Responsibilidad ng pamamahala na itatag at mapanatili ang isang epektibong sistema ng panloob na kontrol. Bilang bahagi ng isang pagsusuri sa pananalapi na pahayag, ang mga auditor ay kinakailangan upang makakuha ng pag-unawa sa sistema ng panloob na kontrol at upang matukoy kung ang panloob na sistema ng kontrol ay gumagana gaya ng inilaan. Sinusuri ng mga auditor ang mga panloob na kontrol sa pamamagitan ng pagsasagawa ng mga walkthrough upang makakuha ng pag-unawa sa mga panloob na kontrol at upang masuri ang pangkalahatang peligro ng materyal na maling pagsisiyasat sa mga pahayag sa pananalapi.
I-dokumento ang mga klase ng mga transaksyon na may malaking epekto sa mga financial statement. Ito ang mga uri ng mga transaksyon na susi sa mga pinansiyal na pahayag, dahil mayroon silang malaking dami ng dolyar. Halimbawa, ang mga cash receipt at cash disbursement ay palaging magiging susi sa mga financial statement, dahil kinakatawan nila ang cash na nagmumula at lumabas sa kumpanya. Upang maitala ang lahat ng mga makabuluhang klase sa transaksyon ay dapat na mayroong ilang mga parameter upang pumunta sa pamamagitan ng (ibig sabihin, isang sukatan ng materyalidad) na magtatatag ng isang halaga ng dolyar na itinuturing na makabuluhan sa mga pahayag sa pananalapi. Kapag ang lahat ng mga makabuluhang klase ng transaksyon ay nakilala at naitala, hiniling ang kliyente na magbigay ng isang paglalarawan ng mga proseso para sa bawat klase.
Dokumento ng isang pag-unawa sa sistema ng mga panloob na kontrol ng kliyente gamit ang paglalarawan ng mga pamamaraan para sa bawat makabuluhang uri ng transaksyon na ibinigay ng kliyente. Ang Sarbanes Oxley Act ay nagresulta sa mga makabuluhang pagbabago sa paraan na ang mga panloob na kontrol ay dinisenyo, dokumentado, sinusubaybayan at pinananatili. Ang nagresultang pinahusay na dokumentasyon (ibig sabihin, mga mapa ng proseso) na ang pangangasiwa ay kinakailangan upang mapanatili ang nangangasiwa sa auditor na magkaroon ng pag-unawa sa sistema ng mga panloob na kontrol ng kliyente. Ginagamit ng mga auditor ang mga checklist, flowchart, narrative at mga panloob na panloob na kontrol upang maitala ang kanilang pang-unawa sa sistema ng panloob na kontrol ng kliyente.
Pumili ng isang sample na transaksyon mula sa bawat isa sa mga makabuluhang klase ng transaksyon. Tukuyin kung tama ang daloy ng sample ng mga transaksyon sa pamamagitan ng panloob na sistema ng kontrol alinsunod sa iyong pag-unawa at dokumentasyon kung paano dapat gumana ang system. Halimbawa, ang auditor ay pipili ng transaksyon ng cash disbursement at sinasagip ito mula simula hanggang katapusan sa pamamagitan ng sistema ng kliyente (hal., Mula sa isang naaprubahang kahilingan sa order sa pagbili sa inisyu na order sa pagbili, sa dokumentasyon ng paghahatid at pagsisiyasat ng mga kalakal, sa rekord sa mga account na pwedeng bayaran, sa pagproseso at pagpapalabas ng pagbabayad, sa pag-check ng bangko at pagpapakita sa bank statement), pagpabatid at pagdodokumento ng anumang mga paglihis mula sa mga dokumentado na mga pamamaraan sa panloob na kontrol.
Talakayin ang mga resulta ng walkthrough sa pamamahala at ipaalam sa pamamahala ng anumang mga deficiencies na kailangan ng agarang pansin. Dokumento ang anumang mga pagbabago sa mga pagtatasa ng panganib at kung ang pangkalahatang panganib na ang isang materyal na maling pananalita sa mga pampinansyang pahayag ay maaaring mangyari ay nagbago sa anumang paraan (nadagdagan o nabawasan). Dokumentado ang mga natuklasan sa mga papel ng audit sa trabaho at i-highlight ang anumang mga natuklasan na maaaring iharap sa pamamahala sa isang sulat ng pamamahala o na maaaring makaapekto sa opinyon ng pag-audit sa anumang paraan.
