Internal Control Survey GuidelinesB

Internal Control Survey Guidelines
BACKGROUND
Generally accepted government auditing standards require auditors to have a sufficient understanding of relevant internal controls to plan an audit and to determine what kinds of tests to do in the audit. The auditors should also have sufficient, competent, relevant evidence to support the basis of their judgment about internal controls.
Historically, auditors have been good at assessing internal controls related to control activities, because generally, there are source documents to which the auditor can refer to test or confirm the controls. For example, if agencies are required to get a contract when their cumulative expenditures for similar commodities exceeds $15,000, the auditors can examine accounting records, vouchers and other supporting evidence to test to see whether the agency is adhering to this control. There is ample documentary evidence upon which the auditors can base their judgment about these controls.
The challenge for auditors has been how to get sufficient, competent, relevant and useful evidence to support their decision about the soft controls that do not lend themselves to empirical evidence. This includes the control environment and communication systems. There isn’t any source documents routinely maintained that will tell the auditors about management’s ethics, integrity, philosophy and operating style, or the competence of the people in the organization. But there is a valuable source with this information - organization staff.
Agency staff is in a position to observe managements’ actions and inactions on a daily basis. The greater percent of staff involved in the evaluation process, the more valid your results. For example, if the auditor solicits information from everyone involved in the procurement cycle, the auditor may have a sufficient basis on which to draw conclusions about the control environment.
With the objective of getting evidence from agency staff, we’ve developed a survey based on current industry literature on control self assessment. Control self assessment is a process through which internal control effectiveness is examined and assessed to provide reasonable assurance that all business objectives will be met. The survey, when completed, may give the auditors sufficient, competent, relevant and useful evidence to draw a conclusion about the control environment. The survey will also give the auditor preliminary indicators of how adequate the agency’s risk assessment, control activities, information and communication systems, and monitoring processes are working. Auditors should do other tests and evaluations to draw conclusions about these four other components of internal controls, as well as be constantly aware of other control environment evidence gained by the auditors’ interaction with organization management.
A methodology encompassing self-assessment surveys and facilitated workshops is a useful and efficient approach for managers and auditors to collaborate in assessing and evaluating control procedures. In its purest form, control self assessment integrates business objectives and risks with control processes. Using control self assessment allows management and work teams, who are directly involved in a business unit, function, or process to participate in a structured manner for the purpose of:
• Identifying risks and exposures;
• Assessing the control processes that mitigate or manage those risks;
• Developing action plans to reduce risks to acceptable levels; and
• Determining the likelihood of achieving the business objectives.
The outcomes that may be derived from self-assessment methodologies are:
• People in business units become trained and experienced in assessing risks and associating control processes with managing those risks and improving the chances of achieving business objectives.
• Informal, soft controls are more easily identified and evaluated.
• People are motivated to take ownership of the control processes in their units and corrective actions taken by the work teams are often more effective and timely.
• Auditors acquire more information about the control processes within the organization and can leverage that additional information in allocating their scarce resources so as to spend a greater effort in investigating and performing tests of business units or functions that have significant control weaknesses or high residual risks.
• Management s responsibility for the risk management and control processes of the organization is reinforced, and managers will be less tempted to abdicate those activities to specialists, such as internal auditors.
The primary role of the audit activity will continue to include the validation of the evaluation process by performing tests and the expression of its professional judgment on the adequacy and effectiveness of the whole risk management and control systems.
