Les revisions de control intern proporcionen a la gestió una garantia sobre l'efectivitat dels seus entorns de control. Les revisions poden ser realitzades per auditors interns o externs, però també es completen pel personal de Garantia de Qualitat o fins i tot per la gestió del departament. Les revisions de control intern inclouran passos per: identificar l'abast del projecte de revisió; provar controls interns mitjançant mostreig, entrevistes, camins i observacions; documentar les proves realitzades i els seus resultats en papers de treball estandarditzats; i informes de resultats.
Resum executiu
Prepara un resum executiu d'una o dues pàgines de la revisió del control intern que inclogui la informació en els passos següents.Els gerents sèniors i executius utilitzaran el resum per comprendre els problemes de control identificats i els plans de gestió per corregir aquests problemes.
Proporcioneu una breu descripció de l'àrea revisada, incloses les dades rellevants, com ara la mida del negoci o el departament, els guanys o els números de despeses i el personal. La descripció serà útil per als lectors que no estiguin familiaritzats amb els detalls de l'àrea revisada.
Utilitzeu el memoràndum a la gestió preparada, al planificar la revisió, per resumir el propòsit de la revisió del control intern, incloses totes les funcions, àrees o responsabilitats excloses de l'abast del projecte.
Proporcioneu un resum de les debilitats del control intern identificades, incloent una indicació de la severitat de cada problema i indiqueu breument com la direcció té la intenció de resoldre les debilitats. Una debilitat de control intern podria ser una falla per reconciliar comptes en efectiu o una falla per assegurar adequadament una volta o una caixa forta.
Inclou una opinió i / o conclusió d'alt nivell sobre l'entorn de control intern que requereix l'Institut d'Auditors Interns, una associació professional internacional reconeguda com a líder mundial en l'educació d'auditoria, certificació, orientació tècnica i investigació. (Veure referències) Les opinions i conclusions es deriven de l'avaluació dels resultats de la revisió del control intern i la determinació de l'eficàcia de l'entorn de control.
Registre i data de l'informe. O l'avaluador sènior i / o el seu responsable hauran de signar l'informe de control intern.
Incloeu una llista de persones que es copiaran a l'informe i les limitacions sobre la distribució o l'ús de l'informe. La gestió del departament, la direcció rellevant sènior i l'executiva s'han d'incloure a la llista de distribució. Es poden produir limitacions de distribució si s'identifica el frau o les qüestions legals sensibles durant la revisió.
Resultats detallats, recomanacions i plans d'acció correctiva
Proporcioneu un resum de cada debilitat del control identificat, utilitzant fets i resums estadístics de dades de proves per demostrar la rellevància de la debilitat. Valoreu cada debilitat d'acord amb la severitat i enumereu els punts febles entre els més greus i els menys importants.
Incloeu una recomanació per corregir la debilitat del control si la pràctica de l'empresa ho requereix o ho sol·licita la direcció. Proporcioneu un detall suficient perquè un lector pugui entendre clarament quins passos cal prendre per resoldre el problema.
Incloeu les accions correctives de l'administració a l'informe de control intern si així ho requereix la pràctica de l'empresa o la gestió de la vostra empresa. Inclou accions de correcció del compromís de gestió de documents amb el canvi i també permet un seguiment precís de la implementació de les accions correctores.
Incloeu una data específica per a la implementació del pla correctiu i el nom de la persona responsable de l'acció per demostrar la rendició de comptes.
