감사 방법론이란 무엇입니까?
감사 방법론은 회사의 재무 및 비즈니스 위험을 평가하는 데 사용되는 특정 프로세스 또는 절차입니다. 내부 및 외부 감사를 사용하여 회사의 다른 운영과 관련된 특정 정보를 검토 할 수 있습니다. 감사는 일반적으로 정확성과 유효성을 위해 재무 정보를 테스트합니다. 그러나 일부 감사는 비재무 적 측면에 중점을 둡니다. 예를 들어, 비즈니스 위험 감사는 표준 운영 절차에 대한 부서별 준수를 테스트합니다. 감사 중에 발견 된 차이는 회사의 비즈니스 유지 능력에 큰 영향을 줄 수 있습니다. 감사 방법론은 일반적으로 예비 위험 평가, 계획 단계, 테스트 단계 및 종료 회의를 포함하여 네 부분으로 구성됩니다.
예비 위험 평가는 일반적으로 회사 경영진의 인터뷰로 시작됩니다. 회사 경영진은 일반적으로 비즈니스의 가장 높은 위험 영역을 공개하기 때문에이 회의는 일반적으로 감사 방법론의 깊이와 폭을 결정합니다. 회의가 끝난 후, 감사인은 일반적으로 자신의 메모를 작성하고 감사의 범위를 설명하는 공식 계약을 작성합니다. 감사 방법을 변경하려면 원래 서면 계약에 대한 별도의 부록이 필요할 수 있습니다. 예비 위험 평가 단계가 완료되면 감사자는 일반적으로 계획 단계를 시작합니다.
감사 방법론의 계획 단계에서는 감사 할 각 비즈니스 영역에 감사자를 소개합니다. 감사는이 감사 단계에서 종종 감사를 회사 직원 및 그들의 특정 책임에 친숙하게하기 위해 사용됩니다. 감사인이 발견 한 추가 취약점은 원래 감사 범위 계약에 추가 될 수 있습니다. 회사 경영진은 일반적으로 감사인을 부서 관리자에게 소개하여 감사인이 과도한 영향없이 자유롭게 인터뷰를 수행 할 수 있도록합니다. 이는 감사 방법의 무결성을 보호합니다. 감사 단계가 감사 계획 평가를 마치면 테스트 단계가 정상적으로 시작됩니다.
테스트 단계는 감사 방법론 프로세스의 핵심입니다. 감사인은 재무 정보 또는 비즈니스 프로세스를 적극적으로 검토하여 GAAP (Generally Accepted Accounting Principles) 또는 내부 운영 표준의 위반을 확인합니다. 샘플은 일반적으로 많은 정보 그룹에서 가져와 감사자가 독립적으로 테스트합니다. 첫 번째 테스트 샘플에서 너무 많은 실패가 발생하는 경우 감사 방법론에서는 감사자가 추가 정보 그룹을 테스트하거나 초기 샘플을 회사 표준의 실패 또는 위반으로 작성하도록 요구할 수 있습니다. 테스트 단계가 완료되면 감사자는 일반적으로 회사 경영진과 회의를 종료합니다.
종료 회의는 감사 방법의 마무리 단계를 나타냅니다. 이 회의를 통해 감사 자와 회사 경영진은 감사 결과를 검토하고 테스트 단계에서 발견 된 주요 위반 또는 실패에 대해 논의 할 수 있습니다. 공식 감사 의견은 일반적으로 감사 종료 회의 후 1 주일 이내에 제출됩니다. 위반 사항이 회사의 전체 운영과 비교하여 사소하거나 중요하지 않은 경우, 회사는 출구 회의 중에 감사 결과에 대해 이의를 제기 할 수도 있습니다. 첫 번째 감사 중에 위반이 너무 많으면 감사 방법론에 따라 회사에 두 번째 감사가 필요할 수 있습니다.