Ústav interních auditorů zavedl soubor norem, které auditor musí dodržovat při revizi finančních zpráv a politik společností. Tyto zásady rovněž umožňují auditorům zajistit, aby vnitřní kontroly firmy byly přiměřené a účinné. Kontroly jsou směrnice, které vedou špičkové vedení k zabránění ztrát v provozních činnostech.
Správa činnosti interního auditu
Hlavní auditor společnosti musí spravovat funkci interního auditu, aby zajistil, že přidává hodnotu organizaci. Jinými slovy vedoucí oddělení auditu musí zajistit, aby výsledky auditu splňovaly cíle obsažené v chartě interního auditu.
Plánování
Plánovací aktivity vyžadují, aby auditor disponoval analytickou obratností a schopností efektivně plnit více úkolů. Následně musí odpovědní auditoři zajistit, aby postupy plánování byly v souladu s procesy rozhodování firem.
Komunikace a schválení
Vedoucí auditu musí sdělovat plánům auditorského vedení společnosti a požadavkům na zdroje v nadcházejícím období, jako je fiskální rok. Nejvyšší vedení a představenstvo musí následně schválit roční plán auditu.
Správa zdrojů
Řízení zdrojů vyžaduje efektivní komunikační dovednosti a komplexní řešení problémů. Zodpovědný auditor musí zajistit, aby zdroje auditu byly vhodné, dostatečné a dostupné k dosažení schváleného plánu.
Zásady a postupy
Společnosti musí zajistit, aby zásady a postupy použitelné pro interní audity byly v souladu s průmyslovými postupy a regulačními pokyny. Tyto standardy zahrnují pravidla, která pravidelně vyhlášují Správní rada pro dohled nad účetnictvím ve Spojených státech a Komise pro cenné papíry a burzy.
Koordinace
Koordinace je zásadní zásadou auditu, neboť snižuje duplicitní úsilí. Sdílením důležitých zjištění auditu s externími audity a regulátory zajišťují interní recenzenti, že se společnosti zaměřují na vysoce rizikové oblasti. V terminologii auditu závisí hodnocení rizika od očekávání ztráty.
Podávání zpráv vrcholovému vedení a představenstvu
Vedoucí oddělení auditu společnosti musí pravidelně informovat vrcholové vedení a správní radu o důležitém vývoji v podnikových operacích. Frekvence hlášení je obvykle čtvrtletní, ale může být kratší na základě okolností.Zprávy interního auditu se mohou týkat významných rizikových expozic, jako jsou rizika podvodů a otázky správy.
Povaha díla
Audity se snaží zabránit provozním ztrátám, které mohou být důsledkem dysfunkčních firemních systémů a neefektivních kontrol. Aby auditory uspokojivě plnili úkoly, používají regulační pokyny, jako jsou obecně uznávané auditorské standardy.
Správa věcí veřejných
Auditorské postupy pomáhají podnikům hodnotit jejich rozhodovací mechanismy a vytvářet efektivní postupy pro dlouhodobý růst. Politiky týkající se správy zahrnují podporu vhodné etiky a hodnot v rámci společnosti, školení a koučování podřízených a sdělování informací o rizicích a kontrole příslušným segmentům společnosti.
Řízení rizik
Zásady řízení rizik umožňují auditorům pórovať provozní údaje společnosti a určovat faktory, které mohou vykolejit podnikový pokrok. Tyto zásady jsou důležité, protože pomáhají špičkovým vedoucím pracovníkům provádět kvalifikovaná rozhodnutí a poskytují nápravná opatření pro vysoce rizikové činnosti.