AUDIT PUBLIC INTERN (A.P.I) este o activitate independent organizat n subordinea
direct a conductorului instituiei publice, care realizeaza o evaluare i o analiz privind activitatea desfurat, modul de atingere a obectivelor, ordinul de respectare a reulamentelor/ordinelor interne i normelor legale - organizat n conformitete cu leg.672/2002, O.G119/1999 privind Controlul intern i Auditul public intern, O.M.F38/2003 privind normele de aprobare a modului de exercitare i aprobare a A.P.I, respectiv: * Comitetul de audit public intern (C.A.P.I) organizat la nivelul Min.Fin.Publice cu scopul organizrii i elaborrii normelor legale i procedurale privind organizarea de A.P.I * Unitatea central de armonizare a auditului public intern (U.C.A.P.I) organizat la nivelul Min.Fin.Publice, n subordinea Ministrului Fin.Publ. Are scop de a elabora anual raportul privind activitatea de A.P.I dessfurat la nivelul entitilor publice, efectuarea de analize i evaluri privind organizarea i exercitarea activitilor de A.P.I , elaborarea normelor legale privind A.P.I. - atribuii A.PI * eleborarea normelor proprii privind organizarea i exercitarea A.P.I * elaborarea planului annual de A.P.I pn la 30.XI i supunerea aprobrii conductorului unitii pn la 15.XII a anului anterior ntocmirii acestuia * realizarea de A.P.I conform planificrii i misiunii de audit ad-hoc (punctuale) la solicitarea conductorului unitii; A.P.I se face numai programat * elaboreaz raportul anual privind raportul privind activitatea de A.P.I i l transmite la unitile de organizare a A.P.I pn pe 25.01 - A.P.I se organizeaz : * obligatoriu la entitile publice care realizeaz un buget mai mare de 100.000 pe o perioad de 3 ani consecutivi * la entitile publice subordonate se poate organiza cu avizul structurii ierarhice superioare superioare (ex: ordonatorul principal de credite ordon un control de A.P.I la ordonatorul secundar de credite, care la rndul su ordon un control de A.P.I la ordonatorul teriar de credite) * la instituiile publice cu un buget sub pragul de 100.000 , A.P.I este organizat de structurile competente din Min.Finanelor Publice. - planul de A.P.I elaborat la 30.XI i aprobat la 15.XII pe urmtoarele criterii: * analiza de risc asociat diferitelor activiti desfsurate la nivelul entitii * teme defalcate prin planul anual al U.C.A.P.I * criterii semnal transmise de ctre conductorii entitii publice * periodicitatea n desfurarea activitii de A.P.I (cel puin odat la 3 ani) * modificarea legislaiei privind activitatea de A.P.I * planul der A.P.I se nainteaz spre aprobare cu un referat privind modul de selecie a misiunilor de audit . principii privind activitatea desfurat de auditorii interni: * principiul independenei naintea nceperii de audit fiecare auditor va complecta o declaraie de independen ce se va nainta conductorului i supervizorului misiunii de
audit. 10 ntrebri nchise-raspunsuri DA/NU sau deschise-se dezvolt ntrebarea
* obiectivitatea * profesionalism * competen MODUL DE DESFURARE A UNEI MISIUNI DE A.P.I I. Pregtirea misiunii cuprinde urmtoarele proceduri a) iniierea auditului * ordin de serviciu se completeaz de ctre conductorul structurii de audit pe baza planului anual aprobat. Prin ordinul de serviciu sunt repartizate atribuiile echipei de audit i reprezint mandatul de intervenie aprobat de conductorul entitii publice. * declaraia de independen se completeaz de membrii echipei de audit reprezentnd documentul prin care se atest independena acestora fa de entitatea audiat * notificarea privind declanarea misiunii de audit, care se ntocmete de ctre structura de audit i care o transmite entitii auditate cu cel puin 15 zile nainte de declanarea misiunii de A.P.I. Prin notificare sunt transmise informaii cu privire la scopul misiunii, principalele obiective stabilite, durata acesteia dar i alte informaii cu privire la misiunea de A.P.I.. Prin aceast notificare se poate solicita entitii publice informaii cu privire la activitatea desfurat n perioada auditat: organigrama, statul de funcii, fiele postului, rapoarte de evaluare, legislaia incident activitii