Cómo entrenar a Realizar Auditoría SOX
La Ley Sarbanes Oxley, también conocida como SOX, es una pieza muy compleja de la legislación. Se ha introducido cambios importantes en la gestión financiera de las empresas que cotizan en bolsa en los Estados Unidos. La alta dirección se requiere ahora para certificar que han revisado los controles internos y que los controles están funcionando correctamente. Los auditores independientes para emitir un informe que acredite la certificación de la gestión de los controles internos. Los auditores que realizan auditorías de cumplimiento SOX deben ser capacitados sobre los nuevos requisitos y la forma de determinar el cumplimiento y medida con el fin de dar fe de la certificación de gestión.
Obtener una comprensión de la ley SOX y todos los problemas de cumplimiento que van junto con ella. Las auditorías anuales requieren un entendimiento más profundo de los controles internos que en el pasado. Con el fin de expresar una opinión sobre los controles internos, el auditor debe hacer pruebas suficientes de controles para obtener altos niveles de seguridad acerca de su eficacia. Esto requerirá la CPA para probar adecuadamente preventivo, así como controles de detección.
Video: Week 4
Obtener una comprensión del marco de control interno COSO. Hay cinco componentes en el marco de control interno COSO: ambiente de control, evaluación de riesgos, información y comunicación, actividades de control y monitoreo. Los auditores deben tener una comprensión de los cinco componentes con el fin de evaluar adecuadamente los controles internos y dar fe de su efectividad.
Video: A must see video
Video: Lee asegura que sus contratos con el IMA no fueron directos
Aprender cómo asignar y documentar los controles internos. Esto implica el mapeo de procesos (diagrama de flujo) para mostrar cómo funciona un control particular o serie de controles. El auditor revisará la documentación y prueba de los controles como parte de la auditoría, por lo que es importante que el auditor está entrenado en el mapeo de procesos.
Aprender cómo poner a prueba los controles internos para determinar si están funcionando según lo previsto. Estas pruebas pueden implicar recogiendo operaciones de la muestra para examinar para el cumplimiento de los controles internos y / o ejecutar los datos de prueba a través de los sistemas de control y examinando los resultados. En cualquier caso, los auditores necesitan ser entrenados en estas técnicas.
Aprender a identificar e informar sobre cuestiones de control interno. Algunos problemas de control pueden ser relativamente menor y fácilmente fijo mientras que otros pueden ser una debilidad material que crea un riesgo de error financiero. Cualquier debilidad material sería informado y gestión tendría que presentar un plan de acción correctiva. debilidades menores podrían ser comunicados de manera informal y gestión podrían corregirlos sin un plan formal de acción correctiva. Los auditores necesitan formación sobre los aspectos de presentación de informes de la auditoría también.