Explorați Cărți electronice
Categorii
Explorați Cărți audio
Categorii
Explorați Reviste
Categorii
Explorați Documente
Categorii
Compartimentele de audit intern din cadrul entitilor publice efectueaz misiuni de asigurare i/sau
misiuni de consiliere pentru evaluarea sistemului de control managerial din cadrul acestora, urmrind
conformitatea i regularitatea cu cadrul legal i/sau desfurarea activitii n condiii de performan.
Principalele obiective ale misiunilor de audit intern sunt:
- evaluarea managementului riscurilor, aferente activitilor desfurate n cadrul entitii,
cu respectarea cadrului normativ i a celui procedural de derulare a acestora, a principiilor,
regulilor i reglementrilor n domeniu;
- evaluarea funcionalitii sistemului de control intern n acord cu obiectivele misiunii, n
vederea identificrii eventualelor disfuncionaliti sau chiar iregulariti n activitatea
acestora;
- consilierea mangementului, menit s adauge valoare i s mbunteasc administrarea
entitii publice.
n baza Planului anual de audit intern i n conformitate cu Legea nr. 672/2002 privind auditul
public intern, Normele metodologice generale aprobate prin OMFP nr. 38/2003 privind exercitarea
activitii de audit public intern, i normele proprii, avizate de conducerea entitii auditate, se efectueaz
misiunea de audit intern privind .......
eful compartimentului de audit intern selecteaz din Planul de audit intern pe anul X misiunea
care va fi realizat, respectiv activitatea sau compartimentul, perioada n care va fi efectuat i echipa de
auditori interni.
Desfurarea misiunilor de audit intern se realizeaz n conformitate cu schema prezentat n figura 1.1
Derularea misiunii de audit intern, care presupune parcurgerea procedurilor si documentelor specifice
activitii de audit intern, structurate pe cele patru etape prezentate n normele generale dup cum urmeaz:
n etapa de pregtire a misiunii de audit intern se colecteaz datele i informaiile i se elaboreaz
documentele prevzute de normele generale. Dintre acestea se detaeaz ca important procedura de
Analiza riscurilor, care presupune identificarea obiectelor auditabile, respectiv a activitilor i eventual a
operaiilor, structurate pe obiective; identificarea riscurilor ataate acestora; aprecierea i determinarea
scorurilor riscurilor; clasarea i ierarhizarea acestora n vederea selectrii obiectelor auditabile, care vor
reprezenta Tematica misiunii de audit intern. Pe baza tematicii adoptate pentru derularea misiunii de audit
se elaboreaz Programul preliminar al interveniei la faa locului, care se va concentra pe activitatea de
testare n vederea constituirii dovezilor de audit, raportarea rezultatelor activitii de audit i activitatea de
urmrire a implementrii recomandrilor.
n etapa de intervenie la faa locului se realizeaz colectarea i prelucrarea informaiilor,
colectarea dovezilor, testarea pe eantioanele stabilite i elaborarea foilor de lucru, chestionarea i
intervievarea n vederea analizei i evalurii propriu-zise, pe teren, a obiectelor auditabile selectate,
pentru obinerea probelor de audit intern.
Testarea se materializeaz n verificarea documentelor i nregistrrilor eantionate, analiza datelor
i informaiilor obinute, evaluarea eficienei i eficacitii sistemelor de control intern, a
responsabilitilor privind reorganizarea acestora, care se concretizeaz n elaborarea listelor de verificare
pentru analiza activitilor auditabile i a listelor de control, a chestionarelor de control intern i a
interviurilor pentru orientarea activitii de audit, i a notelor de relaii pentru obinerea de informaii
suplimentare.
Toate aceste documente vor constitui probe de audit i pe baza lor se vor ntocmi formularele de
constatare Fia de Identificare i Analiz a Problemelor FIAP i Formularul de Constatare i
Raportare a Iregularitilor FCRI, care vor fi incluse n Raportul de audit intern.
n etapa de elaborare a Raportului de audit intern se urmrete structurarea acestuia pe Tematica
n detaliu a misiunii de audit obinut n procedura de Analiza riscurilor i transferarea FIAP-urilor i
FCRI-urilor, cu comentariile de specialitate ale auditorilor interni n raport, ntr-o manier standardizat,
pentru a facilita utilizarea acestuia de ctre managementul general i managementul de linie.
n etapa de urmrire a recomandrilor ne asigurm asupra faptului c recomandrile cuprinse n
Raportul de audit intern sunt transferate n Fia de urmrire a recomandrilor i vor fi implementate
ntocmai i la termenele stabilite i c managementul evalueaz riscul neimplementrii acestora.
cadrul juridic;
domeniul auditului;
compartimentului
de audit intern
Personalul de
secretariat
Supervizorul
Auditorii
Dac n timpul efecturii misiunii de audit intern apare o incompatibilitate, real sau presupus,
auditorii sunt obligai s informeze de urgen eful compartimentului de audit intern.
