En intern revisor gennemfører en overensstemmelsestest for at sikre, at en virksomheds procedurer eller mekanismer overholder lovkrav, industripraksis eller virksomhedspolitikker og fungerer efter hensigten. En revisionsoverensstemmelsestest kan dække operationelle risici, teknologisystemer, finansielle kontroller eller reguleringsmæssige retningslinjer. En ekstern konsulent kan ofte hjælpe med at etablere passende testprocedurer.
Formål
En intern revisionskontrol test sikrer, at medarbejderne overholder virksomhedens politikker og lovkrav i virksomhedens aktiviteter. Et overensstemmelsesinitiativ vurderer også virksomhedens interne "kontroller" og sikrer, at de er "effektive" og "tilstrækkelige". (En "kontrol" er et sæt instruktioner, som den øverste ledelse etablerer for at forhindre tab som følge af fejl eller teknologifejl.) En "effektiv" kontrol giver korrektioner til interne problemer. En "tilstrækkelig" kontrol viser klart trin for jobpræstation og beslutningstagning.
Fungere
En intern revisor (gennemførelse af overensstemmelsestests) har sædvanligvis en bachelorgrad i regnskab, revision eller skat. En revisor kan også have en kandidatgrad i et forretningsområde eller i liberal kunst. En compliance reviewer kan også have en certificeret offentlig revisor (CPA), en certificeret intern revisor (CIA) eller en certificeret svig eksaminator (CFE) betegnelse. En medarbejder med en højere akademisk grad eller en professionel licens har flere karrieremuligheder.
typer
En intern revisionsoverensstemmelsestest kan omfatte fire områder-operationer, regulering, informationssystemer og finansiel rapportering. En operationel overensstemmelsestest sikrer, at virksomhedens aktiviteter overholder de øverste ledelses anbefalinger og personalepolitikker. En lovgivningsmæssig gennemgang angiver, om en virksomheds medarbejdere og aktiviteter overholder de offentlige krav og reguleringsretningslinjer. En teknologirevision vurderer et firmas informationssystemer og registrerer potentielle sammenbrud. En revisionsovervågning sikrer, at regnskabs- og rapporteringsmekanismer fungerer effektivt og tilstrækkeligt.
Ekspertindsigt
En intern revisionsafdeling kan lejlighedsvis søge ekstern ekspertise i at forbedre evalueringsprocesser og gennemgå trin. Et offentligt regnskabsfirma eller en forretningskonsulentgruppe kan yde en sådan ekspertise. Eksempelvis kan internrevisionslederen på et Texas-baseret olieraffinaderi ansætte en geolog eller en amerikansk miljøbeskyttelsesagent (EPA) ekspert for at rådgive om værktøjer og teknikker til brug ved vurdering af virksomhedens overholdelse af miljølove og boreregler.
Misforståelser
Professionelle regler eller reguleringsmæssige retningslinjer kræver ikke, at en intern revisor, der udfører overensstemmelsestests, har en professionel certificering, selv om de fleste erfarne interne revisorer har mindst én betegnelse. En virksomheds øverste ledelse er ikke forpligtet til at offentliggøre interne revisionsrapporter (til regulatorer eller investorer), da disse dokumenter kun hjælper virksomhedernes beslutningstagere med at evaluere en organisations risikoprofil og driftsfunktioner. En "risikoprofil" angiver de "store", "mellemstore" og "lave" risikoområder inden for et selskab ("høj", "medium" og "lavt" indikator for potentielle tab).
