Klíčový rozdíl – Interní audit vs. Interní kontrola
Interní audit a vnitřní kontrola jsou dva hlavní aspekty jakéhokoli typu organizace. Obecně jsou tyto dva termíny často zaměňovány a používány zaměnitelně; přesto se od sebe liší. Klíčový rozdíl mezi interním auditem a vnitřní kontrolou je v tom, že interní audit je funkce, která poskytuje nezávislé a objektivní ujištění, že systém vnitřní kontroly a řízení rizik organizace funguje efektivně, zatímco vnitřní kontrola je systém implementovaný společností k zajištění integrity finančních a účetních informací a že úspěšně postupuje k plnění svých cílů v oblasti ziskovosti a provozních cílů.
Co je interní audit?
Interní audit je funkce, která poskytuje nezávislé a objektivní ujištění, že systém vnitřní kontroly a řízení rizik společnosti funguje tak, jak má. Oddělení interního auditu vede interní auditor, který by měl mít aktuální a relevantní finanční zkušenosti. Interního auditora jmenuje výbor pro audit, který bude vyhodnocovat efektivitu interního auditora a pravidelně dostávat zprávy o auditu. Výbor pro audit má v souvislosti s interním auditem plnit následující role.
- Sledujte a kontrolujte efektivitu funkce interního auditu společnosti
- Zajistěte, aby útvar interního auditu měl přístup k odpovídajícím finančním a jiným zdrojům k plnění svých povinností
- Zajistěte, aby funkce interního auditu měla podporu a přístup k relevantním informacím ze všech částí organizace za účelem provedení úspěšného auditu
- Podejte zprávu představenstvu a udělejte vhodná doporučení, jak zlepšit systém interního auditu společnosti
- Zvažte reakci vedení na jakákoli klíčová doporučení externího nebo interního auditu
Pokud společnost nemá funkci interního auditu (to je možné v určitém typu společností, zejména v malých společnostech, kde existuje pouze funkce externího auditu), nutnost zřízení funkce interního auditu by měl být zvažován ročně.
Co je to vnitřní kontrola?
Vnitřní kontrola je systém implementovaný společností k zajištění integrity finančních a účetních informací a k tomu, aby společnost úspěšně plnila své cíle v oblasti ziskovosti a provozních cílů. Hlavním důvodem, proč jsou zavedeny postupy vnitřní kontroly, je zajistit zmírnění rizik, kterým společnost čelí. I když je zaveden účinný systém vnitřní kontroly, neexistuje žádná záruka, že rizika budou zcela eliminována; nicméně, oni mohou být řízeni od způsobit pozoruhodnou destrukci pro společnost. Opatření vnitřní kontroly mohou mít následující formy.
- Oddělení povinností k rozdělení odpovědnosti za záznam, kontrolu a audit transakcí, aby se zabránilo jedinému zaměstnanci spáchání podvodného jednání
- Řízení přístupu pomocí dveřních zámků (pro fyzický přístup) a pomocí hesel (pro online přístup)
- Účetní odsouhlasení, aby se zajistilo, že zůstatky na účtech budou odpovídat zůstatkům jiných subjektů, včetně dodavatelů, zákazníků a finančních institucí
- Přidělení oprávnění konkrétním manažerům k autorizaci transakcí významné hodnoty
- Nezávislé kontroly výkonu zaměstnanců, jako je dohled
O typu kontroly, která by měla být provedena pro každé riziko, se rozhoduje na základě dvou aspektů.
- Pravděpodobnost/pravděpodobnost rizika – možnost, že se riziko naplní
- Dopad rizika – velikost finanční ztráty, pokud se riziko naplní
Jak pravděpodobnost, tak dopad rizika mohou být vysoké, střední nebo nízké. U rizika s vysokou pravděpodobností a dopadem by měly být zavedeny kontroly s vysokým účinkem. Pokud ne, bude vystaven vysokému kontrolnímu riziku.
Obrázek 01: Pravděpodobnost a dopad rizika pomáhá společnosti identifikovat typ opatření vnitřní kontroly, které má použít
Jaký je rozdíl mezi interním auditem a interní kontrolou?
Interní audit vs interní kontrola |
|
| Interní audit je funkce, která poskytuje nezávislé a objektivní ujištění, že systém vnitřní kontroly a řízení rizik organizace funguje efektivně. | Interní kontrola je systém implementovaný společností k zajištění integrity finančních a účetních informací a k tomu, aby společnost úspěšně plnila své cíle v oblasti ziskovosti a provozních cílů. |
| Hlavní odpovědnost | |
| Hlavní odpovědností interního auditu je prověřit účinnost vnitřního kontrolního systému. | Hlavní odpovědností vnitřního kontrolního systému je zajistit, aby byly zavedeny řádné postupy vnitřní kontroly. |
| Příroda | |
| Interní audit je preventivní opatření. | Interní kontrola je detektivní opatření. |
Shrnutí – Interní audit vs. Interní kontrola
Rozdíl mezi interním auditem a vnitřní kontrolou je zřetelný díky jejich povaze a použitelnosti. Účelem vnitřní kontroly je zmírňovat rizika prostřednictvím řádných kontrol a zajistit, aby společnost nebyla bráněna v dosahování jejích cílů; Cílem interního auditu je prověřit, zda tyto kontroly fungují tak, jak bylo zamýšleno. Řada velkých společností, jako jsou Enron a Lehman Brothers, se zhroutila kvůli tomu, že nemají spolehlivý systém vnitřní kontroly a efektivní funkci interního auditu.
