Struggling to incorporate the COSO

Struggling to incorporate the COSO recommendations into your audit process?
Here’s one audit shop’s winning strategy.

By Dennis Applegate and Ted Wills
December 1999 issue of Internal Auditor
Published by The Institute of Internal Auditors

In 1992, the committee of sponsoring organizations of the Treadway Commission (COSO) issued a landmark report on internal control. Internal Control—Integrated Framework, which is often referred to as "COSO" provides a sound basis for establishing internal control systems and determining their effectiveness.

Following the report’s publication, The Boeing Company adopted the COSO principles partly as the basis for its internal control policies and procedures. As a result, our internal audit department began to rate the quality of internal controls covered in each audit. We soon discovered that incorporating these standards into actual practice proved challenging. While informative, our ratings were mostly subjective, lacking the systematic analysis and documented support normally reflected in our reports. To achieve a higher quality result, we reengineered our existing audit methodology—from inception, through fieldwork, to final reporting—to fit the COSO framework.

Our effort was a success. No longer incidental to our processes, COSO now provides the foundation for all our audit work.

The approach
Our integration of COSO into the audit process is similar to one described in The IIA Research Foundation report, The Internal Auditor’s Role in Management Reporting on Internal Control. The report suggests that audit results be cataloged in terms of the COSO framework and that this information be utilized in top-level reports to management and the board of directors. Our approach builds on some of these concepts by incorporating COSO criteria into each stage of the audit process.

According to COSO, the three primary objectives of an internal control system are to ensure (1) efficient and effective operations, (2) accurate financial reporting, and (3) compliance with laws and regulations. The report also outlines five essential components of an effective internal control system:

° THE CONTROL ENVIRONMENT, which establishes the foundation for the internal control system by providing fundamental discipline and structure.

° RISK ASSESSMENT, which involves the identification and analysis by management—not the internal auditor—of relevant risks to achieving predetermined objectives.

° CONTROL ACTIVITIES, or the policies, procedures, and practices that ensure management objectives are achieved and risk mitigation strategies are carried out.

° INFORMATION AND COMMUNICATION, which support all other control components by communicating control responsibilities to employees and by providing information in a form and time frame that allows people to carry out their duties.

° MONITORING, which covers the external oversight of internal controls by management or other parties outside the process; or the application of independent methodologies, like customized procedures or standard checklists, by employees within a process.

We use these elements to define the control objective to be audited, assess the components of Boeing’s control system, and report the results to management. Integrating COSO in this manner adds structure to our audit process, ensures that appropriate criteria are considered in key phases of each audit, and provides a trail to support the conclusions reached.

Defining Objectives
A key aspect of our reengineered process is that we focus each audit on a single COSO objective, rather than on many audit objectives. Each auditor, in conjunction with management, determines the appropriate COSO objective—operations, financial reporting, or compliance. This determination is made during audit planning and formally documented in the working papers. Concentrating on one audit objective allows us to improve audit focus and efficiency. If another objective needs to be addressed, a separate audit can be initiated.

If, after conducting audit research or fieldwork, a deviation from the predefined objective becomes necessary, the proposed change must be reviewed and approved by audit management. The working papers also must be amended to describe the rationale for changing the objective. As a practical matter, audit projects are normally completed without varying from the initial COSO objective.

Most audit projects will have a readily apparent objective based on the function or process to be reviewed. For example, a "program shop scheduling" audit clearly falls into the operations category. The objective of other audits, however, may not be so obvious. A "receiving inspection" audit may have either an operations focus or a compliance focus, depending on the type of management controls to be examined. Similarly, an audit such as "cost collection on the shop floor" may focus on operations or financial reporting, again depending on the controls to be assessed. For those few projects where the COSO objective is not clearly ascertainable, it is the auditor’s responsibility to identify the controls on which the majority of the audit work will concentrate and to select the appropriate audit objective based on the following guidance.

