Internal Audit

2. RRiisskk BBaasseedd AAuuddiitt AApppprrooaacchh

3. OObbjjeeccttiivveess
 TToo ddeeffiinnee aauuddiitt rriisskkss aanndd eessttaabblliisshh tthhee rreellaattiioonnsshhiipp
bbeettwweeeenn mmaatteerriiaalliittyy aanndd aauuddiitt rriisskk
 TToo ddiissccuussss tthhee AAuuddiitt RRiisskk MMooddeell
 TToo eexxppllaaiinn ddiiffffeerreenntt kkiinnddss ooff aauuddiitt rriisskkss aanndd tthhee
ffaaccttoorrss tthhaatt ddeetteerrmmiinnee tthheemm

4. AAuuddiitt RRiisskk
 AAuuddiitt aacccceeppttss tthhee rriisskk tthhaatt tthhee aauuddiitt ccoonncclluussiioonn mmaayy
bbee wwrroonngg aanndd tthhaatt AAuuddiitt mmaayy hhaavvee aalllloowweedd mmaatteerriiaall
eerrrroorr ttoo rreemmaaiinn uunnddeetteecctteedd iinn tthhee aaccccoouunntt..
 OOnnllyy aa vveerryy ssmmaallll ddeeggrreeee ooff aauuddiitt rriisskk wwoouulldd bbee
aacccceeppttaabbllee aass ootthheerrwwiissee tthhee aauuddiitt pprroocceessss mmaayy lloossee
iittss ppuurrppoossee..
 AA vveerryy hhiigghh lleevveell ooff aassssuurraannccee ((oorr ccoonnffiiddeennccee)) iiss
rreeqquuiirreedd wwhheenn eexxpprreessssiinngg tthhee aauuddiitt ooppiinniioonn..

5. RReellaattiioonnsshhiipp bbeettwweeeenn mmaatteerriiaalliittyy aanndd
aauuddiitt rriisskk
 HHiigghheerr tthhee mmaatteerriiaalliittyy lleevveell,, lloowweerr tthhee aauuddiitt rriisskk
aanndd vviiccee vveerrssaa..
 TToo ccaallccuullaattee tthhee lleevveell ooff aassssuurraannccee ((oorr
ccoonnffiiddeennccee)) rreeqquuiirreedd ffrroomm ssuubbssttaannttiivvee aauuddiitt
tteessttss,, rriisskk mmooddeell iiss eemmppllooyyeedd..

6. RRiisskk MMooddeell
 AAnnaallyyttiiccaall ttooooll ffoorr ppllaannnniinngg aanndd eexxeeccuuttiioonn..
 DDeetteeccttss hhiigghh--rriisskk aarreeaass ffoorr ccoonncceennttrraatteedd aauuddiitt
eeffffoorrttss..
 AAuuddiitt ccaann tthhuuss ffooccuuss oonn aarreeaass wwhhiicchh aarree lliikkeellyy ttoo
ggeenneerraattee bbeetttteerr aassssuurraannccee iinnsstteeaadd ooff ssaammpplliinngg aanndd
tteessttiinngg ooff llaarrggeerr bbuutt llooww rriisskk aarreeaass..
 SSttrruuccttuurreess tthhee aauuddiitt pprroocceedduurreess aanndd rreeoorrggaanniizzeess tthhee
aauuddiitt wwoorrkk iinn tteerrmmss ooff rriisskk ppeerrcceeppttiioonn

7. RRiisskk MMooddeell
Audit Risk
Inherent Risk Control risk Detection Risk

8. IInnhheerreenntt RRiisskk
 TThhee rriisskk tthhaatt aann eerrrroorr wwiillll ooccccuurr iinn tthhee ffiirrsstt
ppllaaccee..
 DDeetteerrmmiinneedd bbyy tthhee ssuusscceeppttiibbiilliittyy ooff tthhee
ccllaasssseess ooff ttrraannssaaccttiioonnss ttoo bbee aauuddiitteedd ttoo
mmaatteerriiaall mmiissssttaatteemmeenntt,, iirrrreessppeeccttiivvee ooff tthhee
rreellaatteedd iinntteerrnnaall ccoonnttrroollss iinn tthhee oorrggaanniizzaattiioonn..

9. CCoonnttrrooll RRiisskk
 TThhee rriisskk tthhaatt iinntteerrnnaall ccoonnttrroollss wwiillll ffaaiill ttoo
ddeetteecctt tthhee eerrrroorr
 DDeetteerrmmiinneedd bbyy tthhee eeffffiiccaaccyy ooff iinntteerrnnaall ccoonnttrrooll
eennvviirroonnmmeenntt iinn tthhee aauuddiitteeee oorrggaanniizzaattiioonn

10. DDeetteeccttiioonn RRiisskk
 RRiisskk tthhaatt tthhee aauuddiitt pprroocceedduurreess wwiillll ffaaiill ttoo
ddeetteecctt tthhee eerrrroorr..
 RRiisskk tthhaatt aauuddiittoorr’’ss ssuubbssttaannttiivvee tteessttss ddoo nnoott
ddeetteecctt aa mmaatteerriiaall mmiissssttaatteemmeenntt iinn tthhee
ttrraannssaaccttiioonnss aauuddiitteedd bbyy hhiimm..

11. OOvveerraallll AAuuddiitt RRiisskk
 AAllll tthhee tthhrreeee rriisskkss aarree iinnddeeppeennddeenntt ooff eeaacchh
ootthheerr..
 OOvveerraallll AAuuddiitt RRiisskk ((AARR)) iiss ddeeffiinneedd aass::
OOAARR==CCRR xx IIRR xx DDRR
 TThhee oovveerraallll aauuddiitt rriisskk iiss ddeeffiinneedd bbyy tthhee aauuddiitt
iinnssttiittuuttiioonn aanndd hheennccee iiss aa ccoonnssttaanntt pprree--
ddeetteerrmmiinneedd qquuaannttiittyy..