Declararea independenei se realizeaz de ctre auditorii interni n faa efului compartimentului
de audit intern, nainte de nceperea fiecrei misiuni, prin care l asigur pe acesta c este independent
fa de misiunea repartizat, nu se afl n niciuna din situaiile de incompatibilitate, prevzute de cadrul
normativ, i, n consecin, pe parcursul derulrii misiunii vor putea fi obiectivi.
n sintez, procedura de elaborare a Declaraiei de independen se prezint astfel:
Auditorii
Completeaz Declaraia de independen.
eful
Verific Declaraia de independen;
compartimentu Identific incompatibilitatea semnalat de ctre auditori i stabilete
lui
modalitatea n care aceasta poate fi atenuat sau eliminat;
de audit intern
Aprob declaraiile de independen.
Auditorii
ndosariaz Declaraia de independen n Dosarul permanent,
Seciunea A;
Informeaz de urgen conducerea dac, n timpul misiunii, apare o
incompatibilitate, real sau presupus.
Dac n timpul efecturii misiunii de audit apare o situaie de incompatibilitate, eful compartimentului
de audit intern va verifica incompatibilitile personale ale auditorilor interni i va proceda la eliminarea sau
diminuarea lor, eventual prin transferarea atribuiilor ntre auditorii interni.
c. n cadrul procedurii de iniiere a auditului se elaboreaz i se transmite entitii auditate al treilea
document, respectiv Notificarea privind declanarea misiunii de audit intern.
Compartimentul de audit intern notific entitatea auditat cu 15 zile calendaristice, nainte de data
prevzut n planul anual de audit intern pentru declanarea misiunii.
Scopul notificrii entitii auditate despre declanarea misiuni de audit intern are rolul de a asigura
nceperea misiunii la data stabilit prin plan i desfurarea corespunztoare a acesteia.
Notificarea privind declanarea misiunii de audit intern trebuie s cuprind:
domeniul i sfera entitii auditate;
informaii privind scopul misiunii de audit intern;
principalele obiective stabilite n vederea auditrii;
perioada de derulare a misiunii de audit intern;
informarea cu privire la interveniile la faa locului care vor avea loc pe parcursul misiunii de audit
intern i al cror program va fi stabilit ulterior;
solicitarea de date, informaii i documente.
n sintez, procedura de elaborare a Notificrii privind declanarea misiunii de audit intern se
prezint astfel:
Auditorii
Pregtesc adresa de notificare ctre prile interesate n vederea transmiterii
acesteia cu 15 zile nainte de declanarea misiunii de audit public intern;
eful
Verific adresa de notificare;
compartiment
Semneaz adresa de notificare.
de audit intern
Personalul de
Aloc un numr adresei de notificare i o transmite entitii/structurii
secretariat
auditate.
Auditorii
n acelai timp, dac exist motive ntemeiate, entitatea auditat s aib posibilitatea s obin o
amnare/suspendare a nceperii misiunii de audit intern.
n practic, pe lng misiunile de audit intern planificate, n mod excepional, pot s mai fie
realizate i misiuni ad-hoc.
Misiunile ad-hoc sunt misiuni de audit care se desfoar n conformitate cu cadrul normativ n
vigoare i au caracter excepional n sensul c nu sunt cuprinse n planul anual de audit intern, deoarece
au fost propuse pe parcursul derulrii planului, dup aprobarea acestuia.
Din aceste considerente, pentru misiunile ad-hoc nu se creeaz nici o excepie n cadrul normativ i
ele se desfoar cu respectarea cadrului metodologic general i a normelor proprii de exercitare a
activitii de audit intern, aprobate de conducerea entitii.
Precizm c Direcia de Audit Public Intern din cadrul Ministerului Economiei i Finanelor a
propus scurtarea perioadei de notificare a entitii auditate de la 15 zile la 3 zile lucrtoare, pentru
misiunile ad-hoc, modalitate aprobat de UCAAPI i ulterior adoptat i de alte entiti publice.
Odat cu Notificarea privind declanarea misiunii de audit intern entitii auditate i va fi transmis
i Carta auditului intern, document prin care i se comunic drepturile i obligaiile pe care le au auditorii
pe parcursul desfurrii misiunilor de audit intern.
Revede documentaia
identificarea principalelor elemente ale contextului instituional i socioeconomic n care entitatea/structura auditat i desfoar activitatea;
ntocmirea FIAP-ului;
supervizarea FIAP-ului;
impact sczut;
impact moderat;
impact ridicat.
Msurarea nivelului impactului unui risc reprezint modalitatile de exprimare cele mai pertinente
ale consecinelor riscului materializate n termeni de: costuri, calitate, imagine .a. Toate riscurile care
apar trebuie s fie legate de cel puin unul din termenii impactului menionai. In practica, cel mai adesea
se face referire la costuri i la brand-ul entitii.
(3). Aprecierea calitativ se realizeaz prin examinarea probabilitii de apariie a riscurilor, lund
n considerare factorii de inciden, respectiv resursele umane, complexitatea operaiilor, mijloacele
tehnice etc. i se exprim, prin vulnerabilitatea domeniului auditabil, structurat pe o scal pe trei
niveluri:
VULNERABILITATE
MIC
(nivel 1)
MEDIE
(nivel 2)
Dac
insuficiente.
resursele umane nu sunt suficiente;
complexitatea operaiunilor este ridicat;
MARE
(nivel 3)
mijloacele tehnice existente necesare desfurrii activitii sunt
insuficiente.
