NDRUMAR
2014
MINISTERUL FINANELOR PUBLICE
UNITATEA CENTRAL DE ARMONIZARE PENTRU
AUDITUL PUBLIC INTERN
NDRUMAR
ELABORAT:
ndrumarul Evaluarea controlului intern n scopul realizrii misiunilor de audit intern este
elaborat n conformitate cu prevederile art. 8 din Legea nr. 672/2002 privind auditul public
intern, republicat, cu modificrile ulterioare.
Prezentul ndrumar constituie un model care poate fi luat n considerare de ctre
compartimentele de audit public intern pentru evaluarea controlului intern n scopul selectrii
activitilor/aciunilor n auditare n funcie de nivelul riscurilor.
Bucureti
2014
Ministerul NDRUMAR UCAAPI
Finanelor
Evaluarea controlului intern n scopul realizrii misiunilor
Publice 2014
de audit public intern
Cuprins
Denumirea Pag.
1. Introducere ....... 3
2. Conceptul de control intern 4
3. Elementele componente ale sistemului de control intern. 5
4. Dispozitivele de control intern. 7
5. Responsabiliti n implementarea sistemului de control intern 9
6. Evaluarea sistemului de control intern 9
6.1. Determinarea modalitilor de funcionare a activitilor/aciunilor 10
identificate..
6.2. Stabilirea controalelor interne ateptate 10
6.3. Identificarea controalelor interne existente 14
6.4. Stabilirea conformitii sistemului de control intern 20
2
Ministerul NDRUMAR UCAAPI
Finanelor
Evaluarea controlului intern n scopul realizrii misiunilor
Publice 2014
de audit public intern
1. Introducere
Cadrul general ndrumarul privind evaluarea controlului intern reprezint un document n care
este descris un model practic de evaluare a controlului intern n scopul selectrii
activitilor/aciunilor n auditare n cadrul etapei Pregtirea misiunii de audit
intern.
ndrumarul i propune s reliefeze activitile derulate de auditorii interni n
scopul evalurii iniiale a controlului intern, n vederea pregtirii i realizrii
misiunilor de audit public intern.
n coninutul ndrumarului sunt dezvoltate prevederile referitoare la modalitatea de
stabilire a controalelor interne ateptate, de identificare a controalelor interne
existente i evaluare iniial a controlului intern, fiind prezentate i modul de
ntocmire a formularelor.
Baza de ndrumarul a fost elaborat n baza dispoziiilor art. 8, lit. c) din Legea nr. 672/2002
elaborare privind auditul public intern, republicat, cu modificrile ulterioare i pct. 3.7.4.2.
din Normele generale privind exercitarea activitii de audit public intern
aprobate prin H.G. nr. 1086/2013. Prezentul ndrumar reprezint o continuare a
eforturilor UCAAPI pentru completarea instrumentelor de audit puse la dispoziia
auditorilor interni din sectorul public.
Obiectiv
Obiectivul general al ndrumarului este acela de a oferi un instrument de lucru util
pentru auditorii interni, care s i sprijine n activitatea de analiz i selectare a
activitilor/aciunilor n auditare.
Controlul intern organizat la nivelul entitii este n responsabilitatea conducerii i
reprezint ansamblul msurilor ntreprinse de conducere i implementate de
ntregul personal cu privire la structura organizatoric, procedurile, instrumentele
i tehnicile aplicate, n scopul atingerii urmtoarelor obiective:
a) realizarea funciilor i atribuiilor ntr-o manier economic, eficien i
eficace;
b) respectarea reglementrilor legale i a dispoziiilor conducerii;
c) protejarea resurselor mpotriva abuzurilor, pierderilor sau fraudelor;
d) dezvoltarea, meninerea i furnizarea de informaii financiare corecte i
complete pentru fundamentarea deciziilor conducerii.
Cunoaterea sistemului de control intern i realizarea unei corecte evalurii a
riscurilor specifice permite auditorului intern s identifice activitile/aciunile
vulnerabile, n cadrul crora oricnd se pot produce disfuncii i s stabileasc
msuri adecvate n vederea eliminrii acestora.
