조직의 운영 절차, 프로세스 및 메커니즘은 리스크 관리 시스템의 중추입니다. 이러한 절차는 내부 통제라고도하며 직원이 업무 수행시 최고 경영자의 권장 사항, 업계 관행 및 규제 지침을 준수하도록합니다. 내부 감사인은 통제가 적절하고 효과적인지 확인하기 위해 통제를 테스트합니다.
내부 통제가 정의 됨
내부 통제는 직원의 실수, 방치 또는 사기로 인한 운영 손실을 방지하기 위해 최고 경영자가 취할 수있는 일련의 지침과 절차입니다. 예를 들어, 백화점의 매출 채권 및 청구 부서의 관리자는 직원에게 현금 지급 방법을 지시 할 수 있습니다. 내부 통제는 또한 고위 경영진이 기술 오작동으로 인한 손실을 방지하는 데 도움이됩니다. 예를 들어, 매장의 고위 관리자는 영업 담당자에게 컴퓨터 시스템 고장시 신용 및 직불 카드 거래 처리 방법을 지시 할 수 있습니다.
통제 적절성
내부 감사인은 통제의 타당성과 효율성의 두 측면을 테스트합니다. 작업을 수행하기 위해 직원이 수행해야하는 절차와 단계가 명확하게 명시되어 있으면 통제가 적절합니다. 예시를 위해, 통제는 운송 사무원에게 창고에 보관 된 물품을 기록하고 선하 증권에 서명하는 방법을 지시 할 수 있습니다. 적절한 통제는 또한 의사 결정 및 문제보고 절차를 설명합니다. 예를 들어 출하 통제는받은 물건이 $ 10,000 이상 가치가있는 경우 점원에게 관리자에게 알릴 것을 요구할 수 있습니다.
통제 효과
통제는 내부 통제 문제에 대한 적절한 해결책을 제공하는 경우 효과적입니다. 예를 들어, 작은 판매점의 미수금 부서 관리자는 판매 수익 금액이받은 현금과 일치하지 않기 때문에 직원이 현금을 훔칠 수 있다고 생각합니다. 그는 고객 수표를 새 주소로 보내고 다른 부서의 세 명의 직원에게 현금 지불 기록을 요구하는 절차를 수립 할 수 있습니다. 새로운 통제는 현금 잔액이 판매 금액과 일치한다고 관리자가 기록한 경우 효과적입니다.
유형
내부 감사인은 감사 대상, 회사 규모 및 업종에 따라 다양한 통제를 테스트 할 수 있습니다. 회계 감사원은 재무 제표의 정확성과 완전성을 확인하고 일반적으로 인정 된 회계 원칙 (GAAP)에 따라 재무보고 메커니즘의 절차를 테스트 할 수 있습니다. 운영 통제 테스트는 감사원이 세그먼트 수준에서 통제 타당성 및 효과 성을 평가하는 데 도움이됩니다. 감사관은 또한 정보 기술 (IT) 시스템을 테스트하여 IT 오작동으로 인한 손실을 방지 할 수 있습니다.
테스트의 중요성
내부 통제 테스트는 회사의 최고 리더십이 오류 또는 시스템 고장으로 인한 운영 손실을 방지하는 데 도움이되기 때문에 중요한 관행입니다. 또한 검사는 부서장이 직무 수행시 직원이 내부 규칙, 법률 및 규정을 준수하도록 돕습니다. 감사자는 일반적으로 내부 통제를 테스트 할 때 일반적으로 인정되는 감사 기준 (GAAS)을 적용하고 손실 예상에 따라 "높음", "보통"및 "낮음"으로 평가합니다.
