Diferència clau: auditoria interna vs control intern
L'auditoria interna i el control intern són dos aspectes principals de qualsevol tipus d'organització. En general, aquests dos termes sovint es confonen i s'utilitzen indistintament; tanmateix, són diferents entre si. La diferència clau entre l'auditoria interna i el control intern és que l'auditoria interna és una funció que proporciona una garantia independent i objectiva que el control intern i el sistema de gestió de riscos d'una organització funcionen de manera eficaç, mentre que el control intern és el sistema implementat per una empresa per garantir la integritat financera. i comptable i que avança cap al compliment dels seus objectius de rendibilitat i operatius amb èxit.
Què és l'auditoria interna?
L'auditoria interna és una funció que proporciona una garantia independent i objectiva que el control intern i el sistema de gestió de riscos d'una empresa funcionen com s'ha previst. El departament d'auditoria interna està dirigit per l'auditor intern que ha de tenir experiència financera recent i rellevant. L'auditor intern és designat pel comitè d'auditoria, que avaluarà l'eficàcia de l'auditor intern i rebrà informes d'auditoria periòdicament. El comitè d'auditoria té les funcions següents per a l'auditoria interna.
- Vigilar i revisar l'efectivitat de la funció d'auditoria interna de l'empresa
- Assegurar que la funció d'auditoria interna tingui accés als recursos financers i d' altres recursos adequats per dur a terme les seves funcions
- Assegureu-vos que la funció d'auditoria interna tingui el suport i l'accés a la informació rellevant de totes les parts de l'organització per dur a terme una auditoria amb èxit
- Informar a la junta i fer les recomanacions adequades sobre com millorar el sistema d'auditoria interna de l'empresa
- Considereu la resposta de la direcció a qualsevol recomanació clau d'auditoria externa o interna
Si l'empresa no disposa d'una funció d'auditoria interna (això és possible en un determinat tipus d'empreses, especialment en empreses petites on només hi ha una funció d'auditoria externa), la necessitat d'establir una funció d'auditoria interna s'hauria de considerar anualment.
Què és el control intern?
El control intern és el sistema implementat per una empresa per garantir la integritat de la informació financera i comptable i que l'empresa avança cap al compliment dels seus objectius de rendibilitat i operatius amb èxit. La raó principal per la qual s'estableixen els procediments de control intern és garantir que es mitiguen els riscos als quals s'enfronta l'empresa. Fins i tot quan es disposa d'un sistema de control intern eficient, no hi ha cap garantia que els riscos s'eliminin completament; tanmateix, es poden controlar perquè causin una destrucció notable per a l'empresa. Les mesures de control intern poden adoptar les formes següents.
- Segregació de tasques per dividir la responsabilitat d'enregistrar, inspeccionar i auditar transaccions per evitar que un sol empleat cometi un acte fraudulent
- Control de l'accés mitjançant panys de portes (per a l'accés físic) i mitjançant contrasenyes (per a accés en línia)
- Conciliacions comptables per garantir que els saldos dels comptes coincideixen amb els saldos d' altres entitats, com ara proveïdors, clients i institucions financeres
- Assignació d'autoritat a gestors específics per autoritzar transaccions de valor significatiu
- Comprovacions independents del rendiment dels empleats, com ara la supervisió
El tipus de control que s'ha d'implementar per a cada risc es decideix en funció de dos aspectes.
- Probabilitat/probabilitat de risc: possibilitat que es materialitzi un risc
- Impacte del risc- mida de la pèrdua financera si el risc es materialitza
Tant la probabilitat com l'impacte d'un risc poden ser alta, mitjana o baixa. Per a un risc amb alta probabilitat i impacte, s'han d'implementar controls amb alt efecte. Si no, estarà exposat a un alt risc de control.
Figura 01: la probabilitat i l'impacte d'un risc ajuden l'empresa a identificar el tipus de mesura de control intern que cal utilitzar
Quina diferència hi ha entre l'auditoria interna i el control intern?
Auditoria interna vs control intern |
|
| L'auditoria interna és una funció que proporciona una garantia independent i objectiva que el control intern i el sistema de gestió de riscos d'una organització funcionen de manera eficaç. | El control intern és el sistema implementat per una empresa per garantir la integritat de la informació financera i comptable i que l'empresa avança cap al compliment dels seus objectius de rendibilitat i operatius de manera exitosa. |
| Responsabilitat principal | |
| La responsabilitat principal de l'auditoria interna és revisar l'efectivitat del sistema de control intern. | Garantir que s'estableixin procediments de control intern sòlids és la principal responsabilitat del sistema de control intern. |
| Natura | |
| L'auditoria interna és una mesura preventiva. | El control intern és una mesura detectivesca. |
Resum: Auditoria interna vs control intern
La diferència entre l'auditoria interna i el control intern és diferent per la seva naturalesa i aplicabilitat. Si bé mitigar els riscos mitjançant controls adequats i garantir que l'empresa no es vegi obstaculitzada per assolir els seus objectius és la finalitat del control intern; inspeccionar si aquests controls funcionen com s'ha previst és l'objectiu de l'auditoria interna. Diverses empreses a gran escala com Enron i Lehman Brothers s'han ensorrat perquè no disposaven d'un sistema de control intern sòlid i d'una funció d'auditoria interna eficaç.
