Intern revision
Intern revision evaluerer en virksomheds interne kontroller, herunder dens virksomhedsstyring og regnskabsprocesser. De sikrer overholdelse af love og regler og hjælper med at opretholde nøjagtig og rettidig økonomisk rapportering og dataindsamling. Interne revisioner giver også ledelsen de værktøjer, der er nødvendige for at opnå driftseffektivitet ved at identificere problemer og korrigere bortfald, inden de opdages i en ekstern revision.
Key takeaways
- En intern revision tilbyder risikostyring og evaluerer effektiviteten af en virksomheds interne kontroller, virksomhedsstyring og regnskabsprocesser.
- Sarbanes-Oxley Act fra 2002 indførte nye krav til intern kontrol og holder ledelsen juridisk ansvarlig for deres regnskaber ved at kræve, at ledende virksomhedsledere skriftligt attesterer, at regnskaberne er korrekt præsenteret.
- Interne revisioner giver ledelsen og bestyrelsen en værditilvækst tjeneste, hvor mangler i en proces kan fanges og rettes inden ekstern revision.
Forståelse af interne revisioner
Interne revisioner spiller en kritisk rolle i en virksomheds drift og selskabsledelse, især nu hvor Sarbanes-Oxley Act fra 2002 (SOX) holder ledere lovligt ansvarlige for nøjagtigheden af deres virksomheds regnskaber. SOX krævede også, at et virksomheds interne kontrol skulle dokumenteres og gennemgås som en del af deres eksterne revision. Intern kontrol er processer og procedurer, der implementeres af en virksomhed for at sikre integriteten af dens økonomiske og regnskabsmæssige oplysninger, fremme ansvarlighed og hjælpe med at forhindre svig. Eksempler på intern kontrol er adskillelse af opgaver, tilladelse, dokumentationskrav og skriftlige processer og procedurer. Intern revision søger at identificere eventuelle mangler ved en virksomheds interne kontrol.
Ud over at sikre, at et selskab overholder love og regler, giver interne revisioner også risikostyring og beskyttelse mod potentielt svig, affald eller misbrug. Resultaterne af interne revisioner giver ledelsen forslag til forbedringer af de nuværende processer, der ikke fungerer som tilsigtet, som kan omfatte informationsteknologisystemer såvel som forsyningskædeledelse. Cybersikkerhed bliver stadig vigtigere, da virksomheder har brug for at beskytte deres fortrolige elektroniske oplysninger mod angreb udefra.
Interne revisioner kan finde sted dagligt, ugentligt, månedligt eller årligt. Nogle afdelinger kan blive revideret mere hyppigt end andre. For eksempel kan en fremstillingsproces revideres dagligt for kvalitetskontrol, mens personaleafdelingen muligvis kun revideres en gang om året. Der kan planlægges revisioner for at give ledere tid til at samle og forberede de krævede dokumenter og information, eller de kan være en overraskelse, hvis der er mistanke om uetisk eller ulovlig aktivitet.
Intern revisionsproces
Interne revisorer identificerer generelt en afdeling, samler en forståelse af den aktuelle interne kontrolproces, udfører feltarbejdstest, følger op med afdelingens personale om identificerede spørgsmål, udarbejder en officiel revisionsrapport, gennemgår revisionsrapporten med ledelsen og følger op med ledelsen og bestyrelse efter behov for at sikre, at anbefalinger er implementeret.
Evalueringsteknikker
Evalueringsteknikker sikrer, at en intern revisor indsamler en fuld forståelse af procedurerne for intern kontrol, og om medarbejderne overholder direktiverne om intern kontrol. For at undgå at forstyrre den daglige arbejdsgang begynder revisorer med indirekte vurderingsteknikker, såsom gennemgang af flowdiagrammer, manualer, afdelingsstyringspolitikker eller anden eksisterende dokumentation. Hvis der ikke følges dokumenterede procedurer, kan det være nødvendigt med direkte diskussion med afdelingspersonalet.
Analyseteknikker
Procedurer for revision af feltarbejde kan omfatte transaktionstilpasning, antal fysiske beholdninger, beregninger af revisionsspor og afstemning af konti, som det kræves i loven. Analyseteknikker kan teste tilfældige data eller målspecifikke data, hvis en revisor mener, at en intern kontrolproces skal forbedres.
Rapporteringsprocedurer
Intern revisionsrapportering inkluderer en formel rapport og kan omfatte en foreløbig eller memo-stil interimsrapport. En delårsrapport inkluderer typisk følsomme eller væsentlige resultater, som revisor mener, at bestyrelsen nødt til at vide med det samme. Den endelige rapport indeholder et resumé af de procedurer og teknikker, der er brugt til at afslutte revisionen, en beskrivelse af revisionsresultater og forslag til forbedringer af interne kontroller og kontrolprocedurer. Den formelle rapport gennemgås med ledelsen og anbefalinger til forbedring drøftes. Opfølgning efter et tidsrum er nødvendigt for at sikre, at de nye anbefalinger er implementeret og har forbedret driftseffektiviteten.
Sammenlign Navn på udbydere af investeringskonti Beskrivelse Annoncørens viden × De tilbud, der vises i denne tabel, er fra partnerskaber, hvorfra Investopedia modtager kompensation.