ביקורות הבקרה הפנימית מספקים ניהול עם ביטחון לגבי האפקטיביות של סביבות הבקרה שלהם. הסקירות יכולות להיעשות על ידי רואי חשבון פנימיים או חיצוניים, אך הן נעשות גם על ידי אנשי אבטחת איכות או אפילו ניהול מחלקות. ביקורות הבקרה הפנימית יכללו צעדים ל: זיהוי היקף פרויקט הסקירה; בדיקות בקרה פנימיות באמצעות דגימה, ראיונות, תמסורת ותצפיות; תיעוד הבדיקות שבוצעו ותוצאותיהן בניירות עבודה סטנדרטיים; ואת תוצאות הדיווח.
תקציר מנהלים
הכינו סיכום מנהלים אחד או שניים של ביקורת הבקרה הפנימית הכוללת את המידע בשלבים הבאים.בכירים ומנהלים ישתמשו בסיכום כדי להבין את בעיות הבקרה שזוהו ואת תוכניות הניהול לתקן את הבעיות הללו.
לספק תיאור קצר של האזור הנסקר, כולל נתונים רלוונטיים כגון גודל העסק או המחלקה, מספרי הכנסות או הוצאות וכוח אדם. התיאור יהיה שימושי לקוראים שאינם מכירים את הפרטים של האזור הנסקר.
השתמש בתזכיר להנהלה, בעת תכנון הסקירה, כדי לסכם את מטרת הביקורת הפנימית, כולל כל הפונקציות, התחומים או תחומי האחריות שלא נכללו בהיקפי הפרוייקט.
לספק סיכום של חולשות הבקרה הפנימית שזוהו, כולל אינדיקציה לחומרת כל בעיה, ולהראות בקצרה כיצד בכוונת ההנהלה לפתור את החולשות. חולשה של בקרה פנימית עלולה להיות אי-התאמה בין חשבונות מזומנים או אי-אספקה נאותה של הכספת או הכספת.
לכלול חוות דעת ו / או מסקנה ברמה גבוהה על סביבת הבקרה הפנימית, כפי שנדרש על ידי מכון המבקרים הפנימיים, איגוד מקצועי בינלאומי מוכר כמנהיג עולמי בחינוך ביקורת, הסמכה, הדרכה טכנית ומחקר. (ראה הפניות) חוות דעת ומסקנות נובעות מהערכת תוצאות הבקרה הפנימית וקביעת אפקטיביות סביבת הבקרה.
היכנס ותאריך את הדוח. או על הבודק הבכיר ו / או על המנהל שלו לחתום על דוח הבקרה הפנימית.
הוסף רשימה של אנשים להעתקה על הדוח וכל מגבלות על הפצה או שימוש בדוח. הנהלת המחלקה, ההנהלה הבכירה והמנהלת הרלוונטית יש לכלול ברשימת התפוצה. מגבלות הפצה עשויות להתעורר אם הונאות או עניינים משפטיים רגישים מזוהים במהלך הסקירה.
ממצאים מפורטים, המלצות ותוכניות פעולה מתקנות
לספק סיכום של כל חולשה שליטה זיהה, באמצעות עובדות וסיכומים סטטיסטיים של נתוני בדיקות כדי להדגים את הרלוונטיות של החולשה. דרג כל חולשה על פי חומרת וחולשות הרשימה מן החמור ביותר לכל הפחות.
לכלול המלצה לתיקון חולשת הבקרה אם נדרש על ידי החברה בפועל או המבוקש על ידי ההנהלה. לספק פירוט מספיק כי הקורא יכול להבין בבירור מה הצעדים שיש לנקוט כדי לפתור את הבעיה.
לכלול פעולות מתקנות של ההנהלה בדוח הבקרה הפנימית אם נדרש על ידי החברה בפועל או המבוקש על ידי ההנהלה. כולל פעולות מתקנות של מחויבות ניהול מסמכים לשנות גם מאפשר מעקב מדויק על ביצוע פעולות מתקנות.
כלול תאריך ספציפי ליישום תוכנית מתקנת ואת שמו של האדם האחראי לפעולה להפגין דין וחשבון.
