Co to jest zarządzanie audytem?

Audyt to formalny proces przeglądu przez niezależną stronę trzecią. Zarządzanie audytem odnosi się do ogólnego procesu lub systemu stosowanego do identyfikacji zakresu audytu, przydzielenia odpowiednich zasobów, utworzenia listy kontrolnej audytu i przejrzenia całej dokumentacji gromadzącej dowody. Najczęstszym rodzajem audytu jest audyt finansowy, podczas którego szczegóły transakcji finansowych są badane i weryfikowane pod kątem dokładności i kompletności. Audyt można przeprowadzić na dowolnym procesie lub systemie, w którym istnieje ustalony proces lub polityka. Rzeczywiste transakcje lub dane są porównywane z polityką w celu ustalenia poziomu zgodności.

Proces zarządzania audytem jest podstawowym obowiązkiem starszego audytora lub kierownika działu audytu. Jest on przypisany do osoby lub działu wewnętrznego, który został wybrany do kontroli. W wielu organizacjach starsi audytorzy spotykają się regularnie, aby przejrzeć nadchodzące projekty i zadania kontrolne oraz ustalić sposób podziału pracy.

Starszy audytor spotyka się z klientem, weryfikuje jego cele i tworzy zakres kontroli. Dokument ten wyraźnie określa obszary przeglądu, przewidywane ramy czasowe, przydziały zasobów na wysokim poziomie i wymagany dostęp. Na przykład w przypadku audytu finansowego zakres jest ograniczony do transakcji finansowych, które są uwzględnione lub mają wpływ na sprawozdanie finansowe. Zgodność w zakresie zdrowia i bezpieczeństwa jest zazwyczaj wykluczona.

Kolejnym etapem zarządzania audytem jest przegląd prac, które należy wykonać, terminowość, sprzeczne zadania i dostępność personelu. W większości przypadków jest technik kontroli i jeden lub dwóch audytorów, którzy będą podlegać bezpośrednio starszemu audytorowi. Stworzy plan audytu i przydzieli pracownikom różne zadania na odpowiednich poziomach.

Lista kontrolna audytu to narzędzie do zarządzania audytem utworzone w ramach planu audytu. Ten dokument jest zarządzany przez starszego audytora i aktualizowany, gdy zadania są przypisywane, uruchamiane, uzupełniane, przeglądane i finalizowane. Rozmiar listy kontrolnej może się różnić w zależności od zakresu kontroli, ale zwykle ma co najmniej 25 pozycji do wypełnienia.

Centralnym elementem zarządzania audytem jest kontrola procesu. Po wypełnieniu każdego punktu na liście kontrolnej członek zespołu dostarcza starszemu audytorowi pakiet dowodów, testów, wniosków i raportu podsumowującego. Dokumenty te stanowią podstawę pliku kontroli i służą do poparcia wszelkich oświadczeń lub wniosków zawartych w końcowej opinii z audytu.