Documente Academic
Documente Profesional
Documente Cultură
Coordonator:
Prof.Univ. Dr. Mirea Mariana
Masteranzi:
Safta Corina Mihaela,GR.2
Beiu Steluta Madalina,GR.1
Hutanu Georgiana,GR.1
CONSTANȚA
2015
Verificarea operaţiunilor de
încasări şi plăţi la instituţia
de credit OTP BANK
CUPRINS
Introducere 2
Ordin de serviciu 3
Declaratia de independenta 4
Notificare privind declansarea misiunii de audit intern 5
Colectarea informatiilor 7
Lista centralizatoare a obiectelor auditabile 8
Identificarea riscurilor 9
Clasarea operatiilor in functie de gradul de risc 10
Programul de audit intern 11
Minuta sedintei de deschidere 14
Lista de verificare nr 1 16
Testul nr 1.2.1 18
Foaie de lucru nr 1.2.1 20
Lista de control 1.2.1 21
Fisa de identificare si analiza a problemei 1.2.1 22
Nota centralizatoare a documentelor de lucru 24
Minuta sedintei de inchidere 25
Raport de audit intern 27
INTRODUCERE
Auditul intern este o activitate independent si obiectiva care da unei organizatii o asigurare
in ceea ce priveste gradul de control detinut asupra operatiunilor, o indruma pentru a-i
imbunatati operatiunile, si contribuie la adaugarea unui plus de valoare.
Lucrarea de fata prezinta un studiu de caz privind derularea activitatii de audit intern la
OTP BANK. Obiectivul actiunii de audit intern este verificarea operatiunilor de incasari si plati.
Perioada supusa auditarii este 01.06.2015-01.09.2015 iar scopul acesteia consta in verificarea
procedurilor si metodelor organizationale in vederea determinarii eficientei si oprtunitatilor
acesteia.
In urma misiunii de audit s-au constatat unele abateri in existent documentelor in baza
carora se realizeaza operatiunile. Din analiza auditoria inmterni au constatat ca exista
formulare utilizate de entitate pentru retragerile de numerar care contin corecturi si stersat uri
privind modul de completare.
In concluzie, toate constatarile prezentate au la baza probe de audit obtinute prin teste
efectuate si consemnate in documentele de lucru intocmite de catre auditor si insusite de catre
factorii de management ai entitatii.
ORDIN DE SERVICIU
DECLARAŢIA DE INDEPENDENŢĂ
Incompatibilităţi în legătură cu entitatea/structura auditată Da Nu
Aţi avut/aveţi vreo relaţie oficială, financiară sau personală cu cineva care ar
putea să vă limiteze măsura în care puteţi să vă interesaţi, să descoperiţi sau să
-
constataţi slăbiciuni de audit în orice fel?
Aveţi idei preconcepute fată de persoane, grupuri, organizaţii sau obiective care
-
ar putea sa vă influenţeze în misiunea de audit?
Aţi avut/aveţi funcţii sau aţi fost/sunteţi implicat(ă) în ultimii 3 ani într-un alt
-
mod în activitatea entităţii/structurii ce va fi auditată?
Aveţi responsabilităţi în derularea programelor si proiectelor privind gestiunea
-
resurselor umane?
Aţi fost implicat în elaborarea si implementarea sistemelor de control ale
-
entităţii/structurii ce urmează a fi auditată?
Sunteţi şot/şotie, rudă sau afin până la gradul al patrulea inclusiv cu conducătorul
entităţii/structurii ce va fi auditată sau cu membrii organului de conducere -
colectivă?
Aveţi vreo legătură politică, socială care ar rezulta dintr-o fostă angajare sau
primirea de redevenţe de la vreun grup anume, sau organizaţie sau nivel -
guvernamental?
Aţi aprobat înainte facturi, ordine de plată si alte instrumente de plată pentru
-
entitatea/structura ce va fi auditată?
Aţi ţinut anterior contabilitatea la entitatea/structura ce va fi auditată?
