Interne Kontrollen können sein:
Obligatorisch oder freiwillig:
Obligatorische Kontrollen sind diejenigen, die unabhängig von den Umständen angewendet werden müssen. Diese werden häufig verwendet, um Verstöße gegen Gesetze oder Richtlinien zu verhindern sowie Gesundheits-und Sicherheitsrisiken zu minimieren. Freiwillige Kontrollen werden nach dem Urteil der Organisation und ihrer Manager durchgeführt.,
Diskretionär oder nicht diskretionär:
Managern kann unter bestimmten Umständen ein Ermessensspielraum nach ihrer Interpretation oder Beurteilung von Risiken eingeräumt werden. Nicht diskretionäre Kontrollen müssen angewendet werden.
Manuell oder automatisiert:
Manuelle Kontrollen werden vom einzelnen Mitarbeiter angewendet, während automatisierte Kontrollen in die Systeme der Organisation programmiert werden., Einige Systeme kombinieren die beiden: zum Beispiel, bei der Entscheidung, ob ein Kunde Tage zur Zahlung zur Verfügung stehen soll, Es könnte automatisiert sein „akzeptieren“ über einem bestimmten Rating oder „Ablehnen“ oder unter einem bestimmten Rating, und ein Zwischenbereich, in dem ein Manager in der Lage sein kann, das automatisierte System zu überschreiben.
Allgemeine Kontrollen oder Anwendungskontrollen:
Diese Klassifizierung von Kontrollen gilt speziell für Informationssysteme., Allgemeine Kontrollen tragen dazu bei, die Zuverlässigkeit der von Systemen generierten Daten zu gewährleisten, und tragen dazu bei, festzustellen, ob Systeme wie vorgesehen funktionieren und die Ausgabe zuverlässig ist. Anwendungssteuerungen sind automatisiert und so konzipiert, dass die vollständige und genaue Aufzeichnung von Daten von der Eingabe bis zur Ausgabe gewährleistet ist.
Gemeinsame Kontrollverfahren
Physische Kontrollen:
Zu diesen Kontrollen gehören Beschränkungen des Zugangs zu Gebäuden, bestimmten Büro-oder Fabrikbereichen oder Geräten wie Drehkreuzen am Eingang des Geländes, Swipe-Karten und Passwörter., Sie umfassen auch physische Beschränkungen, z. B. die Festlegung langfristiger Vermögenswerte, um eine Entfernung zu verhindern.
Genehmigungs-und Genehmigungsgrenzen:
Viele Mitarbeiter müssen Genehmigungsgrenzen einhalten, und diese werden in der Regel in den Beschäftigungsbedingungen festgelegt. Zum Beispiel kann ein Junior-Manager berechtigt sein, Geschäftsflüge bis zum Wert von $500 zu buchen, aber für Tickets, die mehr als diese kosten, muss der Kauf möglicherweise von jemandem genehmigt werden, der älter ist.
Aufgabenteilung: Um das Risiko von Fehlern und Betrug zu minimieren, werden häufig Aufgaben im Zusammenhang mit der Bargeldabwicklung getrennt., Im Postraum eines Unternehmens, das Bargeld per Post erhalten hat, ist der Mitarbeiter, der das Geld aufzeichnet, beispielsweise eine andere Person als derjenige, der den Posten öffnet. Die Segregation ist auch für andere Funktionen relevant. Auf Exekutivebene ist es nun am besten, die Rollen des Vorsitzenden und des Chief Executive Officer zu trennen, und als unabhängige Sicherheitsfunktion sollte die interne Revision vollständig von der Finanzabteilung getrennt sein, wobei eine Berichtslinie direkt an den Verwaltungsrat oder den Prüfungsausschuss gerichtet ist.
