É responsabilidade da gerência estabelecer e manter um sistema de controle interno eficaz. Como parte de uma auditoria de demonstrações contábeis, os auditores devem entender o sistema de controle interno e determinar se o sistema de controle interno está funcionando conforme o planejado. Os auditores revisam os controles internos realizando orientações para obter entendimento dos controles internos e para avaliar o risco geral de distorção relevante para as demonstrações contábeis.
Documente as classes de transações que têm um efeito significativo nas demonstrações financeiras. Estas são as classes de transações que são fundamentais para as demonstrações financeiras, porque elas têm um grande volume de dólares. Por exemplo, os recebimentos de caixa e os desembolsos de caixa serão sempre essenciais para as demonstrações financeiras, porque representam o dinheiro que entra e sai da empresa. Para documentar todas as classes de transação significativas, deve haver alguns parâmetros a serem seguidos (ou seja, um limiar de materialidade) que estabeleçam um valor em dólar considerado significativo para as demonstrações contábeis. Depois que todas as classes de transação significativas tiverem sido identificadas e documentadas, o cliente é solicitado a fornecer uma descrição dos processos para cada classe.
Documente um entendimento do sistema de controles internos do cliente usando a descrição de procedimentos para cada classe de transação significativa fornecida pelo cliente. A Lei Sarbanes Oxley resultou em mudanças significativas na forma como os controles internos são projetados, documentados, monitorados e mantidos. A documentação aprimorada resultante (ou seja, mapas de processo) que a administração é obrigada a manter facilita o auditor a obter um entendimento do sistema de controles internos do cliente. Os auditores usam listas de verificação, fluxogramas, narrativas e questionários de controle interno para documentar sua compreensão do sistema de controle interno do cliente.
Selecione uma transação de amostra de cada uma das classes de transação significativas. Determine se a amostra de transações flui corretamente pelo sistema de controle interno de acordo com seu entendimento e com a documentação de como o sistema deve funcionar. Por exemplo, o auditor seleciona uma transação de desembolso de caixa e o rastreia do início ao fim através do sistema do cliente (ou seja, de uma solicitação de pedido de compra aprovada para a ordem de compra emitida, para a documentação de entrega e inspeção de mercadorias). contas a pagar, ao processamento e emissão do pagamento, ao cheque que apura o banco e que aparece no extrato bancário), anotando e documentando quaisquer desvios dos procedimentos documentados de controle interno.
Discuta os resultados do passo a passo com o gerenciamento e informe o gerenciamento de quaisquer deficiências que precisem de atenção imediata. Documente quaisquer alterações nas avaliações de risco e se o risco geral de que uma distorção relevante nas demonstrações contábeis possa ocorrer mudou de alguma forma (aumentou ou diminuiu). Documente as descobertas nos documentos de trabalho de auditoria e destaque quaisquer descobertas que possam ser apresentadas à gerência em uma carta da administração ou que possam, de alguma forma, afetar a opinião da auditoria.
