Sarbanes Oxley Act, muuten tunnetaan nimellä SOX, on hyvin monimutkainen lainsäädäntö. Se on ottanut käyttöön merkittäviä muutoksia Yhdysvaltojen julkisesti noteerattujen yhtiöiden varainhoitoon. Ylimmän johdon on nyt varmistettava, että ne ovat tarkastaneet sisäiset tarkastukset ja että valvontatoimet toimivat oikein. Riippumattomat tilintarkastajat ovat velvollisia antamaan raportin, jossa todistetaan johdon sertifiointi sisäisestä valvonnasta. SOX-vaatimustenmukaisuustarkastuksia suorittavat tilintarkastajat on koulutettava uusista vaatimuksista ja siitä, miten määritetään ja mitataan vaatimustenmukaisuus, jotta voidaan todistaa johdon sertifiointi.
Hanki ymmärrys SOX-lainsäädännöstä ja kaikista sen noudattamista koskevista ongelmista. Vuotuiset tarkastukset edellyttävät sisäisen valvonnan perusteellisempaa tuntemusta kuin aikaisemmin. Lausunnon antamiseksi sisäisistä valvontatoimista tilintarkastajan on tehtävä riittävät tarkastukset tarkastusten saamiseksi, jotta voidaan saavuttaa korkea varmuus niiden tehokkuudesta. Tämä edellyttää, että CPA testaa asianmukaisesti sekä ennaltaehkäisevät että detektiiviset kontrollit.
Hanki käsitys COSOn sisäisen valvonnan kehyksestä. COSOn sisäisen valvonnan kehyksessä on viisi osaa: valvontaympäristö, riskien arviointi, tiedotus ja viestintä, valvontatoimet ja seuranta. Tilintarkastajien on ymmärrettävä kaikki viisi osaa, jotta sisäiset tarkastukset voidaan arvioida asianmukaisesti ja todistaa niiden tehokkuus.
Opi kartoittamaan ja dokumentoimaan sisäiset ohjaimet. Tähän sisältyy prosessien kartoittaminen (vuokaavio) sen osoittamiseksi, miten tietty ohjaus tai ohjaussarja toimii. Tilintarkastaja tarkastaa nämä asiakirjat ja testaa valvonnan osana tarkastusta, joten on tärkeää, että tilintarkastaja on koulutettu prosessikartoitukseen.
Lue, miten voit testata sisäisiä säätimiä selvittääkseen, toimivatko ne oikein. Näissä testeissä voi olla otantatapahtumien poiminta, jotta voidaan tarkastella sisäisten valvontatoimien ja / tai testitietojen noudattamista ohjausjärjestelmien kautta ja tutkia tuloksia. Joka tapauksessa tilintarkastajat on koulutettava näihin tekniikoihin.
Opi tunnistamaan ja raportoimaan sisäisestä valvonnasta. Jotkin valvontakysymykset voivat olla suhteellisen vähäisiä ja helposti korjattavissa, kun taas toiset saattavat olla olennainen heikkous, joka aiheuttaa taloudellisen väärinkäytön riskin. Mahdollinen aineellinen heikkous ilmoitettaisiin ja johdon olisi esitettävä korjaava toimintasuunnitelma. Pienet heikkoudet voitaisiin ilmoittaa epävirallisesti ja johto voisi korjata ne ilman virallisia korjaavia toimintasuunnitelmia. Tilintarkastajat tarvitsevat koulutusta myös tilintarkastuksen raportointi- näkökohdista.
