interna kontroller kan vara:
obligatoriska eller frivilliga:
obligatoriska kontroller är de som måste tillämpas, oavsett omständigheterna. Dessa används i stor utsträckning för att förhindra överträdelser av lagar eller policyer, samt för att minimera riskerna i samband med hälsa och säkerhet. Frivilliga kontroller tillämpas enligt organisationens och dess företagsledares bedömning.,
diskretionär eller icke-diskretionär:
chefer kan tillåtas diskretion enligt deras tolkning eller bedömning av risker under givna omständigheter. Icke-diskretionära kontroller måste tillämpas.
manuell eller automatiserad:
manuella kontroller tillämpas av den enskilda arbetstagaren medan automatiserade kontroller programmeras in i organisationens system., Vissa system kombinerar de två: till exempel, när man beslutar om huruvida en kund ska tillåtas dagar till hands för betalning, det kan automatiseras ”Acceptera” över en viss kreditvärdighet eller ”nedgång” eller under en viss kreditvärdighet, och en mellanliggande intervall där en chef kan kunna åsidosätta det automatiserade systemet.
allmänna kontroller eller applikationskontroller:
denna klassificering av kontroller gäller specifikt för informationssystem., Allmänna kontroller bidrar till att säkerställa tillförlitligheten hos data som genereras av system, vilket bidrar till att fastställa om systemen fungerar som avsedda och produktionen är tillförlitlig. Applikationskontroller är automatiserade och utformade för att säkerställa fullständig och korrekt registrering av data från ingång till utgång.
gemensamma kontrollförfaranden
fysiska kontroller:
dessa kontroller omfattar begränsningar för tillgång till byggnader, angivna kontors-eller fabriksområden eller utrustning, såsom vändplattor vid ingången till lokalerna, svepkort och lösenord., De omfattar även fysiska begränsningar, såsom fastställande av anläggningstillgångar för att förhindra avlägsnande.
Auktorisations-och godkännandegränser:
många anställda måste följa tillståndsgränser, och dessa kommer vanligtvis att anges i anställningsvillkoren. Till exempel kan en junior manager tillåtas att boka affärsflyg upp till värdet av $ 500, men för biljetter som kostar mer än detta kan köpet behöva godkännas av någon mer senior.
uppdelning av uppgifter:
för att minimera risken för fel och bedrägerier är tullar i samband med kontanthantering ofta åtskilda., Till exempel, i postrummet i ett företag som fick kontanter per post, kommer den anställde som spelar in pengarna att vara en annan person än den som öppnar Posten. Segregering är också relevant för andra funktioner. På verkställande nivå är det nu bästa praxis att separera ordförandens och verkställande direktörens roller, och som en oberoende revisionsfunktion bör internrevisionen vara helt åtskild från finansavdelningen, med en rapporteringslinje direkt till styrelsen eller revisionskommittén.
förvaltningskontroller:
dessa kontroller drivs av cheferna själva., Ett exempel är variansanalys, genom vilken en chef kan krävas som en del av sitt jobb för att överväga skillnader mellan planerade resultat och faktiska resultat. Prestationshantering av underordnade är också en integrerad del av många ledande befattningar. Längre ner i befälsordningen utövas tillsynskontroller med avseende på dagliga transaktioner. Organisationskontroller fungerar i enlighet med organisationsschemat och linje/personalansvar.,
aritmetiska kontroller och bokföringskontroller:
dessa kontroller är på plats för att säkerställa korrekt registrering och behandling av transaktioner. Förfaranden här inkluderar avstämningar och rättegångsbalanser.
mänskliga resurser kontroller:
kontroller genomförs för alla aspekter av personalförvaltning. Exempel är kvalifikationskontroll, referenser och kriminalregisterkontroller av rekryter, kontroller av personal som måste styrkas för kompetens och utbildningseffektivitet.,
intern kontroll
intern kontroll är ett system genom vilket en organisations redovisningsförfaranden fastställs så att bokföringsförfarandena inte står under absolut och oberoende kontroll av någon person. En anställds arbete kompletterar det andra, vilket möjliggör en kontinuerlig granskning av verksamheten.
de väsentliga delarna i en intern kontroll är:
- kontroller genomförs på dagliga transaktioner
- kontroller fungerar kontinuerligt som en del av systemet
- varje persons arbete kompletterar en annan persons arbete.,
genom att fördela tullar på detta sätt har ingen person exklusiv kontroll över någon transaktion.
