Documente Academic
Documente Profesional
Documente Cultură
PROCEDURA
PRIVIND AUDITUL INTERN
DESFASURAT LA DEPARTAMENTUL RESURSE UMANE
1
1. Obiectele auditabile si riscurile semnificative
Nr.
DOMENIUL OBIECTE AUDITABILE RISCURI SEMNIFICATIVE
crt.
I ORGANIZAREA Organigrama Nr. de persoane din organigrama nu
DEPARTAMENTULUI este acelasi cu nr. de persoane din
structura organizatorica (divizie,
serviciu)
Fisele posturilor Fisele posturilor nu sunt semnate de
catre ambele parti.
Responsabilitatile din fisa postului nu
corespund cu prestatiile personalului.
II. STABILIREA Stabilirea Procedurile scrise privind Existenţa unor proceduri neactualizate
DREPTURILOR elementelor acordarea drepturilor salariale privind acordarea drepturilor salariale
SALARIALE de natură Salariul de bază Stabilirea eronată a salariului de bază
CUVENITE salarială Indemnizaţii de conducere Acordarea unor indemnizaţii de
PERSONALUL conducere necuvenite
UI Sporul pentru titlul ştiinţific Stabilirea eronată a sporului pentru
de doctor titlul ştiinţific de doctor
Sporul pentru complexitatea Stabilirea eronata a unui spor pentru
în muncă complexitate în muncă
Sporul de vechime în muncă Stabilirea eronată a sporului de
vechime în muncă
Sporul pentru orele lucrate pe Stabilirea eronată a sporului pentru
timp de noapte orele lucrate pe timp de noapte
Salariul de merit Acordarea de salarii de merit
necuvenite
Sistemul de premiere Salariile nu au fost diminuate pentru
abateri disciplinare
Tichetele de masa Calcul eronat al tichetelor de masa
Concediile de formare Prevederi referitoare plata concediului
profesionala de studii nu sunt stipulate in Actul
Aditional la CIM
Modificarea Modificarea drepturilor Lipsa tuturor aprobarile necesare
drepturilor salariale pentru modificarea drepturilor
salariale salariale
Decizia de modificare a Decizia de modificare a drepturilor
drepturilor salariale salariale nu a fost întocmita
Modificarea neargumentată a
drepturilor salariale
Comunicarea deciziei de Salariatului nu i s-a comunicat decizia
modificare a drepturilor de modificare a drepturilor salariale
salariale Decizia de modificare a drepturilor
salariale nu s-a comunicat Serviciului
salarizare
Operarea modificării drepturilor
salariale în carnetul de muncă şi
dosarul profesional după soluţionarea
contestaţiilor
2
Nr.
DOMENIUL OBIECTE AUDITABILE RISCURI SEMNIFICATIVE
crt.
Salarizarea Fundamentarea timpului Efectuarea fără justificare a orelor
muncii peste lucrat peste programul normal peste programul normal de lucru
programul de lucru
normal de Aprobarea efectuării muncii Efectuarea muncii peste programul
lucru peste programul normal de normal de lucru nu a fost autorizata de
lucru şeful structurii
Evidenţa timpului lucrat peste Sistemul de evidenta a timpului lucrat
programul normal de lucru si peste programul normal de lucru nu
recuperarea acestuia este formalizat
3
Nr.
DOMENIUL OBIECTE AUDITABILE RISCURI SEMNIFICATIVE
crt.
Responsabilii pentru actualizarea
normelor şi procedurilor referitoare la
gestionarea dosarelor profesionale nu
au fost desemnaţi
Constituirea dosarelor Dosarele profesionale pentru fiecare
profesionale salariat nu au fost constituite
Accesarea dosarelor Accesarea de către persoane
profesionale neautorizate a dosarelor profesionale
Actualizarea dosarelor Dosarele profesionale nu au fost
profesionale actualizate
VII GESTIONAREA Norme şi proceduri privind Insuficienta procedurilor şi normelor
. CARNETELOR DE MUNCĂ administrarea carnetelor de privind administrarea carnetelor de
muncă muncă
Responsabilii pentru actualizarea
normelor şi procedurilor referitoare la
administrarea carnetelor de munca nu
au fost desemnaţi
Constituirea carnetelor de Carnetele de munca pentru fiecare
muncă salariat nu au fost constituite
Accesarea carnetelor de Accesarea de către persoane
muncă neautorizate a carnetelor de munca
Actualizarea carnetelor de Carnetele de muncă nu au fost
muncă actualizate
4
Nr.
DOMENIUL OBIECTE AUDITABILE RISCURI SEMNIFICATIVE
crt.
