremećaja dnevnog tijeka rada, revizori počinju s tehnikama neizravnog ocjenjivanja, poput pregleda dijagrama tokova, priručnika, politika kontrole odjela ili druge postojeće dokumentacije. Ako se ne poštuju dokumentovani postupci, možda će biti potrebna izravna rasprava sa osobljem odjeljenja.
Tehnike analize
Revizija postupaka na terenu može uključivati podudarnost transakcija, fizički broj zaliha, izračune tragova revizije i usklađivanje računa kako to zahtijeva zakon. Tehnike analize mogu testirati slučajne podatke ili ciljati specifične podatke, ako revizor vjeruje da se mora poboljšati postupak interne kontrole.
Postupci izvještavanja
Izvješćivanje o unutarnjoj reviziji uključuje formalno izvješće i može obuhvaćati preliminarno ili memoralno privremeno izvješće. Privremeno izvješće obično uključuje osjetljive ili značajne rezultate koje revizor misli da upravni odbor mora znati odmah. Završno izvješće uključuje sažetak postupaka i tehnika koji se koriste za dovršavanje revizije, opis nalaza revizije i prijedloge za poboljšanja unutarnjih kontrola i postupaka kontrole. Pregleda se formalno izvješće s upravom i razmatraju se preporuke za poboljšanje. Potrebno je praćenje nakon određenog vremenskog razdoblja kako bi se osiguralo provođenje novih preporuka i poboljšala radna učinkovitost.
