مطابق رهنمود «برنامهریزی کار حسابرسی: ارزیابی ریسکهای تقلب» که در سال 2017 توسط انجمن حسابرسان داخلی منتشر شده است، سه مرحله اصلی به ترتیبِ «جمعآوری اطلاعات»، «بررسی سناریوهای تقلب به روش طوفانفکری» و «ارزیابی ریسکهای تقلب» وجود دارد که با طی آنها میتوان اطمینان معقولی از شناسایی و توجه به ریسکهای تقلب در مرحله برنامهریزی کار حسابرسی داخلی حاصل کرد. هر یک از سرفصلهای اشاره شده، خود مراحل دیگری نیز دارند که در این نوشته، موضوعِ «بررسی اولیه محیط کنترلی» از مرحلهی جمعآوری اطلاعات را مورد بحث و بررسی بیشتر قرار داده است.
فرهنگ سازمان موضوع حساسی است. اما از آن حساستر، نحوه گزارش مشکلات مرتبط با آن توسط حسابرسان داخلی پس از انجام یک پروژهی رسیدگی است. در این مطلب، چند نکته مهم برای انجام موثرتر این کار را مرور میکنیم.
گزارش یافتههای مشهود نتایج یک پروژه حسابرسی داخلی میتواند تا حد زیادی چالش برانگیز باشد. برای نمونه، چطور میخواهید رفتار یک مدیر میانی که با زورگویی با کارکنانش رفتار میکند را در قالب یک گزارش رسمی حسابرسی داخلی منعکس کنید؟ در این مطلب در خصوص این موضوع صحبت کردهام.
مثلث تقلب در میان ما حسابرسان مشهور است؛ «انگیزه یا فشار»، «فرصت» و «توجیه گری» اضلاع این شکل هندسیِ دوست داشتنی برای حسابرسان هستند. در این میان، شرکتها تنها قادر به مدیریت ضلع یا مولفهی 《فرصت》 هستند. اما من در این نوشته کوتاه 1300 کلمهای، به نقل از رهنمودِ حسابرسی فرهنگ سازمانی انجمن حسابرسان داخلی (IIA)، به موضوعی شخصی و ذهنیتر، یعنی «توجیهگری» پرداختهام.