Belangrijk verschil - Interne audit versus interne controle
Interne audit en interne controle zijn twee hoofdaspecten van elk type organisatie. Over het algemeen worden deze twee termen vaak verward en door elkaar gebruikt; toch verschillen ze van elkaar. Het belangrijkste verschil tussen interne audit en interne controle is dat interne audit een functie is die onafhankelijke en objectieve zekerheid biedt dat het interne controle- en risicobeheersysteem van een organisatie effectief functioneert, terwijl interne controle het systeem is dat door een bedrijf wordt geïmplementeerd om de integriteit van financiële en boekhoudkundige informatie en dat het vorderingen maakt om zijn winstgevendheid en operationele doelstellingen op een succesvolle manier te verwezenlijken.
Wat is interne audit?
Interne audit is een functie die onafhankelijke en objectieve zekerheid biedt dat het interne controle- en risicobeheersysteem van een bedrijf naar behoren functioneert. De interne auditafdeling wordt geleid door de interne auditor die moet beschikken over recente en relevante financiële ervaring. De interne auditor wordt aangesteld door het auditcomité, dat de doeltreffendheid van de interne auditor zal evalueren en periodiek auditrapporten zal ontvangen. Het auditcomité heeft de volgende rollen te vervullen met betrekking tot interne audit.
- Bewaken en beoordelen van de effectiviteit van de interne auditfunctie van het bedrijf
- Zorgen dat de interne auditfunctie toegang heeft tot voldoende financiële en andere middelen om haar taken uit te voeren
- Zorg ervoor dat de interne auditfunctie de steun en toegang heeft tot relevante informatie uit alle delen van de organisatie om een succesvolle audit uit te voeren
- Rapporteren aan de raad van bestuur en passende aanbevelingen doen over hoe het interne auditsysteem van het bedrijf kan worden verbeterd
- Overweeg de reactie van het management op belangrijke externe of interne auditaanbevelingen
Als het bedrijf geen interne auditfunctie heeft (dit is mogelijk in een bepaald type bedrijven, vooral in kleine bedrijven waar er alleen een externe auditfunctie is), de noodzaak van de oprichting van een interne auditfunctie moet jaarlijks worden overwogen.
Wat is interne controle?
Interne controle is het systeem dat door een bedrijf wordt geïmplementeerd om de integriteit van financiële en boekhoudkundige informatie te waarborgen en om ervoor te zorgen dat het bedrijf vorderingen maakt om zijn winstgevendheid en operationele doelstellingen op een succesvolle manier te bereiken. De belangrijkste reden dat er interne controleprocedures zijn, is om ervoor te zorgen dat de risico's waarmee de onderneming wordt geconfronteerd, worden beperkt. Zelfs wanneer een efficiënt intern controlesysteem aanwezig is, is er geen garantie dat de risico's volledig zullen worden geëlimineerd; ze kunnen echter worden gecontroleerd om opmerkelijke vernietiging voor het bedrijf te veroorzaken. Interne controlemaatregelen kunnen de volgende vormen aannemen.
- Scheiding van taken om de verantwoordelijkheid voor het vastleggen, inspecteren en controleren van transacties te verdelen om te voorkomen dat een enkele werknemer een frauduleuze handeling begaat
- Toegang controleren via deursloten (voor fysieke toegang) en via wachtwoorden (voor online toegang)
- Boekhoudingsafstemmingen om ervoor te zorgen dat rekeningsaldi overeenkomen met saldi die worden bijgehouden door andere entiteiten, waaronder leveranciers, klanten en financiële instellingen
- Bevoegdheid toekennen aan specifieke managers om transacties van aanzienlijke waarde te autoriseren
- Onafhankelijke controles op de prestaties van medewerkers, zoals toezicht
Het type controle dat voor elk risico moet worden geïmplementeerd, wordt bepaald op basis van twee aspecten.
- Waarschijnlijkheid/waarschijnlijkheid van risico- mogelijkheid dat een risico zich voordoet
- Impact van risico - omvang van het financiële verlies als het risico zich voordoet
Zowel de waarschijnlijkheid als de impact van een risico kan hoog, gemiddeld of laag zijn. Voor een risico met een hoge waarschijnlijkheid en impact moeten controles met een groot effect worden geïmplementeerd. Zo niet, dan wordt het blootgesteld aan een hoog controlerisico.
Figuur 01: Waarschijnlijkheid en impact van een risico helpt het bedrijf om te bepalen welk type interne controlemaatregel moet worden gebruikt
Wat is het verschil tussen interne audit en interne controle?
Interne audit versus interne controle |
|
| Interne audit is een functie die onafhankelijke en objectieve zekerheid biedt dat het interne controle- en risicobeheersysteem van een organisatie effectief functioneert. | Interne controle is het systeem dat door een bedrijf wordt geïmplementeerd om de integriteit van financiële en boekhoudkundige informatie te waarborgen en ervoor te zorgen dat het bedrijf vorderingen maakt om zijn winstgevendheid en operationele doelstellingen op een succesvolle manier te bereiken. |
| Hoofdverantwoordelijkheid | |
| De belangrijkste verantwoordelijkheid van de interne audit is het beoordelen van de doeltreffendheid van het internecontrolesysteem. | Zorgen voor goede interne controleprocedures is de belangrijkste verantwoordelijkheid van het internecontrolesysteem. |
| Natuur | |
| Interne audit is een preventieve maatregel. | Interne controle is een detective-maatregel. |
Samenvatting – Interne audit versus interne controle
Het verschil tussen interne audit en interne controle is duidelijk vanwege zijn aard en toepasbaarheid. Hoewel het doel van interne controle is om risico's te beperken door middel van goede controles en ervoor te zorgen dat het bedrijf niet wordt gehinderd bij het bereiken van zijn doelstellingen; het inspecteren of dergelijke controles functioneren zoals bedoeld is het doel van de interne audit. Een aantal grote bedrijven, zoals Enron en Lehman Brothers, is ingestort vanwege het ontbreken van een goed intern controlesysteem en een effectieve interne auditfunctie.
