nyckelskillnad – internrevision vs intern kontroll
Internrevision och intern kontroll är två huvudaspekter av alla typer av organisationer. I allmänhet förväxlas dessa två termer ofta och används omväxlande; ändå är de olika varandra. Den viktigaste skillnaden mellan internrevision och intern kontroll är att internrevision är en funktion som ger oberoende och objektiv försäkran om att en organisations internkontroll och riskhanteringssystem fungerar effektivt medan internkontroll är det system som implementeras av ett företag för att säkerställa integriteten hos den finansiella och redovisningsinformation och att det går framåt mot att uppfylla sina lönsamhets- och verksamhetsmål på ett framgångsrikt sätt.
Vad är internrevision?
Internrevision är en funktion som ger en oberoende och objektiv försäkran om att ett företags interna kontroll- och riskhanteringssystem fungerar som avsett. Internrevisionsavdelningen leds av internrevisorn som bör ha aktuell och relevant ekonomisk erfarenhet. Internrevisorn utses av revisionskommittén, som kommer att utvärdera internrevisorns effektivitet och erhålla revisionsrapporter med jämna mellanrum. Revisionsutskottet har följande roller att utföra med avseende på internrevision.
- Övervaka och granska effektiviteten hos företagets internrevisionsfunktion
- Se till att internrevisionsfunktionen har tillgång till tillräckliga ekonomiska och andra resurser för att utföra sina uppgifter
- Se till att internrevisionsfunktionen har stöd och tillgång till relevant information från alla delar av organisationen för att genomföra en framgångsrik revision
- Rapportera till styrelsen och ge lämpliga rekommendationer om hur man kan förbättra företagets internrevisionssystem
- Tänk på ledningens svar på alla viktiga externa eller interna revisionsrekommendationer
Om företaget inte har en internrevisionsfunktion (detta är möjligt i en viss typ av företag, särskilt i små företag där det endast finns en externrevisionsfunktion), behöver det inrättas en internrevisionsfunktion bör övervägas årligen.
Vad är intern kontroll?
Intern kontroll är det system som implementeras av ett företag för att säkerställa integriteten hos finansiell och redovisningsinformation och att företaget går framåt mot att uppfylla sina lönsamhets- och operativa mål på ett framgångsrikt sätt. Det främsta skälet till att rutiner för intern kontroll finns på plats är att säkerställa att de risker företaget står inför minskas. Även när ett effektivt internkontrollsystem finns på plats finns det ingen garanti för att riskerna helt elimineras; dock kan de kontrolleras från att orsaka anmärkningsvärd förstörelse för företaget. Internkontrollåtgärder kan ha följande former.
- Segregering av uppgifter för att dela upp ansvaret för registrering, inspektion och revision av transaktioner för att förhindra att en enskild anställd begår en bedräglig handling
- Kontrollera åtkomst genom dörrlås (för fysisk åtkomst) och genom lösenord (för onlineåtkomst)
- Redovisningsavstämningar för att säkerställa att kontosaldon överensstämmer med saldon som upprätthålls av andra enheter, inklusive leverantörer, kunder och finansinstitut
- Tilldela behörighet till specifika chefer att auktorisera transaktioner av betydande värde
- Oberoende kontroller av medarbetarnas prestationer såsom övervakning
Vilken typ av kontroll som ska implementeras för varje risk bestäms utifrån två aspekter.
- Sannolikhet/sannolikhet för risk- möjligheten att en risk förverkligas
- Riskpåverkan – storleken på den ekonomiska förlusten om risken förverkligas
Både sannolikheten och effekten av en risk kan vara hög, medelhög eller låg. För en risk med hög sannolikhet och påverkan bör kontroller med hög effekt implementeras. Om inte kommer den att utsättas för en hög kontrollrisk.
Figur 01: Sannolikhet och inverkan av en risk hjälper företaget att identifiera vilken typ av intern kontrollåtgärd som ska användas
Vad är skillnaden mellan internrevision och internkontroll?
Internrevision kontra internkontroll |
|
| Internrevision är en funktion som ger oberoende och objektiv försäkran om att en organisations interna kontroll- och riskhanteringssystem fungerar effektivt. | Intern kontroll är det system som implementeras av ett företag för att säkerställa integriteten hos finansiell och redovisningsinformation och att företaget går framåt mot att uppfylla sina lönsamhets- och operativa mål på ett framgångsrikt sätt. |
| Huvudansvar | |
| Internrevisionens huvudansvar är att granska effektiviteten i det interna kontrollsystemet. | Att se till att sunda rutiner för intern kontroll finns på plats är det interna kontrollsystemets huvudansvar. |
| Nature | |
| Internrevision är en förebyggande åtgärd. | Intern kontroll är en detektivåtgärd. |
Sammanfattning – internrevision vs intern kontroll
Skillnaden mellan internrevision och intern kontroll är tydlig på grund av dess karaktär och tillämplighet. Samtidigt som att minska risker genom lämpliga kontroller och säkerställa att företaget inte hindras från att uppnå sina mål är syftet med intern kontroll; Syftet med internrevisionen är att kontrollera om sådana kontroller fungerar som avsett. Ett antal storskaliga företag som Enron och Lehman Brothers har kollapsat på grund av att de inte har ett sundt internkontrollsystem och en effektiv internrevisionsfunktion.
