Auditorské postupy, i když přímo nesouvisejí s růstem zisku, mohou výrazně zlepšit fungování. Program interního auditu každé instituce by měl udržovat uživatelsky přívětivý a centrálně umístěný soubor zásad a postupů, které upravují funkce interního auditu.
Základy
Menší instituce nevyžadují úroveň formality vyžadovanou ve větších institucích ohledně auditorských postupů; všechny postupy by však měly obsahovat poslání nebo účelové prohlášení, v němž jsou uvedeny cíle. Poskytněte také cíle a hlavní povinnosti auditorského personálu, vedení auditu a výboru pro audit (správní rada). Měla by existovat i část popisující auditorské postupy pro jednotlivé oblasti podnikání.
Sekce
Existují dvě formální metodiky hodnocení rizik používané vládou i průmyslem; jsou spravovány interní organizací pro normalizaci (ISO, viz zdroje) a Mezinárodní asociací auditorů (IAA). Oba systémy poskytují příklady auditorských postupů. Tyto procedury kotle jsou specifické pro průmysl.
Plán auditu
Plán auditu je podrobně popsán v rámci postupů a obsahuje auditorské cíle, plány, potřeby personálu, odpovědnost a vykazování. Plány auditu jsou obecně psány každých 12 měsíců a jsou formálně schváleny výborem pro audit. Interní auditoři podávají zprávu o skutečných výsledcích auditu a provedou změny.
Aktualizace
Aktualizujte hodnocení rizika nejméně jednou ročně nebo více v závislosti na povaze rizik v rámci vašeho odvětví. To je zvláště významné v roce s výraznými posuny v politických cyklech. Aktualizace by měly rovněž odrážet všechny změny interních kontrol nebo pracovních procesů. Požadavky na dokumentaci všech provedených prací a následný proces k určení dalších kroků týkajících se významných nedostatků by měly být popsány v postupech.
