ICFR on enemmän kuin "check the block" -harjoitus; tehokas ja laadukas ICFR kuvaa koko taloudellisen läpinäkyvyyden ja vastuullisuuden eetosta. ICFR käyttää monia valvontajärjestelmiä ja prosesseja, joita yritys käyttää varmistaakseen tilinpäätösensä oikeellisuuden ja pysyäkseen poissa sääntelyviranomaisten, sijoittajien ja sidosryhmien kanssa.

Vaikka ICFR näyttää monimutkaiselta, ottaen huomioon käytettävissä olevat runsaat resurssit, monet vaiheet ovat tervettä järkeä ja helposti toteutettavissa. Tehokas toteutus riippuu kuitenkin valvonnan ja ICFR:ää ympäröivän ekosysteemin vivahteellisesta ymmärryksestä – mitä tässä oppaassa tarkastellaan suuntaa-antavana ja alustavana ponnahduskohtana pitkän aikavälin taloudelliseen noudattamiseen.

Tiettävät peruskäsitteet

ICFR:n perus- ja ydinperusteiden ymmärtäminen on ensimmäinen askel täydelliseen ymmärtämiseen. Muista, että sisäinen valvonta on menettelytapoja ja prosessien hallintaa, jolla varmistetaan kirjanpidon eheys ja taloudellinen läpinäkyvyys. Joillekin yrityksille, erityisesti julkisesti noteeratuille yrityksille, ICFR on keskeinen osa vaadittuja rahoitusilmoituksia ja auttaa sidosryhmiä olemaan varmoja siitä, että heidän tutkimansa tiedot ovat tarkkoja ja ajantasaisia.

Muista, että ICFR on enemmän kuin vaatimustenmukaisuus. Se sisältää ekosysteemin rakentamisen luottamuksen ja läpinäkyvyyden perustalle, sidosryhmien ja sijoittajien rauhoittamiseen samalla kun tarjotaan laadukkainta mahdollista taloudellista tietoa tarkan ja tehokkaan operatiivisen päätöksenteon edistämiseksi.

Määritelmä: Mikä on ICFR? "Talousraportoinnin sisäinen valvonta"

Talousraportoinnin sisäinen valvonta, lyhennettynä ICFR:ksi, kuvaa joukon muodollisia prosesseja, menettelyjä ja mekanismeja, joita yritys käyttää varmistaakseen, että tilinpäätökset ovat tarkkoja ja heijastavat todellisuutta. Mutta todellinen ICFR-merkitys on paljon kattavampi kuin perusmääritelmä antaa ymmärtää. Kontrollit estävät petoksia ja toimivat tarkistusten ja tasapainojen avulla inhimillisten virheiden tai virheiden havaitsemiseksi tilinpäätöstä laadittaessa tai analysoitaessa.   

ICFR toimii tietyssä mielessä erotuomarina, joka käyttää pelikirjaa pelin hallintaan. Tässä tapauksessa erotuomari (todelliset valvontatoimenpiteet ja tarkastukset) käyttää pelikirjaa (hyväksytyille kirjanpitoperiaatteille rakennetut yrityksen menettelytavat) pelin hallintaan (taloudellinen raportointi). Ja aivan kuten säännöt vaihtelevat jalkapallon ja koripallon välillä, erotuomarin säännöt riippuvat yrityksestäsi. Yleensä kuitenkin jokapäiväiseen ICFR:n toimintaan kuuluvat transaktioiden hyväksymisvaatimukset, työntekijöiden tehtävien erottaminen, seuranta, valvontaohjelmistot ja jopa jotain niin perustavaa kuin kaksoistarkistuslaskelmat.  

Mikä on SOX? "Sarbanese-Oxley Act of 2002"

SOX eli Sarbanes-Oxley Act on Yhdysvaltain liittovaltion laki, joka on suunniteltu suojaamaan petoksia ja luovia kirjanpitotekniikoita vastaan, ja se koskee yrityksiä, jotka käyvät kauppaa Yhdysvaltain pörssissä. Se koskee myös tilitoimistoja, tilintarkastustoimistoja ja kaikkia kolmansia osapuolia, joita pörssiyhtiö käyttää kirjanpidossaan.

