Documente Academic
Documente Profesional
Documente Cultură
Masteranzi:
Florea Maria Magdalena
MISIUNE DEBăcioiu
AUDIT CarmenINTERN
M.
Paşol Ana-Gabriela
GESTIONAREA RESURSELOR UMANE
Voicilă Bianca
Sălăvăstru Cristina
Uţă Eduard Prof. univ.dr.:
GEORGHE BLIDARU
Masteranzi:
Florea Maria Magdalena
Băcioiu Carmen M.
Paşol Ana-Gabriela
Voicilă Bianca
Sălăvăstru Cristina
Prof. univ.dr.: Uţă Eduard
GEORGHE BLIDARU
Prof. univ.dr.:
GEORGHE BLIDARU
Masteranzi:
Masteranzi: Florea Maria Magdalena
BăcioiuMaria
Florea Carmen M.
Magdalena
PaşolBăcioiu
Ana-Gabriela
Carmen M.
Voicilă Bianca
Paşol Ana-Gabriela
Sălăvăstru
Voicilă Cristina
Bianca
Uţă Eduard
Sălăvăstru Cristina
Uţă Eduard
2013
T ââ r g o v i ṣṣ t e 2 0 1 3
D.G.A.S.P.C.DAMBOVITA
CUPRINS
PREZENTARE GENERALĂ
PROCEDURI UTILIZATE IN DERULAREA MISIUNII DE EVALUARE
Procedura-P01:ORDINUL DE SERVICIU
Procedura-P02:DECLARAŢIA DE INDEPENDENTĂ
Procedura-P03:NOTIFICAREA DECLANŞĂRII MISIUNII DE AUDIT
Procedura-P04:COLECTAREA SI PRELUCRAREA INFORMAŢIILOR
PRELIMINARE
Procedura-P05:ANALIZA RISCURILOR
Procedura-P06:ELABORAREA PROGRAMULUI DE AUDIT INTERN
Procedura-P07:ŞEDINŢA DE DESCHIDERE
Procedura-P08:COLECTAREA DOVEZILOR
Procedura-P10:REVIZUIREA DOCUMENTELOR DE LUCRU
Procedura-P11:ŞEDINŢA DE ÎNCHIDERE
Procedura-P12:ELABORAREA PROIECTULUI DE RAPORT DE AUDIT
PUBLIC INTERN
Procedura-P14:REUNIUNEA DE CONCILIERE
Procedura-P17:URMĂRIREA RECOMANDĂRILOR
Procedura-P18:SUPERVIZARE
D.G.A.S.P.C.DAMBOVITA
PREZENTARE GENERALĂ
Ghidului privind gestiunea resurselor umane s-a elaborat astfel încât sa cuprindă
procedurile şi documentele specifice structurate pe cele patru etape stabilite prin normele generale.
În etapa de pregătire a misiunii de audit intern s-au întocmit documentele standard şi s-
au adus anumite clarificări cu privire la modul de iniţiere a procedurii de analiza riscurilor, succesiunea
documentelor, structura acestora şi modul în care au fost completate, nivelul de apreciere şi împărţire
a acestora în mari, medii şi mici, clasarea riscurilor şi ierarhizarea acestora în vederea finalizării
procedurii Analiza riscurilor şi obţinerea Tematicii în detaliu a misiunii de audit, pe baza căreia se va
concentra munca pe teren.
În etapa de intervenţie la faţa locului a fost realizată testarea efectivă pe baza listelor de
verificare pregătite în prima etapă, utilizându-se unele tehnici diferite de eşantionare, teste de control,
modele de interviuri, note de relaţii şi foi de lucru, elemente care au stat la baza elaborării fişelor de
identificare şi analiză a problemelor şi a formularelor de constatare şi raportare a neregulilor.
În etapa de elaborare a Raportului de audit intern a fost urmărită redactarea raportului
într-un format standard prin prezentarea acestuia pe structura obiectelor auditabile din Tematica în
detaliu a misiunii de audit şi analiza constatărilor, consecinţelor şi recomandărilor din formulare de
constatare eliberate în etapa anterioară.
În etapa de urmărire a recomandărilor care ca fi realizată în perioada de la finalizarea misiunii de audit
intern până la viitoarea misiune planificată vor fi propuse unele modele de documente necesare
evaluarii interne şi externe a activităţii de audit intern.
Rolul Ghidului practic privind gestiunea resurselor umane este acela de a aduce anumite
contribuţii la teoria şi practica desfăşurării misiunilor de audit intern, acesta fiind un model general şi
Direcţia Generală de Asistenţă Socială şi Protecţia Copilului Dâmboviţa are următoarea structura
organizatorică:
1. Serviciul evaluare complexă a copilului
2. Serviciul adopţii
3. Secretariatul Comisiei pentru Protecţia Copilului
4. Serviciul management de caz pentru copii
5. Serviciul management de caz pentru asistenţii maternali profesionişti
6. Serviciul managementul calităţii serviciilor sociale
7. Centrul pentru prevenirea abuzului, neglijării şi exploatării
8. Centrul de consiliere pentru copilul abuzat, neglijat, exploatat – Telefonul copilului
9. Centrul de consiliere pentru parinţi şi copiii care beneficiază de o masură de protecţie specială
10. Centrul de recuperare pentru copii cu handicap – Echipa mobilă
11. Complexul de Servicii Sociale Targoviste:
- Centrul de orientare, supraveghere şi sprijin a reintegrării copilului care a săvârşit o faptă
penala şi nu răspunde penal
- Centrul rezidenţial de reabilitare comportamentală
- Centrul de consiliere pentru familie şi copilul care a săvârşit o faptă penală şi nu răspunde
penal
12. Complexul de Servicii Sociale Târgovişte „Casa Soarelui”
- Centrul de primire în regim de urgenţă pentru copilul abuzat, neglijat şi exploatat Târgovişte
- Centrul maternal
- Serviciul de integrare şi reintegrare a copiilor de la AMP în familie
13. Complexul de Servicii Sociale Târgovişte „Floare de Colţ”:
- Centrul rezidenţial pentru copii cu dizabilităţi: apartamente, case, module de tip familial
- Centrul rezidenţial pentru copii: apartamente, case, module de tip familial
- Centrul de tranzit pentru tineri
- Centrul de plasament de tip familial (respiro)
14. Complexul de Servicii Sociale Găeşti:
- Centrul de plasament pentru copii cu dizabilităţi
- Centrul de zi pentru copii cu dizabilităţi
- Centrul de primire în regim de urgenţă pentru copilul cu handicap sever
15. Centrul de informare şi consiliere pentru persoane adulte în dificultate
16. Centrul de orientare şi formare profesionala şi de pregătire pentru viaţă independentă
17. Centrul de Servicii Comunitare „Floarea Sperantei” Pucioasa:
- Centrul de criza pentru adulţi
- Serviciul Locuinte protejate
- Centrul de zi
18. Centrul de îngrijire şi asistenţă Pucioasa
- Compartimentul medico-sanitar şi auxiliar
- Compartimentul administrativ
19. Centrul de Servicii Comunitare „Sfantul Andrei” Gura-Ocnitei:
- Serviciul Locuinte protejate
- Centrul de zi „Anca”
» Functii si atributii
ORDIN DE SERVICIU
In conformitate cu prevederile Legii nr. 672/2002 privind auditul public intern, a O.M.F.P. nr.
38/2003 de aprobare a normelor metodologice generale privind exercitarea activităţii de audit intern,
a Ordinului managerului general nr. 12345/2003 prin care s-au aprobat Normele proprii de exercitare
a auditului intern în cadrul entităţii publice şi a Planului de audit intern pentru anul 2012, se va
efectua misiunea de audit intern la Direcţia Resurselor Umane în perioada 01.04.2012 - 15.05.2012.
Scopul misiunii de audit este de a asigura managementul de corectitudinea modului de
organizare a activităţii de gestiune a resurselor umane din entitatea publică şi a conformităţii cu
cadrul legislativ şi normativ aplicabil.
Domeniile auditabile sunt:
Organizarea recrutării personalului cuprinzând:
- Proiectul Planului de ocupare a funcţiilor publice, anexă la Planul
naţional de ocupare a funcţiilor publice;
- organizarea concursurilor;
- susţinerea concursurilor;
- emiterea deciziilor de numire.
Stabilirea drepturilor salariale cuvenite personalului cuprinzând:
- stabilirea elementelor de natură salarială;
- modificarea drepturilor salariale;
- salarizarea muncii peste programul normal de lucru.
Evidenţierea prezenţei, învoirilor şi concediilor;
Evoluţia carierei personalului;
Pregătirea profesională continuă a personalului
Gestionarea dosarelor profesionale;
Gestionarea carnetelor de muncă;
Funcţionalitatea sistemului informatic utilizat pentru gestiunea resurselor umane cuprinde:
- evaluarea sistemului informatic;
- siguranţa în exploatare a sistemului informatic;
- securitatea bazelor de date.
Arhivarea documentelor.
Procedura-P02:INIṬIEREA AUDITULUI
DECLARAŢIA DE INDEPENDENŢĂ
Aveţi vreo legătură politică, socială care ar rezulta dintr-o fostă angajare sau
primirea de redevenţe de la vreun grup anume, sau organizaţie sau nivel - X
guvernamental?
Aţi aprobat înainte facturi, ordine de plată şi alte instrumente de plată pentru X
entitatea/structura ce va fi auditată? -
Aţi ţinut anterior contabilitatea la entitatea/structura ce va fi auditată? X
-
Aveţi vreun interes direct sau unul de fond financiar indirect la X
entitatea/structura ce va fi auditată? -
Dacă în timpul misiunii de audit, apare orice incompatibilitate personală, externă
sau organizaţională care ar putea să vă afecteze abilitatea dvs. de a lucra şi a face X -
rapoartele de audit imparţiale, notificaţi şeful Serviciului Audit Public Intern de urgenţă?
DECLARAŢIA DE INDEPENDENȚĂ
DECLARAŢIA DE INDEPENDENŢĂ
Aveţi vreo legătură politică, socială care ar rezulta dintr-o fostă angajare sau X
primirea de redevenţe de la vreun grup anume, sau organizaţie sau nivel -
guvernamental?
Aţi aprobat înainte facturi, ordine de plată şi alte instrumente de plată pentru X
entitatea/structura ce va fi auditată? -
Aţi ţinut anterior contabilitatea la entitatea/structura ce va fi auditată? X
-
Aveţi vreun interes direct sau unul de fond financiar indirect la X
entitatea/structura ce va fi auditată? -
Dacă în timpul misiunii de audit, apare orice incompatibilitate personală, externă
sau organizaţională care ar putea să vă afecteze abilitatea dvs. de a lucra şi a face X -
rapoartele de audit imparţiale, notificaţi şeful Serviciului Audit Public Intern de urgenţă?
DECLARAŢIA DE INDEPENDENŢĂ
Aveţi vreo legătură politică, socială care ar rezulta dintr-o fostă angajare sau X
primirea de redevenţe de la vreun grup anume, sau organizaţie sau nivel -
guvernamental?
Aţi aprobat înainte facturi, ordine de plată şi alte instrumente de plată pentru X
entitatea/structura ce va fi auditată? -
Aţi ţinut anterior contabilitatea la entitatea/structura ce va fi auditată? X
-
Aveţi vreun interes direct sau unul de fond financiar indirect la X
entitatea/structura ce va fi auditată? -
Dacă în timpul misiunii de audit, apare orice incompatibilitate personală, externă
sau organizaţională care ar putea să vă afecteze abilitatea dvs. de a lucra şi a face X -
rapoartele de audit imparţiale, notificaţi şeful Serviciului Audit Public Intern de urgenţă?