___________________________________________________________

ผลลัพธ์ (ไทย) 1:

ดิ้นรนเพื่อรวมคำแนะนำของ COSO เป็นการตรวจสอบหรือไม่นี่คือกลยุทธ์ชนะการตรวจสอบหนึ่งร้านโดยเดนนิส Applegate Ted Willsธันวาคมพ.ศ. 2542 ปัญหาของผู้ตรวจสอบภายในเผยแพร่ โดยสถาบันผู้ตรวจสอบภายใน ในปี 1992 กรรมการสนับสนุนองค์กรของการเสริม Treadway (COSO) ออกรายงานควบคุมภายในโรงแรมแลนด์มาร์ค ควบคุมภายในซึ่งรวมกรอบ ซึ่งจะมักเรียกว่า "COSO" เสียงพื้นฐานสำหรับการสร้างระบบควบคุมภายใน และกำหนดประสิทธิภาพ การต่องานพิมพ์ของรายงาน บริษัทโบอิ้งนำหลัก COSO บางส่วนเป็นข้อมูลพื้นฐานสำหรับนโยบายการควบคุมภายในและกระบวนการ ผล แผนกตรวจสอบภายในของเราเริ่มที่จะจัดอันดับคุณภาพของตัวควบคุมภายในที่ครอบคลุมในแต่ละตรวจสอบ เราเร็ว ๆ นี้พบที่เพจมาตรฐานเหล่านี้สู่การปฏิบัติจริงพิสูจน์ท้าทาย ในขณะที่ข้อมูล การจัดอันดับของเราได้เป็นส่วนใหญ่ตามอัตวิสัย ขาดการวิเคราะห์ระบบ และจัดทำเอกสารสนับสนุนโดยปกติปรากฏในรายงานของเรา เพื่อให้บรรลุผลลัพธ์คุณภาพสูง เรา reengineered วิธีตรวจสอบของเราที่มีอยู่ซึ่งจากมา สามารถ ผ่านไปสุดท้ายรายงานซึ่งให้พอดีกับกรอบ COSOความพยายามของเราประสบความสำเร็จได้ ไม่เบ็ดเตล็ดของกระบวนการ COSO ขณะนี้ทางมูลนิธิทำงานตรวจสอบทั้งหมดของเราวิธีการคล้ายกับในรายงานมูลนิธิวิจัย IIA บทบาทที่ภายในของผู้สอบบัญชีในการจัดทำรายงานการควบคุมภายในของเรารวมของ COSO เป็นกระบวนการตรวจสอบได้ รายงานชี้ให้เห็นว่า ผลการตรวจสอบถูก cataloged ในกรอบ COSO และว่า ข้อมูลนี้ถูกนำไปใช้ในระดับสูงสุดรายงานการจัดการและคณะกรรมการ วิธีของเราสร้างบนแนวคิดเหล่านี้อย่างใดอย่างหนึ่ง โดยเพจ COSO เงื่อนไขในแต่ละขั้นตอนของกระบวนการตรวจสอบตาม COSO วัตถุประสงค์หลักสามของระบบการควบคุมภายในจะมี (1) ประสิทธิภาพ และประสิทธิผลการดำเนินงาน รายงานทางการเงิน (2) ถูกต้อง และ (3) การปฏิบัติตามกฎหมายและข้อบังคับ รายงานสรุปห้าส่วนประกอบสำคัญของระบบการควบคุมภายในที่มีประสิทธิภาพ:องศาควบคุมสิ่งแวดล้อม การสร้างรากฐานสำหรับระบบการควบคุมภายใน โดยวินัยพื้นฐานและโครงสร้าง°ความเสี่ยงประเมิน ซึ่งเกี่ยวข้องกับการระบุและวิเคราะห์ โดยจัดการ — ไม่สอบภายในคือความเสี่ยงที่เกี่ยวข้องเพื่อให้บรรลุวัตถุประสงค์ที่กำหนดไว้องศาควบคุม กิจกรรม หรือนโยบาย ขั้นตอน การปฏิบัติให้ผู้บริหารวัตถุประสงค์บรรลุ และดำเนินกลยุทธ์ลดความเสี่ยงองศาและสารข้อมูล การสนับสนุนส่วนควบคุมอื่น ๆ ทั้งหมด โดยควบคุมความรับผิดชอบพนักงานการสื่อสาร และให้ข้อมูลในฟอร์มและกรอบเวลาที่ช่วยให้ปฏิบัติหน้าที่ของตน° MONITORING, which covers the external oversight of internal controls by management or other parties