Revizijski popis osigurava profesionalnom revizoru grupu uputa koje moraju slijediti prilikom pregleda tvrtke, odjela, poslovne jedinice ili operativnog procesa. Kontrolni popis pomaže revizoru da izvrši procjene u skladu s planom revizije, korporativnim politikama, industrijskim praksama i općeprihvaćenim revizijskim standardima ili GAAS-om.
Saznajte više o kontrolnom okruženju
Revizor se mora upoznati s operativnim okruženjem u kojem tvrtka posluje. Vanjski elementi i unutarnji čimbenici općenito utječu na poslovanje korporacije. Vanjski čimbenici uključuju regulatorne smjernice, inicijative konkurenata i gospodarske trendove.Na primjer, vanjsko okruženje osiguravajućeg društva uključuje propise kao što su zakonske direktive Nacionalne udruge povjerenika za osiguranje ili NAIC. Unutarnji čimbenici odnose se na korporativne procese, osoblje i mehanizme koji utječu na njegovo poslovanje. Kao ilustracija, unutarnji elementi farmaceutske tvrtke mogu uključivati menadžerski stil i etičke vrijednosti vrhunskog rukovodstva, politike ljudskih resursa i konkurentsku poziciju tvrtke u industriji.
Testirajte unutarnje kontrole
Revizor testira interne kontrole, smjernice i postupke kako bi osigurao da su takve kontrole adekvatne, funkcionalne i da su u skladu s najvišim smjernicama rukovodstva, regulatornim smjernicama i zakonima. Kontrola je skup uputa koje odjel vodi kako bi spriječio gubitke u poslovanju zbog prijevare, pogreške, zanemarivanja zaposlenika ili nepažnje, kao i tehnološkog kvara. Kontrola je adekvatna ako jasno upućuje zaposlenike kako izvršavati zadatke, prijavljivati probleme i donositi odluke. Funkcionalna kontrola pruža odgovarajuća rješenja za slabosti ili probleme unutarnje kontrole.
Kontrole i rizici ranga
Revizor pregledava unutarnje kontrole i otkriva rizike koji su implicitni u korporativnim poslovnim procesima. Oni obično pregledavaju "samoprocjenu rizika i kontrole" u poslovnom segmentu, ili RCSA, izvješće za procjenu značajnih rizika na nekom području. RCSA je dokument u kojem zaposlenici navode operativne kontrole, povezane rizike i činove kontrole. U RCSA-i, odjel vodi rizike kao "visoke", "srednje" ili "niske" na temelju očekivanja gubitka. Revizor se općenito usredotočuje na visoke i srednje rizike te raspravlja o ublažavanju ili ispravljanju napora s višim menadžerima, kao i voditeljima odjela. Načelnici segmenta obično pružaju korektivne mjere za rizike s niskim ocjenama.
Pitanje Završno izvješće
Ako revizor vjeruje da najviši čelnici i načelnici odjela pružaju odgovarajuća rješenja za rizike visoke ocjene i srednje ocjene, oni ne uključuju te rizike u završno izvješće o reviziji. U suprotnom, revizor daje sažetak "rizika i kontrole" u obrazloženju u završnom izvješću. Stručnjak za reviziju također procjenjuje kako rizici s visokim ocjenama mogu utjecati na računovodstvene i financijske sustave tvrtke. Ova procjena je ključna praksa jer financijska izvješća koja nisu potpuna ili točna ne odgovaraju općeprihvaćenim računovodstvenim načelima, ili GAAP-om, te međunarodnim standardima financijskog izvješćivanja ili MSFI-jevima.