03/11/2020

OBIECTIVE
IMPLICAȚIILE PANDEMIEI COVID Riscurile și modalitățile de abordare
C
E ASUPRA RISCURILOR ȘI circumscrise entităților economice:
C guvernanța corporativă, managementul
C GUVERNANȚEI CORPORATIVE
A riscurilor, controlul intern, auditul intern (I).
R ALE ENTITĂȚILOR ECONOMICE-
2 PERSPECTIVA Identificarea riscurilor generate de pandemia
0 COVID 19 la nivelul entităților economice și
2 CONTROLULUI INTERN ȘI
0 consecințele producerii acestora - o
AUDITULUI INTERN AUDIT provocare pentru guvernanța corporativă (II).

OBIECTIVE OBIECTIVE

• Rolul auditului intern în cadrul guvernanței Modalitatea de realizare a activității auditului

corporative a entităților economice în intern în entitățile economice, în contextul
contextul actual (III).
pandemiei COVID 19 (V).

• Controlul intern și auditul intern în entitățile

economice (IV). Raportarea în auditul intern și plus valoarea
generată entităților economice (VI).

1
 03/11/2020

Riscurile și modalitățile de abordare circumscrise entităților

Riscurile și modalitățile de abordare circumscrise entităților
economice: guvernanța corporativă, managementul riscurilor,
economice: guvernanța corporativă, managementul riscurilor,
controlul intern, auditul intern (I) controlul intern, auditul intern (I)

• Ce este riscul? • Ce este riscul?

• Putem elimina riscurile din activitățile entităților Un eveniment probabil cu consecințe negative
economice? asupra activității entității.
• Care sunt efectele producerii riscurilor?
Posibilitatea apariţiei unui eveniment care să aibă
un impact asupra atingerii obiectivelor (Standarde de
• Riscurile evolează!!? Audit Intern).
• Cum gestionăm riscurile?
Riscul este măsurat în termeni de impact şi
probabilitate (Standarde de Audit Intern).
• Care este rolul guvernaței corporative?

Riscurile și modalitățile de abordare circumscrise entităților Riscurile și modalitățile de abordare circumscrise entităților
economice: guvernanța corporativă, managementul riscurilor, economice: guvernanța corporativă, managementul riscurilor,
controlul intern, auditul intern (I) controlul intern, auditul intern (I)

• Putem elimina riscurile din activitățile entităților • Care sunt efectele producerii riscurilor?
economice?
Efectele producerii riscurilor pof avea natură:
Riscurile nu se pot elimina din activitățile entităților
economice. - financiară- în mod direct (ex. riscul de fraudă
financiară- o suma de bani din contul bancar)
Nu există risc = Nu există activitate - financiară- în mod indirect (ex o eroare la
procesarea unui OP sau la calculul salariilor)
Riscurile se pot gestiona pentru:
- a preveni producerea lor
 Impact negativ asupra performanței financiare și a
- a reduce efectul producerii lor
continuității activității entității.

2
 03/11/2020

Riscurile și modalitățile de abordare circumscrise entităților Riscurile și modalitățile de abordare circumscrise entităților
economice: guvernanța corporativă, managementul riscurilor, economice: guvernanța corporativă, managementul riscurilor,
controlul intern, auditul intern (I) controlul intern, auditul intern (I)

• Riscurile evolează!!? • Cum gestionăm riscurile?

 Managementul riscurilor→ identificare, evaluare,
gestionare şi control al potenţialelor evenimente sau
Da, riscurile evoluează în funcție de: situaţii pentru a furniza o asigurare rezonabilă cu
privire la îndeplinirea obiectivelor organizaţiei
 trendul activităților entităților economice (ex:
(Standarde de Audit Intern)
complexitate, activități noi, parteneri etc)
Controlul intern → orice măsură luată de conducere,
trendul socio-economic în ansamblu (ex: consiliu şi alte părţi pentru a gestiona riscurile şi a
creşte probabilitatea ca obiectivele şi scopurile
Pandemia COVID 19 și efectul economic
stabilite să fie atinse (Standarde de Audit Intern)
generat etc)
Auditul intern → evaluează şi îmbunătăţeşte
eficacitatea proceselor de guvernanţă, management
al riscului şi control (Standarde de Audit Intern)

Riscurile și modalitățile de abordare circumscrise entităților Riscurile și modalitățile de abordare circumscrise entităților
economice: guvernanța corporativă, managementul riscurilor, economice: guvernanța corporativă, managementul riscurilor,
controlul intern, auditul intern (I) controlul intern, auditul intern (I)

• Care este rolul guvernaței corporative?

