Vnitřní kontroly může být:
Povinné nebo dobrovolné:
Povinné ovládací prvky jsou ty, které musí být použity, bez ohledu na okolnosti. Ty jsou široce používány k zabránění porušování zákonů nebo politiky, jakož i k minimalizaci rizik souvisejících se zdravím a bezpečností. Dobrovolné kontroly se uplatňují podle úsudku organizace a jejích manažerů.,
diskreční nebo nediskreční:
manažerům může být povoleno uvážení podle jejich výkladu nebo posouzení rizik za daných okolností. Musí být použity nediskreční kontroly.
manuální nebo automatizované:
Ruční ovládání je aplikováno jednotlivým zaměstnancem, zatímco automatizované ovládací prvky jsou naprogramovány do systémů organizace., Některé systémy kombinují dvě: například při rozhodování o tom, zda zákazník by mělo být povoleno dny na ruce pro platbu, tam by mohlo být automatizované „přijmout“ nad stanovenou kreditní rating, nebo ‚odmítnout‘ nebo pod stanovenou kreditní rating, a střední rozsah, ve kterém správce může být schopen přepsat automatizovaný systém.
Obecné ovládací prvky nebo ovládací prvky aplikace:
Tato klasifikace kontrol se vztahuje konkrétně na informační systémy., Obecné kontroly pomáhají zajistit spolehlivost dat generovaných systémy, což pomáhá zjistit, zda systémy fungují tak, jak bylo zamýšleno, a výstup je spolehlivý. Ovládací prvky aplikace jsou automatizované a navrženy tak, aby zajistily úplné a přesné zaznamenávání dat ze vstupu na výstup.
Běžné kontrolní postupy
Fyzické ovládací prvky:
Tyto ovládací prvky zahrnují omezení přístupu do budov, stanovené v kanceláři nebo továrně oblastí nebo zařízení, jako jsou turnikety u vchodu do areálu, přejeďte karty a hesla., Zahrnují také fyzické omezení, jako je stanovení dlouhodobých aktiv, aby se zabránilo odstranění.
povolovací a schvalovací limity:
mnoho zaměstnanců musí dodržovat povolovací limity a tyto budou obvykle specifikovány v podmínkách zaměstnání. Například, junior manažer může být povoleno, aby kniha obchodní lety až do výše $500, ale pro lístky stojí více než to, že nákup může být schválena nadřízeným.
segregace povinností:
aby se minimalizovalo riziko chyb a podvodů, povinnosti spojené s manipulací s hotovostí jsou často odděleny., Například v poštovní místnosti společnosti, která obdržela hotovost poštou, bude zaměstnanec zaznamenávající hotovost jinou osobou než ten, kdo otevře příspěvek. Segregace je také relevantní pro jiné funkce. Na úrovni výkonné moci, to je nyní nejlepší praxe oddělit role předseda představenstva a chief executive officer a jako nezávislý zajištění funkce vnitřního auditu by měla být zcela oddělena od ministerstva financí, s nadřízenými přímo na představenstvo nebo výbor pro audit.
ovládací prvky řízení:
tyto ovládací prvky jsou provozovány samotnými manažery., Příkladem je analýza rozptylu, pomocí které může být manažer vyžadován jako součást své práce, aby zvážil rozdíly mezi plánovanými výsledky a skutečným výkonem. Řízení výkonu podřízených je také nedílnou součástí mnoha manažerských pozic. Dále v řetězci velení, kontroly dohledu jsou vykonávány v souvislosti s každodenními transakcemi. Organizační kontroly fungují podle konfigurace organizačního grafu a odpovědností za vedení / zaměstnance.,
aritmetické a účetní kontroly:
Tyto kontroly jsou zavedeny, aby bylo zajištěno přesné zaznamenávání a zpracování transakcí. Postupy zde zahrnují smíření a zkušební zůstatky.
kontroly lidských zdrojů:
kontroly jsou prováděny pro všechny aspekty řízení lidských zdrojů. Příklady zahrnují ověření kvalifikace, reference a kontroly rejstříku trestů u rekrutů, kontroly zaměstnanců, kteří musí být ověřeni pro způsobilost a efektivitu školení.,
Vnitřní kontrola
Vnitřní kontrola je systém, jehož prostřednictvím účetní postupy organizace jsou tak stanoveno, že účetnictví postupy nejsou pod absolutní a nezávislé kontroly každé osoby. Práce jednoho zaměstnance je komplementární práce druhého, což umožňuje průběžný audit podniku.
základní prvky vnitřní kontroly jsou:
- kontroly byly prováděny na den-to-day transakce
- kontroly působí nepřetržitě jako součást systému
- práce každého člověka je komplementární k práci další.,
přidělením povinností tímto způsobem nikdo nemá výhradní kontrolu nad žádnou transakcí.
