Одиторските процедури, които не са пряко свързани с ръста на печалбата, могат значително да подобрят операциите. Програмата за вътрешен одит на всяка институция трябва да поддържа удобен за потребителя и централно разположен набор от политики и процедури, които регулират функциите на вътрешния одит.
Основи
По-малките институции не изискват нивото на формалност, изисквано в по-големите институции по отношение на одиторските процедури; въпреки това, всички процедури трябва да съдържат декларация за мисия или цел, която очертава целите. Също така осигуряват цели и основни отговорности на одиторския персонал, одиторското управление и одиторския комитет (управителен съвет). Трябва да има и раздел, който очертава одитните процедури за всяка дейност.
Секции
Има две официални методологии за оценка на риска, използвани от правителството и промишлеността; те се поддържат от Вътрешната организация по стандартизация (ISO; виж ресурси) и Международната асоциация на одиторите (IAA). И двете системи предоставят примери за одиторски процедури. Тези стандартни процедури са специфични за индустрията.
План за одит
Планът за одит е подробно описан в процедурите и включва одитните цели, графиците, нуждите от персонал, отчетността и отчетността. По принцип плановете за одит се изготвят на всеки 12 месеца и официално се одобряват от одитен комитет. Вътрешните одитори отчитат плана спрямо действителните резултати от одита и се правят промени.
Актуализациите
Актуализирайте оценката на риска поне веднъж годишно или повече, в зависимост от естеството на рисковете във вашата индустрия. Това е особено важно за една година с големи промени в политическите цикли. Актуализациите следва също да отразяват всякакви промени във вътрешния контрол или работните процеси. Изискванията за документиране на цялата извършена работа и последващият процес за определяне на следващите стъпки по значителни недостатъци трябва да бъдат очертани в процедурите.