Notification
Once the decision has been made to do an internal con

Kết quả (Việt) 1:

Kiểm soát nội bộ khảo sát hướng dẫnNỀN TẢNGNói chung chấp nhận chính phủ yêu cầu kiểm tra tiêu chuẩn kiểm toán viên phải có một sự hiểu biết đầy đủ về kiểm soát nội bộ có liên quan để lập kế hoạch kiểm toán và để xác định những loại xét nghiệm cần làm trong kiểm toán. Các kiểm toán viên cũng cần phải có bằng chứng đầy đủ, có thẩm quyền, có liên quan để hỗ trợ các cơ sở của bản án của họ về kiểm soát nội bộ.Trong lịch sử, kiểm toán viên có được tốt tại đánh giá kiểm soát nội bộ liên quan đến hoạt động kiểm soát, bởi vì nói chung, có những nguồn tài liệu mà kiểm toán viên có thể tham khảo để kiểm tra hoặc xác nhận các điều khiển. Ví dụ, nếu các cơ quan được yêu cầu để có được một hợp đồng khi họ chi tiêu tích lũy cho tương tự như hàng hóa vượt quá $15,000, các kiểm toán viên có thể kiểm tra hồ sơ kế toán, chứng từ và bằng chứng hỗ trợ để kiểm tra để xem liệu cơ quan tôn trọng những điều khiển này. Đó là dư dật bằng chứng tài liệu mà các kiểm toán viên có thể căn cứ bản án của họ về những điều khiển này.Thách thức cho kiểm toán viên đã làm thế nào để có được bằng chứng đầy đủ, có thẩm quyền, có liên quan và hữu ích để hỗ trợ các quyết định của họ về các điều khiển mềm không cho vay mình để các bằng chứng thực nghiệm. Điều này bao gồm hệ thống kiểm soát môi trường và giao tiếp. Không có bất kỳ nguồn tài liệu thường xuyên duy trì điều đó sẽ cho biết các kiểm toán viên về quản lý đạo Đức, tính toàn vẹn, triết lý và phong cách điều hành hoặc năng lực của nhân dân trong tổ chức. Nhưng có một nguồn có giá trị với thông tin này - nhân viên tổ chức.Nhân viên phục vụ cơ quan là ở một vị trí quan sát điều khiển hành động và inactions trên một cơ sở hàng ngày. Phần trăm lớn của đội ngũ nhân viên tham gia vào quá trình đánh giá, giá trị hơn kết quả của bạn. Ví dụ, nếu kiểm toán viên chào các thông tin từ tất cả mọi người tham gia trong chu kỳ mua, kiểm toán viên có thể có một cơ sở đầy đủ để rút ra kết luận về môi trường điều khiển.Với mục tiêu nhận được bằng chứng từ các nhân viên cơ quan, chúng tôi đã phát triển một cuộc điều tra dựa trên hiện tại ngành công nghiệp văn học về điều khiển tự đánh giá. Kiểm soát tự đánh giá là một quá trình mà qua đó kiểm soát nội bộ hiệu quả kiểm tra và đánh giá để cung cấp hợp lý đảm bảo rằng tất cả các mục tiêu kinh doanh sẽ được đáp ứng. Khảo sát, khi hoàn thành, có thể cung cấp cho các kiểm toán viên bằng chứng đầy đủ, có thẩm quyền, có liên quan và hữu ích để rút ra một kết luận về môi trường điều khiển. Các cuộc khảo sát cũng sẽ cho người kiểm tra sơ bộ các chỉ số của đầy đủ như thế nào đánh giá rủi ro của cơ quan, các hoạt động kiểm soát, Hệ thống thông tin và truyền thông và giám sát quá trình làm việc. Kiểm toán viên phải làm bài kiểm tra và đánh giá để rút ra kết luận về những bốn thành phần khác của kiểm soát nội bộ, cũng như nhận thức liên tục của bằng chứng khác môi trường kiểm soát được bởi các kiểm toán viên tương tác với các tổ chức quản lý khác.Một phương pháp bao gồm khảo sát ý kiến tự đánh giá và tạo điều kiện cho hội thảo là một phương pháp hữu ích và hiệu quả cho các nhà quản lý và kiểm toán viên cộng tác trong việc đánh giá và đánh giá các thủ tục kiểm soát. Ở dạng tinh khiết nhất của nó, điều khiển tự đánh giá tích hợp các mục tiêu kinh doanh và rủi ro với quy trình kiểm soát. Sử dụng kiểm soát tự đánh giá cho phép quản lý và làm việc nhóm, người trực tiếp tham gia vào một đơn vị kinh doanh, chức năng hoặc quy trình tham gia một cách có cấu trúc cho châm của:• Nhận dạng rủi ro và tiếp xúc;• Đánh giá các quá trình kiểm soát giảm thiểu hoặc quản lý những rủi ro;• Hành động phát triển có kế hoạch để giảm rủi ro đến mức chấp nhận được; và • Xác định khả năng để đạt được mục tiêu kinh doanh.Kết quả có thể được bắt nguồn từ phương pháp tự đánh giá là:• Người trong đơn vị sự nghiệp trở nên được đào tạo và kinh nghiệm trong việc đánh giá rủi ro và kiểm soát quá trình gắn với quản lý những rủi ro và cải thiện cơ hội của việc đạt được mục tiêu kinh doanh.