Audito kontrolinis sąrašas suteikia profesionaliam auditoriui nurodymų grupę, kurios turi laikytis peržiūrint įmonę, skyrių, verslo padalinį ar veiklos procesą. Kontrolinis sąrašas padeda auditoriui atlikti vertinimus pagal audito planą, įmonių politiką, pramonės praktiką ir visuotinai priimtus audito standartus arba GAAS.
Sužinokite apie „Control Environment“
Auditorius turi susipažinti su veiklos aplinka, kurioje įmonė vykdo verslą. Išorės elementai ir vidiniai veiksniai paprastai veikia kaip įmonės veikla. Išoriniai veiksniai apima reguliavimo gaires, konkurentų iniciatyvas ir ekonomines tendencijas.Pavyzdžiui, draudimo įmonės išorinė aplinka apima tokius teisės aktus, kaip Nacionalinės draudimo komisarų asociacijos įstatymai, arba NAIC. Vidaus veiksniai yra susiję su įmonių procesais, darbuotojais ir mechanizmais, kurie turi įtakos jos veiklai. Kaip iliustruoti, farmacijos įmonės vidiniai elementai gali būti aukščiausio rango vadovavimo stilius ir etinės vertybės, žmogiškųjų išteklių politika ir įmonės konkurencinė padėtis pramonėje.
Patikrinkite vidaus kontrolę
Auditorius tikrina vidaus kontrolę, gaires ir procedūras, siekdamas užtikrinti, kad tokios kontrolės būtų tinkamos, funkcinės ir atitiktų aukščiausio lygio vadovų direktyvas, reguliavimo gaires ir įstatymus. Kontrolė - tai instrukcijų rinkinys, kurį padalinių vadovai nustato, kad būtų išvengta veiklos nuostolių dėl sukčiavimo, klaidų, darbuotojų aplaidumo ar neatsargumo, taip pat technologinių sutrikimų. Kontrolė yra tinkama, jei ji aiškiai nurodo darbuotojams, kaip atlikti užduotis, pranešti apie problemas ir priimti sprendimus. Funkcinė kontrolė suteikia tinkamus vidaus kontrolės trūkumus ar problemas.
Reitingų kontrolė ir rizika
Auditorius peržiūri vidaus kontrolę ir nustato riziką, susijusią su įmonių veiklos procesais. Paprastai jie peržiūri verslo segmento „rizikos ir kontrolės savęs vertinimą“ arba „RCSA“ ataskaitą, įvertinančią reikšmingą riziką regione. RCSA yra dokumentas, kuriame segmento darbuotojai nurodo valdymo kontrolę, susijusią riziką ir kontrolės gretas. RCSA skyrių vadovai vertina riziką kaip „didelę“, „vidutinę“ arba „žemą“, remdamiesi nuostolių tikimybe. Auditorius dažniausiai orientuojasi į didelę ir vidutinę riziką, aptaria sušvelninimą, korekciją, pastangas su vyresniaisiais vadovais ir departamentų vadovais. Segmentų vadovai dažniausiai pateikia korekcines priemones dėl mažo reitingo rizikos.
Išduoti galutinę ataskaitą
Jei auditorius mano, kad aukščiausio lygio vadovai ir padalinių vadovai pateikia tinkamus sprendimus dėl aukštos rizikos ir vidutinės rizikos, jie neįtraukia šios rizikos į galutinę audito ataskaitą. Priešingu atveju auditorius galutinėje ataskaitoje aiškinamojoje dalyje pateikia „rizikos ir kontrolės“ santrauką. Audito specialistas taip pat įvertina, kaip didelė rizika gali turėti įtakos įmonės apskaitos ir finansinės atskaitomybės sistemoms. Šis vertinimas yra esminė praktika, nes finansinės ataskaitos, kurios nėra išsamios arba tikslios, neatitinka visuotinai pripažintų apskaitos principų arba GAAP ir tarptautinių finansinių ataskaitų standartų arba TFAS.