Informarea, supravegherea conducerii şi RISCURI
monitorizarea activităţilor entității pentru realizarea
obiectivelor acesteia.
GUVERNANȚA CORPORATIVĂ
Coordonare, implementare a strategiei privind:
- identificarea
- managementul riscurilor activităților entității
MANAGEMENTUL CONTROL INTERN AUDIT INTERN
- controlul
RISCURILOR

Realizarea obiectivelor entității

PERFORMANȚA ENTITĂȚII, CONTINUITATEA ACTIVITĂȚII

3
 03/11/2020

Riscurile și modalitățile de abordare circumscrise entităților Identificarea riscurilor generate de pandemia COVID 19 la
economice: guvernanța corporativă, managementul riscurilor, nivelul entităților economice și consecințele producerii
controlul intern, auditul intern (I) acestora - o provocare pentru guvernanța corporativă (II)
Guvernanța corporativă
- responsabilă cu strategia mecanismelor circumscrise Riscurile pot fi generate spre exemplu de:
riscurilor
 prezent în activitatea entităţilor economice
• Tele-munca → riscuri?
Risc 

probabilitatea apariţiei unui eveniment cu efecte negative
influenţează performanţa şi necesită un management
• Cazurile pozitive cu COVID 19 ale angajaților→ riscuri?
Managementul
riscurilor  identifică, evaluează, gestionează şi controlează riscurile
• Reducerea/Închiderea temporară a activității entității→
riscuri?
Control intern  identifică, evaluează, gestionează şi controlează riscurile
• Clienți→ riscuri?
 riscurile: un instrument de planificare
 ajută entitatea prin identificarea şi evaluarea expunerilor la riscurile • Furnizori→ riscuri?
Audit intern semnificative
 supraveghează şi evaluează eficacitatea sistemului de management al • Partenenerii/managementul → riscuri?
riscurilor
 contribuie la îmbunătăţirea sistemelor de management al riscurilor • Investitorii/ acționarii?

Riscurile sunt pliate pe tiplogia industriei, entiății.

Identificarea riscurilor generate de pandemia COVID 19 la Identificarea riscurilor generate de pandemia COVID 19 la
nivelul entităților economice și consecințele producerii nivelul entităților economice și consecințele producerii
acestora - o provocare pentru guvernanța corporativă (II) acestora - o provocare pentru guvernanța corporativă (II)

• Tele-munca → exemplu riscuri: • Cazurile pozitive cu COVID 19 ale angajaților→

 lipsa de monitorizarea a angajaților exemplu riscuri:
intarzieri în raportarea diverselor proiecte/sarcini  inchiderea activității unor departamante
atacurile cibernetice pesonal insuficient
afectarea confidențialității informațiilor suprapunerea responsabilităților angajaților
 inexistența limitelor privind accesarea datelor întărzieri în efectuarea responsabilităților de serviciu
riscul de fraudă pregătirea limitată a angajaților care lucrează
plata orelor nelucrate temporar într-un alt departament
reducerea numărului de angajați risc de eroare
risc de fraudă

4
 03/11/2020

Identificarea riscurilor generate de pandemia COVID 19 la Identificarea riscurilor generate de pandemia COVID 19 la
nivelul entităților economice și consecințele producerii nivelul entităților economice și consecințele producerii
acestora - o provocare pentru guvernanța corporativă (II) acestora - o provocare pentru guvernanța corporativă (II)