Auditorul intern, n demersul su, testeaz toate componentele sistemului de
control intern pe care le consider susceptibile de existena unor riscuri
necontrolate i recomand implementarea de dispozitive de control adecvate, astfel
nct acesta s poat preveni, detecta i corecta erorile i iregularitile.
Evaluarea de ctre auditul intern a sistemului de control intern va permite
formularea unei opinii cu privire la modul n care acestea funcioneaz, n
conformitate cu reglementrile i procedurile stabilite de conducere, precum i
identificarea zonelor n care acestea nu sunt funcionale.
3
Ministerul NDRUMAR UCAAPI
Finanelor
Evaluarea controlului intern n scopul realizrii misiunilor
Publice 2014
de audit public intern
Definiia dat La nivel internaional definiia controlului intern cea mai larg recunoscut este cea
de COSO formulat de COSO, respectiv controlul intern este un proces implementat de
consiliul de administraie, conducere i ali membrii ai personalului unei entiti,
care i propune s furnizeze o asigurare rezonabil cu privire la atingerea
urmtoarelor obiective: eficacitatea i eficiena funcionarii, fiabilitatea
informaiilor financiare, respectarea legilor i regulamentelor.
Cartea Alb a Controlul intern acoper totalitatea politicilor i procedurilor concepute i
reformei implementate de ctre managementul organizaiei, pentru a asigura: atingerea
manageriale obiectivelor acelei organizaii ntr-un mod economic, eficient i eficace,
n cadrul respectarea regulilor externe i a politicilor i regulilor managementului,
serviciilor protejarea bunurilor i a informaiilor, prevenirea i depistarea fraudelor i
Comisiei greelilor, precum i calitatea documentelor de contabilitate i producerea n timp
Europene util de informaii de ncredere referitoare la segmentul financiar i de
management.
Definiia dat In ara noastr, definiia recunoscut a controlului intern n sectorul public este cea
de Legea nr. reglementat de O.G. nr. 119/1999, privind controlul intern i controlul financiar
119/1999 preventiv, republicata, respectiv controlul intern reprezint ansamblul formelor
de control exercitate la nivelul entitii publice, inclusiv auditul intern, stabilite de
conducere n concordan cu obiectivele acesteia i cu reglementrile legale, n
vederea asigurrii administrrii fondurilor n mod economic, eficient i eficace;
acesta include, de asemenea, structurile organizatorice, metodele i procedurile.
Conform acestor definiii, controlul intern se constat c reprezint ansamblul de
dispozitive alese de conducere i implementate de ctre responsabili de la toate
nivelurile entitii publice n scopul deinerii controlului asupra funcionrii
globale a entitii publice, precum i a desfurrii fiecrei activiti/aciuni astfel
nct obiectivele fixate s fie atinse.
Concluzii Din analiza conceptelor uzitate n practica managerial s-a conturat ideea potrivit
creia controlul intern reprezint un ansamblu de elemente implementate de ctre
responsabilii de la toate nivelurile pentru a deine controlul asupra funcionarii
activitilor entitii publice, n raport cu obiectivele stabilite. Astfel, conceptele
reflect patru principii fundamentale:
- controlul intern este un proces, un mijloc pentru a atinge un obiectiv;
- controlul intern este efectuat de oameni ceea ce nseamn pe lng manuale,
politici, instruciuni, documente s.a. i oamenii la fiecare nivel al entitii publice;
- controlul intern furnizeaz o asigurare rezonabil conducerii entitii cu privire
la faptul c obiectivele entitii publice vor fi ndeplinite;
- controlul intern contribuie i asigur ndeplinirea obiectivelor entitii publice.
