Задължителният одит е задълбочен анализ на корпоративния контрол, процедурите и финансовите счетоводни системи. Задължителният одитор преразглежда тези проверки в съответствие с насоките, които правителственият регулатор или групата на промишлеността редовно издават. Застрахователните дружества, банките и брокерските фирми трябва да представят задължителни финансови отчети в края на всяко тримесечие или година.
Проучване на контролната среда
Контролната среда на една организация отразява външни елементи, засягащи нейната конкурентоспособност и стратегическо позициониране на висшето ръководство. Тези елементи могат да бъдат регулаторни насоки, инициативи на конкурентите и икономически тенденции на местно и международно ниво. Регулаторните разпоредби варират в зависимост от индустрията, фирмата и местоположението. Например брокерска фирма в Ню Йорк може да се наложи да спазва правилата на Нюйоркската фондова борса. За разлика от това, строителната компания, базирана в Колорадо, може да се наложи да спазва насоките на Службата по безопасност и здраве при работа. Вътрешните фактори също оказват влияние върху контролната среда на компанията, включително етичните ценности и качества на висшия мениджмънт, политиките за човешки ресурси и корпоративните мисии и изявления за визия.
Тествайте вътрешните контроли
Задължителният одитор проверява вътрешния контрол на банка или брокерска фирма, за да гарантира, че те са адекватни и ефективни. Той също така прави преглед на тези контроли, за да гарантира, че те отговарят на нормативните изисквания, определени от управляващата агенция. Например, задължителният одитор, който проверява контролите в процесите на регистриране на пазарни сделки, може да провери директивите на висшето ръководство и да гарантира, че те съответстват на правилата на Националната асоциация на дилърите на ценни книжа (NASDAQ). Контролът е набор от инструкции, които висшето ръководство поставя на място, за да предотврати загуби, причинени от кражба, грешка, технологична неизправност или небрежност на служителите. Контролът също помага на компанията да избегне финансовите нещастия, произтичащи от неблагоприятни законови инициативи, като глоби и съдебни спорове.
Контроли на ранга и рискове
Класирането на контролите и рисковете е основен процес в процедурите за задължителен одит. Одиторът оценява рисковете като „високи“, „средни“ и „ниски“, в зависимост от очакванията за загуби и контрола за адекватност или ефективност. Контролът е адекватен, ако предоставя ясни инструкции за изпълнението на задачите, идентифицирането и докладването на проблеми, както и вземането на решения на работното място. Ефективен контрол осигурява подходящи средства за вътрешни разбивки в краткосрочен и дългосрочен план. Законовите регулаторни органи, като Националната асоциация на застрахователните комисари и Комисията за ценни книжа и борси, изискват висшето ръководство да предостави коригиращи мерки за "високи" и "средни" рискове.
Издаване на окончателен доклад
Задължителният одитор преразглежда доклада на компанията за самооценка на риска и контрола (RCSA), за да проучи вътрешното класиране на риска преди да издаде окончателен доклад. В доклада на RCSA, ръководителите на отдели и ръководителите на сегменти документират контролите и свързаните с тях рискове и оценяват такива рискове като „подреждане 1“, „ред 2“ и „подреждане 3“ въз основа на вероятността от загуба. Одиторът проверява за съответствие между задължителните класации и корпоративните рискови рейтинги. Например, рискът от "първи ред" в RCSA трябва да се равнява на "висок" задължителен риск.
