अनुपालन ऑडिट क्या है?
अनुपालन ऑडिट नियमों और विनियमों के पालन के प्रति संगठन की निष्ठा की विस्तृत समीक्षा है जिसमें अनुपालन प्रक्रिया, सुरक्षा नीतियों, उपयोगकर्ता अभिगम नियंत्रण, जोखिम प्रबंधन का मूल्यांकन करके सरकार, स्थानीय अधिकारियों और संगठन के प्रबंधन द्वारा निर्धारित वैधानिक और आंतरिक नियम, विनियम, नीतियां और प्रक्रियाएं शामिल हैं। प्रक्रिया और इकाई की नीति, प्रक्रिया और प्रक्रिया। यह एक प्रकार की ऑडिट सेवा है, जो इस बात पर केंद्रित है कि इकाई वैधानिक कानूनों, स्थानीय कानूनों, आंतरिक नियमों और संगठन के निर्णयों का पालन करती है या नहीं।
प्रयोजन
अनुपालन ऑडिट आयोजित करने के पीछे उद्देश्य यह है कि संगठन के अनुपालन कार्यक्रम प्रभावी है या नहीं और प्रबंधन और सरकार / कर अधिकारियों के सामने गैर-अनुपालन को बाहर लाना है।
उद्देश्य
- यह सुनिश्चित करने के लिए कि कोई कंपनी सरकारी नियामक एजेंसियों से दिशानिर्देशों को पूरा करती है और यह आंतरिक नीतियां हैं।
- कारोबारी माहौल में संगठन की दक्षता में सुधार करने के लिए।
- हितधारकों के विश्वास को बनाए रखने के लिए।
- पर्यावरण कानूनों, उपभोक्ता सुरक्षा कानूनों, आदि जैसे विभिन्न अन्य कानूनों का पालन करना।
- पूरे संगठन में मानक संचालन प्रक्रिया का पालन सुनिश्चित करने के लिए।
अनुपालन लेखापरीक्षा प्रक्रिया
उनमें से प्रत्येक के दृष्टिकोण से प्रक्रिया है:
# 1 - संगठन के लिए
- ऑडिट की आवश्यकता और सीमा की पहचान करें।
- ऑडिट करने के लिए ऑडिटर / टीम का चयन करें, ऑडिटर / टीम ऑडिट करने के लिए योग्यता मानदंड पूरा करें।
- सभी आवश्यकताओं और जानकारी के लिए ऑडिटर के साथ समन्वय करें।
# 2 - ऑडिटर के लिए
- इकाई के लिए लागू वैधानिक कानून की सूची।
- अनुपालन के लिए कंपनी की आंतरिक नीतियों, प्रक्रियाओं और निर्णयों की एक सूची प्राप्त करें।
- सीए असाइनमेंट के लिए अनुभवी टीम के सदस्यों को संलग्न करें।
- ऑडिट करने के लिए संगठन के विभिन्न क्षेत्रों को अलग करें। परीक्षा के क्षेत्रों को प्राथमिकता दें।
- इकाई के लिए लागू कानूनों और उनकी अनुपालन स्थिति की एक सूची प्राप्त करें।
- ऑडिट, प्रकृति, सीमा, समय और प्रदर्शन की जाने वाली प्रक्रियाओं की योजना बनाएं। चेकलिस्ट तैयार करें।
- उसी के संबंध में कानूनों और आंतरिक नीतियों और संचार प्रक्रियाओं के अनुपालन पर संगठन की प्रक्रिया की समीक्षा करें।
- आंतरिक लेखा परीक्षक रिपोर्ट, कर / वैधानिक लेखा परीक्षा रिपोर्ट और अनुपालन ऑडिट की पिछले वर्ष की रिपोर्ट की समीक्षा करें।
- संगठन के प्रबंधन के साथ गैर-अनुपालन पर चर्चा करने के लिए ऑडिट का संचालन करें।
- सुधार के तरीके सुझाए।
- प्रमाणित सार्वजनिक लेखाकारों का अमेरिकन इंस्टीट्यूट जो सेवा प्रदाताओं पर लागू होता है जो होल्ड या प्रोसेस करते हैं, ऑडिट रिपोर्ट तैयार करते हैं और नियुक्ति प्राधिकारी / प्रबंधन को प्रस्तुत करते हैं। सुनिश्चित करें कि सभी जानकारी आसानी से समझ में आए तरीके से व्यवस्थित की गई हैं।
प्रकार
- SOC 2: यह क्लाउड में डेटा द्वारा परिभाषित किया गया है।
- आईएसओ 27001 (27000 श्रृंखला): यह उन कंपनियों / संगठनों पर लागू होता है जो किसी कर्मचारी या तीसरे पक्ष के डेटा, वित्तीय जानकारी और बौद्धिक संपदा जैसी परिसंपत्तियों की सुरक्षा का प्रबंधन करते हैं।