internrevision
Definition och ändamål för internrevision:
internrevision kan definieras som en oberoende bedömningsfunktion som inrättats inom en organisation för att granska och utvärdera dess verksamhet som en tjänst till organisationen.
internrevision stöder förvaltningen vid ett effektivt fullgörande av sitt ansvar., För detta ändamål ger internrevisionen ledningen analyser, bedömningar, rekommendationer, råd och information om den granskade verksamheten.,inkluderar några eller alla av följande:
- översyn av redovisnings-och internkontrollsystem
- granskning av finansiell och operativ information
- översyn av ” tre e: s (ekonomi, effektivitet och effektivitet)
- översyn av efterlevnaden av lagar och förordningar
- översyn av arrangemang för att skydda tillgångar
- översyn av genomförandet av företagens mål och mål
- identifiering av betydande risker för organisationen och övervakning av riskhanteringspolicy och riskhantering strategier
- särskilda undersökningar efter behov.,
varför internrevision är nödvändig?
betydelsen av internrevision lyftes fram i Turnbull-rapporten. Det anges att börsnoterade offentliga företag som inte har en internrevisionsfunktion bör granska behovet av att ha en sådan funktion minst en gång per år. Turnbull fortsätter med att ange att börsnoterade offentliga företag som har en internrevisionsfunktion bör granska omfattningen, myndigheten och resurserna för denna funktion minst en gång per år.
Turnbull föreslår att behovet av internrevisionsfunktionen beror på flera faktorer.,internrevisionsfunktionen ökar när antalet anställda ökar, eller om arbetstagarnas relationer blir mer komplexa
internrevision och intern kontroll
internrevision är en intern men oberoende revisionsfunktion. Även om interna revisorer vanligtvis är anställda i organisationen, bör de fungera oberoende av ledningen så att deras analyser, bedömningar och rapporter är fria från partiskhet eller otillbörligt inflytande. Chefen för internrevisionen ska rapportera till styrelsen eller till revisionskommittén. Vissa organisationer stärker oberoendet genom att lägga ut internrevisionsfunktionen på externa företag.,
internrevisionstestning är den interna bedömningen av interna kontroller och som sådan är en ledningskontroll för att säkerställa att interna kontroller överensstämmer med förutbestämda standarder.
viktiga risker:
internrevisionsöversyner och rapporter om interna kontroller i förhållande till viktiga risker som påverkar organisationen. Målet här bör vara att testa i vilken utsträckning kontrollerna kommer att kontrollera risken om den kristalliserar. Slutsatserna i dessa rapporter bör göra det möjligt för ledningen att ompröva kontrollerna och vid behov ändra eller omforma dem.,
finansiell och operativ information:
internrevision kan granska denna information för att säkerställa att den är korrekt, lämplig för ändamålet och i rätt tid. Tester kan tillämpas för att avgöra om informationen är korrekt uppmätt och därför lämplig som grund för information till ledning och externa intressenter.
efterlevnad:
i allt högre grad måste organisationer genomföra prestandakrav i förhållande till överensstämmelse. Detta kan vara att tillgodose kraven från externa tillsynsmyndigheter, eller att verka för förutbestämda interna standarder., Internrevisionen bör granska insatserna för att uppfylla sådana standarder. I detta avseende utökar de interna revisorernas arbete, eftersom organisationer i allt högre grad strävar efter att inte bara följa branschstandarderna för produkter och tillhandahållande av tjänster, utan också med kriterier som är relevanta för miljöstandarder.
typer av revisioner
internrevisorer kan utföra olika typer av revisioner under sina uppdrag. Dessa inkluderar följande:
operativa revisioner kan vara berörda av effektiviteten i organisationens verksamhet., De anser prestanda i förhållande till förutbestämda kriterier.
systemrevisioner används för att testa och utvärdera kontroller enligt beskrivningen i det sista avsnittet. De testar om kontrollerna kan åberopas för att säkerställa att resurserna fördelas och förvaltas effektivt. De testar också om den information som tillhandahålls av organisationens system är korrekt. Kontroll av överensstämmelse kontrollera om interna kontroller tillämpas på ett korrekt sätt. Materiella tester kontrollerar riktigheten av siffror, och kan användas för att identifiera fel och brister.,
en Transaktions-eller probity audit handlar om att upptäcka bedrägeri och andra typer av brottsligt eller olagligt beteende. Det kan emellertid också utvidgas till att omfatta frågor som rör rättvisa förbindelser, opartiskhet, ansvarsskyldighet och öppenhet, som ibland anses ligga inom ramen för social revision. I allmänhet kan den sociala revisionen avse alla frågor som rör styrelseformer.