generelt begynner internrevisjonen med en gjennomgang av prosessene som skal evalueres. For eksempel vil en intern revisjon av leverandørgjeldsprosessen starte med internrevisjonsteamet som arbeider med AP-teamet for å avgjøre om penger går ut døren som det skal. Følgende spørsmål vil sannsynligvis bli utforsket:
- Hvordan går et element gjennom systemet?
- Hvilke kontroller er på plass for å sikre riktig segregering av plikter?
- Er det tilstrekkelig styring tilsyn?
- er mer enn en person involvert i hvert trinn (f. eks. godkjenner en person en faktura og en annen person kutter sjekken)?
- fungerer kontroller (f. eks. er en signatur på fakturaen og en annen på sjekken)?
- Hvem trenger tilgangsrettigheter til journaloppføringer, og hvilke typer rettigheter trengs?
dette dype dykket bidrar til å danne et bilde av de sanne årsakene til at prosesser og arbeidsflyter oppstår som de gjør. Mange ganger er svaret ganske enkelt «Vi har alltid gjort Det på denne måten — – ikke et tegn på effektivitet eller effektivitet.
deretter fullføres detaljert testing for å sikre at prosesser (som bestemt gjennom gjennomgangen) virkelig fungerer som tiltenkt og er i samsvar med eventuelle skriftlige retningslinjer eller prosedyrer.
endelig gir internrevisjonen en detaljert rapport om sine funn. Denne rapporten inneholder anbefalinger for hvordan du løser problemområder og bransjens beste praksis for ledelsen å vurdere.
Ikke sikker på hvor du skal begynne? Leverandørgjeld, kundefordringer og it cybersecurity ser ofte mest nytte av en intern revisjon.
et konkurransefortrinn skjult i vanlig syn
verdien av interne revisjoner er at de forteller en rikere historie enn eksterne revisjoner kan. Bevæpnet med detaljene disse revisjonene avslører, opplever mange organisasjoner et konkurransefortrinn gjennom:
- Økt effektivitet
- Langsiktige kostnadsbesparelser
- Optimal effektivitet av internkontroll
enda Bedre, de operasjonelle forbedringene som internrevisjon inspirerer, har en tendens til å fremme en kultur for kontinuerlig forbedring. Etter hvert som avdelinger implementerer nye eller forbedrede arbeidsflyter, finner de ofte flere måter å bruke disse forbedringene på andre områder.
hvis du er bekymret for tiden eller personell som trengs for å utføre en intern revisjon eller innledende risikovurdering, bør du vurdere å ansette en uavhengig internrevisor. Slike eksperter er ikke bare objektive, de er også sannsynlig å være kjent med et bredt spekter av prosesser og bransjer og kan raskt skille potensielle problemområder og løsninger. Mange tilbyr også utbedring og konsulenttjenester for å hjelpe ledelsen med å bygge policyer eller programmer for å strømlinjeforme driften og løse problemer, slik at teamet ditt får mer tid til å implementere disse løsningene og fokusere på deres viktigste ansvar.
Vil du lære mer?
Klikk her for å lære mer om internrevisjonstjenester, eller fortsett å lese disse artiklene:
3 trinn for å bygge en intern revisjonsprosess
virkningen AV AI på interne revisjoner
hva er kontinuerlig revisjon?
følger du IIA-standarder med internrevisjonen din?