Le procedure di revisione, sebbene non direttamente correlate alla crescita degli utili, possono migliorare notevolmente le operazioni. Il programma di audit interno di qualsiasi istituzione dovrebbe mantenere un insieme di politiche e procedure di facile gestione e centralizzate che regolano le funzioni di audit interno.
Nozioni di base
Le istituzioni più piccole non richiedono il livello di formalità richiesto nelle istituzioni più grandi per quanto riguarda le procedure di revisione; tuttavia, tutte le procedure dovrebbero contenere una dichiarazione di missione o scopo che descriva gli obiettivi. Inoltre, fornire obiettivi e responsabilità principali del personale di revisione, della direzione di revisione e del comitato di revisione (consiglio di amministrazione). Dovrebbe inoltre esserci una sezione che illustri le procedure di revisione per ciascuna linea di business.
sezioni
Esistono due metodologie formali di valutazione del rischio utilizzate dal governo e dall'industria; sono gestiti dall'Organizzazione interna per la standardizzazione (ISO, vedi risorse) e dall'International Association of Auditors (IAA). Entrambi i sistemi forniscono esempi di procedure di revisione. Queste procedure sono specifiche per il settore.
Piano di audit
Il piano di audit è dettagliato all'interno delle procedure e comprende obiettivi di audit, pianificazioni, esigenze di personale, responsabilità e rendicontazione. In generale, i piani di audit sono redatti ogni 12 mesi e formalmente approvati da un comitato di revisione. I revisori interni segnalano il piano rispetto ai risultati effettivi dell'audit e le modifiche vengono apportate.
aggiornamenti
Aggiornare la valutazione del rischio almeno una volta l'anno o più, a seconda della natura dei rischi all'interno del proprio settore. Ciò è particolarmente rilevante in un anno con importanti cambiamenti nei cicli politici. Gli aggiornamenti dovrebbero anche riflettere eventuali modifiche al controllo interno o ai processi di lavoro. I requisiti per la documentazione di tutto il lavoro svolto e il processo di follow-up per determinare i prossimi passi su carenze significative dovrebbero essere delineati nelle procedure.