Instrucţiunile privind Instrucţiunile privind întreţinerea
întreţinerea programelor programelor informatice nu se aplica
informatice
Siguranţa în Utilizarea echipamente-lor de Echipamentele de prevenire a
exploatare a prevenire a fluctuaţiilor sau fluctuaţiilor sau a întreruperilor
sistemului întreruperilor curentului curentului electric (UPS, stabilizatoare
informatic electric (UPS, modulatoare de de tensiune ş.a.) nu sunt utilizate
tensiune s.a.)
Instruirea utilizatorilor şi Disfuncţionalitate in instruirea
informarea sistematică asupra utilizatorilor sau atunci când se
modificărilor operate în produc modificări semnificative în
sistemul informatic sistemul informatic
Securitatea Existenţa unui sistem de Insuficienta sistemului de
sistemului prevenire/detectare a prevenire/detectare a accesărilor şi
informatic accesărilor şi modificărilor modificărilor neautorizate ale bazelor
neautorizate ale bazelor de de date (parole, programe antivirus
date (parole, programe ş.a.)
antivirus ş.a.)
Sistemul modificării Calendarul privind modificarea
periodice a parolelor de acces periodica a parolelor de acces nu se
respecta
Personalul pentru verificarea şi
modificarea periodică a parolelor de
acces nu a fost desemnat
Actualizarea programelor Actualizarea programelor antivirus,
antivirus, antispyware, antispyware, firewall nu se efectuează
firewall zilnic
5
2. Realizarea misiunii de audit
2.1 Tehnici de audit
Observarea fizica
Observarea fizica reprezinta un mod prin care auditorii interni isi formeaza o
parere proprie. Prima tehnica pe care o va utiliza auditorul intern este observatia
imediata. Aceasta este sistematica, auditorul intern efectuand-o practic in mod
automat. De exemplu: documentele existente, incepand de la documente contabile,
proceduri pana la notite.
Interviul
Interviul se realizeaza de catre auditorii interni prin intervievarea persoanelor
implicate in structura/activitatea/procesul auditat (a). Informatiile primite trebuie sa
fie confirmate prin documente. Interviul este un instrument pe care auditorul il
utilizeaza in mod frecvent alaturi de celelalte instrumente si tehnici de audit intern.
Etapele unui interviu:
1. Pregatirea interviului. In acest sens exista o regula: un interviu nu se
improvizeaza, se pregateste. A pregati un interviu inseamna:
- definirea prealabila a subiectului interviului: care sunt informatiile pe care auditorul
intern trebuie sa le obtina?. Aceste informatii ii sunt necesare fie pentru obtinerea
unor informatii suplimentare, fie pentru a valida o informatie deja primita. Indiferent
de motiv, definirea subiectului interviului este primul lucru pe care auditorul intern
trebuie sa-l faca;
- cunoasterea subiectului, fapt care presupune doua lucruri: cunoasterea persoanei
pe care o va intervieva (care sunt activitatile desfasurate de aceasta, care sunt
responsabilitatile ei, ce loc detine in ierarhie) si cunoasterea obiectului discutiei;
- formularea intrebarilor. In acest caz este vorba , tinand cont de personalitatea celui
intervievat si de context, de adresarea intrebarilor adecvate pentru a obtine
raspunsul exact. Toate intrebarile trebuie sa fie pregatite si formulate deja.
6
- fixarea intalnirii este un element indispensabil pentru o buna desfasurare a
interviului.
2. Inceputul interviului. Interviul trebuie sa inceapa cu o prezentare a
auditorului intern, obiectul misiunii de audit.Inca de la primele intrebari auditorul
intern trebuie sa se adapteze interlocutorului sau si sa gaseasca un ton potrivit
pentru desfasurarea interviului.
3. Intrebarile. Daca intrebarile au fost bine formulate si daca ele se
adreseaza unei persoane receptive, auditorul intern va reusi sa obtina informatiile
dorite, cu conditia sa ia urmatoarele masuri de precautie:
- sa verifice intotdeuna daca a inteles bine raspunsul interlocutorului la intrebarile
formulate, repetand raspunsul retinut pentru a vedea daca acesta este aprobat;
- sa-l lase intotdeauna pe cel intervievat sa se exprime;
- raspunsurile primite vor fi notate, dar fara ca ritmul interviului sa fie
intrerupt.
4. Incheierea interviului, care inseamna de fapt inceperea validarii
generale, auditorul rezumand principalele probleme notate, astfel incat sa se
asigure ca nu exista greseli de interpretare si nici omisiuni. A incheia interviul
insemna a-l intreba pe cel intervievat daca, dupa parerea lui, mai exista si alte
probleme care ar trebui discutate sau daca mai sunt si alte persoane care ar trebui
intervievate, precum si alte documente care ar trebui sa fie consultate.
Verificarea
Verificarea este principala tehnica utilizata de auditorii interni in munca de teren.
