Cum să efectuați un proces de control intern

Ca parte a unui audit al situațiilor financiare, auditorii trebuie să obțină o înțelegere a sistemului de control intern al unei companii. CPA-urile și consultanții Clifton Gunderson definesc controlul intern ca o rețea interconectată de politici, proceduri, atitudini și acțiuni care obțin rezultatul dorit. Rezultatele dorite sunt de a produce situații financiare care nu conțin denaturări semnificative și de a oferi utilizatorilor de situații financiare o imagine clară a poziției financiare a organizației. Auditorii revizuiesc procesul de control intern prin efectuarea de proceduri detaliate pentru a evalua riscul general de denaturare semnificativă a situațiilor financiare.

1

Documentați clasele de tranzacții semnificative. Conform Ghidului de evaluare a riscului de audit, clasele de tranzacții semnificative sunt cele din operațiunile unei companii, care sunt cheie pentru situațiile financiare din cauza volumului sau a valorii în dolari a tranzacției. În timp ce auditează o afacere cu amănuntul, un auditor poate identifica încasările de numerar ca fiind o clasă semnificativă de tranzacții, deoarece compania primește numerar de mai multe ori pe tot parcursul anului. Documentați toate clasele de tranzacții semnificative și solicitați clientului să furnizeze o descriere a procedurilor pentru fiecare clasă.

2

Obțineți și documentați o înțelegere a sistemului de control intern al clientului. Întrebați conducerea cum sunt finalizate procesele. În timpul auditării tranzacțiilor de vânzare, de exemplu, un auditor poate întreba cine încasează numerar, când se colectează numerar și cum se colectează numerar. În plus față de obținerea unei înțelegeri a procesului de control intern, Declarația Institutului American de Contabili Publici Autorizați privind Standardul de Audit 109 cere unui auditor să documenteze înțelegerea organizației și a mediului său. Acest lucru se realizează prin elaborarea listelor de verificare, organigrame sau narațiuni sau efectuarea chestionarelor de control intern.

3

Vizualizați și documentați un exemplu de tranzacție din fiecare clasă de tranzacții identificată. Utilizați documentația de control intern pentru a determina dacă tranzacțiile eșantion circulă corect prin sistemul de control intern. De exemplu, un auditor poate observa că un client plătește numerar unui casier autorizat în momentul cumpărării. Apoi documentează detaliile tranzacției, cum ar fi data și suma în dolari, și determină dacă au existat discrepanțe în ceea ce privește procedurile de control intern documentate.

4

Discutați rezultatele cu managementul și documentați modificările evaluărilor riscurilor pe baza rezultatelor. După cum prevede Declarația AICPA privind standardul de audit 115, raportați constatările la conducere într-o comunicare scrisă. În plus, documentați dacă evaluarea sistemului de control intern a crescut sau a scăzut riscul ca o denaturare semnificativă să poată apărea în situațiile financiare.