Οι διαδικασίες ελέγχου, ενώ δεν συνδέονται άμεσα με την αύξηση των κερδών, μπορούν να βελτιώσουν σημαντικά τις λειτουργίες τους. Το πρόγραμμα εσωτερικού ελέγχου οποιουδήποτε ιδρύματος πρέπει να διατηρεί ένα φιλικό προς το χρήστη και κεντρικά εγκατεστημένο σύνολο πολιτικών και διαδικασιών που διέπουν τις λειτουργίες εσωτερικού ελέγχου.
Βασικά
Τα μικρότερα ιδρύματα δεν απαιτούν το επίπεδο διατύπωσης που απαιτείται στα μεγαλύτερα θεσμικά όργανα για τις διαδικασίες ελέγχου. Ωστόσο, όλες οι διαδικασίες θα πρέπει να περιλαμβάνουν μια αποστολή ή μια δήλωση σκοπιμότητας που θα περιγράφει στόχους. Επίσης, να παρέχετε στόχους και κύριες αρμοδιότητες του ελεγκτικού προσωπικού, της επιτροπής ελέγχου και ελέγχου (συμβούλιο). Θα πρέπει επίσης να υπάρχει μια ενότητα που περιγράφει τις διαδικασίες ελέγχου για κάθε γραμμή δραστηριοτήτων.
Ενότητες
Υπάρχουν δύο επίσημες μεθοδολογίες αξιολόγησης κινδύνου που χρησιμοποιούνται τόσο από την κυβέρνηση όσο και από τη βιομηχανία. διατηρούνται από τον Εσωτερικό Οργανισμό Τυποποίησης (ISO, βλέπε Πόροι) και τη Διεθνή Ένωση Ελεγκτών (IAA). Και τα δύο συστήματα παρέχουν παραδείγματα διαδικασιών ελέγχου. Αυτές οι διαδικασίες boilerplate είναι ειδικές για τη βιομηχανία.
Σχέδιο ελέγχου
Το σχέδιο ελέγχου περιγράφεται λεπτομερώς στο πλαίσιο των διαδικασιών και περιλαμβάνει τους στόχους του ελέγχου, τα χρονοδιαγράμματα, τις ανάγκες σε προσωπικό, τη λογοδοσία και την υποβολή εκθέσεων. Γενικά, τα σχέδια ελέγχου γράφονται κάθε 12 μήνες και εγκρίνονται επισήμως από μια επιτροπή ελέγχου. Οι εσωτερικοί ελεγκτές αναφέρουν το σχέδιο ενάντια στα πραγματικά αποτελέσματα ελέγχου και γίνονται αλλαγές.
Ενημερώσεις
Ενημερώστε την εκτίμηση κινδύνου τουλάχιστον ετησίως ή περισσότερο, ανάλογα με τη φύση των κινδύνων στο εσωτερικό της βιομηχανίας σας. Αυτό είναι ιδιαίτερα σημαντικό σε ένα χρόνο με σημαντικές αλλαγές στις πολιτικές διαδικασίες. Οι ενημερώσεις θα πρέπει επίσης να αντικατοπτρίζουν τυχόν αλλαγές στον εσωτερικό έλεγχο ή τις διαδικασίες εργασίας. Οι απαιτήσεις για τεκμηρίωση όλων των εργασιών και η διαδικασία παρακολούθησης για τον προσδιορισμό των επόμενων βημάτων σχετικά με σημαντικές ελλείψεις πρέπει να περιγράφονται στις διαδικασίες.
