Le revisioni dei controlli interni forniscono al management una garanzia sull'efficacia dei loro ambienti di controllo. Le revisioni possono essere effettuate da revisori interni o esterni, ma sono anche completate dal personale addetto all'assicurazione della qualità o persino dalla direzione del dipartimento. Le revisioni del controllo interno includeranno misure per: identificare l'ambito del progetto di revisione; testare i controlli interni attraverso campionamenti, interviste, walk-through e osservazioni; documentare i test eseguiti e i loro risultati in documenti di lavoro standardizzati; e riportare i risultati.
Sintesi
Preparare un riepilogo esecutivo da una a due pagine della revisione del controllo interno che includa le informazioni nei seguenti passaggi.I dirigenti senior ed executive utilizzeranno il riepilogo per comprendere i problemi di controllo identificati e i piani di gestione per correggere tali problemi.
Fornire una breve descrizione dell'area esaminata, comprese le cifre rilevanti come la dimensione aziendale o del dipartimento, il numero di entrate o di spesa e il personale. La descrizione sarà utile ai lettori che non hanno familiarità con i dettagli dell'area esaminata.
Utilizzare il promemoria per la gestione preparato, al momento di pianificare la revisione, per riassumere lo scopo della revisione del controllo interno, comprese le eventuali funzioni, aree o responsabilità escluse dall'ambito del progetto.
Fornire una sintesi delle debolezze dei controlli interni identificati, inclusa un'indicazione della gravità di ciascun problema, e indicare brevemente in che modo la direzione intende risolvere i punti deboli. Una debolezza del controllo interno potrebbe essere la mancata riconciliazione dei conti in contanti o l'incapacità di proteggere adeguatamente un deposito o una cassaforte.
Includere un parere di alto livello e / o conclusioni sull'ambiente di controllo interno, come richiesto dall'Istituto di revisori interni, un'associazione professionale internazionale riconosciuta come leader mondiale nell'educazione di audit, certificazione, orientamento tecnico e ricerca. (Vedi Riferimenti) I pareri e le conclusioni derivano dalla valutazione del risultato della revisione del controllo interno e dalla determinazione dell'efficacia dell'ambiente di controllo.
Firma e datane il rapporto. O il revisore e / o il suo responsabile devono firmare il rapporto di controllo interno.
Includere un elenco di persone da copiare nel report e eventuali limitazioni sulla distribuzione o sull'uso del report. La direzione del dipartimento, i dirigenti senior ed esecutivi devono essere inclusi nella lista di distribuzione. Le limitazioni di distribuzione possono sorgere se durante la revisione vengono identificate frodi o questioni legali sensibili.
Risultati dettagliati, raccomandazioni e piani di azione correttivi
Fornire una sintesi di ciascuna debolezza di controllo identificata, utilizzando fatti e riepiloghi statistici dei dati di test per dimostrare la rilevanza della debolezza. Valuta ogni debolezza in base alla gravità e elenca i punti deboli dal più grave al più piccolo.
Includere una raccomandazione per correggere la debolezza del controllo, se richiesto dalla pratica aziendale o richiesto dalla direzione. Fornire sufficienti dettagli che un lettore può capire chiaramente quali misure adottare per risolvere il problema.
Includere le azioni correttive della direzione nel rapporto di controllo interno, se richiesto dalla prassi aziendale o richiesto dal management. Includendo azioni correttive, l'impegno della direzione dei documenti a cambiare e consente anche un follow-up preciso sull'attuazione delle azioni correttive.
Includere una data specifica per l'attuazione del piano correttivo e il nome della persona responsabile dell'azione per dimostrare la responsabilità.
