En checkliste for projektrevision fungerer som et centralt værktøj i en projektrisikostyringsproces. Det hjælper ledende ledere og projektledere vurderer interne elementer og eksterne faktorer, der påvirker projektets gennemførelse. En revisor skal overholde generel godkendte revisionsstandarder (GAAS), når der anvendes en kontrolkontrol af projektkontrol.
Kontrolmiljø
En revisor lærer om et projekts kontrolmiljø at blive fortrolig med faktorer, der påvirker projektets fremskridt og færdiggørelsesdatoer. Disse faktorer kan være interne eller eksterne. Eksterne elementer, som kan påvirke projektets gennemførelsesdato, er love og regler. Interne faktorer kan vedrøre virksomhedspolitikker og retningslinjer, topledelsens etiske kvaliteter og medarbejdernes kompetencer.
Eksempelvis vurderer en certificeret intern revisor (CIA) eller certificeret offentlig revisor (CPA) et projektkontrolmiljø i udlandet. Hun kan sikre, at projektrevisorer anvender International Financial Reporting Standards (IFRS), når de opsummerer driftsdata. Alternativt kan CPA eller CIA lære om lokale love, regler og industripraksis og hvordan de kan påvirke projektets gennemførelse.
Test interne kontroller
En projektrevisor undersøger interne kontroller og procedurer for at sikre, at sådanne kontroller er passende og funktionelle. En kontrol er et sæt direktiver, som en projektleder etablerer for at forhindre driftstab som følge af teknologiske sammenbrud, fejl, bedrageri eller tyveri. En tilstrækkelig kontrol instruerer projektmedarbejdere om, hvordan man udfører opgaver, fremhæver problemer og træffer beslutninger. En funktionel kontrol giver korrekte løsninger til projektnedbrud.
Interne kontroller og procedurer varierer afhængigt af industri, virksomhed og lokation. For eksempel kan en vejbygger projektleder etablere procedurer, der overholder OSHA-reglerne (Occupational Health and Safety Administration). I modsætning hertil kan en projektleder i den finansielle servicesektor fremhæve overholdelsen af retningslinjer, som National Association of Securities Dealers Automated Quotations (NASDAQ) udsteder.
Rangkontroller og risici
En revisor rangerer kontroller og relaterede risici baseret på tabsforventningen. Hun vurderer kontrollens tilstrækkelighed og effektivitet og klassificerer dem som "høj", "medium" og "lav". Projektrevisoren sikrer også, at kontroller i regnskabsaflæggelsessystemer overholder GAAP eller Generally Accepted Government Accounting Standards (GAGAS). Et projektets revisor, der ikke overholder disse standarder, kan rapportere unøjagtige og ufuldstændige årsregnskaber.
Udgave endelig rapport
Det amerikanske institut for certificerede revisorer (AICPA) kræver, at en projektrevisor undersøger "høje" og "mellemstore" risici med øverste ledelse og sikrer, at de giver korrigerende foranstaltninger til sådanne risici. AICPA anbefaler også, at segmentadministratorer finder afbødende løsninger for "lave" risici. En projektrevisor kan også gennemgå en virksomheds rapport om risiko og kontrol selvvurdering (RCSA) for at sikre, at risikovurderinger er konsistente. I en RCSA styrer en segmentpersonal satser som "Tier 1," "Tier 2" og "Tier 3", baseret på forventede tab. En revisor udsteder en endelig rapport, når ledelsen giver afbødningsplaner for større risici.
