L'Istituto di revisori interni ha messo in atto una serie di norme che i revisori devono seguire al momento di rivedere le relazioni e le politiche finanziarie delle società. Questi principi consentono inoltre agli auditor di garantire che i controlli interni di un'azienda siano adeguati ed efficaci. I controlli sono direttive che la massima leadership stabilisce per prevenire perdite nelle attività operative.
Gestire l'attività di Internal Auditing
Il revisore capo di un'azienda deve amministrare la funzione di revisione interna per garantire che aggiunga valore all'organizzazione. In altre parole, il responsabile del dipartimento di revisione deve assicurarsi che i risultati dell'audit soddisfino gli obiettivi inclusi nella carta di revisione interna.
Pianificazione
Le attività di pianificazione richiedono che gli auditor possiedano abilità analitiche e la capacità di eseguire in modo efficiente più attività. Di conseguenza, gli auditor incaricati devono garantire che le procedure di pianificazione siano in linea con i processi decisionali aziendali.
Comunicazione e approvazione
Un responsabile dell'audit deve comunicare ai piani di auditing della leadership aziendale e ai requisiti delle risorse per un periodo imminente, come un anno fiscale. Il senior management e il consiglio di amministrazione devono quindi approvare il piano annuale di audit.
Gestione delle risorse
La gestione delle risorse richiede abilità comunicative efficaci e capacità complesse di problem-solving. Il revisore incaricato deve garantire che le risorse di audit siano adeguate, sufficienti e disponibili per il conseguimento del piano approvato.
Politiche e procedure
Le aziende devono garantire che le politiche e le procedure applicabili agli audit interni siano in linea con le pratiche del settore e le linee guida normative. Questi standard includono le regole che la US Public Accounting Board e la Securities and Exchange Commission promulgano regolarmente.
Coordinazione
Il coordinamento è un principio di auditing chiave in quanto riduce la duplicazione degli sforzi. Condividendo importanti risultati dell'audit con revisori esterni e autorità di regolamentazione, i revisori interni assicurano che le aziende si concentrino su aree ad alto rischio. Nella terminologia del controllo, la valutazione del rischio dipende dall'aspettativa di perdita.
Riferire all'Alta Direzione e al Consiglio
Il responsabile del dipartimento di revisione di una società deve informare periodicamente la leadership e il consiglio di amministrazione su importanti sviluppi nelle operazioni aziendali. La frequenza di segnalazione è solitamente trimestrale ma può essere più breve in base alle circostanze.Le relazioni di revisione interna possono coprire esposizioni rischiose significative, come rischi di frode e problemi di governance.
Natura del lavoro
Auditing tenta di prevenire perdite operative che possono derivare da sistemi aziendali disfunzionali e controlli inefficaci. Per svolgere compiti in modo soddisfacente, gli auditor applicano linee guida normative, come gli standard di revisione generalmente accettati.
Governance
Le procedure di revisione aiutano le aziende a valutare i loro meccanismi decisionali e stabiliscono procedure efficaci per la crescita a lungo termine. Le politiche relative alla governance comprendono la promozione di un'etica e dei valori appropriati all'interno di un'azienda, la formazione e l'addestramento dei subordinati e la comunicazione delle informazioni di rischio e controllo ai segmenti appropriati dell'azienda.
Gestione del rischio
I principi di gestione del rischio consentono agli auditor di analizzare i dati operativi di un'azienda e determinare i fattori che potrebbero far deragliare il progresso aziendale. Questi principi sono importanti perché aiutano la leadership al vertice a prendere decisioni informate e a fornire misure correttive per le attività ad alto rischio.