- सामान्य डेटा सुरक्षा विनियमन: यह उन कंपनियों / संगठनों पर लागू होता है जो यूरोपीय नागरिकों के डेटा को संसाधित करते हैं।
- सर्बानस- ऑक्सले: यह उन सार्वजनिक कंपनियों पर लागू होता है जो वित्तीय और आईटी संबंधित कानूनों का अनुपालन ऑडिट कराने के लिए आईपीओ जारी करती हैं।
- PCI अनुपालन मानक: यह व्यापारियों, वित्तीय संस्थानों और भुगतान समाधान प्रदाताओं जैसे क्रेडिट कार्ड और भुगतान उद्योगों पर लागू होता है।
- HIPAA अनुपालन विनियमन: यह स्वास्थ्य देखभाल उद्योग पर लागू होता है, जैसे अस्पताल और चिकित्सा सेवा प्रदाता।
- फिन्रा: यह निवेश उद्योग पर लागू होता है, विशेष रूप से जो स्टॉकब्रोकर या ब्रोकर-डीलर फर्मों के रूप में पंजीकरण करते हैं, निवेशकों को अमेरिकी प्रतिभूति और विनिमय आयोग पर संभावित धोखाधड़ी से बचाते हैं।
- FISMA: यह अमेरिकी सरकारी संगठनों पर लागू होता है।
- अनिवार्य अनुपालन ऑडिट: कोई भी संगठन जो एक ऑडिट का संचालन करना चाहता है, वह किसी भी व्यक्ति को नियुक्त करके ऐसा कर सकता है जो आंतरिक लेखा परीक्षक या किसी अन्य व्यक्ति जो योग्यता मानदंडों को पूरा करता है।
अनुपालन लेखा परीक्षा कौन करता है?
- कंपनी के आंतरिक लेखा परीक्षक इसका संचालन कर सकते हैं।
- कभी-कभी यह बाहरी लेखा परीक्षकों द्वारा किया जा सकता है जो प्रबंधन की पसंद पर निर्भर करता है।
- उन कंपनियों के लिए जिन्हें अनिवार्य अनुपालन लेखा परीक्षा की आवश्यकता होती है - यह उस कानून में उल्लिखित व्यक्ति द्वारा संचालित किया जाता है।
- जो कंपनियां अनिवार्य रूप से प्रदर्शन करती हैं, वे व्यक्ति जो योग्यता मानदंडों को पूरा करती हैं, ऑडिट कर सकती हैं।
महत्त्व
- नियामक अनुपालन प्रक्रिया में कमजोरियों को पहचानें।
- जोखिम को कम करने में मदद करें।
- हितधारकों का विश्वास बनाए रखें।
- सुनिश्चित करता है कि सभी कानूनों का पालन किया गया है।
- गैर-अनुपालन को पहचाना और ठीक किया जा सकता है।
अनुपालन लेखापरीक्षा और वित्तीय लेखापरीक्षा के बीच अंतर
- वित्तीय लेखा परीक्षा वित्तीय वक्तव्यों की एक परीक्षा है, और एक अनुपालन लेखा परीक्षा कानूनों और प्रक्रियाओं की जांच है।
- चार्टर्ड एकाउंटेंट वित्तीय ऑडिट करता है, और अनुपालन ऑडिट सीए द्वारा किया जा सकता है या नहीं कर सकता है।
- वित्तीय ऑडिट वित्तीय डेटा से संबंधित है, जबकि अनुपालन ऑडिटरी और विनियामक अनुपालन से संबंधित है।
- एक स्वतंत्र ऑडिटर एक वित्तीय ऑडिट करता है जबकि अनुपालन ऑडिट किसी भी व्यक्ति द्वारा किया जाता है जो योग्यता मानदंडों को पूरा करता है या स्वतंत्र नहीं हो सकता है।
लाभ
- यह वैधानिक नियमों और कानूनों का उचित अनुपालन सुनिश्चित करता है।
- यह कंपनी के कानूनी जोखिम को कम करता है।
- इस स्थिति के साथ, कंपनी पर आम जनता का विश्वास बढ़ता है।
- पारदर्शी रिपोर्टिंग सुनिश्चित करता है;
- यह उस कंपनी की भविष्य की लागत से बचने में मदद करता है जो उस पर लागू हो सकती है।
- यह उचित प्रबंधन सुनिश्चित करता है।
निष्कर्ष
एक स्वतंत्र मूल्यांकन यह सुनिश्चित करता है कि संगठन उन सभी अनुपालनों के साथ पालन कर रहा है जिनमें नियम और कानून, कानून या आंतरिक दिशानिर्देश शामिल हैं जो इस पर लागू होते हैं। विभिन्न प्रकार के अनुपालन ऑडिट हैं जो निर्दिष्ट मानदंडों के तहत आने वाली कंपनियों पर लागू होते हैं। ऐसा अनुपालन महत्वपूर्ण है क्योंकि गैर-अनुपालन दंड और प्रतिबंधों को आकर्षित करेगा।