• Reducerea/Închiderea temporară a activității entității→ • Clienți→ exemplu riscuri:

exemplu riscuri: reducerea/închiderea activității
pierderea clienților creanțe neîncasate/pierderi din creanțe
piederea contractelor cu diverși parteneri identificarea de noi parteneri
pierderea angajaților cu experiență/pregătiți în risc reputațional
domeniu
reducerea numarului de angajați • Furnizori→ exemplu riscuri:
riscul de lichiditate  reducerea/închiderea activității
noi surse de finantare-costuri  dificultăți în procesul de producție/servicii
 dificultăți în procesul de livrare
 identificarea de noi parteneri

Identificarea riscurilor generate de pandemia COVID 19 la Identificarea riscurilor generate de pandemia COVID 19 la
nivelul entităților economice și consecințele producerii nivelul entităților economice și consecințele producerii
acestora - o provocare pentru guvernanța corporativă (II) acestora - o provocare pentru guvernanța corporativă (II)

• Partenerii/managementul → exemplu riscuri:

afectarea confidențialității informațiilor PRODUCEREA RISCURILOR
dificultăți/întârzieri în finalizarea tranzacțiilor de
reorganizare a companiei
atacuri cibernetice, fraudarea datelor

• Investitori/acționari→ exemplu riscuri: ?CONTINUITATEA ACTIVITĂȚII ENTITĂȚII?

riscul capitalului mare ?????????????????
câștiguri incerte
predictibilitate redusă
 retragere capital

5
 03/11/2020

Rolul auditului intern în cadrul guvernanței

Rolul auditului intern în cadrul guvernanței corporative a
entităților economice în contextul actual (III) corporative a entităților economice în contextul
actual (III)
Auditul intern?
• O activitate independentă şi obiectivă care dă unei • Rol?
entităţi o asigurare în ceea ce priveşte gradul de
control asupra operaţiunilor, o îndrumă pentru a-i
îmbunătăţi operaţiunile şi contribuie la adăugarea - Perimetrul de evaluare și îmbunătățire:
unui plus de valoare. Rolul ce revine auditului intern • Managementul riscurilor
este să ajute entitatea să îşi atingă obiectivele, • Controlul intern
evaluând printr-o abordare sistematică şi metodică, • Guvernanța corporativă
procesele sale de management al riscurilor, de
control şi de guvernare a organizaţiei, şi făcând -Consiliere/consultare –îndeosebi în contexul actual
propuneri pentru a le consolida eficacitatea (IIA). dominat de tumultul economic și pandemic COVID 19

Rolul auditului intern în cadrul guvernanței

Rolul auditului intern în cadrul guvernanței corporative a
entităților economice în contextul actual (III)
corporative a entităților economice în contextul
actual (III)
Managementul riscului (Standardul 2120)
Obiectivele auditului intern:
Managementul riscului (Standardul 2120) • Obiectivele organizaţionale sprijină misiunea
organizaţiei şi sunt corelate cu aceasta;
• Riscurile semnificative sunt identificate si evaluate;
→ auditul intern trebuie să evalueze eficacitatea • Sunt selectate răspunsurile adecvate la risc, care
şi să contribuie la îmbunătăţirea proceselor de pun în concordanţă riscurile cu apetitul organizaţiei
la risc;
management al riscului. • Informaţiile relevante cu privire la riscuri sunt
colectate şi comunicate în timp oportun în cadrul
organizaţiei, permiţând personalului,
managementului şi consiliului să-şi îndeplinească
responsabilităţile;
• Probabilitatea de apariţie a fraudei şi modul în care
organizaţia gestionează riscul de fraudă

6
 03/11/2020

Rolul auditului intern în cadrul guvernanței

Rolul auditului intern în cadrul guvernanței corporative a
corporative a entităților economice în contextul
entităților economice în contextul actual (III)
actual (III)

Control(Standardul 2130)
Control(Standardul 2130)
Obiectivele auditului intern:
• Îndeplinirea obiectivelor strategice ale organizaţiei;
→auditul intern trebuie să sprijine organizaţia în
• Fiabilitatea şi integritatea informaţiilor financiare şi
menţinerea unor controale eficace, prin operaţionale;
evaluarea eficienţei şi eficacităţii acestora, • Eficacitatea şi eficienţa operaţiunilor şi programelor;
precum şi prin promovarea unor acţiuni • Protejarea activelor; şi
permanente de îmbunătăţire. • Conformitatea cu legi, regulamente, politici,
proceduri şi contracte.

