TC 3

1. PREZENTAI MODUL DE DESFURARE I ELEMENTELE COMPONENTE ALE UNEI MISIUNI DE AI.

2. CARE ESTE DIFERENA NTRE FISA DE IDENTIFICARE SI ANALIZA A PROBLEMEI ( FIAP) I FORMULARUL DE
CONSTATARE I RAPORTARE A IREGULARITILOR

TC.4.
1. CARE SUNT, IN OPINIA DVS, INFORMATIILE PE CARE AUDITORUL TREBUIE SA LE CUNOASCA, INAINTE DE
INCEPEREA MISIUNII DE AUDIT INTERN. CARE SUNT DOCUMENTELE PE CARE AUDITORUL TREBUIE SA LE AIBA
IN VEDERE PENTRU A ANALIZA RISCURILE ENTITATII AUDITATE ?
TERMEN DE REZOLVARE 7.01.2014

TC3

1.

In vederea stabilirii misiunii de audit intern ce urmeaza a se desfasura, se

analizeaza planul anual de audit intern, derivat din planul de audit pe 3 ani, unde pentru fiecare misiune sun prezentate
urmatoarele elemente: domeniul de auditat, obiectivele, activitatile supuse auditului, perioada supusa auditarii, perioada
auditului, numarul de auditori.
In practica, in mod optional, se poate intocmi o informare cadru privind misiunea de audit intern ce se va desfasura
in scopul de a informa propria conducere despre obiectivele misiunii de audit intern, perioada de desfasurare a auditului,
auditorii implicati si pentru obtinerea aprobarii declansarii misiunii de audit intern. Informarea cadru trebuie sa prezinta
urmatoarele elemente obligatorii: entitatea ce va fi auditata, cadrul legal al misiunii de audit intern, perioada supusa

auditarii, perioada desfasurarii misiunii de audit intern, planificarea auditului, activitatile ce urmeaza a fi auditate,
instrumentele si tehnicile folosite de auditori, recomandarile in vederea indeplinirii misiunii de audit intern.
In baza informarii cadru se intocmeste Notificarea privind declansarea misiunii de audit. Compartimentul de audit
public intern notifica entitatea auditata cu 15 zile inainte de declansarea misiunii de audit intern, despre scopul,
principalele obiective, durata acesteia precum si despre faptul ca pe parcursul misiunii vor avea loc interventii la fata
locului al caror program va fi stabilit ulterior, de comun acord.
In practica, pe langa misiunile de audit planificare, pot fi realizare, in mod exceptional si misiuni ad-hoc, care se
desfasoara tot conform procedurilor din norme, dar termenul de notificare este de trei zile.
Misiunea de audit intern se desfasoara in conformitate cu normele metodologice proprii activitatii de audit intern ale
fiecarei entitati si presupune parcurgerea a 4 etape:
1. Pregatirea misiunii de audit intern;
2. Interventia la fata locului;
3. Raportul de audit intern;
4. Urmarirea recomandarilor.
1. Pregatirea misiunii de audit intern cuprinde urmatoarele proceduri:
a. Initierea auditului;
b. Colectarea si prelucrarea informatiilor;
c. Identificarea si analiza riscurilor;
d. Elaborarea programului de audit intern;
e. Sedinta de incheiere.

2. Interventia la fata locului cuprinde urmatoarele proceduri:

a. Colectarea dovezilor;
b. Constatarea si raportarea iregularitatilor;
c. Revizuirea documentelor de lucru;
d. Sedinta de inchidere.
3. Raportul de audit intern presupune parcurgerea urmatoarelor etape:
a. Elaborarea proiectului de audit intern;
b. Transmiterea proiectului de audit intern;
c. Reuniunea de conciliere;
d. Intocmirea raportului de audit intern;
e. Difuzarea raportului de audit intern;
4. Urmarirea recomandarilor presupune constatarea caracterului adecvat,
eficacitatea si oportunitatea actiunilor intreprinse de catre structura auditata pe baza recomandarilor din raportul de audit
intern.
2. Fisele de identificare si analiza a problemei (FIAP) se intocmesc de catre auditor,
sunt supervizate de supervizor si semnate de entitatea auditata.
Formularul de constatare si raportare a iregularitatilor se intocmesc in cazul in care auditorii interni constata
existenta sau posibilitatea procedurii unor iregularitati. Se transmite imediat sefului compartimentului de audit public

intern, care la randul lui, va informa, in termen de trei zile, conducatorul entitatii publice si structura de control abilitata
pentru continuarea verificarilor.

