Como treinar para executar SOX Compliance Auditoria

A Sarbanes Oxley, de outro modo conhecida como SOX, é uma peça muito complexa de legislação. Ele introduziu mudanças significativas na gestão financeira das empresas de capital aberto nos Estados Unidos. A gestão de topo é agora necessária para certificar que reviram controles internos e que os controles estão funcionando corretamente. auditores independentes são obrigados a emitir um relatório atestando a certificação dos controles internos de gestão. Auditores realizam auditorias de conformidade SOX devem ser treinados sobre os novos requisitos e como determinar e compliance medida, a fim de atestar a certificação da gestão.

Ganhar uma compreensão da lei SOX e de todas as questões de conformidade que vão junto com ele. As auditorias anuais exigem um mais profundo entendimento dos controles internos do que no passado. A fim de expressar uma opinião sobre os controles internos, o auditor deve fazer testes suficientes de controles para obter altos níveis de garantia sobre a sua eficácia. Isso exigirá a CPA para testar adequadamente preventiva, bem como controles policiais.

Ganhar uma compreensão do quadro de controlo interno COSO. Há cinco componentes para o quadro de controlo interno COSO: ambiente de controle, avaliação de riscos, de informação e comunicação, actividades de controlo e de monitorização. Os auditores devem ter uma compreensão de todas as cinco componentes, a fim de avaliar adequadamente os controles internos e atestar a sua eficácia.

Saiba como mapear e documentar os controles internos. Isto envolve o mapeamento dos processos (fluxogramas) para mostrar como um controlo especial ou de uma série de controlos funciona. O auditor irá rever esta documentação e testar os controles como parte da auditoria, por isso é importante que o auditor é treinado em mapeamento de processos.

Saiba como testar os controles internos para determinar se eles estão funcionando como esperado. Estes ensaios podem envolver a colheita de amostras para analisar transacções para o cumprimento com os controlos internos e / ou execução de dados de teste através dos sistemas de controlo e de análise dos resultados. Em qualquer caso, os auditores precisam ser treinados sobre estas técnicas.

Aprenda a identificar e informar sobre questões de controlo interno. Alguns problemas de controle pode ser relativamente menor e facilmente corrigido enquanto outros podem ser uma fraqueza material que cria um risco de distorção financeira. Qualquer fraqueza material seria relatado e gestão teria que apresentar um plano de ação corretiva. pequenas fraquezas poderia ser comunicada informalmente e gestão poderia corrigi-los sem uma planos de ação corretiva formais. Auditores precisam de treinamento sobre os aspectos de relatório da auditoria também.