حسابرسی داخلی
ارزیابی مستقل کنترلها، ریسک‌ها و فرایندهای داخلی برای کمک به بهبود تصمیم‌گیری و نظارت مدیریتی.
درخواست بررسی اولیهحسابرسی داخلی چیست و چه می‌دهد؟
حسابرسی داخلی مأموریتی مستقل و مشورتی است که کنترلها، ریسک‌ها و فرایندهای درون سازمان را ارزیابی می‌کند تا مدیریت بداند کجا کار می‌کنند و کجا فقط روی کاغذ وجود دارند. خروجی آن گزارش یافته‌های اولویت‌بندی‌شده با مسئول اقدام و زمان‌بندی اصلاح است که به مدیرعامل یا هیئتمدیره ارائه میشود. این مأموریت اظهارنظر عمومی درباره صورتهای مالی صادر نمیکند و مکمل حسابرسی مستقل است، نه جایگزین آن.
حسابرسی داخلی فعالیتی مستقل و مشورتی است که با هدف کمک به سازمان در رسیدن به هدف‌هایش اجرا میشود؛ نه برای صدور اظهارنظر عمومی، بلکه برای اینکه مدیریت بداند کنترلها کجا کار می‌کنند و کجا فقط روی کاغذ وجود دارند.
ارزش این مأموریت در تداوم آن است: یک دوره ارزیابی می‌تواند اولویت‌ها را روشن کند، اما اثر واقعی وقتی دیده میشود که یافته‌ها به اقدام اصلاحی تبدیل و در دوره بعد دوباره پایش شوند.
دامنه‌های قابل بررسی
- ارزیابی کنترل‌های کلیدی و ریسکهای عملیاتی
- بررسی فرایندهای مالی، خرید، فروش و منابع انسانی
- گزارش یافته‌ها و پیشنهادهای اصلاحی اولویت‌بندی‌شده
فرایند همکاری
- 1
شناخت سازمان
هدف، دامنه، فرایندها و ریسکهای اصلی مأموریت مشخص میشود. در این مرحله با مدیران واحدها گفت‌وگو و ساختار سازمان، تفکیک وظایف و حدود اختیار بررسی میشود.
- 2
طراحی برنامه
آزمون‌ها و نمونه‌گیری متناسب با ریسک و دامنه توافق‌شده تنظیم میشود. فرایندهای پرریسک‌تر سهم بیشتری از زمان رسیدگی می‌گیرند.
- 3
اجرای رسیدگی
شواهد، کنترلها و نقاط قابل بهبود بررسی و مستند می‌شوند. هر یافته باید به شاهد مشخصی متصل باشد تا در گفت‌وگو با مدیر واحد قابل دفاع باشد.
- 4
گزارش و پیگیری
یافته‌ها، مسئول اقدام و اولویت اصلاحات در گزارش نهایی ارائه میشود. در صورت توافق، وضعیت اقدامات اصلاحی در دوره بعد پیگیری و گزارش میگردد.
خروجی‌های مأموریت
- گزارش یافته‌ها و ریسک‌ها به ترتیب اولویت و میزان اهمیت
- مستندات آزمون‌های انجام‌شده و مبنای نتیجه‌گیری هر یافته
- فهرست اقدامات اصلاحی با مسئول پیشنهادی و زمان‌بندی تقریبی
- خلاصه مدیریتی قابل ارائه به مدیرعامل یا هیئتمدیره
مدارک و اطلاعات مورد نیاز
- شرح فرایندها و نمودار سازمانی در دسترس
- رویه‌ها، بخشنامه‌ها و مستندات کنترلی موجود
- دسترسی به گزارش‌ها و داده‌های مالی و عملیاتی دوره بررسی
- صورتهای مالی و بودجه یا اهداف مصوب در صورت وجود
چه زمانی و برای چه سازمانی مناسب است
- سازمانهایی که میخواهند پیش از بروز زیان یا خطا، کنترلها و ریسکهای فرایندی خود را ارزیابی کنند.
- شرکت‌هایی که رشد سریع داشته‌اند و فرایندهای آن‌ها هنوز متناسب با اندازه جدید بازطراحی نشده است.
- هیئتمدیره یا مالکانی که به گزارش مستقل از عملکرد واحدها برای نظارت نیاز دارند.
- سازمانهایی که حسابرسی داخلی ندارند اما میخواهند این کار را به‌صورت دوره‌ای و با دامنه مشخص برون‌سپاری کنند.
