Was ist das Compliance-Audit?
Compliance Audit ist eine detaillierte Überprüfung der Loyalität der Organisation gegenüber der Einhaltung der Regeln und Vorschriften, einschließlich gesetzlicher und interner Regeln, Vorschriften, Richtlinien und Verfahren, die von der Regierung, den lokalen Behörden und dem Management der Organisation festgelegt wurden, indem Compliance-Verfahren, Sicherheitsrichtlinien, Benutzerzugriffskontrolle und Risikomanagement bewertet werden Verfahren, Richtlinien und Prozesse des Unternehmens. Dies ist eine Art von Prüfungsdienst, der sich darauf konzentriert, ob das Unternehmen die gesetzlichen Gesetze, lokalen Gesetze, internen Regeln und Entscheidungen der Organisation einhält oder nicht.
Zweck
Der Zweck der Durchführung eines Compliance-Audits besteht darin, zu bewerten, ob das Compliance-Programm der Organisation wirksam ist oder nicht, und die Nichteinhaltung vor dem Management und den Regierungs- / Steuerbehörden herauszustellen.
Ziele
- Um sicherzustellen, dass ein Unternehmen die Richtlinien der staatlichen Aufsichtsbehörden und seine eigenen internen Richtlinien erfüllt.
- Verbesserung der Effizienz des Unternehmens im Geschäftsumfeld.
- Das Vertrauen der Stakeholder wahren.
- Einhaltung der verschiedenen anderen Gesetze wie Umweltgesetze, Verbraucherschutzgesetze usw.
- Um sicherzustellen, dass die Standardarbeitsanweisungen im gesamten Unternehmen eingehalten wurden.
Compliance-Audit-Prozess
Der Prozess aus der Perspektive eines jeden von ihnen ist:
# 1 - Für die Organisation
- Identifizieren Sie die Notwendigkeit und den Umfang des Audits.
- Wählen Sie den Auditor / das Team aus, das bzw. das durchgeführt werden soll, und überprüfen Sie, ob der Auditor / das Team die Qualifikationskriterien für die Durchführung eines Audits erfüllt.
- Koordinieren Sie mit dem Prüfer alle erforderlichen Anforderungen und Informationen.
# 2 - Für Auditor
- Führen Sie die für das Unternehmen geltenden gesetzlichen Gesetze auf.
- Erhalten Sie eine Liste der internen Richtlinien, Verfahren und Entscheidungen des Unternehmens zur Einhaltung.
- Binden Sie die erfahrenen Teammitglieder für die CA-Aufgabe ein.
- Trennen Sie die verschiedenen Bereiche der Organisation, die geprüft werden sollen. Priorisieren Sie die Untersuchungsbereiche.
- Erhalten Sie eine Liste der für das Unternehmen geltenden Gesetze und deren Konformitätsstatus.
- Planen Sie die Prüfung, Art, Umfang, Zeitpunkt und Verfahren, die durchgeführt werden sollen. Checkliste vorbereiten.
- Überprüfen Sie das Organisationsverfahren hinsichtlich der Einhaltung von Gesetzen und internen Richtlinien sowie der diesbezüglichen Kommunikationsprozesse.
- Überprüfen Sie den Bericht der Internen Revision, die Berichte zur Steuer- / Abschlussprüfung und den Vorjahresbericht einer Konformitätsprüfung.
- Führen Sie das Audit durch, um die Nichteinhaltung des Managements der Organisation zu erörtern.
- Schlagen Sie Verbesserungsmöglichkeiten vor.
- American Institute of Certified Public Accountants, die sich an Dienstleister wenden, die Prüfberichte halten oder verarbeiten. Erstellen Sie Prüfungsberichte und reichen Sie diese bei der Anstellungsbehörde / dem Management ein. Stellen Sie sicher, dass alle Informationen leicht verständlich angeordnet sind.
Typen
- SOC 2: Dies wird durch die Daten in der Cloud definiert.
- ISO 27001 (Serie 27000): Dies gilt für Unternehmen / Organisationen, die die Sicherheit von Vermögenswerten verwalten, z. B. Daten von Mitarbeitern oder Dritten, Finanzinformationen und geistiges Eigentum.