4
Ministerul NDRUMAR UCAAPI
Finanelor
Evaluarea controlului intern n scopul realizrii misiunilor
Publice 2014
de audit public intern
5
Ministerul NDRUMAR UCAAPI
Finanelor
Evaluarea controlului intern n scopul realizrii misiunilor
Publice 2014
de audit public intern
Activiti de Control
Monitorizare
Informaii
& Comunicare
6
Ministerul NDRUMAR UCAAPI
Finanelor
Evaluarea controlului intern n scopul realizrii misiunilor
Publice 2014
de audit public intern
7
Ministerul NDRUMAR UCAAPI
Finanelor
Evaluarea controlului intern n scopul realizrii misiunilor
Publice 2014
de audit public intern
8
Ministerul NDRUMAR UCAAPI
Finanelor
Evaluarea controlului intern n scopul realizrii misiunilor
Publice 2014
de audit public intern
Responsabiliti n msura n care managerul este responsabil de obiective, acesta este identificat
n ca fiind responsabil i de sistemul de control intern.
implementare Conducerea entitii este responsabil de conceperea i implementarea ntregului
a sistemului de sistem de control intern, asigurndu-se c acesta acoper riscurile principale, este
control intern coerent i eficient.
Conducerea structurilor funcionale ale entitii trebuie s elaboreze politica de
control intern la nivelul compartimentelor funcionale crora le asigur funcia de
management i care depind ierarhic i funcional de acesta.
Responsabilul financiar are responsabilitatea sistemului de control intern n ceea
ce privete procesele contabile i financiare. n acelai timp, directorul financiar
trebuie s asigure un dialog permanent cu toi factorii implicai n proces pentru
definirea politicii de control.
Restul personalului implementeaz msurile de control intern stabilite de
management.
Rolul auditului Auditul intern evalueaz periodic dispozitivul de control intern i propune, dac
intern este cazul, msuri de mbuntire a procesului pentru o gestionare mai bun a
riscurilor i deci pentru atingerea obiectivelor.
Auditul intern nu se interfereaz cu gestionarea din partea managerului.
Pentru a-i menine obiectivitatea, auditorul nu are autoritate ierarhic asupra
managerului i nu trebuie implicat n elaborarea procedurilor auditate.
Specificul controlului intern poate fi apreciat de auditul intern sub trei aspecte:
a) dimensiunea cultural, auditorul intern pentru a aprecia controlul intern asupra
activitii pe care o auditeaz trebuie s se implice n cadrul cultural al domeniului
auditat.
b) dimensiunea universal, presupune c, controlul intern este extins asupra
tuturor activitilor entitii, este construit cu aceleai dispozitive i apreciat cu
aceleai instrumente i metode n toate domeniile.
c) dimensiunea relativ, asigur c, controlul intern nu este un scop n sine, ci are
o aplicare relativ fiind proprietatea conducerii entitii.
Evaluarea iniial a controlului intern de ctre auditul public intern are n vedere riscurile
asociate activitilor/aciunilor auditabile i presupune identificarea i analiza controalelor interne
implementate de entitate pentru gestionarea acestor riscuri cu scopul de a descoperi eventualele zone
n care exist semnale c acesta nu exist, nu funcioneaz sau funcioneaz neadecvat.
Auditul intern are ca principal responsabilitate evaluarea eficacitii dispozitivului de control
intern din entitatea public pe baza analizelor i evalurilor efectuate. Evaluarea controlului intern se
realizeaz pe baza analizei documentelor i informaiilor colectate existente la Dosarul permanent,
precum i prin analiza procedurilor de lucru sau cu ajutorul Chestionarului de control intern.
La evaluarea eficacitii proceselor de control intern auditorii interni au n vedere urmtoarele
elemente:
9
Ministerul NDRUMAR UCAAPI
Finanelor
Evaluarea controlului intern n scopul realizrii misiunilor
Publice 2014
de audit public intern
Scop Scopul acestei etape este de a stabili un referenial al controalelor interne care ar
trebui implementate la nivelul entitii/structurii auditate i care s reprezinte o baz de
comparaie pentru auditorii interni, n momentul evalurii gradului de ncredere n
controlul intern.
