Las revisiones de control interno proporcionan a la gerencia seguridad sobre la efectividad de sus entornos de control. Las revisiones pueden ser realizadas por auditores internos o externos, pero también son completadas por el personal de Aseguramiento de la Calidad o incluso por la administración del departamento. Las revisiones de control interno incluirán pasos para: identificar el alcance del proyecto de revisión; probar los controles internos a través de muestreos, entrevistas, recorridos y observaciones; documentar las pruebas realizadas y sus resultados en documentos de trabajo estandarizados; y reportando resultados.
Resumen ejecutivo
Prepare un resumen ejecutivo de una a dos páginas de la revisión de control interno que incluya la información en los siguientes pasos.Los gerentes principales y ejecutivos usarán el resumen para comprender los problemas de control identificados y los planes de la administración para corregirlos.
Proporcione una breve descripción del área revisada, incluidas las cifras relevantes, como el tamaño del negocio o departamento, las ganancias o los números de gastos y el personal. La descripción será útil para los lectores que no estén familiarizados con los detalles del área revisada.
Utilice la nota a la gerencia preparada, cuando planifique la revisión, para resumir el propósito de la revisión de control interno, incluidas las funciones, áreas o responsabilidades excluidas del alcance del proyecto.
Proporcione un resumen de las deficiencias de control interno identificadas, incluida una indicación de la gravedad de cada problema, e indique brevemente cómo la administración pretende resolver las deficiencias. Una debilidad del control interno puede ser una falla en la conciliación de las cuentas de efectivo o una falla para asegurar adecuadamente una bóveda o caja fuerte.
Incluya una opinión de alto nivel y / o una conclusión sobre el entorno de control interno como lo exige el Instituto de Auditores Internos, una asociación profesional internacional reconocida como líder mundial en educación de auditoría, certificación, orientación técnica e investigación. (Ver referencias) Las opiniones y conclusiones se derivan de la evaluación del resultado de la revisión del control interno y la determinación de la efectividad del ambiente de control.
Firme y feche el informe. El revisor senior y / o su gerente deben firmar el informe de control interno.
Incluya una lista de las personas que se copiarán en el informe y cualquier limitación en la distribución o uso del informe. En la lista de distribución debe incluirse la gestión del departamento, la gerencia superior y ejecutiva relevante. Pueden surgir limitaciones de distribución si se identifican fraude o asuntos legales sensibles durante la revisión.
Hallazgos detallados, recomendaciones y planes de acción correctivos
Proporcione un resumen de cada debilidad de control identificada, utilizando hechos y resúmenes estadísticos de los datos de prueba para demostrar la relevancia de la debilidad. Califique cada debilidad según la severidad y enumere las debilidades de la más severa a la menos.
Incluya una recomendación para corregir la debilidad del control si así lo requiere la práctica de la empresa o si lo solicita la administración. Proporcione los detalles suficientes para que un lector pueda entender claramente qué pasos tomar para resolver el problema.
Incluya las acciones correctivas de la administración en el informe de control interno si así lo requiere la práctica de la empresa o si lo solicita la administración. Incluyendo acciones correctivas, el compromiso de la administración con el cambio y también permite un seguimiento preciso de la implementación de acciones correctivas.
Incluya una fecha específica para la implementación del plan correctivo y el nombre de la persona responsable de la acción para demostrar la responsabilidad.
