Un auditor intern efectuează un test de conformitate pentru a se asigura că procedurile sau mecanismele unei companii respectă cerințele de reglementare, practicile industriale sau politicile companiei și funcționează conform destinației. Un test de conformitate cu auditul poate acoperi riscurile operaționale, sistemele tehnologice, controalele financiare sau liniile directoare de reglementare. Un consultant extern poate adesea să ajute la stabilirea unor proceduri adecvate de testare.
Scop
Un test de conformitate internă asigură angajații să respecte politicile corporative și cerințele de reglementare în operațiunile unei companii. O inițiativă privind conformitatea evaluează, de asemenea, "controalele" corporative interne și asigură că acestea sunt "eficiente" și "adecvate". (Un "control" este un set de instrucțiuni pe care conducerea superioară le stabilește pentru a preveni pierderile din cauza erorilor sau a defecțiunilor tehnologice.) Un control "eficient" oferă corecții la problemele interne. Un control "adecvat" enumeră în mod clar pașii pentru performanța și luarea deciziilor.
Funcţie
Un auditor intern (care efectuează teste de conformitate) are, de obicei, o diplomă de licență în contabilitate, audit sau impozitare. Un auditor poate avea, de asemenea, o diplomă de masterat într-un domeniu de afaceri sau în artele liberale. Un examinator de conformitate poate avea, de asemenea, un contabil public autorizat (CPA), un auditor intern certificat (CIA) sau un certificat certificat de fraudă (CFE). Un angajat care deține o diplomă universitară superioară sau o licență profesională are mai multe oportunități de creștere a carierei.
Tipuri
Un test de conformitate intern poate să acopere patru domenii - operațiuni, reglementare, sisteme informatice și raportare financiară. Un test de conformitate operațional asigură faptul că activitățile unei companii respectă recomandările managementului de vârf și politicile de resurse umane. O revizuire de reglementare indică dacă angajații și activitățile unei companii respectă cerințele guvernamentale și liniile directoare de reglementare. Un audit tehnologic evaluează sistemele informatice ale unei firme și detectează eventuale defalcări. Un audit de conformitate financiară asigură funcționarea eficientă și adecvată a mecanismelor de contabilitate și de raportare.
Expert Insight
Un departament de audit intern poate solicita ocazional expertiză externă în îmbunătățirea proceselor de evaluare și a etapelor de revizuire. O firmă de contabilitate publică sau un grup de consultanță în afaceri poate oferi astfel de expertiză. De exemplu, supraveghetorul de audit intern dintr-o rafinărie de petrol din Texas ar putea angaja un geolog sau un expert al Agenției de Protecție a Mediului din SUA (EPA) pentru a oferi sfaturi cu privire la instrumentele și tehnicile utilizate în evaluarea respectării de către companie a legilor privind mediul și a reglementărilor de foraj.
Prejudecăți
Regulile profesionale sau orientările de reglementare nu impun unui auditor intern, care efectuează teste de conformitate, să dețină o certificare profesională, chiar dacă cei mai experimentați auditori interni dețin cel puțin o denumire. Conducerea superioară a unei companii nu are obligația de a publica rapoarte de audit intern (autorități de reglementare sau investitori), deoarece aceste documente ajută doar factorii de decizie din cadrul companiei să evalueze "profilul de risc" al unei organizații și funcțiile de operare. Un "profil de risc" indică zonele de risc "înalt", "mediu" și "scăzut" dintr-o companie, ("ridicată", "medie" și "scăzută" indicând pierderi potențiale).