outside the process; or the application of independent methodologies, like customized procedures or standard checklists, by employees within a process.We use these elements to define the control objective to be audited, assess the components of Boeing’s control system, and report the results to management. Integrating COSO in this manner adds structure to our audit process, ensures that appropriate criteria are considered in key phases of each audit, and provides a trail to support the conclusions reached.Defining ObjectivesA key aspect of our reengineered process is that we focus each audit on a single COSO objective, rather than on many audit objectives. Each auditor, in conjunction with management, determines the appropriate COSO objective—operations, financial reporting, or compliance. This determination is made during audit planning and formally documented in the working papers. Concentrating on one audit objective allows us to improve audit focus and efficiency. If another objective needs to be addressed, a separate audit can be initiated.If, after conducting audit research or fieldwork, a deviation from the predefined objective becomes necessary, the proposed change must be reviewed and approved by audit management. The working papers also must be amended to describe the rationale for changing the objective. As a practical matter, audit projects are normally completed without varying from the initial COSO objective.
Most audit projects will have a readily apparent objective based on the function or process to be reviewed. For example, a "program shop scheduling" audit clearly falls into the operations category. The objective of other audits, however, may not be so obvious. A "receiving inspection" audit may have either an operations focus or a compliance focus, depending on the type of management controls to be examined. Similarly, an audit such as "cost collection on the shop floor" may focus on operations or financial reporting, again depending on the controls to be assessed. For those few projects where the COSO objective is not clearly ascertainable, it is the auditor’s responsibility to identify the controls on which the majority of the audit work will concentrate and to select the appropriate audit objective based on the following guidance.

