การทบทวนการควบคุมภายในช่วยให้ฝ่ายบริหารมั่นใจเกี่ยวกับประสิทธิผลของสภาพแวดล้อมการควบคุม การตรวจสอบสามารถดำเนินการโดยผู้ตรวจสอบภายในหรือภายนอก แต่ยังดำเนินการโดยเจ้าหน้าที่ตรวจสอบคุณภาพหรือแม้กระทั่งฝ่ายบริหาร การทบทวนการควบคุมภายในจะรวมถึงขั้นตอนสำหรับ: การระบุขอบเขตของโครงการทบทวน; การทดสอบการควบคุมภายในผ่านการสุ่มตัวอย่างการสัมภาษณ์การเดินและการสังเกต การทดสอบการจัดทำเอกสารและผลลัพธ์ในเอกสารการทำงานที่ได้มาตรฐาน และการรายงานผล
บทสรุปผู้บริหาร
จัดทำบทสรุปผู้บริหารหนึ่งถึงสองหน้าของการทบทวนการควบคุมภายในที่มีข้อมูลในขั้นตอนต่อไปนี้ผู้จัดการอาวุโสและผู้บริหารจะใช้ข้อมูลสรุปเพื่อทำความเข้าใจปัญหาการควบคุมที่ระบุและแผนการจัดการเพื่อแก้ไขปัญหาเหล่านั้น
ระบุคำอธิบายโดยย่อเกี่ยวกับพื้นที่ที่ตรวจสอบรวมถึงตัวเลขที่เกี่ยวข้องเช่นขนาดธุรกิจหรือแผนกรายได้หรือค่าใช้จ่ายและบุคลากร คำอธิบายจะเป็นประโยชน์สำหรับผู้อ่านที่ไม่คุ้นเคยกับรายละเอียดของพื้นที่ที่ตรวจสอบ
ใช้บันทึกช่วยจำเพื่อการจัดการที่เตรียมไว้เมื่อวางแผนการทบทวนเพื่อสรุปวัตถุประสงค์ของการตรวจสอบการควบคุมภายในรวมถึงฟังก์ชั่นพื้นที่หรือความรับผิดชอบใด ๆ ที่ไม่รวมอยู่ในขอบเขตของโครงการ
จัดทำข้อสรุปของจุดอ่อนการควบคุมภายในที่ระบุรวมถึงการบ่งชี้ถึงความรุนแรงของปัญหาแต่ละข้อและระบุสั้น ๆ ว่าฝ่ายบริหารตั้งใจที่จะแก้ไขจุดอ่อนอย่างไร จุดอ่อนของการควบคุมภายในอาจเป็นความล้มเหลวในการกระทบยอดบัญชีเงินสดหรือความล้มเหลวในการรักษาความปลอดภัยของห้องนิรภัยหรือตู้นิรภัยอย่างเพียงพอ
รวมถึงความคิดเห็นระดับสูงและ / หรือข้อสรุปเกี่ยวกับสภาพแวดล้อมการควบคุมภายในตามที่กำหนดโดยสถาบันผู้ตรวจสอบภายในสมาคมวิชาชีพระหว่างประเทศซึ่งได้รับการยอมรับว่าเป็นผู้นำระดับโลกในด้านการศึกษาด้านการตรวจสอบการรับรองคำแนะนำทางเทคนิคและการวิจัย (ดูการอ้างอิง) ความคิดเห็นและข้อสรุปมาจากการประเมินผลลัพธ์ของการทบทวนการควบคุมภายในและการกำหนดประสิทธิภาพของสภาพแวดล้อมการควบคุม
ลงชื่อและลงวันที่รายงาน ผู้ตรวจสอบอาวุโสและ / หรือผู้จัดการของพวกเขาควรเซ็นรายงานการควบคุมภายใน
รวมรายชื่อบุคคลที่จะคัดลอกในรายงานและข้อ จำกัด ใด ๆ ในการเผยแพร่หรือการใช้รายงาน การจัดการแผนกผู้บริหารระดับสูงและผู้บริหารที่เกี่ยวข้องควรรวมอยู่ในรายการจัดจำหน่าย ข้อ จำกัด การแจกจ่ายอาจเกิดขึ้นหากมีการระบุถึงการฉ้อโกงหรือเรื่องกฎหมายที่ละเอียดอ่อนในระหว่างการพิจารณา
ข้อค้นพบโดยละเอียดข้อเสนอแนะและแผนปฏิบัติการแก้ไข
จัดทำบทสรุปของจุดอ่อนในการควบคุมที่ระบุโดยใช้ข้อเท็จจริงและสรุปสถิติของข้อมูลการทดสอบเพื่อแสดงให้เห็นถึงความเกี่ยวข้องของจุดอ่อน ให้คะแนนความอ่อนแอแต่ละรายการตามระดับความรุนแรงและรายการจุดอ่อนจากระดับความรุนแรงสูงสุดไปถึงขั้นต่ำสุด
รวมถึงข้อเสนอแนะสำหรับการแก้ไขจุดอ่อนการควบคุมหากจำเป็นโดยการปฏิบัติของ บริษัท หรือการร้องขอจากฝ่ายบริหาร ให้รายละเอียดเพียงพอที่ผู้อ่านสามารถเข้าใจขั้นตอนที่ต้องดำเนินการเพื่อแก้ไขปัญหาได้อย่างชัดเจน
รวมการดำเนินการแก้ไขของฝ่ายบริหารไว้ในรายงานการควบคุมภายในหากจำเป็นต้องใช้โดย บริษัท หรือตามที่ฝ่ายบริหารร้องขอ รวมถึงการกระทำที่ถูกต้องของเอกสารการจัดการความมุ่งมั่นในการเปลี่ยนแปลงและอนุญาตให้มีการติดตามอย่างแม่นยำเกี่ยวกับการดำเนินการแก้ไข
รวมวันที่ที่เฉพาะเจาะจงสำหรับการดำเนินการตามแผนแก้ไขและชื่อของบุคคลที่รับผิดชอบการดำเนินการเพื่อแสดงความรับผิดชอบ
