Hva er en integrert revisjon

I lang tid fokuserte den tradisjonelle eksterne revisjonen nesten utelukkende på et selskaps regnskap. Revisorer ville undersøke en bedrifts balanse, resultatregnskap og kontantstrømoppstilling for å gi en mening om hvorvidt disse dokumentene var en rettferdig og nøyaktig fremstilling av selskapets økonomiske stilling. Selv om dette var en nødvendig prosess, avdekket store økonomiske skandaler tidlig på 2000-tallet en åpenbar svakhet: et selskap kunne ha tilsynelatende nøyaktige regnskaper, mens de underliggende systemene og kontrollene var dypt mangelfulle.

Responsen på denne krisen var Sarbanes-Oxley Act fra 2002 (SOX), som påla en ny, mer omfattende tilnærming til revisjon for børsnoterte selskaper. Denne nye tilnærmingen, kjent som **Integrert revisjon**, endret fundamentalt spillet. Den introduserte en kraftig, todelt prosess som ikke bare validerer tallene i regnskapet, men også undersøker systemene og prosessene som produserer disse tallene. Dette skiftet skapte en ny standard for selskapsstyring og investortillit.

Definere den integrerte tilnærmingen: De to kjernerevisjonene i én

An integrert revisjon er en enkelt, samlet revisjon som kombinerer to separate, men relaterte, oppdrag til én helhetlig innsats. Målet er å gi en omfattende vurdering som gir interessentene et komplett bilde av selskapets økonomiske helse og driftsmessige integritet.

Del 1: Revisjon av regnskap

Dette er den tradisjonelle komponenten i den integrerte revisjonen. Revisors hovedmål er å innhente tilstrekkelig bevis til å uttrykke en mening om hvorvidt selskapets regnskap er fritt for vesentlig feilinformasjon og er presentert på en rettvisende måte, i alle vesentlige henseender, i samsvar med det relevante rammeverket for finansiell rapportering (som GAAP). Dette innebærer substansiell testing av økonomiske data, kontosaldoer og opplysninger.

Del 2: Revisjon av internkontroll over finansiell rapportering (ICFR)

Dette er den moderne og like kritiske halvdelen av den integrerte revisjonen. Her er revisors mål å oppnå rimelig sikkerhet for om selskapet har opprettholdt effektive internkontroll over finansiell rapporteringDette betyr at de ser på systemene og kontrollene som forhindrer og oppdager feil og svindel i den økonomiske rapporteringen prosess. Revisor må teste kontroller for å se om de er utformet riktig og fungerer effektivt. Funnene i denne delen av revisjonen påvirker direkte revisjonen av regnskapet, ettersom en vesentlig svakhet i kontrollene kan føre til vesentlig feilinformasjon i regnskapet.

Hvorfor en integrert revisjon er mer enn bare et juridisk krav

Selv om integrert revisjon er et juridisk mandat for de fleste børsnoterte selskaper, strekker fordelene seg langt utover bare samsvar med regelverket. Det er et strategisk verktøy som kan gi betydelig verdi til en bedrift og dens interessenter.

Økt tillit og investortillit

Ved å gi én samlet vurdering av både selskapets regnskap og internkontroll, gir den integrerte revisjonen investorer og andre interessenter en mye høyere grad av sikkerhet. En ren revisjonsrapport signaliserer at ikke bare selskapets økonomi er nøyaktig, men at prosessene og kontrollene som produserer dem også er robuste og pålitelige. Denne åpenheten bygger tillit og kan ha en positiv innvirkning på et selskaps verdsettelse og markedsomdømme.

Større effektivitet og ressursstyring

I motsetning til hva man kanskje skulle tro, kan en integrert revisjon føre til langsiktige effektivitetsgevinster. Ved å kombinere de to revisjonene kan revisorer utføre testing med to formål, der én enkelt test gir bevis for både den økonomiske revisjonen og ICFR-revisjonen. Dette eliminerer overflødige prosedyrer, reduserer tiden interne ansatte bruker på revisjonsforespørsler, og kan til slutt føre til lavere revisjonshonorarer over tid.

