Os procedimentos de auditoria, embora não diretamente relacionados ao crescimento do lucro, podem melhorar significativamente as operações. O programa de auditoria interna de qualquer instituição deve manter um conjunto de políticas e procedimentos amigáveis e centralizados para o usuário que regem as funções de auditoria interna.
Noções básicas
Instituições menores não exigem o nível de formalidade exigido em instituições maiores em relação aos procedimentos de auditoria; no entanto, todos os procedimentos devem conter uma declaração de missão ou propósito delineando os objetivos. Além disso, fornecer objetivos e principais responsabilidades do pessoal de auditoria, gestão de auditoria e comitê de auditoria (conselho). Também deve haver uma seção descrevendo os procedimentos de auditoria para cada linha de negócios.
Seções
Existem duas metodologias formais de avaliação de risco usadas pelo governo e pela indústria; eles são mantidos pela Organização Interna de Padronização (ISO; consulte Recursos) e pela Associação Internacional de Auditores (IAA). Ambos os sistemas fornecem exemplos de procedimentos de auditoria. Esses procedimentos padrão são específicos para o setor.
Plano de Auditoria
O plano de auditoria é detalhado dentro dos procedimentos e inclui metas de auditoria, cronogramas, necessidades de pessoal, prestação de contas e relatórios. Em geral, os planos de auditoria são redigidos a cada 12 meses e formalmente aprovados por um comitê de auditoria. Os auditores internos relatam o plano em relação aos resultados reais da auditoria e as alterações são feitas.
Atualizações
Atualize a avaliação de risco pelo menos uma vez por ano ou mais, dependendo da natureza dos riscos em seu setor. Isto é particularmente relevante em um ano com grandes mudanças nos ciclos políticos. As atualizações também devem refletir quaisquer alterações no controle interno ou nos processos de trabalho. Requisitos para documentação de todo o trabalho realizado e o processo de acompanhamento para determinar os próximos passos sobre deficiências significativas devem ser descritos nos procedimentos.
