Cómo hacer un buen trabajo en auditoría de control interno
1. Trabajo de auditoría planificado
El departamento de auditoría de las empresas inmobiliarias debe planificar razonablemente el trabajo de auditoría de control interno y dotar a los auditores de capacidades profesionales. y supervisar el trabajo de los asistentes. Proporcionar orientación y revisión del trabajo. Los auditores deben comprender plenamente el papel de la evaluación de riesgos en la planificación del trabajo de auditoría, seleccionar los controles que se probarán y determinar la evidencia que se recopilará para las pruebas con base en la evaluación de riesgos.
Cuanto mayor sea el riesgo de deficiencias significativas en un área particular de control interno, más atención se debe prestar a la auditoría en esta área. Por ejemplo, para las empresas inmobiliarias, las áreas de alto riesgo se concentran principalmente en la contratación y el marketing, y deben estar equipadas con recursos de auditoría con sólidas capacidades profesionales.
2. Implementación del trabajo de auditoría
Los auditores llevan a cabo el trabajo de auditoría desde los detalles generales hasta los específicos del negocio. Esta es la idea básica para que los auditores identifiquen los riesgos y seleccionen los controles que se probarán. Durante una auditoría, los auditores pueden combinar controles a nivel empresarial con controles específicos a nivel empresarial para realizar pruebas.
3. Evaluación de deficiencias de control
Sobre la base de probar la efectividad del diseño y operación de los controles internos, los auditores deben evaluar la gravedad de las deficiencias de control interno identificadas para determinar si estas deficiencias, individualmente o en combinación, constituyen una deficiencia material que afecta la conclusión de la auditoría. Al determinar si una deficiencia de control interno o una combinación de deficiencias de control interno constituye una deficiencia material, el auditor también debe evaluar el impacto de los controles compensatorios (controles alternativos).
Los auditores deben clasificar los defectos de control interno en defectos de diseño y defectos operativos según sus causas, y en defectos mayores, defectos importantes y defectos generales según su grado de impacto. Los auditores deben comunicar a la empresa todas las deficiencias de control descubiertas durante la auditoría. Las deficiencias significativas y las deficiencias importantes deben comunicarse a la dirección y a la dirección por escrito.
En cuarto lugar, completar el trabajo de auditoría.
Los auditores evalúan la evidencia obtenida, se forman una opinión sobre la eficacia del control interno y emiten un informe de auditoría.