desfurate, proceduri de lucru, rapoarte de activitate, indicatori de performan. b) colectarea i prelucrarea informaiilor care const n analiza informaiilor solicitate/deinute despre activitatea desfurat de structura audiat.Informaiile trebuie s fie reale, pertinente i s reflecte semnificativ activitatea structurii audiate.Vor fi luate n considerare i eventualele rapoarte de A.P.I ncheiate anterior, rapoartele emise de Curtea de Conturi (realizeaz un audit extern) dar i alte informaii transmise de structurile ierarhice superioare. n aceast etap se identific obiectele auditabile care reprezint activitatea elementar a domeniului auditat i se realizeaz n 3 etape: 1. detalierea fiecrei activiti in operaii succesive 2. definirea modalitilor de funcionare necesare atingerii obiectivelor i eliminrii riscurilor 3. etapa 3-poate o gsii voi c eu n-am gsit-o n cursul predat - dup identificarea obiectelor auditabile se ntocmete lista centralizatoare a obiectelor auditabile (ex.colectarea creanelor bugetare): declararea obligaiilor bugetare, stabilirea obligaiilor fiscale, ncasarea obligaiilor (termene), verificare. c) analiza riscurilor - riscul reprezint orice eveniment, aciune, situaie sau comportament care duce la neatingerea obiectivelor stabilite - categorii de riscuri: * riscuri de organizare lipsa unor responsabiliti precise, resursele umane organizate necorespunztor, documentaie insuficient sau neactualizat * riscuri operaionale nenregistrarea corespunztoare a documentelor, nearhivare corespunztoare * riscuri financiare pli nesecurizate, neidentificarea operaiilor cu risc financiar * riscuri generate de schimbrile legislative, structurale sau manageriale
-riscul se determin cu ajutorul a dou componente:
1. probabilitatea de apariie 2. nivelul impactului respectiv gravitatea consecinelor i durata acestora - scopul analizei de risc: * identificarea pericolelor din zona auditat * s identifice dac sistemul de control intern elimin sau minimalizeaz pericolele identificate * s evalueze structura i evoluia controlului intern n entitate - fazele analizei de risc sunt: * analiza activitii auditate * identificarea i evaluarea riscurilor aferente * verificarea existenei controalelor interne * identificarea i evaluarea punctelor slabe -msurarea riscurilor depinde de probabilitatea de apariie i de impactul apariiei acestora - criterii de apreciere ptr.determiarea probabilitii aparieiei riscurilor * aprecierea vulnerabilitii entitii * aprecierea controlului intern - variaz de la imposibilitatea apariiei riscului la certitudinea identificrii acestuia i se exprim pe trei nivele: probabilitate mic, medie i mare. - vulnerabilitatea entitii se determin n funcie de factorii ce influeneaz structura/activitatea audiat respectiv: * resursele umane * compexitatea proceselor desfurate * mijloacele tehnice existente - vulnerabilitatea se exprim pe trei nivele: redus, medie, mare. - controlul intern se apreciaz n funcie de calitatea acesteia pe 3 nivele: * control intern corespunztor * insuficient * cu lipsuri grave - impactul generat de un risc se poate aprecia pe o scar valoric pe 3 nivele: * sczut * moderat * ridicat - clasificarea analizei de risc: * risc mic * risc mediu * risc mare -dup clasificarea riscurilor se ntocmete tabelul cu puncte tari i puncte slabe. - Elaborarea programului de A.P.I - pe baza tabelului puncte tari i puncte slabe se elaboreaz tematica de audit ce cuprinde obiectivele de ndeplinire ale misiunii. - scopul programului de audit: * de a asigura eful structurii de audit c au fost luate n considerare toate aspectele referitoare la obiectivele misiunii de audit * de a asigura repartizarea sarcinilor i planificarea activitii de ctre supervizor - Deschiderea sedinei de A.P.I are loc nainte de intervenia la fata locului i va fi formalizat printr-o minut a edinei, edin care va cuprinde: * prejentarea auditorilor * prezentarea obiectivelor misiunii * stabilirea termenelor de raportare a stadiului verificrilor * prezentarea tematicii n detaliu *