DECLARAŢIA DE INDEPENDENŢĂ
Aveţi vreo legătură politică, socială care ar rezulta dintr-o fostă angajare sau
primirea de redevenţe de la vreun grup anume, sau organizaţie sau nivel - X
guvernamental?
Aţi aprobat înainte facturi, ordine de plată şi alte instrumente de plată pentru
entitatea/structura ce va fi auditată? - X
Aţi ţinut anterior contabilitatea la entitatea/structura ce va fi auditată?
- X
Aveţi vreun interes direct sau unul de fond financiar indirect la
entitatea/structura ce va fi auditată? - X
Dacă în timpul misiunii de audit, apare orice incompatibilitate personală, externă
sau organizaţională care ar putea să vă afecteze abilitatea dvs. de a lucra şi a face X -
rapoartele de audit imparţiale, notificaţi şeful Serviciului Audit Public Intern de urgenţă?
Procedura-P03:INIṬIEREA AUDITULUI
Data: 15.03.2012
COLECTAREA INFORMAȚIILOR
COLECTAREA INFORMAŢIILOR
Procedura-P05:ANALIZA RISCURILOR
Direcția Generală de Asistență Socială și Protecția Copilului
Compartimentul Audit Public Intern
Nr.cr
t DOMENIUL OBIECTE AUDITABILE Obs
Proiectul Planului
I. Organizarea de ocupare a 1. Fundamentarea proiectului Planului de
recrutării funcţiilor publice, ocupare a funcţiilor publice
personalului anexă la Planul
naţional de
ocupare a
funcţiilor publice
2. Statul de funcţii
Organizarea
concursurilor 3. Corespondenţa pentru solicitarea organizării
concursurilor
4. Constituirea comisiilor de concurs
5. Anunţul de concurs
6. Publicarea anunţului de concurs
7. Dosarele candidaţilor pentru ocuparea
posturilor
8. Procesul verbal privind analiza dosarelor
Nr.
crt DOMENIUL OBIECTE AUDITABILE Obs.
16. Contestaţii
concursului
privitoare la rezultatele
II. Stabilirea
drepturilor
Stabilirea elementelor 19. Procedurile scrise privind acordarea
drepturilor salariale
de natură salarială
salariale
cuvenite 20. Salariul de bază
personalului
21. Indemnizaţii de conducere
22. Sporul
noapte
pentru orele lucrate pe timp de
34.
IV. Evoluția carierei personalului Concordanţa obiectivelor entităţii cu evoluţia carierei
personalului
NOTĂ:
Primul document care se elaborează în cadrul procedurii Analiza riscurilor este Lista
centralizatoare a obiectelor auditabile. Aceasta cuprinde 69 de obiecte auditabile, structurate pe 9
obiective, care vor fi analizate pe parcursul derulării misiunii de audit intern.
Procedura-P05:ANALIZA RISCURILOR
Direcția Generală de Asistență Socială și Protecția Copilului
Compartimentul Audit Public Intern
IDENTIFICAREA RISCURILOR
Nr.
crt. DOMENIUL OBIECTE RISCURI SEMNIFICATIVE Obs
AUDITABILE
Bibliografia
incompletă/neactualizat
Nr. OBIECTE
DOMENIUL RISCURI SEMNIFICATIVE OBS.
crt. AUDITABILE
33. Salarizarea Aplicarea eronată a indicilor
timpului lucrat peste salariali de echivalare a orelor
programul normal de peste programul normal de lucru
lucru
III. EVIDENŢIEREA PREZENTEI, 34. Norme și Inexistența procedurilor
RECUPERĂRILOR ÎNVOIRILOR, proceduri referitoare referitoare la modul de evidență a
CONCEDIILOR la modul de evidență prezenței, învoirilor și concediilor
a prezenței, învoirilor Responsabilii pentru actualizarea
și concediilor
normelor și procedurilor
referitoare la modul de evidență a
prezenței, învoirilor, concediilor și
recuperărilor nu au fost desemnați
35. Utilizarea foilor Evidenta prezentei nu se
colective de prezență încadrează in principiile de
conformitate
36. Evidența Evidenta concediilor de odihna nu
concediilor de odihnă se încadrează in principiile de
conformitate
37. Evidența Evidenta concediilor medicale nu
concediilor de se încadrează in principiile de
medicale conformitate
38. Evidența Evidenta concediilor de studii nu
concediilor de studii se încadrează in principiile de
conformitate
IV. EVOLUŢIA CARIEREI 39. Concordanța Politica prezenta și de perspectivă
PERSONALULUI obiectivelor entității a entității nu a fost corelata cu
9 cu evoluția carierei dezvoltarea cunoștințelor
personalului profesionale ale personalului
Nr. OBIECTE
DOMENIUL RISCURI SEMNIFICATIVE OBS.
crt. AUDITABILE
V. PREGĂTIREA PROFESIONALĂ 44. Planurile Fundamentarea insuficienta a
CONTINUĂ A PERSONALULUI strategice și anuale Planului strategic privind
de pregătire recrutarea, formarea și
profesională perfecționarea profesională a
funcționarilor publici
Planul anual si cel strategic privind
recrutarea, formarea și
perfecționarea profesională a
funcționarilor publici nu au fost
corelate
46. Planurile Planurile de pregătire nu au fost
individuale de adaptate la cerințele individuale
pregătire ale fiecărui salariat
profesională
47. Realizarea Persoanele responsabile de
programelor de realizarea programelor de
pregătire pregătire profesională nu au fost
profesională nominalizate
48. Sistemul Sistemul indicatorilor de
indicatorilor de performanță nu caracterizează
performanță privind activitatea de pregătire
pregătirea profesionala
profesională Persoanele responsabile pentru
urmărirea realizării indicatorilor de
performanță nu au fost stabilite
Nr. OBIECTE
DOMENIUL RISCURI SEMNIFICATIVE OBS.
crt. AUDITABILE
52. Accesarea Accesarea de către persoane
dosarelor neautorizate a dosarelor
profesionale profesionale
53. Actualizarea
dosarelor Dosarele profesionale nu au fost
profesionale actualizate
54. Adaptabilitatea
sistemului informatic Utilizarea într-o mare măsura a
la cerințele procedurilor manuale
utilizatorilor
Comunicare insuficienta
intre utilizatori si
informaticieni/proiectanții
sistemului informatic
55. Sistemul de
asigurare pentru
prelucrarea Insuficiența sistemului privind
tranzacțiilor prelucrarea numai a tranzacțiilor
autorizate și corecte corecte și autorizate
Nr. OBIECTE
DOMENIUL RISCURI SEMNIFICATIVE OBS.
crt. AUDITABILE
56. Integrarea Interfața între subsistemele
subsistemului informatice nu este adecvată
informatic aferent
gestiunii resurselor
umane în sistemul
informatic general al
instituției
Nr. OBIECTE
DOMENIUL RISCURI SEMNIFICATIVE Obs
crt. AUDITABILE
62. Integrarea
subsistemului
Interfaţa între subsistemele
informatic aferent
informatice nu este adecvată
gestiunii resurselor
umane în sistemul
informatic
63. general al
Desemnarea Nu este completă delegarea
personalului cu atribuţiilor şi competenţelor
atribuţii privind pentru personalul implicat în
utilizarea aplicaţiilor utilizarea aplicaţiilor şi operarea în
şi operarea în cadrul cadrul bazelor de date nu este
bazelor de date completă
64. Sistemul de
pregătire Insuficiența informării
profesională a personalului implicat în operarea
personalului implicat si utilizarea sistemului informatic
în operarea în
Insuficiența informării
sistemul informatic
personalului implicat în operarea
și utilizarea sistemului informatic
asupra modificărilor aduse
acestuia
65. Instrucţiunile
privind întreţinerea Neaplicarea instrucțiunilor privind
programelor întreținerea programelor
informatice informatice
66. Utilizarea
Siguranţa echipamentelor de
în prevenire a Nu sunt utilizate Echipamentele de
exploatare fluctuaţiilor sau prevenire a fluctuaţiilor sau a
a întreruperilor întreruperilor curentului electric
sistemului curentului electric (UPS, stabilizatoare de tensiune )
informatic (UPS, modulatoare
de tensiune s.a.)
Calendarul privind
modificarea periodica a
parolelor de acces nu se
69.Nerespectarea respecta
calendarului privind
modificarea periodică a Personalul pentru verificarea
parolelor de acces şi modificarea periodică a
parolelor de acces nu a fost
desemnat
Lipsa verificării
71. Înregistrările intrărilor şi rapoartelor/listelor privind
ieşirilor din sistem a înregistrările intrărilor şi
utilizatorilor ieşirilor din sistem a
utilizatorilor
Nr. OBIECTE
DOMENIUL RISCURI SEMNIFICATIVE Obs.
crt. AUDITABILE
Modul de constituire al dosarelor
arhivate nu este inclus in cadrul normelor
şi procedurilor
72. Desemnarea Atribuţiile şi competenţele privind
personalului responsabil arhivarea dosarelor activităţii de gestiune
privind arhivarea a resurselor umane nu au fost
documentelor nominalizate
Alocarea unui spaţiu insuficient arhivării
73. Stabilirea locaţiei documentaţiei
pentru dosarele Existenţa unei umidităţi ridicate
profesionale şi celelalte
documente arhivate Protecţie insuficientă a documentelor
faţă de sursele de căldură
NOTĂ:
Al doilea document care se elaborează în cadrul procedurii Analiza riscurilor este Identificarea
riscurilor. Acesta presupune asocierea riscurilor semnificative stabilite în Lista centralizatoare a obiectelor
auditabile. Auditorii interni pot determina din documentele colectate sau din riscurile practice, întalnite
pe parcursul practicării meseriei, unul sau mai multe riscuri care se pot asocia.
O analiză a riscurilor, pentru fiecare risc în parte sau pe total operație/obiect auditabil, se
realizează atunci când la operațiile auditabile există mai multe riscuri.
Procedura-P05:ANALIZA RISCURILOR
Direcția Generală de Asistență Socială și Protecția Copilului
Compartimentul Audit Public Intern
Aprecierea Impact
Impact financiar Impact financiar
cantitativă financiar
P2 - 30% scăzut mediu
F2 ridicat
Aprecierea
Vulnerabilitate Vulnerabilitate Vulnerabilitate
calitativă
P3 - 20% mică medie mare
F3
NOTĂ:
Prin acest document se stabilesc, în funcţie de importanţa şi greutatea factorilor de risc,
ponderile şi nivelurile de apreciere ale riscurilor.
Cei trei factori de risc sunt stabiliți prin normele generale și sunt acoperitori pentru entitate.
Când se dorește evidențierea și a altor factori de risc, cu nivelurile de apreciere corespunzătoare, trebuie
să se țină cont ca suma ponderilor factorilor de risc să fie 100.
