kontrole wewnętrzne mogą być:
obowiązkowe lub dobrowolne:
kontrole obowiązkowe to te, które muszą być stosowane, niezależnie od okoliczności. Są one szeroko stosowane w celu zapobiegania naruszeniom prawa lub polityki, a także w celu zminimalizowania ryzyka związanego z bezpieczeństwem i higieną pracy. Dobrowolne kontrole są stosowane zgodnie z oceną organizacji i jej menedżerów.,
dyskrecjonalne lub nie dyskrecjonalne:
menedżerom można zezwolić na dyskrecję zgodnie z ich interpretacją lub oceną ryzyka w danych okolicznościach. Należy stosować kontrole nie uznaniowe.
Sterowanie Ręczne lub automatyczne:
sterowanie ręczne jest stosowane przez poszczególnych pracowników, podczas gdy sterowanie automatyczne jest zaprogramowane w systemach organizacji., Niektóre systemy łączą te dwie cechy: na przykład przy podejmowaniu decyzji o tym, czy klient powinien mieć wolne dni na płatności, może istnieć automatyczne „akceptowanie” powyżej określonego ratingu kredytowego lub „odrzucenie” lub poniżej określonego ratingu kredytowego, a także pośredni zakres, w którym menedżer może być w stanie zastąpić zautomatyzowany system.
Kontrola Ogólna lub kontrola aplikacji:
ta klasyfikacja kontroli ma zastosowanie w szczególności do systemów informatycznych., Ogólne kontrole pomagają zapewnić niezawodność danych generowanych przez systemy, pomagając ustalić, czy systemy działają zgodnie z przeznaczeniem, a dane wyjściowe są niezawodne. Kontrola aplikacji jest zautomatyzowana i zaprojektowana tak, aby zapewnić pełne i dokładne rejestrowanie danych od wejścia do wyjścia.
wspólne procedury kontroli
kontrole fizyczne:
kontrole te obejmują ograniczenia dostępu do budynków, określonych obszarów biurowych lub fabrycznych lub urządzeń, takich jak bramki obrotowe przy wejściu do pomieszczeń, karty machnięcia i hasła., Obejmują one również ograniczenia fizyczne, takie jak ustalanie aktywów trwałych w celu zapobieżenia ich usunięciu.
limity autoryzacji i zatwierdzania:
wielu pracowników musi przestrzegać limitów autoryzacji, które zazwyczaj są określone w warunkach zatrudnienia. Na przykład młodszy menedżer może mieć pozwolenie na rezerwację lotów biznesowych do wartości 500 USD, ale w przypadku biletów kosztujących więcej niż to, zakup może być zatwierdzony przez kogoś wyższego szczebla.
segregacja obowiązków:
Aby zminimalizować ryzyko błędów i oszustw, obowiązki związane z obsługą gotówki są często segregowane., Na przykład w sali pocztowej firmy, która otrzymała gotówkę pocztą, pracownik rejestrujący gotówkę będzie inną osobą niż ta, która otwiera pocztę. Segregacja dotyczy również innych funkcji. Na szczeblu wykonawczym najlepszą praktyką jest rozdzielenie ról przewodniczącego i dyrektora generalnego, a jako niezależna funkcja zapewnienia Audytu Wewnętrznego powinna być całkowicie oddzielona od Departamentu Finansów, z linią sprawozdawczą bezpośrednio do rady dyrektorów lub Komitetu ds. audytu.
kontrole zarządcze:
kontrole te są obsługiwane przez samych menedżerów., Przykładem jest analiza wariancji, dzięki której menedżer może być zobowiązany w ramach swojej pracy do rozważenia różnic między planowanymi wynikami a rzeczywistą wydajnością. Zarządzanie wydajnością podwładnych jest również integralną częścią wielu stanowisk kierowniczych. W dalszej części łańcucha dowodzenia kontrole nadzoru są przeprowadzane w odniesieniu do codziennych transakcji. Kontrole organizacji działają zgodnie z konfiguracją schematu organizacyjnego i zakresu odpowiedzialności personelu.,
kontrole arytmetyczne i księgowe:
te kontrole są stosowane w celu zapewnienia dokładnego rejestrowania i przetwarzania transakcji. Procedury obejmują uzgadnianie i bilansowanie prób.
Kontrola Zasobów Ludzkich:
kontrola jest wdrażana we wszystkich aspektach zarządzania zasobami ludzkimi. Przykłady obejmują weryfikację kwalifikacji, sprawdzanie referencji i rejestrów karnych rekrutów, sprawdzanie personelu, który musi być poświadczony pod względem kompetencji i skuteczności szkolenia.,
Kontrola wewnętrzna
Kontrola wewnętrzna jest systemem, za pomocą którego procedury księgowe organizacji są tak określone, że procedury księgowe nie są pod absolutną i niezależną kontrolą żadnej osoby. Praca jednego pracownika jest komplementarna z pracą drugiego, umożliwiając ciągły audyt firmy.
podstawowe elementy kontroli wewnętrznej to:
- kontrole są realizowane w codziennych transakcjach
- kontrole działają w sposób ciągły jako część systemu
- praca każdej osoby jest komplementarna do pracy innej.,
przydzielając obowiązki w ten sposób, nikt nie ma wyłącznej kontroli nad jakąkolwiek transakcją.
audyt wewnętrzny
Definicja i cele Audytu Wewnętrznego:
audyt wewnętrzny może być zdefiniowany jako niezależna funkcja oceny ustanowiona w organizacji w celu zbadania i oceny jej działalności jako usługi dla organizacji.
