Comment former pour effectuer la vérification de la conformité de sox

Acquérir une compréhension de la loi SOX et toutes les questions de conformité qui vont avec. Les audits annuels nécessitent une compréhension plus approfondie des contrôles internes que par le passé. Afin d'exprimer une opinion sur les contrôles internes, l'auditeur doit faire des tests de contrôles suffisants pour obtenir des niveaux élevés de l'assurance quant à leur efficacité. Cela nécessitera la CPA pour tester adéquatement préventive ainsi que des contrôles policiers.

Acquérir une compréhension du cadre de contrôle interne COSO. Il ya cinq composants du cadre de contrôle interne COSO: environnement de contrôle, évaluation des risques, information et communication, activités de contrôle et de surveillance. Les auditeurs doivent avoir une compréhension de toutes les cinq composants afin d'évaluer correctement les contrôles internes et attester de leur efficacité.

Apprenez à la carte et de documenter les contrôles internes. Cela implique la cartographie des processus (de cartographie de flux) pour montrer comment un contrôle ou d'une série de contrôles de travaux. Le vérificateur examinera cette documentation et de tester les contrôles dans le cadre de la vérification, il est donc important que l'auditeur est formé sur la cartographie des processus.

Apprenez à tester les contrôles internes afin de déterminer si elles fonctionnent comme prévu. Ces tests peuvent impliquer la cueillette échantillon de transactions à examiner la conformité des contrôles internes et / ou l'exécution des données de test à travers les systèmes de contrôle et d'examiner les résultats. En tout cas, les auditeurs doivent être formés sur ces techniques.

Apprenez à identifier et faire rapport sur les questions de contrôle interne. Certains problèmes de contrôle peut être relativement mineur et facilement fixe tandis que d'autres peuvent être une faiblesse importante qui crée un risque d'anomalies financière. Toute faiblesse importante serait déclarée et la gestion devrait présenter un plan de mesures correctives. Faiblesses mineures pourraient être communiquées et la gestion pourraient les corriger sans un plan formel d'actions correctives. Les vérificateurs ont besoin de formation sur les aspects des rapports de l'audit ainsi.