Pi Ni P2 Ni P3 Ni
50% 30% 20%
• Neconcordanţa între
conţinutul anunţului de 0,5 2 0,3 1 0,2 2 1,7
concurs stabilit de comisie şi
cel publicat
9. oDosarele • Dosarele candidaţilor pentru
candidaţilor ocuparea posturilor nu 0,5 3 0,3 2 0,2 2 2,5
pentru îndeplinesc condiţiile de
ocuparea conformitate
posturilor
• Acceptarea unor dosare
incomplete 0,5 3 0,3 2 0,2 1 2,3
• Refuzul nejustificat al
acceptării dosarelor 0,5 2 0,3 1 0,2 2 1,7
candidaţilor pentru ocuparea
posturilor
11. Procesul • Lipsa acordului membrilor
verbal privind comisiei 0,5 2 0,3 1 0,2 2 1,7
analiza
dosarelor • • Rezultatele selectării
dosarelor de înscriere nu au 0,5 1 0,3 1 0,2 2 1,2
fost afişate la sediul instituţiei
• Respingerea nejustificată a
contestaţiilor 0,5 1 0,3 2 0,2 2 1,5
24. • Comunicarea cu
Comunicarea întârziere a deciziei de 0,5 2 0,3 2 0,2 1 1,8
deciziei de numire
numire
P1 Ni P2 Ni P3 Ni
50% 30% 20%
39. Salarizarea • Aplicarea eronată a
timpului lucrat indicilor salariali de 0,5 2 0,3 1 0,2 2 1,7
peste echivalare a orelor peste
programul programul normal de lucru
normal de lucru
I Evidențierea 40. Norme şi • In Existenţa procedurilor
III. prezenței, proceduri referitoare la modul de 0,5 2 0,3 2 0,2 2 2,0
învoirilor, referitoare la evidenţă a prezenţei,
concediilor modul de învoirilor şi concediilor
evidenţă a • Responsabilii pentru
prezenţei, actualizarea normelor şi 0,5 2 0,3 2 0,2 3 2,2
învoirilor şi procedurilor referitoare la
concediilor modul de evidenţă a
prezenţei, învoirilor şi
concediilor nu au fost
desemnaţi
41. Utilizarea • Evidenţa prezentei nu se
foilor colective încadrează în principiile de 0,5 3 0,3 2 0,2 2 2,5
de prezenţă conformitate
Punc
Nr Criterii de analiză a riscurilor taj
crt DOMENIUL OBIECTE total
Aprecierea Aprecierea Aprecierea
AUDITABILE RISCURI
controlului cantitativă calitativă
SEMNIFICATIVE
intern (F1) (F2) (F3)
P1 Ni P2 Ni P3 Ni
50% 30% 20%
IV. Evoluția carierei 45.Concordanţa • Politica prezenta şi de
personalului obiectivelor perspectivă a entităţii nu a 0,5 3 0,3 2 0,2 3 2,7
entităţii cu fost corelata cu
evoluţia carierei dezvoltarea cunoştinţelor
personalului profesionale ale
personalului
• Structura funcţiilor
publice de execuţie 0,5 2 0,3 1 0,2 2 1,7
(superior, principal,
asistent şi debutant) pe
total nu este corelată
P1 Ni P2 Ni P3 Ni
50% 30% 20%
52. Planurile • Planurile de pregătire
individuale de nu au fost adaptate la 0,5 2 0,3 1 0,2 2 1,7
pregătire cerinţele individuale ale
profesională fiecărui salariat
P1 Ni P2 Ni P3 Ni
50% 30% 20%
OB
Nr OBIECTE Criterii de analizĂ a riscurilor Punct
crt DOMENIUL AU RISCURI ApreciereaAprecierea Aprecierea aj
AUDITABILE SEMNIFICATIVE controlului cantitativă calitativă total
intern (F1) (F2) (F3)
P1 Ni P2 Ni P3 Ni
50% 30% 20%
• Insuficienţa
VII Funcționali Evaluarea 53. Manuale demanualelor de operare 0,5 2 0,3 2 0,2 1 1,8
tatea sistemului operare.şi şi utilizare a sistemului
sistemului informatic utilizarea informatic
informatic sistemului • Manualele de
utilizat informatic operare şi utilizare a 0,5 2 0,3 2 0,2 1 1,8
pentru sistemului informatic
gestiunea nu au fost actualizate
resurselor • Utilizarea într-o mare
umane 54.Adaptabilita măsură a procedurilor 0,5 2 0,3 2 0,2 2 2,0
tea sistemului manuale
informatic la
cerinţele • Comunicare
utilizatorilor insuficientă între 0,5 2 0,3 3 0,2 2 2,3
utilizatori şi
informaticieni/proiecta
nţii sistemului
informatic
55. Sistemul de • • Insuficienţa
asigurare sistemului privind 0,5 2 0,3 2 0,2 2 2,0
pentru prelucrarea numai a
prelucrarea tranzacţiilor corecte şi
tranzacţiilor autorizate
autorizate şi
corecte
• Informarea
personalului implicat în 0,5 2 0,3 2 0,2 1 1,8
operarea şi utilizarea
sistemului informatic
asupra modificărilor
aduse acestuia este
insuficientă
59. Instrucţiunile • Instrucţiunile privind
privind întreţinerea întreţinerea programelor 0,5 2 0,3 2 0,2 1 1,8
programelor informatice nu se aplică
informatice
P1 Ni P2 Ni P3 Ni
50% 30% 20%
60. Utilizarea • Echipamentele de
Siguranţa echipamentelor de fluctuaţiilor sau a 0,5 2 0,3 2 0,2 2 2,0
în prevenire a întreruperilor curentului
exploatare fluctuaţiilor sau electric (UPS,
a întreruperilor stabilizatoare de
sistemului curentului electric tensiune ş.a.) nu se
informatic (UPS, modulatoare utilizează
de tensiune ş.a.)
P1 Ni P2 Ni P3 Ni
50% 30% 20%
• Personalul pentru
verificarea şi modificarea 0,5 2 0,3 2 0,2 1 1,8
periodică a parolelor de
acces nu a fost desemnat
64.Actualizare • A Actualizarea
a programelor programelor 0,5 2 0,3 2 0,2 1 1,8
antivirus, antivirus, anti-spyware,
antispyware, firewall nu se efectuează
firewall zilnic
65Înregistrăril • R Rapoartele/listele
e privind 0,5 2 0,3 2 0,2 2 2,0
intrărilor şi înregistrările intrărilor şi
ieşirilor din ieşirilor din sistem a
sistem a utilizatorilor nu au fost
utilizatorilor verificate
66. Norme şi • Indosarierea
VIII. Arhivarea proceduri documentelor nu este 0,5 2 0,3 2 0,2 1 1,8
documentelor privind inclusă în cadrul normelor
arhivarea şi procedurilor
documentelor
rezultate din
activitatea de
gestiune a
resurselor
umane
• Întocmirea OPISului
dosarelor nu este inclusă în 0,5 2 0,3 1 0,2 2 1,7
cadrul normelor şi
procedurilor
• Modul de constituire al
dosarelor arhivate nu este 0,5 1 0,3 2 0,2 2 1,5
inclus în cadrul normelor şi
procedurilor
NOTĂ:
Documentul din procedura Analiza riscurilor, în care auditorul evaluează riscurile, pe baza
actelor în posesia cărora a intrat, este Stabilirea nivelului riscului și a puntajului total al riscului.
Pentru fiecare risc identificat, pe baza analizei riscurilor, dar și în funcție de resursele alocate
misiunii, auditorii interni au stabilit punctajul total, împarțind riscurile în 3 categorii:
- riscuri mici : 1,0 - 1,7
- riscuri medii: 1,8 - 2,2
Nota:
Documentul Clasarea operaţiilor în funcţie de analiza riscurilor cuprinde 60 de obiecte auditabile
şi 101 riscuri ataşate acestora, care au fost grupate pe cele trei categorii (mari, medii şi mic).
In continuare, riscurile mici nu vor mai fi avute în vedere pentru auditare, iar riscurile semnificative (mari
şi medii) vor intra în auditare şi vor fi preluate pentru ierarhizare în documentul Tabelul puncte tari şi
puncte slabe.
II. STABILIREA Stabilirea elementelor 19. Procedurile scrise Existența unor proceduri S Scăzut
DREPTURILOR de natură salarială privid acordarea neactualizate privind acordarea
SALARIALE
CUVENITE
drepturilor salariale drepturilor salariale
PERSONALULUI
Organizarea concursurilor 2. Statul de funcții prevede posturile ce urmează a se ocupa prin concurs
Data: 02.04.2012
Obiectivul I. ORGANIZAREA RECRUTĂRII PERSONALULUI
Nr. OBIECTE AUDITABILE TIPUL TESTĂRII Locul Durata Nr. test Nr. lista Auditori
crt (h) verificare
.
Nr OBIECTE AUDITABILE TIPUL TESTĂRII Locul Durata Nr. test Lista Auditori
(h) verificare
crt
.
anul 2004 Sǎlǎvǎstru Cristina
13 Decizia de modificare a drepturilor - Analiza diminuărilor salariale DRU 2 T6 LV 6 Voicilǎ Bianca
salariale
- Verificarea operării în sistemul
informatic a diminuărilor salariale ca
15 Fundamentarea timpului lucrat peste - Verificarea aprobării efectuării muncii DRU 2 T7 LV 7 Uțǎ Eduard
programul normal de lucru peste programul normal de lucru
- Existența Registrului special de evidență
a timpului prestat peste programul normal
de lucru
16 Evidența timpului lucrat peste programul - Analiza stabilirii compensării muncii
normal de lucru și recuperarea acestuia efectuate peste programul normal de
lucru
- Eșantionul va fi constituit din
informațiile pe lunile aprilie și decembrie
pentru 4 direcții din cele 10 ale entității,
respectiv 40%
Nr OBIECTE AUDITABILE TIPUL TESTĂRII Locul Durata Nr. test Lista Auditori
(h) verificare
crt
.
17 Norme și proceduri referitoare la modul de - Examinarea procedurilor scrise privind DRU 1 - - Sǎlǎvǎstru Cristina
evidență a prezenței, completarea și transmiterea foilor de
învoirilor,recuperărilor și concediilor prezență colectivă
Nr OBIECTE AUDITABILE TIPUL TESTĂRII Locul Durata Nr. test Lista Auditori
(h) verificare
Crt
Nr OBIECTE AUDITABILE TIPUL TESTĂRII Locul Durata Nr. test Lista Auditori
(h) verificare
Crt
.
23 Planurile strategice și anuale de - Evaluarea atribuțiilor din fișele DRU 8 T 10 LV 10 Sǎlǎvǎstru Cristina
pregătire profesională posturilor
- Verificarea fundamentării planurilor
profesionale de pregătire
- Interviu adresat șefului Serviciului RU
Obiectivul VIII. FUNCŢIONALITATEA SISTEMULUI INFORMATIC UTILIZAT PENTRU GESTIUNEA RESURSELOR UMANE
Nr OBIECTE AUDITABILE TIPUL TESTĂRII Locul Durata Nr. test Lista Auditori
(h) verificare
crt
.26.