PROCEDURA DE ANALIZA RISCURILOR P05 din cadrul Etapei de pregtire a misiunii de
audit intern implic parcurgerea mai multor faze, pornind de la obiectivele misiunii, stabilite anticipat,
care se concretizeaz n elaborarea unor documente specifice fiecrei faze, dup cum urmeaz:
A. identificarea obiectelor auditabile;
B. identificarea riscurilor asociate obiectelor auditabile;
C. stabilirea factorilor, ponderilor i nivelurilor de apreciere a riscului;
D. elaborarea Chestionarului de luare la cunotin CLC;
E. stabilirea nivelului riscului i determinarea punctajului total al riscurilor;
F. clasarea obiectelor auditabile pe baza punctajelor riscurilor;
G. ierarhizarea obiectelor auditabile n funcie de analiza riscurilor;
H. elaborarea Tematicii n detaliu a misiunii de audit.
Consideram c, recomandarile de mai sus nu trebuie sa lipseasca din rapoartele auditorilor interni, in
mod special, pentru activitatile pe care le auditeaza pentru prima data i unde constat inexistena
procedurilor operaionale de lucru.
n momentul n care auditorii interni vor ncepe s gseasc n cadrul entitii publice auditate
marea majoritate a procedurilor operaionale, scrise i formalizate, n conformitate cu prevederile
legale2, atunci vor avea sarcina, destul de delicat i plin de responsabilitate, de a evalua corectitudinea
i completitudinea acestora n vederea asigurrii entitii auditate.
B. Identificarea riscurilor asociate obiectelor auditabile
Identificarea riscurilor inerente domeniilor auditabile reprezint a doua faz a procedurii Analiza
riscurilor i se realizeaz prin analiza activitilor i/sau operaiilor cuprinse n Lista centralizatoare a
obiectelor auditabile la care se ataeaz riscurile asociate acestora, coroborate cu funcionalitatea activitilor
de control.
n practic, ntlnim mai multe posibiliti, n faza de identificare a riscurilor care vor determina
situaii, n funcie de care riscurile vor fi sau nu cuprinse n analiz, astfel:
operaii la care activitile de control intern sunt stabilite dar nu funcioneaz, caz n care
riscurile prezint importan i trebuie luate n analiz, i care se numesc riscuri inerente;
operaiile la care activitile de control intern exist i funcioneaz, caz n care riscurile sunt
minime, fiind posibil chiar s fie tolerate, n cadrul apetitului de risc stabilit de entitate, i s
nu fie avute n vedere la analiz, i care se numesc riscuri reziduale;
operaii la care activitile de control intern nu sunt stabilite, dar funcioneaz, caz n care se
recomand formalizarea lor prin proceduri operaionale de lucru;
operaii la care controalele interne nu sunt stabilite i nici nu funcioneaz, caz n care riscurile
sunt majore i vor fi avute n vedere, n mod obligatoriu, n analiza riscurilor.
n acest sens, prezentm spre exemplificare, operaii din structura activitilor la care nu identifica nicio
activitate de control sau se identific mai multe, astfel:
a. operaii la care se constat inexistena activitilor de control intern, de regul operaiile pentru
actualizarea procedurilor, mai ales n situaia n care de la ntocmirea acesteia i pn la realizarea
misiunii de audit intern nu au existat modificri de legislaie a reglementrilor interne.
b. operaii la care se pot identific mai multe activiti de control intern, cum ar fi:
- operaia de exercitare a vizei de control financiar preventiv care presupune existena mai
multor activiti de control intern pentru corecta nregistrare n contabilitate i n conturile
anuale a acestor operaii i care trebuie:
s fie contabilizate n perioada corespunztoare, urmrindu-se respectarea independenei
exerciiilor financiare (criteriul perioadei corecte);
s fie corect evaluate, adic sumele s fie bine determinate aritmetic corect, exacte,
urmrindu-se respectarea tuturor regulilor i principiilor contabile, precum i a metodelor
de evaluare (criteriul corectei evaluri);
s fie nregistrate n conturile corespunztoare, conform planului de conturi pentru
instituiile publice (principiul corectei imputri);
s fie corect totalizate, centralizate, astfel nct s li se asigure o prezentare n conturile
anuale conform regulilor n vigoare (criteriul corectei prezentri n conturile anuale).
Riscurile pot fi identificate att la nivelul organizaiei, din strategia general a acesteia, dar i la nivelul
proceselor i activitilor operaionale, prin analize succesive.
Pentru realizarea acestui demers de analiz a riscurilor, se poate pleca sau de la cel mai nalt nivel
ctre nivelul operaional, sau de la nivelul de baz/procese/executani, ctre nivelul managementului
general.
