בקרות פנימיות הן אמצעי הגנה על חברה המגינה על נכסים, משאבים ומידע פיננסי. רוב החברות יש בקרות פנימיים ברמה הארגונית בפרט, החל בראש החברה ולעבוד דרך תהליכים, עסקאות ויישומים. הערכה של בקרות פנימיות היא מוקד משותף של ביקורת - זה הצעד הראשון של הביקורת. ביקורות עוברות כל רמה ארגונית על מנת להעריך את היעילות של בקרות ולקבוע האם קיימים חולשות מהותיות.
הגדרת בקרות פנימיות
הגדרת בקרות פנימיות היא השלב הראשון של תהליך ההערכה. בעוד לרואי החשבון ולרואי החשבון יש מושג כללי על מטרת הבקרה הפנימית, עליהם לבחון כיצד הלקוח מגדיר את הבקרה הפנימית. הגדרה זו מסייעת לאודיטורים לתכנן את היקף הביקורת ולקבוע אילו תחומים זקוקים להערכה. לדוגמה, הפונקציה ניהול מזומנים נוטה להיות תחום קריטי להערכת הבקרה הפנימית, שכן חברות חייב להיות תזרים מזומנים כדי להפעיל את הפעילות.
בחירת צוות
משרדי רואי חשבון ציבוריים הם המקור העיקרי לניהול ביקורות של לקוחות. יצירת צוות הפרויקט הנכון הוא חיוני בעת הערכת הבקרה הפנימית. רואי חשבון ורואי חשבון לעיתים קרובות יש רקע בעסקים. המבקר מכיר את השוק הקמעונאי הוא בדרך כלל מוכן טוב יותר לנהל ביקורת קמעונאית מאשר מישהו עם רקע בייצור. הקצאת האנשים המתאימים לביקורת מסייעת ליצור תהליך הערכה נאות.
רמת הישות
רואי החשבון מתחילים בדרך כלל ברמת הישות ובנוהלי הביקורת המתמקדים בפעילות הכוללת של החברה. המבנה הארגוני, הערכים האתיים, התנהגות המנהלים והממשל התאגידי הם מוקד הביקורת ברמת הארגון. בקרות פנימיות פגומות ברמת הישות עשויות להצביע על כך לבעלים, למאים או למנהלים יש את היכולת לנצל לרעה את הארגון.
תהליך, העסקה ורמת היישום
הביקורת תבחן את הבקרה הפנימית ברמת התהליך, העסקה ורמת היישום. התהליכים כוללים את חשבונות חייבים, חשבונות לתשלום פונקציות ספר ראשי. עסקאות כרוך החליפין של מזומנים או סחורות. יישומים יכולים להתייחס לשימוש בתוכנות.
המלצות
שלב ההערכה הסופי הוא קביעת אפקטיביות הבקרה והמלצות לשיפור. רואי חשבון מגלים אם פקדים מונעים מעובדים להתפשר על תהליכים עסקיים. המלצות יכולות לסייע לחברות להחליט כיצד לשנות או לשנות את הבקרות הפנימיות כדי להגן טוב יותר על פעולות פיננסיות או עסקיות.רואי החשבון עשויים לבקש ביקורת מעקב כדי לבדוק את היעילות של שיפורים מומלצים.
