Procedurile de audit, în timp ce nu au legătură directă cu creșterea profitului, pot îmbunătăți considerabil operațiunile. Programul de audit intern al oricărei instituții ar trebui să mențină un set de politici și proceduri prietenoase și centralizate care să guverneze funcțiile de audit intern.
Elementele de bază
Instituțiile mai mici nu necesită nivelul de formalitate cerut de instituțiile mai mari în ceea ce privește procedurile de audit; totuși, toate procedurile ar trebui să conțină o declarație de misiune sau scop care să sublinieze obiectivele. De asemenea, furnizați obiectivele și responsabilitățile principale ale personalului de audit, ale conducerii de audit și ale comitetului de audit (comitet). Ar trebui să existe și o secțiune care să descrie procedurile de audit pentru fiecare linie de activitate.
secţiuni
Există două metodologii oficiale de evaluare a riscurilor utilizate atât de guvern, cât și de industrie; acestea sunt menținute de Organizația Internațională pentru Standardizare (ISO, vezi Resurse) și Asociația Internațională a Auditorilor (IAA). Ambele sisteme oferă exemple de proceduri de audit. Aceste proceduri pentru boilerplate sunt specifice industriei.
Planul de audit
Planul de audit este detaliat în cadrul procedurilor și include obiectivele de audit, orarele, nevoile de personal, responsabilitatea și raportarea. În general, planurile de audit sunt scrise la fiecare 12 luni și aprobate oficial de un comitet de audit. Auditorii interni raportează planul în raport cu rezultatele efective ale auditului și se fac modificări.
Actualizări
Actualizați evaluarea riscurilor cel puțin o dată pe an sau mai mult, în funcție de natura riscurilor din cadrul industriei dvs. Acest lucru este deosebit de relevant pentru un an cu schimbări majore în ciclurile politice. Actualizările ar trebui să reflecte, de asemenea, orice schimbări ale controlului intern sau ale proceselor de lucru. Cerințele pentru documentarea tuturor lucrărilor efectuate și procesul de urmărire pentru a determina pașii următori privind deficiențe semnificative ar trebui să fie evidențiate în proceduri.