Tehnicile cele mai utilizate pentru identificarea riscurilor:
intervievarea responsabililor strategici i operaionali;
eantionarea i efectuarea sondajelor;
chestionarea nivelurilor de management;
2 OMFP nr. 1389/2006 privind modificarea i completarea OMFP nr. 946/2005 privind Codul Controlului Intern, Monitorul
Oficial nr. 771/2006.
aprecierea cantitativ;
aprecierea calitativ
Dei aceti factori se consider acoperitori pentru problematica cu care se confrunt entitile, n
practic, auditorii interni pot s mai adauge si alti factori de risc specifici activitii auditate, n vederea
evalurii unor particularitati ale domeniului auditabil, cum ar fi:
nivelul de fraud;
schimbrile legislative;
100%
Precizm c, n practic, se recomand ca ponderea cea mai mare s fie acordat factorului de risc
Aprecierea controlului intern , lund n considerare aria oricrei activiti auditabile n cadrul
3 OMFP nr. 38/2003 pentru aprobarea Normelor generale privind exercitarea activitii de audit public intern, Monitorul
Oficial nr. 130 bis/2003.
organizaiei pe care o acoper acest criteriu, respectiv ntreaga entitate, iar suma ponderilor factorilor de
risc trebuie s fie 100%.
Studiul de fa ia n considerare cei trei factori de risc, recomandai de normele generale, crora le
vom atribui, in mod corespunztor, trei nivele de apreciere a riscului de la 1 la 3
n aceast faz a procedurii Analiza riscurilor, se elaboreaz documentul Stabilirea factorilor,
ponderilor i nivelurilor de apreciere a riscului
Documentul Stabilirea factorilor de risc, ponderilor i nivelurilor de apreciere a riscului este al
treilea document n cadrul procedurii Analiza riscurilor i s-a realizat n conformitate cu prevederile
normelor generale. Dac se utilizeaz i ali factori de risc, cu nivelurile de apreciere corespunztoare,
trebuie s se aib n vedere ca suma ponderilor tuturor factorilor de risc s rmn n continuare 100%,
pentru facilitarea analizelor ce se vor derula n continuare.
D. Elaborarea Chestionarului de luare la cunotin - CLC
n practic, aceasta este faza a patra a procedurii Analiza riscurilor n care se elaboreaz
Chestionarul de luare la cunotin CLC, care se adreseaz managementului general i a
managementului de linie, cu privire la specificul entitii publice auditate, asupra cruia auditorul intern
are nc aspecte neclarificate, dar i pentru observaiile realizate pe baza analizei documentelor colectate
n procedura Colectarea i prelucrarea informaiilor.
n practic, se recomand ca n cadrul CLC, care este structurat pe obiectivele misiunii de audit
intern, s se construiasc ntrebri pentru problemele neclare abordate pn n aceast faz.
ntrebrile vor fi astfel formulate nct s ne ajute n urmtoarea faz a Analizei riscurilor, s facem
aprecierea nivelurilor riscurilor pe factori de risc, pe baza documentelor colectate pn n acest moment,
prin rspunsurile primite de DA sau NU, conform modelului.
n baza acestui document, auditorii interni vor primi confirmarea, prin rspunsurile celor auditai,
existenei controlului intern i a funcionalitii acestuia i meninerea sau nu a riscurilor.
Aceast faz a procedurii Analiza riscurilor se finalizeaz cu documentul Chestionar de Luare la
Cunotin CLC, pe care l prezentm n continuare.
Chestionarul de luare la cunotin este al patrulea document care se realizeaz n cadrul
procedurii Analiza riscurilor i se adreseaz nivelului general de management i managementului de linie,
in vederea aprecierii riscurilor operaiilor supuse auditrii, cu scopul de a evalua prin ntrebrile formulate
si rspunsurile primite, existenta si funcionalitatea sistemului de control intern din cadrul entitii. De
regul, se recomand s se adreseze una sau mai multe ntrebri cu privire la fiecare risc pe care l-au
reinut auditorii interni n faza de Identificare a riscurilor.
De asemenea, Chestionarul de luare la cunotin este un document care va fi luat n consideraie i
n etapa Interveniei la faa locului, cnd se vor efectua testrile pe teren i va include i feedback-ul la
unele ntrebri adresate nivelelor de management prin obinerea punctelor de vedere ale personalului de
execuie, n urma testelor efectuate.
E. Stabilirea nivelului riscului i determinarea punctajului total al riscurilor
Aceast faz este a cincea a procedurii Analiza Riscurilor care se materializeaz n:
determinarea punctajului total al riscului, care reprezint o sum de ponderi ntre nivelul
de apreciere al fiecrui risc i ponderile factorilor de risc, conform formulei de calcul,
prezentate in Normele generale de exercitare a activitii de audit intern i anume:
Ptotal Pi N i
i 1
, unde:
innd cont de scorurile riscurilor, dar i de resursele de audit, vom lua n continuare n auditare
numai riscurile semnificative.
n acest sens, riscurile mici, n numr de 31, nu vor mai fi avute n vedere pentru auditare, iar
riscurile semnificative (mari i medii), n numr de 51, vor intra n faza de Ierarhizare a obiectelor
auditabile, care se concretizeaz n elaborarea documentului Tabelul puncte tari i puncte slabe, n
ordinea cronologic, stabilita prin Lista centralizatoare a obiectelor auditabile.
Considerm c aceast argumentaie logic privind mprirea riscurilor n categorii de riscuri
este necesar, n mod special, pentru cei auditai, n ideea demonstrrii obiectivitii auditorilor interni
i eliminrii suspiciunilor de subiectivitate n aceasta important faz de analiza a riscurilor.