Laki vaatii yrityksiä kehittämään, julkaisemaan, auditoimaan ja aktiivisesti käyttämään ICFR:ään. Toisin sanoen liittovaltion laki edellyttää, että näillä yrityksillä on selkeät ja vakiintuneet järjestelmät taloudellisen raportoinnin petosten tai virheiden hallitsemiseksi ja että ne käyttävät näitä järjestelmiä tarkoitetulla tavalla. Securities and Exchange Commission (SEC) valvoo Sarbanese-Oxley-lakia ja vastaa sen täytäntöönpanosta. Yritysten on toisinaan toimitettava SEC:lle raportteja, joissa vahvistetaan vastuunsa ICFR:n täytäntöönpanosta ja täytäntöönpanosta – ja todistettava se.

Mikä on vuoden 404 Sarbanes-Oxley-lain §2002?

Sarbanes-Oxley-lain pykälää 4 kutsutaan tavallisesti SOX 404:ksi. Tämä osio on yksi SOX:n vaikuttavimmista osista ja vaatii johdon ja kolmannen osapuolen auditointitiimien raportoinnin yrityksen ICFR-laadusta. Osio koostuu kahdesta alaosastosta:

1. 401A: Tämä SOX 404:n alakohta edellyttää, että yritys sisällyttää sisäisen valvonnan raportin, joka vahvistaa johdon vastuun ICFR:stä. Sen lisäksi, että 404A vahvistaa johdon ymmärrystä vastuustaan, se edellyttää myös yhtiön ICFR:n objektiivista arviointia.
2. 404B: Tällä alajaksolla on sama mandaatti kuin 404A:lla, mutta se koskee ulkopuolisia ja ulkopuolisia tilintarkastajia ja vaatii heitä todistamaan, että kohdan 404A mukainen johdon raportointi on voimassa.

ICFR edistää taloudellisen valvonnan vahvistamista rakentamalla yrityksille perustan kehittää ja toteuttaa prosessejaan ja järjestelmiään taloudellisen raportoinnin tarkkuuden varmistamiseksi. ICFR tarjoaa parannetun sarjan toistuvia ja säännöllisiä valvontaprotokollia, jotka auttavat varmistamaan, että yritys tekee oikean asian johdonmukaisesti ja vaatii samalla sisäisen riskinarvioinnin tarkastelemaan mahdollisia huolenaiheita, jotta yritys voi kiinnittää niihin erityistä huomiota tarkastus- ja raportointijaksojen välillä. .

Riittävä ja laadukas ICFR toimii myös viestintävälineenä talousraportoinnin ja kirjanpidon hierarkioiden tasoittamiseksi. Ottamalla käyttöön ICFR:n varmistat, että yrityksesi sisällä liikkuu oikeaa tietoa ja että vain tarkistettu ja oikea tieto lähtee yrityksestäsi. Sääntöjenmukaisuuden ja petosten hallinnan lisäksi kattava ICFR auttaa myös luomaan viestintäkulttuuria ja auttaa johtoa tekemään tietoisia päätöksiä nopeasti.

Mitä riskejä yritykset kohtaavat, jos taloudellisen raportoinnin sisäinen valvonta jätetään huomiotta?

Sovittujen standardien ja ICFR:n huomiotta jättäminen altistaa kaikentyyppiset ja -kokoiset yritykset merkittävälle riskille, joista vähiten sisältävät taloudellisia seuraamuksia ja (tahallisen väärinkäytöksen tapauksessa) vankeusrangaistuksen asianosaisille. Vaikka ICFR:n huomiotta jättäminen ei olisikaan pahantahtoista, se tarkoittaa sitä, että sisäpiiriläiset ja ulkopuoliset sijoittajat, sääntelijät ja tilintarkastajat eivät voi määrittää tilinpäätösten paikkansapitävyyttä ja "rangaistavat" yritystä vastaavasti, eli olemalla investoimatta sääntöjenvastaiseen henkilöön tai kieltäytymällä työskentelemästä sen kanssa. yhtiö.