Prin procesul de verificare se asigura:
- confirmarea informatiilor si datelor inregistrate;
- acuratetea inregistrarilor si documentelor;
- veridicitatea declaratiilor;
- concordanta cu legislatia in vigoare.
Tehnicile de verificare utilizate de catre auditorii interni imbraca urmatoarele forme:
- comparatia, tehnica de validare prin care se confirma auditorului
7
intern realitatea unei informatii atunci cand aceasta a fost obtinuta din doua surse
diferite;
- examinarea, prin acesta tehnica urmarindu-se detectarea erorilor
sau a neconformitatilor;
- recalcularea, insemna verificarea calulelor matematice efectuate;
-confirmarea, consta in solicitarea informatiei verificate din doua sau
mai multe surse independente, pe care auditorii interni o utilizeaza ca mijloc de
validare a constatarilor si observatiilor;
- garantarea, insemna verificarea realitatii tranzactiilor inregistrate prin
examinarea documentelor, pornind de la articolul contabil inregistrat spre
documentele justificative aferente;
- urmarirea, consta in verificarea procedurilor de la documentele
justificative spre articolul contabil inregistrat. Scopul urmaririi este de a verifica daca
toate tranzactiile reale au fost inregistrate.
Analiza
Analiza consta in descopunerea in elemente care pot fi izolate, identificate,
cuantificate si masurate distinct.
A. Obiectivele de audit:
1. Modul de calcul al:
- salariilor
- sporurilor
- concediilor de odihna
- concediilor medicale
- orelor de noapte
- tichetelor de masa
2. Verificarea intocmirii fiselor de post pentru personalul societatii
3. Pozitionarea oamenilor pe posturi in relatie cu organigrama
8
4. Prevederea in anexele contractelor individuale de munca a suportarii de
catre societate a concediului de studii.
5. Respectarea prevederilor procedurilor in vigoare, cu precadere :
- HR 08 - Managementul Relatiilor si Litigiilor Angajatilor, art.3 pct 08
« Supervizorul de relatii si litigii creaza si actualizeaza in mod constant un
ghid complet care sa contureze toate politicile si procedurile de relatii cu
angajatii ».
- HR20 - Designul Calcularii Algoritmului de Salarizare, art. 3 pct. 04 “Leaderul pe
Salarizare al RU, cu sprijinul Administratorul de Salarizare al RU va testa
functionarea noului algoritm de salarizare in sistemul Persal, in toate
locatiile de unde exista acces la acesta pentru personalul departamentului de
RU ”
- HR21 – Calcularea Timpului Lucrat si a Salariilor:
- art. 3 pct.1 “Administratorul de Salarizare al RU verifica concordanta
dintre fiecare Foaie Colectiva de Prezenta si documentele de justificare
pentru fiecare angajat, in termeni de:
Bonusuri
Schimburi de noapte”.
- pct. 5 “Conform orelor de munca lucrate, Administratorul de Salarizare al
RU va realiza urmatoarele activitati :
9
Calcularea in Persal a numarului de tichete de masa acordate pentru
luna respectiva pentru fiecare beneficiar. Raportul este trimis
Administratorului de Salarizare al RU care se va ocupa de distribuirea
numarului corect de tichete pentru fiecare angajat.
- pct.6 « Directorul de RU va verifica daca calculele privind salariului individual
brut sunt corecte ».
- pct. 8 « Leaderul pe Salarizare al RU verifica rezultatul produs si Specialistul
pe Salarizare al RU printeaza calculele pentru remuneratie si taxele pe
venit ce vor fi platite »
- HR22 – Alcatuirea Foii Colective de Prezenta (Nivel de Business Unit) art. 3 pct.
3 «Administratorul de salarizare al RU verifica concordanta dintre fiecare
Foaie Colectiva de Prezenta si documentele de justificare pentru fiecare
angajat »
- HR23 – Salarizarea, art. 3 pct. 8 « Leaderul de Salarizare al RU este responsabil
cu urmatoarele activitati:Colecteaza si revizuie versiunea finala a
Raportului lunar a Indicatorilor de salarii si il trimite la Financiar »
6. Respectarea prevederilor CCM:
- cap.III CCM “Timpul de lucru si timpul de odihna”;
- cap. V “Salarizarea”.
7. Respectarea prevederilor Codului muncii;
8. Respectarea prevederilor legale privind indemnizatiile:
- OUG 158/2005 cap. 2 “concediul si indemnizatia pentru incapacitate
temporara de munca”; cap. 4 ”concediul si indemnizatia de maternitate”.
