Danh sách kiểm tra cung cấp cho kiểm toán viên chuyên nghiệp một nhóm các hướng dẫn mà họ phải tuân theo khi xem xét một công ty, bộ phận, đơn vị kinh doanh hoặc quy trình vận hành. Danh sách kiểm tra giúp kiểm toán viên thực hiện các đánh giá theo kế hoạch kiểm toán, chính sách của công ty, thực tiễn ngành và các tiêu chuẩn kiểm toán được chấp nhận chung, hoặc GAAS.
Tìm hiểu về môi trường kiểm soát
Kiểm toán viên phải làm quen với môi trường hoạt động trong đó một công ty tiến hành kinh doanh. Các yếu tố bên ngoài và các yếu tố bên trong thường ảnh hưởng đến cách một công ty hoạt động. Các yếu tố bên ngoài bao gồm các hướng dẫn quy định, sáng kiến của đối thủ cạnh tranh và xu hướng kinh tế.Ví dụ, môi trường bên ngoài của một công ty bảo hiểm bao gồm các quy định như chỉ thị theo luật định từ Hiệp hội ủy viên bảo hiểm quốc gia hoặc NAIC. Các yếu tố bên trong liên quan đến các quy trình, nhân sự và cơ chế của công ty có ảnh hưởng đến hoạt động của công ty. Để minh họa, các yếu tố nội bộ của một công ty dược phẩm có thể bao gồm phong cách quản lý và giá trị đạo đức hàng đầu của lãnh đạo, chính sách nhân sự và vị thế cạnh tranh của công ty trong ngành.
Kiểm tra kiểm soát nội bộ
Kiểm toán viên kiểm tra các kiểm soát nội bộ, hướng dẫn và quy trình để đảm bảo rằng các kiểm soát đó là đầy đủ, đúng chức năng và tuân thủ các chỉ thị, hướng dẫn quy định và luật pháp của lãnh đạo cấp cao. Kiểm soát là một tập hợp các hướng dẫn mà người đứng đầu bộ phận đưa ra để ngăn chặn tổn thất hoạt động do gian lận, sai sót, bỏ bê nhân viên hoặc bất cẩn cũng như trục trặc công nghệ. Một kiểm soát là đầy đủ nếu nó hướng dẫn rõ ràng cho nhân viên về cách thực hiện nhiệm vụ, báo cáo vấn đề và đưa ra quyết định. Một kiểm soát chức năng cung cấp các giải pháp thích hợp cho các điểm yếu hoặc vấn đề kiểm soát nội bộ.
Kiểm soát thứ hạng và rủi ro
Kiểm toán viên xem xét các kiểm soát nội bộ và phát hiện các rủi ro tiềm ẩn trong quy trình hoạt động của công ty. Họ thường xem xét "báo cáo tự đánh giá rủi ro và kiểm soát" của một phân khúc kinh doanh, hoặc RCSA, để đánh giá rủi ro đáng kể trong một khu vực. RCSA là một tài liệu trong đó các nhân viên phân khúc liệt kê các kiểm soát vận hành, các rủi ro liên quan và các cấp bậc kiểm soát. Trong một RCSA, người đứng đầu bộ phận đánh giá rủi ro là "cao", "trung bình" hoặc "thấp" dựa trên kỳ vọng mất mát. Một kiểm toán viên thường tập trung vào các rủi ro cao và trung bình, và thảo luận về giảm thiểu, hoặc sửa chữa, nỗ lực với các nhà quản lý cấp cao cũng như các trưởng bộ phận. Trưởng bộ phận thường cung cấp các biện pháp khắc phục cho các rủi ro được xếp hạng thấp.
Phát hành Báo cáo cuối cùng
Nếu một kiểm toán viên tin rằng các nhà lãnh đạo cấp cao và trưởng bộ phận cung cấp các giải pháp thích hợp cho các rủi ro được xếp hạng cao và trung bình, thì họ không đưa các rủi ro này vào báo cáo kiểm toán cuối cùng. Mặt khác, kiểm toán viên cung cấp một bản tóm tắt "rủi ro và kiểm soát" trong một đoạn giải thích trong báo cáo cuối cùng. Một chuyên gia kiểm toán cũng đánh giá mức độ rủi ro được xếp hạng cao có thể ảnh hưởng đến hệ thống báo cáo tài chính và kế toán của công ty. Đánh giá này là một thông lệ then chốt vì báo cáo tài chính không đầy đủ hoặc chính xác không tuân thủ các nguyên tắc kế toán được chấp nhận chung, hoặc GAAP, và các chuẩn mực báo cáo tài chính quốc tế, hoặc IFRS.