Rolul auditului intern în cadrul guvernanței

Rolul auditului intern în cadrul guvernanței corporative a
corporative a entităților economice în
entităților economice în contextul actual (III)
contextul actual (III)

Guvernanţă (Standardul 2110)

Guvernanţă (Standardul 2110)
Obiectivele auditului intern:
→activitatea de audit intern trebuie să evalueze
şi să formuleze recomandări adecvate pentru • Promovarea unei conduite etice adecvate şi a
îmbunătăţirea procesului de guvernanţă. valorilor corespunzătoare în cadrul organizaţiei;
• Asigurarea unui management eficace al
performanţei în cadrul organizaţiei şi a asumării
răspunderii;
• Comunicarea informaţiilor privind riscul şi controlul
către domeniile corespunzătoare din organizaţie;

7
 03/11/2020

Rolul auditului intern în cadrul guvernanței Rolul auditului intern în cadrul guvernanței corporative a
corporative a entităților economice în contextul entităților economice în contextul actual (III)
actual (III)
Guvernanţă (Standardul 2110)
Rol de consiliere/consultare
Obiectivele auditului intern:
Obictivele auditului intern:
• Coordonarea activităţilor şi comunicarea informaţiilor
între consiliu, auditorii interni, auditorii externi şi
conducere. • evaluarea și îmbunătăţirea proceselor de
• Conceperea, implementarea şi eficacitatea obiectivelor, guvernanţă, managementul riscului şi control,
programelor şi activităţilor privind etica organizaţiei. • generarea de plusvaloare şi
• Dacă guvernanţa tehnologiei informaţiei a organizaţiei • îmbunătăţirea activităților entității.
sprijină strategiile şi obiectivele organizaţiei respective.

Controlul intern și auditul intern în entitățile Controlul intern și auditul intern în entitățile
economice (IV) economice (IV)
Controlul intern? • Guvernanța corporativă → responsabilă cu
elaborarea, implementarea, coordonarea
eficientă și obiectivă a sistemului de control
• Orice măsură luată de conducere/Consiliu/alte
intern → riscurile sunt identificate, evaluate și
părţi, în vederea îmbunătăţirii gestionării
gestionate corespunzător
riscurilor şi creşterii probabilităţii ca scopurile şi
obiectivele stabilite să fie îndeplinite. Managerii → gestionarea tuturor activităților
planifică, organizează şi coordonează aplicarea care pot genera riscuri
de măsuri suficiente pentru a oferi o asigurare
rezonabilă că scopurile şi obiectivele vor fi • Controlul intern → funcție/mecanism al
îndeplinite (Norme de audit intern). conducerii entității

8
 03/11/2020

Controlul intern și auditul intern în entitățile Controlul intern și auditul intern în entitățile
economice (IV) economice (IV)

• Conducerea entității → control intern • Gestionarea eficientă a riscurilor:

↓ → continuitatea activității entității
 Evaluează gradul de realizare a obiectivelor → îndeplinirea obiectivelor entităţii
entității →îmbunătățirea performanței entității
Identifică abaterile de la realizarea
obiectivelor
• Perimetrul de aplicare a controlului intern:
Identifică și analizează cauzele nerealizării
→ fiecare activitate
obiectivelor
→fiecare departament/structură
Adoptă măsuri corective aferente
→ fiecare angajat
→ fiecare nivel ierarhic
→ întreaga entitate.

