Kontrolní seznam auditu projektu slouží jako klíčový nástroj procesu řízení rizik projektu. Pomáhá senior manažerům a projektovým manažerům zhodnotit vnitřní prvky a vnější faktory ovlivňující dokončení projektu. Auditor musí dodržovat obecně uznávané auditorské standardy (GAAS) při použití kontrolního seznamu auditu projektu.
Kontrolní prostředí
Auditor se dozví o řídicím prostředí projektu, aby se seznámil s faktory ovlivňujícími průběh projektu a jeho dokončení. Tyto faktory mohou být interní nebo externí. Externí prvky, které mohou ovlivnit datum dokončení projektu, jsou zákony a předpisy. Interní faktory se mohou týkat firemních zásad a pokynů, etických kvalit vrcholového vedení a dovedností zaměstnanců.
Například certifikovaný interní auditor (CIA) nebo certifikovaný účetní (CPA) kontroluje prostředí řízení projektů v zámoří. Může zajistit, aby účetní účetní používali Mezinárodní standardy účetního výkaznictví (IFRS) při shrnutí provozních údajů. Alternativně se CPA nebo CIA mohou seznámit s místními zákony, předpisy a průmyslovými postupy a jak mohou ovlivnit dokončení projektu.
Testujte vnitřní kontroly
Auditor projektu zkouší vnitřní kontroly a postupy, aby zajistil, že tyto kontroly jsou přiměřené a funkční. Kontrola je soubor směrnic, které správce projektů zavádí, aby zabránil provozním ztrátám způsobeným technologickými poruchami, chybou, podvodem nebo krádeží. Náležitá kontrola instruuje členy personálu projektu o tom, jak provádět úkoly, upozorňovat na problémy a přijímat rozhodnutí. Funkční kontrola poskytuje vhodné řešení pro členění projektů.
Interní kontroly a postupy se liší podle odvětví, společnosti a lokality. Například manažer projektu stavby silnic může zavést postupy, které dodržují pravidla BOZP (OSHA). Naproti tomu projektový manažer v odvětví finančních služeb může zdůraznit dodržování pokynů, které vydává Národní asociace pro automatizované kotace prodejců cenných papírů (NASDAQ).
Ovládání hodnocení a rizika
Auditor zařazuje kontroly a související rizika na základě očekávané ztráty. Zkontroluje přiměřenost a účinnost kontrol a hodnotí je jako "vysoká", "střední" a "nízká". Auditor projektu také zajišťuje, aby kontroly v systémech finančního výkaznictví odpovídaly GAAP nebo obecně uznávaným vládním účetním standardům (GAGAS). Účtovník projektu, který nesplňuje tyto standardy, může vykazovat nepřesné a neúplné účetní závěrky.
Vydání závěrečné zprávy
Americký institut certifikovaných veřejných účetních (AICPA) požaduje, aby auditor projektu přezkoumal "vysoké" a "střední" rizika se špičkovým vedením a zajistil, že poskytne nápravná opatření pro tato rizika. AICPA také doporučuje, aby správci segmentů našli zmírňující řešení pro "nízká" rizika. Auditor projektu také může přezkoumat zprávu společnosti o "riziku a kontrole sebehodnocení" (RCSA), aby byla zajištěna konzistentnost ratingů rizik. V členu RCSA zaměstnanec segmentu hodnotí jako "Tier 1", "Tier 2" a "Tier 3" na základě očekávaných ztrát. Auditor vydává závěrečnou zprávu, jakmile vedení poskytne plány zmírnění závažných rizik.