Definiie termen Prin sintagma ,,controale interne ateptate se nelege controalele interne care ar
,,control intern trebui implementate la nivelul entitii/structurii auditate, respectiv orice activitate,
ateptat mijloc sau aciune care ar trebui stabilite i implementate de ctre management, cu
scopul de a permite deinerea unui control adecvat asupra funcionrii
entitii/structurii entitii auditate n ansamblul su, avnd n vedere prevederile
cadrului de reglementare.
Punctul de plecare Punctul de plecare pentru identificarea ,,controalelor interne ateptate l reprezint
informaiile sintetizate n documentul ,,Studiu preliminar, care au la baz probele
colectate pe perioada derulrii procedurii ,,Colectarea i prelucrarea informaiilor.
10
Ministerul NDRUMAR UCAAPI
Finanelor
Evaluarea controlului intern n scopul realizrii misiunilor
Publice 2014
de audit public intern
Nr. Activiti/
Obiective Riscuri identificate Controale intern ateptate
crt. Aciuni
1. Adecvarea Asigurarea Politica de achiziii repartizarea sarcinilor n cadrul posturilor fiele
politicii de concordanei nu contribuie la posturilor actualizate;
achiziii intre politica realizarea funciilor planificarea aciunilor necesare realizrii activitilor
de achiziii i entitii existena unui plan de activitate prin care sunt stabilite
obiective aciunile, responsabilii pentru realizarea acestora i termene
de realizare;
obiective specifice definite la nivelul structurii cu
atribuii n domeniul achiziiilor;
indicatori de performan pentru evaluarea obiectivelor;
evaluarea periodic a gradului de realizare a
indicatorilor,
proceduri actualizate;
evaluarea calitii procesului de achiziii n etapa de
programare pentru fiecare contract care urmeaz a fi
11
Ministerul NDRUMAR UCAAPI
Finanelor
Evaluarea controlului intern n scopul realizrii misiunilor
Publice 2014
de audit public intern
atribuit;
existena unui plan de formare profesional pentru
personalul cu atribuii n domeniu;
identificarea riscurilor n procesul de achiziie, evaluarea
controalelor interne existente, introducerea de instrumente
de control pentru gestionarea i minimizarea riscurilor,
stabilirea instrumentelor de tehnic managerial adecvate
i utilizarea lor.
Dezvoltarea Atribuirea incorect stabilirea responsabilitilor cu privire la elaborarea i
politicii n a contractelor fr actualizarea politicii de achiziii;
funcie de respectarea planificarea aciunilor de realizat pentru implementarea
necesitile criteriilor de calitate politicilor;
actuale i i pre, a monitorizarea periodic a stadiului de implementare a
viitoare procedurilor de aciunilor pentru implementarea politicilor;
achiziii datorit proceduri actualizate;
lipsei analiza periodic a modului de ndeplinirea a clauzelor
responsabilitilor contractuale;
monitorizarea implementrii deciziilor organismelor
coordonatoare ale procesului de achiziii;
existena unui plan de formare profesional pentru
personalul cu atribuii n domeniu;
identificarea i evaluarea principalelor riscuri, stabilirea
de msuri de gestionare a riscurilor identificate i evaluate,
completarea i actualizarea periodic a registrului riscurilor.
Implementarea Procesul de analiza periodic a gradului de uzur a echipamentelor i
politicii achiziie se bazeaz aplicaiilor utilizate n procesul de achiziii;
asigur pe un sistem implementarea unui sistem de comunicare de tip intranet
eficiena informatic adecvat la nivelul entitii;
utilizrii implementarea unei aplicaii electronice pentru
resurselor colectarea informaiilor de ctre structurile entitii i
gestionarea informaiilor cu privire la furnizori;
existena unui plan de formare profesional pentru
personalul cu atribuii n domeniu;
identificarea i evaluarea principalelor riscuri, stabilirea
de msuri de gestionare a riscurilor identificate i evaluate,
completarea i actualizarea periodic a registrului riscurilor.
