L'Institut des auditeurs internes a mis en place un ensemble de normes que les auditeurs doivent suivre lors de l'examen des rapports financiers et des politiques des sociétés. Ces principes permettent également aux auditeurs de s'assurer que les contrôles internes du cabinet sont adéquats et efficaces. Les contrôles sont des directives que les principaux dirigeants définissent pour éviter les pertes dans les activités opérationnelles.
Gestion de l'activité d'audit interne
L'auditeur en chef d'une entreprise doit administrer la fonction d'audit interne pour s'assurer qu'elle ajoute de la valeur à l'organisation. En d’autres termes, le chef du service d’audit doit s’assurer que les résultats de l’audit répondent aux objectifs énoncés dans la charte de l’audit interne.
Planification
Les activités de planification exigent que les auditeurs possèdent une dextérité analytique et la capacité d'effectuer efficacement plusieurs tâches. Par conséquent, les auditeurs responsables doivent veiller à ce que les procédures de planification soient conformes aux processus décisionnels de l'entreprise.
Communication et approbation
Un responsable de la vérification doit communiquer à la direction de l'entreprise les plans de vérification et les besoins en ressources pour la période à venir, par exemple un exercice. La haute direction et le conseil d'administration doivent ensuite approuver le plan d'audit annuel.
La gestion des ressources
La gestion des ressources requiert des compétences de communication efficaces et une capacité complexe de résolution de problèmes. L'auditeur responsable doit s'assurer que les ressources d'audit sont appropriées, suffisantes et disponibles pour réaliser le plan approuvé.
Les politiques et les procédures
Les entreprises doivent s'assurer que les politiques et procédures applicables aux audits internes sont conformes aux pratiques du secteur et aux directives réglementaires. Ces normes comprennent des règles que le Conseil de surveillance en matière de comptabilité des entreprises publiques américaines et la Securities and Exchange Commission promulguent régulièrement.
Coordination
La coordination est un principe clé de l’audit, car elle réduit le chevauchement des efforts. En partageant les résultats d'audit importants avec les auditeurs externes et les régulateurs, les examinateurs internes veillent à ce que les entreprises se concentrent sur les domaines à haut risque. En audit, la classification du risque dépend des attentes en matière de perte.
Rapport à la haute direction et au conseil d'administration
Le chef du département d’audit d’une société doit informer périodiquement les principaux dirigeants et le conseil d’administration des développements importants de son activité. La fréquence des rapports est généralement trimestrielle mais peut être plus courte en fonction des circonstances.Les rapports d'audit interne peuvent couvrir des expositions à des risques importants, tels que des risques de fraude et des problèmes de gouvernance.
Nature du travail
Les audits tentent d'éviter les pertes d'exploitation pouvant résulter de systèmes d'entreprise dysfonctionnels et de contrôles inefficaces. Pour s'acquitter de leurs tâches de manière satisfaisante, les auditeurs appliquent des directives réglementaires, telles que les normes d'audit généralement acceptées.
La gouvernance
Les procédures d'audit aident les entreprises à évaluer leurs mécanismes de prise de décision et à mettre en place des procédures efficaces de croissance à long terme. Les politiques liées à la gouvernance incluent la promotion d'une éthique et de valeurs appropriées au sein d'une entreprise, la formation et le coaching de subordonnés, ainsi que la communication d'informations sur les risques et le contrôle aux différents segments de l'entreprise.
Gestion des risques
Les principes de gestion des risques permettent aux auditeurs d’examiner les données d’exploitation d’une entreprise et de déterminer les facteurs susceptibles de compromettre les progrès de l’entreprise. Ces principes sont importants car ils aident les hauts dirigeants à prendre des décisions éclairées et fournissent des mesures correctives pour les activités à haut risque.