Hva er en revisjonsmetodikk?
Revisjonsmetodikk er et bestemt sett med prosesser eller prosedyrer som brukes for å vurdere et selskaps økonomiske og forretningsrisiko. Intern og ekstern revisjon kan brukes til å gjennomgå spesifikk informasjon knyttet til forskjellige virksomheter i et selskap. Tilsyn tester generelt økonomisk informasjon for nøyaktighet og gyldighet. Noen tilsyn fokuserer imidlertid på ikke-økonomiske aspekter. For eksempel tester revisjoner av forretningsrisiko avdelingens overholdelse av standard driftsprosedyrer. Avvik funnet under tilsynet kan ha betydelig innvirkning på selskapets evne til å forbli i virksomhet. Revisjonsmetodologier består vanligvis av fire deler, inkludert en foreløpig risikovurdering, en planleggingsfase, en testfase og et exit-møte.
En foreløpig risikovurdering begynner normalt med et intervju av selskapets ledelse. Dette møtet bestemmer vanligvis dybden og bredden i revisjonsmetodikken fordi selskapets ledelse generelt vil offentliggjøre virksomhetens høyeste risikoområder. Etter møtet utarbeider revisorer vanligvis notatene sine og skriver opp en formell avtale som beskriver omfanget av tilsynet. Endringer i revisjonsmetodikken kan kreve et eget tillegg til den opprinnelige skriftlige avtalen. Når den foreløpige risikovurderingsfasen er fullført, begynner revisorer vanligvis planleggingsstadiet.
Planleggingsstadiet for revisjonsmetodikk introduserer revisorer til hvert forretningsområde de skal revidere. Gjennomganger brukes ofte på dette stadiet av tilsynet for å gjøre revisorer kjent med selskapets ansatte og deres spesifikke ansvar. Ytterligere svakheter som revisorer oppdager, kan legges til den opprinnelige avtalen om revisjonsomfang. Bedriftsledelse introduserer vanligvis revisorene for avdelingsledere, slik at revisorer kan fritt gjennomføre intervjuer uten unødig innflytelse. Dette beskytter integriteten til revisjonsmetodikken. Testfasen starter normalt når revisorer er ferdig med revisjonsplanleggingsvurderingen.
Testfasen er kjøttet av tilsynsmetodikkprosessen. Revisorer gjennomgår aktivt finansiell informasjon eller forretningsprosesser for å fastslå brudd på Generelt aksepterte regnskapsprinsipper (GAAP) eller interne operasjonelle standarder. En prøve blir vanligvis tatt fra store grupper av informasjon og testet uavhengig av revisorer. Hvis det oppstår for mange feil i den første testutvalget, kan revisjonsmetodikken kreve at revisorer tester en tilleggsgruppe av informasjon eller ganske enkelt skriver opp den første prøven som en feil eller brudd på selskapets standarder. Når testfasen er fullført, har revisorer vanligvis et exit-møte med selskapets ledelse.
Avsluttingsmøtet representerer avslutningsfasen av revisjonsmetodikken. Dette møtet lar revisorer og selskapsledelse gjennomgå revisjonsresultatene og diskutere eventuelle større brudd eller feil oppdaget i testfasen. Formelle revisjonsuttalelser innlegges vanligvis innen en uke etter revisjonsmøtet. Bedrifter kan også velge å bestride revisjonsfunn under exit-møtet hvis overtredelsene er mindre eller ubetydelige sammenlignet med selskapets samlede virksomhet. Revisjonsmetodologier kan kreve at selskaper foretar en ny revisjon hvis det ble oppdaget for mange brudd under den første revisjonen.