Belső kontroll audit
Egy belső kontroll audit célja, hogy megnézze: a cég pénzügyi és üzleti folyamatai (bevétel, kiadás, készlet, fizetés-engedélyezés, adatkezelés) mennyire ellenállók a tévedésnek, csalásnak és külső incidensnek. A vizsgálat eredménye egy kockázat-térkép, prioritás szerint sorolt javítási javaslatokkal.
Mikor érdemes belső kontroll auditot kérni
- Növekvő cég, amelynek az alapító/ügyvezető már nem fér rá minden tranzakcióra.
- Tulajdonosváltás után — új vezetés rögzíti, hogy mi az induló állapot.
- Csalás-gyanú után — egy konkrét incidens után érdemes szisztematikusan átnézni, hol vannak még hasonló rések.
- SOX vagy nemzetközi anyacég-kérésre — a Sarbanes-Oxley és hasonló sztenderdek explicit belső kontroll-tesztet írnak elő.
- Külső audit előtt — a könyvvizsgáló kockázat-felmérése gyorsabb és olcsóbb, ha már van rendezett belső kontroll-leírás.
Mit nézünk meg
Pénzügyi folyamatok
- Bevétel — szerződés-kötés, számlázás, követelés-kezelés, engedmények.
- Kiadás — beszerzés-engedélyezés, beérkező számla feldolgozás, fizetési jóváhagyás.
- Készletek — leltár, készletmozgás-rögzítés, selejt.
- Bankszámla — utalási jogosultságok, kettős aláírás, kontroszámla-egyeztetés.
- Bér- és személyügyi folyamatok.
IT és adatkontroll
- Hozzáférési jogosultságok (ERP, banki rendszerek, adózási interfészek).
- Adatmentés és helyreállítás.
- Audit log és változás-követés.
Vezetői kontrollok
- Hatáskörök és aláírási limitek.
- Vezetői beszámolási folyamat — kik milyen riportot kapnak.
Mit kap a megbízó
- Folyamat-térkép (process map) a kontroll-pontok jelölésével.
- Kockázat-térkép — minden kockázat kategorizálva (alacsony / közepes / magas).
- Prioritás szerint sorolt javítási akcióterv.
- Záró prezentáció a vezetésnek (90 perc).
- Opciósan: 6 hónap múlva ismételt review a javításokról.
GYIK
Ez ugyanaz, mint egy könyvvizsgálat?
Nem. A könyvvizsgálat a beszámoló valódiságát igazolja. A belső kontroll audit a folyamatokat vizsgálja — akkor is, ha az adott évben nem fordult elő hiba a beszámolóban.
Mennyi idő egy közepes cégnél?
Egy 50-200 fős cégnél jellemzően 4-6 hét, ebből 2-3 hét a folyamat-feltérképezés (interjúk, dokumentum-átvilágítás), 1-2 hét a tesztelés és 1 hét a jelentés.
Találnak-e csalást egy ilyen audit során?
A belső kontroll audit nem csalás-vizsgálat (forensic audit), de a kontroll-tesztek során sokszor előkerülnek olyan anomáliák, amelyek további vizsgálatra utalnak. Ha ilyet találunk, jelezzük a megbízónak.
Vállalásaink
- Függetlenség: a feltárt hiányosságokat akkor is jelezzük, ha az kellemetlen.
- Üzleti titok védelme: a folyamat-interjúk és dokumentumok titkosított rendszerben tárolódnak.
- Egyértelmű kommunikáció: heti státusz a megbízás vezetőjének.
- Szakmai minőség: a megbízást regisztrált könyvvizsgáló vagy belső audit tapasztalattal rendelkező szenior vezeti.
Kérjen ajánlatot
Ajánlatkérés →