TC4
1. Informatiile pe care auditorii trebuie sa le cunoasca inainte de inceperea misiuni
de audit intern au caracter general si privesc entitatea/ structura/ serviciul auditata/ auditat. Astfel, auditorii trebuie sa
cunoasca principalele elemente ale contextului institutional si socio - economic in care entitatea auditata isi desfasoara
activitatea, trebuie sa cunoasca organizarea entitatii auditate, a tehnicilor de lucru si a diferitelor nivele de administrare,
conform organigramei.
Auditorii interni trebuie sa aiba la dispozitie si sa analizeze structura entitatii auditate. Trebuie, de asemenea, sa
aiba in vedere cadrul normativ ce reglementeaza activitatea entitatii auditate, sa identifice si analizeze factorii susceptibili
de a impiedica buna functionare a desfasurarii misiunii de audit intern. Totodata, auditorii trebuie sa aiba acces sis a
studieze rapoartele controalele precedente. Trebuie avute in vedere si informatiile externe referitoare la entitatea auditata.
Documentele pe care auditorii trebuie sa le aiba in vedere pentru analiza riscurilor entitatii:
-

Cadrul legal si de reglementare aplicabil entitatii reguli, regulamente si legi aplicabile, strategii interne ;

Organigrama serviciului;

Regulamentul de organizare si functionare;

Fisele posturilor;

Procedurile scrise care descriu activitatile ce se desfasoara in cadrul serviciului;

Rapoartele de audit anterioare;

Alte rapoarte, note, dosarele anterioare care se refera la tema auditului respectiv;

Informatii financiare.

TC 5.
SE CUNOSC DOMENIUL DE AUDITAT SI OBIECTELE AUDITABILE( DIN TABELUL DE MAI JOS).
STABILITI RISCURILE AFERENTE FIECARUI OBIECT AUDITABIL( conform modelului de la obiectul auditabil 1).
DUPA STABILIREA RISCURILOR SEMNIFICATIVE, LUAND IN CONSIDERARE CRITERIILE DE ANALIZA A
RISCURILOR DIN TABELUL DE MAI JOS, STABILITI NIVELUL RISCULUI I PUNCTAJUL TOTAL AL RISCULUI

Termen rezolvare 7.01.2014.

Misiunea de audit: Auditul sistemului de salarizare

Aprecierea controlului intern:

- Corespunzator: Nivel 1
- Insuficient: Nivel 2
- Lipsuri grave: Nivel 3
Aprecierea cantitativa:
- Impact financiar slab: Nivel 1
- Impact financiar mediu: Nivel 2
- Impact financiar important: Nivel 3
Aprecierea calitativa:
- Vulnerabilitate redusa: Nivel 1
- Vulnerabilitate medie: Nivel 2
- Vulnerabilitate mare: Nivel 3.

Nr.
crt.
I.

DOMENIUL

STABILIREA
DREPTURILOR
SALARIALE
CUVENITE
PERSONALULUI

Stabilirea
elementelor de
natur
salarial

OBIECTE
AUDITABILE
1. Procedurile
scrise
privind
acordarea
drepturilor salariale
2. Salariul
de
baz
3. Indemnizaii
de conducere

4. Sporul pentru
titlul tiinific de
doctor
5. Sporul pentru
complexitatea
n
munc
6.
Sporul
de
vechime n munc

7.
Sporul pentru
orele lucrate pe timp
de noapte

RISCURI
SEMNIFICAT
IVE
Existenta unor
proceduri
neactualizate
Stabilirea
eronata a
salariului de
baza
Acordarea unor
indemnizatii de
conducere
necuvenite

