UNIVERSITATEA VALAHIA TRGOVITE FACULTATEA DE TIINE ECONOMICE SPECIALIZAREA AUDITULUI ENTITAILOR PUBLICE I PRIVATE PROGRAMUL DE MASTER - ANUL I Semestrul

I, Forma de nv. - ZI

Lect.univ.dr.:

MARINELA MANEA
Masteranzi:

Florea Maria Magdalena Bcioiu Carmen M. Paol Ana-Gabriela Voicil Bianca Slvstru Cristina U Eduard

TRGOVITE 2013

ALPHA AUDIT SA Compartiment Audit Intern Nr.038/01.11.2012

ORDIN DE SERVICIU

Avnd n vedere prevederile din Ordonana de urgen a Guvernului nr.99/2006 privind instituiile de credit i adecvarea capitalului, aprobat cu modificri i completri prin Legea nr.227/2007, cu modificrile i completrile ulterioare, i normei BNR nr.17/2003 privind organizarea i controlul intern al activitii instituiilor de credit i administrarea riscurilor semnificative, precum i organizarea i desfurarea activitii de audit intern a instituiilor de credit, se va efectua o misiune clasic de audit la societatea BRD GROUPE SOCIETE GENERALE. Misiunea de audit o reprezint inspectarea serviciilor operaionale, avnd ca principal obiectiv: Auditarea depozitelor la termen la BRD GROUPE SOCIETE GENERALE. Menionm c se va efectua un audit de verificare de ctre economi tii Bcioiu Carmen-Mihaela,Paol Ana Gabriela, Voicil Bianca, Slvstru Cristina, U Eduard auditori interni, iar supervizarea va fi asigurat de economist Florea Magdalena auditor intern.

Director compartiment audit intern

s.c. alpha audit s.a. Targoviste

ALPHA AUDIT SA Compartiment Audit Intern Incompatibiliti n legtur cu entitatea/structura auditat Da Nu Ai avut/avei vreo relaie oficial, financiar sau personal cu cineva care ar putea s v limiteze msura n care putei s v interesai, s descoperii sau s constatai slbiciuni de audit n orice fel? Avei idei preconcepute fa de persoane, grupuri, organizaii sau obiective care ar putea s v influeneze n misiunea de audit? Ai avut/avei funcii sau ai fost/suntei implicat() n ultimii 3 ani ntr-un alt mod n activitatea entitii/structurii ce va fi auditat? Avei responsabiliti n derularea programelor i proiectelor privind gestiunea resurselor umane? Ai fost implicat n elaborarea i implementarea sistemelor de control ale entitii/structurii ce urmeaz a fi auditat? Suntei so/soie, rud sau afin pn la gradul al patrulea inclusiv cu conductorul entitii/structurii ce va fi auditat sau cu membrii organului de conducere colectiv? Avei vreo legtur politic, social care ar rezulta dintr-o fost angajare sau primire de redevene de la vreun grup anume, organizaie sau nivel guvernamental? Ai aprobat nainte facturi,ordine de plat i alte instrumente de plat pentru entitatea/structura ce va fi auditat? Ai inut anterior contabilitatea la entitatea/structura ce va fi auditat? Avei vreun interes direct sau unul de fond financiar indirect la entitatea/structura ce va fi auditat? Dac n timpul misiunii de audit, apare orice incompatibilitate personal, extern sau organizaional care ar putea s v afecteze abilitatea dvs.de a lucra i a face rapoartele de audit impariale, notificai eful Compartimentul Audit Public Intern de urgen? Misiunea de audit : AUDITAREA DEPOZITELOR LA TERMEN DECLARAIA DE INDEPENDEN

Auditor, 3

Director Compartiment Audit Intern

s.c. alpha audit s.a. Targoviste Ec.Florea Maria Magdalena

Incompatibiliti n legtur cu entitatea/structura auditat Da Nu Ai avut/avei vreo relaie oficial, financiar sau personal cu cineva care ar putea s v limiteze msura n care putei s v interesai, s descoperii sau s constatai slbiciuni de audit n orice fel? Avei idei preconcepute fa de persoane, grupuri, organizaii sau obiective care ar putea s v influeneze n misiunea de audit? Ai avut/avei funcii sau ai fost/suntei implicat() n ultimii 3 ani ntr-un alt mod n activitatea entitii/structurii ce va fi auditat? Avei responsabiliti n derularea programelor i proiectelor privind gestiunea resurselor umane? Ai fost implicat n elaborarea i implementarea sistemelor de control ale entitii/structurii ce urmeaz a fi auditat? Suntei so/soie, rud sau afin pn la gradul al patrulea inclusiv cu conductorul entitii/structurii ce va fi auditat sau cu membrii organului de conducere colectiv? Avei vreo legtur politic, social care ar rezulta dintr-o fost angajare sau primire de redevene de la vreun grup anume, organizaie sau nivel guvernamental? Ai aprobat nainte facturi, ordine de plat i alte instrumente de plat pentru entitatea/structura ce va fi auditat? Ai inut anterior contabilitatea la entitatea/structura ce va fi auditat? Avei vreun interes direct sau unul de fond financiar indirect la entitatea/structura ce va fi auditat? Dac n timpul misiunii de audit, apare orice incompatibilitate personal, extern sau organizaional care ar putea s v afecteze abilitatea dvs.de a lucra i a face rapoartele de audit impariale, notificai eful Compartimentul Audit Public Intern de urgen? ALPHA AUDIT SA Compartiment Audit Intern Misiunea de audit : AUDITAREA DEPOZITELOR LA TERMEN DECLARAIA DE INDEPENDEN

s.c. alpha audit s.a. Targoviste

Auditor, Ec.Bcioiu Carmen Mihaela

Director Compartiment Audit Intern

ALPHA AUDIT SA Compartiment Audit Intern Misiunea de audit : AUDITAREA DEPOZITELOR LA TERMEN DECLARAIA DE INDEPENDEN

s.c. alpha audit s.a. Targoviste

Auditor, Ec.Paol Ana Gabriela

Director Compartiment Audit Intern

Incompatibiliti n legtur cu entitatea/structura auditat Da Nu Ai avut/avei vreo relaie oficial, financiar sau personal cu cineva care ar putea s v limiteze msura n care putei s v interesai, s descoperii sau s constatai slbiciuni de audit n orice fel? Avei idei preconcepute fa de persoane, grupuri, organizaii sau obiective care ar putea s v influeneze n misiunea de audit? Ai avut/avei funcii sau ai fost/suntei implicat() n ultimii 3 ani ntr-un alt mod n activitatea entitii/structurii ce va fi auditat? Avei responsabiliti n derularea programelor i proiectelor privind gestiunea resurselor umane? Ai fost implicat n elaborarea i implementarea sistemelor de control ale entitii/structurii ce urmeaz a fi auditat? Suntei so/soie, rud sau afin pn la gradul al patrulea inclusiv cu conductorul entitii/structurii ce va fi auditat sau cu membrii organului de conducere colectiv? Avei vreo legtur politic, social care ar rezulta dintr-o fost angajare sau primire de redevene de la vreun grup anume, organizaie sau nivel guvernamental? Ai aprobat nainte facturi, ordine de plat i alte instrumente de plat pentru entitatea/structura ce va fi auditat? Ai inut anterior contabilitatea la entitatea/structura ce va fi auditat? Avei vreun interes direct sau unul de fond financiar indirect la entitatea/structura ce va fi auditat? Dac n timpul misiunii de audit, apare orice incompatibilitate personal, extern sau organizaional care ar putea s v afecteze abilitatea dvs.de a lucra i a face rapoartele de audit impariale, notificai eful Compartimentul Audit Public Intern de urgen?

ALPHA AUDIT SA Compartiment Audit Intern Misiunea de audit : AUDITAREA DEPOZITELOR LA TERMEN

s.c. alpha audit s.a. Targoviste DECLARAIA DE INDEPENDEN

Incompatibiliti n legtur cu entitatea/structura auditat Da Nu Ai avut/avei vreo relaie oficial, financiar sau personal cu cineva care ar putea s v limiteze msura n care putei s v interesai, s descoperii sau s constatai slbiciuni de audit n orice fel? Avei idei preconcepute fa de persoane, grupuri, organizaii sau obiective care ar putea s v influeneze n misiunea de audit? Ai avut/avei funcii sau ai fost/suntei implicat() n ultimii 3 ani ntr-un alt mod n activitatea entitii/structurii ce va fi auditat? Avei responsabiliti n derularea programelor i proiectelor privind gestiunea resurselor umane? Ai fost implicat n elaborarea i implementarea sistemelor de control ale entitii/structurii ce urmeaz a fi auditat? Suntei so/soie, rud sau afin pn la gradul al patrulea inclusiv cu conductorul entitii/structurii ce va fi auditat sau cu membrii organului de conducere colectiv? Avei vreo legtur politic, social care ar rezulta dintr-o fost angajare sau primire de redevene de la vreun grup anume,organizaie sau nivel guvernamental? Ai aprobat nainte facturi,ordine de plat i alte instrumente de plat pentru entitatea/structura ce va fi auditat? Ai inut anterior contabilitatea la entitatea/structura ce va fi auditat? Avei vreun interes direct sau unul de fond financiar indirect la entitatea/structura ce va fi auditat? Dac n timpul misiunii de audit, apare orice incompatibilitate personal, extern sau organizaional care ar putea s v afecteze abilitatea dvs.de a lucra i a face rapoartele de audit impariale,notificai eful Compartimentul Audit Public Intern de urgen? Auditor, Director Compartiment Audit Intern Ec.Slvstru Cristina

ALPHA AUDIT SA Compartiment Audit Intern Misiunea de audit : AUDITAREA DEPOZITELOR LA TERMEN 7

s.c. alpha audit s.a. Targoviste

DECLARAIA DE INDEPENDEN

Incompatibiliti n legtur cu entitatea/structura auditat Da Nu Ai avut/avei vreo relaie oficial, financiar sau personal cu cineva care ar putea s v limiteze msura n care putei s v interesai, s descoperii sau s constatai slbiciuni de audit n orice fel? Avei idei preconcepute fa de persoane, grupuri, organizaii sau obiective care ar putea s v influeneze n misiunea de audit? Ai avut/avei funcii sau ai fost/suntei implicat() n ultimii 3 ani ntr-un alt mod n activitatea entitii/structurii ce va fi auditat? Avei responsabiliti n derularea programelor i proiectelor privind gestiunea resurselor umane? Ai fost implicat n elaborarea i implementarea sistemelor de control ale entitii/structurii ce urmeaz a fi auditat? Suntei so/soie, rud sau afin pn la gradul al patrulea inclusiv cu conductorul entitii/structurii ce va fi auditat sau cu membrii organului de conducere colectiv? Avei vreo legtur politic, social care ar rezulta dintr-o fost angajare sau primire de redevene de la vreun grup anume, organizaie sau nivel guvernamental? Ai aprobat nainte facturi,ordine de plat i alte instrumente de plat pentru entitatea/structura ce va fi auditat? Ai inut anterior contabilitatea la entitatea/structura ce va fi auditat? Avei vreun interes direct sau unul de fond financiar indirect la entitatea/structura ce va fi auditat? Dac n timpul misiunii de audit, apare orice incompatibilitate personal,extern sau organizaional care ar putea s v afecteze abilitatea dvs.de a lucra i a face rapoartele de audit impariale,notificai eful Compartimentul Audit Public Intern de urgen? Auditor, Ec.Voicil Bianca Director Compartiment Audit Intern

ALPHA AUDIT SA 8

s.c. alpha audit s.a. Targoviste Compartiment Audit Intern Misiunea de audit : AUDITAREA DEPOZITELOR LA TERMEN DECLARAIA DE INDEPENDEN Incompatibiliti n legtur cu entitatea/structura auditat Da Nu Ai avut/avei vreo relaie oficial, financiar sau personal cu cineva care ar putea s v limiteze msura n care putei s v interesai, s descoperii sau s constatai slbiciuni de audit n orice fel? Avei idei preconcepute fa de persoane, grupuri, organizaii sau obiective care ar putea s v influeneze n misiunea de audit? Ai avut/avei funcii sau ai fost/suntei implicat() n ultimii 3 ani ntr-un alt mod n activitatea entitii/structurii ce va fi auditat? Avei responsabiliti n derularea programelor i proiectelor privind gestiunea resurselor umane? Ai fost implicat n elaborarea i implementarea sistemelor de control ale entitii/structurii ce urmeaz a fi auditat? Suntei so/soie, rud sau afin pn la gradul al patrulea inclusiv cu conductorul entitii/structurii ce va fi auditat sau cu membrii organului de conducere colectiv? Avei vreo legtur politic, social care ar rezulta dintr-o fost angajare sau primire de redevene de la vreun grup anume, organizaie sau nivel guvernamental? Ai aprobat nainte facturi,ordine de plat i alte instrumente de plat pentru entitatea/structura ce va fi auditat? Ai inut anterior contabilitatea la entitatea/structura ce va fi auditat? Avei vreun interes direct sau unul de fond financiar indirect la entitatea/structura ce va fi auditat? Dac n timpul misiunii de audit, apare orice incompatibilitate personal,extern sau organizaional care ar putea s v afecteze abilitatea dvs.de a lucra i a face rapoartele de audit impariale,notificai eful Compartimentul Audit Public Intern de urgen?

