Como criar um plano de auditoria

Comente organogramas do negócio para identificar todas as áreas de negócio e unidades de apoio.

Comente demonstração de resultado do negócio para identificar todas as fontes de receita. Certifique-se de que eles são contabilizados no organograma.

Reúna-se com gerentes de negócios para discutir quaisquer planos para abrir novas unidades de negócios ou de apoio, ou a fechar, consolidar ou vender unidades existentes. Acompanhar quaisquer anomalias entre a demonstração de resultados e do organograma.

Decidir como dividir o seu universo de auditoria (as áreas que você vai Auditoria). Depois de estabelecer um universo de auditoria, você vai auditar cada unidade ou departamento em um ciclo baseada no risco, geralmente três anos. Você pode optar por auditar as unidades de negócios em sua totalidade, desde a fabricação ou vendas para o transporte e coleções, incluindo todas as funções de apoio, como recursos humanos, contabilidade, fiscal, estratégia e tecnologia da informação. Ou, você pode realizar auditorias menores de atividades empresariais discretos, como vendas ou coleções, ou atividades de apoio, como recursos humanos.

Estabelecer uma abordagem numérica para classificar o risco de cada unidade para que você possa alocar recursos de auditoria escassos para os mais arriscados áreas do negócio. Fatores a considerar incluem: renda e / ou despesa volume de transações contribution-, que pode incluir número de itens manufaturados, número de empregados contratados ou número de transações processadas através de um computador tempo sistema- desde a última auditoria e os resultados e o grau de importância estratégica a unidade tem que o negócio global.

Determinar um ponto de corte numérico para alto, médio e baixo risco unidades. Por exemplo, unidades de pontuação entre 80 e 100 (alto risco) pode ser examinadas annually- aqueles pontuação entre 50 e 80 pode ser examinado a cada dois anos- e aqueles abaixo conseguir 50 (risco baixo) seriam examinadas três em três anos.

Classifique cada unidade com base em seu risco e atribuir uma freqüência de auditoria. Se possível, incluir os gerentes de negócios no processo de ganhar a sua perspectiva sobre o risco de cada unidade.

Estabelecer quanto tempo você irá alocar para cada auditoria, considerando os procedimentos manuais e automatizados que você vai precisar para executar.

Determine quantas horas de tempo de auditoria a sua equipe tem disponível e compará-lo com o tempo de auditoria necessário. Se os números não coincidirem, solicitar pessoal adicional ou reduzir as horas por auditoria ou o número de auditorias executadas a cada ano.

Discutir o projecto de plano de auditoria com os gestores do negócio e obter a sua aprovação para ele e recursos relacionados.