Jakie są różne etapy audytu?
W każdym audycie finansowym lub systemowym stosuje się cztery różne etapy audytu: planowanie i ocena ryzyka, testowanie kontroli wewnętrznej, procedury wiarygodności i finalizacja. Celem tych kroków audytu jest zapewnienie standardowego procesu stosowanego w każdym audycie. W większości organizacji audyt jest przeprowadzany przez dział audytu wewnętrznego lub zewnętrzną firmę audytorską lub księgową.
Etapy kontroli planowania i oceny ryzyka są zwykle przeprowadzane przed końcem roku obrotowego i służą do gromadzenia informacji. Audytor poświęca czas na poznanie branży, przepisów, zasad rachunkowości i systemów informatycznych. Na tym etapie wielu audytorów pracuje ze zdalnej lokalizacji, ponieważ większość tych informacji jest dostępna z niezależnych źródeł.
Aby skutecznie zaplanować audyt, należy ocenić i udokumentować ogólny zakres. Standardowy audyt finansowy jest ograniczony do transakcji, które miały miejsce w bieżącym okresie i często jest przeprowadzany na poziomie podsumowania. Liczba transakcji i wartości w dolarach służą do ustalenia górnej i dolnej granicy, które zostaną wykorzystane do ustawienia wartości kontroli. Branża, siła kontroli wewnętrznych i wszelkie problemy zgłaszane przez kierownictwo determinują ocenę ryzyka dla audytu.
Jednym z najważniejszych kroków audytu jest proces testowania kontroli wewnętrznej. Te procesy i procedury są stosowane w celu zapewnienia, że odpowiednie zatwierdzenia są realizowane przed dokonaniem płatności lub wprowadzeniem transakcji do systemu. Podstawową metodą testowania kontroli wewnętrznej jest losowy wybór transakcji i sprawdzenie dokumentacji źródłowej. Jeśli losowa selekcja z reprezentatywnej próbki okaże się, że kontrole były słabe lub ich brak, należy zwiększyć wielkość próby.
Procedury merytoryczne to faktyczny proces gromadzenia fizycznych dowodów transakcji i sprawdzania wartości zaksięgowanej na konkretnym rachunku poparte rzeczywistymi dokumentami. Ten aspekt audytu jest najbardziej czasochłonny i wymaga bardzo szczegółowej pracy. Konto wybrane do tego typu recenzji jest różne, ale zazwyczaj jest to konto, które śledzi zakres aktywności o wysokiej i niskiej wartości w dolarach.
Ostatnim etapem audytu jest finalizacja. Jest to utworzenie raportu dla kierownictwa, który podsumowuje wszystkie procedury stosowane do przeprowadzenia audytu, wyniki różnych procesów oraz dokumentację pomocniczą. Raporty z audytu mają różne formaty lub układy, w zależności od odbiorców. Na przykład większość banków wymaga zbadanych sprawozdań finansowych przy ubieganiu się o pożyczkę na biznes. Często mają preferowany format, co ułatwia porównywanie i przeglądanie.