Cómo hacer una auditoría de control interno
Los pasos para la auditoría de control interno son los siguientes:
1 Planificar el trabajo de auditoría
El departamento de auditoría de las empresas inmobiliarias necesita planificar adecuadamente el trabajo de auditoría. controlar el trabajo de auditoría y dotarlo de auditores de competencia profesional, y proporcionar orientación y revisión del trabajo del personal asistente. Los auditores deben comprender completamente el papel de la evaluación de riesgos en la planificación del trabajo de auditoría, seleccionar los controles que se probarán con base en la evaluación de riesgos y determinar la evidencia requerida para las pruebas.
Cuanto mayor sea el riesgo de que exista una debilidad material en un área particular de control interno, más atención de auditoría se debe prestar a esa área. Por ejemplo: para las empresas inmobiliarias, las áreas de alto riesgo se concentran principalmente en los enlaces de contratación y marketing, por lo que deben estar equipadas con recursos de auditoría con sólidas capacidades profesionales.
2. Implementación del trabajo de auditoría
Los auditores implementan el trabajo de auditoría desde el conjunto hasta los detalles comerciales específicos. El método desde el conjunto hasta los detalles comerciales específicos consiste en que los auditores identifiquen los riesgos y seleccionen. Planes básicos de control de pruebas. Cuando los auditores realizan trabajo de auditoría, pueden combinar pruebas de controles generales a nivel empresarial y controles específicos a nivel empresarial.
3. Evaluar las deficiencias de control
Sobre la base de probar la efectividad del diseño y operación del control interno, los auditores deben evaluar la gravedad de cada deficiencia de control interno que identifican. estas deficiencias, individualmente o en combinación, constituyen deficiencias significativas y afectan la conclusión de la auditoría. Para determinar si una deficiencia de control interno o una combinación de deficiencias de control interno constituye una deficiencia material, el auditor también debe evaluar el impacto de los controles compensatorios (controles sustitutos).
Los auditores clasificarán los defectos de control interno en defectos de diseño y defectos operativos según sus causas, y en defectos mayores, defectos importantes y defectos generales según su grado de impacto. Los auditores deben comunicar a la empresa todas las deficiencias de control identificadas durante la auditoría. Las deficiencias significativas y las deficiencias importantes deben comunicarse por escrito a los encargados del gobierno y la gestión.
4. Completar el trabajo de auditoría
Los auditores evalúan la evidencia obtenida, se forman una opinión sobre la eficacia del control interno y emiten un informe de auditoría.