- Allgemeine Datenschutzverordnung: Sie gilt für Unternehmen / Organisationen, die die Daten der europäischen Bürger verarbeiten.
- Sarbanes-Oxley: Dies gilt für öffentliche Unternehmen, die einen Börsengang durchführen, um eine Konformitätsprüfung der Finanz- und IT-Gesetze durchzuführen.
- PCI-Konformitätsstandards: Sie gelten für Kreditkarten- und Zahlungsindustrien wie Händler, Finanzinstitute und Anbieter von Zahlungslösungen.
- HIPAA-Konformitätsverordnung: Sie gilt für die Gesundheitsbranche wie Krankenhäuser und medizinische Dienstleister.
- FINRA: Dies gilt für die Investmentbranche, insbesondere für diejenigen, die sich als Börsenmakler oder Broker-Dealer-Unternehmen registrieren lassen und Anleger vor potenziellem Betrug an der US-amerikanischen Börsenaufsichtsbehörde schützen.
- FISMA: Dies gilt für US-Regierungsorganisationen.
- Obligatorische Compliance-Prüfung: Jede Organisation, die eine Prüfung durchführen möchte, kann dies tun, indem sie eine Person ernennt, die möglicherweise ein interner Prüfer ist, oder eine andere Person, die die Qualifikationskriterien erfüllt.
Wen führt das Compliance-Audit durch?
- Der Interne Prüfer des Unternehmens kann dies durchführen.
- Manchmal kann es von externen Prüfern durchgeführt werden, abhängig von der Wahl des Managements.
- Für Unternehmen, die eine obligatorische Konformitätsprüfung benötigen, wird diese von der in diesem Gesetz genannten Person durchgeführt.
- Für Unternehmen, die obligatorisch arbeiten, kann die Person, die die Qualifikationskriterien erfüllt, das Audit durchführen.
Bedeutung
- Identifizieren Sie Schwachstellen im Compliance-Prozess.
- Helfen Sie, das Risiko zu reduzieren.
- Bewahren Sie das Vertrauen der Stakeholder.
- Stellt sicher, dass alle Gesetze eingehalten wurden.
- Verstöße können erkannt und behoben werden.
Unterschied zwischen Compliance Audit und Financial Audit
- Die Finanzprüfung ist eine Prüfung von Abschlüssen, und eine Konformitätsprüfung ist die Prüfung von Gesetzen und Verfahren, die eingehalten werden.
- Der Wirtschaftsprüfer führt eine Finanzprüfung durch, und die Konformitätsprüfung kann von CA durchgeführt werden oder nicht.
- Die Finanzprüfung befasst sich mit Finanzdaten, während sich die Compliance-Prüfung mit der Einhaltung gesetzlicher und behördlicher Vorschriften befasst.
- Ein unabhängiger Prüfer führt eine Finanzprüfung durch, während eine Konformitätsprüfung von einer Person durchgeführt wird, die die Qualifikationskriterien erfüllt, kann unabhängig sein oder nicht.
Leistungen
- Es stellt die ordnungsgemäße Einhaltung der gesetzlichen Vorschriften und Gesetze sicher.
- Es reduziert das rechtliche Risiko des Unternehmens.
- Mit dieser Position steigt das Vertrauen der Öffentlichkeit in das Unternehmen.
- Gewährleistet eine transparente Berichterstattung;
- Dies hilft dabei, die zukünftigen Kosten des Unternehmens zu vermeiden, die möglicherweise für das Unternehmen anfallen.
- Es sorgt für eine ordnungsgemäße Verwaltung.
Fazit
Eine unabhängige Bewertung stellt sicher, dass die Organisation alle Konformitäten einhält, die Regeln und Vorschriften, Gesetze oder interne Richtlinien enthalten, die für sie gelten. Es gibt verschiedene Arten von Compliance-Audits, die für Unternehmen gelten, die unter die angegebenen Kriterien fallen. Eine solche Einhaltung ist wichtig, da eine Nichteinhaltung die Strafe und die Sanktionen nach sich ziehen würde.