Manuale de operare și utilizare a - Examinarea manualului de utilizare a Paṣol Gabriela
sistemului informatic sistemului informatic
- Analiza instrucțiunilor de utilizare a
sistemului informatic
- Examinarea adaptării sistemului
27 Adaptabilitatea sistemului informatic la informatic la necesitățile utilizatorilor DRU 8 T 13 LV 13 Florea Maria
cerințele utilizatorilor - Verificarea existenței unui subsistem Magdalena
de control asupra corectitudinii datelor
introduse în sistemul informatic
- Eșantionul va fi constituit din
28. Sistemul de asigurare pentru prelucrarea informațiile privind 3 salariați din cadrul Paṣol Gabriela
tranzacțiilor autorizate și corecte compartimentului
- Interviu adresat persoanelor responsa-
bile cu operarea și controlul
operațiunilor de gestiune a resurselor
umane
29 Desemnarea personalului cu atribuții - Verificarea fișelor de post și deciziile de DRU 2 - - Băcioiu Carmen
privind utilizarea aplicațiilor și operarea numire ale personalului responsabil cu
în cadrul bazelor de date utilizarea aplicațiilor și operarea în
cadrul bazelor de date
30. Sistemul de pregătire profesională a - Analiza documentelor privind DRU 2 - - Băcioiu Carmen
personalului implicat în operarea în programele de pregătire profesională a
sistemul informatic personalului implicat în operarea în
sistemul informatic
34. Existența unui sistem de - Verificarea sistemului și a procedurilor DRU 8 T 15 LV 15 Voicilă Bianca
prevenire/detectare a accesărilor și pentru asigurarea securității bazelor de
modificărilor neautorizate ale bazelor de date
date (parole, programe antivirus ș.a.) - Analiza sistemului de parole de acces
35 Sistemul modificării periodice a în sistemul informatic
parolelor de acces - Observarea fizică a sistemului de
36. Actualizarea programelor antivirus, prevenire și detectare a accesărilor și
antispyware, firewall modificărilor în sistem sau a
Obiectivul VIII. FUNCŢIONALITATEA SISTEMULUI INFORMATIC UTILIZAT PENTRU GESTIUNEA RESURSELOR UMANE
Procedura-P07:ŞEDINŢA DE DESCHIDERE
B. Stenograma şedinţei
În cadrul ședinței de deschidere s-a procedat la:
-Prezentarea echipei de auditori care urmează să efectueze misiunea de audit;
- Prezentarea funcției de audit intern de către șeful Serviciului Audit Public Intern, în special a
obiectivelor generale ale auditului intern, semnificația auditului intern;
-Prezentarea Programului intervenției la fața locului, obiectivele auditabile care se intenționează
a fi realizate, după analizele de risc efectuate.
În urma discuțiilor care au avut loc cu privire la obiectivele misiunii de audit reprezentanții
structurii auditate au prezentat o parte din problemele cu care se confruntă și anume:
- Activitatea privind activitatea Departamentului Resurse Umane reprezintă o zonă cu risc;
- Complexitatea activității Departamentul Resurse Umane și neatractivitatea nivelului
D.G.A.S.P.C.DAMBOVITA
salariului pentru atragerea personalului specializat;
- Fluctuația mare a personalului implicat în activitatea de gestiune a resurselor umane;
- Neacoperirea pe perioade mari de timp a posturilor, ceea ce a dus la supraîncărcarea
personalului existent;
De asemenea, s-au stabilit:
- persoanele pe care auditorii le pot contacta în vederea colectării informațiilor, efectuării
de teste asupra muncii lor și pentru a lua interviuri, programul întâlnirilor și timpul necesar pentru
realizarea acestor proceduri
-condițiile minime pe care auditatul trebuie să le asigure în vederea realizării misiunii de audit (spațiu de
lucru, calculatoare, posibilitate de editare etc.)
- aspectele procedurale, respectiv eventualitatea unor ședințe intermediare în cursul misiunii,
informarea sistematică asupra constatărilor;
- data ședinței de închidere, inclusiv a participanților;
- modalitatea redactării Raportului de audit intern (când, cum și cui va fi distribuit). Recomandările
formulate, ca urmare a eventualelor disfuncționalități constatate, vor fi discutate și analizate cu structura
auditată, inclusiv a Planului de acțiune și a calendarului implementării și persoanelor răspunzătoare cu
implementarea recomandărilor.
Auditori Auditaṭi
Florea Maria Magdalena Ghigheci Claudia
Băcioiu Carmen Ruset Claudia
Paṣol Gabriela Crăcea Bianca
Sălăvăstru Cristina Negoita Ion
Voicilă Bianca
Uṭă Eduard
LISTA DE VERIFICARE NR 1
Data:27.03.2012
Obiectivul I.Organizarea recrutarii personalului
Obiectivul I.
ORGANIZAREA RECRUTĂRII PERSONALULUI
TESTUL NR 1
OBIECTL TESTULUI
Fundamentarea proiectului Planului de ocupare a funcţiilor publice
OBIECTIVELE TESTULUI
Analiza notelor de fundamentare privind propunerile pentru ocuparea funcţiilor publice transmise de
structurile subordonate entităţii
DESCRIEREA TESTULUI
Eşantionul a fost constituit prin selectarea primei direcţii judeţene de la fiecare literă alfabetică, din
totalul celor 40 de direcţii şi a municipiului Bucureşti, astfel, au rezultat 14 direcţii judeţene, la care s-a
adăugat centrala entităţii publice.
Testarea a constat în analiza notelor de fundamentare, examinându-se următoarele elemente stabilite
prin Lista de verificare nr. 1, poz. 1.5. şi 1.6., şi anume:
• Analiza Notelor de fundamentare privind propunerile transmise de structurile din
subordine:
- modul de respectare al prevederilor procedurale cu privire la modelele de formulare,
conţinutul acestora, termene ş.a.;
- concordanţa dintre numărul posturilor solicitate a fi scoase la concurs şi posturile vacante;
- existenţa motivaţiei faptului că nu au fost scoase la concurs toate posturile vacante;
- existenţa numărului de funcţii publice rezervate absolvenţilor programelor de formare
specializată, organizate de INA sau de instituţii similare din străinătate.
• Verificarea avizării Planului de către persoanele autorizate
Pentru efectuarea testării a fost elaborată Lista de control privind analiza Notelor de fundamentare a
planului, prezentată în anexă, care conţine pe verticală elementele eşantionului, iar pe orizontală
elementele testate.
CONSTATARI
Din analiza Listei de control rezultate, s-a constatat că direcţiile judeţene în notele de fundamentare
transmise nu au prevăzut un număr de funcţii publice rezervate absolvenţilor programelor de formare
specializată, organizate de INA sau de instituţii similare din străinătate, deşi aveau această obligaţie
conform cadrului legal.
CONCLUZII
In baza acestui test s-a elaborat FIAP nr. 1.
D.G.A.S.P.C.DAMBOVITA
Data :15.03.2012 Auditor intern,
Oprea Gabriela
PROBLEMA
Nestabilirea numărului funcţiilor publice care vor fi rezervate absolvenţilor programelor de formare
specializată în administraţia publică, organizate de Institutul Naţional de Administraţie sau de instituţii
similare din străinătate.
CONSTATARE
Din analiza fundamentării Planului de ocupare a funcţiilor publice pe anul 2004 s-a constatat că nu a fost
stabilit numărul funcţiilor publice care vor fi rezervate absolvenţilor programelor de formare specializată
în administraţia publică, organizate de Institutul Naţional de Administraţie sau de instituţii similare din
străinătate, conform cadrului legal prevăzut de H.G. nr. 25/2004 pentru aprobarea Planului de ocupare a
funcţiilor publice pe anul 2004, art. 1 şi Legea nr. 188/1999 privind Statutul funcţionarilor publici, art. 20
alin. (1) lit. o) şi art. 21 alin. (1) lit. b).
CAUZE
- Lipsa unei colaborări între minister şi Agenţia Naţională a Funcţionarilor Publici în
elaborarea Planului de ocupare a funcţiilor publice;
- Inexistenţa unor proceduri de lucru privind planificarea strategică a ocupării funcţiilor
publice între instituţiile şi autorităţile administraţiei publice centrale;
- Nerespectarea cadrului legislativ şi normativ în legătură cu rezervarea de posturi pentru
absolvenţii programelor de formare specializată în administraţia publică, organizate de Institutul Naţional
de Administraţie sau de instituţii similare din străinătate;
CONSECINŢE
RECOMANDĂRI
- Instruirea personalului care se ocupă cu elaborarea şi aprobarea Planului de ocupare a
funcţiilor publice la nivelul ministerului şi evaluarea sistematică a acestuia;
- Stabilirea de atribuţii şi responsabilităţi, în acest sens, prin fişele posturilor;
- Elaborarea procedurilor de planificare privind ocuparea funcţiilor publice în colaborare cu
Agenţia Naţională a Funcţionarilor Publici.
LISTA DE VERIFICARE NR 2
OBIECTUL TESTULUI
Modul de organizare al concursurilor
OBIECTIVUL TESTULUI
Examinarea dosarelor candidaţilor
DESCRIEREA TESTULUI
În anul 2010, au fost organizate 6 concursuri pentru ocuparea funcţiilor publice. Eşantionul a fost
constituit din dosarele candidaţilor care au fost declaraţi admişi, la cele 6 concursuri, considerându-se ca
fiind un număr redus de dosare pentru o entitate.
Testarea dosarelor de concurs s-a realizat prin verificarea elementelor care intră în componenţa
dosarului, conform Listei de verificare nr. 2 poz. 1.6., 1.7. şi 1.8. prin care s-a urmărit:
• Verificarea legalizării sau certificării copiilor documentelor obligatorii de către secretariatul
comisiei de concurs, prezentate lapct. 1.5.;
• Analiza respectării prevederilor procedurale privitoare la modul de organizare al
concursurilor, modelele de formulare (documente, conţinutul acestora, termenele de realizare ş.a.),
implică verificarea:
- existenţei posturilor în statul de funcţii;
- solicitării avizului ANFP cu 45 de zile înaintea datei de susţinere a
concursurilor;
- emiterii avizului ANFP în termen de 10 zile lucrătoare;
- publicării anunţului de concurs în Monitorul Oficial.cu.cel puţin 30 de zile
înaintea,desfăşurării concursurilor;
- depunerii dosarelor candidaţilor în termen de 20 de zile de la publicare;
- îndeplinirii condiţiilor de vechime.
• Examinarea Procesului verbal de selecţie a dosarelor:
- verificarea selectării dosarelor candidaţilor în termen de 5 zile lucrătoare;
- verificarea consemnării afişării rezultatelor selectării dosarelor în termen de 5 zile
lucrătoare;
- verificarea existenţei menţiunii „admis” în Procesul verbal în dreptul dosarelor selectate.
PROBLEMA
Existenţa copiilor legalizate sau certificate de către secretariatul comisiei în dosarele
candidaţilor la ocuparea funcţiilor publice
CONSTATARI
Dosarele de concurs ale candidaţilor conţin copii ale documentelor care nu sunt legalizate
sau care nu sunt certificate pentru conformitate de către secretariatul comisiei de concurs.Cadrul
de referinţă prevede ca la înscrierea la concursurile pentru ocuparea posturilor vacante,
candidaţii trebuie să prezinte copii legalizate de pe actele prevăzute în art. 8 din Regulamentul de
organizare şi desfăşurare a concursurilor aprobat prin H.G. nr.1209/2003 privind organizarea şi
dezvoltarea carierei funcţionarilor publici sau copii însoţite de documentele originale, care sunt
certificate pentru conformitate cu originalul de către secretariatul comisiei de concurs.
CAUZE
- Inexistenţa unei proceduri în activitatea de organizare a concursurilor de ocupare a
funcţiilor publice;
- Nerespectarea atribuţiilor stabilite prin fişele posturilor;
- Neinstruirea membrilor comisiei de concurs şi a secretariatului acestuia în vederea
organizării concursurilor.
