Organizacijos veiklos procedūros, procesai ir mechanizmai yra jos rizikos valdymo sistemos pagrindas. Šios procedūros, dažnai vadinamos vidaus kontrole, užtikrina, kad darbuotojai, vykdydami savo užduotis, laikytųsi aukščiausio lygio vadovybės rekomendacijų, pramonės praktikos ir reguliavimo gairių. Vidaus auditorius tikrina kontrolę, siekdamas užtikrinti, kad jos būtų tinkamos ir veiksmingos.
Apibrėžta vidinė kontrolė
Vidaus kontrolė - tai instrukcijų ir procedūrų rinkinys, kurį aukščiausiajai vadovybei įdiegia siekiant išvengti veiklos nuostolių, atsirandančių dėl darbuotojų klaidų, aplaidumo ar sukčiavimo. Pavyzdžiui, universalinės parduotuvės gautinų sumų ir atsiskaitymo skyriaus kontrolė gali nurodyti darbuotojams, kaip tvarkyti mokėjimus grynaisiais pinigais. Vidaus kontrolė taip pat padeda vyresniajai vadovybei užkirsti kelią nuostoliams dėl technologinių sutrikimų. Pavyzdžiui, parduotuvės vyresnysis vadovas gali pavesti pardavimų partneriams, kaip elgtis su kredito ir debeto kortelių operacijomis kompiuterinių sistemų gedimo atveju.
Kontrolės adekvatumas
Vidaus auditorius tikrina du kontrolės aspektus - adekvatumą ir efektyvumą. Kontrolė yra tinkama, jei ji aiškiai nurodo procedūras ir veiksmus, kuriuos darbuotojas turi atlikti vykdydamas užduotis. Kaip iliustruoti, kontrolė gali pavesti laivybos sekretoriui, kaip įrašyti sandėlyje saugomas prekes ir pasirašyti važtaraštį. Tinkama kontrolė taip pat paaiškina sprendimų priėmimo ir problemų sprendimo procedūras. Laivybos kontrolė, pavyzdžiui, galėtų reikalauti, kad tarnautojas praneštų valdytojui, jei gautos prekės yra didesnės nei 10 000 JAV dolerių vertės.
Kontrolės efektyvumas
Kontrolė yra veiksminga, jei ji suteikia tinkamus vidaus kontrolės problemų sprendimus. Pavyzdžiui, mažų mažmeninės prekybos parduotuvių gautinų sumų skyriaus vadovas mano, kad darbuotojas gali pavogti pinigus, nes pardavimo pajamų sumos neatitinka gautų pinigų. Jis gali nustatyti procedūrą, reikalaujančią, kad kliento patikrinimai būtų siunčiami į naują adresą ir paprašytų trijų darbuotojų iš įvairių departamentų įrašyti mokėjimus grynaisiais pinigais. Naujoji kontrolė yra veiksminga, jei valdytojas pažymi, kad grynųjų pinigų likučiai dabar atitinka pardavimo sumas.
Tipai
Vidaus auditorius gali patikrinti įvairias kontrolės priemones, priklausomai nuo audito tikslo, įmonės dydžio ir pramonės. Auditorius gali atlikti finansinės atskaitomybės mechanizmų procedūras, siekdamas užtikrinti, kad finansinės ataskaitos būtų tikslios ir išsamios ir atitiktų visuotinai pripažintus apskaitos principus (GAAP). Veiklos kontrolės bandymai padeda auditoriui įvertinti kontrolės tinkamumą ir efektyvumą segmento lygmeniu. Auditorius taip pat galėtų išbandyti informacinių technologijų (IT) sistemas, kad būtų išvengta nuostolių dėl IT gedimo.
Testavimo reikšmė
Vidaus kontrolės testavimas yra svarbi praktika, nes ji padeda įmonės vadovybei užkirsti kelią operaciniams nuostoliams, atsirandantiems dėl klaidų ar sistemos gedimų. Testavimas taip pat padeda padalinio vadovui užtikrinti, kad darbuotojai, vykdydami savo pareigas, laikytųsi vidaus taisyklių, įstatymų ir kitų teisės aktų. Auditorius paprastai atlieka visuotinai pripažintus audito standartus (GAAS) bandydamas vidaus kontrolę ir vertindamas juos kaip „aukštus“, „vidutinius“ ir „mažus“, remdamasis nuostolių lūkesčiais.