Auditor, Ec.U Eduard

Director Compartiment Audit Intern

s.c. alpha audit s.a. Targoviste

ALPHA AUDIT SA Compartiment Audit Intern

NOTIFICARE PRIVIND DECLANAREA MISIUNII DE AUDIT INTERN

Ctre: BRD GROUPE SOCIETE GENERALE De la: Compartimentul Audit Intern Referitor la misiunea de audit intern: AUDITAREA DEPOZITELOR LA TERMEN In conformitate cu Planul de audit intern pe anul 2011, urmeaz ca n perioada 01.12.2012 10.12.2012 s efectum o misiune de audit intern avnd ca tem AUDITAREA DEPOZITELOR LA TERMEN. Scopul misiunii de audit intern este acela de a furniza o asigurare independent conducerii n ceea ce privete i formulareade recomandri pentru mbuntirea acestuia. Perioada supus evalurii este 01.10.2011 30.09.2012 V rugm, de asemenea, s desemnai o persoan de contact pentru a ne ajuta n timpul derulrii misiunii de audit intern,urmnd a stabili de comun acord data edinei de deschidere, avnd pe ordinea de zi urmtoarele: prezentarea auditorilor; prezentarea i discutarea obiectivelor misiunii de audit intern; discutarea programului interveniei la faa locului; stabilirea persoanelor de legtur n cadrul compartimentelor auditata; alte aspecte organizatorice necesare dasfurrii misiunii. Pentru o mai bun documentare a echipei de audit intern referitoare la activitatea direciei, v rugm s ne punei la dispoziie urmtoarea documentaie necesar: cadrul legal i de reglementare aplicabil operaiunilor bancare de depozit la termen; procesele-verbale ale Comitetului de gestiune a activelor si pasivelor bancii ; procese verbale ale Comitetului de risc de decontare a operatiunilor; lista specimenelor de semnturi; contractele de depozit,certificatele de depozit ncheiate n perioada auditat; 10

s.c. alpha audit s.a. Targoviste jurnal-ul de ncasri i pli completat n perioada auditat; ghidul de economii i plasamente la termen; jurnalul operaiunilor zilei; fia postului persoanei desemnate s se ocupe de arhiv; registrul de intrri-ieiri arhiv; procedura de organizare i funcionare a arhivei instituiei. Pentru eventualele ntrebri privind aceast aciune,v rugm s contactai pe auditori interni: Bcioiu Carmen-Mihaela, Paol Ana Gabriela, U Eduard, Voicil Bianca, Slvstru Cristina, sau supervizor - Florea Maria Magdalena.

11

s.c. alpha audit s.a. Targoviste

Cu stim, Director Compartiment Audit Intern

Data: 01.12.2012

ALPHA AUDIT SA Compartiment Audit Intern COLECTAREA INFORMATIILOR Misiunea de audit: AUDITAREA DEPOZITELOR LA TERMEN Perioada auditat: 01.10.2011 30.09.2012 Intocmit: Bcioiu Carmen-Mihaela, Paol Ana Gabriela,U Eduard,Voicil Bianca, Slvstru Cristina Avizat: Florea Maria Magdalena

Data : 01.12.2012 Colectare Informaii Departament bancar Cadrul legal i de reglementare aplicabil operaiunilor bancare de depozit la termen Procese-verbale ale Comitetului de gestiune activelor i pasivelor bncii Procese-verbale ale Comitetului de risc de decontare a operaiunilor Lista specimenelor de semnturi Contractele de depozit, certificatele de depozit * Lichidarea depozitelor la termen n perioada auditat Jurnal de ncasri i pli 12 * DA * * NU * * Observaii

s.c. alpha audit s.a. Targoviste Ghidul de economii si plasamente la termen ( oferta bancii ) Jurnalul operaiunilor zilei

* *

ALPHA AUDIT SA Compartiment Audit Intern

LISTA CENTRALIZATOARE A OBIECTELOR AUDITATE Misiunea de audit: AUDITAREA DEPOZITELOR LA TERMEN Perioada auditat: 01.10.2011 30.09.2012 Intocmit: Bcioiu Carmen-Mihaela, Paol Ana Gabriela,U Eduard,Voicil Bianca, Slvstru Cristina Avizat: Florea Maria Magdalena Data : 01.12.2012

13

s.c. alpha audit s.a. Targoviste

Nr.crt. Obiective

Obiecte auditabile 1.1 Existena documentelor / contractelor de depozit sau certificatelor de depozit 1.2 Controlul n detaliu privind corectitudinea nregistrrii contractelor de depozit sau a redactrii potrivit legilor n vigoare 1.3 Controlul n detaliu privind stipularea tuturor clauzelor n contract precum i a condiiilor de acordare a dobnzii la 1.4 Controlul n detaliu privind nregistrarea operaiilor 1.5 Msuri de cunoatere a clientelei i prevenirea splrii banilor 1.6 Protejarea deponenilor prin acces la informaii cu privire la garantarea depozitelor 1.7 Verificarea aplicaiilor I.T. de care dispune instituia 1.8 Perfecionarea personalului n vederea satisfacerii nevoilor specifice fiecarui client

Obs.

1.

Depozite termen

ALPHA AUDIT SA Compartiment Audit Intern

IDENTIFICAREA RISCURILOR Misiunea de audit: AUDITAREA DEPOZITELOR LA TERMEN Perioada auditat: 01.10.2011 30.09.2012 Intocmit: Bcioiu Carmen-Mihaela, Paol Ana Gabriela,U Eduard,Voicil Bianca, Slvstru Cristina Avizat: Florea Maria Magdalena Data : 01.12.2012 14

s.c. alpha audit s.a. Targoviste

Nr.crt. Obiective

Obiecte auditabile

Riscuri identificate

1.1 Existena documentelor / - existena n arhiva contractelor de depozit sau instituiei a tuturor certificatelor de depozit contractelor de depozit / certificate n format electronic 1.2 Controlul n detaliu privind corectitudinea nregistrrii contractelor de depozit sau a redactrii potrivit legilor n vigoare 1. Depozite la termen - existena de tersturi - analiza semnturii de pe contractul de depozit i cea de pe chitana de primire - prezentarea sferelor de depozit nu a fost favorabil clientului - existena tampilei i a semnturii directorului bncii i verificarea nregistrrii acestuia - concordana ntre oferta bncii i verificarea nregistrrii acestuia

15

s.c. alpha audit s.a. Targoviste 1.3 Controlul n detaliu privind stipularea tuturor clauzelor n contract precum i a condiiilor de acordare a dobnzii tipul dobnzii menionate n contract - dobnda fix, dei s-a luat n calcul dobnda variabil, n favoarea bncii - depozit cu dobnd preferenial mai mare dect politica bncii persoana are legturi cu agentul bncii care a ncheiat contractul - favorizarea unor clieni la stabilirea dobnzii de ctre directorul bncii - retragerea sumei nainte de termenul de finalizarea contractului (prin favorizarea clientului)prin acordarea dobnzii pn la finalizarea contractului nregistrarea n evidenele contabile ale instituiei a unor operaiuni fr a avea la baz documente justificative aferente - intrri de date,ntreinere sau descrcri cu erori schimbarea nregistrrilor contabile nenregistrarea intenionat a operaiilor -asumarea unui alt cont,evaziune - inexistena declaraiilor clienilor de proveniena sumelor depuse ce depesc valoarea de

1.4 Controlul n detaliu privind nregistrarea operaiilor

1.5 Msuri de cunoatere a clientelei i prevenirea splrii banilor

16

s.c. alpha audit s.a. Targoviste 1.6 Protejarea deponenilor prin acces la informaii cu privire la garantarea depozitelor - aplicarea Directivei 2009/14/CE A Parlamentului European i a Consiliului din 11 martie 2009 de modificare a Directivei 94/19/CE privind sistemele de garantare a depozitelor, n ceea ce privete plafonul de garantare i termenul de plat a compensaiilor - neaducerea la cunotina clientului daca depozitul este sau nu garantat 1.7 Verificarea aplicaiilor - lipsa sistemului de I.T. de care dispune instituia securitate, a datelor, duce la dezvluirea neautorizat a datelor cu caracter confidenial - nenregistrarea n sistem a tuturor operaiilor efectuate - apariia unor probleme legate de funcionarea aplicaiilor informatice, care conduc la pierderea unor date -erori legate de transmiterea datelor n format electronic -defeciuni ale echipamentelor fizice de stocare a informaiilor electronice ale instituiei de credit

17

s.c. alpha audit s.a. Targoviste 1.8..Perfecionarea - inexistena declaraiilor personalului n vederea clienilor de proveniena satisfacerii nevoilor specifice sumelor depuse ce fiecarui client depesc valoarea de 10.000 euro sau echivalentul n lei sau dolari ALPHA AUDIT SA Compartiment Audit Intern

CLASAREA OPERAIILOR N FUNCIE DE GRADUL DE RISC

Misiunea de audit: AUDITAREA DEPOZITELOR LA TERMEN Perioada auditat: 01.10.2011 30.09.2012 Intocmit: Bcioiu Carmen-Mihaela, Paol Ana Gabriela,U Eduard,Voicil Bianca, Slvstru Cristina Avizat: Florea Maria Magdalena

Data : 01.12.2012 Nr.crt. Obiective Obiecte auditabile 1.1 Existena documentelor / contractelor de depozit sau certificatelor de depozit Riscuri identificate - existena n arhiva instituiei a tuturor contractelor de depozit / certificate n format electronic Zona de risc atribuit Mare

18

s.c. alpha audit s.a. Targoviste 1. Depozite la termen 1.2 Controlul n detaliu privind corectitudinea nregistrrii contractelor de depozit sau a redactrii potrivit legilor n vigoare - existena de tersturi - analiza semnturii de pe contractul de depozit i cea de pe chitana de primire - prezentarea sferelor de depozit nu a fost favorabil clientului - existena tampilei i a semnturii directorului bncii i verificarea nregistrrii acestuia - concordana ntre oferta bncii i verificarea nregistrrii acestuia - tipul dobnzii menionate n contract - dobnda fix, dei s-a luat n calcul dobnda variabil, n favoarea bncii - depozit cu dobnd preferenial mai mare dect politica bncii persoana are legturi cu agentul bncii care a ncheiat contractul - favorizarea unor clieni la stabilirea dobnzii de ctre directorul bncii - retragerea sumei nainte de termenul de finalizarea contractului (prin favorizarea clientului) prin acordarea dobnzii pn la finalizarea contractului

Mare

1.3 Controlul n detaliu privind stipularea tuturor clauzelor n contract precum i a condiiilor de acordare a dobnzii

Mare

19

s.c. alpha audit s.a. Targoviste 1.4 Controlul n detaliu nregistrarea n privind nregistrarea evidenele contabile ale operaiilor instituiei a unor operaiuni fr a avea la baz documente justificative aferente - intrri de date,ntreinere sau descrcri cu erori schimbarea nregistrrilor contabile nenregistrarea intenionat a operaiilor -asumarea unui alt cont,evaziune 1.5 Msuri de - inexistena declaraiilor cunoatere a clientelei i clienilor de proveniena prevenirea splrii sumelor depuse ce banilor depesc valoarea de

Mare

Medie

20

s.c. alpha audit s.a. Targoviste

1.6 deponenilor la informaii la depozitelor

Protejarea prin acces cu privire garantarea

- aplicarea Directivei 2009/14/CE A Parlamentului European i a Consiulului din 11 martie 2009 de modificare a Directivei 94/19/CE privind sistemele de garantare a depozitelor, n ceea ce privete plafonul de garantare i termenul de plat a compensaiilor - neaducerea la cunotina clientului dac depozitul este sau nu garantat

Medie

21

s.c. alpha audit s.a. Targoviste

1.7 Verificarea - lipsa sistemului de aplicaiilor I.T. de care securitate, a datelor, duce dispune instituia la dezvaluirea neautorizat a datelor cu caracter confidenial - nenregistrarea n sistem a tuturor operaiilor efectuate - apariia unor probleme legate de funcionarea aplicaiilor informatice,care conduc la pierderea unor date erori legate de transmiterea datelor n format electronic defeciuni ale echipamentelor fizice de stocare a informaiilor electronice ale instituiei de credit 1.8 Perfecionarea personalului n vederea satisfacerii nevoilor specifice fiecarui client - inexistena declaraiilor clienilor de proveniena sumelor depuse ce depaesc valoarea de 10.000 euro sau echivalentul in lei sau dolari

Mic

Mic

22

s.c. alpha audit s.a. Targoviste

ALPHA AUDIT SA Compartiment Audit Intern

PROGRAMUL DE AUDIT INTERN Misiunea de audit: AUDITAREA DEPOZITELOR LA TERMEN Perioada auditat: 01.10.2011 30.09.2012 Intocmit: Bcioiu Carmen-Mihaela, Paol Ana Gabriela,U Eduard,Voicil Bianca, Slvstru Cristina Avizat: Florea Maria Magdalena Data : 03.12.2012 Obiectivele auditului Activitile programate Durata(h) Persoanele implicate Locul desfurrii

AUDITAREA DEPOZITELOR LA TERMEN 72 1.Pregtirea 1.Tiprirea i procesarea 2 misiunii de Ordinului de serviciu audit 2.Tiprirea i procesarea Declaraiei de 2 independen 3.Pregtirea i transmiterea Notificrii 5 privind declanarea misiunii de audit intern ctre prile interesate Bcioiu Carmen M. Bcioiu Carmen M. Paol Gabriela U Eduard D.A.I. D.A.I.