• Không chính thức, mềm điều khiển được dễ dàng hơn được xác định và đánh giá.• Người có động cơ để lấy quyền sở hữu của quá trình kiểm soát trong các đơn vị của họ và hành động sửa sai thực hiện bởi nhóm làm việc thường nhiều hơn nữa hiệu quả và kịp thời.• Kiểm toán viên có được thêm thông tin về các quy trình kiểm soát trong tổ chức và có thể tận dụng rằng thông tin bổ sung trong phân bổ các nguồn lực khan hiếm để dành một nỗ lực lớn hơn trong điều tra và thực hiện các bài kiểm tra của đơn vị kinh doanh hoặc chức năng có kiểm soát đáng kể điểm yếu hoặc rủi ro còn lại cao. • Quản lý s chịu trách nhiệm về quy trình quản lý và kiểm soát các rủi ro của tổ chức được gia cố, và nhà quản lý sẽ được ít cám dỗ để thoái vị những hoạt động chuyên gia, chẳng hạn như kiểm toán viên nội bộ.Vai trò chính của hoạt động kiểm toán sẽ tiếp tục bao gồm xác nhận quá trình đánh giá bằng cách thực hiện các xét nghiệm và biểu hiện của bản án chuyên nghiệp về tính đầy đủ và hiệu quả của quản lý toàn bộ rủi ro và kiểm soát hệ thống. Thông báoMột khi quyết định đã được thực hiện để làm một con nội bộ

Kết quả (Việt) 2:

Hướng dẫn tra kiểm soát nội bộ
BỐI CẢNH
Nói chung chấp nhận các tiêu chuẩn kiểm toán chính phủ yêu cầu kiểm toán viên phải có một sự hiểu biết đầy đủ về kiểm soát nội bộ có liên quan lập kế hoạch kiểm toán và để xác định những loại xét nghiệm để làm trong kiểm toán. Các kiểm toán viên cũng cần có đầy đủ, có thẩm quyền, chứng cứ liên quan để hỗ trợ cơ sở đánh giá của họ về kiểm soát nội bộ.
Trong lịch sử, kiểm toán viên đã được tốt ở việc đánh giá kiểm soát nội bộ liên quan đến kiểm soát hoạt động, bởi vì nhìn chung, có những tài liệu nguồn để mà kiểm toán viên có thể tham khảo để kiểm tra hoặc xác nhận các điều khiển. Ví dụ, nếu cơ quan được yêu cầu để có được một hợp đồng khi chi tiêu tích lũy của họ đối với các mặt hàng tương tự vượt quá $ 15,000, kiểm toán viên có thể kiểm tra sổ sách kế toán, chứng từ và các bằng chứng khác để kiểm tra xem liệu cơ quan này đang tôn trọng những kiểm soát này. Có bằng chứng tài liệu phong phú khi mà kiểm toán viên có thể căn cứ phán đoán của họ về các điều khiển.
Thách thức đối với kiểm toán viên đã làm thế nào để có được bằng chứng đầy đủ, có thẩm quyền, có liên quan và hữu ích để hỗ trợ ra quyết định của họ về các điều khiển mềm mà không cho vay mình để chứng thực nghiệm . Điều này bao gồm môi trường kiểm soát và hệ thống thông tin liên lạc. Không có bất kỳ tài liệu nguồn thường xuyên duy trì, sẽ cho kiểm toán viên về quản lý của đạo đức, tính toàn vẹn, triết lý và phong cách điều hành, hoặc thẩm quyền của mọi người trong tổ chức. Nhưng có một nguồn có giá trị với thông tin này -. Nhân viên tổ chức
nhân viên cơ quan là ở một vị trí để quan sát hành động và không hành động Lý "trên một cơ sở hàng ngày. Tỷ lệ phần trăm lớn hơn của nhân viên tham gia vào quá trình đánh giá, kết quả của bạn có giá trị hơn. Ví dụ, nếu kiểm toán viên tìm thông tin từ tất cả mọi người tham gia vào chu trình mua sắm, kiểm toán viên có thể có một cơ sở đầy đủ trên đó để rút ra kết luận về môi trường kiểm soát.
