Principle 1: The customer of the internal audit is the one being audited
That’s right, the people you’re auditing are your customers. Internal auditing is a service you perform to help make your organization more successful and identify problems before they spiral out of control. The quality of your product depends on how well the audit is planned, the type of training provided to auditors, the level of engagement of top management and the way auditors behave during the audit, among other factors. You must conduct the audit with the same level of professionalism and diplomacy as if you were being paid by an outside party.
Little things that indicate the auditors have forgotten who the customer is include:
Treating the audit as a “Gotcha!” exercise. Auditors should never express satisfaction or glee when nonconformities are found. Focus on the facts and keep things as impersonal as possible. Failures revealed by the audit are opportunities for the future.
Failing to adjust the audit plan to meet the needs of the auditee. Unexpected events can occur during an audit: accidents happen, lines shut down, rush orders must be processed. The audit plan should be flexible enough to handle changes on the fly.
Holding surprises until the very end. The auditee should be apprised of audit results throughout the entire process. Don’t make the mistake of holding a “bombshell” until the closing meeting for maximum impact. Auditor should communicate their concern, along with all supporting evidence, when they think they might have found a problem.
Focusing on insignificant details at the expense of critical issues. Auditing is a detailed activity, but don’t forget to examine the effectiveness of the overall system. When faced with an issue, auditors should ask themselves, “What effect does this really have on the organization and its customers?” The answer will usually indicate if the issue is one worth delving into in great detail.
Principle 2: Planning is the key to success
Audits don’t create improvements by accident. It takes a great deal of planning and coordination. I’ve often said that a well planned audit almost runs itself. On the other hand, a poorly planned audit runs itself into the ground, and planning often gets shortchanged in the rush to get audits done.
Audit planning involves a significant amount of dialogue between the auditors and auditees. It’s a dynamic process that begins well in advance of the audit itself. Planning typically provides details around the following issues:
Date: When will the audit take place?
Location: What’s the audit’s location?
Scope: What are the official boundaries of the audit?
Objective: What is the point of performing the audit?
Auditors: Who will perform the audit?
Areas to be audited: What functions, departments or processes will be evaluated during the audit? Sometimes this is clear from the scope, but often not.
Topics to be audited: What subjects will be audited in the given departments? Should the auditee expect questions about document control or management commitment? This not only gives the auditee a heads-up, but it also helps guide the auditors.
Timing of the audit: When exactly will each department be audited? When will the opening and closing meetings take place?
The audit plan may also address other issues, but the ones mentioned above are the most common. The purpose of the audit plan is two-fold: To help the auditors understand exactly what they’ll be doing during the audit and to allow the auditees to know what to expect. It isn’t uncommon for the auditee to propose changes to the audit plan, usually minor alterations in the timing (“Instead of auditing sales at 9 a.m., can you come at 10 a.m.? We already have something scheduled for 9 a.m.”). Changes of this sort are entirely reasonable and should be accommodated to the extent possible. Remember, the customer of the audit is the auditee.
The audit plan is documented as concisely and clearly as possible. The exact format is usually dictated by the magnitude of the audit. A plan for an audit of an hour or two could take the form of an e-mail. A plan for a full day or multiday audit will often take the form of a matrix, indicating hour-by-hour blocks of activities. Whatever the format, the plan should be communicated far enough in advance of the audit for all parties to digest it and understand its effect on operations.
Principle 3: Opinions never constitute nonconformities
Everybody has opinions. As people become wiser and more experienced, they tend to develop even more opinions. Many auditors consider themselves to be wise and experienced, meaning they have loads of opinions. Sometimes these opinions become the basis for nonconformities, which is a huge mistake. Facts are the only legitimate basis for nonconformities. Opinions have no role in the process.
A child could write a good nonconformity. The problem is that children don’t write them, wise and experienced auditors do. Consider the following:
The company committed itself to doing XYZ. The commitment is a fact, evidenced by its presence in a procedure, plan, policy, specification, contract, work instruction, standard or statement.
The company failed to do XYZ. The failure is a fact, based on evidence such as records, observations, documents or interviews.