Management controls:
Diese Kontrollen werden von Managern selbst betrieben., Ein Beispiel ist die Varianzanalyse, bei der ein Manager im Rahmen seiner Aufgabe möglicherweise aufgefordert wird, Unterschiede zwischen geplanten Ergebnissen und der tatsächlichen Leistung zu berücksichtigen. Performance-management von Untergebenen ist auch ein integraler Bestandteil vieler Führungspositionen. Weiter unten in der Befehlskette werden Aufsichtskontrollen für tägliche Transaktionen ausgeübt. Organisation Kontrollen arbeiten nach der Konfiguration des Organigramms und Linie/Personalverantwortung.,
Arithmetische und buchhalterische Kontrollen:
Diese Kontrollen sind vorhanden, um eine genaue Erfassung und Verarbeitung von Transaktionen zu gewährleisten. Verfahren umfassen hier Abstimmungen und Testbilanzen.
Personalkontrollen:
Kontrollen werden für alle Aspekte des Personalmanagements implementiert. Beispiele hierfür sind Qualifikationsprüfungen, Referenzen und Strafregisterprüfungen von Rekruten, Überprüfungen von Mitarbeitern, die für Kompetenz und Schulungseffektivität bescheinigt werden müssen.,
Interne Kontrolle
Interne Kontrolle ist ein System, durch das die Buchhaltungsverfahren einer Organisation so angelegt sind, dass die Buchhaltungsverfahren nicht unter der absoluten und unabhängigen Kontrolle einer Person stehen. Die Arbeit eines Mitarbeiters ergänzt die eines anderen und ermöglicht eine kontinuierliche Prüfung des Unternehmens.
Die wesentlichen Elemente einer internen Überprüfung sind:
- Kontrollen werden bei täglichen Transaktionen durchgeführt
- Kontrollen arbeiten kontinuierlich als Teil des Systems
- Die Arbeit jeder Person ergänzt die Arbeit einer anderen Person.,
Durch die Zuweisung von Zöllen auf diese Weise hat niemand die ausschließliche Kontrolle über eine Transaktion.
Interne Revision
Definition und Zwecke der internen Revision:
Die interne Revision kann als unabhängige Bewertungsfunktion definiert werden, die innerhalb einer Organisation eingerichtet wurde, um ihre Aktivitäten als Dienstleistung für die Organisation zu untersuchen und zu bewerten.
Die interne Revision unterstützt das Management bei der effektiven Wahrnehmung seiner Aufgaben., Zu diesem Zweck liefert die interne Revision dem Management Analysen, Gutachten, Empfehlungen, Ratschläge und Informationen zu den überprüften Aktivitäten.,umfassen Sie einige oder alle der folgenden Punkte:
- Überprüfung der Buchhaltungs-und internen Kontrollsysteme
- Prüfung der Finanz-und Betriebsinformationen
- Überprüfung der “ drei E ‘s (Wirtschaftlichkeit, Effizienz und Wirksamkeit)
- Überprüfung der Einhaltung von Gesetzen und Vorschriften
- Überprüfung der Vorkehrungen für die Sicherung von Vermögenswerten
- Überprüfung der Umsetzung von Unternehmenszielen
- Identifizierung signifikanter Risiken für die Organisation und Überwachung der Risikomanagementpolitik und managementstrategien
- spezielle Untersuchungen nach Bedarf.,
Warum interne Revision erforderlich?
Die Bedeutung der internen Revision hervorgehoben wurde von der Turnbull-Bericht. Darin heißt es, dass börsennotierte öffentliche Unternehmen, die keine interne Auditfunktion haben, die Notwendigkeit einer solchen Funktion mindestens jährlich überprüfen sollten. Turnbull fährt fort, dass börsennotierte öffentliche Unternehmen, die über eine interne Auditfunktion verfügen, den Umfang, die Autorität und die Ressourcen dieser Funktion mindestens jährlich überprüfen sollten.
