Interní auditor provádí test shody s cílem zajistit, aby postupy nebo mechanismy společnosti dodržovaly regulační požadavky, průmyslové postupy nebo firemní zásady a fungovaly tak, jak byly zamýšleny. Zkouška shody auditu může zahrnovat operační rizika, technologické systémy, finanční kontroly nebo regulační pokyny. Externí konzultant může často pomoci při vytváření vhodných zkušebních postupů.
Účel
Zkouška shody s interním auditem zajišťuje, že zaměstnanci dodržují firemní politiky a regulační požadavky v podnikových operacích. Iniciativa v oblasti shody hodnotí také interní "kontroly" podniků a zajišťuje, že jsou "efektivní" a "přiměřené". ("Kontrola" je soubor pokynů, které vedoucí pracovníci zřídí, aby zabránili ztrátám způsobeným chybami nebo poruchou technologie.) "Účinná" kontrola poskytuje opravy vnitřních problémů. "Přiměřená" kontrola jasně uvádí kroky pro výkon práce a rozhodování.
Funkce
Interní auditor (provádí testy shody) má obvykle bakalářský titul v oblasti účetnictví, auditu nebo daní. Auditor může mít také magisterský titul v oboru obchodu nebo v liberálním umění. Inspektoři shody mohou mít také certifikovaného auditora (CPA), certifikovaného interního auditora (CIA) nebo certifikovaného ověřovatele podvodu (CFE). Zaměstnanec, který má vyšší akademický titul nebo odbornou licenci, má více příležitostí k růstu kariéry.
Typy
Zkouška shody s interním auditem se může týkat čtyř oblastí - operace, regulace, informační systémy a finanční výkaznictví. Operační test compliance zajišťuje, že aktivity společnosti dodržují doporučení vrcholového vedení a politiky lidských zdrojů. Regulační přezkum uvádí, zda zaměstnanci a aktivity společnosti dodržují vládní požadavky a regulační pravidla. Technologický audit vyhodnocuje informační systémy firmy a zjišťuje případná porucha. Audit finanční shody zajišťuje, že mechanismy účetnictví a vykazování fungují účinně a přiměřeně.
Expertní přehled
Oddělení interního auditu může příležitostně hledat externí odborné znalosti při zlepšování procesů hodnocení a přezkumu. Veřejná účetní firma nebo obchodní poradenská skupina může tuto odbornost poskytnout. Například vedoucí interního auditu v ropné rafinérii v Texasu by mohl najmout geologa nebo odborníka na ochranu životního prostředí (EPA) v USA, aby radil o nástrojích a technikách, které je třeba použít při hodnocení dodržování zákonů o životním prostředí a předpisů pro vrtání.
Mylné představy
Profesní pravidla nebo regulační směrnice nevyžadují, aby interní auditor, který provádí testy shody, držel profesní certifikaci, přestože nejzkušenější interní auditoři mají alespoň jedno označení. Nejvyšší vedení společnosti není povinno zveřejňovat zprávy interního auditu (regulátorům nebo investorům), neboť tyto dokumenty pomáhají podnikovým rozhodovacím činitelům hodnotit "rizikový profil" organizace a provozní funkce. "Rizikový profil" označuje "vysoké", "střední" a "nízké" rizikové oblasti ve společnosti, ("vysoké", "střední" a "nízké" označující potenciální ztráty).