D.A.I.

23

s.c. alpha audit s.a. Targoviste

4.Colectarea i prelucrarea 24 informaiilor

Voicil Bianca Florea Magdalena Slvstru Cristina Bcioiu Carmen M. Florea Magdalena Florea Magdalena U Eduard Paol Gabriela Slvstru Cristina Voicil Bianca U Eduard Bcioiu Carmen M. Paol Gabriela Florea Magdalena Dragomir Gabriel

D.A.I. BRD GROUPE SOCIETE GENERALE D.A.I. D.A.I.

5.ntocmirea Listei centralizatoare a obiectelor 6 auditate 6.Clasarea obiectelor 4 auditabile n zona de risc 7.ntocmirea Programului de audit intern 9 8.ntocmirea Notei i a Programului interveniei la 9 faa locului 9.Obinerea aprobrii Colectarea i prelucrarea 2 datelor,Zonelor de risc i Programul interveniei la faa locului 10.Planificarea i 6 organizarea edinei de deschidere cu societatea BRD GROUPE SOCIETE GENERALE

D.A.I. D.A.I.

D.A.I.

D.A.I. BRD GROUPE SOCIETE GENERALE

24

s.c. alpha audit s.a. Targoviste Florea Magdalena Bcioiu Carmen M. Paol Gabriela Slvstru Cristina Voicil Bianca U Eduard Dragomir Gabriel

11.Redactarea Minutei 3 edinei de deschidere.Obinerea numelui persoanelor de contact i stabilirea unui loc pentru desfurarea activitii de audit

BRD GROUPE SOCIETE GENERALE

2.Intervenia la faa locului Obiectivul I. Depozite termen

132 Florea Magdalena Bcioiu Carmen M. Paol Gabriela Slvstru Cristina Voicil Bianca U Eduard Marin Angela BRD GROUPE SOCIETE GENERALE D.A.I.

1.1 Efectuarea testrilor 20 1.2 Discutareaconstatrilor cu directorul societii la BRD GROUPE 6 SOCIETE GENERALE 1.3 Elaborarea FIAP 12 -urilor 1.4 Colectarea dovezilor 20 1.5 Revizuirea documentelor de lucru din 8 punct de vedere al coninutului i al formei i ntocmirea Notei centralizatoare a documentelor de lucru

3. Raport de audit intern 1. Redactarea proiectului de Raport de audit intern

36 12 Florea Magdalena Bcioiu Carmen M. D.A.I.

2. Revizuirea Raportului de audit intern 2 25

D.A.I.

s.c. alpha audit s.a. Targoviste 3. Transmiterea proiectului de Raport de 2 audit intern la auditat i solicitarea de rspuns n 15 zile 4. Planificarea i organizarea Reuniunii de conciliere, dac este cazul 5. Includerea n Raportul de audit intern a aspectelor 2 reinute din punct de vedere al auditatului Slvstru Cristina Voicil Bianca U Eduard Paol Gabriela

D.A.I.

BRD GROUPE SOCIETE GENERALE D.A.I.

6. Finalizarea Raportului 8 de audit intern 7. Obinerea Raportului de audit intern aprobat de 5 conducerea BRD GROUPE SOCIETE GENERALE 8. Transmiterea recomandrilor aprobate 2 ctre BRD GROUPE SOCIETE GENERALE 4.Urmrirea recomandrilor 1. ntocmirea Fiei de urmrire a recomandrilor 3

Florea Magdalena Bcioiu Carmen M. Paol Gabriela Slvstru Cristina Voicil Bianca Paol Gabriela Florea Magdalena

D.A.I.

D.A.I.

Bcioiu Carmen M D.A.I. Voicil Bianca U Eduard Bcioiu Carmen M D.A.I. Florea Magdalena

26

s.c. alpha audit s.a. Targoviste

ALPHA AUDIT SA Compartiment Audit Intern

MINUTA EDINEI DE DESCHIDERE Misiunea de audit: AUDITAREA DEPOZITELOR LA TERMEN Perioada auditat: 01.10.2011 30.09.2012 Intocmit: Bcioiu Carmen-Mihaela, Paol Ana Gabriela,U Eduard,Voicil Bianca, Slvstru Cristina Avizat: Florea Maria Magdalena A. LISTA PARTICIPANILOR: NUMELE PRENUMELE Dragomir Gabriel I FUNCIA Responsabil Departament Data: 04.12.2012 UNITATEA/ Nr. EDEPARTAMENT telefon mail BRD GROUPE SOCIETE GENERALE 27 Semnatura

s.c. alpha audit s.a. Targoviste Marin Angela Nichita Marius Florea Magdalena Bcioiu Carmen M. Paol Gabriela U Eduard Voicil Bianca Slvstru Cristina Expert gestionare depozit Expert gestionare depozit Supervitor Auditor intern Auditor intern Auditor intern Auditor intern Auditor intern BRD GROUPE SOCIETE GENERALE BRD GROUPE SOCIETE GENERALE S.C. ALPHA AUDIT S.A. S.C. ALPHA AUDIT S.A. S.C. ALPHA AUDIT S.A. S.C. ALPHA AUDIT S.A. S.C. ALPHA AUDIT S.A S.C. ALPHA AUDIT S.A

B. STENOGRAMA EDINEI n edina de deschidere s-au parcurs urmtorii pai: - S-a prezentat echipei de auditori care urmeaz s efectueze misiunea de audit intern; - S-au prezentat i discutat obiectivele generale ale auditului intern i semnificaia acestora.Echipa de auditori a cerut prerea auditailor cu privire la obiectiv,cei auditai au considerat c activitatea ce urmeaz a se derula reprezint zone de risc i au luat la cunotin misiunea; - S-a prezentat Programul interveniei la faa locului a modului n care vor fi abordate obiectivele auditabile care vor fi testate, dup analiza de risc efectuat; - S-au stabilit persoanelor pe care auditorii interni le pot contacta n vederea colectrii informaiilor,efecturii de teste i asupra modului de obinere a interviurilor.Totodat s-a stabilit i programul intlnirilor,respectiv timpul necesar alocat realizrii acestor proceduri; - S-au stabilit condiiile minime pe care auditatul trebuie s le asigure n vederea realizrii misiunii de audit (spaiu de lucru, calculatoare, posibilitate de editare, i altele); - S-a convenit asupra unor aspecte procedurale, respectiv eventualitatea unor edine intermediare n cursul derulrii misiunii de audit, informarea sistematic asupra constatrilor efectuate; 28

s.c. alpha audit s.a. Targoviste - S-au stabilit edina de nchidere, inclusiv persoanele participante la aceasta; - S-a stabilit modalitatea de redactare a Raportului de audit intern (cnd,cum i cui va fi distribuit); - S-a explicat modul cum vor fi discutate i analizate recomandrile formulate, ca urmare a eventualelor disfuncionaliti constatate, inclusiv Planul de aciune realizat de entitatea auditat i Calendarul implementrii acestora, cu termene i persoane responsabile.

Auditori interni, Florea Magdalena Paol Gabriela Bcioiu Carmen Slvstru Cristina Voicila Bianca U Eduard

Auditai, Dragomir Gabriel Marin Angela Nichita Marius

ALPHA AUDIT SA Compartiment Audit Intern

LISTA DE VERIFICARE NR.1 Obiectivul : VERIFICAREA DEPOZITELOR LA TERMEN

ACTIVITATEA DE AUDIT 1.1 Existena documentelor / contractelor de depozit sau certificatelor de depozit a. Exist un spaiu care s fie corespunztor pstrrii documentelor n siguran,att pe suport de hrtie ct si pe suport electronic? 29

DA NU OBS.

Fia posului Observare directa

s.c. alpha audit s.a. Targoviste b. Exist o persoan/mai multe desemnate s se ocupe strict de arhivarea documentelor astfel nct punerea la dispoziie a acestora s fie fcut n timp util? Si dac da, v rog s ne transmite-i fia postului. c Spaiul destinat arhivei este amenajat conform legislaiei n vigoare (temperatur, umiditate, oxigenare)? d. Predarea documentelor ctre arhiva se face n termeni legali? e. Procesul verbal de predare-primire a documentelor ctre arhiv ndeplinete condiiile de conformitate? f. Avei proceduri scrise i formalizate privind arhivarea documentelor? g. Exist toate certificatele de depozit n arhiv i au ele numere de nregistrare conform Registrului ? 1.2 Controlul n detaliu privind corectitudinea nregistrrii contractelor de depozit sau a redactrii potrivit legilor n vigoare a. Este asigurat folosirea unui formular tipizat adecvat tipului de depozit la termen? b. S-a constatat existena unor modificri sau tersturi pe formularul de contract? c. Este stipulat n contractul de depozit suma depus,datele personale ale deponentului, respectiv imputernicitului, data scadent, eventuala prelungire i condiiile n care se face prelungirea depozitului? d. Prile au convenit c toate nenelegerile privind validitatea prezentului contract sau rezultate din interpretarea, executarea sau ncetarea acestuia s fie rezolvate pe cale amiabil de reprezentanii lor? e. Exist referire la protecia sporit acordat clientului n relaia cu societatea bancar, ca reacie la inegalitatea prilor i la importana intereselor puse n joc? f. Au fost comparate specimenele de semnturi ale lucrtorilor bncii, amprenta tampilei bncii ct i semntura sau amprenta tampilei clienilor? g. Banca a fcut cunoscut clientului comisionul cuvenit unitii bancare pentru serviciile prestate clientului, termenele i succesiunea cronologic n care se efectueaz operaiunile bancare, dobnda acordata de banc dar i valoarea impozitului virat? h. . Este concordan ntre oferta bancar i nregistrarea din contract? * * * FIAP nr.1.1.1

* * * * * *

Observare direct

* * * *

30

s.c. alpha audit s.a. Targoviste

1.3 Controlul n detaliu privind stipularea tuturor clauzelor n contract precum i a condiiilor de acordare a dobnzii a. Exist consimmntul clientului, rezultat din semnarea formularului redactat de banc, pentru contractul de depozit cu clauze prestabilite de banc? b. Existena documentelor / contractelor de depozit asigur informaii despre dobnd, comisioane, soldul minim obligatoriu pentru constituire, retragere numerar din depozitul personal nainte de termenul de maturitate fr ntreruperea depozitului? c. Exist precizri n documentele/contractele de depozit privind valoarea dobnzii primite, care vor fi penalitile i comisioanele percepute de banc? d Exist informaii clare i precise cu privire la taxele i comisioanele care se aplic n cazul retragerilor sumelor nainte sau dup termenul scadent? e. Este adus la cunotina clientului c la ncheierea contractului ader nu doar la clauzele exprese contractului, ci i la condiiile generale de banc, la uzurile profesionale convenionale i la regulile profesionale bancare? f. Exist diferene ntre clauzele contractuale ale dobnzii i dobnda ncasat la termen? g. Exist posibilitatea favorizrii unor clieni de ctre operatorul care ncheie contractul, prin acordarea unei dobnzi prefereniale mai mare dect politiva bncii? h. Pot fi avantajai anumii clieni prin acordarea integral a dobnzii, dei depozitul a fost lichidat nainte de finalizarea contractului? 1.4 Controlul n detaliu privind nregistrarea operaiilor a. Sunt nregistrate n evidenele contabile unele operaiuni fr a avea la baz documentele justificative aferente? b. Exist erori n introducerea, prelucrarea, descrcarea datelor ? * c. Exist nenregistrri intentionate a operatiilor neefectuate? * d. Este facilitat evaziunea fiscal prin nregistrarea n alte conturi ? * 1.5 Msuri de cunoatere a clientelei i prevenirea splrii banilor a. Exist declaraii de provenien a banilor la depozitele mai mari de 10.000 de euro sau echivalentrul n lei sau dolari? * 31 * Observare direct * * Observare direct

