Hvad er de forskellige typer revisionsprocedurer?
Der er tre forskellige typer revisionsprocedurer: datavalg, pålidelighedsvalidering og relevansbekræftelse. Valget af de anvendte procedurer afhænger typisk af typen af revision, omfanget og niveauet af den interne kontrol. En revisionsprocedure defineres som de specifikke test, som revisor udfører, når de indsamler de krævede beviser for at evaluere, om revisionsmålene er opfyldt.
Det primære formål med en revision er normalt at evaluere niveauet for overholdelse af interne og eksterne politikker, identificere effektiviteten af interne kontroller og give en rapport til eksterne og interne målgrupper. Der findes en række forskellige typer revision, fra økonomisk til sundhed og sikkerhed. Formålet med revisionsprocedurerne forbliver imidlertid det samme.
Den metode, der bruges til at vælge data, afhænger typisk af egenskaberne for selve dataene. Til transaktionsdata, der er tilgængelige elektronisk, anvendes et tilfældigt udvælgelsesprogram typisk. Det kan være meget vigtigt, at datavalget er tilfældigt inden for en specifik klassificering af data. For eksempel bør en revision af færdiggørelsen af sikkerhedsrapporter over en treårsperiode omfatte tilfældigt udvælgelse af rapporter, der er indgivet i hele perioden, og ikke en række sekventielle rapporter, der er indgivet inden for en kort tidsramme.
Validering af pålideligheden af dataene kræver typisk en række revisionsprocedurer, der fokuserer på at spore den originale kilde til dataene, identificere, hvem der genererede de originale data, og hvordan de blev afsluttet. Det er vigtigt at bruge en uafhængig verificeringsmetode, fortrinsvis en, der ikke kan ændres for at give bevis for, at dataene er pålidelige. Denne type information kaldes en revisionsspor og bruges til at bevise, hvem der har adgang til dataene, og hvornår.
En effektiv revision er normalt fokuseret på specifikke opgaver eller driftsområder. Det er ikke en mulighed for at udforske interessant information eller se efter mulige opførselsmønstre. En af de vigtigste revisionsprocedurer fra et tilsynsperspektiv er relevans. Alle data indsamlet og udførte test skal være direkte relevante for revisionens omfang.
Færdigheder, der typisk kræves for at gennemføre en revision, inkluderer opmærksomhed på detaljer, præcision og en fuld forståelse af forretningsregler og krav. Regnskabsrevisioner skal udføres af en licenseret revisor, der har afsluttet et certificeringsprogram. Revisorer, der arbejder på andre områder, såsom sikkerhed på arbejdspladsen eller informationsteknologi, har typisk betydelig uddannelse og erfaring inden for disse områder. Skriftlige kommunikationsevner er normalt meget vigtige, da det kræves, at revisorer leverer en skriftlig rapport i slutningen af revisionsprocessen.