נהלי הביקורת, בעוד לא קשור ישירות לצמיחה הרווח, יכול לשפר באופן משמעותי את הפעולות. תוכנית הביקורת הפנימית של כל מוסד צריך לשמור על ידידותי למשתמש וממוקמת במיקום מרכזי של מדיניות ונהלים המסדירים פונקציות הביקורת הפנימית.
יסודות
מוסדות קטנים יותר אינם דורשים את רמת הפורמליות הנדרשת במוסדות גדולים יותר ביחס לנהלי הביקורת; עם זאת, כל הנהלים צריכים להכיל משימה או הצהרה מטרה המתווים יעדים. כמו כן, לספק מטרות ואחריות העיקרית של צוות הביקורת, ביקורת הביקורת וועדת הביקורת (הלוח). כמו כן צריך להיות סעיף המתווה נהלי ביקורת עבור כל שורה של עסקים.
סעיפים
קיימות שתי מתודולוגיות של הערכת סיכונים רשמית המשמשות הן את הממשלה והן את התעשייה; הם נשמרים על ידי הארגון לתקינה (ISO, ראה משאבים) וארגון הבינלאומי של רואי החשבון (IAA). שתי המערכות מספקות דוגמאות של נהלי ביקורת. נהלים אלה boilerplate הם ספציפיים לתעשייה.
תוכנית ביקורת
תוכנית הביקורת מפורטת במסגרת ההליכים וכוללת מטרות ביקורת, לוחות זמנים, צורכי צוות, אחריות ודיווח. ככלל, תוכניות הביקורת נכתבות כל 12 חודשים ומוסמכות על ידי ועדת ביקורת. מבקרים פנימיים מדווחים על התכנית כנגד תוצאות הביקורת בפועל ומתבצעים שינויים.
עדכונים
עדכן את הערכת הסיכון לפחות אחת לשנה או יותר, בהתאם לאופי הסיכונים שבתעשייה שלך. זה רלוונטי במיוחד בשנה עם שינויים גדולים במחזורים פוליטיים. העדכונים צריכים גם לשקף כל שינוי בבקרה הפנימית או בתהליכי העבודה. דרישות לתיעוד של כל העבודה שבוצעה ואת תהליך המעקב כדי לקבוע את השלבים הבאים על ליקויים משמעותיים צריך להיות מתואר בהליכים.
