As revisões de controle interno fornecem à gerência uma garantia sobre a eficácia de seus ambientes de controle. As revisões podem ser realizadas por auditores internos ou externos, mas também são concluídas pelo pessoal da Garantia da Qualidade ou até mesmo pela gerência do departamento. As revisões de controle interno incluirão etapas para: identificar o escopo do projeto de revisão; testar controles internos por meio de amostragem, entrevistas, orientações e observações; documentar os testes realizados e seus resultados em papéis de trabalho padronizados; e relatar resultados.
Sumário executivo
Prepare um resumo executivo de uma a duas páginas da revisão de controle interno que inclua as informações nas etapas a seguir.Gerentes seniores e executivos usarão o resumo para entender os problemas de controle identificados e os planos da administração para corrigir esses problemas.
Forneça uma breve descrição da área analisada, incluindo números relevantes, como tamanho do departamento ou da empresa, números de ganhos ou despesas e pessoal. A descrição será útil para os leitores que não estão familiarizados com os detalhes da área revisada.
Use o memorando para a administração preparada, ao planejar a revisão, para resumir o propósito da revisão do controle interno, incluindo quaisquer funções, áreas ou responsabilidades excluídas do escopo do projeto.
Forneça um resumo dos pontos fracos do controle interno identificados, incluindo uma indicação da gravidade de cada problema, e indique resumidamente como a administração pretende resolver os pontos fracos. Uma fraqueza do controle interno pode ser uma falha na reconciliação de contas em dinheiro ou uma falha em garantir adequadamente um cofre ou cofre.
Inclua uma opinião e / ou conclusão de alto nível sobre o ambiente de controle interno, conforme exigido pelo Institute of Internal Auditors, uma associação profissional internacional reconhecida como líder mundial em educação, certificação, orientação técnica e pesquisa em auditoria. (Consulte as referências) As opiniões e conclusões derivam da avaliação do resultado da revisão do controle interno e da determinação da eficácia do ambiente de controle.
Assine e date o relatório. O revisor sênior e / ou seu gerente devem assinar o relatório de controle interno.
Inclua uma lista de pessoas a serem copiadas no relatório e quaisquer limitações na distribuição ou uso do relatório. A gerência do departamento, a gerência sênior e executiva relevante devem ser incluídas na lista de distribuição. Limitações de distribuição podem surgir se fraude ou assuntos legais sensíveis forem identificados durante a revisão.
Descobertas Detalhadas, Recomendações e Planos de Ação Corretiva
Forneça um resumo de cada fraqueza de controle identificada, usando fatos e resumos estatísticos de dados de teste para demonstrar a relevância da fraqueza. Classifique cada fraqueza de acordo com a gravidade e liste os pontos fracos do mais grave para o menor.
Inclua uma recomendação para corrigir a fraqueza do controle, se exigido pela prática da empresa ou solicitado pela gerência. Forneça detalhes suficientes para que um leitor possa entender claramente quais etapas devem ser tomadas para resolver o problema.
Inclua as ações corretivas da administração no relatório de controle interno, se exigido pela prática da empresa ou solicitado pela gerência. A inclusão de ações corretivas documenta o compromisso da gerência com a mudança e também permite um acompanhamento preciso da implementação de ações corretivas.
Inclua uma data específica para a implementação do plano corretivo e o nome da pessoa responsável pela ação para demonstrar a responsabilidade.