Controlul intern și auditul intern în entitățile Controlul intern și auditul intern în entitățile
economice (IV) economice (IV)

• Cum se organizează controlul intern în cadrul • Controlul intern → corelat cu expunerea la riscuri
entității? aferent fiecărei activități/industrii
→ funcție dedicată, departament de control intern → care este nivelul de risc acceptat?
sau
→ la nivel individual • Tipologia controlului intern → preventiv- limitează
continuarea etapei următoare (ex: semnături, parole
etc)
• Cum se aplică în cadrul entității, controlul intern? → de identificarea a
disfuncționalităților- după efectuarea operațiunilor (ex:
→ prin proceduri scrise verificare flux vânzare, salarii etc)
→ actualizarea procedurilor în funcție de
evoluția riscurilor

9

Controlul intern și auditul intern în entitățile
economice (IV)
• Care sunt activitățile de control intern?
a. Proceduri de autorizare şi aprobare
b. Separarea responsabilităților
c. Controale privind accesul la resurse şi înregistrări
d. Verificări şi revizuiri ale operaţiilor, proceselor şi
activităţilor.
e. Reconcilieri
f. Protecţia activelor
Controlul intern și auditul intern în entitățile
economice (IV)
d. Verificări şi revizuiri ale operaţiilor, proceselor şi
activităţilor → verificarea tranzacțiilor pentru asigurarea
corectitudinii acestora (ex: înregistrările contabile).
e. Reconcilieri → abordarea comparativă a diverșilor
indicatori financiari și non-financiari, corelați (ex:
fluxul de vânzare a mărfurilor).
f. Protecţia activelor → protejarea activelor entității
împotriva fraudelor etc (ex: gestiune individuală,
inventariere)
03/11/2020
Controlul intern și auditul intern în entitățile
economice (IV)
a. Proceduri de autorizare şi aprobare → proceduri
pentru aprobarea si autorizarea tranzacțiile (ex:cel
puțin 2 semnături pentru efectuarea unei plăți sau
peste o limita stabilită)
b. Separarea responsabilităților → mai mulți angajați
implicați în realizarea unei tranzacții (ex: salariile).
c. Controale privind accesul la resurse şi înregistrări →
mecanisme de limitare a accesului angajaților la diverse
tranzacții (parole sigure, schimbarea periodic)
Controlul intern și auditul intern în entitățile
economice (IV)
Ex: Decontarea cheltuielilor de deplasare ale angajaților
care dețin mașină de serviciu și au limită de carburant
- Lunar, angajații depun foaia de parcurs completată la
departamentul administrativ(în funcție de organizarea
entității)
- Departamentul administrativ→ verifică foile de parcurs,
recalculează, elaborează situație centralizată,
semnătură
- Situația centralizată →la directorul departamentului
care verifică, aprobă, semnătură.
- Salariatul → informat cu privire la depășirea limitei de
carburant și reținerea din salariu. Trebuie să își exprime
acceptul/acordul în acest sens.
10
 03/11/2020

Controlul intern și auditul intern în entitățile

Controlul intern și auditul intern în entitățile
economice (IV)
economice (IV)

• După primirea acceptului de la salariat→documentul • Modele de control intern: COSO(USA) și CoCo (Canada)
este transmis la departamantul financiar

Modelul COSO Modelul CoCo

Mediul de control Scop
Care sunt riscurile? Evaluarea riscurilor Angajament
Activităţile de control Monitorizare
Care sunt cheile de verificare? Informaţiile şi comunicarea Învăţare
Monitorizarea

Controlul intern și auditul intern în entitățile
economice (IV)
• Control intern ← audit intern
• Managementul riscurilor → control intern
→ audit intern
Controlul intern și auditul intern în entitățile
economice (IV)
• Auditul intern:
- Evaluează procesele de management al riscurilor, de
control şi de guvernare a entității.
- Efectuează recomandări pentru a le consolida
eficacitatea.
- Monitorizează implementarea recomandărilor efectuate
cu privire la procesele de management al riscurilor, de
control şi de guvernare.
- Ajută entitatea să îşi atingă obiectivele.
- Consultant cu privire la îmbunătățirea managementului
riscurilor, controlului intern, guvernanței corporative.

