Institute of Internal Auditor telah menetapkan seperangkat norma yang harus diikuti oleh auditor ketika meninjau laporan keuangan dan kebijakan perusahaan. Prinsip-prinsip ini juga memungkinkan auditor untuk memastikan bahwa kontrol internal perusahaan memadai dan efektif. Kontrol adalah arahan yang ditetapkan kepemimpinan puncak untuk mencegah kerugian dalam kegiatan operasi.
Mengelola Aktivitas Audit Internal
Auditor kepala perusahaan harus mengelola fungsi audit internal untuk memastikan bahwa itu menambah nilai bagi organisasi. Dengan kata lain, kepala departemen audit harus memastikan hasil audit memenuhi tujuan yang termasuk dalam piagam audit internal.
Perencanaan
Aktivitas perencanaan mengharuskan auditor memiliki ketangkasan analitis dan kemampuan untuk secara efisien melakukan banyak tugas. Akibatnya, auditor yang bertanggung jawab harus memastikan bahwa prosedur perencanaan sejalan dengan proses pengambilan keputusan perusahaan.
Komunikasi dan Persetujuan
Seorang kepala audit harus berkomunikasi dengan rencana audit kepemimpinan perusahaan dan persyaratan sumber daya untuk periode mendatang, seperti tahun fiskal. Manajemen senior dan dewan direksi kemudian harus menyetujui rencana audit tahunan.
Pengelolaan sumber daya
Manajemen sumber daya membutuhkan keterampilan komunikasi yang efektif dan kemampuan pemecahan masalah yang kompleks. Auditor yang bertanggung jawab harus memastikan bahwa sumber daya audit sesuai, memadai dan tersedia untuk mencapai rencana yang disetujui.
Kebijakan dan prosedur
Perusahaan harus memastikan bahwa kebijakan dan prosedur yang berlaku untuk audit internal sejalan dengan praktik industri dan pedoman peraturan. Standar-standar ini mencakup aturan-aturan yang dikeluarkan Dewan Pengawas Akuntansi Perusahaan Publik dan Komisi Sekuritas dan Bursa secara teratur.
Koordinasi
Koordinasi adalah prinsip audit utama karena mengurangi duplikasi upaya. Dengan berbagi temuan audit penting dengan auditor dan regulator eksternal, pengulas internal memastikan bahwa perusahaan fokus pada bidang berisiko tinggi. Dalam terminologi audit, peringkat risiko tergantung pada ekspektasi kerugian.
Pelaporan ke Manajemen Senior dan Dewan
Kepala departemen audit perusahaan harus secara berkala menginformasikan kepemimpinan puncak dan dewan tentang perkembangan penting dalam operasi perusahaan. Frekuensi pelaporan biasanya triwulanan tetapi mungkin lebih pendek berdasarkan keadaan.Laporan audit internal dapat mencakup eksposur risiko yang signifikan, seperti risiko penipuan dan masalah tata kelola.
Sifat Pekerjaan
Upaya audit untuk mencegah kerugian operasi yang mungkin timbul dari sistem perusahaan yang disfungsional dan kontrol yang tidak efektif. Untuk melakukan tugas dengan memuaskan, auditor menerapkan pedoman peraturan, seperti standar audit yang diterima secara umum.
Pemerintahan
Prosedur audit membantu perusahaan mengevaluasi mekanisme pengambilan keputusan mereka dan menetapkan prosedur yang efektif untuk pertumbuhan jangka panjang. Kebijakan yang terkait dengan tata kelola meliputi promosi etika dan nilai-nilai yang sesuai dalam suatu perusahaan, pelatihan dan pembinaan bawahan, dan komunikasi risiko dan informasi kontrol ke segmen yang sesuai dari perusahaan.
Manajemen risiko
Prinsip-prinsip manajemen risiko memungkinkan auditor untuk meneliti data operasi perusahaan dan menentukan faktor-faktor yang dapat menghambat kemajuan perusahaan. Prinsip-prinsip ini penting karena membantu kepemimpinan puncak membuat keputusan berdasarkan informasi lengkap dan memberikan langkah korektif untuk kegiatan berisiko tinggi.