___________________________________________________________

ผลลัพธ์ (ไทย) 2:

ดิ้นรนที่จะรวมคำแนะนำ COSO
เข้าสู่กระบวนการตรวจสอบของคุณหรือไม่นี่คือกลยุทธ์ชนะร้านตรวจสอบอย่างใดอย่างหนึ่ง. โดยเดนนิสแอปเปิลเกตและเท็ดพินัยกรรมธันวาคม 1999 ปัญหาของผู้ตรวจสอบภายในที่เผยแพร่โดยสถาบันผู้ตรวจสอบภายในในปี1992 คณะกรรมการของการให้การสนับสนุนองค์กรของ Treadway คณะกรรมการ ( COSO) ออกรายงานสถานที่สำคัญในระบบการควบคุมภายใน การควบคุมภายใน-แบบบูรณาการกรอบซึ่งมักจะถูกเรียกว่า "COSO" ให้เป็นพื้นฐานที่ดีสำหรับการสร้างระบบการควบคุมภายในและการกำหนดประสิทธิภาพของพวกเขา. ตามประกาศรายงานของ บริษัท โบอิ้งนำหลักการ COSO ส่วนหนึ่งเป็นพื้นฐานสำหรับนโยบายการควบคุมภายในของตน และวิธีการ เป็นผลให้หน่วยงานตรวจสอบภายในของเราเริ่มที่จะประเมินคุณภาพของระบบการควบคุมภายในที่ครอบคลุมในการตรวจสอบในแต่ละ ไม่นานเราก็ค้นพบว่าการใช้มาตรการมาตรฐานเหล่านี้ไปสู่การปฏิบัติที่เกิดขึ้นจริงพิสูจน์แล้วว่ามีความท้าทาย ในขณะที่ข้อมูลการจัดอันดับของเราได้อัตนัยส่วนใหญ่ขาดการวิเคราะห์ระบบและการสนับสนุนเอกสารสะท้อนให้เห็นได้ตามปกติในรายงานของเรา เพื่อให้บรรลุผลที่มีคุณภาพสูงขึ้นเรา reengineered วิธีการจากการตรวจสอบการลงทะเบียนเรียนของเราที่มีอยู่ผ่านการวิจัยเพื่อการรายงานขั้นสุดท้ายเพื่อให้พอดีกับกรอบ COSO. ความพยายามของเราประสบความสำเร็จ ไม่เกี่ยวเนื่องกับกระบวนการของเรา COSO ในขณะนี้ให้รากฐานสำหรับการทำงานตรวจสอบของเรา. วิธีบูรณาการของเรา COSO เข้าสู่กระบวนการตรวจสอบคล้ายกับที่อธิบายไว้ในรายงานมูลนิธิวิจัยไอไอเอภายในบทบาทของผู้สอบบัญชีในการบริหารจัดการการรายงานเกี่ยวกับการควบคุมภายใน . รายงานแสดงให้เห็นว่าผลการตรวจสอบรายชื่อได้รับในแง่ของกรอบ COSO และว่าข้อมูลนี้จะนำมาใช้ในรายงานระดับบนสุดให้กับผู้บริหารและคณะกรรมการ บริษัท วิธีการของเราสร้างในบางส่วนของแนวคิดเหล่านี้โดยการใช้มาตรการหลักเกณฑ์ COSO ลงในแต่ละขั้นตอนของกระบวนการตรวจสอบ. ตาม COSO สามวัตถุประสงค์หลักของระบบการควบคุมภายในที่มีเพื่อให้แน่ใจว่า (1) การดำเนินงานที่มีประสิทธิภาพและมีประสิทธิภาพ (2) ที่ถูกต้องการรายงานทางการเงิน และ (3) การปฏิบัติตามกฎหมายและกฎระเบียบ นอกจากนี้รายงานยังแสดงห้าองค์ประกอบที่สำคัญของระบบการควบคุมภายในที่มีประสิทธิภาพ:. °สิ่งแวดล้อมควบคุมซึ่งกำหนดรากฐานสำหรับระบบการควบคุมภายในโดยการให้มีระเบียบวินัยพื้นฐานและโครงสร้าง°ประเมินความเสี่ยงที่เกี่ยวข้องกับการระบุและการวิเคราะห์โดยการจัดการไม่ได้ความเสี่ยงของผู้สอบบัญชีของที่เกี่ยวข้องภายในเพื่อบรรลุวัตถุประสงค์ที่กำหนดไว้. °กิจกรรมการควบคุมหรือนโยบายวิธีการและการปฏิบัติที่ให้วัตถุประสงค์ของการจัดการจะประสบความสำเร็จและกลยุทธ์การลดความเสี่ยงจะดำเนินการ. °สารสนเทศและการสื่อสารที่สนับสนุนองค์ประกอบการควบคุมอื่น ๆ ทั้งหมดโดยการสื่อสาร