2. Elaborarea si Fundamentare Supradimensionare stabilirea responsabilitilor cu privire la elaborarea i
fundamentare a necesarului a nevoilor actualizarea programului de achiziii;
a programului de planificarea aciunilor de realizat pentru
de achiziii aprovizionat n elaborarea/actualizarea programului de achiziii;
corelaie cu cuantificarea resurselor necesare pentru elaborarea i
necesitatea actualizarea programului de achiziii;
real existena unei proceduri de sistem pentru identificarea
nevoilor entitii;
stabilirea relaiilor de colaborare ntre structurile
funcionale ale entitii;
existena unui sistem de comunicare la nivelul entitii;
realizarea unor ntlniri de lucru cu reprezentanii
structurilor entitii pentru elaborarea i actualizarea
programului de achiziii;
analize periodice cu privire la modul de realizarea a
programelor de achiziii din anii anteriori;
existena unui plan de formare profesional pentru
personalul cu atribuii n domeniu;
monitorizarea periodic a stadiului de realizare a
programului de achiziii;
identificarea i evaluarea principalelor riscuri, stabilirea
de msuri de gestionare a riscurilor identificate i evaluate,
12
Ministerul NDRUMAR UCAAPI
Finanelor
Evaluarea controlului intern n scopul realizrii misiunilor
Publice 2014
de audit public intern
13
Ministerul NDRUMAR UCAAPI
Finanelor
Evaluarea controlului intern n scopul realizrii misiunilor
Publice 2014
de audit public intern
Scop Scopul acestei etape este de a stabili controalele interne implementate pentru
gestionarea riscurilor la nivelul entitii/structurii auditate i n funcie de care se
stabilete gradul de conformitate a controlului intern, n momentul evalurii gradului
de ncredere n controlul intern.
Punctul de plecare Punctul de plecare pentru identificarea ,,controalelor interne existente l reprezint
informaiile din ,,Chestionarului de control intern i documentele colectate pn n
prezent.
Chestionarul de instrument utilizat pentru evaluarea instrumentelor de control existente,
control intern mpreun cu alte informaii relevante pentru audit, pe parcursul desfurrii unei
misiuni de audit intern;
cuprinde un set de ntrebri legate de instrumentele de control pe care un
auditor s-ar putea atepta s le gseasc implementate n sistem;
Normele generale privind exercitarea activitii de audit public intern
aprobate prin HG nr. 1086/2013 prevd c acest document s fie elaborat sub forma
unui Check-list;
14
Ministerul NDRUMAR UCAAPI
Finanelor
Evaluarea controlului intern n scopul realizrii misiunilor
Publice 2014
de audit public intern
15
Ministerul NDRUMAR UCAAPI
Finanelor
Evaluarea controlului intern n scopul realizrii misiunilor
Publice 2014
de audit public intern
16
Ministerul NDRUMAR UCAAPI
Finanelor
Evaluarea controlului intern n scopul realizrii misiunilor
Publice 2014
de audit public intern
17
Ministerul NDRUMAR UCAAPI
Finanelor
Evaluarea controlului intern n scopul realizrii misiunilor
Publice 2014
de audit public intern
18
Ministerul NDRUMAR UCAAPI
Finanelor
Evaluarea controlului intern n scopul realizrii misiunilor
Publice 2014
de audit public intern
19
Ministerul NDRUMAR UCAAPI
Finanelor
Evaluarea controlului intern n scopul realizrii misiunilor
Publice 2014
de audit public intern
CONTROL Criterii
INTERN
a) Sistemul de control intern/managerial este implementat; sunt elaborate proceduri
adecvate, care pot preveni materializarea riscurilor.
b) Conducerea entitii cunoate cadrul de reglementare a sistemului de control
intern/managerial.
c) Conducerea i personalul au o atitudine pozitiv fa de controlul intern/managerial,
existnd preocuparea de a anticipa i nltura problemele semnalate.
d) Controlul intern/managerial este integrat n activitile curente ale entitii/structurii
CONFORM auditate i nu reprezint o activitate distinct sau care se desfoar n paralel cu
acestea.
e) Procesul de management al riscului din entitate asigur identificarea riscurilor,
evaluarea lor, stabilirea msurilor de gestionare a riscurilor i monitorizarea eficacitii
acestora.
f) Conducerea primete sistematic raportri privind desfurarea activitilor i gradul de
ndeplinire a obiectivelor i dispune msuri corective n cazul abaterilor de la obiective
etc.
a) Sistemul de control intern/managerial este parial implementat; procedurile nu sunt
suficiente pentru prevenirea materializrii riscurilor.
