Bir Denetim Bürosunun İç Kontroldeki Zayıf Yönlere İlişkin Sorumluluğu
Küçük bir işletmenin iç kontrol sistemi ancak dolandırıcılık, israf veya kötüye kullanımı tespit etmek ve finansal ve fiziksel varlıklarını korumak için uygulanan kurallar, politikalar ve prosedürler kadar güçlü olabilir. Birçok küçük işletme, iç kontrollerin gücünü değerlendirmek için yıllık bir iç denetim gerçekleştirmesine rağmen, küçük bir işletmenin borç veren veya potansiyel özel yatırımcılara tam bir açıklama yapması gerektiğinde, dış denetim ekibini getirmesi gerekir. Bir işletmenin iç kontrol sisteminin gücü dış denetim sürecini etkilerken, bir denetim firmasının asıl sorumluluğu, herhangi bir zayıf noktayı iş sahibine bildirmektir.
Dış Denetim İnceleme
Dış denetimin amacı, işletmenin büyüklüğünden bağımsız olarak, finansal tabloların işletmenin mevcut finansal durumunu adil ve doğru bir şekilde yansıtıp yansıtmadığını makul bir güvence derecesi ile belirlemektir. İç kontroller finansal ve fiziki varlık güvenliğinde temel bir rol oynadığından, bir dış denetim şirketi öncelikle işletmeye maruz kaldıkları risk derecesi ve finansal tablolarının bütünlüğü bağlamında iç kontrollerle ilgilenir. Küçük bir işletme, bir gereklilik olmadığı sürece bir denetim firması ile sözleşme yapmasa da, bir profesyonel denetim firması, iç denetimin tespit edemediği iç kontrol zayıflıklarını tespit etmede yardımcı olabilir.
Denetim Görüşü Raporu
Bir denetim tamamlandığında, denetim firması resmi bir denetim görüşünün yayınlanmasından sorumludur. Bu görüş, iç kontrolün gücüne bağlı olarak, denetim ekibinin finansal tabloların önemli yanlışlıklardan arınmış olup olmadığına dair güvence derecesini belirler. Denetçiler daha sonra işletme sahibiyle denetim sonuçlarını gözden geçirir, denetim sırasında ortaya çıkan iç kontrol zayıflıklarını not eder ve iyileştirmeler için önerilerde bulunur.
Denetim Risk Değerlendirmesi
Denetim sürecindeki ilk adım, küçük işletme sahiplerine en yararlı adımlardan biridir, çünkü işletmenin iç kontrollerinin gücünün değerlendirilmesini içerir. Daha zayıf denetçiler, iç kontrol sisteminin denetim izleri, fiziksel envanter sayıları ve yüz yüze görüşmeler gibi soruşturma prosedürlerini denetim sürecine dahil etme sorumluluğunun daha büyük olduğunu düşünmektedir. Bu prosedürler, dolandırıcılık, israf veya kötüye kullanımın meydana geldiğini gösterebilecek zayıf iç kontrolün neden olduğu finansal raporlama tutarsızlıklarını veya yanlışlarını ortaya çıkarmaya çalışır.
Yanlış Yanlış Yanlışlıkla Sahtecilik
Bir denetim firması ayrıca küçük işletme sahiplerine finansal tutarsızlıkların kökeninin yanı sıra, denetim sırasında bulunan herhangi bir uyuşmazlığın dürüst hatalar veya dolandırıcılık örnekleri olup olmadığının belirlenmesinde yardımcı olabilir. Belirleyici faktör, sıklıkla hataların veya yanlışlıkların bulunduğu yerlerdir ve tespit edilmeleri kolay mı yoksa zor mu olduklarıdır. Görevlerin ayrılmaması veya gevşek bilgisayar şifresi politikası gibi zayıf iç kontroller yetkisiz personelin muhasebe verilerine erişimini sağlayabilir. Bu, örneğin gelir hesaplarında hata tespit edilirse denetçileri dolandırıcılık varlığına karşı uyarabilir, çünkü gelirleri zamansız veya hayali olarak kaydederek gelirleri fazladan almak en yaygın hileli işlemlerden biridir.