Det är ledningens ansvar att upprätta och upprätthålla ett effektivt internkontrollsystem. Som en del av en bokslutsredovisning är revisorerna skyldiga att förstå det interna kontrollsystemet och bestämma om det interna kontrollsystemet fungerar som avsett. Revisorer granskar interna kontroller genom att genomföra genomgångar för att förstå de interna kontrollerna och att bedöma den övergripande risken för väsentliga felaktigheter i bokslutet.
Dokumentera de transaktionsklasser som har en betydande inverkan på bokslutet. Dessa är de klasser av transaktioner som är nyckeln till bokslutet, eftersom de har en stor dollarvolym. Kassaflöde och kontantutbetalningar kommer till exempel alltid att vara nyckeln till bokslutet, eftersom de representerar kontanter som kommer in och går ut ur företaget. För att dokumentera alla signifikanta transaktionsklasser måste det finnas några parametrar för att gå (dvs. en materialitetströskel) som fastställer ett dollarbelopp som anses betydande för bokslutet. När alla viktiga transaktionsklasser har identifierats och dokumenterats, uppmanas kunden att ge en beskrivning av processerna för varje klass.
Dokumentera en förståelse för kundens system för intern kontroll med beskrivningen av rutiner för varje betydande transaktionsklass som tillhandahålls av kunden. Sarbanes Oxley Act har resulterat i signifikanta förändringar i hur interna kontroller utformas, dokumenteras, övervakas och underhålls. Den resulterande förbättrade dokumentationen (dvs processkartor) som förvaltningen är nödvändig för att underlätta gör det möjligt för revisorn att förstå kundens system för intern kontroll. Revisorer använder checklistor, flödesscheman, berättelser och interna kontrollformulär för att dokumentera sin förståelse för kundens interna kontrollsystem.
Välj en provtransaktion från var och en av de betydande transaktionsklasserna. Ta reda på om transaktionsprovet flyter korrekt genom det interna kontrollsystemet i enlighet med din förståelse och dokumentationen för hur systemet ska fungera. Till exempel väljer revisorn en kontantutbetalningstransaktion och spårar den från början till slut via kundens system (dvs. från en godkänd beställningsförfrågan till den utfärdade inköpsordern, till dokumentationen för leverans och inspektion av varor, till inspelningen i betalningsskyldighet, betalning och utfärdande av betalning, kontroll av clearing av banken och uppgift på kontoutdrag), notering och dokumentation av eventuella avvikelser från de dokumenterade interna kontrollförfarandena.
Diskutera resultaten av genomgången med ledningen och informera hanteringen av eventuella brister som behöver omedelbar uppmärksamhet. Dokumentation av eventuella förändringar i riskbedömningar och huruvida den övergripande risken att en väsentlig felaktighet i bokslutet skulle kunna uppstå har ändrats på något sätt (ökat eller minskat). Dokumentation av resultaten i revisionsarbetet och framhäva eventuella resultat som kan presenteras för ledningen i ett ledningsbrev eller som kan påverka revisionsutlåtandet på något sätt.
