Tinjauan kontrol internal memberikan jaminan kepada manajemen tentang efektivitas lingkungan kontrol mereka. Tinjauan dapat dilakukan oleh auditor internal atau eksternal, tetapi juga dilengkapi oleh personel Jaminan Kualitas atau bahkan manajemen departemen. Tinjauan kontrol internal akan mencakup langkah-langkah untuk: mengidentifikasi ruang lingkup proyek tinjauan; menguji kontrol internal melalui pengambilan sampel, wawancara, walk-through, dan observasi; mendokumentasikan tes yang dilakukan dan hasilnya dalam kertas kerja standar; dan hasil pelaporan.
Ringkasan bisnis plan
Siapkan ringkasan eksekutif satu hingga dua halaman dari tinjauan kontrol internal yang mencakup informasi dalam langkah-langkah berikut.Manajer senior dan eksekutif akan menggunakan ringkasan untuk memahami masalah kontrol yang diidentifikasi dan rencana manajemen untuk memperbaiki masalah tersebut.
Berikan deskripsi singkat tentang area yang ditinjau, termasuk angka-angka yang relevan seperti ukuran bisnis atau departemen, pendapatan atau jumlah pengeluaran dan personel. Deskripsi akan bermanfaat bagi pembaca yang tidak terbiasa dengan detail area yang ditinjau.
Gunakan memo untuk manajemen yang disiapkan, saat merencanakan peninjauan, untuk merangkum tujuan peninjauan kontrol internal, termasuk fungsi, area atau tanggung jawab yang dikecualikan dari ruang lingkup proyek.
Berikan ringkasan kelemahan kontrol internal yang diidentifikasi, termasuk indikasi tingkat permasalahan masing-masing masalah, dan tunjukkan secara singkat bagaimana manajemen bermaksud untuk menyelesaikan kelemahan tersebut. Kelemahan kontrol internal mungkin adalah kegagalan untuk merekonsiliasi rekening kas atau kegagalan untuk mengamankan brankas atau brankas.
Termasuk pendapat tingkat tinggi dan / atau kesimpulan tentang lingkungan pengendalian internal sebagaimana disyaratkan oleh Institute of Internal Auditor, sebuah asosiasi profesional internasional yang diakui sebagai pemimpin dunia dalam pendidikan audit, sertifikasi, bimbingan teknis dan penelitian. (Lihat Referensi) Pendapat dan kesimpulan berasal dari mengevaluasi hasil tinjauan kontrol internal dan menentukan efektivitas lingkungan kontrol.
Tanda tangani dan beri tanggal pada laporan. Entah resensi senior dan / atau manajer mereka harus menandatangani laporan kontrol internal.
Sertakan daftar orang yang akan disalin pada laporan dan segala batasan pada distribusi atau penggunaan laporan. Manajemen departemen, manajemen senior dan eksekutif yang relevan harus dimasukkan dalam daftar distribusi. Keterbatasan distribusi dapat muncul jika penipuan atau masalah hukum yang sensitif diidentifikasi selama peninjauan.
Temuan, Rekomendasi, dan Rencana Tindakan Korektif
Berikan ringkasan setiap kelemahan kontrol yang diidentifikasi, menggunakan fakta dan ringkasan statistik dari data pengujian untuk menunjukkan relevansi kelemahan. Nilai setiap kelemahan berdasarkan tingkat keparahan dan kelemahan daftar dari yang paling parah hingga yang paling sedikit.
Masukkan rekomendasi untuk memperbaiki kelemahan kontrol jika diminta oleh praktik perusahaan atau diminta oleh manajemen. Berikan detail yang cukup sehingga pembaca dapat dengan jelas memahami langkah apa yang harus diambil untuk menyelesaikan masalah.
Masukkan tindakan korektif manajemen dalam laporan kontrol internal jika diminta oleh praktik perusahaan atau diminta oleh manajemen. Termasuk tindakan korektif mendokumentasikan komitmen manajemen untuk berubah dan juga memungkinkan tindak lanjut yang tepat pada implementasi tindakan korektif.
Masukkan tanggal spesifik untuk implementasi rencana korektif dan nama orang yang bertanggung jawab atas tindakan untuk menunjukkan akuntabilitas.
