Comment effectuer une procédure pas à pas du processus de contrôle interne

Dans le cadre d'un audit d'états financiers, les auditeurs sont tenus d'acquérir une compréhension du système de contrôle interne d'une entreprise. Clifton Gunderson CPA and Consultants définit le contrôle interne comme un réseau interconnecté de politiques, de procédures, d'attitudes et d'actions qui permettent d'atteindre le résultat souhaité. Les résultats souhaités sont de produire des états financiers exempts d'anomalies significatives et de fournir aux utilisateurs des états financiers une image claire de la situation financière de l'organisation. Les auditeurs examinent le processus de contrôle interne en effectuant des étapes pour évaluer le risque global d'anomalies significatives dans les états financiers.

1

Documentez les classes de transactions importantes. Selon le Guide to Audit Risk Assessment, les catégories de transactions importantes sont celles des opérations d'une entreprise qui sont essentielles aux états financiers en raison du volume ou du montant en dollars de la transaction. Lors de l'audit d'une entreprise de vente au détail, un auditeur peut identifier les rentrées de fonds comme une catégorie d'opérations importante, car l'entreprise reçoit des espèces plusieurs fois au cours de l'année. Documentez toutes les classes de transactions importantes et demandez au client de fournir une description des procédures pour chaque classe.

2

Obtenir et documenter une compréhension du système de contrôles internes du client. Demandez à la direction comment les processus sont terminés. Lors de l'audit des transactions de vente, par exemple, un auditeur peut demander qui collecte les espèces, quand les espèces sont collectées et comment elles sont collectées. En plus d'acquérir une compréhension du processus de contrôle interne, la déclaration sur l'audit Standard 109 de l'American Institute of Certified Public Accountants exige qu'un auditeur documente la compréhension de l'organisation et de son environnement. Cela se fait en rédigeant des listes de contrôle, des organigrammes ou des récits, ou en réalisant des questionnaires de contrôle interne.

3

Affichez et documentez un exemple de transaction de chaque classe de transaction identifiée. Utilisez la documentation du contrôle interne pour déterminer si les transactions d'échantillons transitent correctement par le système de contrôle interne. Par exemple, un auditeur peut observer un client payer en espèces à un caissier autorisé au moment de l'achat. Elle documente ensuite les détails de la transaction, tels que la date et le montant en dollars, et détermine s'il y a eu des écarts par rapport aux procédures de contrôle interne documentées.

4

Discutez des résultats avec la direction et documentez les changements apportés aux évaluations des risques en fonction des résultats. Comme l'exige la déclaration de l'AICPA sur la norme d'audit 115, reliez les constatations à la direction dans une communication écrite. En outre, indiquez si l'évaluation du système de contrôle interne a augmenté ou diminué le risque qu'une anomalie significative puisse se produire dans les états financiers.