(spaiu, interogarea bazei de date) II. Intervenia la faa locului se realizeaz prin urmtoarele activiti: a) colectarea dovezilor pentru realizarea interveniei la faa locului auditorii trebuie s realizeze: * cunoaterea activitii auditate * intervievarea personalului auditat * verificarea nregistrrilor contabile * analiza datelor i informaiilor activitiilor respective * evaluarea eficienei i eficacitii controalelor interne * realizarea de teste * verificarea modului de revizuire a disfuncionalitilor constatate din rapoartele anterioare - tehnici de verificare: * comparaia confirm identitatea unei informaii * examinarea presupune urmarirea erorilorsau neregulilor * recalcularea verificarea calculelor matematice * punerea de acord este procesul de potrivire a dou informaii din nregistrri diferite * confirmarea solicitarea informaiilor din mai multe surse * garantarea verificarea realitii tranzaciei * urmrirea verificarea documentelor de la iniiere la aprobare III. Raportul de A.P.I va respecta urmtoarele reguli: * constatrile vor fi prezentate ptr.fiecare obiectiv de audit i vor fi susinute de documente justificative * n cadrul fiecrui obiectiv sunt prezentate aspectele pozitive/negative constatate * recomandrile formulate vor avea n vedere constatrile, cauzele acestora * se elaboreaz pe baza formularului de identificare i analiz a problemelor - proiectul de raport de A.P.I are urmtoarea structur: * scopul i obiectivele de A.P.I * date de identificare de A.P.I baza legal, ordinul de serviciu, echipa de auditare, managementul, structura auditat * modul de desfurare a misiunii de A.P.I * constatrile efectuate * recomandri formulate precum i concluzia echipei de audit cu privire la activitatea auditat - proiectul de raport se transmite structurii auditate care poate ntocmi i transmite punctul de vedere privind constatrile echipei de audit - dac structura auditat nu este de acord cu concluziile auditrii se organizeaz o reuniune de conciliere, dup care se va ntocmi raportul de A.P.I n care se vor trece att concluziile auditului dar i concluziile concilierii. IV. Urmrirea recomandrilor n aceast etap se realizeaz implementarea recomandrilor -structura auditat are urmtoarele obligaii: * efectuarea unui calendar privind implementarea recomandrilor * stabilirea persoanelor responsabile * punerea n practic a recomandrilor * comunicarea periodic a progreselor obinute * evaluarea rezultatelor obinute
- auditorii au obligaia de a verifica n baza comunicrilor structurii audite dac recomandrile
s-au implementat corespunztor i la termen ntocmindu-se fia de urmrire a recomandrilor. Dac nu se rspect calendarul de implementare se notific conducerea entitii i se stabilesc alte termene PRINCIPALELE INSTRUMENTE DE AUDIT INTERN a) Chestionarul prin care auditorii doresc b) Formularul de audit care este ntocmit de s cunoasc activitatea auditat echipa de audit n clasificarea aspectelor i - cuprinde ntrebri formulate de echipa de fundamentarea constatrilor audit * fia de identificare i analiz a - ntlnim 3 tipuri de chestionare: problemelor (FIAP) se ntocmete ptr.fiecare * chestionarul de luare de cunotin disfuncionalitate constatat i prezint cuprinde ntrebri referitoare la organizarea rezumatul constatrii, cauzele, consecinele, entitii recomandrile formulate * chestionarul de control intern indic * formularul de constatare i raportare a eventualele disfuncii i orienteaz misiunea iregularitilor (PCRI) se ntocmete dac de audit ptr.identificarea cauzelor acestora auditorii identific existenta sau posibilitatea * chestionarul list de verificare producerii unor prejudicii i va fi transmis cuprinde ntrebri cu privire la condiiile imediat efului structurii de audit carenotific care trebuie ndeplinite de activitatea conductorul entitii i structura de control auditat intern abilitate DOSARELE MISIUNII DE A.P.I a)Dosarul permanent al misiunii de A.P.I b)Documentele de lucru care cuprind care cuprinde: documentaia pe baza crora au fost * raportul de A.P.I i anexele acestuia argumentate constatrile * seciunea B cuprinde partea administrativ a misiunii de audit * seciunea C documentaia misiunii de audit * documente aferente supervizrii misiunii de audit