Els controls interns són garanties que una empresa estableix per protegir actius, recursos i informació financera. La majoria de les empreses tenen controls interns en els nivells organitzatius particulars, començant per la part superior de l'empresa i treballant a través dels processos, transaccions i aplicacions. L'avaluació dels controls interns és un enfocament comú de les auditories: és el primer pas de l'auditoria. Les auditories passen per cada nivell organitzatiu per avaluar l'efectivitat dels controls i determinar si existeixen debilitats materials.
Definició de controls interns
La definició dels controls interns és la primera fase del procés d'avaluació. Mentre els auditors i comptadors tenen una idea general sobre el propòsit dels controls interns, han de revisar com el client defineix els controls interns. Aquesta definició ajuda els auditors a planificar l'àmbit d'auditoria i determinar quines àrees necessitaran l'avaluació. Per exemple, la funció de gestió d'efectiu tendeix a ser una àrea crítica per a l'avaluació del control intern, ja que les empreses han de tenir fluxos d'efectiu per executar operacions.
Selecció d'equips
Les empreses de comptabilitat pública són les principals fonts de realització d'auditories de clients. Crear un equip de projecte adequat és essencial a l'hora d'avaluar controls interns. Els auditors i comptadors sovint tenen un perfil en el negoci. Un auditor familiaritzat amb la indústria del comerç minorista normalment està més preparat per dur a terme una auditoria minorista que algú amb experiència en la fabricació. Assignar les persones adequades a una auditoria contribueix a crear un procés d'avaluació adequat.
Nivell d'entitat
Els auditors generalment comencen al nivell de l'entitat i revisen els procediments que se centren en les operacions globals de l'empresa. L'estructura organitzativa, els valors ètics, el comportament dels executius i el govern corporatiu són el focus d'auditories a nivell d'entitat. Els controls interns defectuosos a nivell d'entitat poden indicar que els propietaris, directors o executius tenen la capacitat d'abusar de l'organització.
Procés, transacció i nivell d'aplicació
L'auditoria avaluarà els controls interns en el procés, transacció i nivell d'aplicació. Els processos inclouen els comptes a cobrar, els comptes a pagar i les funcions generals del llibre. Les transaccions impliquen l'intercanvi d'efectiu o mercaderies. Les aplicacions poden relacionar-se amb l'ús de programes informàtics.
Recomanacions
La fase final d'avaluació és la determinació dels controls d'eficàcia i recomanacions per a millores. Els auditors descobreixen si els controls impedeixen als empleats comprometre els processos empresarials. Les recomanacions poden ajudar a les empreses a decidir com ajustar o modificar els controls interns per protegir millor les operacions financeres o empresarials.Els auditors poden sol·licitar una auditoria de seguiment per revisar l'efectivitat de les millores recomanades.
