Institut for Internal Auditors har indført et sæt normer, som revisorer skal følge, når de reviderer virksomhedernes finansielle rapporter og politikker. Disse principper giver også revisor mulighed for at sikre, at en virksomheds interne kontrol er tilstrækkelig og effektiv. Kontroller er direktiver, som øverste lederskab sætter for at forhindre tab i driftsaktiviteter.
Administrere den interne revisionsaktivitet
En virksomheds hovedrevisor skal administrere internrevisionsfunktionen for at sikre, at den øger værdien for organisationen. Med andre ord skal revisionsafdelingslederen sørge for, at revisionsresultaterne opfylder målene i internrevisionscharteren.
Planlægning
Planlægningsaktiviteter kræver, at revisorer har analytisk fingerfærdighed og evnen til effektivt at udføre flere opgaver. Derfor skal revisorerne sikre, at planlægningsprocedurerne er i overensstemmelse med virksomhedernes beslutningsprocesser.
Kommunikation og godkendelse
En revisionschef skal kommunikere med virksomhedernes ledelsesrevisionsplaner og ressourcekrav for en kommende periode, fx et regnskabsår. Ledelsen og bestyrelsen skal derefter godkende den årlige revisionsplan.
Ressourcestyring
Ressourceforvaltning kræver effektive kommunikationsfærdigheder og komplekse problemløsningsevne. Revisor-in-charge skal sikre, at revisionsressourcerne er passende, tilstrækkelige og tilgængelige for at nå den godkendte plan.
Politikker og procedurer
Virksomheder skal sikre, at de politikker og procedurer, der gælder for interne revisioner, er i overensstemmelse med branchens praksis og reguleringsretningslinjer. Disse standarder omfatter regler, som US Public Company Accounting Oversight Board og Securities and Exchange Commission udpeger regelmæssigt.
Samordning
Koordinering er et centralt revisionsprincip, da det reducerer dobbeltarbejde. Ved at dele vigtige revisionsresultater med eksterne revisorer og tilsynsmyndigheder sikrer interne revisorer, at virksomheder fokuserer på højrisikoområder. I revisionsterminologi afhænger risikovurdering af tabsforventning.
Indberetning til direktion og bestyrelse
En virksomheds revisionsafdelingsleder skal med jævne mellemrum informere topledelsen og bestyrelsen om vigtige udviklinger i virksomhedernes drift. Rapporteringsfrekvensen er normalt kvartalsvis, men kan være kortere ud fra omstændighederne.Interne revisionsrapporter kan dække betydelige risikoeksponeringer, såsom svigrisici og styringsspørgsmål.
Arbejdets art
Revisionen forsøger at forhindre driftstab, der kan skyldes dysfunktionelle virksomhedssystemer og ineffektive kontroller. For at udføre opgaver tilfredsstillende anvender revisorer lovgivningsmæssige retningslinjer, såsom almindeligt anerkendte revisionsstandarder.
Governance
Revisionsprocedurer hjælper virksomheder med at evaluere deres beslutningsmekanismer og etablere effektive procedurer for langsigtet vækst. Governance-relaterede politikker omfatter fremme af passende etik og værdier inden for et selskab, uddannelse og coaching af underordnede, samt kommunikation af risiko og kontrolinformation til relevante segmenter af virksomheden.
Risikostyring
Risikostyringsprincipper gør det muligt for revisorer at pore over virksomhedens driftsdata og bestemme faktorer, der kan spore virksomhedernes fremskridt. Disse principper er vigtige, fordi de hjælper toplederskabet med at træffe velinformerede beslutninger og yde korrigerende foranstaltninger til højrisikoaktiviteter.
