Đánh giá kiểm soát nội bộ cung cấp cho quản lý sự đảm bảo về hiệu quả của môi trường kiểm soát của họ. Việc đánh giá có thể được thực hiện bởi các kiểm toán viên nội bộ hoặc bên ngoài, nhưng cũng được hoàn thành bởi nhân viên Đảm bảo Chất lượng hoặc thậm chí là quản lý bộ phận. Đánh giá kiểm soát nội bộ sẽ bao gồm các bước để: xác định phạm vi của dự án đánh giá; kiểm tra kiểm soát nội bộ thông qua lấy mẫu, phỏng vấn, xem qua và quan sát; kiểm tra tài liệu thực hiện và kết quả của họ trong các bài làm việc tiêu chuẩn hóa; và báo cáo kết quả.
Tóm tắt
Chuẩn bị một bản tóm tắt điều hành một đến hai trang về đánh giá kiểm soát nội bộ bao gồm thông tin trong các bước sau.Các nhà quản lý cấp cao và điều hành sẽ sử dụng bản tóm tắt để hiểu các vấn đề kiểm soát được xác định và quản lý các kế hoạch của Google để sửa các vấn đề đó.
Cung cấp một mô tả ngắn gọn về khu vực được xem xét, bao gồm các số liệu liên quan như quy mô kinh doanh hoặc bộ phận, thu nhập hoặc số chi phí và nhân sự. Mô tả sẽ hữu ích cho những độc giả không quen thuộc với các chi tiết của khu vực được xem xét.
Sử dụng bản ghi nhớ để quản lý được chuẩn bị, khi lập kế hoạch đánh giá, để tóm tắt mục đích của đánh giá kiểm soát nội bộ, bao gồm mọi chức năng, khu vực hoặc trách nhiệm được loại trừ khỏi phạm vi dự án.
Cung cấp một bản tóm tắt các điểm yếu kiểm soát nội bộ được xác định, bao gồm chỉ dẫn cho từng vấn đề về mức độ nghiêm trọng của vấn đề và chỉ ra ngắn gọn cách quản lý dự định giải quyết các điểm yếu. Một điểm yếu của kiểm soát nội bộ có thể là sự thất bại trong việc điều hòa các tài khoản tiền mặt hoặc không đảm bảo an toàn một kho tiền hoặc an toàn.
Bao gồm ý kiến cấp cao và / hoặc kết luận về môi trường kiểm soát nội bộ theo yêu cầu của Viện Kiểm toán nội bộ, một hiệp hội chuyên nghiệp quốc tế được công nhận là nhà lãnh đạo thế giới về giáo dục kiểm toán, chứng nhận, hướng dẫn kỹ thuật và nghiên cứu. (Xem Tài liệu tham khảo) Ý kiến và kết luận được rút ra từ việc đánh giá kết quả của đánh giá kiểm soát nội bộ và xác định hiệu quả của môi trường kiểm soát.
Ký và ngày báo cáo. Người đánh giá cao cấp và / hoặc người quản lý của họ nên ký vào báo cáo kiểm soát nội bộ.
Bao gồm một danh sách những người sẽ được sao chép trên báo cáo và bất kỳ giới hạn nào trong việc phân phối hoặc sử dụng báo cáo. Quản lý bộ phận, quản lý cấp cao và điều hành có liên quan nên được đưa vào danh sách phân phối. Giới hạn phân phối có thể phát sinh nếu gian lận hoặc các vấn đề pháp lý nhạy cảm được xác định trong quá trình xem xét.
Kết quả chi tiết, khuyến nghị và kế hoạch hành động khắc phục
Cung cấp một bản tóm tắt về từng điểm yếu kiểm soát được xác định, sử dụng các sự kiện và tóm tắt thống kê của dữ liệu thử nghiệm để chứng minh sự liên quan của điểm yếu. Đánh giá từng điểm yếu theo mức độ nghiêm trọng và liệt kê các điểm yếu từ nghiêm trọng nhất đến thấp nhất.
Bao gồm một khuyến nghị để sửa chữa điểm yếu kiểm soát nếu được yêu cầu bởi thực tiễn của công ty hoặc được yêu cầu bởi quản lý. Cung cấp đủ chi tiết để người đọc có thể hiểu rõ những bước cần thực hiện để giải quyết vấn đề.
Bao gồm quản lý hành động khắc phục của Nhật Bản trong báo cáo kiểm soát nội bộ nếu được yêu cầu bởi thực tiễn của công ty hoặc do quản lý yêu cầu. Bao gồm các hành động khắc phục tài liệu quản lý Cam kết thay đổi và cũng cho phép theo dõi chính xác việc thực hiện các hành động khắc phục.
Bao gồm một ngày cụ thể để thực hiện kế hoạch khắc phục và tên của người chịu trách nhiệm cho hành động để chứng minh trách nhiệm.
