Odgovornost je uprave da uspostavi i održava učinkovit sustav unutarnje kontrole. Kao dio revizije financijskih izvješća, revizori su dužni razumjeti sustav unutarnje kontrole i utvrditi funkcionira li sustav unutarnje kontrole kako je zamišljeno. Revizori pregledavaju unutarnje kontrole obavljanjem postupaka kako bi stekli razumijevanje unutarnjih kontrola i procijenili ukupni rizik značajnih pogrešnih prikaza u financijskim izvještajima.
Dokumentirati klase transakcija koje imaju značajan utjecaj na financijske izvještaje. To su klase transakcija koje su ključne za financijske izvještaje, jer imaju veliki volumen dolara. Primjerice, novčani primici i novčani izdaci uvijek će biti ključni za financijska izvješća, jer predstavljaju novac koji dolazi i odlazi iz tvrtke. Da bi se dokumentirale sve značajne klase transakcija moraju postojati neki parametri kojima treba proći (tj. Prag materijalnosti) koji uspostavljaju iznos u dolarima koji se smatra značajnim za financijske izvještaje. Nakon što su sve značajne klase transakcija identificirane i dokumentirane, od klijenta se traži da opiše procese za svaki razred.
Dokumentirajte razumijevanje klijentovog sustava unutarnjih kontrola koristeći opis postupaka za svaku značajnu klasu transakcija koju pruža klijent. Zakon Sarbanes Oxley rezultirao je značajnim promjenama u načinu na koji su unutarnje kontrole dizajnirane, dokumentirane, praćene i održavane. Dobivena poboljšana dokumentacija (tj. Procesne mape) koju je potrebno održavati od strane menadžmenta, olakšava revizoru razumijevanje klijentovog sustava unutarnjih kontrola. Revizori koriste kontrolne popise, dijagrame toka, narative i interne kontrolne upitnike kako bi dokumentirali svoje razumijevanje sustava unutarnje kontrole klijenta.
Odaberite uzorak transakcije iz svake od značajnih klasa transakcija. Odredite je li uzorak transakcija ispravno protjecao kroz sustav unutarnje kontrole u skladu s vašim razumijevanjem i dokumentacijom o tome kako bi sustav trebao funkcionirati. Primjerice, revizor odabire transakciju isplate gotovog novca i prati je od početka do kraja kroz klijentov sustav (tj. Od odobrenog zahtjeva za narudžbenicu do izdanog naloga za kupnju, do dokumentacije o isporuci i pregledu robe, do snimanja u obveze prema dobavljačima, obradi i izdavanju plaćanja, obračunu bankovnog računa i pojavljivanju na bankovnom izvodu), bilježeći i dokumentirajući sva odstupanja od dokumentiranih postupaka unutarnje kontrole.
Razgovarajte s upravom o rezultatima koraka i informirajte upravu o svim nedostacima koji zahtijevaju trenutnu pozornost. Dokumentirati sve promjene u procjenama rizika i je li se ukupni rizik od materijalno značajnog pogrešnog prikazivanja u financijskim izvještajima na bilo koji način promijenio (povećao ili smanjio). Dokumentirajte nalaze u radnim dokumentima revizije i istaknite sve nalaze koji se mogu predstaviti menadžmentu u pismu uprave ili koji na bilo koji način mogu utjecati na revizijsko mišljenje.
