Como faço para desenvolver um plano de auditoria?

Desenvolver um plano de auditoria bem-sucedido requer planejamento, estabelecimento de prioridades, alguns trabalhos de campo e uma ou mais reuniões de acompanhamento. Antes de iniciar qualquer plano de auditoria, determine o universo de auditoria, que é o tipo, as áreas e o número de entidades a serem auditadas, bem como os processos específicos a serem usados ​​na auditoria. No desenvolvimento de um plano de auditoria, deve ser estabelecida prioridades, o escopo e a extensão da auditoria determinada, a cooperação deve ser estabelecida dentro da empresa ou organização e os padrões de evidência devem ser instituídos. As auditorias devem primeiro ser identificadas como discricionárias ou obrigatórias. Um pouco de pesquisa revelará se as auditorias de organização ou empresa específicas podem ser exigidas por certos requisitos regulatórios. Por exemplo, a Bolsa de Valores de Nova York exige uma auditoria interna para todas as empresas de capital aberto. Algumas empresas de capital privado também estabelecem regras para MandatoRy Auditorias internas e externas.

Após o escopo da auditoria ter sido estabelecido, crie uma estimativa detalhada do tempo necessário para concluir todo o processo de auditoria. Se você estiver trabalhando com uma equipe ou equipe de pessoas, seria a hora de revisar os pontos fortes e fracos de cada membro da equipe individual e determinar quanto tempo cada pessoa pode contribuir para o plano de auditoria. Imagine a estimativa de tempo com base no número total de funcionários disponíveis e em quanto tempo cada pessoa pode se dedicar à auditoria e em todas as reuniões de acompanhamento necessárias. Com férias, dias de doença, dias de treinamento e tempo de férias subtraídos, funcionários em período integral que trabalham uma semana de trabalho de 40 horas têm cerca de 1.800 horas disponíveis no período de um ano.

O sucesso de qualquer plano de auditoria verdadeiro dependerá em grande parte da colaboração e da cooperação de gerentes, diretores, executivos e membros do conselho. AuditoriasNormalmente são vistos como invasivos e intrusivos, e eles podem ser vistos sob uma luz geralmente negativa por alguns funcionários. Um plano de auditoria bem -sucedido deve ser conduzido independentemente de qualquer interferência de funcionários ou pessoal da empresa, a fim de produzir uma visão objetiva de áreas ou entidades específicas dentro de uma organização. Para garantir uma auditoria precisa, objetiva e bem -sucedida, estabeleça regras básicas de operação independente desde o início.

O trabalho de campo de auditoria produtivo exige o estabelecimento de procedimentos para coleta, análise e avaliação de evidências. Determine o tipo de evidência a ser coletada, quanto coletar e se essa evidência é realmente relevante e útil. Um auditor deve entender a empresa ou organização em particular e seu ambiente para discernir que tipos de evidências precisam ser coletados. Os procedimentos para o trabalho de campo de auditoria devem incluir a coleta apenas de evidências factuais, auxilia a chegar a uma conclusão específica e apoia a auditoria finalRecomendações.