Với mục tiêu nhận được bằng chứng từ các nhân viên cơ quan, chúng tôi đã phát triển một cuộc khảo sát dựa về văn học công nghiệp hiện hành về đánh giá tự kiểm soát. Điều khiển tự đánh giá là một quá trình mà qua đó hiệu quả kiểm soát nội bộ được kiểm tra và đánh giá để cung cấp sự đảm bảo hợp lý rằng tất cả các mục tiêu kinh doanh sẽ được đáp ứng. Các cuộc khảo sát, khi hoàn thành, có thể cung cấp cho các kiểm toán viên đủ bằng chứng, thẩm quyền, có liên quan và hữu ích để rút ra kết luận về môi trường kiểm soát. Cuộc khảo sát cũng sẽ cung cấp cho các công ty kiểm toán chỉ số sơ bộ của hệ thống như thế nào đủ đánh giá rủi ro của cơ quan, các hoạt động kiểm soát, thông tin và truyền thông, và các quy trình giám sát đang làm việc. Kiểm toán viên phải làm bài kiểm tra và đánh giá khác để rút ra kết luận về bốn thành phần khác của kiểm soát nội bộ, cũng như có ý thức không ngừng của các bằng chứng kiểm soát môi trường khác đã đạt được bởi sự tương tác của kiểm toán viên với tổ chức quản lý.
Một phương pháp bao gồm các cuộc điều tra tự đánh giá và hội thảo tạo điều kiện là một phương pháp hữu ích và hiệu quả cho các nhà quản lý và kiểm toán viên cộng tác trong việc đánh giá và đánh giá các thủ tục kiểm soát. Ở dạng tinh khiết nhất của nó, điều khiển tự đánh giá tích hợp các mục tiêu và rủi ro với các quy trình kiểm soát kinh doanh. Sử dụng kiểm soát tự đánh giá cho phép quản lý và làm việc nhóm, những người đang trực tiếp tham gia trong một đơn vị kinh doanh, chức năng, hoặc quá trình tham gia vào một cách có cấu trúc cho các mục đích:
• Xác định rủi ro và độ phơi sáng;
• Đánh giá các quy trình kiểm soát mà giảm nhẹ hoặc quản lý những rủi ro;
• Xây dựng kế hoạch hành động để giảm thiểu rủi ro đến mức chấp nhận; và
• Xác định khả năng đạt được các mục tiêu kinh doanh.
Các kết quả có thể được bắt nguồn từ các phương pháp tự đánh giá là:
• Những người trong các đơn vị kinh doanh trở nên được đào tạo và có kinh nghiệm trong việc đánh giá rủi ro và liên kết các quy trình kiểm soát việc quản lý những rủi ro và cải thiện các cơ hội đạt được mục tiêu kinh doanh.
• thức, điều khiển mềm được dễ dàng hơn xác định và đánh giá.
• những người có động lực để làm chủ các quy trình kiểm soát trong đơn vị của họ và hành động khắc phục được thực hiện bởi việc các đội thường có hiệu quả và kịp thời hơn.
• kiểm toán viên có được thêm thông tin về quy trình kiểm soát trong tổ chức và có thể tận dụng mà có thêm thông tin trong việc phân bổ các nguồn lực khan hiếm của mình để dành một nỗ lực lớn hơn trong việc điều tra và thực hiện các bài kiểm tra của các đơn vị kinh doanh hoặc chức năng mà có điểm yếu kiểm soát đáng kể hoặc rủi ro còn cao.
• Quản lý của trách nhiệm về quy trình quản lý rủi ro và kiểm soát của tổ chức được củng cố, và các nhà quản lý sẽ ít bị cám dỗ phải thoái vị những hoạt động cho các chuyên gia, chẳng hạn như kiểm toán viên nội bộ.
vai trò chính của các hoạt động kiểm toán sẽ tiếp tục đưa xác của quá trình thẩm định bằng xét nghiệm thực hiện và các biểu hiện đánh giá chuyên môn của mình về tính đầy đủ và hiệu quả của hệ thống quản lý rủi ro và kiểm soát toàn bộ.
Notification
một khi quyết định đã được thực hiện để làm một con nội bộ