حسابرسی داخلی به تفکیک سطح مأموریت
| سطح مأموریت | پرسش اصلی | خروجی غالب |
|---|---|---|
| مأموریت اطمینان‌بخشی | آیا کنترلها برای مدیریت این ریسک به‌درستی طراحی و اجرا شده‌اند؟ | گزارش ارزیابی کنترلها با درجه اهمیت هر یافته |
| مأموریت مشاوره‌ای | چگونه می‌توان این فرایند را ساده‌تر یا کم‌ریسک‌تر طراحی کرد؟ | پیشنهاد طراحی مجدد و توصیه‌های توافق‌شده با مدیر واحد |
| بررسی موردی | در این موضوع مشخص چه اتفاقی افتاده و دامنه اثر آن چقدر است؟ | گزارش تحلیلی محدود به موضوع و دوره مورد بررسی |
| پایش اقدامات اصلاحی | آیا توصیه‌های دوره قبل اجرا شده و اثر داشته است؟ | گزارش وضعیت پیگیری به تفکیک هر اقدام |
در خروجی نهایی چه چیزی تحویل می‌گیرید
- خلاصه مدیریتی
- مهم‌ترین یافته‌ها و سطح ریسک در یک یا دو صفحه برای مدیرعامل یا هیئتمدیره خلاصه میشود تا تصمیم‌گیری بدون خواندن کل گزارش ممکن باشد.
- یافته‌ها با ساختار یکسان
- هر یافته شامل شرایط موجود، معیار مقایسه، اثر و علت است؛ این ساختار بحث درباره یافته را از سلیقه‌ای شدن خارج می‌کند.
- پاسخ مدیر واحد
- دیدگاه مسئول فرایند در کنار هر یافته درج میشود تا گزارش یک‌طرفه نباشد و توافق بر سر اقدام اصلاحی آسان‌تر شود.
- برنامه اقدام اصلاحی
- اقدام، مسئول، زمان‌بندی و معیار اتمام برای هر یافته در جدولی جداگانه می‌آید و مبنای پایش دوره بعد قرار می‌گیرد.
مبانی، استانداردها و مراجع
- ارزیابی ریسک و اولویت‌بندی
- دامنه رسیدگی بر اساس احتمال بروز مشکل و میزان اثر آن تعیین میشود؛ همه فرایندها با عمق یکسان بررسی نمی‌شوند.
- مستندات و رویه‌های مصوب سازمان
- رویه مکتوب، بخشنامه داخلی و شرح وظایف، مبنای مقایسه وضعیت موجود با آنچه باید اجرا شود قرار می‌گیرد.
- تفکیک وظایف و حدود اختیار
- تمرکز وظایف حساس در یک نفر، نبود تأیید دومرحله‌ای و دسترسی‌های نامتناسب از مهم‌ترین منابع ریسک در ارزیابی کنترل‌هاست.
- توافق درباره مرجع گزارش
- اینکه گزارش به مدیرعامل، هیئتمدیره یا کمیته حسابرسی ارائه شود، سطح جزئیات و لحن پیشنهادها را تعیین می‌کند و پیش از شروع توافق میشود.
خطاها و ریسکهای پرتکرار
- گزارش بدون مسئول اقدام
- یافته‌ای که مسئول و زمان‌بندی نداشته باشد معمولاً در اولین فشار کاری فراموش میشود؛ تعیین مسئول بخشی از خروجی کار است.
- تکرار یافته‌های دوره قبل
- اگر اقدامات اصلاحی پایش نشود، همان موارد در گزارش بعدی تکرار میشود و اثر مأموریت نزد مدیریت کاهش می‌یابد.
- دامنه بیش از حد گسترده
- پوشش همه فرایندها در یک دوره باعث میشود هیچ فرایندی با عمق کافی بررسی نشود؛ تعیین اولویت کیفیت را بالا می‌برد.
- تلقی شدن به‌عنوان واحد تخطئه
- اگر هدف مأموریت برای واحدها شفاف نشود، همکاری کاهش می‌یابد؛ این مأموریت برای بهبود فرایند است نه یافتن مقصر.
پرسش‌های متداول
حسابرسی داخلی برای چه سازمانی مناسب است؟
آیا دامنه حسابرسی داخلی قابل تنظیم است؟
خروجی این مأموریت چه تفاوتی با حسابرسی صورتهای مالی دارد؟
اگر هیچ رویه مکتوبی نداشته باشیم کار از چه جا شروع میشود؟
گزارش به چه کسی ارائه میشود؟
برای تعیین دامنه دقیق خدمت، اطلاعات اولیه را ارسال کنید
پس از بررسی وضعیت و هدف شما، دامنه، زمان‌بندی و مدارک مورد نیاز در پیشنهاد همکاری مشخص میشود.