รับผิดชอบการควบคุมให้กับพนักงานและโดยการให้ข้อมูลในกรอบรูปแบบและเวลาที่ช่วยให้คนที่จะปฏิบัติหน้าที่ของตน. °ติดตามซึ่งครอบคลุมการกำกับดูแลภายนอกของระบบการควบคุมภายในโดยผู้บริหารหรือบุคคลอื่น ๆ ที่อยู่นอกกระบวนการ; หรือการใช้วิธีการที่เป็นอิสระเช่นขั้นตอนการปรับแต่งหรือรายการตรวจสอบมาตรฐานโดยพนักงานที่อยู่ในกระบวนการ. เราใช้องค์ประกอบเหล่านี้ในการกำหนดวัตถุประสงค์การควบคุมที่จะตรวจสอบประเมินองค์ประกอบของระบบการควบคุมของเครื่องบินโบอิ้งและรายงานผลการบริหารจัดการ การบูรณาการ COSO ในลักษณะนี้จะเพิ่มโครงสร้างกระบวนการตรวจสอบของเราเพื่อให้แน่ใจว่าเกณฑ์ที่เหมาะสมได้รับการพิจารณาในขั้นตอนที่สำคัญของการตรวจสอบในแต่ละครั้งและให้เส้นทางที่จะสนับสนุนข้อสรุปที่มาถึง. กำหนดวัตถุประสงค์ลักษณะสำคัญของกระบวนการยกเครื่องของเราคือการที่เรามุ่งเน้นการตรวจสอบในแต่ละในวัตถุประสงค์ COSO เดียวมากกว่าในการตรวจสอบหลายวัตถุประสงค์ ผู้สอบบัญชีในแต่ละร่วมกับการบริหารจัดการที่เหมาะสม COSO กำหนดวัตถุประสงค์การดำเนินงานการรายงานทางการเงินหรือการปฏิบัติตาม ความมุ่งมั่นนี้จะทำในระหว่างการวางแผนการตรวจสอบและจัดทำเอกสารอย่างเป็นทางการในเอกสารการทำงาน มุ่งเน้นที่การตรวจสอบวัตถุประสงค์หนึ่งที่ช่วยให้เรามุ่งเน้นที่จะปรับปรุงการตรวจสอบและมีประสิทธิภาพ ถ้าวัตถุประสงค์อื่นจำเป็นต้องได้รับการตรวจสอบแยกต่างหากสามารถเริ่มต้น. ถ้าหลังจากการตรวจสอบการดำเนินการวิจัยหรืองานภาคสนาม, การเบี่ยงเบนจากวัตถุประสงค์ที่กำหนดไว้ล่วงหน้ามีความจำเป็นที่การเปลี่ยนแปลงที่เสนอจะต้องมีการตรวจสอบและได้รับการอนุมัติจากผู้บริหารการตรวจสอบ เอกสารการทำงานยังต้องได้รับการแก้ไขที่จะอธิบายเหตุผลสำหรับการเปลี่ยนวัตถุประสงค์ เป็นเรื่องจริงโครงการการตรวจสอบจะแล้วเสร็จได้ตามปกติโดยไม่ต้องแตกต่างจากครั้งแรกวัตถุประสงค์ COSO. โครงการการตรวจสอบส่วนใหญ่จะมีวัตถุประสงค์ที่ชัดเจนได้อย่างง่ายดายขึ้นอยู่กับการทำงานหรือกระบวนการที่จะตรวจสอบ ยกตัวอย่างเช่น "เวลาร้านค้าโปรแกรม" การตรวจสอบอย่างชัดเจนตกอยู่ในประเภทการดำเนินงาน วัตถุประสงค์ของการตรวจสอบอื่น ๆ แต่อาจจะไม่ชัดเจนดังนั้น A "ที่ได้รับการตรวจสอบ" การตรวจสอบอาจจะมีการดำเนินการอย่างใดอย่างหนึ่งหรือมุ่งเน้นโฟกัสปฏิบัติขึ้นอยู่กับชนิดของการควบคุมการจัดการที่จะตรวจสอบ ในทำนองเดียวกันการตรวจสอบเช่น "คอลเลกชันค่าใช้จ่ายในร้านค้าชั้น" อาจจะมุ่งเน้นไปที่การดำเนินงานหรือการรายงานทางการเงินอีกครั้งทั้งนี้ขึ้นอยู่กับการควบคุมที่จะได้รับการประเมิน สำหรับโครงการเหล่านั้นที่ไม่กี่วัตถุประสงค์ COSO ไม่ทราบได้อย่างชัดเจนว่ามันเป็นความรับผิดชอบของผู้สอบบัญชีในการระบุการควบคุมที่ส่วนใหญ่ของการทำงานตรวจสอบจะมีสมาธิในการเลือกและวัตถุประสงค์การตรวจสอบที่เหมาะสมขึ้นอยู่กับคำแนะนำต่อไปนี้. ___________________________________________________________