ICFR:n huomiotta jättäminen voi johtaa:

• Virheellinen tilinpäätös: Ilmeisin tulos, epäasianmukainen tai puutteellinen valvonta, lisää tilinpäätösten virheiden tai puutteiden riskiä.
• Petos: Petokset kukoistavat siellä, missä standardit ovat löysät ja toimien rajoitetut tarkastukset estävät sen.
• rangaistukset: Vakiintuneiden ohjeiden, kuten Sabanes-Oxley Actin, noudattamatta jättäminen voi johtaa oikeudellisiin seuraamuksiin, sakkoihin ja seuraamuksiin niitä valvovilta sääntelyviranomaisilta.
• Tehottomuus: Päätöksesi on vain niin hyvä kuin sitä syöttävät tiedot, ja virheelliset tarkastukset tarkoittavat, että tietosi ovat kyseenalaisia, mikä voi johtaa huonoon tai tehottomaan toiminnalliseen toteutukseen.
• Sijoittajien luottamus: Sijoittajat eivät syystä tai toisesta luota yrityksiin, joilla on löyhä kirjanpitokäytäntö. ICFR:n huomiotta jättäminen tarkoittaa, että et ehkä houkuttele sijoittajapääomaa yhtä helposti kuin yritykset, jotka noudattavat sitä mielellään.
• maine: Tarvitsee vain yhden kirjanpidollisen lipsahduksen kaskadoidakseen ja tuhotakseen yrityksen maineen asiakkaiden, sijoittajien, myyjien ja kilpailijoiden keskuudessa. Lyhyesti sanottuna ICFR:n puute voi hyvin konkreettisesti johtaa jopa hyvin johdetun yrityksen kaatumiseen.

Mikä on sisäisen valvonnan raportti? Ja miltä se näyttää?

Sisäisen valvonnan raportti (ICR) on yrityksen johtoryhmän tuottama asiakirja, jossa kerrotaan yrityksen ponnisteluista ja tuloksista taloudellisen raportoinnin sisäisen valvonnan toteuttamisessa. ICR on Sarbanes-Oxley-lain mukainen julkisesti noteerattujen yritysten vaatimus, ja se sisältyy yleensä yrityksen määräajoin SEC-ilmoituksiin.

Sisäisen valvonnan raportti koostuu yleensä:

1. Lausunto, joka vahvistaa johdon vastuun sisäisen valvonnan perustamisessa ja ylläpitämisessä.
2. Arvio sisäisen valvonnan riittävyydestä edellisellä kaudella.
3. Menetelmälausunto, jossa kerrotaan, kuinka yritys määrittää valvonnan tehokkuuden.

ICR sisältää yleensä myös selostuksen, joka kuvaa kontrollit, kuinka ne on arvioitu ja kaikki olennaiset heikkoudet kontrollissa, jotka voivat vaikuttaa ilmoituksiin. Niihin voi sisältyä myös sisäisiä tai kolmannen osapuolen tarkastushavaintoja, joissa käsitellään yksityiskohtaisesti ongelma-alueita ja sitä, miten johto suunnittelee niiden käsittelemistä tästä eteenpäin.

esimerkki 

Yritykset voivat koota sisäisen valvonnan raportin, joka sisältää:

• Tiivistelmä havainnoista ja suunnitelluista tulevista toimista.
• Vakuutus johdon vastuusta, joka vahvistaa ymmärryksen siitä, että sisäinen valvonta on pakollista.
• Laajuus ja menetelmät, jotka kuvaavat, kuinka yritys validoi sisäiset kontrollit.
• Sisäisen valvonnan arvioinnissa käytetty viitekehys.
• Valvontaarvioinnin arviointi, joka sisältää petosten havaitsemisraportit, tiliotteet, täsmäytystiedot, Jne
• Yksityiskohtainen katsaus erityisiin havaintoihin ja kaikkiin tarkastuksesta johtuviin ongelmiin.