11
 03/11/2020

Modalitatea de realizare a activității auditului intern

Modalitatea de realizare a activității auditului intern în
în entitățile economice, în contextul
entitățile economice, în contextul
pandemiei COVID 19 (V) pandemiei COVID 19 (V)

Cadrul de reglementare • Codul etic (a)

-Promovează consolidarea încrederii în
• Codul etic (a)→ promovează cultura bazată pe etică obiectivitatea evaluării managementului riscului, a
în profesia de audit intern controlului şi a guvernării.
-Principii:
• Standardele Internaţionale pentru Practica  Integritate
Profesională a Auditului intern/Standardele de Audit Obiectivitate
Intern (b) → cadru pentru realizarea şi promovarea
Independența
unei game largi de activităţi care să genereze plus
valoare auditului intern. Confidențialitate
Competență

Modalitatea de realizare a activității auditului Modalitatea de realizare a activității auditului

intern în entitățile economice, în contextul
pandemiei COVID 19 (V)
• Integritatea → creează premisele respectului pentru
raționamentul profesional al membrilor.
• Obiectivitatea → auditorii interni manifestă cel mai înalt
nivel de obiectivitate profesională în colectarea,
evaluarea si comunicarea informațiilor cu privire la
activitatea sau procesul aflat în curs de examinare.
→ auditorii interni evaluează în mod
echilibrat toate circumstantele relevante, fără a fi în mod
neîntemeiat influenţaţi de propriile interese sau de alte
persoane.
intern în entitățile economice, în contextul
pandemiei COVID 19 (V)
• Confidenţialitate → auditorii interni respectă valoarea şi
dreptul de proprietate asupra informaţiilor pe care le
primesc;
→ auditorii interni nu furnizează
informaţii fără aprobarea corespunzătoare, decât în
cazul în care există obligaţii legale sau profesionale în
acest sens.
• Competenţa → auditorii interni aplică cunoştinţele,
abilităţile şi experienţa necesare în furnizarea serviciilor
de audit intern.

12
 03/11/2020

Modalitatea de realizare a activității auditului Modalitatea de realizare a activității auditului intern

intern în entitățile economice, în contextul în entitățile economice, în contextul
pandemiei COVID 19 (V) pandemiei COVID 19 (V)

• Standardele Internaţionale pentru Practica Etapizarea modalității de realizare a activității

Profesională a Auditului Antern/Standardele de auditului intern:
Audit Intern (b) : Inițierea auditului (a)
Notificarea în privind declanşarea misiunii (b)
Standarde de Calificare → prezintă calităţile pe
Pregătirea și deschiderea misiunii (c)
care trebuie să le îndeplinească organizaţiile şi
persoanele care execută activităţi de audit intern. Elaborarea programului misiunii(d)
Desfășurarea misiunii (e)
Standarde de Performanţă → prezintă activităţile Revizuirea modului de realizare a misiunii(f)
specifice auditului intern şi asigură criterii calitative
pentru evaluarea performanţelor acestuia.

Modalitatea de realizare a activității auditului intern Modalitatea de realizare a activității auditului intern
în entitățile economice, în contextul în entitățile economice, în contextul
pandemiei COVID 19 (V) pandemiei COVID 19 (V)

• Standarde de Audit Intern aplicabile: Inițierea auditului (a)

2010 Planificarea • Fundamentat pe Planul de audit

 2201 Aspecte privind planificarea o Cadrul de acțiune al departamentului de audit
2210 Obiectivele misiunii intern
2240 Programul de lucru al misiunii
oResponsabil: conducătorul executiv al auditului
2300 Realizarea misiunii
 2330 Documentarea informaţiilor. oActori: conducătorul executiv al auditului, Consilul
de administrație și/sau Comitetul de audit intern
2340 Supervizarea misiunii
o Bazat pe riscuri

