Evaluarea riscurilor i sistemelor de audit i control intern.(P-2 ore) .
6.1. Obiectivele i structura controlului
intern. 6.2. Evaluarea sistemelor de control intern i a serviciului de audit intern 6.3. Riscurile de audit. 6.1. Obiectivele i structura controlului intern . Sistemul de control intern reprezint totalitatea politicii i procedurilor adoptate de conducere n vederea asigurrii unei desfurri organizate i eficiente a activitii economice, inclusiv respectarea strict a cerinelor politicii conducerii, integritatea activelor, prevenirea i descoperirea cauzelor de fraud i eroare, exactitatea i plenitudinea nregistrrilor contabile, precum i pregtirea la timp a unor informaii financiare credibile. Sistemul de control intern include: - mediul de control - proceduri de control
Mediul de control, este partea sistemului de
control intern care const n atitudinea membrilor consiliului director i conducerii, informarea i aciunile acestora referitoare la controlul intern i la importana acestuia pentru entitate Factorii care se reflect n mediul controlului: Funciile consiliului director i a comitetelor acestuia. Managementul i stilul conducerii. Structura organizatoric a entitii i metode de stabilire a mputernicirilor i a responsabilitii. Sistemul de control al conducerii, inclusiv serviciul de audit intern, politica i procedurile ce in de cadre, divizarea responsabilitilor. Procedurile de control se exprim prin: Pregtirea, efectuarea, controlul i aprobarea rezultatelor verificrilor reciproce. Verificarea exactitii aritmetice a nregistrrilor. inerea i verificarea conturilor de control, nregistrrilor analitice i a bilanurilor de prob. Aprobarea i controlul documentelor. Compararea informaiei interne cu sursele externe de informaii. Compararea rezultatelor inventarierii mijloacelor bneti, titlurilor mobiliare i bunurilor materiale cu datele contabile. Limitarea accesului fizic direct la active i nregistrri contabile. Compararea i analiza rezultatelor financiare cu datele bugetelor. Activitile de control intern includ cel puin urmtoarele: controale organizatorice i administrative; metode de dirijare a activitii; separarea funciilor i obligaiilor; procedee de autorizare i aprobare a activitilor; procedee de inere a evidenei; procedee de securitate; procedee de verificare; procedee de evaluare; procedee de gestionare i control a riscurilor; procedee de asigurare a continuitii activitii. 6.2. Evaluarea sistemelor de control intern i a serviciului de audit intern
Scopulauditului i controlului intern
n instituiile bancare este de a preveni riscurile din activitatea bncii. Secia de audit intern este responsabil pentru: supravegherea riscului financiar i operaional, asigurarea cu metodici elaborate pentru efectuarea operaiunilor cu clientela, respectarea legislaiei n vigoare, prevenirea i detectarea fraudelor i a crimelor n splarea banilor prin intermediul bncii. Evaluarea sistemului de control intern poate fi efectuat prin urmtoarele metode: Evaluarea general a sistemului de control intern; Analiza serviciilor i a rapoartelor de audit intern; Analiza raportului de audit extern independent; Discuii cu administraia i angajaii bncii; Efectuarea procedurilor standarde de control Structura controlului intern include 5 elemente: 1. mediul controlului - aciunile, msurile i procedeele care reflect atitudinea general a administraiei fa de control; 2. evaluarea riscurilor de ctre aparatul de conducere; 3. sistemul evidenei contabile determinarea, acumularea, clasificarea, analiza, nregistrarea i prezentarea rapoartelor privind efectuarea operaiunilor bancare i asigurarea evidenei lor. 4. procedeele de control includ metode i reguli ale sistemului de eviden i de control elaborate de ctre administraie. 5. monitoringul aprecierea curent i periodic de ctre administraie a activitii seciei de control intern n baza rapoartelor i reclamaiilor clienilor. 6.3. Riscurile de audit
Riscul de audit este riscul exprimrii de
auditor a opiniei de audit necorespunztoare atunci cnd rapoartele financiare conin denaturri semnificative Riscul de audit include trei componente: 1. riscul inerent, 2. riscul legat de control, 3. riscul de nedescoperire. Riscul inerent se exprim prin posibilitatea c pe un cont sau n unele tranzacii s existe sau denaturri, semnificative n mod separat sau cu denaturrile altor conturi sau tranzacii, n condiiile absenei politicii i procedurilor de control. Riscul inerent poate fi evaluat la nivelul rapoartelor financiare i la nivelul soldurilor conturilor i a grupurilor de tranzacii. Riscul controlului se exprim prin riscul c o denaturare a soldului unui cont sau unui grup de tranzacii, care poate fi semnificativ n mod separat sau cumulat cu denaturrile altor solduri sau grupuri de tranzacii, s nu fie prevenit sau descoperit i corectat la timp de sistemele contabil i de control intern. Testarea controlului intern de auditor include: Examinarea documentelor ce confirm tranzaciile i evenimentele pentru obinerea dovezilor c sistemul de control funcioneaz corespunztor. naintarea solicitrilor i observarea procedurilor de control intern care nu necesit documentare. Aplicarea repetat a procedurilor de control intern. Riscul de nedescoperire este riscul c procedurile de audit ce in de esen s nu poat detecta o denaturare a soldului unui cont sau unui grup de tranzacii, care poate fi semnificativ n mod separat sau cumulat cu denaturrile altor solduri sau grupuri de tranzacii.