あなたがビジネスを行うとき、その利害関係者、管理者、そして顧客は効率、信頼性、そしてセキュリティを期待するでしょう。これは特に金融取引に当てはまります。内部統制により、すべての業務または組織のプロセスがこれらの要求を確実に満たすようになります。ただし、内部統制の設定内の弱点を特定することが重要です。これらの欠陥を見つけるにはいくつかの方法があり、あなたを助けるために情報が利用可能です。例えば、証券取引委員会は内部統制を監視するためのガイドラインを発行しました。
あなたの内部統制手続きのすべてをカタログ化しなさい。これには、財務取引、製品の設計とテスト、購買手順、および内部監査の文書化が含まれます。手順を詳しく調べる前に、自分が何を扱っているのかを正確に把握してください。他の人よりも危険にさらされる可能性がある会社または組織の部分を識別するようにしてください。コントロールのデザインも評価してください。これには通常、文書化、組織化、職務の分離、フィードバックおよびトレーニングが含まれます。
すべての管理手順についてリスク評価を実施してください。あなたのビジネスや組織の中で最もありそうな失敗を識別しなさい。リスク評価は通常表の形をとります。それぞれの新しいリスクは一列に並べられます。リスクを調べるには、何が問題になっているのか、なぜ、その特定のプロセスを担当しているのか、誰がそのプロセスを検査したのか、解決策、および責任者がいつ行動を起こしたのかを示す列を追加します。
内部監査を実施します。これには、在庫および資産の棚卸資産、現金の調整および買掛金が含まれます。現金調整とは、会社が所有している流動現金の金額が、収支と比較して正しいことを意味します。買掛金の監査は、すべての支払いが正しい会社または個人に行われていることを確認することを意味します。これらは、内部（経理部門）と外部（銀行）の両方のすべての財務諸表に対して相互参照されるべきです。
最新の内部統制のプロセスと方法についてスタッフを教育します。内部統制は、ビジネスの他の多くの側面と同様に、絶えず進化しています。変更点を従業員に通知し、十分な訓練を受けてください。知識と訓練の不足が内部統制の失敗の主な理由です。スタッフのトレーニング中に、労働者の知識をテストし、レビューセッションを開きます。
内部統制スタッフを監視します。リスク評価は通常、内部統制を行っている人によって作成されます。外部検査を監視または実施することにより、第三者が、その場所にいる人またはチームが見逃している可能性のある弱点を識別することができます。これらは、プロセス自体からそれを制御している人々の監督までの範囲に及ぶ可能性があります。外部監査会社は通常そのような検査を行います。ほとんどの企業は信頼できる外部監査人との関係を持っています。
顧客と利害関係者からのフィードバックを調べます。一般的な苦情はありますか？内部統制の侵害はありましたか？たとえば、ボタンの不良など、多数の顧客が同じ製品の障害を報告した場合は、会社の手順を逆に進めて問題を見つけることができます。これは通常、逆の順序で、納品、組み立て、製造、テストおよび設計を見直すことを意味します。
部門別レポートを見てください。予想以上に悪化した、または改善していない会社の領域はありますか？そのような問題は他の要因が原因であるかもしれませんがまたある種の内部統制の失敗を知らせるかもしれません。各部門は、自分が行うことを管理および監視することができます。しかし、部門別レポートは、ビジネス全体を反映させるために結び付ける必要があります。各部署に、そのスタッフが統制の弱点を報告するのに十分強力なメカニズムがあるかどうかを調べます。