CONSECINŢE
- Posibilitatea admiterii la concurs a unor candidaţi care nu îndeplinesc condiţiile
prevăzute de lege;
- Posibilitatea anulării ulterioare a concursurilor, datorită neconcordanţei între copiile
din dosarul de concurs şi documentele originale;
- Prelungirea perioadei în care posturile rămân neocupate, implică un efort suplimentar
al celorlalţi funcţionari din cadrul acelor structuri care ar fi trebuit să-şi ocupe posturile vacante.
RECOMANDĂRI
Tîârgoviṣṣ te 2013 Pâge 115
D.G.A.S.P.C.DAMBOVITA
- Instruirea membrilor comisiilor de concurs şi ai comisiilor de contestaţii, precum şi a
persoanelor care asigură munca de secretariat înaintea organizării acestora, consemnate printr-
un proces verbal conform legii;
- Elaborarea procedurilor scrise şi formalizate privind organizarea şi susţinerea
concursurilor de ocupare a funcţiilor publice, care să conţină activităţile de control şi
responsabilităţile personale.
LISTA DE VERIFICARE NR 3
Nr crt
ACTIVITATEA DE AUDIT DA NU OBS
1 Susţinerea concursurilor
TEST NR 5
OBIECTUL TESTULUI
OBIETIVELE TESTULUI
DESCRIEREA TESTULUI
Eşantionul va cuprinde dosarele de concurs ale celor 6 candidaţi admişi în anul 2004.
Testarea se va realiza pe baza elementelor stabilite în Lista de verificare nr. 5, poz. 1.5 după cum
urmează:
- salariul de bază;
- indemnizaţia de conducere;
- sporul pentru complexitate în muncă;
- sporul de vechime în muncă;
- sporul pentru orele lucrate pe timp de noapte;
- salariul de merit.
In acest scop, s-au elaborat liste de control, pentru fiecare candidat admis, care au fost completate cu
drepturile salariale stabilite de auditori interni şi comparate cu cele din deciziile de numire.
Pe baza listelor de control s-a elaborat Centralizatorul privind stabilirea elementelor de natuă
salarială, prezentate în anexă.
CONSTATARI
Din testarea elementelor care au stat la baza întocmirii deciziilor de numire, conform
Centralizatorului privind stabilirea elementelor de natură salarială, prezentat în Anexă, s-a constatat
acordarea eronată a salariului de bază pentru dl. Constantinescu Ion, aferent funcţiei de consilier categoria A,
clasa I, gradul 2. Astfel, s-au încălcat prevederile art. 49, lit. a) din H.G. nr. 1209/2003, prin care se specifică
faptul că salariul de bază pentru funcţia publică de execuţie de grad profesional "superior", clasa I, ... este cel
prevăzut pentru funcţia publică de execuţie de categoria A, ..., clasa I, gradul 3.
Datorită constatării cu întârziere a erorii de către Serviciul salarizare, care avea obligaţia verificării
conformităţii cu cadrul legislativ şi normativ, s-au efectuat plăţi suplimentare necuvenite. Ulterior, sumele au
fost recuperate de la persoana care a beneficiat de acestea.
CONCLUZII
In baza acestui test s-a elaborat FIAP nr. 5.
PROBLEMA
Modalitatea de stabilire a salariilor de bază pentru candidaţii declaraţi admişi la concursul pentru
ocuparea funcţiilor publice de execuţie.
CONSTATARI
Neexercitarea controlului asupra modului de elaborare a deciziilor de numire de către persoana
autorizată din cadrul Serviciului financiar-salarizare.
Din verificarea datelor înscrise în deciziile de numire ale candidaţilor declaraţi admişi în urma
organizării concursurilor în anul 2004, conform Listei de verificare nr. 5, s-a constatat stabilirea eronată a
salariului de bază al dl. Constantinescu Ion, urmare a încadrării necorespunzătoare pe funcţie. În
conformitate cu H.G. nr. 1209/2003 privind organizarea şi dezvoltarea carierei funcţionarilor publici.
Salariile de bază se stabilesc prin echivalare cu cele prevăzute de O.U.G. nr. 192/2002 privind
reglementarea drepturilor de natură salarială ale funcţionarilor publici, aprobată cu modificări şi
completări prin Legea nr. 228/2003.
CAUZE
- Nerespectarea atribuţiilor din fişa postului cu privire la verificarea drepturilor salariale stabilite prin
decizia de numire cu cele prevăzute de cadrul normativ.
CONSECINŢE
- Plata unor sume suplimentare necuvenite din bugetul instituţiei;
- Inexistenţa unor proceduri adecvate.
RECOMANDĂRI
- Asigurarea pregătirii profesionale a personalului implicat în activitatea de organizare şi gestionare a
resurselor umane din cadrul entităţii şi evaluarea periodică a acestuia;
- Reverificarea modului de stabilire a salariilor pentru salariaţii nou angajaţi în anul 2003 şi informarea
Serviciului Audit Public Intern asupra rezultatelor verificării;
- Implementarea unui nivel suplimentar de control intern ierarhic pentru operaţiile specifice
activităţilor privind organizarea şi gestiunea resurselor umane din cadrul entităţii;
- Elaborarea procedurilor scrise şi formalizate şi implementarea activităţilor de control şi a
responsabilităţilor ce se impun, pentru realizarea operaţiilor specifice fiecărei activităţi privind organizarea şi
gestiunea resurselor umane din cadrul entităţii.
LISTA DE VERIFICARE NR 6
Obiectivul II.Stabilirea drepturilor salariale cuvenite personalului
LISTA DE VERIFICARE NR 7
Obiectivul II. Stabilirea drepturilor salariale cuvenite personalului
Nr.
crt. ACTIVITATEA DE AUDIT DA NU OBS.
1 Salarizarea muncii peste programul normal de lucru
1.1 Examinarea procedurii privind salarizarea muncii peste programul
normal de lucru:
1.1.1. Verificarea gradului de acoperire prin procedură a activităţilor
aferente fundamentării şi evidenţierii muncii prestate peste programul
normal de lucru:
a) aprobarea procedurii de către persoanele competente; - -
1.5 Aprobarea efectuării muncii peste programul normal de lucru X Test nr. 7
1.6 Existenţa Registrului special de prezenţă pentru evidenţa orelor Lista de
prestate peste programul normal de lucru prin care angajatorul ţine X control
evidenţa acestuia pentru fiecare salariat
1.7 Verificarea completării sistematice a Registrului special de prezenţă Lista de
pentru evidenţa orelor prestate peste programul normal de lucru X control
1.8 Analiza stabilirii compensării muncii efectuate peste programul Test nr. 7
normal de lucru, respectiv: X
a) compensarea prin timp liber echivalent a muncii suplimentare în
următoarele 30 de zile după efectuarea acesteia X
b) compensarea orelor de muncă suplimentară prin adăugarea unui Lista de
spor la salariu când compensarea cu timp liber echivalent nu este X control
posibilă
c) acordarea unui spor pentru munca suplimentară, care să nu fie
mai mic de 75% din salariul de bază X
1.9 Depăşirea duratei maxime legale a timpului de muncă, de 48 de ore - -
pe săptămână, inclusiv orele suplimentare
1.10 Analiza modalităţii de arhivare a documentelor - -
TEST NR 7
Misiunea de audit:Activitatea Departamentului Resurse Umane
Perioada auditata: 01.01.2011-31.12.2011
OBIECTUL TESTULUI
Stabilirea drepturilor salariale cuvenite personalului
OBIECTIVELE TESTULUI
Salarizarea muncii peste programul normal de lucru
DESCRIEREA TESTULUI
Eşantionul a fost constituit în mod aleator din patru direcţii ale entităţii publice, respectiv a Direcţiei
Patrimoniu Administrativ (DPA), Direcţia Generală Buget Financiar Contabilitate (DGBFC), Direcţia
Resurse Umane (DRU), Direcţia Generală de Integrare Europeană (DGIE), din totalul celor 10 direcţii
existente, reprezentând în cifre relative, o pondere de 40,0 %.
La fiecare direcţie a fost testat sistemul privind evidenţa muncii prestate peste programul normal de
lucru prin utilizarea tehnicilor şi instrumentelor de control stabilite în Lista de verificare nr. 7, poz. 1.5.-
1.8, pentru lunile aprilie şi decembrie 2004:
- aprobarea efectuării muncii peste programul normal de lucru;
- existenţa Registrului special de prezenţă pentru evidenţa orelor prestate peste programul normal
de lucru prin care angajatorul ţine evidenţa acestuia pentru fiecare salariat;
- completarea sistematică a Registrului special de prezenţă pentru evidenţa orelor prestate peste
programul normal de lucru pentru fiecare salariat;
- compensarea orelor de muncă suplimentară prin timp liber echivalent în următoarele 30 de zile;
- compensarea orelor de muncă suplimentară prin adăugarea unui spor la salariu când
compensarea cu timp liber echivalent nu este posibilă;
- acordarea unui spor pentru munca suplimentară, care să nu fie mai mic de 75% din salariul de
bază.
Rezultatele testării sunt prezentate în Lista de control privind evidenţa salarizării muncii peste programul
normal de lucru la structurile din cadrul entităţii anexată.
CONSTATARI
Pe baza testului efectuat s-au constatat următoarele:
- efectuarea orelor suplimentare nu a fost aprobată în scris de şeful ierarhic superior;
- nu este organizată evidenţa orelor de muncă prestate suplimentar de către personal prin
înfiinţarea şi completarea Registrului special de prezenţă pentru evidenţa orelor prestate peste
programul normal de lucru;
- orele suplimentare efectuate au fost plătite prin adăugarea unui spor la salariu neurmărindu- se
posibilitatea compensării în timp echivalent în următoarele 30 de zile;
FOAIE DE LUCRU NR 7
La nivelul entităţii auditate există un număr de 465 dosare profesionale, din care vom constitui un
eşantion de 3%, respectiv 15 dosare, procedând astfel:
-stabilim pasul de selecţie astfel 465:14 = 33;
-constituim din populatia statistica 465 dosare,esantionul resprezentand un numar de 15 dosare prin
aplicarea pasului stabilit la dosarul cu numarul 1,rezultand o serie a dosarelor cu numerele 1,34....463.
-esantionul astfel constituit va fi verificat integral;
-in urma verificarii efectuate se va intocmi un test.
LISTA DE CONTROL
privind evidenţa salarizării muncii peste programul normal de lucru la structurile din cadrul entităţii
Elemente Aprobarea Existenţa Registrului Completarea sistematică Compensarea orelor Compensarea orelor Acordare a unui
testate efectuării muncii special de evidenţă a a Registrului special de de muncă de muncă spor pentru munca
Direcţiile peste programul timpului lucrat.peste evidenţă a timpului lucrat suplimentară prin suplimentară prin suplimentară, care
9 normal de lucru programul normal peste programul normal timp liber echivalent adăugarea unui spor la să nu fie mai mic de
testate de lucru de lucru pentru fiecare în următoarele 30 de salariu când 75% din salariul de
salariat zile compensarea cu timp bază
liber echivalent nu
este posibilă
Martie 2011:
LISTA DE VERIFICARE NR 8
OBIECTIVUL III.SITUATIA PREZENTEI,INVOIRILOR,RECUPERARILOR SI CONCEDIILOR
Nr. ACTIVITATEA DE AUDIT DA NU OBS.
crt.