12. OObbjjeeccttiivvee ffoorr tthhee AAuuddiittoorr
 TToo aasssseessss iinnhheerreenntt aanndd ccoonnttrrooll rriisskkss iinn tthhee
eennttiittyy
 TToo ddeessiiggnn aanndd ppeerrffoorrmm aapppprroopprriiaattee
ccoommpplliiaannccee aanndd ssuubbssttaannttiivvee pprroocceedduurreess tthhaatt
pprroovviiddee ssuuffffiicciieenntt aassssuurraannccee tthhaatt tthhee pprroodduucctt
ooff tthhee rriisskkss iiddeennttiiffiieedd iiss lleessss tthhaann oorr eeqquuaall ttoo
tthhee oovveerraallll aauuddiitt rriisskk tthhaatt tthhee aauuddiittoorr iiss wwiilllliinngg
ttoo aacccceepptt..

13. DDeetteerrmmiinnaannttss ooff IInnhheerreenntt RRiisskk
√ TThhee nnuummbbeerr aanndd ssiiggnniiffiiccaannccee ooff aauuddiitt aaddjjuussttmmeennttss aanndd
ddiiffffeerreennccee wwaaiivveedd dduurriinngg tthhee aauuddiittss ooff pprreevviioouuss yyeeaarrss..
√ CCoommpplleexxiittyy ooff uunnddeerrllyyiinngg ccaallccuullaattiioonnss ooff aaccccoouunnttiinngg
pprriinncciipplleess
√ TThhee ssuusscceeppttiibbiilliittyy ooff tthhee aasssseett ttoo mmaatteerriiaall ffrraauudd oorr
mmiissaapppprroopprriiaattiioonn
√ EExxppeerriieennccee aanndd ccoommppeetteennccee ooff aaccccoouunnttiinngg ppeerrssoonnnneell
rreessppoonnssiibbllee ffoorr tthhee ccoommppoonneenntt
√ JJuuddggmmeenntt iinnvvoollvveedd iinn ddeetteerrmmiinniinngg aammoouunntt
√ MMiixx aanndd ssiizzee ooff iitteemmss ssuubbjjeecctt ttoo tthhee aauuddiitt tteesstt
√ TThhee ddeeggrreeee ttoo wwhhiicchh tthhee ffiinnaanncciiaall cciirrccuummssttaanncceess ooff tthhee eennttiittyy
mmaayy mmoottiivvaattee iittss mmaannaaggeemmeenntt ttoo mmiissssttaattee tthhee ccoommppoonneenntt iinn
rreeggaarrdd ttoo tthhiiss aasssseerrttiioonn
√ IInntteeggrriittyy aanndd bbeehhaavviioouurr ooff tthhee mmaannaaggeemmeenntt..
√ MMaannaaggeemmeenntt ttuurrnnoovveerr aanndd rreeppuuttaattiioonn

14. AAsssseessssmmeenntt ooff CCoonnttrrooll RRiisskk
EEvvaalluuaattee tthhee ccoonnttrrooll eennvviirroonnmmeenntt
EEvvaalluuaattee tthhee ccoonnttrrooll ssyysstteemmss

15. DDeetteerrmmiinnaannttss ooff ccoonnttrrooll eennvviirroonnmmeenntt
√ MMaannaaggeemmeenntt pphhiilloossoopphhyy aanndd ooppeerraattiinngg ssttyyllee
√ TThhee ffuunnccttiioonniinngg ooff tthhee bbooaarrdd ooff ddiirreeccttoorrss aanndd iittss
ccoommmmiitttteeeess,, ppaarrttiiccuullaarrllyy tthhee aauuddiitt ccoommmmiitttteeee
√ OOrrggaanniizzaattiioonnaall ssttrruuccttuurree
√ MMeetthhooddss ooff aassssiiggnniinngg aauutthhoorriittyy aanndd rreessppoonnssiibbiilliittyy..
√ SSyysstteemmss ddeevveellooppmmeenntt mmeetthhooddss
√ SSyysstteemmss ddeevveellooppmmeenntt mmeetthhooddoollooggyy
√ PPeerrssoonnnneell ppoolliicciieess aanndd pprraaccttiicceess
√ MMaannaaggeemmeenntt rreeaaccttiioonn ttoo eexxtteerrnnaall iinnfflluueenncceess
√ IInntteerrnnaall aauuddiitt

16. DDeetteerrmmiinnaannttss ooff ccoonnttrrooll
eennvviirroonnmmeenntt ((CCoonnttdd..))
√ SSeeggrreeggaattiioonn ooff iinnccoommppaattiibbllee ffuunnccttiioonnss
√ CCoonnttrroollss ttoo eennssuurree ccoommpplleetteenneessss ooff ttrraannssaaccttiioonnss bbeeiinngg
rreeccoorrddeedd
√ CCoonnttrroollss ttoo eennssuurree tthhaatt ttrraannssaaccttiioonnss aarree aauutthhoorriizzeedd
√ TThhiirrdd ppaarrttyy ccoonnttrroollss ((ee..gg.. ccoonnffiirrmmaattiioonn ooff eevveennttss))
√ CCoonnttrrooll oovveerr aaccccoouunnttiinngg ssyysstteemmss
√ CCoonnttrroollss oovveerr ccoommppuutteerr pprroocceessssiinngg
√ RReessttrriicctteedd aacccceessss ttoo aasssseettss ((oonnllyy aallllooww aacccceessss ttoo
aauutthhoorriizzeedd ppeerrssoonnnneell))