Kiểm toán nội bộ là gì?
Kiểm toán nội bộ đánh giá các kiểm soát nội bộ của công ty, bao gồm quản trị doanh nghiệp và quy trình kế toán. Họ đảm bảo tuân thủ luật pháp và các quy định và giúp duy trì báo cáo tài chính và thu thập dữ liệu chính xác và kịp thời. Kiểm toán nội bộ cũng cung cấp cho ban quản lý các công cụ cần thiết để đạt được hiệu quả hoạt động bằng cách xác định các vấn đề và sửa lỗi sai trước khi chúng được phát hiện trong một cuộc kiểm toán bên ngoài.
Chìa khóa chính
- Kiểm toán nội bộ cung cấp quản lý rủi ro và đánh giá hiệu quả của kiểm soát nội bộ, quản trị doanh nghiệp và quy trình kế toán của công ty. Đạo luật Sarbanes-Oxley năm 2002 đưa ra các yêu cầu kiểm soát nội bộ mới và chịu trách nhiệm pháp lý về báo cáo tài chính của mình bằng cách yêu cầu các cán bộ cao cấp của công ty phải xác nhận bằng văn bản rằng các khoản tài chính được trình bày chính xác. Kiểm toán nội bộ cung cấp cho ban quản lý và ban giám đốc một dịch vụ giá trị gia tăng trong đó các sai sót trong quy trình có thể bị bắt và sửa trước khi kiểm toán bên ngoài.
Hiểu kiểm toán nội bộ
Kiểm toán nội bộ đóng một vai trò quan trọng trong hoạt động và quản trị doanh nghiệp của công ty, đặc biệt là bây giờ Đạo luật Sarbanes-Oxley năm 2002 (SOX) giữ các nhà quản lý chịu trách nhiệm pháp lý về tính chính xác của báo cáo tài chính của công ty. SOX cũng yêu cầu các kiểm soát nội bộ của một công ty phải được ghi lại và xem xét như một phần của kiểm toán bên ngoài của họ. Kiểm soát nội bộ là các quy trình và thủ tục được thực hiện bởi một công ty để đảm bảo tính toàn vẹn của thông tin tài chính và kế toán, thúc đẩy trách nhiệm và giúp ngăn chặn gian lận. Ví dụ về kiểm soát nội bộ là sự phân biệt nhiệm vụ, ủy quyền, yêu cầu tài liệu và các quy trình và thủ tục bằng văn bản. Kiểm toán nội bộ tìm cách xác định bất kỳ thiếu sót nào trong kiểm soát nội bộ của công ty.
Ngoài việc đảm bảo một công ty tuân thủ luật pháp và các quy định, kiểm toán nội bộ cũng cung cấp quản lý rủi ro và bảo vệ chống lại sự gian lận, lãng phí hoặc lạm dụng tiềm năng. Kết quả kiểm toán nội bộ cung cấp cho ban quản lý các đề xuất cải tiến các quy trình hiện tại không hoạt động như dự định, có thể bao gồm các hệ thống công nghệ thông tin cũng như quản lý chuỗi cung ứng. An ninh mạng ngày càng trở nên quan trọng vì các công ty cần bảo vệ thông tin điện tử bí mật của họ khỏi các cuộc tấn công bên ngoài.
Kiểm toán nội bộ có thể diễn ra hàng ngày, hàng tuần, hàng tháng hoặc hàng năm. Một số bộ phận có thể được kiểm toán thường xuyên hơn những bộ phận khác. Ví dụ, quy trình sản xuất có thể được kiểm toán hàng ngày để kiểm soát chất lượng, trong khi bộ phận nhân sự chỉ có thể được kiểm toán mỗi năm một lần. Kiểm toán có thể được lên lịch, để cho người quản lý có thời gian thu thập và chuẩn bị các tài liệu và thông tin cần thiết, hoặc họ có thể gây bất ngờ, nếu nghi ngờ hoạt động phi đạo đức hoặc bất hợp pháp.
Quy trình kiểm toán nội bộ
Kiểm toán viên nội bộ thường xác định một bộ phận, thu thập sự hiểu biết về quy trình kiểm soát nội bộ hiện tại, tiến hành kiểm tra thực địa, theo dõi với nhân viên bộ phận về các vấn đề đã xác định, chuẩn bị báo cáo kiểm toán chính thức, xem xét báo cáo kiểm toán với quản lý và theo dõi với quản lý và hội đồng quản trị khi cần thiết để đảm bảo các khuyến nghị đã được thực hiện.
Kỹ thuật đánh giá
Kỹ thuật đánh giá đảm bảo kiểm toán viên nội bộ tập hợp sự hiểu biết đầy đủ về các quy trình kiểm soát nội bộ và liệu nhân viên có tuân thủ các chỉ thị kiểm soát nội bộ hay không. Để tránh làm gián đoạn quy trình làm việc hàng ngày, kiểm toán viên bắt đầu với các kỹ thuật đánh giá gián tiếp, chẳng hạn như xem xét sơ đồ, hướng dẫn sử dụng, chính sách kiểm soát bộ phận hoặc tài liệu hiện có khác. Nếu các thủ tục tài liệu không được tuân theo, thảo luận trực tiếp với nhân viên bộ phận có thể là cần thiết.
Kỹ thuật phân tích
Thủ tục kiểm toán thực địa có thể bao gồm khớp giao dịch, số lượng hàng tồn kho vật lý, tính toán theo dõi kiểm toán và đối chiếu tài khoản theo yêu cầu của pháp luật. Kỹ thuật phân tích có thể kiểm tra dữ liệu ngẫu nhiên hoặc nhắm mục tiêu dữ liệu cụ thể, nếu kiểm toán viên tin rằng một quy trình kiểm soát nội bộ cần phải được cải thiện.
Thủ tục báo cáo
Báo cáo kiểm toán nội bộ bao gồm một báo cáo chính thức và có thể bao gồm một báo cáo tạm thời theo kiểu ghi nhớ. Một báo cáo tạm thời thường bao gồm các kết quả nhạy cảm hoặc quan trọng mà kiểm toán viên nghĩ rằng ban giám đốc cần phải biết ngay lập tức. Báo cáo cuối cùng bao gồm một bản tóm tắt các quy trình và kỹ thuật được sử dụng để hoàn thành kiểm toán, mô tả các kết quả kiểm toán và đề xuất cải tiến các quy trình kiểm soát và kiểm soát nội bộ. Báo cáo chính thức được xem xét với quản lý và các khuyến nghị để cải thiện được thảo luận. Theo dõi sau một thời gian là cần thiết để đảm bảo các khuyến nghị mới đã được thực hiện và có hiệu quả hoạt động được cải thiện.