Proaktiv risikoidentifikasjon og reduksjon

Den integrerte revisjonen tvinger en bedrift til å ha en helhetlig, risikobasert tilnærming til sine økonomiske prosesser. Den hjelper bedrifter med å identifisere potensielle svakheter i systemene sine før de blir vesentlige problemer. Ved å koble spesifikke kontrollmangler til potensielle risikoer i regnskapsføringen, gir revisjonen en tydelig plan for å forbedre interne prosesser, styrke kontroller og bygge en mer robust organisasjon.

Hvordan Emagia hjelper med revisjonsberedskap og samsvar

Å forberede en integrert revisjon kan være en kompleks, dataintensiv og tidkrevende prosess. Manuelle, fragmenterte systemer med dårlige revisjonsspor kan gjøre det vanskelig å gi revisorer den dokumentasjonen de trenger, noe som fører til forsinkelser, økte kostnader og revisjonsfunn. Emagias plattform er utviklet for å løse disse problemene ved å bygge revisjonsberedskap direkte inn i kundefordringer prosess.

Emagia gir en omfattende, digital oversikt over hver transaksjon og beslutning, og skaper et robust og uendret revisjonsspor. Hver handling, fra en kredittgrense endring i en tvisteløsning, loggføres og tidsstemples, noe som gir fullstendig sporbarhet fra den første fakturaen til den endelige betalingen. Plattformen sentraliserer også all støttedokumentasjon, som fakturaer, betalingsoverføringerog korrespondanse, på ett sikkert sted. Dette eliminerer behovet for at revisorer må jage ned dokumenter fra ulike systemer og avdelinger. Med Emagias innebygde kontroller og automatiserte arbeidsflyter, bedrifter kan proaktivt håndtere risikoer og sørge for at prosessene deres er i samsvar med regelverket, noe som gjør den integrerte revisjonsprosessen raskere, smidigere og mer effektiv.

Vanlige spørsmål – Alt du trenger å vite om integrerte revisjoner

Hva er forskjellen mellom en integrert revisjon og en ikke-integrert revisjon?

En ikke-integrert revisjon gir kun en mening om regnskapet. En integrert revisjon gir derimot to meninger: én om regnskapet og en annen om effektiviteten av et selskaps interne kontroll over finansiell rapportering. Den integrerte tilnærmingen er pålagt for børsnoterte selskaper av Sarbanes-Oxley Act (SOX).

Hva er en «vesentlig svakhet» i en revisjon?

En vesentlig svakhet er en mangel eller en kombinasjon av mangler i den interne kontrollen over finansiell rapportering, slik at det er en rimelig mulighet for at en vesentlig feilaktig informasjon i selskapets års- eller delårsregnskap ikke vil bli forhindret eller oppdaget i tide. Eksistensen av en vesentlig svakhet resulterer i en negativ konklusjon om selskapets interne kontroll.

Hvem er pålagt å ha en integrert revisjon?

I USA er børsnoterte selskaper pålagt å ha en integrert revisjon i henhold til paragraf 404 i Sarbanes-Oxley-loven. Kravet gjelder store børsnoterte selskaper, mens noen mindre selskaper kan være unntatt fra internkontrolldelen av revisjonen.

Hva er fordelene med en integrert revisjon for et selskaps interne team?

Utover samsvar, hjelper en integrert revisjon interne team ved å tvinge dem til effektivisere prosesser og dokumentere internkontroll. Det skaper en bedre forståelse av risikoer og styrker det overordnede kontrollmiljøet. Innsikten som oppnås kan føre til forbedret driftseffektivitet og en mer robust økonomisk rapporteringsprosess.

Hvordan forholder en integrert revisjon seg til SOX-samsvar?

Den integrerte revisjonen er det primære verktøyet for å sikre samsvar med paragraf 404 i Sarbanes-Oxley-loven. SOX krever at ledelsen vurderer og rapporterer om effektiviteten av sine interne kontroller, og den integrerte revisjonen gir en ekstern, uavhengig mening om denne vurderingen, og holder dermed selskapet ansvarlig.