Internal Control and Internal Audit
आन्तरिक नियन्त्रण तथा आन्तरिक लेखापरीक्षण
Also called Internal Control System, Internal Check, Internal Audit
Internal control is the set of policies, procedures and checks that management builds to protect assets, ensure accurate records and comply with laws; internal audit is the independent function that tests whether those controls work.
Explained
Components (commonly taught from the COSO model): control environment, risk assessment, control activities, information and communication, and monitoring.
Typical bank controls: segregation of duties (maker-checker), dual custody of vault keys, authorisation limits, signature and ID verification, daily balancing, reconciliation of inter-branch and nostro accounts, job rotation and mandatory leave, and IT access controls.
Internal check is the built-in arrangement where one person's work is automatically checked by another; internal audit reviews controls periodically; external (statutory) audit gives an independent opinion on financial statements.
NRB requirements:
- Directive 5: maintain an internal control system so that risks stay within risk appetite and tolerance limits; the board or risk committee must ensure effective audit of the control system. Internal auditors must comment on the adequacy of operational risk controls in each branch report.
- Directive 6: the Audit Committee, chaired by a non-executive director, has the head of internal audit as member-secretary, reviews internal control and audit results, and evaluates the internal audit head's performance. Internal and external auditors have direct access to it.
सम्पत्ति सुरक्षा, सही अभिलेख र कानुन पालनाका लागि व्यवस्थापनले बनाउने नीति, कार्यविधि र जाँचको प्रणाली आन्तरिक नियन्त्रण हो; ती नियन्त्रण काम गरेको छ कि छैन भनी स्वतन्त्र रूपमा जाँच्ने कार्य आन्तरिक लेखापरीक्षण हो।
व्याख्या
अवयव (COSO मोडेल): नियन्त्रण वातावरण, जोखिम मूल्याङ्कन, नियन्त्रण गतिविधि, सूचना तथा सञ्चार र अनुगमन।
बैंकका सामान्य नियन्त्रण: कार्य विभाजन (मेकर-चेकर), ढुकुटीको दोहोरो साँचो, अख्तियारी सीमा, दस्तखत तथा परिचय जाँच, दैनिक हिसाब मिलान, अन्तरशाखा र नस्ट्रो खाताको हिसाब मिलान, सरुवा र अनिवार्य बिदा तथा सूचना प्रविधिमा पहुँच नियन्त्रण।
आन्तरिक जाँच मा एकको काम अर्कोले स्वतः जाँच्ने व्यवस्था हुन्छ; आन्तरिक लेखापरीक्षण ले नियन्त्रणको आवधिक समीक्षा गर्छ; बाह्य लेखापरीक्षण ले वित्तीय विवरणमा स्वतन्त्र राय दिन्छ।
राष्ट्र बैंकका व्यवस्था:
- निर्देशन नं. ५: जोखिम वहन क्षमता र सहनसीमाभित्र रहने गरी सबल आन्तरिक नियन्त्रण प्रणाली राख्ने; आन्तरिक लेखापरीक्षकले प्रत्येक शाखाको प्रतिवेदनमा सञ्चालन जोखिम नियन्त्रणको पर्याप्ततामा टिप्पणी गर्ने।
- निर्देशन नं. ६: गैर-कार्यकारी सञ्चालकको संयोजकत्वमा रहने लेखापरीक्षण समिति मा आन्तरिक लेखापरीक्षण प्रमुख सदस्य-सचिव हुन्छन्; समितिले आन्तरिक नियन्त्रण र लेखापरीक्षणको नतिजा समीक्षा गर्छ र आन्तरिक लेखापरीक्षण प्रमुखको कार्यसम्पादन मूल्याङ्कन गर्छ।
Related
Sources
- NRB Unified Directive 2082 (A, B and C class), Directives 5 and 6Nepal Rastra Bank
In the syllabus: NBL/RBB/ADBL L4 III
Updated