Internrevisjon

Hva er en intern revisjon?

Internrevisjoner evaluerer et selskaps interne kontroller, inkludert selskapsledelse og regnskapsprosesser. De sikrer overholdelse av lover og regler og hjelper til med å opprettholde nøyaktig og rettidig økonomisk rapportering og datainnsamling. Internrevisjoner gir også ledelsen verktøyene som er nødvendige for å oppnå driftseffektivitet ved å identifisere problemer og korrigere bortfall før de blir oppdaget i en ekstern revisjon.

Viktige takeaways

• En intern revisjon tilbyr risikostyring og evaluerer effektiviteten av et selskaps interne kontroller, selskapsstyring og regnskapsprosesser.
• Sarbanes-Oxley Act fra 2002 innførte nye krav til internkontroll og holder ledelsen juridisk ansvarlig for regnskapet ved å kreve at ledende ansatte i selskapet skriftlig bekrefter at regnskapet presenteres nøyaktig.
• Internrevisjoner gir ledelsen og styret en verdiøkende tjeneste der mangler i en prosess kan fanges opp og korrigeres før eksterne revisjoner.

Forståelse av interne revisjoner

Internrevisjoner spiller en kritisk rolle i et selskaps virksomhet og selskapsledelse, spesielt nå som Sarbanes-Oxley Act fra 2002 (SOX) holder ledere juridisk ansvarlig for nøyaktigheten i selskapets årsregnskap. SOX krevde også at selskapets interne kontroller skulle dokumenteres og gjennomgås som en del av deres eksterne revisjon. Intern kontroll er prosesser og prosedyrer implementert av et selskap for å sikre integriteten til den økonomiske og regnskapsmessige informasjonen, fremme ansvarlighet og for å forhindre svindel. Eksempler på internkontroll er oppdeling av plikter, autorisasjon, dokumentasjonskrav og skriftlige prosesser og prosedyrer. Internrevisjoner søker å identifisere eventuelle mangler ved selskapets interne kontroller.

I tillegg til å sikre at et selskap overholder lover og regler, gir internrevisjon også risikostyring og sikkerhet mot potensiell svindel, avfall eller overgrep. Resultatene fra interne revisjoner gir ledelsen forslag til forbedringer av nåværende prosesser som ikke fungerer som forutsatt, noe som kan omfatte informasjonsteknologisystemer og styring av forsyningskjeden. Cybersikkerhet blir stadig viktigere ettersom selskaper trenger å beskytte sin fortrolige elektroniske informasjon fra angrep utenfor.

Internrevisjoner kan finne sted daglig, ukentlig, månedlig eller årlig. Noen avdelinger kan bli revidert oftere enn andre. For eksempel kan en produksjonsprosess revideres daglig for kvalitetskontroll, mens personalavdelingen kanskje bare blir revidert en gang i året. Det kan planlegges tilsyn for å gi ledere tid til å samle og utarbeide de nødvendige dokumenter og informasjon, eller de kan være en overraskelse, hvis det er mistanke om uetisk eller ulovlig aktivitet.

Intern revisjonsprosess

Interne revisorer identifiserer generelt en avdeling, samler forståelse av den nåværende internkontrollprosessen, utfører feltarbeidstesting, følger opp med avdelingens ansatte om identifiserte problemer, utarbeider en offisiell revisjonsrapport, gjennomgår revisjonsrapporten med ledelsen og følger opp med ledelsen og styret etter behov for å sikre at anbefalingene er implementert.

Vurderingsteknikker

Evalueringsteknikker sikrer at en intern revisor samler full forståelse av prosedyrene for internkontroll og om de ansatte følger internkontrolldirektivene. For å unngå å forstyrre den daglige arbeidsflyten, begynner revisorer med indirekte vurderingsteknikker, for eksempel gjennomgang av flytskjemaer, manualer, avdelingskontrollretningslinjer eller annen eksisterende dokumentasjon. Hvis dokumenterte prosedyrer ikke følges, kan direkte diskusjon med avdelingspersonalet være nødvendig.

Analyseteknikker

Prosedyrer for revisjon av feltarbeid kan omfatte transaksjonsmatching, antall fysiske varebeholdninger, beregninger av revisjonsspor og avstemming av kontoer slik det kreves i lov. Analyseteknikker kan teste tilfeldige data eller målrette spesifikke data, hvis en revisor mener at en internkontrollprosess må forbedres.

Rapporteringsprosedyrer

Internrevisjonsrapportering inkluderer en formell rapport og kan inneholde en foreløpig eller memo-stil delårsrapport. En delårsrapport inkluderer typisk sensitive eller betydningsfulle resultater revisor mener styret trenger å vite med en gang. Den endelige rapporten inneholder et sammendrag av prosedyrer og teknikker som er brukt for å fullføre tilsynet, en beskrivelse av revisjonsfunn og forslag til forbedringer av interne kontroller og kontrollprosedyrer. Den formelle rapporten blir gjennomgått med ledelsen og anbefalinger for forbedring blir diskutert. Oppfølging etter en periode er nødvendig for å sikre at de nye anbefalingene er implementert og forbedret driftseffektivitet.

Sammenlign Navn på leverandør av investeringskontoer Beskrivelse Annonsørens avsløring × Tilbudene som vises i denne tabellen er fra partnerskap som Investopedia mottar kompensasjon fra.

Relaterte vilkår

Forståelse av internkontroll Internkontroll er prosesser og poster som sikrer integriteten til økonomisk og regnskapsmessig informasjon og forhindrer svindel. mer Hva er en revisjon? En revisjon er en objektiv undersøkelse og evaluering av årsregnskapet til en organisasjon. mer Intern revisor (IA) Definisjon Intern revisor (IA) er ansatt i selskaper for å gi uavhengige og objektive evalueringer av finansiell og operativ forretningsvirksomhet. mer Definisjon av revisor En revisor er en person som er autorisert til å gjennomgå og verifisere nøyaktigheten av forretningsregistrene og sikre etterlevelse av skattelovgivningen. mer Hvordan uavhengige revisorer beskytter investorer mot bedrageri av bedrifter En uavhengig revisor er en sertifisert offentlig eller innleid regnskapsfører som undersøker finansregistrene til et selskap han ikke er tilknyttet. mer Sarbanes-Oxley (SOX) Act of 2002 Definisjon Den amerikanske kongressen vedtok Sarbanes-Oxley (SOX) Act fra 2002 for å beskytte investorer mot uredelig økonomisk rapportering fra selskaper mer Partner Links