-
COLECTAREA INFORMAŢIILOR
Valori plătite/asimilate X -
Registrul de casă X -
Data: 01.11.2015
Nr
Obiective Obiecte auditabile Obs.
Crt
1.1 Măsurile necesare cunoaşterii clientelei
si prevenirea spălării banilor
1.2 Existenţa documentelor în baza cărora
se realizează operaţiunile de casă
1.
Operaţiuni de încasări şi 1.3 Controlul în detaliu privind
plăţi cu numerar corectitudinea înregistrării operaţiunilor
1.4 Măsuri de securitate privind buna
desfăşurare a activităţilor de casierie
1.5 Fiabilitatea aplicatiilor informatice de
operare
XYZ AUDIT SA
Compartiment: Audit Intern
IDENTIFICAREA RISCURILOR
11
DURATA PERSOANELE LOCUL
OBIECTIVELE AUDITULUI ACTIVITĂŢILE PROGRAMATE
(H) IMPLICATE DESFĂŞURĂRII
Anghel Corina
7. Întocmirea Programului de audit intern 9 D.A.I
Mantea Adrian
8.Intocmirea Notei şi a Programului Anghel Corina
9 D.A.I
intervenţiei la faţa locului Mantea Adrian
9. Obţinerea aprobării Colectarea şi
Anghel Corina
prelucrarea datelor, Zonele de risc şi 2 D.A.I
Mantea Adrian
Programul intervenţiei la faţa locului.
Anghel Corina
10. Planificarea şi organizarea Şedinţei de D.A.I
6 Mantea Adrian
deschidere cu societatea OTP Bank OTP Bank
Corduneanu Aurel
11. Redactarea Minutei şedinţei de deschidere.
Anghel Corina
Obţinerea numelui persoanelor de contact şi
3 Mantea Adrian OTP Bank
stabilirea unui loc pentru desfăşurarea
Corduneanu Aurel
activităţii de audit.
2. Intervenţia la faţa locului 132
1.1 Efectuarea testărilor 20
1.2 Discutarea constatărilor cu directorul
societăţii 6
OTP Bank Anghel Corina
Mantea Adrian
Obiectivul I.Operaţiuni de 1.3 Elaborare FIAP – urilor 12
Drăgoi Ana OTP Bank
încasări şi plăţi cu numerar 1.4 Colectarea dovezilor 20 Savu Vladimir D.A.I
1.5 Revizuirea documentelor de lucru din Popescu Ion
punct de vedere al conţinutului şi al formei şi Dinu Corneliu
8
întocmirea Notei centralizatoare a
documentelor de lucru
36
3. Raportul de audit intern 1. Redactarea proiectului de Raport de audit D.A.I
12 Anghel Corina
intern
12
DURATA PERSOANELE LOCUL
OBIECTIVELE AUDITULUI ACTIVITĂŢILE PROGRAMATE
(H) IMPLICATE DESFĂŞURĂRII
D.A.I
2. Revizuirea Raportului de audit intern 2 Anghel Corina
3. Transmiterea proiectului de Raport de audit
Anghel Corina D.A.I
intern la auditat şi solicitarea de răspuns în 15 2
Mantea Adrian
zile
4. Planificarea şi organizarea Reuniunii de Anghel Corina
- OTP Bank
conciliere, dacă este cazul Mantea Adrian
5. Includerea în Raportul de audit intern a
aspectelor reţinute din punct de vedere al 2 Anghel Corina D.A.I
auditatului
6. Finalizarea Raportului de audit intern 8 Anghel Corina D.A.I
7. Obţinerea Raportului de audit intern aprobat Anghel Corina
5 D.A.I
de conducerea OTP Bank
8. Transmiterea recomandărilor aprobate către Anghel Corina
2 D.A.I
OTP Bank
1. Întocmirea Fisei de urmarire a Anghel Corina
4. Urmărirea recomandărilor 3 D.A.I
recomandărilor
13
XYZ AUDIT SA
Compartiment: Audit Intern
A. Lista participanţilor:
Unitatea E- Semn
Numele Funcţia Nr. telefon
Departament mail ătura
Corduneanu Aurel Director OTP Bank
Ana Drăgoi Casier Şef OTP Bank
Savu Vladimir Casier 1 OTP Bank