* * * * *

s.c. alpha audit s.a. Targoviste b. Banca a solicitat clienilor si informaii suplimentare privind activitile acestora, tocmai pentru realizarea unei transparene totale, fcnd totodat obiectul secretului bancar i al legii confidenialitii i protejrii datelor cu caracter personal? c. nelege banca scopul relaiei de afacere i tranzaciile efectuate? d. Personalul angajat al bncii a depus toate documentele necesare pentru verificarea informaiilor furnizate de client? e. Societatea va ncadra n funcie de prevederile legale, clienii i potenialii clieni, ntr-o categorie de risc, manifestnd o vigilen sporit fa de clienii cu grad de risc potenial ridicat? f. Banca va asigura supervizarea gestionrii informaiilor, meninerea confidenialitii acestora i ndeplinirea condiiilor de arhivare, acces i pstrare a acestora? g. Decizia de a intra n relaii de afaceri cu clienii cu un grad de risc potenial mai ridicat, trebuie luat exclusiv la nivelul Consiliului de Administraie al BRD GROUPE SOCIETE GENERALE sau, dup caz, al conducerii executive? h. Persoana desemnat va pstra evidenele secundare sau operative i nregistrrile tuturor operaiunilor financiare care intr sub incidena prezentului regulament i a legii, pentru o perioad de 5 ani de la efectuarea fiecrei operaiuni, ntr-o form corespunztoare, pentru a putea fi folosite ca mijloace de prob n justiie? j. Compartimentul de control intern al BRD GROUPE GENERALE va evalua periodic eficiena procedurilor i stabilite, inclusiv nivelul de pregtire a personalului, fcnd pentru nlturarea deficienelor constatate i s urmreasc rezolvare a concluziilor i propunerilor formulate? SOCIETE politicilor propuneri modul de

* * * *

Observare direct Test 1.5.1 FIAP 1.5.1 Foaie de lucru 1.5.1 Lista de control 1.5.1

* *

1.6 Protejarea deponenilor prin acces la informaii cu privire la garantarea depozitelor a. Sunt informai clienii cu privire la normele europene de garantare a depozitelor? b. Este aplicat corect plafonul de garantare a depozitelor? c. Sunt efectuate teste periodice privind desfurarea unui potenial proces de plat ? d. Titularii de conturi au declarat pe propria rspundere ncadrarea sau nu n categoria de clieni ale cror depozite sunt garantate sau nu, conform legii? e. Exist depozite ncadrate ca i depozite garantate, dei acestea nu se ncadreaz prin lege s fie garantate? 32

* * * * *

Observare direct

s.c. alpha audit s.a. Targoviste f. Exist n contractul de servicii bancare obligaia de informare i de sftuire a clientului pentru a-l face ct mai util clientului? g. Exist obligaia informrii deponentului potenial sau existent n situaia n care depozitul nu se mai ncadreaz n categoria celor garantate? h. Sunt implementate mecanisme de constatare a indisponibilitilor depozitelor, activnd totodat o schem de garantare a depozitelor? i. Absena unei garanii explicite reduce ncrederea deponenilor, iar protecia deponenilor la bncile mici poate fi nesigur? j. Exist reglementri legale care s oblige guvernul sau alte instituii ale statului s-i despgubeasc pe deponeni n cazul unui faliment bancar? 1.7 Verificarea aplicaiilor I.T. de care dispune instituia a. Exista manuale de operare si utilizare a sistemului informatic? Si daca da, au fost actualizate? b. Asigur sistemul informatic integritatea, confidenialitatea, securitatea i disponibilitatea datelor n orice circumstane, prin parole, coduri de identificare pentru accesul la date? c. Respect aplicaiile cerinele rezultate din dispoziiile legale n vigoare corespunztor activitii instituiei? d. Exist un sistem de prevenire/detectare a accesrilor i modificrilor neautorizate a bazelor de date? e. Exist un Calendarul privind modificarea periodic a parolelor? Si dac da, se respect? f. Este facut la timp instruirea personalului utilizator pentru o gestionare corect a aplicaiilor folosite? g. Asigur acesta identificarea timpului la care a fost facut nregistrarea dar i al utilizatorului din acel moment? h. Sunt testate funcionalitile noi ale aplicaiilor introduse pentru ndeplinirea cerinelor pieei? i. Programele antivirus asigur securitatea aplicaiilor folosite? j Asigur sistemul IT reconstituirea n orice moment a rapoartelor i informaiilor supuse verificrii, dar i arhivarea acestora pe un sistem digital extern cu posibilitatea de reintegrare n sistem a acestora? k. Este asigurat corespunztor corectitudinea introducerii datelor? 1.8 Perfecionarea personalului n vederea satisfacerii nevoilor specifice fiecarui client a. Exist elaborat un program de pregtire si perfecionare a personalului instituiei care s conin tematici specifice funciei ocupate? 33

* * * * *

* * Observare direct * * * * * * * * *

Observare direct

s.c. alpha audit s.a. Targoviste b. Exista resursele necesare pentru derularea acestui program ori de cate ori este nevoie? c. Se organizeaz i realizeaz o banc de date proprie pentru asigurarea informaiilor necesare personalului de instruire (dac acesta este din interiorul instituiei)? d. Sunt organizate i realizate strategii de specializare pentru participanii la aceste programe de perfecionare n uniti performante? e. Banca are abilitatea necesar n comunicare cu clienii sau posibilii clieni personalul instituiei, pentru o prezentare eficient a depozitelor oferite de instituie n beneficiul acestora dar i al instituiei ? f. Exist imperfeiuni n derularea programului de perfecionare a personalului? g. Sunt testate dar i puse n aplicare de ctre personal cunotinele dobndite? h. Personalul selectat pentru perfecionare este corespunztor din punct de vedere al performanei?

* * * * * * *

ALPHA AUDIT SA Compartiment Audit Intern TESTUL NR. 1.1.1 Misiunea de audit: AUDITAREA OPERATIUNII TERMEN Perioada auditata : 01.10.2011 30.09.2012 DEPOZITE LA

OBIECTUL TESTULUI : Existena documentelor / contractelor de depozit sau certificatelor de depozit OBIECTIVUL TESTULUI: Existena n arhiva instituiei a tuturor contractelor de depozit / certificate, n format electronic 34

s.c. alpha audit s.a. Targoviste

DESCRIEREA TESTULUI: Populaia folosit pentru efectuarea testului este format din contractele de depozit ntocmite i utilizate de entitate pentru o eviden a depozitelor clienilor, avnd un numar de 100 exemplare. Menionm c aplicaia folosit permite listarea Registrului de eviden a depozitelor clienilor pe tipuri de depozite. Eantionul pe care se va urmri existena documentelor att n format electronic ct i redactat, se constituie dintr-un eantion de 25%, din populaie respectiv 20 de contracte conform Foii de lucru nr. 1.1.1. Testarea a urmrit dac formularele contractelor de depozit au fost depuse la timp n dosarul personal al clienilor, astfel nct s poat fi gsite i verificate n orice moment de ctre persoanele autorizate. S-a urmrit i existena acestora n arhiva electronic a instituiei. Pentru concretizarea testrii s-a elaborat Lista de control nr. 1.1.1, existena dosarelor personale al clienilor care s cuprind pe lang celelalte dosare i contractul de depozit incheiat. CONSTATARI: In baza testarii efectuate i a Listei de control nr. 1.1.1 s-a constatat c n unele dosare lipseau formularul contractului ncheiat, respectiv CD. CONCLUZII: In baza acestui test s-a elaborate FIAP-UL nr. 1.1.1 , Data 05.12.2012 Auditor intern, Bcioiu Carmen-Mihaela,Paol Gabriela, U Eduard,Voicil Bianca,Slvstru Cristina Supervizor, Florea Magdalena

ALPHA AUDIT SA Compartiment Audit Intern FOAIE DE LUCRU I ANALIZ A PROBLEMEI NR. 1.1.1

Existena documentelor / contractelor de depozit sau certificatelor de depozit

35

s.c. alpha audit s.a. Targoviste Eantionul folosit n vederea testrii existentei n arhiva instituiei a tuturor contractelor de depozit / certificate n format electronic a fost constituit astfel: Populatia statistica = 100 formulare de contract; Eantionul 20% = 20 formulare de contract depozit; Pasul de selectie = 5, Eantionul rezultat din aplicarea pasului va incepe de la Formularul nr.1 si va cuprinde urmatoarele formulare nr. 1, nr. 6, nr. 11, nr. 16, nr. 21, nr. 26, nr. 31, nr. 36, nr. 41, nr. 46, nr. 51, nr. 56, nr. 61, nr. 66, nr. 71, nr. 76, nr. 81, nr. 86, nr. 91, nr. 96. Eantionul constituit dup cum s-a menionat va fi verificat n totalitate att n format redactat ct i electronic. In urma verificrii eantionului va fi ntocmit Lista de control nr. 1.1.1 privind existena n arhiva instituiei a contractelor respective, lista n care se va meniona rezultatul testrii.

Data : 05.12.2012

Auditor intern, Bcioiu Carmen-Mihaela,Paol Gabriela, U Eduard,Voicil Bianca,Slvstru Cristina

Supervizor, Florea Magdalena

ALPHA AUDIT SA Compartiment Audit Intern LISTA DE CONTROL NR.1.1.1. privind existena contractelor/certificatelor de depozit n arhiva instituiei NR. CRT. Elementele testate Elementele esantionate Formular contract depozit nr. 1 Existenta pe suport Existenta in format hrtie electronic 36

1.

s.c. alpha audit s.a. Targoviste

2. 3. 4. 5. 6. 7. 8. 9. 10. 11. 12. 13. 14. 15. 16. 17. 18. 19. 20.

Formular contract depozit nr. 6 Formular contract depozit nr.11 Formular contract depozit nr.16 Formular contract depozit nr.21 Formular contract depozit nr.26 Formular contract depozit nr.31 Formular contract depozit nr.36 Formular contract depozit nr.41 Formular contract depozit nr.46 Formular contract depozit nr.51 Formular contract depozit nr.56 Formular contract depozit nr.61 Formular contract depozit nr.66 Formular contract depozit nr.71 Formular contract depozit nr.76 Formular contract depozit nr.81 Formular contract depozit nr.86 Formular contract depozit nr.91 Formular contract depozit nr.96

* * -

37

s.c. alpha audit s.a. Targoviste

Data: 05.12.2012

Auditori interni, Florea Magdalena Paol Gabriela Bcioiu Carmen Slvstru Cristina Voicu Bianca U Eduard

ALPHA AUDIT SA Compartiment Audit Intern FIA DE IDENTIFICARE I ANALIZA A PROBLEMEI NR. 1.1.1

38

s.c. alpha audit s.a. Targoviste Misiunea de audit: AUDITAREA OPERAIUNII TERMEN Perioada auditat: 01.10.2011 30.09.2012 DEPOZITE LA

PROBLEMA Unele contracte/cetificate nu exist n arhiva instituiei pe suport de hrtie ori n format electronic. CONSTATARE Din analiza facut, auditori interni au constatat c anumite contracte/ certificate nu exist n arhiva instituiei, ntr-una dintre formele de arhivare. La verificarea fcut, s-a constatat c nu au fost probleme la existena certificatelor de depozit, probleme aprnd doar la contractele de depozit. CAUZE Existena unor modificri n incinta instituiei din punct de vedere al reorganizrii departamentelor i implicit al spaiului de arhivare. Omiterea salvrii contractului naintea imprimrii acestuia pe support de hartie din neatenie. O organizare mai puin eficient din punct de vedere al documentelor n asemenea cazuri. RECOMANDRI Echipa de auditori a recomandat operatorilor de la ghieu ca n asemenea condiii s instituie un loc provizoriu de depozitare a acestora, astfel nct s fie siguri c nu vor mai fi asemenea omiteri care nu au fost fcute n mod intenionat, aa cum reiese din dialogul purtat cu acetia, ci mai degrab din neglijen. S-a recomandat o atenie mai mare i o verificare mai atent din partea operatorilor la bifarea tuturor cerinelor din formularul electronic. Data 05.12.2012 Auditor intern, Bcioiu Carmen-Mihaela,Paol Gabriela, U Eduard,Voicil Bianca,Slvstru Cristina Supervizor, Florea Magdalena

ALPHA AUDIT SA Compartiment Audit Intern 39

s.c. alpha audit s.a. Targoviste

TESTUL NR. 1.2.1 Misiunea de audit: AUDITAREA OPERAIUNII TERMEN Perioada auditat : 01.10.2011 30.09.2012 DEPOZITE LA

OBIECTUL TESTULUI : Inexistena unor declaraii de provenien a banilor. OBIECTIVUL TESTULUI: Existena unor declaratii de provenien a banilor la depozite mai mici de 10.000 de euro i lipsa unor declaraii de provenien a banilor la depozite mai mari de 10.000 de euro. DESCRIEREA TESTULUI: Populaia pentru efectuarea testului este format din contractele de depozit aferente perioadei auditate ntocmite n direcia depozitelor clienilor, n numr de 160. Eantionul pentru verificarea declaraiilor de provenien a banilor va fi constituit dintrun procent de 20% din populaie, respectiv 32 contracte de depozit. Testarea a urmrit existenta tuturor declaraiilor de provenien a banilor la contractele de depozit ce depesc 10.000 de euro, cu scopul prevenirii splrii banilor. CONSTATRI Pe baza testrii i a Listei de control nr 1.2.1 s-a constatat c dei unele persoane dein depozite de peste 10.000 de euro, acestea s-au sustras de la ntocmirea unor declaraii de provenien a banilor, dar au fost identificate i nite declaraii n cazul unor clieni care dein n depozite mai puin dect 10.000 de euro. CONCLUZII: In baza acestui test s-a elaborat FIAP-UL nr. 1.2.1 Data 05.12.2012 Auditor intern, Bcioiu Carmen-Mihaela,Paol Gabriela, U Eduard,Voicil Bianca,Slvstru Cristina Supervizor, Florea Magdalena

ALPHA AUDIT SA Compartiment Audit Intern 40

s.c. alpha audit s.a. Targoviste

FOAIE DE LUCRU I ANALIZ A PROBLEMEI NR. 1.2.1 Inexistena unor declaraii de provenien a banilor. Eantionul n vederea testrii existenei tuturor declaraiilor de provenien a banilor pentru contractele de depozit ce depaesc suma de 10.000 euro a fost constituit astfel: Populaia statistic = 160 formulare de contract; Eantionul 20% = 32 formulare de contract depozit; Pasul de selecie = 5 Eantionul rezultat din aplicarea pasului de selecie va ncepe de la Formularul nr.1 i va cuprinde urmtoarele formulare: nr 1, nr 6, nr 11, nr 16, nr 21, nr 26, nr 31, nr 36, nr 41, nr 46, nr 51, nr 56 , nr 61, nr 66, nr 71, nr 76, nr 81, nr 86, nr 91, nr 96, nr 101, nr 106, nr 111, nr 116, nr 121, nr 126, nr 131, nr 136, nr 141, nr 146, nr 151, nr 156. Eantionul astfel constituit va fi verificat integral. In urma verificrii eantionului se va ntocmi Lista de control nr 1.2.1 privind existena tuturor declaraiilor de provenien a banilor pentru contractele de depozit ce depesc suma de 10.000 euro n care se vor concretiza rezultatele testrii.