Mikä on ICFR-tarkastus?

ICFR-auditointi on muodollinen tarkastus tai tarkastus, jossa arvioidaan yrityksen ICFR-vaatimustenmukaisuutta ja toteutettujen kontrollien tehokkuutta. Tarkastuksen tarkoituksena on varmistaa, että yrityksen taloudelliset ilmoitukset ovat tarkkoja ja vahvistettujen puitteiden ja vaatimusten mukaisia, mukaan lukien Sarbanes-Oxley-laki.

Koko ICFR-tarkastuksen aikana arvioijat ja tarkastajat tarkastelevat ICFR:n suunnittelua ja toteutusta, testaavat kontrollit varmistaakseen, että ne toimivat suunnitellusti, ja havaitsevat kaikki puutteet tai puutteet, jotka voivat johtaa epätarkkoihin tai virheellisiin raportointiin. He katsovat:

1. Valvontaympäristö (mukaan lukien tilintarkastuksen noudattamista koskeva yrityskulttuuri)
2. Riskiarviointi, joka kattaa heikkoudet ja huolenaiheet, joita on seurattava tarkasti
3. Tieto- ja viestintäprosessit
4. Suunnitelma ICFR:n seurannasta tulevaisuudessa

Mikä on "materiaaliheikkous" ICFR:ssä?

Olennainen heikkous ICFR:ssä on puute tai puutteiden sarja, jotka luovat todellisen mahdollisuuden tuleviin vääristymiin tai virheisiin rahoitusilmoituksissa. Erityisesti olennainen heikkous viittaa niihin puutteisiin, jotka luovat todennäköisen skenaarion, jossa virheellisiä väitteitä ei todennäköisesti voida estää, havaita tai korjata kohtuullisessa ajassa.

Bottom line – olennaiset heikkoudet ovat ongelmia yrityksen sisäisessä valvonnassa koko yrityksessä, jotka lisäävät riskiä, ​​että taloudelliset tiedot ovat vääriä ja jäävät tuntemattomiksi, kunnes tilinpäätös on julkaistu tai jaettu organisaation ulkopuolelle.

Ketkä ovat organisaation IFCR:stä vastuussa tärkeimmät sidosryhmät?

Tyypillisiä sidosryhmiä tai henkilöitä yrityksessä, jotka vastaavat ICFR:n ylläpidosta, ovat:

• Ylin johto: Tähän sidosryhmäryhmään kuuluu C-sarjan johto (erityisesti toimitusjohtaja ja talousjohtaja), ja se on viime kädessä vastuussa koko yrityksen ICFR:stä.
• Sisäiset tarkastajat: Tämä ryhmä arvioi ICFR:n tehokkuutta, etsii heikkouksia ja kehittää suosituksia korjauksille. He voivat käyttää manuaalisia tutkimusprosesseja, mutta yhä useammin tarkastusvaiheet ovat automatisoituja nykypäivänä ja sisältää yksinkertaisen tilintarkastajan valvonnan, mikä säästää aikaa ja rahaa.
• Tarkastusvaliokunnan: Sisältää yleensä korkean tason johdon ja hallituksen (tarvittaessa). sisäinen tarkastus komitea on valvontaelin, joka arvioi tarkastuksen tuloksia ja toteuttaa korjauksia tarpeen mukaan.
• Ulkopuoliset tilintarkastajat: Tämä ryhmä palvelee samaa tehtävää kuin sisäinen tarkastus mutta toimii puolueettomana kolmantena osapuolena.
• Talousosasto: Talousosasto varmistaa, että vahvistettuja valvontatoimia noudatetaan päivittäin.
• IT-henkilöstö: Nykyään monet ICFR-komponentit ovat riippuvaisia ​​tekniikan tehokkaasta käytöstä; IT-henkilöstö auttaa ottamaan käyttöön, hallitsemaan ja valvomaan näitä järjestelmiä.

