法定監査は、企業統制、手続および財務会計システムの綿密な審査です。監査役は、政府規制当局または業界団体が定期的に発行するガイドラインに従って、そのような統制を見直します。保険会社、銀行および証券会社は、各四半期または年度末に法定財務報告書を提出する必要があります。
制御環境を調査する
組織の統制環境は、競争力に影響を与える外部要素と最高のリーダーシップの戦略的位置付けを反映しています。これらの要素は、規制ガイドライン、競合他社の取り組み、国内外の経済動向などです。規制の規定は、業界、会社、場所によって異なります。たとえば、ニューヨークを拠点とする証券会社は、ニューヨーク証券取引所の規則に従う必要があるかもしれません。これとは対照的に、コロラド州を拠点とする建設会社は、労働安全衛生管理局のガイドラインに従う必要があるかもしれません。内部要因もまた、上級管理職の倫理的価値および資質、人事方針ならびに企業の使命およびビジョンの記述を含む、会社の統制環境に影響を与えます。
内部統制のテスト
監査役は、銀行または証券会社の内部統制をチェックして、それらが適切かつ効果的であることを確認します。また、統治機関が規定した法定ガイドラインに準拠していることを確認するために、そのような規制をレビューしています。例えば、市場取引記録プロセスにおける統制をテストする法定監査人は、上級管理職の指示を調べ、それらが全米証券業協会自動化見積（NASDAQ）の規則に準拠していることを確認することができる。統制とは、盗難、誤操作、技術的な機能不全、または従業員の不注意に起因する業務上の損失を防ぐために、最高の指導者が定めている一連の指示です。統制はまた、会社が罰金や訴訟などの不利な法定イニシアチブから生じる経済的不幸を回避するのに役立ちます。
ランク管理とリスク
統制とリスクのランク付けは、法定監査手続における極めて重要なプロセスです。監査人は、予想損失額に応じて「高」、「中」、「低」のリスクを評価し、適切性または有効性を制御します。タスクの実行、問題の特定と報告、そして実地での意思決定に関する明確な指示があれば、管理は適切です。効果的な統制は、短期および長期の内部故障に対する適切な救済策を提供します。米国保険委員会協会および証券取引委員会などの法定規制当局は、「高」および「中」リスクに対する是正措置を提供するために上級指導者を必要としています。
最終報告書を発行する
監査役は、最終報告書を発行する前に、会社の「リスクとコントロールの自己評価」（RCSA）報告書をレビューして内部のリスク順位を調べます。 RCSAレポートでは、部門長とセグメント管理者が統制とそれに関連するリスクを文書化し、損失の可能性に基づいて「第1層」、「第2層」、「第3層」などのリスクを評価します。監査人は法定順位と企業のリスク格付けとの間の一貫性をチェックする。例として、RCSAの「Tier 1」リスクは「高い」法定リスクと同等でなければなりません。