Data : 05.12.2012

Auditor intern, Bcioiu Carmen-Mihaela,Paol Gabriela, U Eduard,Voicil Bianca,Slvstru Cristina

Supervizor, Florea Magdalena

41

s.c. alpha audit s.a. Targoviste ALPHA AUDIT SA Compartiment Audit Intern

LISTA DE CONTROL NR.1.2.1 privind inexistena unor declaraii de provenien a banilor. NR. CRT. Elementele esantionate 1. 2. 3. 4. 5. 6. 7. 8. 9. 10. 11. 12. 13. 14. Formular contract depozit nr. 1 Formular contract depozit nr. 6 Formular contract depozit nr.11 Formular contract depozit nr.16 Formular contract depozit nr.21 Formular contract depozit nr.26 Formular contract depozit nr.31 Formular contract depozit nr.36 Formular contract depozit nr.41 Formular contract depozit nr.46 Formular contract depozit nr.51 Formular contract depozit nr.56 Formular contract depozit nr.61 Formular contract depozit nr.66 42 * * Elementele testate

Existena declaraiei pentru Existena n format depozite mai mici electronic de 10000 euro -

s.c. alpha audit s.a. Targoviste 15. 16. 17. 18. 19. 20. 21. 22. 23. 24. 25. 26. 27. 28. 29. 30. 31. 32. Formular contract depozit nr.71 Formular contract depozit nr.76 Formular contract depozit nr.81 Formular contract depozit nr.86 Formular contract depozit nr.91 Formular contract depozit nr.96 Formular contract depozit nr.101 Formular contract depozit nr.106 Formular contract depozit nr.111 Formular contract depozit nr.116 Formular contract depozit nr.121 Formular contract depozit nr.126 Formular contract depozit nr.131 Formular contract depozit nr.136 Formular contract depozit nr.141 Formular contract depozit nr.146 Formular contract depozit nr.151 Formular contract depozit nr.156 * -

Data : 05.12.2012

Auditor intern, Bcioiu Carmen-Mihaela,Paol Gabriela, 43

Supervizor, Florea Magdalena

s.c. alpha audit s.a. Targoviste U Eduard,Voicil Bianca,Slvstru Cristina ALPHA AUDIT SA Compartiment Audit Intern

FIA DE IDENTIFICARE I ANALIZA A PROBLEMEI NR. 1.2.1

Misiunea de audit: AUDITAREA OPERAIUNII TERMEN Perioada auditata: 01.10.2011 30.09.2012

DEPOZITE

LA

PROBLEMA: Inexistena unor declaraii de provenien a banilor n cazul n care contractele de depozit depesc suma de 10.000 de euro. CONSTATARE: Din analiz, auditorii interni au constatat c n entitate lipsesc cteva declaraii de provenien a banilor, a unor clieni ce au depus n depozitele bancare sume ce depesc 10.000 de euro. Mai mult dect att, din eantionul stabilit pentru testare, s-a descoperit existena unei decaraii de provenien a banilor pentru un contract de depozit ce nu depea suma de 10.000 de euro. CAUZE: In urma constatrii inexistenei a dou declaraii de provenien a banilor pentru contractele cu nr. 56 i nr. 101, se consider ca instituia bancar auditat a ales s favorizeze aciunea de splare a banilor. In cazul declaraiei de provenien a banilor pentru contractul de depozit ce nu depeste suma de 10.000 de euro, cauza ntocmirii acesteia poate fi excesul de zel exercitat de angajatul bncii la adresa unui client fa de care a manifestat o antipatie sau proast instruire a angajatului cu privire la politica bncii. RECOMANDRI: Se recomand ntocmirea declaraiei de provenien a banilor atunci cnd este cazul, pentru a se evita orice aciune care intr n conflict cu legea. Data : Auditor intern, 44 Supervizor,

s.c. alpha audit s.a. Targoviste

05.12.2012

Bcioiu Carmen-Mihaela,Paol Gabriela, U Eduard,Voicil Bianca,Slvstru Cristina

Florea Magdalena

ALPHA AUDIT SA Compartiment Audit Intern TESTUL NR. 1.3.1 Misiunea de audit: AUDITAREA OPERAIUNII DEPOZITE LA TERMEN Perioada auditat : 01.10.2011 30.09.2012 OBIECTUL TESTULUI : Controlul n detaliu privind stipularea tuturor clauzelor n contract precum i a condiiilor de acordare a dobnzii. OBIECTIVUL TESTULUI: Existena unor nereguli privitoare la calculul dobnzii. DESCRIEREA TESTULUI: Populaia pentru efectuarea testului este format din contractele de depozit aferente perioadei auditate ntocmite i utilizate de entitate n direcia depozitelor clienilor, n numr de 32. Eantionul pentru urmrirea modului de utilizare a ordinului de plat va fi constituit dintr-un procent de 40% din populaie, respectiv 13 contracte de depozit. Testarea a urmrit corectitudinea exprimrii i calculului dobnzii n vederea stabilirii ctigului cuvenit clientului, n urma constituirii depozitului si anume punctul IVPreul i modaliti de plat. CONSTATARI: Pe baza testrii nr 1 i a Listei de control nr 1.3.1 s-a constatat c dei n contract, n dreptul dobnzii era trecut meniunea fix, aceasta a fost tratat ca variabil, pentru c a sczut n contractele de depozit nr 11 si nr 36. CONCLUZII: In baza acestui test s-a elaborat Fia de Identificare i Analiz a Problemei nr 1.3.1

45

s.c. alpha audit s.a. Targoviste

Data : 07.12.2012

Auditor intern, Bcioiu Carmen-Mihaela,Paol Gabriela, U Eduard,Voicil Bianca,Slvstru Cristina

Supervizor, Florea Magdalena

ALPHA AUDIT SA Compartiment Audit Intern

FOAIE DE LUCRU NR 1.3.1

Controlul n detaliu privind stipularea tuturor clauzelor n contract precum i a condiiilor de acordare a dobnzii Eantionului n vederea testrii corectitudinii condiiilor de acordare a dobnzii i stipulare a tuturor clauzelor contractuale a fost constituit astfel: Populaia statistic =32 formulare de contracte de depozit Eantionul 40% =13 formulare de contracte de depozit Pasul de selectie = 5 Eantionul rezultat din aplicarea pasului de selecie va ncepe de la Formularul nr 1 i va cuprinde urmtoarele formulare: nr 1,nr 6, nr 11, nr 16, nr 21, nr 26, nr 31,nr 36, nr 41, nr 46, nr 51, nr 56, nr 61. Eantionul astfel constituit va fi verificat integral. In urma verificrii eantionului se va ntocmi Lista de control nr 1.3.1 privind existena unor nereguli privitoare la calculul dobnzii i stipularea tuturor clauzelor contractuale n care se vor concretiza rezultatele testrii.

Data :

Auditor intern, 46

Supervizor,

s.c. alpha audit s.a. Targoviste

07.12.2012

Bcioiu Carmen-Mihaela,Paol Gabriela, U Eduard,Voicil Bianca,Slvstru Cristina

Florea Magdalena

LISTA DE CONTROL nr 1.3.1. privind existena unor nereguli privitoare la calculul dobnzii i stipularea tuturor clauzelor contractuale

47

s.c. alpha audit s.a. Targoviste Data : NR. CRT. 1. 2. 3. 4. 5. 6. 7. 8. 9. 10. 11. 12. 13. Elementele testate Elementele Eantionate Formular contract depozit nr. 1 Formular contract depozit nr. 6 Formular contract depozit nr. 11 Formular contract depozit nr. 16 Formular contract depozit nr. 21 Formular contract depozit nr. 26 Formular contract depozit nr. 31 Formular contract depozit nr. 36 Formular contract depozit nr. 41 Formular contract depozit nr. 46 Formular contract depozit nr. 51 Formular contract depozit nr. 56 Formular contract depozit nr. 61 * Auditor intern, Omiterea unor clauze contractuale * Supervizor, Nereguli ale condiiilor de acordare a dobnzii -

07.12.2012

Bcioiu Carmen-Mihaela,Paol Gabriela, U Eduard,Voicil Bianca,Slvstru Cristina

Florea Magdalena

ALPHA AUDIT SA Compartiment Audit Intern 48

s.c. alpha audit s.a. Targoviste

FIA DE IDENTIFICARE I ANALIZ A PROBLEMEI NR 1.3.1 MISIUNEA DE AUDIT: AUDITAREA DEPOZITELOR LA TERMEN Perioada auditat: 01.10.2011 30.09.2012 PROBLEMA Unele contracte de depozit ntocmite i utilizate de entitate con in alineate formulate greit ce intra n contradice. CONSTATARE Din analiza fcut, auditorii interni au constatat c n entitate exist contracte de depozit n cadrul crora alineatele care fac referire la tipul dobnzii intr n contradictie, modificnd n defavoarea clienilor sumele care li se cuvin astfel: la punctul 4.1 La depozitul constituit potrivit prevederilor prezentului contract se va acorda de ctre depozitar (banca) o dobanda fix de .... % pe an, iar la punctul 4.2 Dobanda poate fi diminuat sau majorat de la data hotrt de Consiliul de administraie al bncii n raport cu fluctuaia pieei financiar-bancare i va fi adus la cunotina deponentului prin afiare la sediul acesteia/prin presa de larg difuzare. CAUZE: Lipsa unui control minuios din partea managementului direciei asupra formularelor tipizate. CONSECINTE: Banca i poate contura o imagine nefavorabil n urma prejudiciilor aduse clienilor i poate rspunde n intan. RECOMANDARI: Se recomand parcurgerea contractelor de depozit, efectundu-se controlul faptic n momentul ncheierii acestora, iar n cazul ntmpinrii unor nereguli se vor anuna persoanele abilitate pentru rezolvarea acestora. Data : 07.12.2012 Auditor intern, Bcioiu Carmen-Mihaela,Paol Gabriela, U Eduard,Voicil Bianca,Slvstru Cristina 49 Supervizor, Florea Magdalena

s.c. alpha audit s.a. Targoviste ALPHA AUDIT SA Compartiment Audit Intern TESTUL NR 1.4.1 Misiunea de audit: AUDITAREA DEPOZITELOR LA TERMEN Perioada auditat: 01.10.2011 30.09.2011 OBIECTUL TESTULUI: verificarea aplicaiilor I.T. de care dispune instituia OBIECTIVUL TESTULUI: lipsa sistemului de securitate a datelor DESCRIEREA TESTULUI: Populaia pentru efectuarea testului este format din staiile de lucru utilizate de entitate pentru depozitele clienilor n numr de 32. Eantionul pentru urmrirea modului de operare a staiilor de lucru va fi constituit dintr-un procent de 25% din populaie, respectiv 8 computere. Testul urmrete verificarea existenei unui sistem de securitate a datelor, concretizat att prin funcionalitatea programelor anti-virus, ct i prin prevenirea i detectarea accesrilor neautorizate la sistemul informatic al bncii. CONSTATARI: In urma testarii, s-a constatat ca staiile de lucru pe care angajaii bncii i desfoar activitatea sunt lipsite de orice modalitate de securizare a datelor, punnd n pericol confidenialitatea acestora.
CONCLUZII: In baza acestui test s-a elaborat Fia de Identificare i Analiz a Problemei nr 1.4.1.

