La responsabilitat de la direcció és establir i mantenir un sistema de control intern eficaç. Com a part d'una auditoria d'estats financers, els auditors han de comprendre el sistema de control intern i determinar si el sistema de control intern funciona correctament. Els auditors revisen els controls interns mitjançant la realització de tutorials per obtenir una comprensió dels controls interns i avaluar el risc global de declaracions errònies significatives als estats financers.
Documentar les classes de transaccions que tenen un efecte significatiu en els estats financers. Aquestes són les classes de transaccions que són clau per als estats financers, ja que tenen un gran volum de dòlars. Per exemple, els ingressos en efectiu i els desemborsaments en efectiu sempre seran claus per als estats financers, ja que representen els efectius d'entrada i sortida de l'empresa. Per tal de documentar totes les classes significatives de transacció cal que hi hagi alguns paràmetres (és a dir, un llindar de materialitat) que estableix una quantitat de dòlars considerada significativa als estats financers. Una vegada que totes les classes de transaccions significatives s'han identificat i documentat, es demana al client que proporcioni una descripció dels processos de cada classe.
Documentar una comprensió del sistema de controls interns del client utilitzant la descripció dels procediments per a cada classe de transacció significativa proporcionada pel client. La Llei Sarbanes Oxley ha donat lloc a canvis significatius en la manera com es dissenyen, documenten, supervisen i mantenen els controls interns. La documentació millorada resultant (és a dir, mapes de processos) que la gestió necessita per mantenir facilita que l'auditor comprengui el sistema de controls interns del client. Els auditors utilitzen llistes de verificació, diagrames de flux, narracions i qüestionaris de control intern per documentar la seva comprensió del sistema de control intern del client.
Seleccioneu una transacció de mostra de cadascuna de les classes de transaccions significatives. Determineu si la mostra de transaccions corre correctament a través del sistema de control intern d'acord amb la seva comprensió i la documentació de com ha de funcionar el sistema. Per exemple, l'auditor selecciona una transacció de desemborsament en efectiu i el traça de principi a fi a través del sistema del client (és a dir, des d'una sol·licitud d'ordre de compra aprovada fins a l'ordre de compra emès, a la documentació de lliurament i inspecció de mercaderies, a la gravació en comptes a pagar, al processament i emissió de pagaments, al xec netejant el banc i mostrant-se al compte bancari), notant i documentant qualsevol desviació dels procediments de control intern documentats.
Discuteix els resultats del tutorial amb la gestió i informeu la gestió de qualsevol deficiència que necessiti atenció immediata. Documentar qualsevol canvi en les avaluacions de riscos i si el risc global que podria produir un error erroni material en els estats financers ha canviat de qualsevol manera (augmentat o disminuït). Documentar els resultats dels treballs d'auditoria i ressaltar els resultats que es puguin presentar a la direcció en una carta de gestió o que puguin afectar l'opinió d'auditoria de cap manera.