No opinions are present in the nonconformity, just cold, hard facts. It’s hard to argue with facts. It also makes the audit go much smoother. Sure, facts may remove a degree of creativity that auditors exercised, but creativity is better expressed in other ways.
Evidently, nonconformities aren’t the only kind of audit findings. Because the audit is a balanced process, positives are also highlighted. These may be recorded individually, summarized in an audit report, or presented orally during the closing meeting. Every organization will have at least one or two positives that can be recognized. The auditors just have to remember to look for these in the course of their auditing.
Some organizations also include another category of finding called observations, remarks, comments, opportunities, recommendations, or any number of other names. These fall into a gray area that doesn’t quite constitute nonconformity, but is still an issue worthy of investigation. Sometimes these will include specific recommendations for taking action based on past experience, established best practices or regulatory requirements. These types of findings give auditors a chance to express opinions. Audits are a great place for benchmarking and sharing best practices, as long as all parties to the audit understand and agree to how this will happen.
หลักการที่ 1 : ลูกค้าของการตรวจสอบภายใน คือ หนึ่งการตรวจสอบ
ใช่แล้ว คนที่คุณกำลังตรวจสอบบัญชีลูกค้าของคุณ การตรวจสอบภายในเป็นบริการคุณดำเนินการเพื่อช่วยให้องค์กรของคุณประสบความสำเร็จและระบุปัญหาก่อนที่พวกเขาเกลียวออกจากการควบคุม คุณภาพของผลิตภัณฑ์ของคุณขึ้นอยู่กับวิธีที่ดีที่ตรวจสอบ วางแผน ประเภทของการฝึกอบรมให้กับผู้สอบบัญชีระดับความผูกพันของการจัดการด้านบนและทางผู้สอบบัญชีปฏิบัติในระหว่างการตรวจสอบ ระหว่างปัจจัยอื่น ๆ คุณต้องดำเนินการตรวจสอบกับระดับเดียวกันของความเป็นมืออาชีพและการทูตเป็นถ้าคุณถูกจ้างโดยบุคคลภายนอก .
สิ่งเล็ก ๆน้อย ๆที่บ่งบอกถึงผู้สอบบัญชีลืมที่ลูกค้ารวมถึง :
รักษาตรวจสอบเป็น " ได้แล้ว " การออกกำลังกายผู้สอบบัญชีควรแสดงออกถึงความพึงพอใจ หรือชมรม เมื่อ nonconformities จะพบ เน้นข้อเท็จจริง และเก็บสิ่งที่เป็นที่เป็นไปได้ ความล้มเหลวที่พบโดยการตรวจสอบเป็นโอกาสสำหรับอนาคต
มิได้ปรับการตรวจสอบแผนเพื่อตอบสนองความต้องการของ auditee . เหตุการณ์ที่ไม่คาดคิดอาจเกิดขึ้นในระหว่างการตรวจสอบ : อุบัติเหตุเกิดขึ้นได้ , เส้นปิดการสั่งซื้อเร่งด่วนที่ต้องดำเนินการแผนการตรวจสอบควรมีความยืดหยุ่นเพียงพอที่จะจัดการกับการเปลี่ยนแปลงในการบิน
ถือที่น่าประหลาดใจจนถึงที่สุด การ auditee ควรทราบจากการตรวจสอบผลตลอดกระบวนการทั้งหมด อย่าให้ความผิดพลาดของการถือ " ลูกระเบิด " จนกว่าการประชุมปิด สำหรับผลกระทบสูงสุด ผู้สอบบัญชีควรสื่อสารความกังวลของพวกเขา พร้อมกับสนับสนุนหลักฐานเมื่อพวกเขาคิดว่า พวกเขาอาจจะพบปัญหา
เน้นรายละเอียดเล็กน้อยที่ค่าใช้จ่ายของปัญหาวิกฤต กิจกรรมการตรวจสอบเป็นข้อมูล แต่อย่าลืมที่จะตรวจสอบประสิทธิภาพของระบบโดยรวม เมื่อเผชิญกับปัญหา ผู้สอบบัญชีควรถามตัวเอง " สิ่งที่มีผลไม่นี้จริง ๆ ในองค์กร และลูกค้าของ" คำตอบที่มักจะระบุว่าปัญหาเป็นหนึ่งมูลค่า delving ลงในรายละเอียดที่ดี
หลักการ 2 : การวางแผนคือ คีย์เพื่อตรวจสอบความสำเร็จ
ไม่ได้สร้างขึ้นโดยบังเอิญ มันใช้เวลามากของการวางแผนและการประสานงาน ฉันมักจะกล่าวว่า แผนดี ตรวจสอบ เกือบวิ่งเอง บนมืออื่น ๆ , วางแผนงานตรวจสอบไหลตัวเองลงไปในดินและการวางแผนมักจะได้รับ shortchanged ในการวิ่งจะได้รับการตรวจสอบแล้ว
วางแผนตรวจสอบเกี่ยวข้องกับจำนวนเงินที่สำคัญของการสนทนาระหว่างผู้สอบบัญชีและผู้รับ . มันคือกระบวนการแบบไดนามิกที่เริ่มต้นได้ดีในล่วงหน้าของการตรวจสอบตัวเอง วางแผนมักให้รายละเอียดรอบประเด็นต่อไปนี้ :
วันที่ : เมื่อจะได้ตรวจสอบครับ ที่ตั้ง :
อะไรสถานที่ของการตรวจสอบ ?
