Процесът на вътрешен контрол се използва от директорите, ръководството или персонала на борда за измерване на целите, свързани с оперативната ефективност и ефикасност, съгласуваността на отчитането и изпълнението на статутите, наредбите и приложимите правила. Вътрешен контролен списък се използва за преглед на области като организационна оценка на риска, контролни дейности и околна среда, комуникация и мониторинг на информационните технологии. Мениджърите използват тази информация за идентифициране на области за организационно подобрение или за идентифициране на нови контроли за изпълнение.
Контролна среда
Областите за оценка на контролните листове за контролна среда включват запознаване на персонала с управленските, финансовите и счетоводните политики и процедури; придържане към организационния етичен кодекс и основните ценности; и комуникация, сътрудничество и екипни усилия, свързани с мисията и целите на организацията.
Мерките за ефективност на управлението включват възприемчивост на изпълнителния персонал по отношение на предложенията на служителите за подобряване на производителността и предоставянето на услуги; обучение, умения и компетенции за управление; възможности за продължаващо професионално развитие; и управленска ангажираност към организационната мисия, визия, ценности и цели.
Персоналът може да бъде оценяван по отношение на яснотата на организационните структури за докладване; точност на длъжностните характеристики; наличност на ресурси и инструменти, необходими за постигане на организационните цели; и познаване на плана за непрекъснатост на дейността.
Финансово отчитане и управление на активи
Вътрешният контролен списък трябва също така да оцени запознатостта на ръководството и персонала с организационните финансови и счетоводни политики, процедури и стандарти. Областите за оценка включват дали персоналът има счетоводни умения и компетенции за изпълнение на служебните си задължения; преглед на стандартите за финансови транзакции и общоприети счетоводни принципи; поддържане на генерални книги и вземания; точност на методите за събиране на приходи; съответствие с документацията и процедурите за управление на активи; и преглед на системата за инвентаризация на собствеността и механизмите за отчетност.
Човешки ресурси и заплати
Елементите на контролните листове, свързани с човешките ресурси и операциите по изплащане на възнагражденията, включват запознаване на персонала с политиките и процедурите за заплати; ефективност на стратегиите за набиране и задържане на персонал; възможности за персонала да получи подходящо обучение; ефективност на процедурите за водене на записи във времето; своевременно изплащане на заплатите на служителите; и съгласуваност на извънредния труд и времето в процедурите за замяна.
Функциите, свързани с човешките ресурси, включват преглед на административните възможности за обучение на персонала; разработване, прилагане или мониторинг на недискриминационни практики за наемане и прегледи на работата на служителите; системи за документиране на обучението и трудовия опит на служителите; ефективност на сесиите за ориентиране на служителите; разработване на политики за съхранение и съхранение на документи за персонала, както и политики за отпуск и отсъствие на служители.
Финансови разходи
Елементите за контролен лист за финансови разходи могат да включват оценка на системите за обработка на реквизитите, фактури и поръчки за покупка; методи за преглед на подбора; и процедурата за одобряване на предоставянето на договорна услуга.
Оперативните елементи на контролния списък включват обработка на фактури на доставчика и оценка на доставката на услуги от доставчика; методи за закупуване на услуги за проследяване; политики относно възстановяването на пътни разходи на служителите и авансите; преглед на споразуменията за поддръжка; управление и отчитане на изплащането на договори и безвъзмездни средства; и преглед на процедурите и разходите за контрол на разходите.
Информационни технологии
Организационната оценка на процесите в информационните технологии може да включва преглед на запознатостта на персонала с технологичните насоки, политики, процедури и стандарти; наблюдение или прилагане на оценки на риска за информационните технологии и планиране на непрекъснатостта на бизнеса; политики за управление на промените за операционни системи и подобрения; сигурност на системата, управление на приложения и архивиране на операционна система; и поддръжка на лицензионни споразумения за софтуер.
