Internkontrollrecensioner ger förvaltningen försäkran om effektiviteten i sina kontrollmiljöer. Recensionerna kan genomföras av interna eller externa revisorer, men kompletteras även av personal med kvalitetssäkring eller till och med avdelningshantering. Interna kontrollbedömningar kommer att innehålla steg för att: identifiera omfattningen av granskningsprojektet; testa interna kontroller genom provtagning, intervjuer, genomgångar och observationer dokumentera utförda tester och deras resultat i standardiserade arbetspapper och rapporteringsresultat.
Executive Summary
Förbered en en- till tvåsidig sammanfattning av den interna kontrollgranskningen som innehåller informationen i följande steg.Senior- och verkställande direktörer kommer att använda sammanfattningen för att förstå de kontrollproblem som identifierats och ledningens planer på att rätta till dessa frågor.
Ge en kortfattad beskrivning av det granskade området, inklusive relevanta siffror som affärs- eller avdelstorlek, intäkts- eller kostnadsnummer och personal. Beskrivningen kommer att vara användbar för läsare som inte är bekanta med detaljerna i det granskade området.
Använd anteckningen till ledningen som utarbetats vid planeringen av översynen för att sammanfatta syftet med internkontrollbedömningen, inklusive eventuella funktioner, områden eller ansvarsområden som uteslutits från projektets omfattning.
Ge en sammanfattning av identifierade internkontrollsvagheter, inklusive en indikation på varje svårighetsgrad och kortfattat ange hur förvaltningen avser att lösa svagheterna. En intern kontroll svaghet kan vara ett misslyckande att förena konton konton eller ett misslyckande att säkerställa en valv eller ett säkert skydd.
Inkludera en högnivågivande åsikt och / eller slutsats om den interna kontrollmiljön, som krävs av Institutet för internrevisorer, en internationell yrkesorganisation som är erkänd som världsledande inom revisionsutbildning, certifiering, teknisk rådgivning och forskning. (Se referenser). Utlåtanden och slutsatser utgår från att utvärdera resultatet av den interna kontrollbedömningen och bestämma kontrollmiljöns effektivitet.
Skriv och datum rapporten. Antingen seniorrevisoren och / eller deras chef ska skriva in den interna kontrollrapporten.
Inkludera en lista över personer som ska kopieras på rapporten och eventuella begränsningar för distribution eller användning av rapporten. Avdelningsledning, relevant ledande och verkställande ledning bör ingå i distributionslistan. Distributionsbegränsningar kan uppstå om bedrägerier eller känsliga rättsliga frågor identifieras under granskningen.
Detaljerad bedömning, rekommendationer och korrigerande handlingsplaner
Ge en sammanfattning av varje kontroll svaghet som identifierats, med hjälp av fakta och statistiska sammanfattningar av testdata för att visa svaghetens relevans. Betygsätt varje svaghet i enlighet med svårighetsgrad och lista svagheter från de mest allvarliga till det minsta.
Inkludera en rekommendation för att korrigera kontrollsvagheten om det krävs av företagspraxis eller begärd av ledningen. Ge tillräcklig information om att en läsare tydligt kan förstå vilka åtgärder som ska vidtas för att lösa problemet.
Inkludera ledningens korrigerande åtgärder i den interna kontrollrapporten om det krävs av företagspraxis eller begärd av ledningen. Inklusive korrigerande åtgärder dokumenterar ledningens åtagande att förändras och tillåter också exakt uppföljning av genomförandet av korrigerande åtgärder.
Inkludera ett specifikt datum för korrigering av planen och namnet på den person som ansvarar för åtgärden för att visa ansvar.