Nu a fost acordat
Stabilirea
eronata a
sporului pentru
complexitatea
in munca
Stabilirea
eronata a
sporului de
vechime in
munca
Stabilirea
eronata
a
sporului
ptr
orele lucrate pe
timp de noapte

Criterii de analiza a riscurilor

Aprecierea
Aprecierea
Aprecierea
controlului
calitativ
cantitativ (F2)
intern (F1)
(F3)
P1
P2
P3
Ni
Ni
Ni
50%
30%
20%
0.5

0.5

0.3

0.3

0.2

0.2

Punctaj
total

Clasare

Risc
mediu

Risc
mare

0.5

0.3

0.2

0.5

0.3

0.2

Risc
mare

Risc
mare
Risc mic

0.5

0.3

0.2

1.8
Risc mic

0.5

0.3

0.2

1.8

0.5

0.3

0.2

1.8

Risc mic

Nr.
crt.

DOMENIUL

Modificarea
drepturilor
salariale

OBIECTE
AUDITABILE
8.
Salariul
merit

de

9.
Sistemul
premiere

de

10. Decizia
de
modificare
a
drepturilor salariale

11. Comunicarea
deciziei de modificare
a drepturilor salariale

Salarizarea
muncii peste
programul
normal de lucru

12. Fundamentarea
timpului lucrat peste
programul normal de
lucru

RISCURI
SEMNIFICAT
IVE
Salariul
de
merit u a fost
calculat eronat
Salariile nu au
fost diminuate
ptr
abaterile
disciplinate
Exista decizia de
modificare
a
drepturilor salariale
A
fost
respectata
legislatia
in
domeniul
dreptului
muncii
Decizia nu a
fost comunicata
salariatilor,
neexistand
semnaturile de
confirmare
Neinregistrarea
modificarilor aduse
prin
decizie
in
Revisal
Existenta
modificarilor
aduse
prin
Decizie
in
statele de plata
Inexistenta
Deciziei privind
lucrul
peste
programul
normal

Criterii de analiza a riscurilor

Aprecierea
Aprecierea
Aprecierea
controlului
calitativ
cantitativ (F2)
intern (F1)
(F3)
P1
P2
P3
Ni
Ni
Ni
50%
30%
20%
0.5

0.3

0.2

Punctaj
total

1.8

0.5

0.3

0.2

0.5

0.3

0.2

0.5

0.3

0.2

0.5

0.5

0.3

0.3

0.2

0.2

Clasare

Risc mic

Risc
mediu
Risc
mic
Risc
mic

Risc
mediu

2.5

Risc
mare
Risc
mic

0.5

0.3

0.2

0.5

0.3

0.2

2.3

Risc
mare

Nr.
crt.

DOMENIUL

OBIECTE
AUDITABILE
13. Aprobarea
efecturii
muncii
peste
programul
normal de lucru

II.

EVIDENIEREA PREZENEI,
NVOIRILOR, CONCEDIILOR

14. Evidena
timpului lucrat peste
programul normal de
lucru i recuperarea
acestuia
15. Salarizarea
timpului lucrat peste
programul normal de
lucru
16. Norme
i
proceduri referitoare
la modul de eviden
a prezenei, nvoirilor
i concediilor

17. Utilizarea foilor

colective de prezen
18. Evidena
concediilor de odihn

RISCURI
SEMNIFICAT
IVE
Inexistenta
aprobarii scrise
privitoare
la
munca
peste
programul
normal de lucru
Orele
suplimentare
nu
sunt
evidentiate in
fisa de prezenta
Nu se acorda
niciun
spor
pentru
orele
suplimentare
Nu
exista
proceduri
referitoare la
modul
de
evidenta
a
invoirilor
Se intocmeste
planificarea
concediilor de
odihna, dar nu
se tine cont de
aceasta
planificare
Exista foi de
prezenta, dar
sunt intocmite
eronat
Existenta unor
erori in calculul
zilelor
de
concediu

Criterii de analiza a riscurilor

Aprecierea
Aprecierea
Aprecierea
controlului
calitativ
cantitativ (F2)
intern (F1)
(F3)
P1
P2
P3
Ni
Ni
Ni
50%
30%
20%
0.5

0.5

0.5

0.5

0.3

0.3

0.3

0.3

0.2

0.2

0.2

0.2

Punctaj
total

1.5

Clasare

Risc
mic

Risc
mare

2.5

Risc
mare

Risc
mare

Risc
mediu
0.5

0.3

0.2

0.5

0.3

0.2

1.5

0.5

0.3

0.2

1.5

Risc
mic
Risc
mic

Nr.
crt.

