המכון למבקרים פנימיים הציב מערכת של נורמות שעל המבקר לעקוב אחריה בעת סקירת הדוחות הכספיים והמדיניות של החברות. עקרונות אלה מאפשרים גם למבקרים לוודא שהבקרה הפנימית של החברה תהיה נאותה ויעילה. בקרות הן הנחיות שהמנהיגות העליונה קובעת כדי למנוע הפסדים בפעילות השוטפת.
ניהול פעילות הביקורת הפנימית
רואה החשבון הראשי של החברה חייב לנהל את הביקורת הפנימית כדי להבטיח ערך מוסף לארגון. במילים אחרות, ראש מחלקת הביקורת חייב לוודא שתוצאות הביקורת יעמדו ביעדים הכלולים באמנת הביקורת הפנימית.
תכנון
פעילויות תכנון דורשות כי המבקרים יש מיומנות אנליטית ויכולת לבצע ביעילות משימות מרובות. לפיכך, על המבקר הפנימי להבטיח כי הליכי התכנון תואמים את תהליכי קבלת ההחלטות בחברה.
תקשורת ואישור
מנהל ביקורת חייב לתקשר עם תוכניות למנהיגות תאגידית ודרישות משאבים לתקופה הקרובה, כגון שנת הכספים. על ההנהלה הבכירה והדירקטוריון לאשר את תוכנית הביקורת השנתית.
ניהול משאבים
ניהול משאבים דורש מיומנויות תקשורת אפקטיביות ויכולת פתרון בעיות מורכבת. על המבקר לוודא כי משאבי הביקורת מתאימים, מספקים וזמינים להשגת התוכנית המאושרת.
מדיניות ונהלים
על החברות לוודא כי המדיניות והנהלים החלים על הביקורת הפנימית תואמים את נהלי התעשייה ואת הנחיות הפיקוח. תקנים אלה כוללים כללים שפורסמו על ידי הנהלת החברה האמריקאית לחשבונאות וחשבונאות וועדת ניירות ערך על בסיס קבוע.
תיאום
תיאום הוא עיקרון ביקורת עיקרי שכן הוא מקטין כפילות של המאמצים. על ידי שיתוף ממצאי ביקורת חשובים עם רואי חשבון חיצוניים ו הרגולטורים, המבקרים הפנימיים להבטיח כי חברות להתמקד באזורים בסיכון גבוה. במונחי ביקורת, דירוג הסיכון תלוי בציפיות לאובדן.
דיווח לדירקטוריון ולדירקטוריון
ראש מחלקת הביקורת של החברה חייב להודיע מדי פעם בפעם למנהיגות העליונה ולדירקטוריון על ההתפתחויות החשובות בפעילות התאגיד. תדירות הדיווח היא בדרך כלל רבעונית, אך עשויה להיות קצרה יותר בהתאם לנסיבות.דוחות הביקורת הפנימית עשויים לכלול חשיפות סיכון משמעותיות, כגון סיכוני הונאה ונושאי ממשל.
טבע העבודה
ביקורת ניסיונות למנוע הפסדים תפעוליים העלולים לנבוע ממערכות ארגוניות לא מתפקדות ופקדים לא יעילים. כדי לבצע משימות באופן משביע רצון, מבקרים ליישם הנחיות רגולטוריות, כגון תקני ביקורת מקובלים.
ממשל
נהלי ביקורת מסייעים לחברות להעריך את מנגנוני קבלת ההחלטות שלהן ולקבוע נהלים יעילים לצמיחה ארוכת טווח. פוליסות הקשורות לממשלה כוללות קידום אתיקה וערכים מתאימים בחברה, הכשרה והכשרה של פקידים, וכן תקשורת של מידע על סיכונים ובקרה למגזרים המתאימים לחברה.
ניהול סיכונים
עקרונות ניהול הסיכונים מאפשרים למבקר להתעמק בנתוני הפעילות של החברה ולקבוע גורמים העלולים לפגוע בהתקדמות התאגיד. עקרונות אלה חשובים משום שהם עוזרים למנהיגות העליונה לקבל החלטות מושכלות ולספק אמצעים מתקנים לפעילויות בסיכון גבוה.
