Les revues de contrôle interne fournissent à la direction l'assurance de l'efficacité de leurs environnements de contrôle. Les examens peuvent être effectués par des auditeurs internes ou externes, mais ils sont également complétés par le personnel d’assurance qualité ou même par la direction du département. Les revues de contrôle interne comprendront les étapes suivantes: identifier la portée du projet de revue; tester les contrôles internes par échantillonnage, entretiens, visites guidées et observations; documenter les tests effectués et leurs résultats dans des documents de travail normalisés; et rapporter les résultats.
Résumé
Préparez un résumé de une à deux pages de la revue du contrôle interne incluant les informations présentées dans les étapes suivantes.Les cadres supérieurs et les cadres supérieurs utiliseront le résumé pour comprendre les problèmes de contrôle identifiés et les plans de gestion pour les corriger.
Fournissez une brève description du domaine examiné, y compris les chiffres pertinents tels que la taille de l’entreprise ou du département, les chiffres des revenus ou des dépenses et le personnel. La description sera utile aux lecteurs qui ne connaissent pas les détails de la zone examinée.
Utilisez la note de service préparée par la direction lors de la planification de l’examen pour résumer l’objet de l’examen du contrôle interne, y compris les fonctions, domaines ou responsabilités exclus du champ d’application du projet.
Fournissez un résumé des faiblesses du contrôle interne identifiées, y compris une indication de la gravité de chaque problème, et indiquez brièvement comment la direction compte y remédier. Une faiblesse du contrôle interne peut être un manque de rapprochement des comptes de caisse ou un manque de sécurité suffisante d'un coffre-fort ou d'un coffre-fort.
Incluez un avis et / ou une conclusion de haut niveau concernant l'environnement de contrôle interne, comme l'exige l'Institute of Internal Auditors, une association professionnelle internationale reconnue comme le leader mondial en matière d'audit, de certification, de conseil technique et de recherche. (Voir les références) Les avis et conclusions découlent de l’évaluation des résultats de la revue du contrôle interne et de la détermination de l’efficacité de l’environnement de contrôle.
Signer et dater le rapport. L’examinateur principal et / ou leur responsable doivent signer le rapport de contrôle interne.
Incluez une liste de personnes à copier dans le rapport et indiquez toute restriction concernant la distribution ou l'utilisation du rapport. La direction du département, les cadres supérieurs et les cadres supérieurs concernés devraient figurer sur la liste de distribution. Des limitations de distribution peuvent survenir si des fraudes ou des problèmes juridiques délicats sont identifiés lors de l'examen.
Constatations détaillées, recommandations et plans de mesures correctives
Fournissez un résumé de chaque faiblesse de contrôle identifiée, en utilisant des faits et des résumés statistiques des données de test pour démontrer la pertinence de la faiblesse. Evaluez chaque faiblesse en fonction de sa gravité et dressez-en la liste.
Incluez une recommandation pour corriger les faiblesses du contrôle si cela est requis par la pratique de l'entreprise ou par la direction. Fournissez suffisamment de détails pour qu'un lecteur puisse comprendre clairement les étapes à suivre pour résoudre le problème.
Inclure les actions correctives de la direction dans le rapport de contrôle interne si cela est requis par les pratiques de la société ou demandé par la direction. La prise en compte des actions correctives documente l’engagement de la direction en faveur du changement et permet également un suivi précis de la mise en œuvre des actions correctives.
Indiquez une date précise pour la mise en œuvre du plan correctif et le nom de la personne responsable de l'action pour démontrer la responsabilité.