Data : 07.12.2012

Auditor intern, Bcioiu Carmen-Mihaela,Paol Gabriela, U Eduard,Voicil Bianca,Slvstru Cristina 50

Supervizor, Florea Magdalena

s.c. alpha audit s.a. Targoviste

ALFA AUDIT SA Compartiment Audit Intern FOAIE DE LUCRU I ANALIZ A PROBLEMEI NR. 1.4.1

Verificarea aplicaiilor I.T. de care dispune instituia

Eantionul n vederea testrii existenei aplicaiilor I.T din cadrul entitii a fost constituit astfel: Populaia statistic = 32 staii de lucru; Eantionul 25% = 8 staii de lucru; Pasul de selecie = 5, Eantionul rezultat prin aplicarea pasului de selecie va ncepe de la staia nr 2 si va cuprinde urmtoarele staii de lucru: nr 2, nr 7,nr 12,nr 17,nr 22,nr 27,nr 32,nr 37. n urma verificrii eantionului se va ntocmi Lista de control nr 1.4.1 privind verificarea aplicaiilor I.T. de care dispune instituia n care se vor concretiza rezultatele testrii.

Data : 07.12.2012

Auditor intern, Bcioiu Carmen-Mihaela,Paol Gabriela, U Eduard,Voicil Bianca,Slvstru Cristina 51

Supervizor, Florea Magdalena

s.c. alpha audit s.a. Targoviste

ALPHA AUDIT SA Compartiment Audit Intern LISTA DE CONTROL NR.1.4.1 privind verificarea aplicaiilor I.T de care dispune instituia NR. CRT. Elementele testate Elementele esantionate Formular contract depozit nr. 2 Formular contract depozit nr. 7 3. 4. 5. 6. 7. 8. Formular contract depozit nr.12 * Formular contract depozit nr.17 * Formular contract depozit nr.22 Formular contract depozit nr.27 Formular contract depozit nr.32 Formular contract depozit nr.37 * * * * * * * * Existena n format hrtie 2. Existena n format electronic *

1.

Data : 07.12.2012

Auditor intern, Bcioiu Carmen-Mihaela,Paol Gabriela, 52

Supervizor, Florea Magdalena

s.c. alpha audit s.a. Targoviste U Eduard,Voicil Bianca,Slvstru Cristina

ALPHA AUDIT SA Compartiment Audit Intern FIA DE IDENTIFICARE I ANALIZA A PROBLEMEI NR 1.4.1 Misiunea de audit: AUDITAREA DEPOZITELOR LA TERMEN Perioada auditat: 01.10.2011 30.09.2012 PROBLEMA Inexistena unui sistem de prevenire i detectare a accesrilor neautorizate la informaiile instituiei dar i nefuncionalitatea unor programe anti-virus. CONSTATARE Echipa de auditori constat posibilitatea accesrii sistemului informatic de ctre persoane neautorizate la toate cele 8 staii de lucru verificate. O politic adecvat privind securitatea IT trebuie sa prevad instalarea unui program anti-virus pe toate staiile de lucru i acesta s verifice staia de lucru la pornire, s monitorizeze toate programele de aplicaii active i s verifice automat actualizrile la intervalele regulate. Echipa de audit a verificat 8 calculatoare i a descoperit prezena unor virui care pun n pericol integritatea datelor din sistem la staiile de lucru nr .12, nr 17 i nr 37. CAUZE Prezena viruilor n staiile de lucru s-a produs ca urmare a faptului c s-a neglijat necesitatea instalrii unui program anti-virus sau dac acest lucru s-a realizat s-au omis aciunile ce trebuiesc ntreprinse n cazul modificrii configuraiei programului. Inexistena unor proceduri de conectare a utilizatorilor la reea, lipsa corelrii dintre atribuiile de serviciu i fiele de post ale salariailor dar i pregtirea profesional necorespunztoare n domeniul informatic a personalului din instituie. CONSECINE: Lipsa programelor special create pentru protejarea informaiilor i lipsa unei proceduri de conectare a utilizatorilor la reea, duc la dezvluirea neautorizat a datelor cu caracter confidenial sau chiar la pierderea definitiv acestora. RECOMANDRI: 53

s.c. alpha audit s.a. Targoviste Se recomanda institutiei auditate stabilirea unei persoane specializata,responsabila cu elaborarea si actualizarea procedurilor de securizare la nivel informatic. Data : 07.12.2012 Auditor intern, Bcioiu Carmen-Mihaela,Paol Gabriela, U Eduard,Voicil Bianca,Slvstru Cristina Supervizor, Florea Magdalena

ALFA AUDIT SA Compartiment Audit Intern TESTUL NR 1.5.1 Misiunea de audit: AUDITAREA DEPOZITELOR LA TERMEN Perioada auditat: 01.10.2011 30.09.2011 OBIECTUL TESTULUI: verificarea aplicaiilor I.T. de care dispune instituia OBIECTIVUL TESTULUI: lipsa sistemului de securitate a datelor DESCRIEREA TESTULUI: Populaia pentru efectuarea testului este format din staile de lucru utilizate de entitate pentru depozitele clienilor n numr de 8. Eantionul pentru urmrirea modului de operare a staiilor de lucru va fi constituit dintr-un procent de 25% din populaie, respectiv 2 computere. Testul urmrete verificarea existenei unui sistem de securitate a datelor concretizat att prin funcionalitatea programelor anti-virus ct i prin prevenirea i detectarea accesrilor neautorizate la sistemul informatic al bncii. CONSTATRI: In urma testrii s-a constatat ca staiile de lucru pe care angaja ii bncii i desfaoar activitatea sunt lipsite de orice modalitate de securizare a datelor, punnd n pericol confidenialitatea acestora. CONCLUZII: In baza acestui test s-a elaborat FIAP-ul nr. 1.5.1

54

s.c. alpha audit s.a. Targoviste

Data : 07.12.2012

Auditor intern, Bcioiu Carmen-Mihaela,Paol Gabriela, U Eduard,Voicil Bianca,Slvstru Cristina

Supervizor, Florea Magdalena

ALPHA AUDIT SA Compartiment Audit Intern FIA DE IDENTIFICARE I ANALIZA A PROBLEMEI NR 1.5.1 Misiunea de audit: AUDITAREA DEPOZITELOR LA TERMEN Perioada auditat: 01.10.2011 30.09.2011 PROBLEMA Inexistena unui sistem de prevenire i detectare a accesrilor neautorizate la informaiile instituiei dar i nefuncionalitatea unor programe anti-virus. CONSTATARE Echipa de auditori constat posibilitatea accesrii sistemului informatic de ctre persoane neautorizate. O politic adecvat privind securitatea IT trebuie s prevad instalarea unui program anti-virus pe toate staiile de lucru i acesta s verifice staia de lucru la pornire, s monitorizeze toate programele de aplicaii active i s verifice automat actualizrile la intervalele regulate. Echipa de audit a verificat 2 calculatoare selectate aleator i a descoperit prezena unor virui care pun n pericol integritatea datelor din sistem. CAUZE Prezena viruilor n staiile de lucru s-a produs ca urmare a faptului c s-a neglijat necesitatea instalrii unui program anti-virus sau dac acest lucru s-a realizat, s-au omis actiunile ce trebuiesc intreprinse n cazul modificrii configuraiei programului. Inexistena unor proceduri de conectare a utilizatorilor la retea, lipsa corelrii dintre atribuiile de serviciu i fiele de post ale salariailor, dar i pregtirea profesional necorespunztoare n domeniul informatic a personalului din instituie. CONSECINE: 55

s.c. alpha audit s.a. Targoviste Lipsa programelor special create pentru protejarea informaiilor i lipsa unei proceduri de conectare a utilizatorilor la retea, duc la dezvluirea neautorizat a datelor cu caracter confidenial sau chiar la pierderea definitiv acestora. RECOMANDARI: Se recomand instituiei auditate stabilirea unei persoane specializat, responsabil cu elaborarea i actualizarea procedurilor de securizare la nivel informatic. Data : 07.12.2012 Auditor intern, Bcioiu Carmen-Mihaela,Paol Gabriela, U Eduard,Voicil Bianca,Slvstru Cristina Supervizor, Florea Magdalena

ALPHA AUDIT SA Compartiment Audit Intern TESTUL NR. 1.6.1 Misiunea de audit: AUDITAREA OPERATIUNII TERMEN Perioada auditat : 01.10.2011 30.09.2012 DEPOZITE LA

OBIECTUL TESTULUI : Protejarea deponenilor prin acces la informaii cu privire la garantarea depozitelor OBIECTIVUL TESTULUI: Titularii de conturi au declarat pe propria rspundere ncadrarea sau nu n categoria de clieni ale cror depozite sunt garantate sau nu, conform legii. DESCRIEREA TESTULUI: Populaia folosit pentru efectuarea testului este format din contractele de depozit ntocmite i utilizate de entitate pentru o eviden a depozitelor clienilor, avnd un numr de 150 exemplare. Menionm ca aplicaia folosit permite listarea Registrului de eviden a depozitelor clienilor pe tipuri de depozite. Eantionul pe care se va urmri existena documentelor att n format electronic ct i redactat se constituie dintr-un eantion de 20% din populaie, respectiv 30 de contracte, conform Foii de lucru nr. 1.1.1. Testarea a urmrit dac la dosarele de depozit exist i declaraia "Declaraia deponentului privind ncadrarea depozitelor" astfel nct s poat fi gsite i verificate n orice moment, de ctre persoanele autorizate. 56

s.c. alpha audit s.a. Targoviste Pentru concretizarea testrii s-a alaborat Lista de control nr. 1.1.1, existena dosarelor personale al clienilor care s cuprind pe lng celelalte dosare i contractual de depozit ncheiat. CONSTATARI: In baza testrii efectuate i a Listei de control nr. 1.1.1 s-a constatat c n unele dosare lipsea "Declaraia deponentului privind ncadrarea depozitelor", respectiv contractele de depozit nr.34, nr.45, nr.85, nr.115, nr.140. CONCLUZII: In baza acestui test s-a elaborate FIAP-UL nr. 1.1.1

Data : 07.12.2012

Auditor intern, Bcioiu Carmen-Mihaela,Paol Gabriela, U Eduard,Voicil Bianca,Slvstru Cristina

Supervizor, Florea Magdalena

ALPHA AUDIT SA Compartiment Audit Intern

FOAIE DE LUCRU NR 1.6.1

Protejarea deponenilor prin acces la informaii cu privire la garantarea depozitelor

Eantionul folosit n vederea testrii existenei n arhiva instituiei a tuturor "Declaraia deponentului privind ncadrarea depozitelor" a fost constituit astfel: Populaia statistic = 150 formulare de contract; Eantionul 20% = 30 formulare de contract depozit; Pasul de selectie = 5, Eantionul rezultat din aplicarea pasului va ncepe de la Contractul nr.1 si va cuprinde urmtoarele contracte de depozit nr. 1, nr. 5, nr. 10, nr. 15, nr. 20, nr. 25, nr. 30, 57

s.c. alpha audit s.a. Targoviste nr. 35, nr. 40, nr. 45, nr. 50, nr. 55, nr. 60, nr. 65, nr. 70, nr. 75, nr. 80, nr. 85, nr. 90, nr. 95, nr.100, nr.105, nr.110, nr.115, nr.120, nr.125, nr.130, nr.135,nr.140, nr.145,nr.150. Eantionul constituit dup cum s-a menionat, va fi verificat n totalitate . In urma verificrii eantionului va fi ntocmit Lista de control nr. 1.1.1 privind existenta n arhiva instituiei a declaraiilor respective, lista n care se va men iona rezultatul testrii.

