การตรวจสอบภายในคืออะไร
การตรวจสอบภายในประเมินการควบคุมภายในของ บริษัท รวมถึงการกำกับดูแลกิจการและกระบวนการบัญชี พวกเขามั่นใจว่าสอดคล้องกับกฎหมายและกฎระเบียบและช่วยในการรักษารายงานทางการเงินและการเก็บรวบรวมข้อมูลที่ถูกต้องและทันเวลา การตรวจสอบภายในยังช่วยให้ผู้บริหารมีเครื่องมือที่จำเป็นเพื่อให้เกิดประสิทธิภาพในการปฏิบัติงานโดยการระบุปัญหาและการแก้ไขรอบก่อนที่จะถูกค้นพบในการตรวจสอบภายนอก
ประเด็นที่สำคัญ
- การตรวจสอบภายในนำเสนอการจัดการความเสี่ยงและประเมินประสิทธิผลของการควบคุมภายในของ บริษัท การกำกับดูแลกิจการและกระบวนการทางบัญชีพระราชบัญญัติ Sarbanes-Oxley ของปี 2545 นำเสนอข้อกำหนดการควบคุมภายในใหม่ รับรองเป็นลายลักษณ์อักษรว่าการเงินถูกนำเสนออย่างถูกต้องการตรวจสอบภายในให้การบริการเสริมแก่ผู้บริหารและคณะกรรมการซึ่งมีข้อบกพร่องในกระบวนการอาจถูกจับและแก้ไขก่อนการตรวจสอบภายนอก
ทำความเข้าใจกับการตรวจสอบภายใน
การตรวจสอบภายในมีบทบาทสำคัญในการดำเนินงานของ บริษัท และการกำกับดูแลกิจการโดยเฉพาะอย่างยิ่งตอนนี้พระราชบัญญัติ Sarbanes-Oxley ของปี 2002 (SOX) มีผู้จัดการที่รับผิดชอบทางกฎหมายสำหรับความถูกต้องของงบการเงินของ บริษัท SOX ยังต้องการให้มีการบันทึกและตรวจสอบการควบคุมภายในของ บริษัท เป็นส่วนหนึ่งของการตรวจสอบภายนอก การควบคุมภายในคือกระบวนการและขั้นตอนการดำเนินการโดย บริษัท เพื่อรับรองความถูกต้องของข้อมูลทางการเงินและบัญชีการส่งเสริมความรับผิดชอบและช่วยป้องกันการฉ้อโกง ตัวอย่างของการควบคุมภายในคือการแบ่งแยกหน้าที่การอนุมัติข้อกำหนดด้านเอกสารและกระบวนการและขั้นตอนที่เป็นลายลักษณ์อักษร การตรวจสอบภายในพยายามหาข้อบกพร่องในการควบคุมภายในของ บริษัท
นอกจากเพื่อให้มั่นใจว่า บริษัท ปฏิบัติตามกฎหมายและข้อบังคับแล้วการตรวจสอบภายในยังจัดให้มีการจัดการความเสี่ยงและป้องกันการทุจริตที่อาจเกิดขึ้นขยะหรือการใช้ในทางที่ผิด ผลลัพธ์ของการตรวจสอบภายในให้คำแนะนำแก่ฝ่ายบริหารในการปรับปรุงกระบวนการปัจจุบันที่ไม่สามารถทำงานได้ตามที่ตั้งใจไว้ซึ่งอาจรวมถึงระบบเทคโนโลยีสารสนเทศรวมถึงการจัดการห่วงโซ่อุปทาน ความปลอดภัยทางไซเบอร์กำลังทวีความสำคัญมากขึ้นเรื่อย ๆ เนื่องจาก บริษัท ต่างๆจำเป็นต้องปกป้องข้อมูลอิเล็กทรอนิกส์ที่เป็นความลับของตนจากการถูกโจมตีจากภายนอก