G. Ierarhizarea obiectelor auditabile n funcie de analiza riscurilor
Ierarhizarea obiectelor auditabile este a aptea faz n procedura Analiza riscurilor i se realizeaz
pe baza informatiilor din fazele anterioare, concretizate n elaborarea documentului Clasarea obiectelor
auditabil. Acest document st la baza obinerii documentului Tabelul puncte tari i puncte slabe, prin care
se evalueaz operaiile analizate n vederea stabilirii dac pot fi considerate pentru entitate puncte tari,
sau puncte slabe.
Un punct tare sau un punct slab trebuie s fie exprimat n funcie de un obiectiv de control
intern sau de o caracteristica urmrit, pentru a asigura buna funcionare a structurii auditate.
Documentul Tabelul puncte tari i puncte slabe conine att gradul de ncredere al auditorului intern
n funcionarea controlului intern, ct i consecinele funcionrii/nefuncionrii acestuia, care va conduce
la minimizarea riscului, atunci cnd gradul de ncredere este mare (punct tare), i la maximizarea apariiei
riscului, atunci cnd gradul de ncredere este mic (punct slab).
n consecin, atunci cnd avem dovada funcionrii unei activiti de control intern (spre exemplu,
Nota de predare-primire a documentelor de la gestiuni ctre contabilitate, Lista de control obinut cu
ocazia introducerii datelor n sistemele de calcul .a.), dei obiectului auditabil i se asociaz riscuri mari i
reprezint astfel un punct slab, totui, el poate fi evaluat ca fiind punct tare, lund n considerare faptul c,
controlul intern n acele zone funcioneaz.
n sintez, documentul Tabelul puncte tari i puncte slabe reprezint cel mai important document
din procedura Analiza riscurilor, care se prezint astfel:
Auditorii
51 de riscuri asociate acestora, obinute n faza Clasare a riscurilor. Analiza a pornit de la faptul c toate
operaiile crora li s-au asociat riscuri semnificative (riscuri mari sau medii), cuprinse n ierarhizare,
reprezint puncte slabe. n acelai timp, au fost identificate 3 obiecte auditabile, crora le sunt asociate 3
riscuri, ca fiind puncte tari.
n aceast situaie, vor intra n auditare toate cele 39 de obiecte auditabile selectate i 48 de riscuri
asociate acestora, care au fost considerate ca fiind puncte slabe i vor fi preluate n documentul Tematica
n detaliu a misiunii de audit.
n coloana de observaii pot fi numerotate obiectele auditabile evaluate ca fiind puncte slabe, care
vor fi avute n vedere, n continuare, de auditorii interni.
H. Elaborarea tematicii n detaliu a misiunii de audit
Tematica n detaliu a misiunii de audit, este acea faz din procedura Analizei riscurilor, care se
realizeaza prin selectarea obiectelor auditabile, pornind de la documentul Tabelul puncte tari i puncte
slabe, care au fost evaluate ca fiind puncte slabe si care vor fi avute in vedere, in continuare, pentru
auditare.
Documentul, semnat de echipa de auditori i de supervizorul misiunii, respectiv de eful
compartimentului de audit intern, va fi adus la cunotin principalilor responsabili ai entitii auditate n
cadrul edinei de deschidere.
n practic, de regul, sunt avute n vedere toate obiectivele care au fost clasificate ca puncte
slabe, dar pot fi cuprinse de auditori i obiective calificate ca fiind puncte tari, dac auditorul
consider c se impune verificarea funcionalitii sistemului de control intern.
In continuare, prezentm Tematica n detaliu a misiunii de audit, cu care se finalizeaz procedura
Analiza riscurilor.Tematica n detaliu a misiunii de audit intern se finalizeaz cu documentul, cu acelai
nume, care se obine n baza prelurii obiectelor auditabile considerate ca fiind puncte slabe din
documentul Tabelul puncte tari i puncte slabe.
Precizm c n coloana Observaii a documentului Tematica n detaliu a misiunii de audit intern, se
trece numrul paragrafului corespunztor din Raportul de audit intern, n care vor fi abordate respectivele
obiecte auditabile selectate.
n situaia n care, se considera necesar, n Tematica n detaliu a misiunii de audit, la obiectele
auditabile selectate se pot aduga si alte obiecte auditabile, care nu au fost auditate n ultimii 3 ani i/sau
nu au fost supuse analizei riscurilor, iar aceasta completare va fi menionata n coloana Observaii.
Documentul Tematica n detaliu a misiunii de audit intern conine un numr mai redus de obiecte
auditabile, fa de cele coninute n Lista centralizatoare a obiectelor auditabile, deoarece n faza de clasare a
obiectelor auditabile au fost eliminate operaiile la care au fost asociate riscuri mici i, de asemenea, n faza de
ierarhizare a obiectelor auditabile au fost eliminate operaiile evaluate ca fiind puncte tari i, n consecin, nu
au intrat, pentru moment, n preocuprile auditorilor interni.
Procedura de Analiza riscurilor, n care se elaboreaz un numr nemnat de doumente pe baza
analizei obiectelor auditabile i a riscurilor asociate acestora, are un grad de subiectivitate destul de
ridicat i din aceste considerente auditorii interni aduc mbuntiri acestei lucrri pe toat perioada
interveniei la faa locului, funcie de informaiile privind activitile auditate i a riscurilor ataate
acestora, pe care le evalueaz.
