حمایت مدیریت از حسابرسی داخلی

حمایت مدیریت از حسابرسی داخلی:

حمایت مدیریت از حسابرسی داخلی انجمن حسابرسان داخلی آمریکا می گویند که مدیریت با حمایت از عملیات حسابرسی داخلی در واقع خدمات بیمه ای را به واسطه حسابرسی داخلی برای عملیات سازمان به خصوص دربحث های کنترلی ایجاد می‌کند

در این ارتباط عملیات حسابرسی داخلی می تواند ریسک مربوط به کنترل و سایر عملیات سازمان را ارزیابی نماید و به مدیریت در طراحی و به کارگیری کنترل های موثر به خصوص در فرایند های گزارشگری مشاوره دهد

چناچه کنترل ها مشکلی داشته باشند حسابرسی داخلی می تواند با ارزیابی برنامه های مدیریت برای تصحیح و ارتقای برنامه ها اقدام  کند.

توصیه های حسابرسی داخلی هنگامی به سازمان در راستای دستیابی به اهداف خود کمک می‌کند که مدیریت متعهد به اجرای آن ها شود.

اجرای توصیه های حسابرسی داخلی به شدت اثر بخشی حسابرسی را تحت تاثیر قرار می دهد.

از طرف دیگر،مدیریت سازمان به عنوان مشتری دریافت خدمات حسابرسی داخلی به حساب می اید.

و در نتیجه تعهد مدیریت نسبت به استفاده از توصیه های حسابرسی و حمایت آن در تقویت حسابرسی  برای اثر بخشی حسابرسی بسیار حیاتی است.

با توجه به این موضوع،حسابرسی داخلی انتظار دارد مدیریت ارشد سازمان اولین گام ها را برای حمایت از فرایند حسابرسی داخلی بردارد.

در زیر به برخی از راهکارها و اقدامات مدیریتی برای حمایت از حسابرسی داخلی اشاره شده است:

تعیین و تخصیص منابع مالی و انسانی مناسب:

مدیریت باید منابع مالی و انسانی لازم برای ایجاد و توسعه سیستم حسابرسی داخلی را به میزان کافی تخصیص دهد. این شامل اختصاص بودجه، استخدام نیروی انسانی متخصص، و آموزش‌های لازم برای کارکنان حسابرسی داخلی می‌شود.
تعیین استقلال و اختیارات ویژه برای تیم حسابرسی داخلی:

مدیریت باید تضمین کند که تیم حسابرسی داخلی دارای استقلال، موضوعیت، و اختیارات لازم برای انجام وظایف خود باشد. این اختیارات می‌تواند شامل دسترسی به اطلاعات مورد نیاز، ارائه گزارش‌های مستقل، و ارتباط مستقیم با مدیریت اجرایی باشد.

پیشگیری از مداخله‌های غیرمجاز:

مدیریت باید سیاست‌ها و رویه‌های مناسبی را برای جلوگیری از مداخله‌های غیرمجاز در فعالیت‌های حسابرسی داخلی ایجاد کند. این شامل ارائه حمایت و پشتیبانی از تیم حسابرسی داخلی برای انجام وظایفشان بدون هرگونه فشار یا محدودیت است.

برای پیشگیری از مداخله‌های غیرمجاز، می‌توان اقدامات زیر را انجام داد:

تعیین و اعمال سیاست‌ها و رویه‌های داخلی:

ایجاد سیاست‌ها و رویه‌های داخلی که مشخص کننده حقوق و مسئولیت‌ها، محدودیت‌ها، و روش‌های ارتباط و اعمال قوانین در سازمان باشند. این سیاست‌ها باید به‌صورت واضح و قابل فهم برای تمامی کارکنان منتشر شوند.
تقویت کنترل‌های داخلی:

ارتقاء و تقویت کنترل‌های داخلی برای جلوگیری از دسترسی غیرمجاز به منابع، اطلاعات، و فرآیندهای کلیدی سازمان. این شامل ایجاد سیستم‌های احراز هویت، محدود کردن دسترسی به اطلاعات حساس، و ارائه آموزش‌های مرتبط به کارکنان می‌شود.
ارزیابی ریسک‌ها و آسیب‌پذیری‌ها:

انجام ارزیابی‌های دوره‌ای و مداوم ریسک‌ها و آسیب‌پذیری‌های مختلف سازمان، و اقدام به ارائه راهکارهای مناسب برای کاهش و کنترل این ریسک‌ها.
تشویق به گزارش دادن اخلاقی:

ایجاد فضایی که کارکنان به‌راحتی اختلافات و تخلفات را گزارش دهند بدون اینکه از انتقام یا تبعیض نگران باشند. این اقدام می‌تواند با ایجاد خطوط ارتباطی مستقیم با مدیران حساس به این موضوع و ایجاد مکانیسم‌های محرمانگی انجام شود.
آموزش و پیشگیری از فراموشی:

ارائه آموزش‌های دوره‌ای و مداوم به کارکنان درباره خطرات مرتبط با مداخله‌های غیرمجاز، ارزش اخلاق حرفه‌ای، و روش‌های گزارش‌دهی در صورت مشاهده تخلفات. این اقدام می‌تواند کارکنان را از خطرات و مشکلاتی که ممکن است به دلیل مداخله‌های غیرمجاز بوجود بیاید، آگاه سازد و از وقوع آنها جلوگیری کند.

ترویج فرهنگ شفافیت و افزایش آگاهی:

مدیریت باید فرهنگی از شفافیت و اعتماد را در سازمان ترویج کند و کارکنان را آگاه کند که حسابرسی داخلی یک ابزار مهم برای ارتقای عملکرد و مدیریت ریسک در سازمان است. ایجاد مکانیزم‌هایی برای گزارش دادن از تخلفات یا نقض‌های مرتبط با اخلاق حرفه‌ای نیز می‌تواند از این سیاست حمایت کند.

در زیر به برخی از اقدامات برای ترویج فرهنگ شفافیت و افزایش آگاهی اشاره شده است:

تسهیل دسترسی به اطلاعات:

سازمان‌ها باید محیطی فراهم کنند که کارکنان به راحتی به اطلاعات مرتبط با کارهایشان دسترسی داشته باشند. این شامل اطلاع‌رسانی منظم و شفاف درباره اهداف، سیاست‌ها، فعالیت‌ها، و اطلاعات مالی سازمان می‌شود.
ارتقاء ارتباطات داخلی:

تسهیل و ارتقاء ارتباطات بین اعضای سازمان، از جمله میان مدیران و کارکنان، می‌تواند به ترویج فرهنگ شفافیت کمک کند. برگزاری جلسات منظم، نظرسنجی‌ها، و ارتقاء ارتباطات از طریق وسایل ارتباطی مختلف از جمله راهکارهای موثر در این زمینه است.
آموزش و اطلاع‌رسانی:

برگزاری دوره‌های آموزشی و کارگاه‌ها درباره اهمیت و مزایای شفافیت و ارتقاء آگاهی کارکنان در این زمینه می‌تواند موثر باشد. اطلاع‌رسانی منظم درباره سیاست‌ها، رویه‌ها، و اخبار مرتبط با شفافیت نیز افراد را به خودآگاهی و مشارکت فعال تشویق می‌کند.
تشویق به گزارش دادن اخلاقی:

ایجاد فضایی امن و حمایتی برای گزارش دادن تخلفات و نقض‌های اخلاقی می‌تواند از طریق ارائه مکانیسم‌های گزارش‌دهی مستقیم به مدیران، استفاده از خطوط ارتباطی مستقیم، و ایجاد حفظ محرمانگی مناسب انجام شود.
ارتقاء افتخار و پاداش‌ها:

تشویق و پاداش افرادی که شفافیت را رعایت می‌کنند و اقدام به گزارش دادن اختلافات می‌کنند، می‌تواند تشویق بیشتری به این رفتارها ایجاد کند. این پاداش‌ها می‌تواند به صورت مالی، غیرمالی، یا تقدير و تشکر باشد.

ارزیابی و پیگیری نتایج حسابرسی داخلی:

مدیریت باید از نتایج حسابرسی داخلی آگاه شده و اقدامات لازم را برای بهبود فرآیندها و رفع نقایص اتخاذ کند. این شامل ارتقاء سیستم‌ها و فرآیندهای داخلی، تصحیح مسیرهای نادرست، و تسریع در رفع مشکلات است.

زیر به برخی از مراحل و فعالیت‌های این فرآیند پرداخته می‌شود:

بررسی نتایج حسابرسی:

در این مرحله، مدیریت سازمان نتایج حسابرسی داخلی را مورد بررسی قرار می‌دهد. این شامل بررسی گزارش‌های ارائه شده توسط واحد حسابرسی داخلی، تحلیل پیشنهادات و توصیه‌های ارائه شده، و تجزیه و تحلیل نتایج ارزیابی‌ها و ارزیابی‌های انجام شده می‌شود.
تعیین توافق‌نامه‌ها و اقدامات تصحیحی:

پس از بررسی نتایج، توافق‌نامه‌ها و برنامه‌های عملیاتی برای اجرای پیشنهادات و توصیه‌های حسابرسی داخلی تعیین می‌شود. این شامل تعیین مسئولیت‌ها، زمانبندی اقدامات، و تخصیص منابع لازم برای اجرای این توصیه‌ها است.
پیگیری اجرای توصیه‌ها:

مدیریت سازمان مسئولیت پیگیری و اجرای توصیه‌های حسابرسی داخلی را بر عهده می‌گیرد. در این مرحله، پیشرفت و وضعیت اجرای توصیه‌ها مورد ارزیابی قرار می‌گیرد و اطمینان حاصل می‌شود که اقدامات تصحیحی مورد نیاز به موقع انجام شده باشند.
ارزیابی اثربخشی اقدامات تصحیحی:

پس از اجرای اقدامات تصحیحی، ارزیابی می‌شود که آیا این اقدامات بهبود موثری در فرآیندها و کنترل‌های داخلی سازمان ایجاد کرده‌اند یا خیر. این ارزیابی شامل بررسی نتایج، اندازه‌گیری عملکرد، و تجزیه و تحلیل اثربخشی اقدامات انجام شده است.
گزارش‌دهی و ارتقاء مدیریتی:

در انتهای فرآیند، گزارشی از نتایج ارزیابی و پیگیری نتایج حسابرسی داخلی تهیه و به مدیریت اجرایی و هیئت مدیره ارائه می‌شود. این گزارش‌ها شامل تحلیل‌ها، پیشنهادات برای بهبود، و پیامدهای عملکردی حسابرسی داخلی است و به منظور ارتقاء مدیریتی و بهبود فرآیندها و کنترل‌های داخلی سازمان مورد استفاده قرار می‌گیرند.

واحد حسابرسی داخلی:

باید دارای منابع کافی از نظر مالی،انسانی و نیروی خبره باشد،مدیر این حسابرسی باید ارزیابی منظم از مهارت های مورد نیاز برای انجام کار و کفایت بودجه ی واحد حسابرسی داخلی برای استخدام و حفظ اعضای خبره و با تجربه در قبال چالش های کل سازمان و اجرای عملیات کافی،داشته باشد و به کمیته ی حسابرسی گزارش دهد.

واحد حسابرسی داخلی یک بخش مستقل و مستقل از سازمان است که مسئولیت ارزیابی و ارتقای عملکرد سیستم کنترل داخلی و مدیریت ریسک را بر عهده دارد. این واحد با مستقلیت و استقلال از دیگر واحدهای سازمانی، بررسی‌ها و ارزیابی‌هایی انجام می‌دهد تا میزان کارایی، کارآیی، و اثربخشی فرآیندهای کسب و کار را ارزیابی کند.

در زیر، به برخی از ویژگی‌ها و وظایف این واحد پرداخته شده است:

استقلال و مستقلیت:

واحد حسابرسی داخلی باید دارای استقلال و مستقلیت بوده و از تداخل در تصمیم‌گیری‌های اجرایی سازمانی خودداری کند. این استقلال به این واحد اجازه می‌دهد تا به‌صورت بی‌طرفانه و براساس معیارهای حسابرسی، عملکرد و عملیات سازمان را ارزیابی کند.
ارزیابی و تصحیح فرآیندها:

وظیفه اصلی واحد حسابرسی داخلی ارزیابی و تصحیح فرآیندها، سیستم‌ها، و فرآیندهای کنترل داخلی است. این شامل ارزیابی اثربخشی سیستم‌ها و روش‌های کنترل داخلی، تحلیل ریسک‌های موجود، و ارائه پیشنهادات برای بهبود آنها می‌شود.
مدیریت ریسک:

واحد حسابرسی داخلی مسئولیت مدیریت ریسک‌های سازمانی را بر عهده دارد. این شامل شناسایی، ارزیابی، مدیریت، و پایش ریسک‌های مختلف از جمله مالی، عملیاتی، و استراتژیک است.
گزارش‌دهی و پیگیری نتایج:

واحد حسابرسی داخلی مسئولیت ارائه گزارش‌هایی از نتایج ارزیابی‌ها و پیشنهادات به مدیریت اجرایی و هیئت مدیره را دارد. این گزارش‌ها باید شامل تحلیل‌های جامع و پیشنهادات سازنده برای بهبود عملکرد سازمان باشند.
آموزش و پشتیبانی:

واحد حسابرسی داخلی می‌بایست برنامه‌های آموزشی مناسبی را برای کارکنان سازمان در زمینه کنترل داخلی و مدیریت ریسک ارائه کند. همچنین باید به‌عنوان یک منبع پشتیبانی برای سایر واحدهای سازمان در این زمینه فعالیت کند.