Rolą Komitet Audytu jest monitorowanie działania systemu kontroli wewnętrznej, szczególnie, ale nie tylko w części, która ma wpływ na sprawozdawczość spółki. Sprawdź jakie zadać pytania aby zweryfikować ramy funkcjonowania kontroli wewnętrznej w spółce.
System kontroli wewnętrznej jest integralną częścią systemu zarządzania ryzykiem przedsiębiorstwa. Komitet Audytu skupia się głównie, ale nie wyłącznie, na tej części systemu kontroli wewnętrznej, która ma wpływ na sprawozdawczość spółki. Stworzenie i utrzymanie na odpowiednim poziomie tegoż systemu jest istotnym zadaniem kierownictwa spółki.
Większy nacisk na system kontroli wewnętrznej przewiduje również ustawa z dnia 7 kwietnia 2017 r. o biegłych rewidentach, firmach audytorskich oraz nadzorze publicznym. Zgodnie z art. 130 tej ustawy do zadań Komitetu Audytu należy w szczególności monitorowanie skuteczności systemów kontroli wewnętrznej i systemów zarządzania ryzykiem oraz audytu wewnętrznego.
W Stanach Zjednoczonych przepisy Sekcji 404 ustawy Sarbanesa-Oxleya (SOX) wymagają od zarządu corocznej oceny i raportowania skuteczności systemu kontroli wewnętrznej. Zgodnie z Sekcją 302 SOX obowiązkiem prezesa zarządu (CEO) oraz dyrektora finansowego (CFO) jest kwartalna akredytacja skuteczności kontroli wewnętrznych w zakresie sprawozdawczości finansowej. W Polsce, Komitet Audytu jest odpowiedzialny za monitorowanie tej części systemu kontroli wewnętrznej i jej zgodności z ustawą. Działania monitorujące mogą obejmować rozmowy i przeglądy efektów pracy kierownictwa, audytorów wewnętrznych czy niezależnych biegłych rewidentów. Standardem wśród renomowanych firm audytorskich jest, jako część procesu audytowego, przedstawienie pisemnej opinii na temat słabości i istotnych wad systemu kontroli wewnętrznej zaobserwowanych w trakcie przeprowadzanego badania. Komitet Audytu powinien zapoznać się z tą opinią oraz planem naprawczym sporządzonym przez kierownictwo spółki. Komitet Audytu powinien także pozostawać w bieżącym kontakcie z audytorem wewnętrznym, monitorować plany audytów i mapy ryzyka, oceniać sporządzane raporty oraz plany naprawcze oraz monitorować ich wdrożenie.
System kontroli wewnętrznej spółki powinien nadążać za zmianami gospodarczymi oraz zmianami warunków biznesowych, zmianach w działalności spółki oraz pojawiającymi się nowymi ryzykami dotyczącymi sprawozdawczości finansowej. Komitet Audytu powinien również zadbać o to, aby kierownictwo spółki upatrywało w systemie kontroli wewnętrznej wartości dodanej a nie jedynie zwykłego spełnienia wymaganych procedur zgodności.
Monitorując działania kierownictwa w zakresie kontroli wewnętrznej:
- Zapoznaj się z kluczowymi kontrolami oraz obszarami ryzyka dotyczących sprawozdawczości finansowej oraz ich oceną dokonaną przez kierownictwo finansowe, audytora wewnętrznego i niezależnego biegłego rewidenta
- Zapoznaj się z ryzykami podatkowymi (na przestrzeni kilku ostatnich lat istotne wady systemu kontroli wewnętrznej w zakresie rachunkowości podatkowej pojawiały się najczęściej)
- Zapoznaj się z rolą audytu wewnętrznego oraz jego zakresem
- Spotykaj się regularnie z dyrektorem działu audytu wewnętrznego
- Rozważ poziomy akceptacji i odpowiedzialności w kluczowych obszarach w tym w procesie ustalania cen i kontraktowania, w procesie akceptacji ryzyka, w procesie podejmowania zobowiązań i wydatkowania
- Monitoruj wdrażanie istotnych zmian w systemie kontroli wewnętrznej
- Określ czy spółka posiada określone zasoby niezbędne dla prawidłowej realizacji procesów kontroli wewnętrznej