1 Modul de evidenţiere a prezenţei, învoirilor şi concediilor
1.1 Examinarea procedurii privind evidenţierea prezenţei, învoirilor şi
concediilor:
1.1.1. Verificarea gradului de acoperire prin procedură a activităţilor
aferente fundamentării şi evidenţierii prezenţei, învoirilor şi concediilor de
odihnă, medicale şi de studii:
a) aprobarea procedurii de către persoanele competente; - -
d) aprobarea învoirilor - -
TEST NR 8
OBIECTUL TESTULUI
Sistemul de evidenţă a prezenţei, învoirilor recuperarilor si concediilor .
OBIECTIVELE TESTULUI
Verificarea sistemului foilor colective de prezenţă.
Verificarea planificării şi efectuării concediilor de odihnă
Verificarea evidenţei concediilor medicale
DESCRIEREA TESTULUI
Eşantionul a fost constituit în mod aleator prin selectarea a patru direcţii ale entităţii publice, respectiv a
Direcţiei Patrimoniu Administrativ (DPA), Direcţia Achiziţii (DA), Direcţia Resurse Umane (DRU), Direcţia
Generală de Integrare Europeană (DGIE), din totalul celor 10 direcţii existente, reprezentând în cifre
relative, o pondere de 40,0 %.
La fiecare direcţie s-a analizat sistemul privind evidenţa muncii prestate peste programul normal de lucru
pe baza tehnicilor şi instrumentelor de control stabilite în Lista de verificare nr. 8, poz. 1.5., 1.7 şi 1.8.,
pentru lunile februarie şi august 2004.
Testul pentru evaluarea sistemului de evidenţă a prezenţei, concediilor de odihnă şi concediilor medicale,
comportă următoarele verificări:
• evidenţierea prezenţei, pentru lunile februarie şi august 2004:
- utilizarea formularelor tipizate;
- respectarea principiului dublei semnături;
- datele preluate în statul de plată corespund cu cele înscrise în foile colective de prezenţă.
• evidenţierea concediilor de odihnă, pentru lunile februarie şi august 2004:
- existenţa planificării anuale a concediilor de odihnă pe anul 2004;
- concordanţa efectuării concediilor cu planificarea anuală;
- existenţa justificării neconcordanţei.
CONSTATARI
În urma verificărilor efectuate şi analizei Listei de control privind evidenţa prezenţei, concediilor de
odihnă şi concediilor medicale, prezentate în anexă, s-a constatat:
- neutilizarea unui sistem de evidenţiere a prezenţei personalului unitar la DPA, DA, DRU şi DGIE,
respectiv folosirea unor formulare neadecvate şi diferite de la o direcţie la alta, care nu conţin rubricile
prevăzute de cadrul normativ;
- inexistenţa justificării nerespectării planificării concediilor de odihnă la DA şi la DGIE.
CONCLUZII
În baza acestui test s-a întocmit FIAP nr. 8.
LISTA DE CONTROL
PRIVIND EVIDENTA PREZENTEI,CONCEDIILOR DE ODIHNA SI CONCEDIILOR MEDICALE LA DPA,DA,DRU SI DGIE
Elemente EVIDENŢIEREA PREZENTEI CONCEDII DE ODIHNĂ CONCEDII MEDICALE
testate 9
Structuri
testate
Utilizarea Respectarea Datele preluate în Existenţa Concordanţa Existenţa Conformitatea Perioadele din Datele preluate
formularelor principiului statul de plată planificarii efectuării justificării certificatelor certificate în statul de
tipizate dublei corespund cu cele anuale concediilor neconcordanţ medicale corespund cu plată
semnături din foile colective cu ei cele din foile corespund cu
de prezenţă planificarea colective de cele din
anuală prezenţă certificatele
Februarie 2011: medicale
- DPA FIAP X X X X X X X X
- DA FIAP X X X X - X X X
- DRU X X X X X X X X X
- DGIE FIAP X X X X - X X X
August 2011:
- DPA FIAP X X X X X X X X
- DA FIAP X X X X - X X X
- DRU X X X X X X X X X
- DGIE FIAP X X X X - X X X
Data:21.05.2012 Auditor intern, Uta Eduard
D.G.A.S.P.C.DAMBOVITA
LISTA DE VERIFICARE NR 9
OBIECTIVUL IV.EVOLUTIA CARIEREI PERSONALULUI
Nr. crt. ACTIVITATEA DE AUDIT DA NU OBS.
1. Evoluţia carierei personalului
1.1 Examinarea procedurii privind evaluarea şi promovarea în
cadrul funcţiei pe categorii, clase şi gradaţii a personalului:
TEST NR 9
OBIECTUL TESTULUI
Evolutia carierei personalului
OBIECTIVELE TESTULUI
Evaluarea concordantei dintre obiectivele entitatii ssi structura fiselor de post ale personalului.
DESCRIEREA TESTULUI
Eşantionul pentru verificarea concordanţei obiectivelor entităţii cu activităţile cuprinse în fişele
posturilor, din dosarele profesionale, va fi de 3% din numărul total al dosarelor, rezultând 14 fişe ale
posturilor care vor constitui elementele eşantionului supus testării, conform foii de lucru, prezentate în
anexă.
Testarea fişelor de post selectate, în număr de 14, se va realiza pe baza elementelor stabilite în Lista de
verificare nr. 9, poz. 1.6. în totalitate şi 1.7. selectiv, urmărindu-se:
-Punerea de acord a planurilor de pregătire profesională cu obiectivele entităţii;
-Verificarea concordanţei obiectivelor entităţii cu atribuţiile prevăzute în fişele posturilor:
- existenţa fişelor de evaluare a personalului;
- semnarea fişelor postului de salariaţi şi conducere;
- corespondenţa sarcinilor din fişa postului cu sarcinile stabilite prin ROF în competenţa structurii
din care face parte salariatul;
- actualizarea periodică a fişelor postului.
Pentru efectuarea testării s-a elaborat Lista de control nr. 9 privind concordanţa-obiectivelor entităţii cu
atribuţiile prevăzute în fişele posturilor, prezentată în anexă.
CONSTATARI
Din testare nu au rezultat diferenţe între obiectivele entităţii, stabilite prin ROF, şi atribuţiile personalului
cuprinse în fişele posturilor.
CONCLUZII
În acest caz nu se va elabora FIAP NR 9.
FOAIA DE LUCRU
OBIECTIVUL IV.EVOLUTIA CARIEREI PERSONALULUI
Pentru constituirea eşantionului de 3% în vederea testării dosarelor profesionale din cadrul entităţii
procedurii astfel:
• populaţia 90 dosare profesionale;
• eşantionul de 5% =dosare
• stabilim pasul de selecţie, astfel: 90:5 = 18
• eşantionul va cuprinde următoarele 5 dosareprofesionale selectate din populaţia totală:
18, 36, 54, 72,90.
• eşantionul constituit va fi verificat integral;
• în urma verificării efectuate se va întocmi un test.
Auditor, In prezenta,
Salavastru Cristina Ghigheci Claudia
LISTA DE CONTROL
Elementele testatePunerea de acord a Existenţa fişelor de Semnarea fişelor Corespondenţa sarcinilor Actualizarea
planurilor de evaluare a postului de salariaţi din fişa postului cu sarcinile periodică a fişelor
pregătire personalului şi conducere stabilite prin ROF în postului
Elementele profesională cu competenţa structurii din
eşantionului obiectivele entităţii care face parte salariatul
9
01 - 18 X X X X X
02 - 36 X X X X X
03 - 54 X X X X X
04 - 72 X X X X X
05 - 90 X X X X X
LISTA DE VERIFICARE NR 11
OBIECTIVUL VI.UTILIZAREA CORECTA A PROGRAMELOR DE SALARIZARE
Nr. Activitate de audit DA NU Obs.
crt.
1. Gestionarea dosarelor profesionale
a) nume şi prenume X
c) starea civilă X
e) siuaţia miliară X
f) pregătirea profesională X
o) Decizia de numire X
p) fişa postului X
TEST NR 11
OBIECTUL TESTULUI
Modul de gestionare a dosarelor profesionale ale functionarilor publici
OBIECTIVELE TESTULUI
Constituirea dosarelor profesionale
DESCRIEREA TESTULUI
Eşantionul pentru realizarea testării modului de gestionare a dosarelor de personal a fost stabilit pe baza
unui procent de 10%, din totalul populaţiei de 465 de dosare, respectiv 47 de dosare profesionale,
conform foii de lucru anexate.
Efectuarea testării a urmărit dacă dosarele profesionale conţin datele şi documentele obligatorii stabilite
prin Lista de verificare nr. 11, poz. 1.6, lit. a-p, şi anume:
- nume şi prenume
- data şi locul naşterii
- starea civilă
- numele copiilor şi data naşterii
- situaţia militară
- pregătirea profesională
- cazierul judiciar
- cazierul administrativ
- funcţia, categoria, clasa, gradaţia
- copii de pe carnetul de muncă
- declaraţia pe proprie răspundere a titularului dosarului că nu a desfăşurat activităţi de poliţie
politică
- declaraţia de avere actualizată în condiţiile legii.
- cereri de concedii de odihnă pe ultimii 3 ani
- copia de pe cartea de identitate sau buletin
- decizia de numire
- fişa postului
Testarea elementelor conţinute în dosarele profesionale s-a concretizat în elaborarea Listei de control
privind modul de evidenţă al dosarelor profesionale, prezentată în anexă.
LISTA DE CONTROL
PRIVIND MODUL DE EVIDENTA A DOSARELOR PROFESIONALE
ELEMENTE TESTATE
Nume si prenume X X X X X X X X X X X X X X X X
Data si locul nasterii X X X X X X X X X X X X X X X X
Stare civila X X X X X X X X X X X X X X X X
Situatia militara X X X X X X X X X X X X X X X X
Pregatire X X X X X X X X X X X X X X X X
profesionala
Cazier judiciar X X X X X X FIAP X X X X X X X X FIA
P
Cazier administrativ X X X X X X X X X X X X X X X X
Declaratii de politie X X X X X X X X X X X X X X X X
politica
Declaratii de avere X X X X X X X X X X X X FIA X FIAP X
P
Cereri concediu X X X X X X X X X X X X X X X X
odihna pe ultimii 3
ani
Copii carte de X X X X X X X X X X X X X X X X
identitate
Decizia de numire X X X X X X X X X X X X X X X X
D.G.A.S.P.C.DAMBOVITA
Fisa postului X X X X X X X X X X X X X X X X
LISTA DE VERIFICARE NR 12
OBIECTIVUL VIII.FUNCTIONALITATEA SISTEMULUI INFORMATOC UTILIZAT PENTRU
GESTIUNEA RESURSELOR UMANE
Nr. ACTIVITATEA DE AUDIT DA NU OBS.
crt.
1.6. Sistemul informatic utilizat permite mai multe nivele de acces funcţie - -
de nivelul de control exercitat asupra datelor?
1.7. Verificarea în cadrul sistemului informatic a: X Test nr. 13
- existenţei unui subsistem de control asupra corectitudinii datelor X
introduse;
- existenţei unui responsabil pentru administrarea subsistemului de X
control.
1.8. Analiza gradului de adaptare a sistemului informatic la necesităţile - -
utilizatorilor privind stocarea datelor pe suporturi amovibile (dischete,
compact discuri, DVD-uri ş.a.)
TEST NR. 12
Obiectul testului:
Evaluarea sistemului informatic de gestiune a resurselor umane.
Obiectivele testului
Analiza funcţionalităţii sistemului informatic de gestiune a resurselor umane şi a subsistemului
de asigurare pentru prelucrarea tranzacţiilor autorizate şi corecte.
