Контролният списък за одит на проекти служи като ключов инструмент в процеса на управление на риска на проекта. Той помага на висшето ръководство и ръководителите на проекти да оценят вътрешните елементи и външните фактори, които влияят върху завършването на проекта. Одиторът трябва да спазва Общоприетите одиторски стандарти (GAAS), когато използва контролен списък за одит на проекта.
Контролна среда
Одиторът научава за контролната среда на проекта, за да се запознае с факторите, които влияят върху напредъка на проекта и датите на приключване. Тези фактори могат да бъдат вътрешни или външни. Външните елементи, които могат да повлияят на датата на приключване на проекта, са закони и разпоредби. Вътрешните фактори могат да се отнасят до корпоративните политики и насоки, етичните качества на висшия мениджмънт и набор от умения на членовете на персонала.
Например, сертифициран вътрешен одитор (ЦРУ) или дипломиран експерт-счетоводител (CPA) преглежда средата за контрол на проекти в чужбина. Тя може да гарантира, че счетоводителите на проекта прилагат Международните стандарти за финансово отчитане (МСФО), когато обобщават оперативните данни. Алтернативно, КПД или ЦРУ могат да научат за местните закони, наредби и индустриални практики и как те могат да повлияят на завършването на проекта.
Тествайте вътрешните контроли
Одиторът на проекта проверява вътрешните контроли и процедури, за да гарантира, че тези проверки са адекватни и функционални. Контролът е набор от директиви, които мениджърът на проекта въвежда за предотвратяване на оперативни загуби в резултат на технологични аварии, грешки, измами или кражби. Адекватният контрол инструктира членовете на персонала на проекта как да изпълняват задачи, да подчертават проблемите и да вземат решения. Функционалният контрол осигурява подходящи решения за сривове на проекта.
Вътрешният контрол и процедурите варират в зависимост от индустрията, фирмата и местоположението. Например, ръководителят на проект за пътно строителство може да установи процедури, които да се придържат към правилата на администрацията по здравословни и безопасни условия на труд (OSHA). За разлика от това, ръководителят на проекта в сектора на финансовите услуги може да наблегне на спазването на насоките, които Националната асоциация на дилърите на ценни книжа (NASDAQ) публикува.
Контроли на ранга и рискове
Одиторът подрежда контролите и свързаните с тях рискове въз основа на очакванията за загуби. Тя прави преглед на адекватността и ефективността на контролите и ги оценява като "висок", "среден" и "нисък". Одиторът на проекта също така гарантира, че контролите в системите за финансова отчетност съответстват на общоприетите счетоводни принципи или общоприетите правителствени счетоводни стандарти (GAGAS). Счетоводителят на проекта, който не отговаря на тези стандарти, може да докладва за неточни и непълни финансови отчети.
Издаване на окончателен доклад
Американският институт на дипломираните експерт-счетоводители (AICPA) изисква от одитора на проекта да преразгледа "високите" и "средните" рискове с висшето ръководство и да гарантира, че те предоставят коригиращи мерки за такива рискове. AICPA препоръчва също така ръководителите на сегменти да намерят смекчаващи решения за "ниските" рискове. Одиторът на проекта може също така да преразгледа доклада на компанията за самооценка на риска и контрола (RCSA), за да гарантира, че рейтингите на риска са последователни. В RCSA, членовете на сегмента на персонала оценяват контролите като "Tier 1", "Tier 2" и "Tier 3", въз основа на очакваните загуби. Одиторът издава окончателен доклад, след като ръководството предостави планове за смекчаване на основните рискове.