ขอบเขต :อะไรคือขอบเขตของเจ้าหน้าที่ตรวจสอบ ?
วัตถุประสงค์ : อะไรคือจุดของการตรวจสอบ ?
ผู้สอบบัญชี : ที่จะทำการตรวจสอบ ?
พื้นที่ถูกตรวจสอบว่าฟังก์ชัน แผนก หรือ กระบวนการจะถูกประเมินระหว่างการตรวจสอบ ? บางครั้งนี้เป็นที่ชัดเจนจากขอบเขต แต่มักจะไม่ .
หัวข้อที่จะถูกตรวจสอบ : วิชาอะไรจะถูกตรวจสอบได้รับในแผนกควร auditee คาดหวังคำถามเกี่ยวกับการควบคุมเอกสารหรือสัญญาจัดการ นี้ไม่เพียง แต่ช่วยให้ auditee หัวขึ้น แต่มันยังช่วยผู้สอบบัญชี .
ระยะเวลาของการตรวจสอบ : เมื่อไหร่จะแต่ละฝ่ายถูกตรวจสอบ ? เมื่อจะเปิดและปิดการประชุมครับ
แผนการตรวจสอบอาจแก้ไขปัญหาอื่น ๆ แต่ที่กล่าวถึงข้างต้นจะพบบ่อยที่สุดวัตถุประสงค์ของแผนการตรวจสอบเป็นสองเท่า : เพื่อช่วยให้ผู้ตรวจสอบเข้าใจสิ่งที่พวกเขาจะทำในการตรวจสอบ และการอนุญาตให้ผู้รับที่จะรู้ว่าสิ่งที่คาดหวัง มันไม่ได้ผิดปกติสำหรับ auditee เสนอการเปลี่ยนแปลงแผนการตรวจสอบ การเปลี่ยนแปลงเล็กน้อยในเวลาปกติ ( " แทนการขายที่ 9 น. สามารถมา 10 โมงเช้า ? เรามีนัด 9 โมงเช้าแล้ว" ) การเปลี่ยนแปลงของการจัดเรียงนี้จะเหมาะสม ทั้งหมด และ ควรอาศัยในขอบเขตที่เป็นไปได้ จำได้ว่า ลูกค้าของการตรวจสอบเป็น auditee
แผนตรวจสอบหลักฐานที่รัดกุมและชัดเจนที่สุด รูปแบบที่แน่นอนมักจะ dictated โดยขนาดของการตรวจสอบ แผนสำหรับการตรวจสอบของหนึ่งหรือสองชั่วโมง อาจใช้รูปแบบของอีเมล์แผนสำหรับวันเต็มหรือตรวจสอบ multiday มักจะใช้รูปแบบของเมทริกซ์ , ระบุชั่วโมงบล็อกกิจกรรม ไม่ว่ารูปแบบแผนควรจะสื่อสารไกลพอล่วงหน้าของการตรวจสอบทุกฝ่ายที่จะแยกแยะและเข้าใจผลกระทบต่อการดำเนินงาน หลักการที่ 3 :
ความคิดเห็นไม่เคยเป็น nonconformities
ทุกคนมีความคิดเห็นเป็นคนเป็นคนฉลาดและมีประสบการณ์มากขึ้น พวกเขามีแนวโน้มที่จะพัฒนาเพิ่มเติมความคิดเห็น ผู้สอบบัญชีหลายพิจารณาตัวเองที่จะฉลาดและมีประสบการณ์ หมายความว่า พวกเขามีการโหลดของความคิดเห็น บางครั้งความคิดเห็นเหล่านี้กลายเป็นพื้นฐานสำหรับ nonconformities ซึ่งเป็นความผิดพลาดอย่างใหญ่หลวง ข้อเท็จจริงเป็นเพียงกฎหมายพื้นฐานสำหรับ nonconformities . ความคิดเห็นที่ไม่มีบทบาทในกระบวนการ .