Descrierea testului
Auditorii au testat funcţionalitatea sistemului informatic prin înregistrarea în aplicaţia de
gestiune a resurselor umane a unor date nereale pentru un eşantion constituit din trei salariaţi.
Testul s-a efectuat astfel:
- pentru doi salariaţi s-au introdus date eronate privind marca şi numele şi prenumele
salariatului;
- pentru al treilea salariat s-au introdus date reale, fără a le anula pe cele existente în sistem,
practic dublându-se înregistrarea anterioară cu datele salariatului.
Scopul testării a fost acela de a vedea modul cum reacţionează sistemul la numere de marcă
eronate sau duble.
Rezultatele obţinute trebuie să demonstreze existenţa unui sistem de control privind
corectitudinea datelor operate prin generarea unor rapoarte de control.
Constatări
Din analiza înregistrărilor cu date nereale în sistemul informatic s-a constatat că acesta nu are
prevăzut un subsistem de control asupra corectitudinii datelor operate, fapt demonstrat de lipsa de
reacţie a acestuia la introducerea datelor.
Concluzii
Pentru constatările de mai sus s-a elaborat FIAP-ul nr. 12.
INTERVIU
privind existența unui număr suficient de manuale de instrucțiuni, actualizarea acestora (1.1) și gradul de
adaptabilitate al sistemului informatic la nevoile utilizatorilor (1.4.)
adresat
salariaţilor cu operarea şi controlul operaţiilor de gestiune din cadrul DRU
Existența unui număr redus de manuale de utilizare a sistemului informatic și acestea nu sunt actualizate;
Sistemul informatic nu conține un subsistem de control pentru asigurarea prelucrării tranzacțiilor corecte
și autorizate și generarea de situații de control ale acestora asupra corectitudinii datelor operate.
CAUZE
Administratorul sistemului informatic nu a furnizat tuturor utilizatorilor manualul care să prevadă
instrucțiunile de acces, achiziție, stocare, prelucrare, transmisie, răspândire și utilizare a datelor, prevăzute
de buna practică în domeniu;
Lipsa pregătirii de specialitate a persoanelor care utilizează sistemul informatic.
CONSECINŢE
Auditor intern,
Supervizor,
Uta Eduard
Florea Magdalena
1.6. Observarea fizică a dotării sistemului cu echipamente periferice care să le X r Test nr. 14
asigure stabilitatea în funcționare: L Interviu
- back UPS; X r
- stabilizatoare de tensiune ș.a. X Lr
1.7. Verificarea dotării sistemul cu aplicații informatice pentru asigurarea - L-
stabilității în funcționare
Data: 01.04.2005
Auditor intern,
Băcioiu Carmen
TEST NR. 13
De asemenea, testarea s-a realizat și printr-un interviu adresat salariaților Direcției Resurse Umane,
prezentat în anexă.
Constatări
Din testare a rezultat o dotare corespunzătoare cu echipamente auxiliare destinate funcționării optime a
sistemului informatic.
Concluzii
In baza acestui test s-a intocmit FIAP
INTERVIU
privind existenţa unui număr suficient de manuale de instrucţiuni, actualizarea acestora (1.1) şi gradul de
adaptabilitate al sistemului informatic la nevoile utilizatorilor (1.4.)adresat salariaţilor cu operarea şi
controlul operaţiilor de gestiune din cadrul DRU
Misiunea de audit: Activitatea Departamenului resurse Umane
Perioada auditată: 01.01.2011 - 31.12.2011
Nr. ÎNTREBĂRI DA NU OBSERVAŢII
crt. 9
1. X Lista de
Există un manual de instrucţiuni de utilizare a sistemului informatic? verificare nr. 13
poz. 1.1.
2. Manualul de utilizare este aprobat de conducere? X
Auditor,
Băcioiu Carmen
Intervievat,
Nichita Marius Supervizor,
Florea Magdalena
NOTĂ:
În baza acestui interviu se va elabora FIAP.
PROBLEMA:
Neadaptarea sistemului informatic la cerinţele utilizatorilor.
CONSTATAREA:
Existenţa si neactualizarea unui număr redus de manuale de utilizare a sistemului informatic;
Sistemul informatic nu conţine un subsistem de control pentru asigurarea prelucrării tranzacţiilor corecte
şi autorizate şi generarea de situaţii de control ale acestora asupra corectitudinii datelor operate.
CAUZE:
Administratorul sistemului informatic nu a furnizat tuturor utilizatorilor manualul care să prevadă
instrucţiunile de acces, achiziţie, stocare, prelucrare, transmisie, răspândire şi utilizare a datelor, prevăzute
de buna practică în domeniu;
Lipsa pregătirii de specialitate a persoanelor care utilizează sistemul informatic.
CONSECINŢE:
Posibilitatea utilizării necorespunzătoare a aplicaţiei informatice datorită manualelor insuficiente şi
neactualizate;
Posibilitatea înregistrării în baza de date a unor informaţii nereale privitoare la salariaţi (încadrare,
cuantum, deduceri etc.).
RECOMANDĂRI:
Stabilirea unui responsabil cu actualizarea manualului de instrucţiuni;
Actualizarea manualului de instrucţiuni de acces, achiziţie, stocare, prelucrare, transmisie, răspândire şi
utilizare a datelor;
Asigurarea unui număr corespunzător de manuale pentru toţi utilizatorii;
Stabilirea în responsabilitatea administratorului de sistem a inserării unui subsistem de control pentru
asigurarea prelucrării doar a tranzacţiilor corecte şi autorizate;
Asigurarea unui sistem de pregătire şi evaluare sistematică a personalului responsabil în utilizarea
sistemului informatic.
Întocmit,
Uţă Eduard
Supervizat,
Paşol Ana Gabriela
INTERVIU
privind examinarea manualului de utilizare (1.1.1.) şi a gradului de dotare cu echipamente auxiliare a
calculatoarelor din cadrul Direcţiei Resurse Umane adresat salariaţilor care utilizează sistemul informatic
Misiunea de audit: Activitatea Departamenului resurse Umane
Perioada auditată: 01.01.2011 - 31.12.2011
Auditor intern,
Voicilă Bianca
Intervievat,
Negoita Ion
Nr. A DA NU OBS.
crt. ACTIVITATE AUDITABILĂ
1.2. Analiza sistemului de parole de acces în sistemul informatic X Test nr. 15
TEST NR. 15
Obiectivele testului:
Verificarea sistemului de prevenire şi detectare a accesărilor şi modificărilor sau transmiterilor
neautorizate ale bazelor de date.
Descrierea testului:
Eşantionul s-a realizat asupra administratorului şi utilizatorilor sistemului informatic din cadrul Direcţiei
Resurse Umane, care au în dotare 5 calculatoare.
Testarea privind securitatea sistemului informatic a avut la bază elementele stabilite în Lista de verificare
nr. 15, poz. 1.1.1.c, d şi e, respectiv:
*existenţa unui sistem de parole care să fie modificate periodic;
*realizarea calendarului privind parolele de acces;
*existenţa unei persoane responsabile cu verificarea periodică a sistemului de parole de acces;
Testul s-a materializat prin verificarea pe teren a existenţei sistemului de parole de acces şi a
responsabilului cu verificarea schimbării periodice a acestora de către utilizatori.
Constatări:
Din verificarea sistemului de parole existent, pentru cele 5 calculatoare utilizate, prin observarea directă
pe teren, s-a constatat:
*inexistenţa unui sistem de parole de acces;
*nedesemnarea unui responsabil cu verificarea schimbării sistemului de parole de acces;
inexistenţa unui sistem de informare şi pregătire sistematică al utilizatorilor
În baza acestui test s-a întocmit FIAP-ul nr. 15.
Data: 14.04.2012
Auditor intern,
Sălăvăstru Cristina
Supervizor,
Florea Maria Magdalena
Auditor,
Paşol Ana Gabriela
Intervievat,
Ruset Claudia
PROBLEMA:
Neasigurarea securităţii sistemului informatic.
CONSTATAREA:
Inexistenţa unui sistem de stabilire de către fiecare utilizator a parolelor şi a unui responsabil cu verificarea
schimbării periodice a parolelor de acces.
Analiza interviului a scos în evidenţă, de asemenea, faptul că nu există un sistem de securitate a sistemului
informatic şi un responsabil al administrării acestui sistem.
CAUZE:
Entitatea nu aplică procedura care prevede schimbarea sistematică a parolelor, precum şi verificarea
acestora de către o persoană responsabilă;
Lipsa pregătirii de specialitate în acest domeniu a persoanelor care utilizează programul informatic de
gestiune a resurselor umane.
CONSECINŢE:
Posibilitatea utilizării datelor şi informaţiilor din sistem în mod neadecvat de către persoane neautorizate;
Vulnerabilitatea ridicată a sistemului în faţa unor intrări nedorite sau unor atacuri informaţionale.
RECOMANDĂRI:
- Schimbarea sistematică a parolelor de acces de către utilizatorii sistemului informatic; Desemnarea unei
persoane cu atribuţii şi competenţe în verificarea schimbării periodice a parolelor de acces;
- Stabilirea atribuţiilor cu verificarea schimbării parolelor în lipsa persoanei desemnate; Pregătirea
specialiştilor în asigurarea securităţii sistemului informatic şi informarea sistematică a utilizatorilor.
Întocmit,
Băcioiu Carmen
Supervizor,
Florea Magdalena
INTERVIU
privind respectarea cadrului normativ referitor la arhivarea documentelor adresat domnei Ghigheci
Claudia , director al Departamentului de Resurse Umane
Întrebarea nr. 1: Activitatea de pregătire a dosarelor rezultate din activitatea de gestiune a resurselor
umane, în vederea predării la arhiva instituţiei, este repartizată prin fişa postului unei persoane din cadrul
Departamentului de Resurse Umane?
Răspuns nr. 1: In cadrul Departamentului de Resurse Umane este prevăzut un post de referent care să
desfăşoare şi activitatea de arhivare, dar acest post este vacant. De altfel, din totalul posturilor prevăzute
prin organigrama instituţiei la nivelul acestei direcţii numai 70% sunt, în prezent, ocupate.
Întrebarea nr. 2: La nivelul Departamentului de Resurse Umane există proceduri specifice, scrise şi
formalizate, privind arhivarea documentelor?
Răspuns nr. 2: Nu, dar în urma discuţiilor purtate cu echipa de auditori a fost elaborată Decizia nr. 72/2005
prin care a fost desemnată o persoană responsabilă cu asigurarea pregătirii dosarelor din cadrul DRU în
vederea arhivării. Această persoană a primit şi sarcina elaborării procedurilor specifice în vederea arhivării
documentelor, până la sfârşitul anului.
Întrebarea nr. 4: Dosarele cu documentele pregătite spre arhivare au fost numerotate, şnuruite şi opisate?
Răspuns nr. 4: Până la data prezentei misiuni, predarea-primirea documentelor la arhiva s-a realizat prin
rotaţie de către referenţii din cadrul direcţiei, fără a se efectua, în totalitate, verificarea conţinutului
acestora.
Întrebarea nr. 5: Care consideraţi că a fost principala cauză care a generat aspectele negative relevate mai
sus?
Răspuns nr. 5: Numărul mare de posturi vacante (30% din totalul posturilor) a generat repartizarea unui
număr mai mare de sarcini salariaţilor existenţi, astfel încât o parte din activităţile direcţiei, cum este şi
cazul arhivării, au fost realizate de aceştia cu superficialitate, considerând-o ca o activitate auxiliară şi care
nu le aparţine.
