O Instituto de Auditores Internos colocou em prática um conjunto de normas que os auditores devem seguir ao revisar os relatórios financeiros e as políticas das empresas. Esses princípios também permitem que os auditores garantam que os controles internos de uma empresa sejam adequados e eficazes. Os controles são diretivas que os principais líderes estabelecem para evitar perdas nas atividades operacionais.
Gerenciando a atividade de auditoria interna
O auditor chefe de uma empresa deve administrar a função de auditoria interna para garantir que ela agregue valor à organização. Em outras palavras, o chefe do departamento de auditoria deve certificar-se de que os resultados da auditoria atendem aos objetivos incluídos no estatuto de auditoria interna.
Planejamento
As atividades de planejamento exigem que os auditores possuam destreza analítica e capacidade de executar várias tarefas com eficiência. Consequentemente, os auditores encarregados devem assegurar que os procedimentos de planejamento estejam em conformidade com os processos de tomada de decisões corporativas.
Comunicação e Aprovação
Um chefe de auditoria deve se comunicar com os planos de auditoria de liderança corporativa e requisitos de recursos para um período próximo, como um ano fiscal. A alta administração e o conselho de administração devem aprovar o plano de auditoria anual.
Gestão de recursos
O gerenciamento de recursos requer habilidades de comunicação eficazes e capacidade complexa de solução de problemas. O auditor responsável deve assegurar que os recursos de auditoria sejam adequados, suficientes e disponíveis para alcançar o plano aprovado.
Políticas e procedimentos
As empresas devem garantir que as políticas e os procedimentos aplicáveis às auditorias internas estejam alinhados com as práticas do setor e as diretrizes regulamentares. Esses padrões incluem regras que o Conselho de Supervisão Contábil das Companhias Públicas dos EUA e a Comissão de Valores Mobiliários e Câmbio promulgam regularmente.
Coordenação
A coordenação é um princípio-chave de auditoria, pois reduz a duplicação de esforços. Ao compartilhar importantes descobertas de auditoria com auditores externos e reguladores, os revisores internos garantem que as empresas se concentrem em áreas de alto risco. Na terminologia de auditoria, a classificação de risco depende da expectativa de perda.
Reporte à alta administração e ao conselho
O chefe do departamento de auditoria de uma empresa deve informar periodicamente a alta liderança e o conselho sobre importantes desenvolvimentos em operações corporativas. A frequência de relatório é geralmente trimestral, mas pode ser mais curta com base nas circunstâncias.Os relatórios de auditoria interna podem cobrir exposições de risco significativas, como riscos de fraude e questões de governança.
Natureza do trabalho
A auditoria tenta evitar perdas operacionais que podem resultar de sistemas corporativos disfuncionais e controles ineficazes. Para executar as tarefas satisfatoriamente, os auditores aplicam diretrizes reguladoras, como os padrões de auditoria geralmente aceitos.
Governança
Os procedimentos de auditoria ajudam as empresas a avaliar seus mecanismos de tomada de decisão e estabelecer procedimentos eficazes para o crescimento a longo prazo. As políticas relacionadas à governança incluem a promoção de ética e valores apropriados dentro de uma empresa, o treinamento e o treinamento de subordinados e a comunicação de informações de risco e controle a segmentos apropriados da empresa.
Gerenciamento de riscos
Os princípios de gerenciamento de risco permitem que os auditores analisem os dados operacionais de uma empresa e determinem fatores que podem inviabilizar o progresso corporativo. Esses princípios são importantes porque ajudam a alta liderança a tomar decisões bem informadas e a fornecer medidas corretivas para atividades de alto risco.