Popescu Ion Casier 2 OTP Bank
Director
Dinu Corneliu OTP Bank
financiar
Anghel Corina Auditor intern XYZ AUDIT
Mantea Adrian Auditor intern XYZ AUDIT
B. Stenograma şedinţei
În cadrul şedinţei de deschidere s-a procedat la:
prezentarea echipei de auditori care urmează să efectueze misiunea de audit intern;
prezentarea şi discutarea obiectivelor generale ale auditului intern, semnificaţia
acestora. S-a cerut de către echipa de auditori părerea auditaţilor cu privire la
obiectiv, s-a considerat de către auditati că activitatea ce urmează a se derula
reprezintă zone cu risc şi s-a luat la cunostiintă misiunea;
prezentarea Programului intervenţiei la faţa locului, respectiv modul de abordare
pe teren a obiectivelor auditabile care vor fi testate, după analiza de risc efectuată;
stabilirea persoanelor pe care auditorii interni le pot contacta în vederea colectării
informaţiilor, efectuării de teste şi asupra modului de obţinere a interviurilor. S-a
14
stabilit si programul întâlnirilor, respectiv timpul necesar pentru realizarea acestor
proceduri;
stabilirea condiţiilor minime pe care auditatul trebuie să le asigure în vederea
realizării misiunii de audit (spaţiu de lucru, calculatoare, posibilitate de editare
etc.);
convenirea asupra unor aspecte procedurale, respectiv eventualitatea unor şedinţe
intermediare în cursul derulării misiunii de audit, informarea sistematică asupra
constatărilor efectuate ş.a.
stabilirea Şedinţei de închidere, inclusiv a participanţilor la aceasta;
stabilirea modalităţii de redactare a Raportului de audit intern (când, cum şi cui va
fi distribuit);
explicarea modului cum vor fi discutate şi analizate recomandările formulate, ca
urmare a eventualelor disfuncţionalităţi constatate, inclusiv Planul de acţiune
realizat de entitatea auditată şi Calendarul implementării acestora, cu termene şi
persoane responsabile.
15
LISTA DE VERIFICARE NR. 1
16
f. S-a procedat la examinarea calculelor ? Sunt acestea
x
efectuate cu exactitate şi asigură realitatea rezultatelor ?
1.4 Măsuri de securitate privind activităţile de caserie
a. Este asigurată funcţionarea sistemelor de pază şi alarmare a
x
tezaurului ?
b. S-a efectuat verificarea bancnotelor si monedelor metalice
româneşti sau străine, prin grupa de verificare organizată în x
cadrul compartimentului de tezaur central ?
c. Sunt numărate bancnotele si monedele metalice româneşti
x
sau străine, potrivit reglementărilor în vigoare ?
d. Se asigură transportul delegaţilor unităţilor teritoriale, care
Observare
preiau gropuri cu bancnote străine sau româneşti de la x directă
compartimentul de tezaur central ?
e. Se remit organelor de politie bancnotele suspecte a fi false
x
sau contra-făcute, pe bază de proces-verbal ?
f. Sunt respectate procedurile interne legate de limitele
maxime de expunere pe grupuri sau pe clienţi individuali şi a x
competenţelor pe unităţi teritoriale ?
g. Este interzis accesul neautorizat a personalului în
sistemele informatice ale instituţiei de credit, care conduce la x
prejudicierea acesteia (inclusiv de imagine) sau a clienţilor ?
