Прегледи унутрашње контроле пружају менаџменту сигурност о ефикасности њихових контролних окружења. Прегледе могу да изврше интерни или екстерни ревизори, али се такође попуњавају од стране особља за осигурање квалитета или чак и одељења. Прегледи унутрашње контроле ће укључивати кораке за: утврђивање обима пројекта прегледа; тестирање интерних контрола путем узорковања, интервјуа, проходности и запажања; документовање извршених тестова и њихових резултата у стандардизованим радним документима; и извештавање резултата.
Резиме
Припремите један до два страна сажетак прегледа унутрашње контроле који укључује информације у сљедећим корацима.Виши и извршни руководиоци ће користити сажетак како би разумјели идентификована питања контроле и планове управе за исправљање тих питања.
Наведите кратак опис ревидиране области, укључујући релевантне податке као што су величина предузећа или одјела, број прихода и расхода и особље. Опис ће бити користан за читаоце који нису упознати са детаљима о прегледаној области.
Користите меморандум за менаџмент припремљен, приликом планирања прегледа, да сумира сврху прегледа унутрашње контроле, укључујући све функције, области или одговорности искључене из обима пројекта.
Наведите сажетак идентификованих слабости унутрашње контроле, укључујући индикацију озбиљности сваког проблема, и укратко наведите како руководство намјерава ријешити слабости. Слабост унутрашње контроле може бити неуспјех у усклађивању готовинских рачуна или неуспјех у адекватном обезбјеђењу трезора или сефа.
Укључите мишљење на високом нивоу и / или закључак о окружењу унутрашње контроле, као што то захтијева Институт интерних ревизора, међународна струковна асоцијација призната као свјетски лидер у едукацији, цертификацији, техничким смјерницама и истраживању. Мишљења и закључци су изведени из процјене исхода прегледа унутрашње контроле и утврђивања ефикасности контролног окружења.
Потпишите и напишите датум. Или виши рецензент и / или њихов менаџер треба да потпишу извештај о интерној контроли.
Укључите листу људи које треба копирати у извјештај и сва ограничења у дистрибуцији или употреби извјештаја. Менаџмент одељења, релевантни виши и извршни менаџмент треба да буду укључени у листу расподеле. Ограничења дистрибуције могу настати ако се током преиспитивања идентификују преваре или осетљива правна питања.
Детаљни налази, препоруке и планови корективних акција
Наведите сажетак сваке идентификоване слабости контроле, користећи чињенице и статистичке сажетке података тестирања да би се показала релевантност слабости. Оцијените сваку слабост према тежини и наведите слабости од најтеже до најмање.
Укључите препоруку за исправљање слабости контроле, ако то захтијева пракса компаније или коју је затражило руководство. Наведите довољно детаља да читалац може јасно да разуме које кораке треба предузети да би се решио проблем.
Укључите корективне радње менаџмента у извештај о интерној контроли ако то захтева пракса компаније или ако то захтева менаџмент. Укључивање обавезе руководства за корективне акције у промену и такође омогућава прецизно праћење спровођења корективних акција.
Укључите одређени датум за спровођење корективног плана и име особе одговорне за акцију како бисте показали одговорност.