ผลลัพธ์ (ไทย) 3:

ดิ้นรนเพื่อรวม COSO ข้อเสนอแนะในตรวจสอบกระบวนการผลิตของคุณ
อันนี้ตรวจสอบร้านของกลยุทธ์ชนะ

โดยเดนนิส แอปเปิลเกตและ เท็ด วิล
เดือนธันวาคม 2542 ปัญหาภายในของผู้สอบบัญชี
ตีพิมพ์โดยสถาบันผู้ตรวจสอบภายใน

ใน 1992 , คณะกรรมการองค์การทุนของคณะกรรมาธิการทางเดิน ( COSO ) ออกรายงานสถานที่สำคัญในการควบคุมภายในการควบคุมภายในกรอบบูรณาการซึ่งมักจะเรียกว่าเป็น " COSO " มีพื้นฐานเสียงสำหรับการสร้างระบบการควบคุมภายในและการกำหนดประสิทธิผล .

ต่อไปนี้สิ่งพิมพ์ของรายงาน บริษัทโบอิ้งประกาศใช้หลักการ COSO บางส่วนเป็นพื้นฐานสำหรับนโยบายการควบคุมภายในของขั้นตอนและ ผลฝ่ายตรวจสอบภายในของเราเริ่มให้คะแนนคุณภาพของภายในการควบคุมครอบคลุมในแต่ละการตรวจสอบ เราเร็ว ๆนี้พบว่าตามมาตรฐานเหล่านี้ในการปฏิบัติจริงได้พิสูจน์ความท้าทาย ในขณะที่ข้อมูล บริษัทของเราส่วนใหญ่เป็นอัตนัย ขาดการวิเคราะห์อย่างเป็นระบบ และเอกสารสนับสนุนที่สะท้อนตามปกติในรายงานของเรา เพื่อให้ได้ผลลัพธ์ที่มีคุณภาพสูงเราภาพที่ประกอบร่างแล้วของเราที่มีอยู่ ตรวจสอบวิธีการจากการลงทะเบียนเรียนผ่านงานสนาม , รายงานขั้นสุดท้ายเพื่อให้พอดีกับ COSO Framework .

ความพยายามของเราสำเร็จ ไม่มีเรื่องบังเอิญในกระบวนการของเรา COSO ตอนนี้ให้มูลนิธิเพื่อทำงานตรวจสอบของเรา


ของเราบูรณาการแนวทางของ COSO เข้าสู่กระบวนการตรวจสอบคล้ายกับหนึ่งที่อธิบายไว้ในรายงานวิจัยจัดขึ้นมูลนิธิ ,ภายในของผู้สอบบัญชีบทบาทในการจัดการการรายงานเกี่ยวกับการควบคุมภายใน รายงานแสดงให้เห็นว่าผลการตรวจสอบเป็น cataloged ในแง่ของ COSO Framework ซึ่งข้อมูลนี้ถูกใช้ในระดับสูงสุด รายงานการจัดการและคณะกรรมการของบริษัท วิธีการสร้างบางส่วนของแนวคิดเหล่านี้โดยผสมผสานเกณฑ์ COSO ในแต่ละขั้นตอนของกระบวนการตรวจสอบ ตาม COSO

,สามวัตถุประสงค์หลักของระบบการควบคุมภายในเพื่อให้แน่ใจว่า ( 1 ) การดำเนินงานที่มีประสิทธิภาพและมีประสิทธิภาพ ( 2 ) รายงานทางการเงินที่ถูกต้อง และ ( 3 ) การปฏิบัติตามกฎหมายและข้อบังคับ รายงานยังแสดงส่วนประกอบที่สำคัญของระบบการควบคุมภายในที่มีประสิทธิภาพ 5 :

โดยการควบคุมสิ่งแวดล้อมซึ่งสร้างรากฐานสำหรับระบบการควบคุมภายใน โดยการให้วินัยพื้นฐาน และโครงสร้าง

/ การประเมินความเสี่ยงที่เกี่ยวข้องกับการระบุการวิเคราะห์และการจัดการไม่ใช่ผู้ตรวจสอบภายในของความเสี่ยงที่เกี่ยวข้องกับการบรรลุตามวัตถุประสงค์ที่กำหนด โดยการควบคุม

กิจกรรมหรือนโยบาย ขั้นตอนและการปฏิบัติที่ให้แน่ใจว่าวัตถุประสงค์ของการจัดการสำเร็จและกลยุทธ์การลดความเสี่ยงจะดำเนินการ

/ เทคโนโลยีสารสนเทศและการสื่อสารที่สนับสนุนอื่น ๆทั้งหมดที่ควบคุมองค์ประกอบ โดยการสื่อสารกับพนักงานและความรับผิดชอบ ควบคุมดูแล โดยให้ข้อมูลในแบบฟอร์มและกรอบเวลาที่ช่วยให้บุคคลเพื่อปฏิบัติหน้าที่ของตน .

