نمونه روش اجرايی مميزی داخلي

مفهوم ممیزی داخلی (Internal Audit)  چیست؟

ممیزی داخلی معمولا متشکل از افراد درون یک شرکت است که وظیفه دارند بررسی های بی طرفانه و مستقلی از سیستم ها و فرایندها ارائه دهند. وظیفه ممیز داخلی این است که به مدیران ارشد و ارگانهای سازمان یک منبع عینی اطلاعات در مورد ریسک های سازمان، وضعیت کنترل، اثربخشی عملیاتی و انطباق آن با قوانین و مقررات ارائه نماید.

هدف از اجرای ممیزی داخلی کدام است؟

هدف از ممیزی داخلی شناسایی نقاط ضعف در فرایندهای سازمان و همچنین کنترل داخلی است تا بتوان آنها را در اسرع وقت برطرف کرد تا از آسیب به سازمان  و یا سایر ذینفعان جلوگیری شود. بر این اساس، برنامه ممیزی داخلی برای یک سازمان باید بر اساس تحلیل ریسک پیش برود به عبارت دیگر، بر مبنای بررسی حوزه هایی که بیشترین ریسک را برای شرکت ایجاد می کنند، طراحی شود. برنامه حسابرسی داخلی همچنین باید شامل بخشی از نیازهای استراتژیک یک سازمان باشد.

مراحل اجرای ممیزی داخلی کدام است؟

ممیزی داخلی باید دارای چهار مرحله کلی فعالیت شامل:برنامه ریزی، کار میدانی، گزارش و پیگیری باشد. در زیر خلاصه ای  از هر مرحله ارائه شده است:

برنامه ریزی (Planning): در طول برنامه ریزی، تیم ممیزی داخلی محدوده و اهداف را تعیین می کند، راهنمایی های مربوط به ممیزی (به عنوان مثال، قوانین، مقررات، استانداردهای صنعت، سیاست ها و رویه های شرکت و غیره) را تهیه نموده، نتایج حسابرسی های قبلی را مرور می کند، یک جدول زمانی تعیین می کند و بودجه ممیزی را تخصیص می دهد که خروجی این مرحله ایجاد یک برنامه حسابرسی برای اجرا و تعیین یک جلسه اولیه برای شروع ممیزی است.

اجرا (Fieldwork): در طول این مرحله، تیم حسابرسی برنامه ممیزی را اجرا می کند. این امر معمولاً شامل مصاحبه با پرسنل کلیدی برای تأیید درک فرآیند و کنترل ها، بررسی اسناد مربوطه به عنوان مثال بازرسی و  آزمایش کنترلی نمونه ها در یک دوره زمانی، مستندسازی کارهای انجام شده و شناسایی موارد استثنا می شود.

گزارش دهی (Reporting): گزارش باید به طور واضح و مختصر نوشته شود تا از سوء تفسیر جلوگیری شود و مخاطبان مورد نظر را تشویق به مطالعه و درک واقعی گزارش کند. یافته ها باید با توصیه هایی همراه باشند که مستقیماً منجر به بهبود روند شوند.

پیگیری (Follow-up): پیگیری جهت اطمینان از اجرای توصیه ها و راه حل برای مشکلات شناسایی شده بسیار مهم است. این فرایند باید شامل پیگیری مناسب با صاحبان فرآیند باشد که نیاز به اجرای توصیه ها دارند و همچنین نظارت هیئت مدیره بر وضعیت کلی شرکت در رسیدگی به ریسک های شناسایی شده بسیار مهم است. اگر سازمانی اجرای راه حل ها را پیگیری نکند، بعید است که تغییرات مورد نظر ایجاد شود.