گزارش به کمیته حسابرسی داخلی
گزارش به کمیته حسابرسی داخلی
كليات
گزارش به کمیته حسابرسی داخلی،پیرو توافق به عمل آمده با کمیته حسابرسی ، واحد حسابرسی داخلی باید نیاز به حسابرسی داخلی موسسه را به گونه ای منظم براورد کند.
تا همه مواردی که باید حسابرسی شود، تعیین گردد.
براورد نیاز به حسابرسی داخلی مستلزم ارزیابی میزان خطر نسبی و اهمیت سیستم های موجود در موسسه است کارهایی که در این زمینه انجام میشود به شرح زیر است:
شناسایی و تعیین همه زمینه های کار با سیستم و سیستمهای فرعی آن.
ارزیابی میزان خطر و اهمیت حسابرسی هر یک از زمینه ها.
تعیین تعداد دفعاتی که سیستمها باید حسابرسی شود.
برآورد منابع لازم برای رفع نیازهای حسابرسی.
این گزارش ،روش های مورد استفاده در براورد نیاز به حسابرسی داخلی موسسه و نتایج حاصل از آن را که اخیراً انجام شده است. بطور خلاصه تشریح میکند.
روش های مورد استفاده
نیاز به حسابرسی داخلی میتواند به روش های گوناگونی، از پیچیده ترین مدل های آماری تعیین میزان خطر تا روشها و مدلهای ساده، شناسایی و تعیین شود.
روش بکار رفته در این مورد روش مبتنی بر متدولوژی ساختاری است که در آن،از دانش و تجربه های قبلی واحد حسابرسی داخلی از موسسه و فعالیت های آن ، بهره گرفته شده است.
زمینه های مورد حسابرسی از طریق گفتگو با مسئولان ارشد موسسه، به ویژه رییس موسسه و سرپرست امور مالی و با توجه به منابع اطلاعاتی زیر تعیین شده است:
طرح استراتژیک موسسه برای سالهای ۱۹۹۴ تا ۱۹۹۷.
نمودار سازمانی و ساختار مدیریت موسسه.
بودجه سال مالی۱۹۹۵/۹۶و صورتهای مالی سال ۱۹۹۴/۹۵ موسسه.
سیستم حسابداری و استراتژی تکنولوژی اطلاعات.
مکانهای موسسه.
آزمون مستندات مربوط .
اقدامات انجام شده بالا از شناسایی موارد زیر اطمینان میدهد:
هر یک از اقلام درآمد و هزینه و اجزای تشکیل دهنده آنها .
فعالیت های گوناگون انجام شده توسط موسسه که باید حسابرسی شود.
مکان های موسسه که به حسابرسی داخلی نیاز دارد.
پس از شناسایی تمام زمینه های نیازمند حسابرسی ، خطر و اهمیت حسابرسی آنها با استفاده از عوامل زیر تعیین و و ارزیابی شد:
اهمیت
اهمیت ، معیاری است برای سنجش میزان عمده بودن سیستم یا زمینه مورد رسیدگی. این سنجش براساس مبلغ و حجم مانده ها یا رویدادهای مالی صورت میگیرد.
به منظور براورد نیاز به حسابرسی داخلی ، عامل اهمیت به ترتیب از ۱ تا ۵ درجه بندی شد.
درجه ، ۱ رویدادها و مانده های تا ۱۰۰۰ پوند و درجه ۵، رویدادها و مانده های بیش از یک میلیون پوند را نشان میدهد .
حجم رویدادها نیز به همین ترتیب درجه بندی شد، درجه ۱ تا تعداد ۱۰۰۰ رویداد و درجه ۵ بیش از یک میلیون رویداد.
خطر کنترل
خطر کنترل عبارت است از مواردی که کنترلهای موجود در سیستم نتواند اشتباهات را شناسایی و کشف کند.
این خطر براساس نتایج بدست آمده از حسابرسی های داخلی پیشین و حسب مورد، حسابرسی های انجام شده توسط حسابرسان مستقل ارزیابی می شود .
خطر کنترل به ترتیب از ۱ تا ۳ درجه بندی شد (درجه۱ نشان دهنده پایین بودن خطر است)
خطر ذاتی
در ارزیابی خطر کلی هر زمینه،عوامل به وجود آورنده خطر ذاتی نیز در نظر گرفته شده است.
در این مورد به عوامل زیر توجه شده است:
میزان وجوه نقد و نحوه نگهداری آن.
پیچیدگی سیستم یا زمینه مورد نظر.
ثبات سیستم یا زمینه مورد بررسی حساسیت سیستم یا زمینه مورد نظر.
تعداد مکانهای استقرار و استفاده از سیستم یا زمینه مربوط.
معیاری مناسب به هر زمینه اختصاص داده شد.
عوامل اهمیت، خطر کنترل و خطر ذاتی مورد ارزیابی قرار گرفته اند تا میزان خطر هر یک برحسب بالا متوسط یا پایین مشخص شود.
عامل اهمیت براساس ارزش و حجم ، ارزیابی گردیده اما برای ارزیابی خطر کنترل و خطر ذاتی از قضاوت و تجربه حسابرسان استفاده شده است.
سپس نیاز به حسابرسی داخلی موسسه براساس هر سه عامل یاد شده، برآورد گردیده است.
برآورد نیاز به حسابرسی داخلی با استفاده از یک شکل استاندارد برای محاسبه براورد، به شرح زیر صورت گرفته است
سیستم یا زمینه مورد نظر را شناسایی کنید.
میزان خطر هر یک از عوامل را تعیین کنید.