/ ตรวจสอบซึ่งครอบคลุมการกำกับดูแลภายนอกภายในการควบคุมโดยผู้บริหารหรือบุคคลอื่น ๆที่อยู่นอกกระบวนการ หรือการใช้วิธีการอิสระ ชอบปรับแต่งขั้นตอนหรือรายการตรวจสอบมาตรฐานของพนักงานภายในกระบวนการ

เราใช้องค์ประกอบเหล่านี้เพื่อกำหนดวัตถุประสงค์ที่จะควบคุมตรวจสอบ ประเมินส่วนประกอบของระบบการควบคุม โบอิ้ง และรายงาน ผลการจัดการการบูรณาการ COSO ในลักษณะนี้เพิ่มโครงสร้างกระบวนการตรวจสอบของเรา เพื่อให้แน่ใจว่าเหมาะสมเป็นเกณฑ์พิจารณาในขั้นตอนสำคัญของแต่ละการตรวจสอบและให้เส้นทางที่จะสนับสนุนข้อสรุปที่ได้

กำหนดวัตถุประสงค์
ประเด็นหลักของภาพที่ประกอบร่างแล้ว ขั้นตอนที่เราเน้นการตรวจสอบในแต่ละวัตถุประสงค์ COSO เดี่ยวมากกว่าในวัตถุประสงค์การตรวจสอบมากมาย แต่ละผู้สอบบัญชีร่วมกับการจัดการกำหนดเหมาะสม COSO วัตถุประสงค์การรายงานทางการเงินหรือปฏิบัติตาม การตัดสินใจนี้ถูกสร้างระหว่างการวางแผนการตรวจสอบและเอกสารอย่างเป็นทางการในเอกสารการทำงาน มุ่งเน้นการตรวจสอบวัตถุประสงค์หนึ่งที่ช่วยให้เราเพื่อเพิ่มโฟกัสและการตรวจสอบประสิทธิภาพ ถ้าวัตถุประสงค์อื่นต้อง addressed , การตรวจสอบแยกต่างหากสามารถริเริ่ม

ถ้าหลังจากทำการตรวจสอบหรือวิจัยภาคสนาม , เบี่ยงเบนจากวัตถุประสงค์ที่กำหนดไว้ จะต้องเสนอการเปลี่ยนแปลงต้องถูกตรวจสอบและได้รับการอนุมัติ โดยการจัดการการตรวจสอบ เอกสารการทำงานยังต้องแก้ไขเพิ่มเติมเพื่ออธิบายเหตุผลในการเปลี่ยนแปลงวัตถุประสงค์ เป็นปัญหาในทางปฏิบัติ โครงการตรวจสอบปกติจะเสร็จสมบูรณ์โดยไม่ต้องแตกต่างจากวัตถุประสงค์ COSO ครั้งแรก

โครงการตรวจสอบส่วนใหญ่จะมีวัตถุประสงค์ชัดเจนพร้อมขึ้นอยู่กับการทำงานหรือกระบวนการที่จะต้องดู ตัวอย่าง โปรแกรมการตรวจสอบอย่างชัดเจน ร้าน " อยู่ในงานประเภท วัตถุประสงค์ของการตรวจสอบอื่น ๆ แต่อาจจะไม่ชัดมาก " การตรวจสอบ " การตรวจสอบอาจมีทั้งการโฟกัสหรือการโฟกัสขึ้นอยู่กับชนิดของการควบคุมการจัดการที่จะตรวจสอบ . ในการตรวจสอบ เช่น ค่าใช้จ่าย " คอลเลกชันที่ร้าน " อาจมุ่งเน้นการดำเนินงานหรือการรายงานทางการเงินอีกครั้งขึ้นอยู่กับการควบคุมจะถูกประเมิน สำหรับผู้ที่ไม่กี่โครงการที่มีวัตถุประสงค์ไม่ชัด ascertainable COSO ,มันคือความรับผิดชอบของผู้สอบบัญชีเพื่อระบุการควบคุมที่ส่วนใหญ่ของงานตรวจสอบจะต้องมีสมาธิ และเลือกที่เหมาะสมการตรวจสอบวัตถุประสงค์ตามคำแนะนำต่อไปนี้

___________________________________________________________