Interne kontrol anmeldelser giver ledelsen sikkerhed for effektiviteten af deres kontrolmiljøer. Vurderingerne kan foretages af interne eller eksterne revisorer, men udfyldes også af kvalitetssikringspersonale eller endda afdelingsledelse. Interne kontrol anmeldelser vil omfatte trin til: at identificere omfanget af revisionsprojektet; afprøvning af interne kontroller gennem prøveudtagning, interviews, gennemgange og observationer dokumentere udførte tests og deres resultater i standardiserede arbejdsdokumenter og rapporteringsresultater.
Executive Summary
Klargør en sammenfattende resumé af en til to sider af den interne kontroloversigt, der indeholder oplysningerne i de følgende trin.Senior og ledende medarbejdere vil bruge resuméet til at forstå de identificerede kontrolproblemer og ledelsens planer om at rette op på disse problemer.
Giv en kort beskrivelse af området gennemgået, herunder relevante tal som forretnings- eller afdelingsstørrelse, indtjenings- eller udgiftsnumre og personale. Beskrivelsen vil være nyttig for læsere, der ikke er bekendt med detaljerne i det omtalte område.
Brug notatet til ledelsen, der er udarbejdet, når du planlægger gennemgangen, for at opsummere formålet med den interne kontrolundersøgelse, herunder eventuelle funktioner, områder eller ansvarsområder, der udelukkes fra projektets anvendelsesområde.
Giv et resumé af de interne kontrol svagheder, der er identificeret, herunder en indikation af problemets sværhedsgrad, og angiv kort, hvordan ledelsen har til hensigt at løse svaghederne. En intern kontrol svaghed kan være en manglende afstemning af kontante konti eller manglende tilstrækkelig sikring af en hvælving eller et sikkert sted.
Medtag en udtalelse på højt plan og / eller konklusion om det interne kontrolmiljø, som krævet af Institut for Internrevisorer, en international faglig sammenslutning, der er anerkendt som verdens førende inden for revisionsundervisning, certificering, teknisk vejledning og forskning. (Se referencer) Udtalelser og konklusioner er afledt af evalueringen af resultatet af den interne kontrolundersøgelse og bestemmelse af kontrolmiljøets effektivitet.
Tegn og dato rapporten. Den højtstående anmelder og / eller deres leder skal underskrive den interne kontrolrapport.
Medtag en liste over personer, der skal kopieres på rapporten og eventuelle begrænsninger for distribution eller brug af rapporten. Afdelingsledelse, relevant ledende og direktion bør indgå på distributionslisten. Distributionsbegrænsninger kan opstå, hvis svig eller følsomme juridiske forhold identificeres under revisionen.
Detaljerede resultater, henstillinger og korrigerende handlingsplaner
Giv et resumé af hver kontrolleret svaghed identificeret ved hjælp af fakta og statistiske resuméer af testdata for at vise svaghedens relevans. Vurder hver svaghed i henhold til sværhedsgraden og liste svagheder fra de mest alvorlige til de mindste.
Medtag en anbefaling til at korrigere kontrolsvagheden, hvis det kræves af virksomhedspraksis eller anmodet af ledelsen. Giv tilstrækkelig detaljeret, at en læser klart kan forstå, hvilke skridt der skal tages for at løse problemet.
Medtag ledelsens korrigerende handlinger i den interne kontrolrapport, hvis det kræves af virksomhedens praksis eller efter anmodning fra ledelsen. Inklusive korrigerende handlinger dokumenterer ledelsens forpligtelse til at ændre og tillader også en præcis opfølgning af gennemførelsen af afhjælpende foranstaltninger.
Medtag en bestemt dato for korrektionsplan implementering og navnet på den person, der er ansvarlig for aktionen for at påvise ansvarlighed.
