Il incombe à la direction d’établir et de maintenir un système de contrôle interne efficace. Dans le cadre d'un audit d'états financiers, les auditeurs sont tenus de comprendre le système de contrôle interne et de déterminer si celui-ci fonctionne correctement. Les auditeurs examinent les contrôles internes en procédant à des vérifications pas à pas pour mieux comprendre les contrôles internes et pour évaluer le risque global d'anomalies significatives dans les états financiers.
Documentez les catégories d'opérations qui ont une incidence importante sur les états financiers. Ce sont les catégories d'opérations qui sont essentielles aux états financiers, car elles représentent un volume important en dollars. Par exemple, les encaissements et les décaissements constitueront toujours un élément clé des états financiers, car ils représentent les entrées et les sorties de la société. Afin de documenter toutes les classes de transaction significatives, certains paramètres (c’est-à-dire un seuil d’importance relative) définissant un montant en dollars considéré comme significatif pour les états financiers doivent être respectés. Une fois que toutes les classes de transaction significatives ont été identifiées et documentées, le client est invité à fournir une description des processus pour chaque classe.
Documenter une compréhension du système de contrôles internes du client en utilisant la description des procédures pour chaque classe de transaction importante fournie par le client. La loi Sarbanes Oxley a entraîné des changements importants dans la manière dont les contrôles internes sont conçus, documentés, surveillés et maintenus. La documentation améliorée qui en résulte (c’est-à-dire les schémas de processus) que la direction est tenue de maintenir facilite la tâche de l’auditeur qui comprend mieux le système de contrôles internes du client. Les auditeurs utilisent des listes de contrôle, des organigrammes, des récits et des questionnaires de contrôle interne pour documenter leur compréhension du système de contrôle interne du client.
Sélectionnez un exemple de transaction dans chacune des classes de transaction significatives. Déterminez si l'échantillon de transactions circule correctement dans le système de contrôle interne conformément à votre compréhension et à la documentation de son fonctionnement. Par exemple, l'auditeur sélectionne une transaction de décaissement en espèces et la trace du début à la fin dans le système du client (c.-à-d. D'une demande de commande approuvée à la commande d'achat émise, à la documentation de livraison et au contrôle des marchandises, à l'enregistrement comptes créditeurs, au traitement et à l’émission du paiement, au chèque compensant la banque et figurant sur le relevé bancaire), en notant et documentant tout écart par rapport aux procédures documentées de contrôle interne.
Discutez des résultats de la procédure pas à pas avec la direction et informez celle-ci de toute lacune nécessitant une attention immédiate. Indiquez toute modification apportée aux évaluations des risques et indiquez si le risque global qu'une inexactitude importante dans les états financiers se produise ait changé (augmenté ou diminué). Documentez les constatations dans les documents de travail de l'audit et mettez en évidence toutes les constatations qui pourraient être présentées à la direction dans une lettre de la direction ou qui pourraient avoir une incidence sur l'opinion de l'audit.