Data : 07.12.2012

Auditor intern, Bcioiu Carmen-Mihaela,Paol Gabriela, U Eduard,Voicil Bianca,Slvstru Cristina

Supervizor, Florea Magdalena

ALPHA AUDIT SA Compartiment Audit Intern LISTA DE CONTROL 1.6.1 NR. CRT. Elementele testate Elementele esantionate 1 2 3 4 Contractul de depozit nr.5 Contractul de depozit nr.10 Contractul de depozit nr.15 Contractul de depozit nr.20 58 * * * *

Existenta Declaraia deponentului privind ncadrarea depozitelor"

DA

NU

s.c. alpha audit s.a. Targoviste 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 Contractul de depozit nr.25 Contractul de depozit nr.30 Contractul de depozit nr.35 Contractul de depozit nr.40 Contractul de depozit nr.45 Contractul de depozit nr.50 Contractul de depozit nr.55 Contractul de depozit nr.60 Contractul de depozit nr.65 Contractul de depozit nr.70 Contractul de depozit nr.75 Contractul de depozit nr.80 Contractul de depozit nr.85 Contractul de depozit nr.90 Contractul de depozit nr.95 Contractul de depozit nr.100 Contractul de depozit nr.105 Contractul de depozit nr.110 Contractul de depozit nr.115 Contractul de depozit nr.120 Contractul de depozit nr.125 59 * * * * * * * * * * * * * * * * * * * * *

s.c. alpha audit s.a. Targoviste

26 27 28 29 30

Contractul de depozit nr.130 Contractul de depozit nr.135 Contractul de depozit nr.140 Contractul de depozit nr.145 Contractul de depozit nr.150

* * * * *

Data : 07.12.2012

Auditor intern, Bcioiu Carmen-Mihaela,Paol Gabriela, U Eduard,Voicil Bianca,Slvstru Cristina

Supervizor, Florea Magdalena

ALPHA AUDIT SA Compartiment Audit Intern FIA DE IDENTIFICARE I ANALIZA A PROBLEMEI NR 1.6.1 MISIUNEA DE AUDIT: AUDITAREA DEPOZITELOR LA TERMEN Perioada auditat: 01.10.2011 30.09.2011 PROBLEMA In unele dosare lipseau "Declaraia deponentului privind ncadrarea depozitelor" respective contractele de depozit CONSTATARE In urma misiunii de audit s-a constatat ca n 5 dosare de depozit lipseau Declaraia deponentului privind ncadrarea depozitelor incluznd astfel OUG 80/2009. 60

s.c. alpha audit s.a. Targoviste

CAUZE: Departamentul Gestiunea Produselor i Riscului a controlat n amnunt dac dosarul de depozit este complet sau a omis intenionat, lipsa declaiei favoriznd instituia de credit. Funcionarul care a ncheiat dosarele incomplete este aceeai persoan, asta denotnd c este slab pregtit profesional dei a participat la mai multe cursuri de perfecionare profesional. CONSECINTE: Pierderea de poteniali clienti si pierderea increderii partiala sau chiar totala a clientilor in institutia de credit RECOMANDRI: Se recomand instituiei auditate testarea periodic a personalului i influenarea evaluarilor anuale cu rezultatele testrilor.

Data : 07.12.2012

Auditor intern, Bcioiu Carmen-Mihaela,Paol Gabriela, U Eduard,Voicil Bianca,Slvstru Cristina

Supervizor, Florea Magdalena

ALPHA AUDIT SA Compartiment Audit Intern NOT CENTRALIZATOARE A DOCUMENTELOR DE LUCRU Misiunea de audit: AUDITAREA DEPOZITELOR LA TERMEN Perioada auditat: 01.10.2011 30.09.2012 Intocmit: Bcioiu Carmen-Mihaela, Paol Gabriela,U Eduard,Voicil Bianca,Slvstru Cristina Avizat: Florea Magdalena Data: 09.12.2012 Obs Obiectivul auditat Document justificativ 61 Exist

s.c. alpha audit s.a. Targoviste . Nr. 1. Existena documentelor / Lege nr. 16/1996 a Arhivelor Nationale contractelor de depozit sau - Legislatie Discret Arhivare Publicata certificatelor de depozit n Monitorul Oficial Partea I nr. 71/1996, consolidata cu modificarile ulterioare Instruciuni privind activitatea de arhiv la creatorii i deintorii de documente, aprobate de conducerea Arhivelor Naionale prin Ordinul de zi nr. 217 din 23 mai 1996 Ordin nr. 1319/2006 pentru aprobarea formularului-tip al procesului-verbal de constatare i sancionare a contraveniilor n domeniul arhivistic, precum i a modelului de legitimaie a persoanelor mputernicite s foloseasc modelul de proces-verbal. Publicat n Monitorul Oficial Partea I nr. 486/2006, consolidat cu modificrile aduse prin Ordinul 1414/2006 Legea 135/2007 privind arhivarea documentelor n forma electronic Publicat n Monitorul Oficial, Partea I nr. 345/2007 Normativ privind caracteristicile tehnico-funcionale ale spaiilor i echipamentelor de depozitare i conservare a arhivelor aflate n administrarea creatorilor publici i privai de arhiva aprobat prin Ordinul de zi al Directorului general al Arhivelor Naionale nr. 235 din 5 iulie 1996 Convenie pentru protecia bunurilor culturale n caz de conflict armat Haga, 14 mai 1954 62 Da * N u

s.c. alpha audit s.a. Targoviste Legea 148/2012 privind nregistrarea operatiunilor comerciale prin mijloace electronice Publicat n Monitorul Oficial, Partea I nr. 509/2012 Registrul intrri ieiri arhiva. Controlul n detaliu privind Ghidul de depozite la temen ( lei i corectitudinea nregistrrii valut) contractelor de depozit sau a Contractele de depozit redactrii potrivit legilor n vigoare OG 13/2011 privind dobnda legal remuneratorie i penalizatoare pentru obligaii bneti, precum i pentru reglementarea unor msuri financiarfiscale n domeniul bancar modific OUG 39/1996 privind infiinarea i funcionarea Fondului de garantare a depozitelor n sistemul bancar 3 Controlul n detaliu Dosarele de depozit din perioada privind stipularea tuturor auditat clauzelor n contract precum i a condiiilor de acordare a Procedurile BRD de creare a depozitelor dobnzii i acordare a dobnzii Controlul n detaliu privind Registrul de ncasri i pli nregistrarea operaiilor Legea 82/1991 Legea contabilitii cu completrile i modificrile ulterioare. Msuri de cunoatere a Jurnalul de rapoarte privind tranzaciile clientelei i prevenirea suspecte. splrii banilor Legea nr.656/2002 Republicat, pentru prevenirea i sancionarea splrii banilor, precum i pentru instituirea unor msuri de prevenire i combatere a finanrii actelor de terorism H.G. nr.594/2008 privind aprobarea Regulamentului de aplicare a prevederilor Legii nr. 656/2002 pentru prevenirea i sancionarea splrii banilor, precum i pentru instituirea unor msuri de prevenire i combatere a finanrii actelor de terorism 63

2.

3.

4.

5.

s.c. alpha audit s.a. Targoviste

O.U.G. nr.202/2008 privind punerea n aplicare a sanciunilor internaionale Regulamentul B.N.R. nr.9/2008 privind cunoaterea clientelei n scopul prevenirii splrii banilor i finanrii terorismului Regulamentul B.N.R. nr.28/2009..privind..supravegherea modului de punere n aplicare a sanciunilor internaionale de blocare a fondurilor Ordinul O.N.P.C.S.B nr.95/2011 privind..aprobarea..Normelor metodologice de efectuare a notificrilor i de soluionare a cererilor de autorizare a efecturii unor tranzacii financiare Regulamentul C.N.V.M. nr. 5/2008..privind..instituirea msurilor..de..prevenire..si..combatere a spalarii banilor si a finantarii actelor de terorism prin intermediul pietei de capital Regulamentul..C.N.V.M. nr.9/2009 privind supravegherea punerii in aplicare a sanctiunilor internationale pe piata de capital 6. 6 Protejarea deponenilor prin acces la informaii cu privire la garantarea depozitelor Dovada scrisa a depunerii la 13.12.2012 a Fondului de Garantare a Depozitelor catre BNR Declaratii de garantare depozitelor Directivei..2009/14/CE..a..Parlamentului European i a Consiliului din 11 martie 2009 de modificare a Directivei 64

s.c. alpha audit s.a. Targoviste 94/19/CE privind sistemele de garantare a depozitelor, n ceea ce privete plafonul de garantare i termenul de plat a compensaiilor tare a depozitelor 7. Verificarea aplicaiilor I.T. Suport IT SAS Business Intelligence de care dispune instituia Suport IT SWIFT Sistemul iBank Regulamentul BNR 6/2006 Perfecionarea personalului Planurile strategice i anuale de n vederea satisfacerii pregtire profesional nevoilor specifice fiecarui client Planurile individuale de pregtire profesional Sistemul indicatorilor de performan privind pregtirea profesional Raportul de activitate al Directiei Resurse Umane

8.

Data : 05.12.2012

Auditor intern, Bcioiu Carmen-Mihaela,Paol Gabriela, U Eduard,Voicil Bianca,Slvstru Cristina

Supervizor, Florea Magdalena

ALPHA AUDIT SA Compartiment Audit Intern MINUTA EDINEI DE NCHIDERE 65

s.c. alpha audit s.a. Targoviste

Misiunea de audit: AUDITAREA DEPOZITELOR LA TERMEN Perioada auditat: 01.10.2011 30.09.2012 Intocmit: Bcioiu Carmen-Mihaela, Paol Ana Gabriela,U Eduard,Voicil Bianca, Slvstru Cristina Avizat: Florea Maria Magdalena A. LISTA PARTICIPANILOR: NUMELE PRENUMELE Dragomir Gabriel Marin Angela Nichita Marius Florea Magdalena Bcioiu Carmen M. Paol Gabriela U Eduard Voicil Bianca Slvstru Cristina I FUNCIA Responsabil Departament Expert gestionare depozit Expert gestionare depozit Supervitor Auditor intern Auditor intern Auditor intern Auditor intern Auditor intern Data: 12.12.2012 UNITATEA/ Nr. EDEPARTAMENT telefon mail BRD GROUPE SOCIETE GENERALE BRD GROUPE SOCIETE GENERALE BRD GROUPE SOCIETE GENERALE S.C. ALPHA AUDIT S.A. S.C. ALPHA AUDIT S.A. S.C. ALPHA AUDIT S.A. S.C. ALPHA AUDIT S.A. S.C. ALPHA AUDIT S.A S.C. ALPHA AUDIT S.A Semnatu ra

B. Concluzii: n cadrul edinei au fost prezentate obiectivele auditate i constatrile pentru fiecare obiect auditat. De asemenea, au fost 66

s.c. alpha audit s.a. Targoviste discutate deficienele, au fost analizate cauzele care au contribuit la realizarea disfuncionalitilor i au fost comentate recomandrile care urmeaz a fi implementate pentru eliminarea deficienelor constatate. Pentru constatrile/deficienele prezentate nu au fost formulate obiecii, fiind nsuite n totalitate. Proiectul Raportului de audit intern devine Raport de audit intern final , fiind pregtit pentru aprobare i difuzare structurii societii societatea BRD GROUPE SOCIETE GENERALE Raportul de audit intern va fi insoit de un rezumat care va conine principalele constatri i recomandri ale echipei de auditori interni i concluziile generale pentru BRD GROUPE SOCIETE GENERALE. n final, s-au desemnat persoanele responsabile cu implementarea recomandrilor i datele de realizare ale acestora. Not: Datorit acceptrii integrale a constatrilor i recomandrilor formulate de echipa de auditori interni, Reuniunea de conciliere nu se va mai organiza.

ALPHA AUDIT SA 67

s.c. alpha audit s.a. Targoviste Compartiment Audit Intern RAPORT DE AUDIT INTERN I.INTRODUCERE Structura auditat: BRD GROUPE SOCIETE GENERALE Depozite le termen Ordinul de efectuare a misiunii de audit auditarea activitilor cuprinse n Planul de audit intern pe anul 2011, s-a fcut n baza Ordinului de serviciu nr. Nr.038/01.12.2012 Baza legal a aciunii de auditare: Ordonana de urgen a Guvernului nr.99/2006 privind instituiile de credit i adecvarea capitalului, aprobat cu modificri i completri prin Legea nr.227/2007, cu modificrile i completrile ulterioare,norma BNR nr.17/2003 privind organizarea i controlul intern al activitii instituiilor de credit; Dispoziia prin care se aprob Normele proprii de exercitare a auditului intern n cadrul entitii. Durata aciunii de auditare : 01.12.2012 10.12.2012 Perioada supus auditrii : 01.10.2011 30.09.2012 Scopul aciunii de auditare const n verificarea procedurilor i metodelor organizaionale, n vederea determinrii eficienei i oportunitii acestora, corectitudinea promovrii ofertelor bancare i a ntocmirii i nregistrrii documentelor. Obiectivul aciunii de audit intern este: auditarea depozitelor la termen la BRD GROUPE SOCIETE GENERALE. Tipul de auditare: s-a efectuat un audit operaional; Metode si tehnici utilizare: a). verificarea s-a efectuat verificarea n vederea asigurrii validrii, realitii i acutateei nregistrrilor n aplicaiile informatice ale societii bancare ct i n evidenele departamentului; Tehnici de verificare utilizate: * comparaia: ntre ofertele bancare de la acea perioad i contractele ncheiate * examinarea: pentru detectarea erorilor n completarea documentelor de depozit,corectitudinea ntocmirii i nregistrrii acestora * garantarea: s-a fcut pentru verificarea depozitelor nregistrate n vederea garantrii lor 68

s.c. alpha audit s.a. Targoviste

b). eantionarea n baza unui raionament profesional pentru a se analiza ntocmirea documentelor; c). observarea fizic pentru formarea unei opinii proprii privind modul de completare a formularelor, a actelor necesare solicitrii i arhivrii documentelor. Documentele care au stat la baza auditului: Lege nr. 16/1996 a Arhivelor Nationale - Legislatie Discret Arhivare Publicat n Monitorul Oficial Partea I nr. 71/1996, consolidat cu modificarile ulterioare Instruciuni privind activitatea de arhiv la creatorii i deintorii de documente, aprobate de conducerea Arhivelor Naionale prin Ordinul de zi nr. 217 din 23 mai 1996 Ordin nr. 1319/2006 pentru aprobarea formularului-tip al procesului-verbal de constatare i sancionare a contraveniilor n domeniul arhivistic, precum i a modelului de legitimaie a persoanelor mputernicite s foloseasc modelul de proces-verbal. Publicat n Monitorul Oficial Partea I nr. 486/2006, consolidat cu modificrile aduse prin Ordinul 1414/2006 Legea 135/2007 privind arhivarea documentelor n forma electronica Publicat n Monitorul Oficial, Partea I nr. 345/2007 Normativ privind caracteristicile tehnico-funcionale ale spaiilor i echipamentelor de depozitare i conservare a arhivelor aflate n administrarea creatorilor publici i privai de arhivaNormativ privind caracteristicile tehnico-funcionale ale spaiilor i echipamentelor de depozitare i conservare a arhivelor aflate n administrarea creatorilor publici i privai de arhiva aprobat prin Ordinul de zi al Directorului general al Arhivelor Naionale nr. 235 din 5 iulie 1996 Convenie pentru protecia bunurilor culturale n caz de conflict armat Haga, 14 mai 1954 Legea 148/2012 privind nregistrarea operaiunilor comerciale prin mijloace electronice Publicat n Monitorul Oficial, Partea I nr. 509/2012 Registrul intrri ieiri arhiv. Ghidul de depozite la temen ( lei i valut) Contractele de depozit OG 13/2011 privind dobnda legal remuneratorie i penalizatoare pentru obligaii bneti, precum i pentru reglementarea unor msuri financiar-fiscale n domeniul bancar modific OUG 39/1996 privind infiinarea i funcionarea Fondului de garantare a depozitelor n sistemul bancar

