Унутрашње контроле су заштитни механизми института компаније за заштиту имовине, ресурса и финансијских информација. Већина компанија има интерне контроле на одређеним организационим нивоима, почевши од врха компаније и радећи кроз процесе, трансакције и апликације. Евалуација интерних контрола је заједнички фокус ревизија - то је први корак ревизије. Ревизије пролазе кроз сваки организацијски ниво како би се оцијенила ефикасност контрола и утврдило да ли постоје значајне слабости.
Дефинисање унутрашњих контрола
Дефинисање интерних контрола је прва фаза процеса евалуације. Док ревизори и рачуновође имају општу идеју о сврси интерних контрола, они морају да преиспитају како њихов клијент дефинише унутрашње контроле. Ова дефиниција помаже ревизорима да планирају обим ревизије и одреде која подручја ће требати евалуацију. На примјер, функција управљања готовином тежи да буде критична област за процјену интерне контроле, јер компаније морају имати новчани ток за вођење пословања.
Теам Селецтион
Јавне рачуноводствене фирме су примарни извори за обављање ревизије клијената. Стварање правог пројектног тима је од суштинског значаја за процјену интерних контрола. Ревизори и рачуновође често имају посао у пословању. Ревизор који је упознат са малопродајном индустријом обично је боље припремљен за обављање ревизије у малопродаји него особа са искуством у производњи. Додељивање одговарајућих појединаца ревизији помаже у креирању одговарајућег процеса евалуације.
Ентити Левел
Ревизори обично почињу на ентитетском нивоу и преиспитују процедуре које се фокусирају на цјелокупно пословање компаније. Организациона структура, етичке вриједности, понашање руководилаца и корпоративно управљање су фокус ревизија на ентитетском нивоу. Неисправне унутрашње контроле на ентитетском нивоу могу указати да власници, директори или руководиоци имају могућност злоупотребе организације.
Ниво процеса, трансакције и апликације
Ревизија ће проценити интерне контроле на нивоу процеса, трансакције и апликације. Процеси укључују рачуне потраживања, обавезе према добављачима и функције главне књиге. Трансакције укључују размену готовине или робе. Апликације се могу односити на употребу софтверских програма.
Препоруке
Фаза завршне евалуације је одређивање ефективности контрола и препоруке за побољшања. Ревизори откривају да ли контроле спречавају запослене да компромитују пословне процесе. Препоруке могу помоћи компанијама да одлуче како да прилагоде или измијене интерне контроле како би боље заштитиле финансијске или пословне операције.Ревизори могу тражити накнадну ревизију како би се прегледала ефикасност препоручених побољшања.
