Differenza chiave: audit interno e controllo interno
L'audit interno e il controllo interno sono due aspetti principali di qualsiasi tipo di organizzazione. In generale, questi due termini sono spesso confusi e usati in modo intercambiabile; tuttavia, sono diversi l'uno dall' altro. Il differenza fondamentale tra audit interno e controllo interno è quello l'audit interno è una funzione che fornisce una garanzia indipendente e obiettiva che il sistema di controllo interno e di gestione del rischio di un'organizzazione funzioni in modo efficace mentre il controllo interno è il sistema implementato da un'azienda per garantire l'integrità delle risorse finanziarie e informazioni contabili e che sta progredendo verso il raggiungimento dei suoi obiettivi di redditività e operativi in modo positivo.
Cos'è l'audit interno?
L'audit interno è una funzione che fornisce una garanzia indipendente e obiettiva che il sistema di controllo interno e di gestione dei rischi di un'azienda funzioni come previsto. Il dipartimento di revisione interna è guidato dal revisore interno che dovrebbe avere un'esperienza finanziaria recente e pertinente. Il revisore interno è nominato dal comitato per il controllo interno, che valuterà l'efficacia del revisore interno e riceverà periodicamente le relazioni di revisione. Il comitato di revisione ha i seguenti ruoli da svolgere in relazione all'audit interno.
- Monitoraggio e revisione dell'efficacia della funzione di audit interno dell'azienda
- Garantire che la funzione di revisione interna abbia accesso a risorse finanziarie e di altro tipo adeguate per svolgere i propri compiti
- Assicurarsi che la funzione di audit interno abbia il supporto e l'accesso alle informazioni rilevanti da tutte le parti dell'organizzazione per condurre un audit di successo
- Riferire al consiglio e formulare raccomandazioni appropriate su come migliorare il sistema di audit interno dell'azienda
- Considera la risposta della direzione a qualsiasi raccomandazione chiave di audit esterno o interno
Se l'azienda non dispone di una funzione di revisione interna (questo è possibile in un certo tipo di società, soprattutto nelle piccole imprese dove esiste solo una funzione di revisione interna), la necessità di istituire una funzione di revisione interna dovrebbe essere considerato annualmente.
Cos'è il controllo interno?
Il controllo interno è il sistema implementato da un'azienda per garantire l'integrità delle informazioni finanziarie e contabili e che l'azienda sta procedendo verso il raggiungimento dei propri obiettivi di redditività e operativi in modo efficace. Il motivo principale per cui sono in atto procedure di controllo interno è garantire che i rischi che l'azienda deve affrontare siano mitigati. Anche in presenza di un efficiente sistema di controllo interno, non vi è alcuna garanzia che i rischi siano completamente eliminati; tuttavia, possono essere controllati dal causare una notevole distruzione per l'azienda. Le misure di controllo interno possono assumere le seguenti forme.
- Segregazione dei compiti per dividere la responsabilità di registrazione, ispezione e controllo delle transazioni per evitare che un singolo dipendente commetta un atto fraudolento
- Controllo dell'accesso tramite serrature (per l'accesso fisico) e tramite password (per l'accesso online)
- Riconciliazioni contabili per garantire che i saldi dei conti corrispondano ai saldi gestiti da altre entità, inclusi fornitori, clienti e istituzioni finanziarie
- Assegnazione dell'autorità a gestori specifici per autorizzare operazioni di valore significativo
- Controlli indipendenti sulle prestazioni dei dipendenti come la supervisione
Il tipo di controllo da attuare per ciascun rischio viene deciso in base a due aspetti.
- Probabilità/probabilità di rischio- possibilità che un rischio si concretizzi
- Impatto della dimensione del rischio della perdita finanziaria se il rischio si materializza
Sia la probabilità che l'impatto di un rischio possono essere alti, medi o bassi. Per un rischio ad alta probabilità e impatto, dovrebbero essere implementati controlli ad alto effetto. In caso contrario, sarà esposto a un rischio di controllo elevato.
Figura 01: La probabilità e l'impatto di un rischio aiutano l'azienda a identificare il tipo di misura di controllo interno da utilizzare
Qual è la differenza tra audit interno e controllo interno?
Audit interno vs controllo interno |
|
| L'audit interno è una funzione che fornisce garanzie indipendenti e obiettive che il sistema di controllo interno e di gestione dei rischi di un'organizzazione funzioni in modo efficace. | Il controllo interno è il sistema implementato da un'azienda per garantire l'integrità delle informazioni finanziarie e contabili e che l'azienda stia progredendo verso il raggiungimento dei propri obiettivi di redditività e operativi in modo efficace. |
| Responsabilità principale | |
| La responsabilità principale dell'internal audit è di riesaminare l'efficacia del sistema di controllo interno. | Garantire che siano in atto solide procedure di controllo interno è la principale responsabilità del sistema di controllo interno. |
| Natura | |
| L'audit interno è una misura preventiva. | Il controllo interno è una misura investigativa. |
Riepilogo – Audit interno vs controllo interno
La differenza tra audit interno e controllo interno è distinta per la sua natura e applicabilità. Pur mitigare i rischi attraverso adeguati controlli e garantire che l'azienda non sia impedita dal raggiungimento dei propri obiettivi è lo scopo del controllo interno; verificare se tali controlli funzionano come previsto è l'obiettivo dell'audit interno. Diverse società di grandi dimensioni come Enron e Lehman Brothers sono crollate a causa della mancanza di un solido sistema di controllo interno e di un'efficace funzione di audit interno.