1.5 Fiabilitatea aplicaţiilor informatice de operare
a. Programele informatice utilizate în cadrul departamentului
x
sunt gestionate eficient ?
b. Este asigurată corectitudinea introducerii datelor în
x
programele utilizate ? Observare
c. Este asigurată securitatea aplicaţiilor prin utilizarea directă
x
programelor antivirus ?
d. Este asigurată securitatea informaţiilor introduse şi
x
prelucrate în cadrul programelor ?
e. Este asigurat caracterul secret al datelor ? x
17
XYZ AUDIT SA
Compartiment: Audit Intern
DESCRIEREA TESTULUI:
populaţia pentru efectuarea testului este formată din formularele de retrageri
numerar aferente perioadei auditate, întocmite şi utilizate de entitate pentru
conturile clienţilor, în număr de 124. Menţionăm că intrarea în funcţiune a Sistemului
Electronic de Plăţi facilitează listarea Registrului de evidenţă pe tipuri de formulare.
eşantionul pentru urmărirea modului de utilizare a ordinului de plată, va fi constituit
dintr-un procent de 20%, din populaţie, respectiv 25 ordine de plată, conform Foii
de lucru nr. 1.2.1.;
testarea a urmărit corectitudinea paşilor parcurşi în vederea întocmirii şi utilizării
formularului pentru depunere/retragere numerar pe baza Listei de verificare nr.
1poziţia 1.2. şi anume: numărul de cont/ data: ziua, luna, anul/ suma pe care doriţi
să o depuneţi/retrageţi (în cifre şi în cuvinte) /numele şi prenumele titularului de
cont /numele şi prenumele celui care depune/retrage (dacă este altul decât titularul)
/codul numeric personal /referinţe despre suma depusă/retrasa (de exemplu: datorie,
alimentare cont personal) /semnătura
18
testarea s-a concretizat în elaborarea Listei de control nr. 1.2.1 existenta
documentelor în baza cărora se efectuează diverse operaţiuni.
CONSTATĂRI:
Pe baza testării şi Listei de control nr. 1.2.1. s-a constatat că formularele pentru
retrageri numerar utilizate de entitate prezintă unele ştersături şi corecturi neregulamentare,
respectiv FR nr.10; FR nr.15 ; FR nr.60 ; FR nr.85.
19
FOAIE DE LUCRU NR. 1.2.1
20
LISTA DE CONTROL NR. 1.2.1. privind existenţa de corecturi sau ştersături
Nr. Elemente
crt. testate Nr. Suma Nume
Data
Elemente cont retrasă Titular CNP Referinţe Semnături
eşantionate cont
1. Formular retragere nr. 5 - - - - - - -
2. Formular retragere nr. 10 - - - - x - -
3. Formular retragere nr. 15 - - - - - - x
4. Formular retragere nr. 20 - - - - - - -
5. Formular retragere nr. 25 - - - - - - -
6. Formular retragere nr. 30 - - - - - - -
7. Formular retragere nr. 35 - - - - - - -
8. Formular retragere nr. 40 - - - - - - -
9. Formular retragere nr. 45 - - - - - - -
10. Formular retragere nr. 50 - - - - - - -
11. Formular retragere nr. 55 - - - - - - -
12. Formular retragere nr. 60 - - - x - - -
13. Formular retragere nr. 65 - - - - - - -
14. Formular retragere nr. 70 - - - - - - -
15. Formular retragere nr. 75 - - - - - - -
16. Formular retragere nr. 80 - - - - - - -
17. Formular retragere nr. 85 - - - - - X -
18. Formular retragere nr. 90 - - - - - - -
19. Formular retragere nr. 95 - - - - - - -
20. Formular retragere nr. 100 - - - - - - -
Data: 07.09.2015
21
XYZ AUDIT SA
Compartiment: Audit Intern
PROBLEMA
Unele Formulare de retragere utilizate de entitate şi completate de către clienţi
conţin diverse modificări privind numărul de cont, numele titularului de cont ,CNP,
referinţe sau semnături.
CONSTATARE
Din analiză auditorii interni au constatat că există formulare utilizate de entitate
pentru retragerile de numerar , care conţin corecturi şi ştersături privind modul de
completare.