DOMENIUL

OBIECTE
AUDITABILE
19. Evidena
concediilor
de
medicale
20. Evidena
concediilor de studii

III.

IV.

GESTIONAREA CARNETELOR DE
MUNC

ARHIVAREA DOCUMENTELOR

RISCURI
SEMNIFICAT
IVE
Evidenta CM
este corecta

22. Constituirea
carnetelor de munca

Nu exista o
evidena
a
concediilor de
studii
Existenta
procesului
verbal
de
restituire
a
carnetelor de
munca
Nu mai este
cazul

23. Accesarea
carnetelor de munca

Nu mai
cazul

este

24.Actualizarea
carnetelor de munca

Nu mai
cazul

este

25.Norme i proceduri
privind
arhivarea
documentelor
rezultate
din
activitatea de gestiune
a resurselor umane
26.Desemnarea
personalului
responsabil
privind
arhivarea
documentelor

Existenta unor
norme
si
proceduri
neactualizate

21. Norme
i
proceduri
privind
administrarea
carnetelor de munc

Existenta unei
decizii
neactulizate

Criterii de analiza a riscurilor

Aprecierea
Aprecierea
Aprecierea
controlului
calitativ
cantitativ (F2)
intern (F1)
(F3)
P1
P2
P3
Ni
Ni
Ni
50%
30%
20%

Punctaj
total

0.5

0.3

0.2

0.5

0.3

0.2

0.3

2.7

0.5

0.3

0.2

0.5

0.3

0.2

0.5

0.3

0.2

0.5

0.3

0.2

0.5

0.3

0.2

0.5

0.3

0.2

Clasare

Risc
mic
Risc
mare
Risc
mic

Risc
mic
Risc
mic
Risc
mic
Risc
mediu

Risc
mare

Nr.
crt.

DOMENIUL

OBIECTE
AUDITABILE

RISCURI
SEMNIFICAT
IVE

27.Stabilirea locaiei
pentru
dosarele
profesionale
i
celelalte documente
arhivate

Existenta deciziei
privitoare
la
stabilirea
locatiei
pentru
dosarele
arhivate

28.Predarea dosarelor
la arhiva instituiei

Existenta
proceselor
verbale
de
predare

primire semnate

Criterii de analiza a riscurilor

Aprecierea
Aprecierea
Aprecierea
controlului
calitativ
cantitativ (F2)
intern (F1)
(F3)
P1
P2
P3
Ni
Ni
Ni
50%
30%
20%
0.5

0.5

0.3

0.3

0.2

0.2

Punctaj
total

NOTA:
Stabilirea nivelului riscului i a punctajului total al riscului este documentul din procedura de Analiza riscurilor n care auditorul
evalueaz riscurile pe baza documentelor n posesia crora a intrat pn n acest moment, dar i a expertizei personale n domeniu.
Auditorii interni au stabilit punctajul total pentru fiecare risc identificat pe baza analizei riscurilor, dar i n funcie de resursele
alocate misiunii (numr de persoane, timpul aferent .a.) i pentru continuarea analizei, au mprit riscurile, n urmtoarele trei
categorii.
Riscuri mici
1,0 - 1,8
Riscuri medii
1,9 - 2,2
Riscuri mari
2,3 - 3,0
Elaborarea acestui document au un oarecare grad de subiectivitate i din aceste motive auditorii interni aduc mbuntiri acestei
lucrri pe toat durata misiunii de auditpe toat perioada interveniei la faa locului n funcie de informaiile privind activitile
auditate i a riscurilor ataate acestora, pe care le constat.

Clasare

Risc
mic
Risc
mic