Profesionitii consider c documentele elaborate n cadrul procedurii Analiza riscurilor trebuie s
fie documente vii, n sensul c pot fi mbuntite pe parcursul derulrii misiunii, n special n etapa
Interveniei la faa locului.
1.1.4. Elaborarea programului de audit
Programul de audit este un document intern de lucru al compartimentului de audit intern, care se
ntocmete pe baza Tematicii n detaliu a misiunii de audit prin care se realizeaz ordinea de parcurgere a
procedurilor misiunii de audit pe timpul derulrii accesteia.
n practic, Programul de audit reprezint un ghid cu care este comparat n final modul de
desfurare al misiunii, i confer sigurana c domeniul de aplicare al activitii a primit atenia
corespunztoare, i c aspecte importante ale auditului nu au fost omise.
Scopul elaborrii Programului de audit este acela de a oferi, att efului compartimentului de audit
intern, asigurarea c au fost luate n considerare toate aspectele referitoare la obiectivele misiunii de audit
intern, ct i supervizorului misiunii, asigurarea repartizrii sarcinilor i planificrii activitilor pe auditori
interni.
Programul de audit presupune un plan detaliat al activitii ce trebuie realizat n etapa de Intervenie
la faa locului i care trebuie s cuprind procedurile necesare atingerii obiectivelor misiunii de audit.
Programul de audit este finalizat nainte de intervenia la faa locului i este aprobat de eful
compartimentului de audit intern.
n sintez, procedura privind elaborarea Programului de audit se prezint astfel:
Auditorii
eful
compartimentului
de audit intern
Auditorii
Practic, Programul de audit, cuprinde att procedurile care au fost deja finalizate, dar i alte
proceduri care urmeaz a fi realizate de ctre auditorii interni i pentru care se aloc timpul aferent.
Pe parcursul desfurrii misiunii de audit, Programul de audit se poate modifica, pe principiul
compensrii, n condiiile n care pentru anumite operaii timpul de intervenie la faa locului nu s-a putut
aprecia corect, ns cu ncadrarea n programul stabilit iniial.
Programul de audit intern cuprinde numrul total de ore afectate misiunii de audit structurate pe
etapele i procedurile acesteia i repartizate pe membri echipei de auditori interni, cu menionarea locului
de desfurare a aciunii, care se completeaz cu un program detaliat de intervenie pe teren.
Programul de intervenie la faa locului sau Programul preliminar se elaboreaz pe baza
Programului de audit i prezint detaliat lucrrile pe care auditorii interni i propun s le efectueze,
tipurile de teste i eantioanele pe baza crora se vor realiza acestea, locul i durata testrii.
Testarile se concretizeaz in: interviuri, chestionare, teste pe baz de eantioane, liste de control, foi
de lucru, note de relatii, analize, evaluari, studii i cuantificri ale unor rezultate formate din mai multe
componente, validri ale constatrilor pe baza materialelor probante .a.
Pentru organizarea acestor testri auditorii ntocmesc Liste de verificare (LV) care vor cuprinde
operaiile din structura activitilor auditabile n ordinea din Programul interveniei la faa locului, tipul i
numrul testrilor, precum i rezultatele obinute.
De regul, Listele de verificare se elaboreaz pe fiecare obiectiv n parte i conin ansamblul testelor
care se vor efectua i rezultatele acestora, respectiv necesitatea elaborrii de FIAP-uri i/sau FCRI-uri.
n continuare, prezentm documentul Programul interveniei la faa locului, document care st la
baza organizrii i desfurrii muncii pe teren.
n practica, se recomand realizarea unui grad mai mare de detaliere a testrilor, care se vor efectua
n etapa de Intervenie la faa locului, prin completarea Programului intermediar cu modalitile concrete
de determinare a eantioanelor, n conformitate cu regulile statisticii, dar i prin diversificarea tipurilor
testrilor ce se vor realiza de ctre auditorii interni.
Supervizorul
Auditorii
Scopul acestei proceduri l constituie pregtirea i efectuarea testrilor stabilite prin Programul
interventiei la fata locului si obinerea probelor de audit competente i relevante pentru formularea
constatrilor, concluziilor i recomandrilor.
Probele de audit intern sunt dovezi de audit asupra constatrilor efectuate i trebuie s fie
adecvate, suficiente, concrete, convingtoare i de ncredere.
Probele de audit intern pot fi:
eantionarea orientat, cnd auditorii suspecteaz existena unor erori sau fraude i
ndreapt eantionarea pentru a gsi ct mai multe dovezi n acest sens;
eantionarea statistic, care poate permite formularea unei concluzii asupra ntregii
populaii cu o marj mic de eroare i permite auditorilor s msoare riscurile eantionrii.
Pentru obinerea unui eantion reprezentativ trebuie s fie cunoscut populaia, s fie definit
unitatea eantionat n funcie de obiectivele auditului i fiecruia dintre elementele populaiei s-i fie
acordate anse egale de a fi selectate.