Din eşantionul stabilit pentru testare s-a constatat că erorile se corectează prin
tăierea cu o linie a textului sau a cifrei greşite, pentru ca acestea sa poată fi citite, iar deasupra
lor se scrie textul sau cifra corectă încălcându-se astfel prevederile normei metodologice
bancare.
CAUZE
Existenţa supraîncărcării personalului din cadrul direcţiei;
Lipsa unui control minuţios efectuat de către managementul direcţiei asupra
formularelor tipizate;
CONSECINŢE
Operatorilor de ghişeu prin fişa postului le este interzis primirea de formulare ce
prezintă corecturi sau ştersături atrăgând astfel prin omitere tacită desfacerea contractului
individual de muncă
RECOMANDĂRI
Se recomandă operatorilor de ghişeu să parcurgă formularele efectuându-se
controlul faptic al acestora ,iar pentru întâmpinarea oricăror abateri de la normele
reglementate să fie refuzată orice operaţiune bancară.
Data: 05.11.2015
Data: 09.11.2015
Ob Există
s Obiectivul auditat Document justificativ Da Nu
nr.
1 Măsurile necesare cunoaşterii clientelei Regulamentul BNR nr. X
9/2008
Regulament CIP
nr.1/2001a Centralei
Incidentelor de Plăţi
2 Existenţa documentelor în baza cărora se realizează Regulament nr. 9 din X
operaţiunile 13.nov.2007
Instrumente plată/încasare
de casă şi bancă
Cecuri plătite/asimilate
Formulare Western Union
Formulare Money Gram
3 Verificarea în detaliu privind corectitudinea Registrul de casa X
înregistrărilor în sistem Proiectul PAID07-
Procesarea Automata a
Instrumentelor de Debit –
sistemul de compensare
SeNT
4 Măsuri de securitate privind activităţile de caserie Norma BNR nr. 17 din X
18.dec.2003
5 Fiabilitatea aplicaţiilor informatice de operare Suport IT Sistemul Oracle X
Flexcube, Regulamentul
BNR 6/2006
XYZ AUDIT SA
Compartiment: Audit Intern
A. Menţiuni generale:
B. Lista participanţilor:
E-
Unitatea Semn
Numele Funcţia Nr. telefon mai
Departament ătura
l
Corduneanu Aurel Director OTP Bank
Ana Drăgoi Casier Şef OTP Bank
Savu Vladimir Casier 1 OTP Bank
Popescu Ion Casier 2 OTP Bank
Director
Dinu Corneliu OTP Bank
financiar
Anghel Corina Auditor intern XYZ AUDIT
Mantea Adrian Auditor intern XYZ AUDIT
C. Concluzii:
I. INTRODUCERE
29
III. CONCLUZII
APRECIERE
NR.
OBIECTIVUL DE
CRT. FUNCŢIONAL CRITIC
ÎMBUNĂTĂŢIT
1. Operaţiuni de încasări şi plăţi X
Precizăm, faptul că toate constatările prezentate au la bază probe de audit obţinute prin teste
efectuate si consemnate în documentele de lucru întocmite de către auditor şi însuşite de către factorii de
management ai entităţii. Aceste evaluări au la baza discuţiile care au avut loc cu privire la recomandările
auditorului în şedinţa de închidere a misiunii, apreciate de către participanţii la această şedinţă, ca fiind
realiste şi fezabile, materializate în minuta şedinţei de închidere.
În urma şedinţei de închidere instituţia de credit nu a formulat obiecţii, neregularităţile
constatate fiind însuşite în totalitate urmând a se implementa un control mai minuţios.
Proiectul Raportului de Audit Intern a fost transmis şi conducerii entităţii auditate
pentru posibilitatea de analiză a conţinutului acestuia şi formarea unei opinii personale.
După încheierea misiunii de asigurare pe obiectivele stabilite au fost restituite toate
actele şi documentele puse la dispoziţie în vederea fundamentării constatărilor.
Prezentul Raport de Audit a fost întocmit într-un exemplar înregistrat la XYZ AUDIT
SA cu nr.30/10.11.2011.
30