Оперативне процедуре, процеси и механизми организације су кичма система управљања ризицима. Ове процедуре, често познате као интерне контроле, осигуравају да се запосленици придржавају препорука највишег руководства, праксе у индустрији и регулаторних смјерница приликом обављања својих задатака. Интерни ревизор тестира контроле како би се осигурало да су адекватне и ефикасне.
Дефинисана је интерна контрола
Унутрашња контрола је скуп инструкција и процедура које руководство ставља на своје место како би се спречили оперативни губици који су резултат грешке, занемаривања или преваре запослених. На пример, контрола у одељењу потраживања и фактурисања робне куће може упутити запослене како да управљају готовинским плаћањима. Унутрашња контрола такође помаже вишем руководству да спречи губитке услед технолошког квара. На пример, виши надређени у продавници може да упути продајне сараднике како да управљају кредитним и дебитним картицама у случају квара компјутерских система.
Контролна адекватност
Интерни ревизор тестира два аспекта контроле - адекватност и ефикасност. Контрола је адекватна ако јасно дефинише процедуре и кораке које запослени мора да прати да би обавио задатке. Да илуструјемо, контрола може упутити поморског службеника како да евидентира робу ускладиштену у складишту и да потпише теретницу. Адекватна контрола такође објашњава процедуре за доношење одлука и пријављивање проблема. Контрола отпреме би могла, на примјер, захтијевати од службеника да обавијести управитеља ако је примљена роба вриједна више од 10.000 $.
Ефективност контроле
Контрола је ефикасна ако пружа одговарајућа решења за проблеме унутрашње контроле. На пример, менаџер одељења за потраживања у малој продавници верује да запослени може да краде новац јер се износи прихода од продаје не поклапају са примљеним готовим новцем. Он може успоставити процедуру која захтијева да се провјере клијената шаљу на нову адресу и тражи од три запослена у различитим одјелима да евидентирају готовинске исплате. Нова контрола је ефективна ако менаџер констатује да новчана средства сада одговарају износима продаје.
Врсте
Унутрашњи ревизор може тестирати различите контроле, у зависности од циља ревизије, величине компаније и индустрије. Ревизор може тестирати процедуре у механизмима финансијског извјештавања како би осигурао да су финансијски извјештаји точни и потпуни, те да су у складу с опћеприхваћеним рачуноводственим начелима (ГААП). Тестирање оперативне контроле помаже ревизору да процени адекватност и ефикасност контроле на нивоу сегмента. Ревизор такође може да тестира информационе (ИТ) системе да би спречио губитке који су резултат ИТ квара.
Тестинг Сигнифицанце
Тестирање интерне контроле је значајна пракса јер помаже врхунском руководству компаније да спречи оперативне губитке који су резултат грешака или кварова система. Тестирање такође помаже шефу одељења да осигура да се запослени придржавају интерних правила, закона и прописа приликом обављања својих дужности. Ревизор обично примењује општеприхваћене стандарде ревизије (ГААС) када тестира интерне контроле и оцењује их као "високе", "средње" и "ниске" на основу очекивања губитка.