PARIAL b) Conducerea i personalul au o atitudine subiectiv fa de controlul intern/managerial,
CONFORM nlturnd problemele semnalate doar de ctre anumite echipe de audit sau control.
c) Controlul intern/managerial este parial integrat n activitile curente ale
entitii/structurii auditate.
20
Ministerul NDRUMAR UCAAPI
Finanelor
Evaluarea controlului intern n scopul realizrii misiunilor
Publice 2014
de audit public intern
n auditare pot fi cuprinse i alte activiti/aciuni cu riscuri medii sau mici n funcie de resursele
de audit disponibile.
Evaluare
Ierarhiz
a iniial Selectare
Nr. Activiti/ Riscuri area Controale interne Controale intern
Obiective a n
crt. Aciuni identificate riscuril existente ateptate
controlul auditare
or
ui intern
21
Ministerul NDRUMAR UCAAPI
Finanelor
Evaluarea controlului intern n scopul realizrii misiunilor
Publice 2014
de audit public intern
22
Ministerul NDRUMAR UCAAPI
Finanelor
Evaluarea controlului intern n scopul realizrii misiunilor
Publice 2014
de audit public intern
23
Ministerul NDRUMAR UCAAPI
Finanelor
Evaluarea controlului intern n scopul realizrii misiunilor
Publice 2014
de audit public intern
24
Ministerul NDRUMAR UCAAPI
Finanelor
Evaluarea controlului intern n scopul realizrii misiunilor
Publice 2014
de audit public intern
25
Ministerul NDRUMAR UCAAPI
Finanelor
Evaluarea controlului intern n scopul realizrii misiunilor
Publice 2014
de audit public intern
26
Ministerul NDRUMAR UCAAPI
Finanelor
Evaluarea controlului intern n scopul realizrii misiunilor
Publice 2014
de audit public intern
27
Ministerul NDRUMAR UCAAPI
Finanelor
Evaluarea controlului intern n scopul realizrii misiunilor
Publice 2014
de audit public intern
28
Ministerul NDRUMAR UCAAPI
Finanelor
Evaluarea controlului intern n scopul realizrii misiunilor
Publice 2014
de audit public intern
comenzilor; achiziionate;
realizarea unor realizarea unor
inventare anuale la inventare la gestiunea de
gestiunea de bunuri;
bunuri; identificarea i
identificarea i evaluarea principalelor
evaluarea riscuri, stabilirea de
principalelor msuri de gestionare a
riscuri, riscurilor identificate i
completarea i evaluate, completarea i
actualizarea actualizarea periodic a
periodic a registrului riscurilor.
registrului
riscurilor.
Pli n analiza anual a implementarea unei
avans, stadiului de aplicaii informatice
nenregistr derulare a pentru gestionarea
area contractelor de informaiilor cu privire
achiziie; la furnizori;
plilor
existena unor analiza periodic a
efectuate
proceduri cu stadiului de derulare a
privire la contractelor de achiziie;
decontarea existena unor
datoriilor; proceduri cu privire la
realizarea unor decontarea datoriilor;
pontaje periodice realizarea unor pontaje
cu furnizorii; periodice cu furnizorii;
identificarea i identificarea i Parial
Mediu DA
evaluarea evaluarea principalelor conform
principalelor riscuri, stabilirea de
riscuri, stabilirea msuri de gestionare a
de msuri riscurilor identificate i
neadecvate de evaluate, completarea i
gestionare a actualizarea periodic a
riscurilor registrului riscurilor.
identificate i
evaluate,
completarea i
actualizarea
periodic a
Registrului
riscurilor.
29