מהו ביקורת פנימית?
ביקורת פנימית מעריכה את הבקרות הפנימיות של החברה, כולל תהליכי הממשל התאגידי ותהליכי החשבונאות שלה. הם מבטיחים ציות לחוקים ותקנות ועוזרים לשמור על דיווח כספי מדויק ומועד ואיסוף נתונים. ביקורת פנימית גם מספקת להנהלה את הכלים הנחוצים להשגת יעילות תפעולית על ידי זיהוי בעיות ותיקון הפגרים לפני שהם מתגלים בביקורת חיצונית.
Takeaways מפתח
- ביקורת פנימית מציעה ניהול סיכונים ומעריכה את האפקטיביות של בקרות פנים, של ממשל תאגידי ותהליכי חשבונאות של החברה. חוק סרבנס-אוקסלי משנת 2002 הציג דרישות בקרה פנימית חדשות ומחזיק בהנהלה כאחריות משפטית לדוחות הכספיים שלה על ידי דרישת נושאי משרה בכירים בחברה מאשרים בכתב כי הכספים מוצגים במדויק. ביקורת פנימית מספקת להנהלה ולדירקטוריון שירות בעל ערך מוסף בו פגמים בתהליך עשויים להיתפס ולתקן לפני ביקורת חיצונית.
הבנת ביקורת פנימית
ביקורת פנימית ממלאת תפקיד קריטי בפעילות החברה ובממשל התאגידי שלה, במיוחד עכשיו כאשר חוק סרבנס-אוקסלי משנת 2002 (SOX) מחזיק במנהלים האחראים החוקית לדיוק הדוחות הכספיים של החברה שלהם. SOX דרשה גם לתעד ולבדוק את הבקרות הפנימיות של החברה כחלק מהביקורת החיצונית שלה. בקרות פנימיות הינן תהליכים ונהלים אשר מיושמת על ידי חברה בכדי להבטיח את שלמות המידע הכספי והחשבונאי שלה, לקדם אחריות ולעזור במניעת הונאה. דוגמאות לבקרות פנימיות הן הפרדת חובות, הרשאה, דרישות תיעוד ותהליכים ונהלים כתובים. ביקורת פנימית מבקשת לזהות את החסרונות בבקרה הפנימית של החברה.
בנוסף להבטיח כי החברה עומדת בחוקים ותקנות, ביקורת פנימית מספקת גם ניהול סיכונים והגנה מפני הונאה, בזבוז או שימוש לרעה. תוצאות הביקורות הפנימיות מספקות להנהלה הצעות לשיפורים בתהליכים הנוכחיים שאינם מתפקדים כמתוכנן, אשר עשויים לכלול מערכות טכנולוגיות מידע וכן ניהול שרשרת אספקה. אבטחת הסייבר הופכת חשובה יותר ויותר ככל שחברות צריכות להגן על המידע האלקטרוני הסודי שלהן מפני התקפות חיצוניות.
ביקורת פנימית עשויה להתקיים על בסיס יומי, שבועי, חודשי או שנתי. מחלקות מסוימות עשויות להיבדק בתדירות גבוהה יותר מאחרות. לדוגמה, תהליך ייצור עשוי להיבדק על בסיס יומי לבקרת איכות, ואילו מחלקת משאבי אנוש עשויה להיבדק רק פעם בשנה. יתכן שתוזמן ביקורת, כדי לתת למנהלים זמן לאסוף ולהכין את המסמכים והמידע הנדרשים, או שהם עשויים להיות הפתעה, אם יש חשד לפעילות לא מוסרית או בלתי חוקית.
תהליך ביקורת פנימית
מבקרי פנים בדרך כלל מזהים מחלקה, אוספים הבנה של תהליך הבקרה הפנימית הנוכחי, מבצעים בדיקות עבודות שטח, מעקב עם צוות המחלקה בנושאים מזוהים, מכינים דוח ביקורת רשמי, עיין בדוח הביקורת עם ההנהלה ומעקב עם ההנהלה וה דירקטוריון לפי הצורך להבטיח יישום המלצות.
טכניקות הערכה
טכניקות הערכה מבטיחות כי מבקר פנים אוסף הבנה מלאה של נהלי הבקרה הפנימית והאם העובדים עומדים בהוראות הבקרה הפנימית. כדי להימנע משיבוש זרימת העבודה היומית, מבקרים מתחילים בטכניקות הערכה עקיפות, כמו סקירת תרשימי זרימה, מדריכים, מדיניות בקרת מחלקות או תיעוד קיים אחר. אם לא נהלים מתועדים, יתכן שיהיה צורך בדיון ישיר עם צוות המחלקה.
טכניקות ניתוח
נהלי ביקורת בעבודה בתחום יכולים לכלול התאמת עסקאות, ספירת מלאי פיזית, חישובי מסלולי ביקורת ופיוס חשבונות כנדרש בחוק. טכניקות ניתוח עשויות לבחון נתונים אקראיים או לכוון נתונים ספציפיים, אם מבקר מאמין שיש לשפר את תהליך הבקרה הפנימית.
נהלי דיווח
דיווח ביקורת פנימית כולל דוח רשמי ועשוי לכלול דוח ביניים מקדים או בסגנון תזכיר. דוח ביניים כולל בדרך כלל תוצאות רגישות או משמעותיות שהמבקר סבור כי הדירקטוריון צריך לדעת מייד. הדוח הסופי כולל סיכום הנהלים והטכניקות המשמשות להשלמת הביקורת, תיאור ממצאי הביקורת והצעות לשיפור הבקרות הפנימיות ונהלי הבקרה. הדו"ח הרשמי נבדק עם ההנהלה ודיון בהמלצות לשיפור. מעקב לאחר פרק זמן הכרחי כדי להבטיח שההמלצות החדשות יושמו ושיפרו את יעילות התפעול.
