Kluczowa różnica – audyt wewnętrzny a kontrola wewnętrzna
Audyt wewnętrzny i kontrola wewnętrzna to dwa główne aspekty każdego rodzaju organizacji. Ogólnie rzecz biorąc, te dwa terminy są często mylone i używane zamiennie; niemniej jednak różnią się od siebie. Kluczową różnicą między audytem wewnętrznym a kontrolą wewnętrzną jest to, że audyt wewnętrzny jest funkcją, która zapewnia niezależne i obiektywne zapewnienie, że system kontroli wewnętrznej organizacji i zarządzania ryzykiem funkcjonują skutecznie, podczas gdy kontrola wewnętrzna jest systemem wdrożonym przez firmę w celu zapewnienia integralności finansowej i informacji księgowych oraz że postępuje w kierunku pomyślnego osiągnięcia swojej rentowności i celów operacyjnych.
Co to jest audyt wewnętrzny?
Audyt wewnętrzny to funkcja, która zapewnia niezależne i obiektywne zapewnienie, że system kontroli wewnętrznej i zarządzania ryzykiem w firmie działa zgodnie z przeznaczeniem. Działem audytu wewnętrznego kieruje audytor wewnętrzny, który powinien mieć aktualne i odpowiednie doświadczenie finansowe. Audytora wewnętrznego powołuje komitet audytu, który będzie oceniał skuteczność audytora wewnętrznego i okresowo otrzymuje raporty z audytu. Komitet audytu pełni następujące role w zakresie audytu wewnętrznego.
- Monitoruj i przeglądaj skuteczność funkcji audytu wewnętrznego firmy
- Upewnij się, że funkcja audytu wewnętrznego ma dostęp do odpowiednich zasobów finansowych i innych do wykonywania swoich obowiązków
- Upewnij się, że funkcja audytu wewnętrznego ma wsparcie i dostęp do odpowiednich informacji ze wszystkich części organizacji, aby przeprowadzić pomyślny audyt
- Zgłoś się do zarządu i przedstaw odpowiednie rekomendacje, jak ulepszyć system audytu wewnętrznego firmy
- Rozważ odpowiedź kierownictwa na kluczowe zalecenia audytu zewnętrznego lub wewnętrznego
Jeżeli firma nie posiada funkcji audytu wewnętrznego (jest to możliwe w niektórych typach firm, zwłaszcza w małych firmach, w których istnieje tylko funkcja audytu zewnętrznego), potrzeba ustanowienia funkcji audytu wewnętrznego powinny być rozpatrywane corocznie.
Co to jest kontrola wewnętrzna?
Kontrola wewnętrzna to system wdrożony przez firmę w celu zapewnienia integralności informacji finansowych i księgowych oraz zapewnienia, że firma pomyślnie osiąga swoją rentowność i cele operacyjne. Głównym powodem, dla którego obowiązują procedury kontroli wewnętrznej, jest zapewnienie, że ryzyko, przed którym stoi firma, jest zminimalizowane. Nawet jeśli istnieje skuteczny system kontroli wewnętrznej, nie ma gwarancji, że ryzyko zostanie całkowicie wyeliminowane; jednak można je kontrolować, aby nie powodowały znacznego zniszczenia dla firmy. Środki kontroli wewnętrznej mogą przybierać następujące formy.
- Podział obowiązków w celu podziału odpowiedzialności za rejestrowanie, kontrolowanie i kontrolowanie transakcji w celu zapobieżenia popełnieniu oszustwa przez jednego pracownika
- Kontrolowanie dostępu przez zamki w drzwiach (dla dostępu fizycznego) i hasła (dla dostępu online)
- Uzgodnienia księgowe w celu zapewnienia, że salda kont są zgodne z saldami utrzymywanymi przez inne podmioty, w tym dostawców, klientów i instytucje finansowe
- Przypisywanie uprawnień określonym menedżerom do autoryzacji transakcji o znacznej wartości
- Niezależne kontrole wydajności pracowników, takie jak nadzór
Rodzaj kontroli, który powinien zostać wdrożony dla każdego ryzyka, jest ustalany na podstawie dwóch aspektów.
- Prawdopodobieństwo/prawdopodobieństwo ryzyka – możliwość materializacji ryzyka
- Wpływ ryzyka – wielkość straty finansowej w przypadku materializacji ryzyka
Zarówno prawdopodobieństwo, jak i wpływ ryzyka mogą być wysokie, średnie lub niskie. W przypadku ryzyka o wysokim prawdopodobieństwie i skutkach, należy wdrożyć kontrole o dużym skutku. Jeśli nie, będzie narażony na wysokie ryzyko kontroli.
Rysunek 01: Prawdopodobieństwo i wpływ ryzyka pomaga firmie zidentyfikować rodzaj środka kontroli wewnętrznej do zastosowania
Jaka jest różnica między audytem wewnętrznym a kontrolą wewnętrzną?
Audyt wewnętrzny a kontrola wewnętrzna |
|
| Audyt wewnętrzny to funkcja, która zapewnia niezależne i obiektywne zapewnienie, że system kontroli wewnętrznej i zarządzania ryzykiem w organizacji działa skutecznie. | Kontrola wewnętrzna to system wdrożony przez firmę w celu zapewnienia integralności informacji finansowych i księgowych oraz zapewnienia, że firma pomyślnie dąży do osiągnięcia swojej rentowności i celów operacyjnych. |
| Główna odpowiedzialność | |
| Głównym obowiązkiem audytu wewnętrznego jest przegląd skuteczności systemu kontroli wewnętrznej. | Zapewnienie, że istnieją solidne procedury kontroli wewnętrznej, jest głównym obowiązkiem systemu kontroli wewnętrznej. |
| Natura | |
| Audyt wewnętrzny jest środkiem zapobiegawczym. | Kontrola wewnętrzna jest środkiem detektywistycznym. |
Podsumowanie – audyt wewnętrzny a kontrola wewnętrzna
Różnica między audytem wewnętrznym a kontrolą wewnętrzną jest wyraźna ze względu na jej charakter i zastosowanie. Celem kontroli wewnętrznej jest ograniczanie ryzyka poprzez odpowiednie kontrole i zapewnienie, że firma nie jest utrudniona w osiąganiu jej celów; sprawdzenie, czy takie mechanizmy kontrolne funkcjonują zgodnie z przeznaczeniem, jest celem audytu wewnętrznego. Wiele dużych korporacji, takich jak Enron i Lehman Brothers, upadło z powodu braku solidnego systemu kontroli wewnętrznej i skutecznej funkcji audytu wewnętrznego.