10
In cadrul DEP. RESURSE UMANE pistele de audit sunt urmatoarele, dar
nu limitatitv:
- fisele de post
- organigrama
- carnetele de munca
- pontajele
- decizii
- dosare profesionale
- contracte individuale de munca
- liste tichete de masa
- cereri de concedii odihna, concedii medicale
- rapoarte Persal
3. Raportul de Audit
Raportul de audit intern este un act care exprimă opinia auditorului în baza
constatărilor făcute.
Raportul de audit se elaboreaza pe baza documentelor de lucru aprobate. In
redactarea raportului de audit intern, trebuie sa fie respectate urmatoarele
principii:
- rapoartele trebuie sa fie exacte, eliminandu-se aproximarile;
- constatarile trebuie sa fie obiective si prezentate intr-o maniera pertinenta si
incontestabila;
- rapoartele trebuie sa fie cat mai clare, evitandu-se utilizarea expresiilor
imprecise, a stilului eliptic de exprimare si limbajul abstract;
- paragrafele din raport trebuie sa fie concise, concluziile si recomandarile vor fi
expuse pe scurt fara ocolisuri si precis;
- comunicarea completa presupune faptul ca anumite fapte identificate in cursul
misiunii nu vor fi omise in raport;
11
- evitarea tonului polemic, tendentios;
- raportul trebuie sa fie intocmit in timp util.
De asemenea, raportul de audit intern trebuie sa respecte urmatoarele
cerinte:
- constatarile trebuie sa apartina obiectivelor misiunii de audit intern si sa fie
sustinute prin documente justificative corespunzatoare;
- recomandarile trebuie sa fie in concordanta cu constatarile si sa determine
reducerea riscurilor potentiale;
- raportul trebuie sa exprime opinia auditorului intern, bazata pe constatarile
efectuate.
Raportul de audit intern va cuprinde următoarele elemente:
1.Date de identificare a acţiunii de audit intern;
- Tipul misiunii de audit
- Obiectul misiunii de audit
- Entitatea auditata
- Perioada auditata
- Perioada desfasurarii auditului
- Echipa de audit
- Obiectivele auditului
- Evaluarea riscurilor
2.Modul de desfăşurare a acţiunii de audit intern :
- Caracterul acţiunii de audit intern;
- Persoanele implicate in desfasurarea activitatii
- Cu cine au fost purtate discutii
- Proceduri, tehnici, metode utilizate;
- Documente examinate în cursul acţiunii de audit;
3.Constatări efectuate :
- trebuie să fie prezentate sintetic, cu trimitere explicită la anexele
la raportul de audit intern;
- acele constatări care implică o răspundere juridică de ori ce fel
12
sunt consemnate în acte constatatoare bilaterale care sunt anexe la raportul de
audit intern - în aceste acte se va face în mod obligatoriu trimitere la actele
normative încălcate şi se vor prezenta toate elementele constitutive ale răspunderii
juridice în funcţie de natura constatărilor;
4.Concluziile şi recomandările echipei de auditare:
- se elaborează pe baza constatărilor făcute având un caracter fundamentat;
- trebuie să fie pertinente si să nu fie disproporţionate în raport cu constatările pe
care se bazează;
- trebuie să fie de natură să conducă la eliminarea deficienţei constatate;
- trebuie să fie fezabile şi economice;
- trebuie să contribuie la crearea stimulentelor sistemice de dezvoltare a activităţii
şi de creştere a performanţei de management;
5.Documentaţia-anexa la raportul de audit intern:
- dovezi de audit
- procesele verbale şi notele de constatare ;
- note explicative. Acestea se pot lua in orice etapa a auditului, insa numai dupa
ce s-a epuizat verificarea obiectiva la care s-au constatat deficiente, astfel incat
membrii echipei de audit sa fie in masura sa puna intrebari concrete, care sa duca
la clarificarea situatiilor aparute;
- note de relaţii – pentru fundamentarea constatarilor se pot lua note de relatii sau
declaratii si de la alti salariati care, prin natura activitatii pe care o desfasoara,
cunosc imprejurarile in care s-au produs abaterile;
- situaţii, acte, documente şi orice alt material probant sau justificativ;
6. Prezentarea sistematică a concluziilor derivate din acţiunea de audit intern.
Toate documentele - anexă la raportul de audit intern se semnează pentru
conformitate de cel auditat.
13
- Indica pentru fiecare constatare din Proiectul raportului
de audit - dovezi (probe) corespunzatoare;
- Transmite Directorului Directiei de Audit Intern
Proiectul de raport de audit intern impreuna cu dovezile
(probele) constatatoare.
Directorul - Oferta instructiunile necesare (adecvate) derularii
Directiei de Audit misiunii de audit intern;
Intern - Verifica existenta elementelor probante;
- Analizeaza Proiectul raportului de audit intern;
14
Directorul Directiei - Transmite Raportul de audit intern Consiliului de
de Audit Intern Administratie si Directorului General al S.C. ...
15