Exemple de tipuri de eantionare:
eantionarea aleatorie stratificat, cnd populaia este compus dintr-o mare varietate
de componente;
eantionarea n mnunchi, cnd se selecteaz unul sau mai multe obiecte care vor fi
verificate complet;
(1). Chestionarele i listele de verificare sunt instrumente care cuprind ntrebrile pe care le
formuleaz auditorii interni i sunt de mai multe tipuri:
a. chestionarul de luare la cunotin (CLC) cuprinde ntrebri referitoare la contextul socioeconomic, organizarea intern, funcionarea entitii sau structurii auditate;
b. chestionarul de control intern (CCI) este o metod de descriere i analiz a activitilor de
control i conine ntrebri despre diferitele obiective i componente ale controlului. Ghideaz
auditorii interni n activitatea de identificare obiectiv a disfunciilor i a cauzelor reale ale
acestora;
c. lista de verificare (LV) este utilizat pentru stabilirea condiiilor pe care trebuie s le
ndeplineasc fiecare domeniu auditabil. Cuprinde un set de ntrebri standard privind
obiectivele definite, modalitile concrete de derulare, responsabilitile, mijloacele financiare,
tehnicile de informare, resursele umane existente.
(2). Tabloul de prezentare a circuitului documentelor auditului - pista de audit care permite:
intern, cu ocazia efectuarii mai multor categorii de teste i ntocmirii FIAP-urilor, care vor fi avute in
vedere la elaborarea proiectului Raportului de Audit Intern.
Dupa edinta de deschidere, practic incepe desfuarea etapei de interventie la fata locului odat cu
derularea procedurii de colectare a dovezilor.
Pe baza Programului interventiei la fata locului i a Chestionarului de luare la cunotin realizate
in etapa de pregatire a misiunii de audit, s-au elaborat principalele liste de verificare i teste care ne vor
orienta munca n etapa de interventie la fata locului. Testarile programate vor fi imbunatatite pe baza
elementelor specifice constatate pe teren i se vor completa cu teste noi, liste de control, foi de lucru,
interviuri, note de relatii, chestionare .a.
In final, pe baza tuturor acestor testari pe teren vom trece la elaborarea Fiselor de identificare si
analiza a problemelor (FIAP-uri) sau a Formularelor de constatare si raportare a iregularitatilor (FCRI).
Din analiza probelor de audit care susin constatrile prezentate de auditorii interni, n cadrul
misiunilor efectuate, s-a observat c multe constatri nu sunt prezentate ca rezultat al testrilor i
interviurilor realizate n etapa de intervenie la faa locului, ci pe baza filling-ului i expertizei
auditorilor interni, la care ulterior auditorii ataeaz dovezile corespunztoare.
*
Procedura de Constatare i raportare a iregularitilor ncheie derularea misiunii de audit intern din
cadrul Etapei de intervenie la faa locului, respectiv prin parcurgerea activitilor: colectarea dovezilor,
efectuarea testrilor i formularea de constatri, n vederea elaborrii FIAP-urilor i eventual FCRI-urilor,
pe baza probelor de audit obinute, sunt elemente care vor fi transpuse n proiectul Raportului de audit
intern.
eful
compartimentul ui de audit
intern
Auditorii
Scopul elaborrii proiectului Raportului de audit intern este de a prezenta cadrul general,
obiectivele, constatrile, concluziile i recomandrile auditorilor interni. Pentru elaborarea acestuia
auditorii au n vedere dovezile de audit raportate n F.I.A.P.-uri, F.C.R.I.-uri dac este cazul, dar i n
celelalte documente de lucru.
Procedura de realizare a proiectului raportului de audit intern presupune parcurgerea urmtoarelor
faze, unde auditorii i supervizorul colaboreaz astfel:
auditorii:
- redacteaz proiectul Raportului de audit intern;
- indic pentru fiecare constatare din proiect dovada corespunztoare;
- transmit efului structurii de audit intern proiectul de raport, mpreun cu dovezile
constatrilor.
supervizorul:
- analizeaz proiectul Raportului de audit intern i formuleaz propuneri de modificare,
dac este cazul;
- stabilete dac proiectul, n ntregime sau doar pri din el, trebuie s fie transmise la
compartimentul juridic pentru avizare.
auditorii:
- efectueaz schimbrile propuse de ctre supervizor, pe care le-au acceptat;
- ndosariaz proiectul Raportului de audit intern n Dosarul Permanent, Seciunea A.
Raportul de audit intern este structurat pe trei capitole: introducere, constatari si recomandari si
concluzii.
Capitolul I. Introducere va cuprinde datele de identificare ale misiunii, tehnicile si intrumentele
utilizate si modul cum a fost finalizata aceasta.
Capitolul II. Constatari si recomandari conine constatarile, cauzele, consecinele si
recomandarile stabilite prin FIAP- urile si FCRI-urile elaborate pe baza testarilor, in ordinea obiectivelor
auditabile selectate in documentul Tematica in detaliu a misiunii de audit, din procedura Analiza
riscurilor. Practic, Raportul de audit intern va fi o succesiune de FIAP-uri completate cu explicaii i
comentate de auditorii interni pentru a fi intelese de factorii de management.
n raportul de audit intern vor fi abordabile i obiectele auditabile care nu au fost testate, nefiind
puncte cheie, sau obiecte auditabile la care n urma testrilor nu s-au elaborat FIAP-uri. Aceste obiecte
auditabile vor fi apreciate, de ctre auditorii interni, n mod indirect, pe baza testrilor efectuate n amonte
sau n aval, realizate pe parcursul derulrii misiunii de audit intern.