audyt wewnętrzny wspiera zarządzanie w skutecznym wypełnianiu ich obowiązków., W tym celu audyt wewnętrzny dostarcza kierownictwu analizy, oceny, rekomendacje, porady i informacje dotyczące analizowanych działań.,obejmują niektóre lub wszystkie z następujących elementów:
- przegląd systemów rachunkowości i kontroli wewnętrznej
- badanie informacji finansowych i operacyjnych
- przegląd „trzech E” (Ekonomia, wydajność i skuteczność)
- przegląd zgodności z przepisami ustawowymi i wykonawczymi
- przegląd uzgodnień dotyczących ochrony aktywów
- przegląd realizacji celów i celów korporacyjnych
- identyfikacja istotnych zagrożeń dla organizacji oraz monitorowanie polityki zarządzania ryzykiem i zarządzania ryzykiem strategie
- specjalne dochodzenia w razie potrzeby.,
dlaczego konieczny jest audyt wewnętrzny?
znaczenie Audytu Wewnętrznego zostało podkreślone w raporcie Turnbulla. Stwierdza się w nim, że notowane na giełdzie spółki publiczne, które nie posiadają funkcji audytu wewnętrznego, powinny co najmniej raz w roku sprawdzać potrzebę pełnienia takiej funkcji. Turnbull stwierdza dalej, że notowane na giełdzie spółki publiczne, które posiadają funkcję audytu wewnętrznego, powinny co najmniej raz w roku dokonywać przeglądu zakresu, uprawnień i zasobów tej funkcji.
,funkcja Audytu Wewnętrznego wzrasta wraz ze wzrostem liczby pracowników, lub jeśli relacje między pracownikami stają się bardziej złożone
audyt wewnętrzny i kontrola wewnętrzna
audyt wewnętrzny jest wewnętrzną, ale niezależną funkcją zapewnienia. Podczas gdy audytorzy wewnętrzni są zazwyczaj pracownikami organizacji, powinni działać niezależnie od kierownictwa, aby ich analizy, oceny i raporty były wolne od uprzedzeń lub nieuzasadnionych wpływów. Szef Audytu Wewnętrznego powinien składać sprawozdania Radzie Dyrektorów lub Komitetowi ds. audytu. Niektóre organizacje wzmacniają niezależność poprzez zlecanie funkcji audytu wewnętrznego profesjonalnym firmom zewnętrznym.,
audyt wewnętrzny jest wewnętrzną oceną kontroli wewnętrznych i jako taki jest kontrolą zarządzania w celu zapewnienia zgodności i zgodności kontroli wewnętrznych z wcześniej ustalonymi normami.
kluczowe ryzyka:
przeglądy Audytu Wewnętrznego i sprawozdania z kontroli wewnętrznych w odniesieniu do kluczowych ryzyk wpływających na organizację. Celem powinno być zbadanie, w jakim stopniu kontrole będą kontrolować ryzyko, jeśli się wykrystalizuje. Wnioski zawarte w tych sprawozdaniach powinny umożliwić zarządowi ponowne rozważenie kontroli i, w stosownych przypadkach, ich modyfikację lub przeprojektowanie.,
informacje finansowe i operacyjne:
audyt wewnętrzny może badać te informacje w celu zapewnienia ich dokładności, przydatności do celu i terminowości. Testy mogą być stosowane w celu określenia, czy informacje są prawidłowo mierzone, a zatem odpowiednie jako podstawa informowania kierownictwa i zewnętrznych zainteresowanych stron.
Zgodność:
coraz częściej organizacje muszą wdrażać standardy wydajności w odniesieniu do zgodności. Może to być spełnienie wymagań zewnętrznych regulatorów lub działanie zgodnie z wcześniej ustalonymi normami wewnętrznymi., Audyt wewnętrzny powinien dokonywać przeglądu operacji pod kątem zgodności z takimi normami. W tym względzie, praca audytorów wewnętrznych w rozszerzaniu, jak organizacje coraz bardziej dążyć do zgodności nie tylko z normami branżowymi dla produktów i świadczenia usług, ale także z kryteriami dotyczącymi norm środowiskowych.
rodzaje audytu
w ramach swoich obowiązków audytorzy wewnętrzni mogą przeprowadzać różnego rodzaju audyty. Należą do nich:
audyty operacyjne mogą dotyczyć efektywności działań organizacji., Biorą pod uwagę wydajność w stosunku do wcześniej ustalonych kryteriów.
audyty systemów służą do testowania i oceny kontroli zgodnie z opisem w ostatniej sekcji. Sprawdzają, czy można polegać na kontrolach, aby zapewnić, że zasoby są przydzielane i skutecznie zarządzane. Sprawdzają również, czy informacje dostarczane przez systemy organizacji są dokładne. Testy zgodności sprawdzają, czy kontrole wewnętrzne są stosowane we właściwy sposób. Testy merytoryczne weryfikują dokładność liczb i mogą być wykorzystane do identyfikacji błędów i pominięć.,
audyt transakcji lub probity dotyczy wykrywania oszustw i innych rodzajów zachowań przestępczych lub bezprawnych. Można go jednak również rozszerzyć na kwestie związane z uczciwością stosunków, bezstronnością, rozliczalnością i przejrzystością, czasami uznawane za wchodzące w zakres kontroli społecznej. Ogólnie rzecz biorąc, audyt społeczny może dotyczyć wszelkich kwestii związanych z zarządzaniem.