Mikä on CAQ-opas ICFR:lle?

Center for Audit Quality (CAQ) kehitti CAQ-oppaan ICFR:lle tarjotakseen keskitetyn resurssin sidosryhmille ICFR-vaatimusten ymmärtämiseen ja soveltamiseen. Opas auttaa johtoa, auditointiryhmiä ja komiteoita ICFR:n suunnittelussa, arvioinnissa ja korjaamisessa.

Opas sisältää ICFR-katsauksen, parhaita käytäntöjä, arvokkaita tarkistuslistoja ja kehyksiä laadukkaiden sisäisten tarkastusten rakentamiseen ja ylläpitoon sekä vaiheita ongelmien ratkaisemiseksi tai korjaamiseksi.

Mikä on COSO-kehys?

Treadway Commissionin sponsoriorganisaatioiden komitea (COSO) kehitti COSO-kehyksen keinoksi auttaa organisaatioita luomaan, arvioimaan ja parantamaan ICFR:ää. COSO Framework kuvaa sisäistä valvontaa ainutlaatuisella tavalla prosessina eikä vaiheiden sarjana, mikä luo ekosysteemilähtöisen lähestymistavan, joka kattaa koko organisaation.

COSO-kehyksen mukaan tehokkaat kontrollit koostuvat seuraavista:

1. Ohjausympäristö: Tämä on "ekosysteemi"-näkemys organisaation ICFR-ponnisteluista ja sisältää kulttuurin, eheyden, etiikan ja osaamisen.
2. Riskin arviointi: Tämä auttaa yrityksiä tunnistamaan ja analysoimaan riskejä, jotka ovat vastoin yrityksen taloudellisen läpinäkyvyyden tavoitteita.
3. Ohjaustoiminnot: Nämä ovat vaiheita, toimia ja menetelmiä, mukaan lukien käytännöt ja menettelyt, joita yritys käyttää ICFR-toimien hallintaan. Se voi sisältää hyväksyntöjä, valtuutuksia, täsmäytyksiä ja vastaavia valvontatoimia.
4. Informaatio ja viestintä: Tämä näkökohta auttaa yrityksiä ymmärtämään, että tieto on vaihdettava resurssi, joka on tunnistettava, kerättävä ja levitettävä, jotta sidosryhmät voivat suorittaa vastuunsa.
5. Seurantatoiminnot: Tämä komponentti varmistaa, että koko ekosysteemiä valvotaan asianmukaisesti ja tarvittaessa tehdään muutoksia tai säätöjä.

Kuinka riippumattomat tilintarkastajat toimivat ICFR:n kanssa?

Riippumattomat tilintarkastajat ovat yhteydessä ICFR:ään tarkastamalla yrityksen sisäisiä valvontatoimia eri aloilla, kuten ostovelkojen valvonta ja muut osastojärjestelmät varmistaakseen, että ne auttavat tehokkaasti estämään (tai havaitsemaan) olennaisia ​​virheellisyyksiä taloudellisissa tiedoissa. Riippumattomien tilintarkastajien toimiin kuuluu yleensä:

1. Tarkastuksen suunnittelu: Koska jokainen yritys on erilainen, tilintarkastajien on laadittava jokaista tilintarkastusta varten ainutlaatuinen hyökkäyssuunnitelma.
2. Ohjaussuunnittelu: Tarkastajat arvioivat, kuinka hyvin kontrollit on kehitetty ja onko niitä toteutettu riittävästi.
3. testaus: Tämä toiminta on ICFR:n "stressitesti", joka sisältää kyseenalaistamisen, suoran havainnoinnin, dokumentaation yleiskatsauksen ja asettamisen. erityisiä säätimiä vauhtiensa läpi.
4. Löydöksistä tiedottaminen: Paras auditointi on hyödytöntä, jos se ei anna sidosryhmille näkyvyyttä yrityksen ICFR:stä; tilintarkastajat kehittävät ja levittävät johtopäätöksiä varmistaakseen avoimuuden ja auttaakseen käynnistämään suunnittelun havaittujen puutteiden korjaamiseksi.
5. raportointi: Jos yritys on julkinen ja velvollinen raportoimaan Sarbanes-Oxley-lain mukaan, ulkopuolisten tilintarkastajien viimeinen vaihe sisältää muodolliset raportointivaatimukset.