การตรวจสอบภายในอาจเกิดขึ้นเป็นรายวันรายสัปดาห์รายเดือนหรือรายปี บางแผนกอาจมีการตรวจสอบบ่อยกว่าแผนกอื่น ๆ ตัวอย่างเช่นกระบวนการผลิตอาจได้รับการตรวจสอบเป็นประจำทุกวันเพื่อการควบคุมคุณภาพในขณะที่แผนกทรัพยากรมนุษย์อาจได้รับการตรวจสอบปีละครั้งเท่านั้น อาจมีการกำหนดเวลาตรวจสอบเพื่อให้เวลาแก่ผู้จัดการในการรวบรวมและจัดเตรียมเอกสารและข้อมูลที่จำเป็นหรืออาจเป็นเรื่องที่น่าแปลกใจหากสงสัยว่ามีกิจกรรมที่ผิดกฎหมายหรือผิดกฎหมาย
กระบวนการตรวจสอบภายใน
โดยทั่วไปผู้ตรวจสอบภายในจะระบุแผนกรวบรวมความเข้าใจเกี่ยวกับกระบวนการควบคุมภายในในปัจจุบันดำเนินการทดสอบภาคสนามติดตามกับเจ้าหน้าที่แผนกเกี่ยวกับปัญหาที่ระบุเตรียมรายงานการตรวจสอบอย่างเป็นทางการทบทวนรายงานการตรวจสอบกับผู้บริหารและติดตามการจัดการ คณะกรรมการ บริษัท ตามความจำเป็นเพื่อให้มั่นใจว่าข้อเสนอแนะได้ดำเนินการแล้ว
เทคนิคการประเมิน
เทคนิคการประเมินทำให้ผู้ตรวจสอบภายในรวบรวมความเข้าใจที่ครบถ้วนเกี่ยวกับกระบวนการควบคุมภายในและระบุว่าพนักงานปฏิบัติตามคำสั่งการควบคุมภายในหรือไม่ เพื่อหลีกเลี่ยงการรบกวนเวิร์กโฟลว์รายวันผู้ตรวจสอบเริ่มต้นด้วยเทคนิคการประเมินทางอ้อมเช่นการตรวจสอบผังงานคู่มือนโยบายการควบคุมแผนกหรือเอกสารอื่น ๆ ที่มีอยู่ หากไม่มีการปฏิบัติตามขั้นตอนที่เป็นเอกสารอาจจำเป็นต้องมีการหารือโดยตรงกับเจ้าหน้าที่แผนก
เทคนิคการวิเคราะห์
ขั้นตอนการตรวจสอบงานภาคสนามอาจรวมถึงการจับคู่ธุรกรรมการนับสินค้าคงคลังการคำนวณหลักฐานการตรวจสอบและการกระทบยอดบัญชีตามที่กฎหมายกำหนด เทคนิคการวิเคราะห์อาจทดสอบข้อมูลแบบสุ่มหรือข้อมูลเป้าหมายเฉพาะหากผู้ตรวจสอบเชื่อว่าจำเป็นต้องปรับปรุงกระบวนการควบคุมภายใน
ขั้นตอนการรายงาน
การรายงานการตรวจสอบภายในรวมถึงรายงานอย่างเป็นทางการและอาจรวมถึงรายงานระหว่างกาลเบื้องต้นหรือบันทึกสไตล์ รายงานระหว่างกาลมักจะรวมถึงผลลัพธ์ที่ละเอียดอ่อนหรือมีนัยสำคัญซึ่งผู้สอบบัญชีคิดว่าคณะกรรมการต้องทราบทันที รายงานขั้นสุดท้ายประกอบด้วยการสรุปขั้นตอนและเทคนิคต่าง ๆ ที่ใช้ในการตรวจสอบคำอธิบายผลการตรวจสอบและคำแนะนำสำหรับการปรับปรุงการควบคุมภายในและขั้นตอนการควบคุม รายงานอย่างเป็นทางการได้รับการตรวจสอบกับฝ่ายบริหารและมีการพูดถึงข้อเสนอแนะเพื่อการปรับปรุง การติดตามหลังจากช่วงระยะเวลาหนึ่งมีความจำเป็นเพื่อให้แน่ใจว่ามีการใช้งานคำแนะนำใหม่และปรับปรุงประสิทธิภาพการดำเนินงาน