FIAP-urile care vor fi cuprinse Raportul de audit intern vor fi prezentate sub forma narativa (fara nume de
persoane, sume, acte normative), detaliate si explicate, avand la baza discutiile care au avut loc pe parcursul
desfasurarii misiunii de audit intern.
Capitolul III. Concluzii cuprinde o apreciere/opinie general pe ansamblul misiunii i o evaluare
concret pe fiecare obiectiv din structura misiunii de audit intern. Auditorii interni trebuie s aib n
vedere s existe concordan ntre evaluarea pe obiective i concluzia general pe ansamblul misiunii de
audit intern.
n continuare, prezentm modelulul pentru elaborarea proiectului Raportului de audit intern
Precizm c n practic Raportul de audit este semnat pe fiecare pagin de echipa de auditori iar pe
ultima pagin, att de auditorii interni ct i de supervizorul misiunii de audit.
1.3.2. Transmiterea proiectului raportului de audit intern
Proiectul Raportului de audit intern se transmite structurii auditate cu scopul de a da posibilitatea
acesteia s analizeze proiectul i s formuleze un punct de vedere asupra constatrilor i recomandrilor
auditorilor interni, n maximum 15 zile de la primirea raportului.
Proiectul de Raport de audit intern transmis la entitatea auditat trebuie s fie complet, cu toate
dovezile asupra faptelor, constatrilor, recomandrilor i concluziilor la care se face referire.
n sintez, procedura Transmiterea proiectului de Raport de audit intern se prezint astfel:
eful
compartimentulu
i de audit intern
Entitatea/structu ra auditat
Auditorii
eful
compartimentulu
i de audit intern
Auditorii
-
Auditorii
Entitatea auditat
n sintez, procedura privind elaborarea Raportului de audit intern final, este urmtoarea:
Supervizorul
Auditorii
Raportul de audit intern se semneaz de auditorii interni pe fiecare pagin, iar supervizorul are n
vedere activitile efectuate de ctre auditori i semneaz raportul numai pe ultima pagin.
Raportul de audit intern n form final, incluznd i punctele de vedere ale entitii auditate se
consider complet i se pregtete pentru tiprire i difuzare.
Auditorii interni rmn responsabili pentru asigurarea unei prezentri de nalt inut a Raportului
de audit intern i a Sintezei Raportului de audit intern, (care vor fi naintate managementului general)
care trebuie s reprezinte documente de referin pentru funcia de audit intern i pentru managementul
general al entitii.
1.3.5. Difuzarea raportului de audit intern
eful structurii de audit intern transmite Raportul de audit intern final, mpreun cu rezultatele
concilierii i punctul de vedere al entitii/structurii auditate, conductorului entitii publice care a aprobat
misiunea, pentru analiz i avizare. Dup avizare, Raportul de audit intern, n copie, va fi comunicat structurii
auditate.
Pentru instituia public mic, Raportul de audit intern este transmis spre avizare conductorului
acesteia.
Conform cadrului legislativ, Curtea de Conturi are acces la Raportul de audit intern cu ocazia misiunilor
de audit extern pe care le desfasoara la entitatea publica.
Scopul difuzrii Raportului de audit intern este analizarea i avizarea recomandrilor din cadrul
acestuia.
Raportul de audit intern trebuie s fie nsoit de Sinteza Raportului de audit intern.
1.4. URMRIREA RECOMANDRILOR
Obiectivul acestei etape este asigurarea c recomandrile din Raportul de audit intern sunt aplicate
ntocmai la termenele stabilite i n mod eficace, iar conducerea a evaluat riscul de neaplicare a acestor
recomandri.
Urmrirea recomandrilor de ctre auditorii interni este un proces prin care se constat caracterul
adecvat, eficacitatea i oportunitatea aciunilor ntreprinse de ctre conducerea entitii auditate pe baza
recomandrilor din Raportul de audit intern.
Structura de audit intern va comunica conductorului entitii publice stadiul implementrii recomandrilor i
va raporta progresele nregistrate n implementarea acestora.
n sintez, procedura privind Urmrirea recomandrilor se prezint astfel:
Auditorii
Entitatea/structur
a auditat
eful
compartimentului
de audit intern
Auditorii
eful
compartim
entului de
audit
intern
Evaluarea misiunii de audit intern de ctre structura auditat este formalizat prin Fia de evaluare
a misiunii de audit intern ntocmit de ctre entitatea/structura auditat. De asemenea, acest document se
arhiveaz n Dosarul permanent, Seciunea D, Supervizarea.
1.6.2. Evaluarea extern
Evaluarea extern a funcionalitii activitii de audit intern se realizeaz de UCAAPI, DAPI i/sau
organul ierarhic superior, pentru structurile din subordine, prin verificarea respectrii normelor
metodologice generale i specifice, a Codului etic al profesiei, a Standardelor de audit intern i a bunei
practici recunoscute n domeniu.
Activitatea de evaluare extern a activitii de audit intern, n Romnia, conform cadrului normativ
general, se realizeaz o dat la 5 ani, ocazie cu care, n funcie de necesiti, se iniiaz msuri corective n
colaborare cu conductorul entitii evaluate n cauz.