Институт унутрашњих ревизора је успоставио низ норми које ревизори морају поштовати приликом разматрања финансијских извјештаја и политика компанија. Ови принципи такође омогућавају ревизорима да осигурају да су интерне контроле фирме адекватне и ефикасне. Контроле су директиве које водеће руководство спрема да спречи губитке у оперативним активностима.
Управљање активностима интерне ревизије
Главни ревизор компаније мора управљати функцијом интерне ревизије како би се осигурало да она додаје вриједност организацији. Другим речима, руководилац одељења за ревизију мора осигурати да резултати ревизије испуњавају циљеве који су укључени у Повељу о интерној ревизији.
Планирање
Активности планирања захтевају да ревизори поседују аналитичку вјештину и способност да ефикасно обављају више задатака. Сходно томе, одговорни ревизори морају осигурати да су процедуре планирања у складу са процесима доношења одлука у компанији.
Комуникација и одобрење
Шеф ревизије мора саопштити плановима ревизије корпоративног руководства и захтјевима за ресурсима за наредни период, као што је фискална година. Виши менаџмент и управни одбор морају онда одобрити годишњи план ревизије.
Управљање ресурсима
Управљање ресурсима захтијева ефикасне комуникацијске вјештине и сложене способности рјешавања проблема. Одговорни ревизор мора осигурати да су ресурси ревизије одговарајући, довољни и доступни за постизање одобреног плана.
Политике и процедуре
Компаније морају осигурати да политике и процедуре које се примјењују на интерне ревизије буду у складу са индустријским праксама и регулаторним смјерницама. Ови стандарди укључују правила која Одбор за надзор рачуноводства јавних предузећа у САД-у и Комисија за хартије од вриједности објављују на редовној основи.
Координација
Координација је кључни принцип ревизије јер смањује дуплирање напора. Разменом важних налаза ревизије са спољним ревизорима и регулаторима, интерни ревизори осигуравају да се компаније фокусирају на подручја високог ризика. У терминологији ревизије, оцјена ризика зависи од очекивања губитка.
Извјештавање вишем руководству и одбору
Руководилац одељења за ревизију компаније мора периодично информисати врховно руководство и одбор о важним догађајима у корпоративном пословању. Учесталост извештавања је обично квартална, али може бити краћа на основу околности.Извештаји унутрашње ревизије могу обухватити значајне изложености ризику, као што су ризици преваре и питања управљања.
Природа дела
Ревизија покушава да спречи губитке у пословању који могу бити резултат нефункционалних корпоративних система и неефикасних контрола. Да би обавили задатке на задовољавајући начин, ревизори примјењују регулаторне смјернице, као што су опћеприхваћени стандарди ревизије.
Управљање
Поступци ревизије помажу компанијама да процијене своје механизме одлучивања и успоставе ефикасне процедуре за дугорочни раст. Политике везане за управљање укључују промовисање одговарајуће етике и вриједности унутар компаније, обуку и подучавање подређених, као и преношење информација о ризицима и контроли одговарајућим сегментима компаније.
Управљање ризиком
Принципи управљања ризицима омогућавају ревизорима да преиспитају оперативне податке компаније и утврде факторе који могу пореметити корпоративни напредак. Ови принципи су важни јер помажу водећим руководиоцима да доносе добро информисане одлуке и пружају корективне мере за активности високог ризика.