قانون Sarbanes Oxley ، والمعروف باسم SOX ، هو تشريع معقد للغاية. وقد أدخلت تغييرات كبيرة على الإدارة المالية للشركات المتداولة علنا في الولايات المتحدة. الإدارة العليا مطلوبة الآن للتصديق على أنها قد راجعت الضوابط الداخلية وأن عناصر التحكم تعمل بشكل صحيح. يُطلب من المدققين المستقلين إصدار تقرير يشهد على اعتماد الإدارة للضوابط الداخلية. يجب تدريب مراجعي الحسابات الذين يجرون تدقيقات توافقية SOX على المتطلبات الجديدة وكيفية تحديد وقياس الامتثال لكي يشهدوا على شهادة الإدارة.
اكتساب فهم لقانون SOX وجميع مشكلات التوافق التي تتماشى معه. تتطلب عمليات التدقيق السنوية فهمًا أكثر عمقًا للضوابط الداخلية مقارنةً بالماضي. من أجل إبداء الرأي حول الضوابط الداخلية ، يجب على المدقق إجراء اختبارات كافية للضوابط للحصول على مستويات عالية من التأكيد على فعاليتها. سيتطلب ذلك من اتفاقية السلام الشامل اختبار الضوابط الوقائية والضوابط التحريضية بشكل كافٍ.
اكتساب فهم لإطار المراقبة الداخلية COSO. هناك خمسة عناصر لإطار الرقابة الداخلية في COSO: بيئة المراقبة ، تقييم المخاطر ، المعلومات والاتصالات ، أنشطة المراقبة ، والرصد. يجب أن يتفهم المدققون جميع المكونات الخمسة من أجل تقييم الضوابط الداخلية بشكل صحيح ويشهدوا على فعاليتها.
تعرف على كيفية تعيين عناصر التحكم الداخلية وتوثيقها. يتضمن ذلك تخطيط العمليات (تخطيط التدفق) لإظهار كيفية عمل عنصر تحكم أو سلسلة من عناصر التحكم. يقوم مراجع الحسابات بمراجعة هذه الوثائق واختبار الضوابط كجزء من عملية التدقيق ، لذلك من المهم تدريب المدقق على رسم خرائط العملية.
تعلم كيفية اختبار عناصر التحكم الداخلية لتحديد ما إذا كانت تعمل على النحو المنشود. قد تتضمن هذه الاختبارات انتقاء معاملات عينة لفحصها للامتثال للضوابط الداخلية و / أو تشغيل بيانات الاختبار من خلال أنظمة التحكم وفحص النتائج. في أي حال ، يجب تدريب المدققين على هذه التقنيات.
تعلم كيفية تحديد قضايا الرقابة الداخلية والإبلاغ عنها. قد تكون بعض مشكلات التحكم بسيطة نسبيًا ويمكن إصلاحها بسهولة بينما قد يكون البعض الآخر ضعيفًا ماديًا مما يخلق مخاطر حدوث أخطاء مالية. وسيتم الإبلاغ عن أي ضعف مادي ويجب على الإدارة تقديم خطة عمل تصحيحية. يمكن الإبلاغ عن نقاط الضعف الثانوية بشكل غير رسمي ويمكن للإدارة تصحيحها دون وجود خطط عمل تصحيحية رسمية. يحتاج المراجعون إلى التدريب على جوانب إعداد التقارير أيضًا.