Interní audit
Definice a účely interního auditu:
Interní audit lze definovat jako nezávislou hodnotící funkce zřízená v rámci organizace, zkoumat a hodnotit své činnosti jako služba organizaci.
interní audit podporuje řízení při účinném plnění jejich povinností., Za tímto účelem interní audit poskytuje vedení analýzy, hodnocení, doporučení, Rady a informace týkající se kontrolovaných činností.,zahrnovat některé nebo všechny následující:
- recenze na účetní a vnitřní kontrolní systémy
- posouzení finanční a provozní informace
- recenze na tři E (hospodárnost, efektivnost a účelnost)
- přezkoumání shody se zákony a předpisy
- přehled opatření pro ochranu majetku
- hodnocení plnění podnikových cílů a záměrů
- identifikace významných rizik pro organizaci a sledování politiky řízení rizik a strategie řízení rizik
- speciální vyšetřování, jak je požadováno.,
proč je nutný interní audit?
důležitost interního auditu byla zdůrazněna zprávou Turnbull. Uvádí, že veřejné společnosti kótované na burze, které nemají funkci interního auditu, by měly přezkoumat potřebu mít takovou funkci alespoň jednou ročně. Turnbull dále uvádí, že veřejné společnosti kótované na burze, které mají funkci interního auditu, by měly alespoň jednou ročně přezkoumat rozsah, autoritu a zdroje této funkce.
Turnbull naznačuje, že potřeba funkce interního auditu bude záviset na několika faktorech.,interní audit funkce se zvyšuje, stejně jako počet zaměstnanců se zvyšuje, nebo pokud zaměstnanec vzájemné vztahy stále složitější
interní audit a vnitřní kontrola
interní audit je interní, ale nezávislá funkce zajištění. Zatímco interní auditoři jsou obvykle zaměstnanci organizace, měli by fungovat nezávisle na řízení, aby jejich analýzy, úsudky a zprávy byly prosté podjatosti nebo nepřiměřeného vlivu. Vedoucí interního auditu by měl podat zprávu správní radě nebo Výboru pro audit. Některé organizace posilují nezávislost outsourcingem funkce interního auditu profesionálním externím firmám.,
Vnitřní audit testování je vnitřní hodnocení vnitřní kontroly, a jako takový je v řízení na zajištění shody a souladu vnitřních kontrol předem stanovených norem.
klíčová rizika:
hodnocení interního auditu a zprávy o interních kontrolách v souvislosti s klíčovými riziky ovlivňujícími organizaci. Cílem by zde mělo být otestovat, do jaké míry budou kontroly kontrolovat riziko, pokud krystalizuje. Závěry těchto zpráv by měly vedení umožnit přehodnotit kontroly a případně je upravit nebo přepracovat.,
finanční a provozní informace: interní audit
může tyto informace prověřit, aby bylo zajištěno, že jsou přesné, vhodné pro účel a včasné. Testy mohou být použity k určení, zda jsou informace správně měřeny, a proto jsou vhodné jako základ pro informování managementu a externích zúčastněných stran.
Compliance:
organizace musí stále více implementovat výkonnostní standardy ve vztahu k dodržování předpisů. To může být k uspokojení požadavků externích regulátorů, nebo pracovat na předem stanovených vnitřních norem., Interní audit by měl přezkoumat operace pro dodržování těchto norem. V tomto ohledu, práce interních auditorů v rozšíření, jako organizace stále více prosazovat souladu nejen s průmyslovými standardy u výrobků a poskytování služeb, ale také s příslušnými kritérii ekologické normy.
typy auditu
v průběhu svých povinností mohou interní auditoři provádět různé typy auditu. Mezi ně patří: provozní audity
se mohou týkat efektivity činností organizace., Považují výkon ve vztahu k předem stanoveným kritériím.
systémové audity se používají k testování a vyhodnocení kontrol, jak je popsáno v poslední části. Testují, zda lze na kontroly spoléhat, aby bylo zajištěno, že zdroje jsou přidělovány a spravovány efektivně. Testují také, zda jsou informace poskytované systémy organizace přesné. Testy shody ověřují, zda jsou vnitřní kontroly používány správným způsobem. Věcné testy ověřují přesnost čísel a mohou být použity k identifikaci chyb a opomenutí.,
a transactions or probity audit se zabývá odhalováním podvodů a jiných typů trestných nebo protiprávních jednání. Může se však rozšířit i na záležitosti týkající se spravedlnosti jednání, nestrannosti, odpovědnosti a transparentnosti, které jsou někdy považovány za v rámci sociálního auditu. Obecně se sociální audit může týkat všech záležitostí týkajících se správy věcí veřejných.