69

s.c. alpha audit s.a. Targoviste Registrul de ncasri i pli Legea 82/1991 Legea contabilitii cu moficrile i completrile ulterioare

Jurnalul de rapoarte privind tranzaciile suspecte. Legea nr. 656/2002 Republicat, pentru prevenirea i sancionarea splrii banilor, precum i pentru instituirea unor msuri de prevenire i combatere a finanrii actelor de terorism H.G. nr. 594/2008 privind aprobarea Regulamentului de aplicare a prevederilor Legii nr. 656/2002 pentru prevenirea i sancionarea splrii banilor, precum i pentru instituirea unor msuri de prevenire i combatere a finanrii actelor de terorism O.U.G. nr.202/2008 privind punerea n aplicare a sanciunilor internaionale Regulamentul B.N.R. nr. 9/2008 privind cunoaterea clientelei n scopul prevenirii splrii banilor i finanrii terorismului Regulamentul B.N.R. nr. 28/2009..privind..supravegherea modului de punere n aplicare a sanciunilor internaionale de blocare a fondurilor Ordinul O.N.P.C.S.B nr. 95/2011 privind..aprobarea..Normelor metodologice de efectuare a notificrilor i de soluionare a cererilor de autorizare a efecturii unor tranzacii financiare Regulamentul..C.N.V.M..nr..5/2008..privind..instituirea msurilor..de..prevenire..si..combatere a spalarii banilor si a finantarii actelor de terorism prin intermediul pietei de capital Regulamentul..C.N.V.M. nr. 9/2009 privind supravegherea punerii in aplicare a sanctiunilor internationale pe piata de capital Dovada scris a depunerii la 13.12.2012 a Fondului de Garantare a Depozitelor ctre BNR Declaraii de garantare a depozitelor Directivei..2009/14/CE..a..Parlamentului European i a Consiliului din 11 martie 2009 de modificare a Directivei 94/19/CE privind sistemele de garantare a depozitelor, n 70

s.c. alpha audit s.a. Targoviste ceea ce privete plafonul de garantare i termenul de plat a compensaiilor tare a depozitelor Suport IT SAS Business Intelligence Suport IT SWIFT Sistemul iBank Regulamentul BNR 6/2006 Planurile strategice i anuale de pregtire profesional Planurile individuale de pregtire profesional Sistemul indicatorilor de performan privind pregtirea profesional Raportul de activitate al Direciei Resurse Umane

Materiale ntocmite pe timpul auditrii: liste de verificare pe obiective; fie de identificare i analiz a problemelor constatate (FIAP); list centralizatoare a obiectelor auditabile; teste de verificare i foi de lucru; programul de audit , programul interveniei la faa locului; minutele edinelor de deschidere, de nchidere.

II. CONSTATRI I RECOMANDRI Din verificrile efecuate,auditoria interni au constatat c din arhiva institu iei lipsesc anumite contracte/certificate de deposit din formele de arhivare. Din discuiile purtate cu personalul, s-a ajuns la concluzia c aceasta s-a produs din cauza unei organizri defectuoase a reorganizrii departamentelor i al spaiului de arhivare. Referitor la analiza fcut de auditiri la institu ia de credit, s-au constatat nereguli privind arhivarea documentelor, inexistena unor contracte fie pe suport de hrtie, fie pe suport electronic, aa cum demonstreaz Lista de control 1.1.1- privind exitena contractelor/certificatelor de depozit n arhiva instituiei, drept pentru care, n 71

s.c. alpha audit s.a. Targoviste urma rspunsurilor primite de la salariai, referitor la cauzele acestei situaii s-au fcut urmtoarele recomandri: - o organizare mai bun a documentelor n situaia n care instituia i organizeaz departamentele prin mutarea spaiilor iniiale - o verificare i o completare mai atent a tuturor cerinelor din formularul electronic al contractelor de depozit. O alt neregul constatat de ctre echipa de auditori a fost inexisten a unor declaraii de provenien a banilor la depozite mai mari de 10.000 euro i existena unor asemenea declaraii de provenien a banilor la depozite mai mici de 10.000 euro. S-a constatat c prin lipsa acestora, instituia de credit a ales s favorizeze aciunea de splare a banilor, fcndu-se exces de zel n momentul n care o asemenea declaraie a fost ntocmit pentru depozite care nu necesitau prezena ei. Echipa de auditori a reconamdat ntocmirea acestor declaraii de provenien a banilor atunci cnd legal,n contractual de deposit ncheiat se solicit acest lucru. Astfel se pot evita situaiile n care instituia ar nclca legea,participnd involuntary la aciunea de splare a banilor. S-au constatat nereguli i la calcularea dobnzii, aa cum era menionat n contractual de depozit dobnda fix. Examinnd modul cum au fost calculate i acordate dobnzile, s-a constatat c s-a procedat la o defavorizare a clientului i o favorizare a bncii. Dobnda calculat a fost tratat ca variabil deoarece se va afla n scdere, banca vazndu-i aici propriul interes, ntru-ct la semnarea contractului de depozit clientul deponent semnase pentru o dobnd fix. S-a recomandat evitarea unor asemenea situaii, deoarece clientul observnd neregula, poate aciona n instan instituia pentru nclcarea clauzelor din contract. Totodat, din acest motiv, clientul deponent poate promova o imagine negativ instituiei. Referitor la neregula constatat privind acordarea unei dobnzi variabile n locul unei dobnzi fixe, s-a mai recomandat parcurgerea de ctre management instituiei a formularelor de depozit i conceperea lor, astfel nct s se exclud posibilitatea favorizrii uneia dintre pri n defavoarea celeilalte. Analiznd cauzele care au condus la inexistena declaraiei privind ncadrarea depozitelor, s-a constatat c funcionarul care s-a ocupat de ncheierea dosarului este aceeai persoan cu cea care a omis solicitarea declaraiei de provenien a banilor la depozitele mai mari de 10.000 euro, fcnd exces de zel, solicitnd-o atunci cnd nu era necesar. Constatndu-se c funcionarul respectiv a mai avut i alte abateri la ntocmirea contractului de depozit, echipa de auditori a recomandat acordarea unui avertisment acestuia, detaarea temporar a acestuia ntr-un alt department, verificndu-i-se totodat capacitatea privind nsuirea cunotinelor acumulate la cursurile de perfecionare. A fost recomandat efului de department, managerului instituiei, purtarea unei discuii cu funcionarul, pentru a vedea dac omiterile au fost fcute cu bun tiin , din neglijen sau independent de voina lui. 72

s.c. alpha audit s.a. Targoviste Referitor la existena unor nereguli privitoare la calculul dobnzii, s-a constatat nerespectarea clauzelor din contract n defavoarea clientului i-n favoarea bncii. Aceasta din urm a acordat n favoarea clientului o dobnd variabil, ntru-ct aceasta era n scdere. S-au nclcat astfel Regulamentul BNR privind acordarea dobnzii, Normele metodologice privind ratele dobnzilor. n scopul utilizrii eficiente i corecte a sistemului informatic de ctre operatorii autorizai, n practic sunt utilizate manuale de instruciuni, care trebuie s existe ntr-un numr suficient i s fie actualizate sistematic. Echipa de auditori a constatat existena unui numr redus de manuale de utilizare a sistemului informatic i de asemenea faptul c acestea nu sunt actualizate. Din analiza sistemului informatic, prin introducerea n sistem a datelor corecte i eronate, conform Testului nr. 1.3.1, realizat n baza Listei de verificare nr. 1.3, poz. 1.1.1.- 1.4. i 1.7. , a rezultat c acesta nu conine un subsistem de control pentru asigurarea prelucrrii tranzaciilor corecte i autorizate i generarea de situaii de control asupra corectitudinii datelor operate, conform prevederilor manualului de utilizare. n activitatea de stocare, prelucrare i transmitere a datelor, asigurarea securitii acestora trebuie s includ un sistem de parole de acces n sistemul informatic utilizat i un responsabil cu administrarea acestui sistem. Echipa de auditori, pe baza observrii fizice a existenei i funcionalitii sistemului de parole, a constatat inexistena unui responsabil cu verificarea schimbrii periodice a parolelor de acces n sistem i, n consecin, lipsa unui calendar de modificare sistematic a acestor parole de acces. Auditorii au constatat, n baza inspeciei fizice realizate pe teren, existena unei dotri adecvate cu echipamente auxiliare i care asigur funcionalitatea optim a sistemului informatic. n vederea asigurrii eficientizrii funcionalitii sistemului informatic pentru GRU, auditorii recomand urmtoarele: - stabilirea unui responsabil cu actualizarea manualului de instruciuni; - actualizarea manualului de instruciuni de acces, achiziie, stocare, prelucrare, transmisie, rspndire i utilizare a datelor; - asigurarea unui numr corespunztor de manuale pentru toi utilizatorii; - stabilirea n responsabilitatea administratorului de sistem a inserrii unui subsistem de control pentru asigurarea prelucrrii doar a tranzaciilor corecte i autorizate; 73

s.c. alpha audit s.a. Targoviste - asigurarea unui sistem de pregtire i evaluare sistematic a personalului responsabil n utilizarea sistemului informatic. Echipa de auditori consider c prin inexistena sistemului de acces pe baz de parole, sistemul este vulnerabil n faa unor intrri nedorite sau a unor atacuri informaionale, existnd i posibilitatea utilizrii datelor i informaiilor din sistem n mod neadecvat de ctre persoane neautorizate. n scopul reglementrii acestei situaii, s-a recomandat desemnarea unei persoane, cu atribuii i competene n verificarea modificrii periodice a parolelor de acces i stabilirea atribuiilor, cu verificarea schimbrii parolelor n lipsa persoanei desemnate.

III. CONCLUZII

Pe baza analizelor i evalurii efectuate apreciem sistemul de control intern ata at auditarea depozitelor la termen, conform grilei prezentate n continuare: NR. CRT . 1. OBIECTIVUL Auditarea depozitelor la termen FUNCIONAL APRECIERE DE MBUNTIT * CRITIC

Evalurile au la baz discuiile care au avut loc n edina de nchidere a misiunii AUDITAREA DEPOZITELOR LA TERMEN. S-au fcut recomandrile auditorului, pe care participanii la aceast edin le-au apreciat realiste i fezabile. Instituia de credit nu a formulat obiecii n urma edinei de nchidere, nsuindui n totalitate neregularitile constatate. Astfel, urmeaz s se implementeze un control mai minuios n cadrul instituiei de ctre persoanele abilitate ale acesteia. 74

s.c. alpha audit s.a. Targoviste S-a transmis i conducerii instituiei auditate Proiectul Raportului de Audit Intern, pentru ca aceasta s poat analiza coninutul acesteia, s-i poat forma o opinie personal. Au fost restituite toate actele i documentele puse la dispoziie, n vederea fundamentrii constatrilor dup ncheierea misiunii de asigurare pe obiectivele stabilite. Prezentul Raport de Audit a fost ntocmit ntr-un exemplar nregistrat la SC ALPHA AUDIT SA cu nr. 038/01.11.2012.

Auditori interni, Bcioiu Carmen-Mihaela,Paol Gabriela, U Eduard,Voicil Bianca,Slvstru Cristina

Responsabil Departament, Dragomir Gabriel

75