PROBLEMA:
Nerespectarea cadrului normativ privind activitatea de arhivare a Departamentului Resurse Umane
CONSTATAREA:
Predarea-primirea documentelor la arhiva instituţiei se realizează fără verificarea conţinutului dosarelor ce
vor fi arhivate, respectiv fără a fi numerotate, şnuruite şi opisate.
CAUZE:
Efectuarea parţială a opisării dosarelor, aceasta fiind considerată ca o operaţiune neimportantă;
Lipsa de personal aferent activităţii de gestiune a resurselor umane;
Nedesemnarea unei persoane care să aibă atribuţii în acest sens;
Inexistenţa procedurilor specifice de arhivare.
CONSECINŢE:
- Dificultate în găsirea unor documente deja arhivate;
- Posibilitatea pierderii/dispariţiei unor documente;
- Timp suplimentar acordat operaţiunii de căutare care afectează activitatea curentă;
RECOMANDĂRI:
Elaborarea procedurilor scrise şi formalizate specifice activităţii de arhivare a documentelor, care să
cuprindă modul de constituire, de accesare, stocare şi utilizare a dosarelor arhivate;
Desemnarea unui salariat din cadrul Departamentului Resurselor Umane care va avea atribuţii şi
competenţe în evidenţa, constituirea şi predarea dosarelor la arhiva instituţiei.
Întocmit,
Sălăvăstru Cristina
Supervizat,
Florea Maria Magdalena
Pentru conformitate,
Ghigheci Claudia
Auditor,
Sălăvăstru Cristina
13. E Elaborarea unei proceduri pentru - -Desemnarea unei comisii 30.06.2012 Director
gestionarea timpului efectuat peste programul privind elaborarea DRU
normal de lucru în vederea compensării în timp procedurilor pentru
sau în bani şi implementarea în cadrul acestuia gestionarea timpului
a activităţilor de control şi a responsabilităţilor efectuat peste programul
adecvate normal de lucru
14. Implementarea unui nivel de control - Desemnarea prin decizie a 31.12.2012 Director
suplimentar pentru evidenţierea prezenţei managerului a unei DRU
personalului şi justificării nerespectării persoane care să
planificării concediilor de odihnă supervizeze respectarea
prevederilor legislative şi
normative privind evidenţa
prezenţei personalului
16. Implementarea unui nivel de control - Desemnarea prin decizie a 30.06.2012 Director
suplimentar pe lanţul procedural managerului a unei DRU
persoane care să
supervizeze respectarea
prevederilor legislative şi
normative privind
gestionarea dosarelor
profesionale
17. Elaborarea procedurilor scrise şi formalizate - Desemnarea unei comisii 30.06.2012 Director
pentru gestionarea dosarelor profesionale privind elaborarea DRU
procedurilor pentru
gestionarea dosarelor
profesionale
18. Testarea periodică a personalului şi influenţarea - Intocmirea unui plan de 28.07.2012 Director
evaluărilor anuale cu rezultatele acestor testări evaluare sistematică a DRU
personalului
Auditori,
Voicilă Bianca
Paşol Ana Gabriela
Director DRU,
Ghigheci Claudia
A.Lista participantilor
Numele Funcţia Direcţia/ Nr. E-mail Semnătura
9 9 telefon
Florea Maria Magdalena Auditor Serviciul
Șef DAI
B. Concluzii:
În cadrul şedinţei au fost prezentate obiectivele auditate şi constatările pentru fiecare obiect auditat. De
asemenea, au fost discutate deficienţele, au fost analizate cauzele care au contribuit la realizarea
disfuncţionalităţilor şi au fost comentate recomandările care urmează a fi implementate pentru
eliminarea deficienţelor constatate.
Pentru constatările/deficienţele prezentate nu au fost formulate obiecţii, fiind însuşite
în totalitate.În final, s-au desemnat persoanele responsabile cu implementarea recomandărilor şi datele
de realizare ale acestora.
Departamentul Audit Intern
Structura auditata: Departamentul Resurselor Umane din cadrul Direcţiei Generale de Asistenţă
Sociala şi Protecţia Copilului Dâmboviţa
I. INTRODUCERE
In scopul utilizării eficiente şi corecte a sistemului informatic de către operatorii autorizaţi, în practică
sunt utilizate manuale de instrucţiuni, care trebuie să existe într-un număr suficient şi să fie actualizate
sistematic.
Echipa de auditori a constatat existenţa unui număr redus de manuale de utilizare a sistemului
informatic şi de asemenea faptul că acestea nu sunt actualizate.
Din analiza sistemului informatic, prin introducerea în sistem a datelor corecte şi eronate, conform
Testului nr. 13, realizat în baza Listei de verificare nr. 13, poz. 1.1.1. , 1.4. şi 1.7., a rezultat că acesta nu
conţine un subsistem de control pentru asigurarea prelucrării tranzacţiilor corecte şi autorizate şi
generarea de situaţii de control asupra corectitudinii datelor operate, conform prevederilor manualului
de utilizare.
In vederea asigurării eficientizării funcţionalităţii sistemului informatic pentru GRU auditorii recomandă
următoarele:
stabilirea unui responsabil cu actualizarea manualului de instrucţiuni;
actualizarea manualului de instrucţiuni de acces, achiziţie, stocare, prelucrare, transmisie,
răspândire şi utilizare a datelor;
asigurarea unui număr corespunzător de manuale pentru toţi utilizatorii;
stabilirea în responsabilitatea administratorului de sistem a inserării unui subsistem de control
pentru asigurarea prelucrării doar a tranzacţiilor corecte şi autorizate;
asigurarea unui sistem de pregătire şi evaluare sistematică a personalului responsabil în utilizarea
sistemului informatic.
7.1.2.Adaptabilitatea sistemului informatic la cerinţele utilizatorilor (33)
7.1.3.Sistemul de asigurare pentru prelucrarea tranzacţiilor autorizate şi corecte (34)
7.1.4.Desemnarea personalului cu atribuţii privind utilizarea aplicaţiilor şi operarea în cadrul bazelor de
date (35)
7.1.5.Sistemul de pregătire profesională a personalului implicat în operarea în sistemul informatic (36)
7.1.6.Instrucţiunile privind întreţinerea/mentenanţa programelor informatice (37)
III.CONCLUZII
Echipa de auditori pe baza testărilor şi analizelor efectuate evaluează Activitatea privind gestiunea
resurselor umane din entitatea auditată conform grilei:
NR. OBIECTIVUL APRECIERE
CRT. FUNCŢIONAL DE CRITIC
ÎMBUNĂTĂTIT
Constatările prezentate au la bază probe de audit obţinute pe baza testelor efectuate consemnate
în documentele de lucru întocmite de către echipa de auditori şi însuşite de către factorii de
management ai entităţii. Aceste evaluări au la bază discuţiile care au avut loc cu privire la recomandările
auditorilor în şedinţele de închidere şi conciliere ale misiunii, apreciate de către participanţii la aceste
şedinţe, ca fiind realiste şi fezabile, şi materializate în minutele şedinţelor de închidere şi conciliere.
Considerăm că rezultatele evaluării auditorilor interni privind Activitatea gestiunea resurselor umane că
se înscrie în parametri normali pentru această perioadă de introducere a auditului intern în entităţi. De
asemenea, prin implementarea recomandărilor echipei de auditori sistemul de gestiune al resurselor
umane va cunoaşte o ameliorare semnificativă.
Auditori,
Voicilă Bianca/ Paṣol Gabriela/ Sălăvăstru Cristina/
Bădicioiu Carmen/ Florea Maria Magdalena/ Uṭă Eduard
Lista participantilor
Numele Funcţia Direcţia/ Nr. E-mail Semnătura
9 9 telefon
Florea Maria Magdalena Auditor Serviciul
Șef DAPI 0743210332
Bădicioiu Carmen Auditor DAPI 0761259369
Paṣol Gabriela Auditor DAPI 0744659789
Sălăvăstru Cristina Auditor DAPI 0721963147
Voicilă Bianca Auditor DAPI 0735258741
Uṭă Eduard Auditor DAPI 0768789654
Ghigheci Claudia Director Departamentul 0731123789
Resurse Umane
Ruset Claudia Inspector Departamentul 0734654987
Resurse Umane
A.Stenograma şedinţei
În cadrul şedinţei de conciliere s-a discutat asupra constatărilor şi recomandărilor cuprinse în proiectul
Raportului de audit, iar reprezentanţii structurii auditate au reiterat o parte din problemele cu care se
confruntă şi anume:
activitatea privind gestiunea resurselor umane reprezintă o zonă cu risc;
complexitatea activităţii Departamentului Resurse Umane şi neatractivitatea nivelului salariului
pentru atragerea personalului specializat;
fluctuaţia mare a personalului implicat în activitatea de gestiune a resurselor umane;
neacoperirea pe perioade mari de timp a posturilor, ceea ce a dus la supraîncărcarea personalului
existent;
Pentru implementarea recomandărilor şi remedierea problemelor constatate, structura auditată a
întocmit Planul de acţiune şi calendarul implementării, prin care s-au stabilit persoanele responsabile
pentru implementare şi termenele/etapele de realizare, înmânând un exemplar şi auditorilor.
Pentru toate celelalte constatări, structura auditată nu a formulat obiecţii fiind de acord cu acestea,
recunoscând deficienţele din activitatea specifică.
Notă:
Menţionăm că în situaţia acceptării integrale a constatărilor şi recomandărilor echipei de auditori
confirmată în cadrul şedinţei de conciliere de managementul structurii auditate, proiectul Raportului de
audit intern va rămâne nemodificat, constituind, în acelaşi timp, şi raport de audit intern final.
Direcṭia Generală de Asistenṭă Socială ṣi Protecṭia Copilului Departamentul Audit Public Data:
Intern 21.05.2012
Direcṭia Generală de Asistenṭă Socială ṣi Protecṭia Copilului Departamentul Audit Public Data:
Intern 21.05.2012
Departamentul Resurse Umane Misiunea de audit public intern: Raport de
Activitatea Departamentului audit nr.
Resurse Umane X/
Recomandarea Implement Partial Neimplem Data
Rec. at implemen entat implementarii
Nr. tat
19. Realizarea unui sistem de pregatire profesională a X 12.07.2012
personalului implicat în gestionarea fiselor de post
22. Testarea periodică a personalului şi influenţarea X 28.08.2012
evaluărilor anuale cu rezultatele acestor testări
23. Stabilirea unui responsabil cu actualizarea X 30.06.2012
manualului de instrucţiuni
24. Actualizarea manualului de instrucţiuni de acces, X 30.09.2012
achiziţie, stocare, prelucrare, transmisie, răspândire
şi utilizare a datelor
25. Asigurarea unui număr corespunzător de manuale X 30.09.2012
pentru toţi utilizatorii
26. Stabilirea în responsabilitatea administratorului de X 30.06.2012
sistem a inserării unui subsistem de control pentru
asigurarea prelucrării doar a tranzacţiilor corecte şi
autorizate
27. Asigurarea unui sistem de pregătire şi evaluare X 31.12.2012
sistematică a personalului responsabil în utilizarea
sistemului informatic
NOTA:
Tabelele de mai sus vor fi completate ţinând cont de următorul sistem de punctaj:
• 1 pentru nesatisfăcător
• 2 pentru slab
• 3 pentru satisfăcător
• 4 pentru bine
• 5 pentru foarte bine
În practică se va urmări ca pentru orice notare sub 3 să se solicite explicaţii scrise.