Il est de la responsabilité de la direction pour établir et maintenir un système de contrôle interne efficace. Dans le cadre d`une vérification des états financiers, les auditeurs doivent acquérir une compréhension du système de contrôle interne et de déterminer si le système de contrôle interne fonctionne comme prévu. Les vérificateurs examinent les contrôles internes en effectuant soluces d`acquérir une compréhension des contrôles internes et d`évaluer le risque global d`anomalies significatives dans les états financiers.
Documenter les catégories d`opérations qui ont un effet significatif sur les états financiers. Ce sont les catégories d`opérations qui sont essentielles pour les états financiers, parce qu`ils ont un grand volume de dollar. Par exemple, les recettes monétaires et les décaissements seront toujours la clé des états financiers, car ils représentent l`argent entrant et sortant de l`entreprise. Afin de documenter toutes les classes de transactions significatives, il doit y avoir des paramètres à passer (à savoir, un seuil d`importance) qui établissent un montant considéré comme significatif sur les états financiers. Une fois que toutes les classes de transaction importants ont été identifiés et documentés, le client est invité à fournir une description des processus pour chaque classe.
Documenter une compréhension du système de contrôles internes à l`aide de la description des procédures pour chaque classe de transaction importante fournie par le client du client. La loi Sarbanes-Oxley a entraîné des changements importants à la façon dont les contrôles internes sont conçus, documentés, surveillés et entretenus. La documentation résultant améliorée (à savoir, des cartes de processus) que la direction est nécessaire pour maintenir facilite l`auditeur acquérir une compréhension du système de contrôle interne du client. Les auditeurs utilisent des listes de contrôle, des organigrammes, des récits et des questionnaires de contrôle interne afin de documenter leur compréhension du système de contrôle interne du client.
Sélectionner une opération d`échantillonnage de chacune des catégories de transaction importants. Déterminer si l`échantillon des transactions de flux correctement par le système de contrôle interne en fonction de votre compréhension et de la documentation de la façon dont le système devrait fonctionner. Par exemple, l`auditeur sélectionne une opération de décaissement et trace du début à la fin par le biais du système du client (ie, à partir d`une demande de bon de commande approuvé à l`ordre d`achat délivré, à la documentation de livraison et de l`inspection des marchandises, à l`enregistrement en comptes créditeurs, le traitement et la délivrance de paiement, à la compensation de chèques de la banque et apparaître sur le relevé bancaire), noter et documenter les écarts par rapport aux procédures de contrôle interne documentées.
Discutez des résultats de la procédure pas à pas avec la direction et informer la direction de toutes les lacunes qui nécessitent une attention immédiate. Documenter toute modification apportée à l`évaluation des risques et si le risque global d`une inexactitude importante dans les états financiers pourraient se produire a changé en aucune façon (augmentation ou diminution). Documenter les résultats dans les documents de travail de vérification et de mettre en évidence les conclusions qui peuvent être présentés à la direction dans une lettre de la direction ou qui peuvent avoir un impact sur l`opinion d`audit en aucune façon.
