Een audit betrokkenheid controlelijst is een belangrijk document waarmee de interne auditors taken naar behoren en overeenkomstig de algemeen aanvaarde boekhoudkundige beginselen, of GAAP, en algemeen aanvaarde audit normen, of GAAS. De US Public Company Accounting Oversight Board, of de PCAOB, en de internationale standaarden voor financiële verslaggeving, of de IFRS, vereisen ook controlelijsten in alle auditopdrachten.
Meer informatie over de controle-omgeving
Interne auditor leert over een vennootschappelijk controleomgeving zichzelf vertrouwd te maken met belangrijke elementen op het gebied van de operationele activiteiten. Bijvoorbeeld, ontvangt een bedrijf in de bouwsector meer controle van de Amerikaanse Occupational Safety and Health Administration dan een bedrijf in de sector financiële diensten. Evenzo mogen de Commodities Futures Trading Commission een Investeringsbank meer dan een biomedische onderneming regelen. Twee factoren beïnvloeden in het algemeen van een corporation controleomgeving — interne en externe. Interne elementen betreffen bedrijfsvoorschriften, richtsnoeren, processen en mechanismen. Externe factoren die betrekking hebben op de onderneming concurrerend staande, economische ontwikkelingen in de industrie en de regelgeving.
Testen van interne controles
Na het herzien van een bedrijf controleomgeving, test een accountant interne controles om ervoor te zorgen zij zijn voldoende, functionele en in overeenstemming zijn met GAAS, GAAS en PCAOB regels. Een besturingselement is een reeks aanbevelingen die senior leiderschap vaststelt om te voorkomen dat exploitatieverliezen die afkomstig zijn van computer hardware of software storing, diefstal, fraude en fout. Een besturingselement is voldoende als het detailleert stappen uitvoeren van taken, beslissingen en problemen melden. Een functionele control biedt goede oplossingen voor interne problemen en storingen. Adequate en functionele controles in financiële rapportage systemen zijn belangrijk om te voorkomen dat materiaal, of aanzienlijke, fouten in de jaarrekening.
Rangschikking controles en risico 's
Na het testen van interne controles en procedures, een accountant behoort de risico's in deze besturingselementen als "hoog", "medium" en "laag", gebaseerd op de verwachting van het verlies. "High" en "medium" risico's kunnen kosten een stevige aanzienlijke verliezen in de operationele activiteiten. Ze kunnen ook leiden tot een bedrijf op verslag onjuiste of onvolledige jaarrekening. Volledige financiële rapporten bevatten een balans (ook wel verklaring van financiële positie), verklaring van winst-en verliesrekening, kasstroomoverzicht en verklaring van ingehouden winsten. Senior management richt zich meestal op "hoog" en "medium" risico's, overwegende dat afdelingshoofden en segment managers corrigerende maatregelen voorzien in "laag" risico's.
Het eindverslag
Alvorens een definitief verslag, beoordelingen een senior auditor verzachtende oplossingen die hoge leiders voorzien van "hoog" en "medium" risico's. Indien de corrigerende maatregelen aan GAAS procedures en richtsnoeren voor controle, hij kan het maken van een opmerking over het onderwerp in een aparte paragraaf van de toelichting, maar niet in het controleverslag. Het American Institute of Certified Public Accountants en het Institute of Internal Auditors raden een accountant documenten belangrijke risico's in het blad van een audit. Een accountant ziet ook het risico mitigatie vooruitgang in de "risico en control self assessment" (RCSA) rapport dat afdelingshoofden periodiek bereiden. In een RCSA, segment managers tarief interne risico's zoals "tier 1," 'tier 2' en 'tier 3,' afhankelijk van de verwachte verliezen.