Mitä tiimisi pitäisi tehdä varmistaakseen vaatimustenmukaisuuden ja ICFR:n?

Strukturoidut ja ymmärrettävät toimintatavat ovat avainasemassa tehokkaan ICFR:n ja vaatimustenmukaisuuden varmistamisessa. Strukturoitu lähestymistapa sisältää: 

1. Ymmärrä ja dokumentoi ohjausympäristö: Tieto on avainasemassa, kun kyse on ICFR:stä, ja noudattaminen alkaa perusteellisilla säännöksillä ja SOX Section 404 -vaatimuksilla. Dokumentoi yrityksesi valvontaympäristö, mukaan lukien johdon ICFR:ää koskeva kulttuuri ja sävy.
2. Suorita riskiarviointi: Suorita kattava riskiarviointi tunnistaaksesi, missä virheestä tai petoksesta johtuvia olennaisia ​​virheellisyyksiä voi esiintyä.
3. Suunnittele ja toteuta ohjaustoiminnot: Kehittää ja toteuttaa kattavat kontrollit riskinarvioinnissa tunnistettuihin erityisiin riskeihin puuttumiseksi. Näihin tulisi sisältyä tarkastukset ja tasapainot, tehtävien eriyttäminen, hyväksymishierarkiat ja muut asiaankuuluvat tarkastukset.
4. Näytön säätimet: Tarkkaile näitä säätimiä säännöllisesti varmistaaksesi, että ne toimivat tehokkaasti. Tämä voi sisältää sekä jatkuvaa seurantaa että erillisiä arviointeja.
5. Tarkista ja testaa kontrollit: Tarkista ja testaa säätimet säännöllisesti niiden tehokkuuden varmistamiseksi. Säädä ja paranna niitä tarpeen mukaan testitulosten perusteella.
6. Raportoi sisäisesti: Ilmoita viipymättä havainnoista, mukaan lukien kaikki puutteet tai heikkoudet, johdolle ja tarkastuskomitealle.
7. Kouluta ja kouluttaa henkilökuntaa: Järjestä jatkuvaa koulutusta varmistaaksesi, että kaikki asiaankuuluvat tiimin jäsenet ymmärtävät sisäisen valvonnan prosessit ja yksilölliset roolinsa näissä prosesseissa. Muista, että tehokkaat kontrollit eivät ole kertaluonteisia; ne ovat jatkuva, iteratiivinen prosessi.
8. Ota yhteyttä ulkoisiin tarkastajiin: Työskentele ulkopuolisten tarkastajien kanssa antaaksesi heille tarvittavat tiedot ja tukeaksesi heidän riippumatonta ICFR-tarkastusta.

Lisäresurssit 

ICFR on monimutkainen aihe, ja tämä on vain ponnahduskohta. Lisätietoja saat tutustumalla:

• SEO-pohjainen sisällön ja PR-jakelu. Vahvista jo tänään.
• PlatoData.Network Vertical Generatiivinen Ai. Vahvista itseäsi. Pääsy tästä.
• PlatoAiStream. Web3 Intelligence. Tietoa laajennettu. Pääsy tästä.
• PlatoESG. hiili, CleanTech, energia, ympäristö, Aurinko, Jätehuolto. Pääsy tästä.
• PlatonHealth. Biotekniikan ja kliinisten kokeiden älykkyys. Pääsy tästä.
• Lähde: https://nanonets.com/blog/icfr-meaning/