Turnbull legt nahe, dass die Notwendigkeit der internen Auditfunktion von mehreren Faktoren abhängt.,die interne Auditfunktion nimmt mit zunehmender Anzahl von Mitarbeitern zu oder wenn Mitarbeiterbeziehungen komplexer werden
Interne Revision und interne Kontrolle
Die interne Revision ist eine interne, aber unabhängige Sicherheitsfunktion. Während interne Auditoren in der Regel Mitarbeiter der Organisation sind, sollten sie unabhängig vom Management arbeiten, damit ihre Analysen, Urteile und Berichte frei von Voreingenommenheit oder unangemessenem Einfluss sind. Der Leiter der internen Revision sollte dem Verwaltungsrat oder dem Prüfungsausschuss Bericht erstatten. Einige Organisationen verstärken ihre Unabhängigkeit, indem sie die Funktion der internen Revision an professionelle externe Unternehmen auslagern.,
Die Prüfung der internen Revision ist die interne Bewertung der internen Kontrollen und als solche eine Managementkontrolle, um die Einhaltung und Konformität der internen Kontrollen mit vorab festgelegten Standards sicherzustellen.
Wichtige Risiken:
Interne Auditprüfungen und Berichte über interne Kontrollen in Bezug auf wichtige Risiken, die die Organisation betreffen. Ziel sollte es sein, zu prüfen, inwieweit die Kontrollen das Risiko kontrollieren, wenn es kristallisiert. Die Schlussfolgerungen dieser Berichte sollten es dem Management ermöglichen, die Kontrollen zu überdenken und gegebenenfalls zu ändern oder neu zu gestalten.,
Finanz-und Betriebsinformationen:
Die interne Revision kann diese Informationen prüfen, um sicherzustellen, dass sie korrekt, zweckmäßig und zeitnah sind. Tests können angewendet werden, um festzustellen, ob Informationen korrekt gemessen werden und daher als Grundlage für die Information des Managements und externer Stakeholder geeignet sind.
Compliance:
Zunehmend müssen Organisationen Leistungsstandards in Bezug auf Compliance umsetzen. Dies kann sein, um die Anforderungen externer Regulierungsbehörden zu erfüllen oder nach vorher festgelegten internen Standards zu arbeiten., Die interne Revision sollte die Einhaltung dieser Standards überprüfen. In dieser Hinsicht die Arbeit der internen Prüfer in der Erweiterung, da Organisationen zunehmend die Einhaltung nicht nur mit Industriestandards für Produkte und Dienstleistungen verfolgen, sondern auch mit Kriterien für Umweltstandards.
Prüfungsarten
Im Rahmen ihrer Aufgaben können interne Prüfer verschiedene Prüfungsarten durchführen. Dazu gehören die folgenden:
Betriebsprüfungen können sich auf die Effizienz der Tätigkeiten der Organisation beziehen., Sie berücksichtigen die Leistung in Bezug auf vorab festgelegte Kriterien.
Systemaudits werden zum Testen und Auswerten von Kontrollen verwendet, wie im letzten Abschnitt beschrieben. Sie prüfen, ob auf die Kontrollen zurückgegriffen werden kann, um sicherzustellen, dass Ressourcen effektiv zugewiesen und verwaltet werden. Sie testen auch, ob die von den Systemen der Organisation bereitgestellten Informationen korrekt sind. Compliance-Tests überprüfen, ob interne Kontrollen ordnungsgemäß durchgeführt werden. Substantielle Tests überprüfen die Genauigkeit der Zahlen und können verwendet werden, um Fehler und Auslassungen zu identifizieren.,
Eine Transaktions-oder Wahrscheinlichkeitsprüfung befasst sich mit der Aufdeckung von Betrug und anderen Arten kriminellen oder rechtswidrigen Verhaltens. Es kann jedoch auch auf Fragen in Bezug auf Fairness im Umgang, Unparteilichkeit, Rechenschaftspflicht und Transparenz ausgedehnt werden, die manchmal als Teil der Sozialprüfung angesehen werden. Im Allgemeinen kann die Sozialprüfung alle Fragen im Zusammenhang mit der Regierungsführung betreffen.