Este responsabilitatea conducerii de a institui și menține un sistem eficient de control intern. Ca parte a unui audit al situațiilor financiare, auditorii trebuie să obțină o înțelegere a sistemului de control intern și să determine dacă sistemul de control intern funcționează conform destinației. Auditorii revizuiesc controalele interne prin realizarea unor pași simpli pentru a înțelege controalele interne și pentru a evalua riscul general de denaturare semnificativă a situațiilor financiare.
Documentați clasele de tranzacții care au un efect semnificativ asupra situațiilor financiare. Acestea sunt clasele de tranzacții care sunt esențiale pentru situațiile financiare, deoarece au un volum mare de dolari. De exemplu, încasările în numerar și plățile în numerar vor fi întotdeauna esențiale pentru situațiile financiare, deoarece reprezintă numerarul care intră și iese din companie. Pentru a documenta toate clasele de tranzacții semnificative, trebuie să existe anumiți parametri (de ex. Un prag de semnificație) care să stabilească o sumă dolar considerată semnificativă pentru situațiile financiare. Odată ce toate clasele semnificative de tranzacții au fost identificate și documentate, clientul este rugat să furnizeze o descriere a proceselor pentru fiecare clasă.
Documentați o înțelegere a sistemului de control intern al clientului utilizând descrierea procedurilor pentru fiecare clasă de tranzacții semnificativă furnizată de client. Legea Sarbanes Oxley a dus la modificări semnificative ale modului în care sunt concepute, documentate, monitorizate și întreținute controalele interne. Documentația îmbunătățită rezultată (adică hărțile proceselor) pe care managementul trebuie să le mențină facilitează auditorului înțelegerea sistemului de control intern al clientului. Auditorii utilizează liste de verificare, scheme, naratiuni și chestionare de control intern pentru a-și documenta înțelegerea sistemului de control intern al clientului.
Selectați o tranzacție de probă din fiecare dintre clasele semnificative de tranzacții. Determinați dacă eșantionul de tranzacții curge corect prin sistemul de control intern în conformitate cu înțelegerea dvs. și cu documentația privind funcționarea sistemului. De exemplu, auditorul selectează o tranzacție de plată în numerar și o urmărește de la început până la sfârșit prin sistemul clientului (de exemplu, de la o comandă autorizată de comandă la comanda de achiziție emisă, la documentația de livrare și de inspecție a mărfurilor, conturile de plătit, procesarea și eliberarea plății, cecul de lichidare a băncii și prezentarea în extrasul bancar), remarcând și documentând orice abateri de la procedurile de control intern documentate.
Discutați despre rezultatele vizitei cu managementul și gestionarea informațiilor cu privire la orice deficiențe care necesită o atenție imediată. Documentarea oricăror modificări ale evaluărilor riscurilor și dacă riscul general ca o denaturare semnificativă în situațiile financiare să se poată modifica în orice mod (majorat sau micșorat). Documentați rezultatele în documentele de audit și subliniați orice constatări care pot fi prezentate conducerii într-o scrisoare de conducere sau care pot influența în orice mod punctul de vedere al auditului.