เด็กสามารถเขียนน่าเอาเยี่ยงอย่างที่ดี ปัญหาคือ เด็กที่ไม่ได้เขียนมัน ฉลาดและมีประสบการณ์ ซึ่งทำ พิจารณาต่อไปนี้ :
บริษัทมุ่งมั่นตัวเองเพื่อทำ XYZ . ความมุ่งมั่นเป็นข้อเท็จจริงที่เห็นได้จากการแสดงตนในกระบวนการ วางแผน นโยบาย ข้อกำหนด สัญญา ผลงานการสอน มาตรฐาน หรือ งบ บริษัท ล้มเหลวในการทำ XYZ
. ความล้มเหลวคือความเป็นจริงตามหลักฐาน เช่น บันทึก สังเกต เอกสาร สัมภาษณ์
ไม่มีความคิดเห็น อยู่ในการไม่ยอมทำตาม , เย็น , ความจริง มันยากที่จะโต้แย้งกับความจริง นอกจากนี้ยังทำให้การตรวจสอบจะไปมากนุ่มนวล แน่ใจว่าข้อเท็จจริงอาจลบระดับของความคิดสร้างสรรค์ที่ผู้สอบบัญชีได้ออกกำลังกาย แต่ความคิดสร้างสรรค์ดีแสดงในวิธีอื่น ๆ .
กระจ่างnonconformities ไม่ได้ชนิดเดียวของผลการตรวจสอบ เนื่องจากการตรวจสอบเป็นขั้นตอนสมดุล บวกยังเน้น เหล่านี้อาจจะถูกบันทึกเป็นรายบุคคล , สรุปในการตรวจสอบรายงาน หรือนำเสนอปากเปล่าในการประชุมปิด ทุกองค์กรต้องมีอย่างน้อยหนึ่งหรือสองบวกที่สามารถยอมรับได้ผู้สอบบัญชีจะต้องมองสำหรับเหล่านี้ในหลักสูตรของการตรวจสอบ
บางองค์กรยังมีอีกประเภทของการเรียกสังเกต ข้อสังเกต , ความเห็น , โอกาส , แนะนำ , หรือหมายเลขใด ๆของชื่ออื่น ๆ เหล่านี้ตกอยู่ในพื้นที่สีเทาที่ไม่ได้ค่อนข้างเป็นน่าเอาเยี่ยงอย่าง แต่ยังคงเป็นปัญหาที่คุ้มค่าของการตรวจสอบบางครั้งเหล่านี้จะรวมถึงข้อเสนอแนะที่เฉพาะเจาะจงที่จะดำเนินการบนพื้นฐานของประสบการณ์ที่ผ่านมา สร้างแนวทางปฏิบัติที่ดีที่สุดหรือความต้องการด้านกฎระเบียบ ชนิดเหล่านี้ของข้อมูลให้ผู้สอบบัญชีได้แสดงความเห็น การตรวจสอบเป็นสถานที่ที่ดีสำหรับการเปรียบเทียบและการแบ่งปันปฏิบัติที่ดีที่สุด ตราบเท่าที่ทุกฝ่ายตรวจสอบ เข้าใจและเห็นด้วยกับวิธีนี้จะเกิดขึ้น
การแปล กรุณารอสักครู่..