Johdon vastuulla on luoda ja ylläpitää tehokasta sisäisen valvonnan järjestelmää. Osana tilinpäätöstarkastusta tilintarkastajien on ymmärrettävä sisäisen valvonnan järjestelmä ja määritettävä, toimiiko sisäinen valvontajärjestelmä tarkoituksenmukaisesti. Tilintarkastajat tarkastelevat sisäistä valvontaa suorittamalla läpikäyntejä ymmärtääkseen sisäiset tarkastukset ja arvioimaan tilinpäätöksen olennaisen virheellisyyden kokonaisriskin.
Asiakirjoita liiketapahtumat, joilla on merkittävä vaikutus tilinpäätökseen. Nämä ovat liiketoimintaluokkia, jotka ovat avaintekijöitä tilinpäätöksessä, koska niillä on suuri dollarin määrä. Esimerkiksi käteisvarat ja käteismaksut ovat aina avaintekijöitä tilinpäätöksessä, koska ne edustavat yhtiöstä tulevaa rahaa. Kaikkien merkittävien tapahtumaluokkien dokumentoimiseksi on oltava muutamia parametreja (eli olennaisuusraja), jotka muodostavat tilinpäätöksen kannalta merkittävän dollarin määrän. Kun kaikki merkittävät tapahtumaluokat on tunnistettu ja dokumentoitu, asiakkaalta pyydetään antamaan kuvaus kunkin luokan prosesseista.
Asiakirjoita asiakkaan sisäisen valvonnan järjestelmän ymmärtäminen käyttäen kunkin asiakkaan tarjoaman merkittävän tapahtumaluokan menettelyjen kuvausta. Sarbanes Oxley -laki on johtanut merkittäviin muutoksiin sisäisen valvonnan suunnittelussa, dokumentoinnissa, seurannassa ja ylläpidossa. Tuloksena saatu parannettu dokumentaatio (eli prosessikartat), jota johto tarvitsee ylläpitää, helpottaa tilintarkastajan ymmärtämistä asiakkaan sisäisen valvonnan järjestelmästä. Tilintarkastajat käyttävät tarkistuslistoja, vuokaavioita, kertomuksia ja sisäisen valvonnan kyselylomakkeita dokumentoidakseen asiakkaan sisäisen valvontajärjestelmän ymmärtämisen.
Valitse näytteistapahtuma jokaisesta merkittävistä tapahtumaluokista. Selvitä, onko tapahtumien näyte oikein sisäisen valvontajärjestelmän kautta ymmärryksen ja järjestelmän toiminnan dokumentoinnin mukaisesti. Tilintarkastaja valitsee esimerkiksi käteisvarojen maksutapahtuman ja jäljittää sen alusta loppuun asiakkaan järjestelmän kautta (eli hyväksytystä ostotilauksesta pyynnön antamaan ostotilaukseen, tavaran toimitus- ja tarkastusasiakirjoihin, maksettavat maksut, maksun käsittelyyn ja liikkeeseenlaskuun, pankin selvitykseen ja pankkilaskelmassa näkyvä tarkastus), huomauttaa ja dokumentoi mahdolliset poikkeamat dokumentoiduista sisäisistä valvontamenettelyistä.
Keskustele johdon tuloksista ja kerro hallinnoinnista kaikista puutteista, jotka tarvitsevat välitöntä huomiota. Dokumentoi mahdolliset riskiarviointien muutokset ja onko yleinen riski siitä, että tilinpäätöksessä voi tapahtua olennainen virhe, muuttunut millään tavalla (lisääntynyt tai vähentynyt). Dokumentoi tarkastustyöasiakirjoihin sisältyvät havainnot ja korosta kaikki havainnot, jotka voidaan esittää johdolle kirjeessä tai jotka voivat millään tavalla vaikuttaa tarkastuskertomukseen.
