감사는 감사원이 회사가 어떻게 기능하고 개선 할 수 있는지를 확인하기 위해 수행하는 공식 절차입니다. 성능 및 재무와 같은 여러 유형의 감사가 있지만 모두 동일한 기본 절차를 따릅니다. 절차는 일반적으로 초기 계획, 현장 조사,보고 및 종결 후속 조치 등 네 가지 주요 섹션으로 나뉩니다.
작성한 사전 통지 서신을 작성하여 감사 할 클라이언트 또는 부서에 보냅니다. 감사가 진행될 때의 세부 사항, 취할 시간, 감사원이 귀하가 아닌 경우 감사관 임무 및 감사 중에 찾고자하는 데이터 유형의 점검 목록.
회사 또는 부서의 관리자와 회의 일정을 잡으십시오. 관리자와 감사의 목적 및 범위를 정의하고 사용 가능한 자원을 찾으십시오. 또한 회사 또는 부서 프로세스에 대한 심층적 인 정보를 얻으십시오. 관리자가 감사에 관해 염려하거나 질문 할 수 있도록 허용합니다.
회사 또는 부서에 대한 기본 설문 조사를 수행합니다. 설문 조사의 목적은 관리자 회의에서 배운 내용을 보완하고 회사의 목표, 운영 및 승인 절차와 같은 현재 제어 메커니즘을보다 잘 이해할 수 있도록 돕는 것입니다.이 단계에서 회사 핸드북 및 근로자 진술과 같은 다양한 데이터가 유용 할 수 있습니다.
회의 및 설문 조사를 통해 얻은 정보를 토대로 기본 현장 조사 계획을 수립하십시오. 현장 조사 계획은 사용할 나머지 데이터를 얻는 방법에 대해 설명합니다. 회사 통제의 강도와 같은 항목에 따라 달라질 수 있습니다.
직원들과 이야기하여 문서를 수집하십시오 - 이는 귀하가 실시하는 특정 감사 유형에 따라 다르며 회사에서 일어나는 일에 대한 인식을 얻습니다. 회사가 잘하고 있다고 생각하는 점과 향상시킬 수있는 이유 및 이유에 대해 질문하십시오.
직원으로부터 수집 한 문서를 검토하십시오. 입력 오류 또는 충돌 정보를 확인하십시오. 직원에게 오류나 갈등에 대한 적절한 설명이 있는지 확인하십시오.
문서 및 절차가 회사 정책 및 기타 지역, 주 또는 연방 규정을 준수하는지 확인하십시오.
회사 또는 부서의 통제력을 테스트하십시오. 테스트는 특정 거래에 대한 문서 (대개 24 ~ 36 번 근처)를 자세히 볼 수 있음을 의미합니다. 문서 및 인터뷰에서 오류나 불일치가 많을수록 더 중요합니다. 문서에 초기에 컨트롤이 정상적으로 작동하고 있다고 표시되면이 단계에서 많은 작업을 수행하지 않아도됩니다. 컨트롤을 테스트하지 않는 감사는 실질적인 접근 방식을 따른다고합니다.
회사 또는 부서에 대한 초기 의견과 운영 방식 또는 개선 할 수있는 몇 가지 의견을 공식화하십시오. 회사 또는 부서 관리자에게 피드백을 제공하고 권장 사항 및 초기 결과에 대한 서면 답변을 요청하십시오. 응답은 관리자가 분리 한 문제를 어떻게 해결할 것인지 설명해야합니다.
감사 보고서 초안을 작성하십시오. 보고서에는 배경 정보가 포함되어야하며 감사 범위를 설명해야합니다. 또한 발견 한 내용과 해당 결과를 기반으로 한 권장 사항 및 관리자의 응답 사본이나 발췌 내용을 보여 주어야합니다.
관리자와 다시 한 번 만나보고 대략적인 내용을상의하십시오. 관리자에게 사본을 제공하고 관리자가 가질 수있는 모든 질문에 대답하십시오. 이 회의의 요점은 관리자가 당신이 한 모든 것을 이해하고 개선하기 위해해야 할 일을 이해하는 것입니다.
최종 초안을 만들려면 보고서를 조정하고 편집하십시오. 최종 초안에는 감사 검토 회의 결과가 포함되어야합니다. 최종 초안을 관리자에게 배포하십시오.
6-12 개월 내에 부서 또는 회사에 연락하여 회사 또는 부서가 감사 중에 확인 된 문제를 수정했는지 확인하십시오.
후속 조치 동안 배운 내용과 필요한 추가 작업을 명시한 공식 편지를 관리자에게 보냅니다. 회사 또는 부서가 기대에 부합하는 경우 서신에이 사실을 표시하고 감사를 종료한다는 감사의 목표를 달성했다고 말하십시오.
팁
-
감사 과정에서 약간의 긴장감에 대비하십시오. 너무 많은 실수가 자신의 직업이 라인에 있다는 것을 의미 할 수 있기 때문에 오류가 무죄라고하더라도 사람들은 종종 당신이 발견 할 수있는 오류에 대해 불안합니다. 보상이나 처벌을하지 말고 단순히 조사하는 것이 당신의 직업임을 다시 한번 확인하십시오. 근로자가 귀하의 이론적 근거를 이해할 수 있도록 특정 데이터를 요구하는 정확한 이유를 항상 설명하십시오.
