Mikä on sisäinen tarkastus?
Sisäiset tarkastukset arvioivat yrityksen sisäistä valvontaa, mukaan lukien yhtiön hallinto- ja kirjanpitoprosessit. Ne varmistavat lakien ja asetusten noudattamisen sekä auttavat pitämään taloudellista raportointia ja tiedonkeruua oikeana ja oikea-aikaisesti. Sisäiset tarkastukset tarjoavat johdolle myös tarvittavat välineet toiminnan tehokkuuden saavuttamiseksi tunnistamalla ongelmat ja korjaamalla raukeamiset ennen niiden havaitsemista ulkoisessa tarkastuksessa.
Avainsanat
- Sisäinen tarkastus tarjoaa riskienhallintaa ja arvioi yrityksen sisäisen valvonnan, hallintotavan ja kirjanpitoprosessien tehokkuutta. Vuoden 2002 Sarbanes-Oxleyn laissa otettiin käyttöön uudet sisäisen valvonnan vaatimukset ja pidettiin johtoa laillisesti vastuussa tilinpäätöksestään edellyttämällä johtavalle yritysjohtajalle todistaa kirjallisesti, että tilinpäätös on esitetty oikein. Sisäiset tarkastukset tarjoavat johdolle ja hallitukselle lisäarvopalvelun, jossa prosessin puutteet voidaan havaita ja korjata ennen ulkoisia tarkastuksia.
Sisäisen tarkastuksen ymmärtäminen
Sisäisillä tarkastuksilla on kriittinen rooli yrityksen toiminnassa ja hallinnossa, etenkin nyt, kun Sarbanes-Oxley Act 2002 (SOX) -lain mukaan johtajat ovat juridisesti vastuussa yhtiön tilinpäätöksen paikkansapitävyydestä. SOX vaati myös, että yrityksen sisäinen valvonta dokumentoidaan ja tarkistetaan osana ulkoista tarkastusta. Sisäinen valvonta on prosessia ja menettelytapoja, joita yritys toteuttaa taloudellisten ja kirjanpidollisten tietojen eheyden varmistamiseksi, vastuullisuuden edistämiseksi ja petosten estämiseksi. Esimerkkejä sisäisestä valvonnasta ovat tehtävien erittely, valtuutus, dokumentointivaatimukset sekä kirjalliset prosessit ja menettelyt. Sisäisillä tarkastuksilla pyritään tunnistamaan mahdolliset puutteet yrityksen sisäisessä valvonnassa.
Sen lisäksi, että yritys noudattaa lakeja ja määräyksiä, sisäiset tarkastukset tarjoavat myös riskienhallinnan ja suojaavat mahdollisilta petoksilta, jätteiltä tai väärinkäytöksiltä. Sisäisten tarkastusten tulokset antavat johdolle ehdotuksia parannuksiksi nykyisiin prosesseihin, jotka eivät toimi suunnitellulla tavalla. Niihin voivat kuulua tietotekniikkajärjestelmät sekä toimitusketjun hallinta. Verkkoturvallisuudesta tulee yhä tärkeämpi, koska yritysten on suojattava luottamuksellisia sähköisiä tietojaan ulkopuolisilta hyökkäyksiltä.
Sisäiset tarkastukset voivat tapahtua päivittäin, viikoittain, kuukausittain tai vuosittain. Joitakin osastoja voidaan tarkastaa useammin kuin toisia. Esimerkiksi valmistusprosessia voidaan tarkastaa päivittäin laadunvalvontaa varten, kun taas henkilöstöosastoa voidaan tarkastaa vain kerran vuodessa. Tarkastukset voidaan suunnitella siten, että johtajille annetaan aikaa kerätä ja valmistella tarvittavat asiakirjat ja tiedot, tai ne voivat olla yllätyksenä, jos epäillään epäeettistä tai laitonta toimintaa.
Sisäinen tarkastus
Sisäiset tarkastajat yleensä tunnistavat osaston, keräävät ymmärryksen nykyisestä sisäisen valvonnan prosessista, suorittavat kenttätyötestauksia, seuraavat yksikön henkilöstön kanssa havaituista asioista, laativat virallisen tarkastusraportin, tarkistavat tarkastuskertomuksen johdon kanssa ja seuraavat johdon ja hallitus tarvittaessa varmistaakseen suositusten täytäntöönpanon.
Arviointitekniikat
Arviointitekniikat varmistavat, että sisäinen tarkastaja saa täydellisen käsityksen sisäisen valvonnan menettelyistä ja siitä, noudattavatko työntekijät sisäisen valvonnan direktiivejä. Päivittäisen työnkulun häiriintymisen estämiseksi tilintarkastajat aloittavat epäsuorilla arviointitekniikoilla, kuten tarkistamalla vuokaaviot, käsikirjat, osastojen valvontakäytännöt tai muut olemassa olevat asiakirjat. Jos dokumentoituja menettelytapoja ei noudateta, suora keskustelu osaston henkilökunnan kanssa saattaa olla tarpeen.
Analyysimenetelmät
Auditointi kenttätyöhön voi sisältää tapahtumien yhteensovittamisen, fyysisen varaston määrän, tarkastusketjun laskelmat ja tilin täsmäytyksen lain edellyttämällä tavalla. Analyysimenetelmät voivat testata satunnaisia tietoja tai kohdekohtaisia tietoja, jos tilintarkastaja uskoo, että sisäisen valvonnan prosessia on parannettava.
Raportointimenettelyt
Sisäisen tarkastuksen raportointi sisältää muodollisen raportin ja voi sisältää alustavan tai muistiinpanon osavuosikatsauksen. Osavuosikatsaus sisältää tyypillisesti arkaluontoisia tai merkittäviä tuloksia, jotka tilintarkastajan mielestä hallituksen on tiedettävä heti. Loppuraportti sisältää yhteenvedon tarkastuksen suorittamiseen käytetyistä menettelyistä ja tekniikoista, kuvaus tarkastustuloksista ja ehdotuksia sisäisen valvonnan ja valvontamenettelyjen parantamiseksi. Muodollinen raportti tarkistetaan johdon kanssa ja parannussuosituksista keskustellaan. Jatkotoimenpiteet tietyn ajan kuluttua ovat välttämättömiä, jotta voidaan varmistaa, että uudet suositukset on pantu täytäntöön ja että toiminnan tehokkuus on parantunut.