13

Modalitatea de realizare a activității auditului intern
în entitățile economice, în contextul
pandemiei COVID 19 (V)
o Are în vedere cadrul privind managementul
riscului din entitate, inclusiv prin utilizarea
nivelurilor de apetit la risc stabilite de către
conducere pentru diferite activităţi/ structuri din
entitate.
o Dacă nu există un astfel de cadru, conducătorul
executiv al auditului utilizează propriul său
raţionament cu privire la riscuri, după consultarea
conducerii superioare şi consiliului.
Modalitatea de realizare a activității auditului intern
în entitățile economice, în contextul
pandemiei COVID 19 (V)
• Coordonatele misiunii de audit intern:
 Documente: ordinul de misiune, declarația de
independență
Planificarea misunii:
oObiectivele misunii
oSfera de cuprindere
oCalendarul de desfăşurare
oAlocarea resurselor
03/11/2020
Modalitatea de realizare a activității auditului intern
în entitățile economice, în contextul
pandemiei COVID 19 (V)
o Planificarea misiunilor de audit intern trebuie să
se bazeze pe o evaluare documentată a riscurilor,
întreprinsă, cel puţin, anual → consultanți:
conducerea superioară şi consiliul.
o Conducătorul executiv al auditului →revizuiește şi
modifică planul, conform schimbărilor referitoare la
activităţile, riscurile, operaţiunile, programele,
sistemele şi controalele entității.
Modalitatea de realizare a activității auditului intern
în entitățile economice, în contextul
pandemiei COVID 19 (V)
 Pentru planificarea misunii, trebuie avute în vedere:
• Obiectivele activităţii auditate şi mijloacele prin care
se controlează desfăşurarea acesteia;
• Riscurile semnificative ale activităţii, obiectivele
acesteia, resursele, operaţiunile şi mijloacele prin
care impactul potenţial al riscului este menţinut la un
nivel acceptabil.
• Gradul de adecvare şi eficacitate a proceselor de
guvernanţă, managementul riscului şi control
aferente activităţii, raportat la un cadru/model
relevant de control;
• Oportunităţile pentru îmbunătăţirea semnificativă a
proceselor de management al riscului şi control
aferente activităţii.
14

Modalitatea de realizare a activității auditului intern
în entitățile economice, în contextul
pandemiei COVID 19 (V)
oObiectivele misiunii→ se stabilesc pentru fiecare
misiune.
• Responsabilitățile auditorilor:
- Evaluarea preliminară a riscurilor relevante pentru
activitatea în curs de auditare;
- Să aibă în vedere probabilitatea existenţei unor
erori semnificative, fraude, neconformităţi, alte
expuneri la risc;
- Gradul în care conducerea şi/sau consiliul au
elaborat criterii adecvate pentru a evalua gradul în
care obiectivele şi scopurile au fost îndeplinite.
Modalitatea de realizare a activității auditului intern
în entitățile economice, în contextul
pandemiei COVID 19 (V)
Notificarea privind declanşarea misiunii (b)
• Comunică oficial, structurilor auditate, începerea
misunii.
• Structură: obiectivul general, durata estimativă a
misiunii de audit, componenţa echipei de audit,
transmiterea listei reglementărilor aplicabile,
documentele de control intern elaborate de
respectiva structură, procedurile de lucru şi de
control intern, fişele de post etc.
• Document: Notificarea privind declanşarea misiunii
de audit intern
• Actori: conducătorul executiv al auditului, auditorii
interni
03/11/2020
Modalitatea de realizare a activității auditului intern
în entitățile economice, în contextul
pandemiei COVID 19 (V)
oSfera de cuprindere a misiunii → se au în vedere
sistemele, înregistrările, personalul etc.
oCalendarul de desfăşurare a misiunii → durata fiecărei
acțiuni, asigură controlul bugetului de timp al misiunii.
oAlocarea resurselor misiunii → resurse adecvate şi
suficiente pentru îndeplinirea obiectivelor misiunii, pe
baza evaluării tipului şi a complexităţii acesteia, a
constrângerilor de timp şi a resurselor disponibile.
Modalitatea de realizare a activității auditului intern
în entitățile economice, în contextul
pandemiei COVID 19 (V)
 Pregătirea și deschiderea misiunii (c)
• Documentare, colectare, analiză preliminară şi
evaluare a informaţiilor aferente procesului
auditat
• Identificarea și evaluarea riscurilor!!!!!
Pregătirea ședinței de deschidere
15

Modalitatea de realizare a activității auditului intern
în entitățile economice, în contextul
pandemiei COVID 19 (V)
• Identificarea și evaluarea riscurilor de către auditorii
interni!!!
Identifică riscurile și apetitul pentru risc aferente
structurii auditate.
Evaluează procedurile existente de gestionare a
riscurilor, identifică deficienţele acestora şi
efectuează recomandări.
Modalitatea de realizare a activității auditului intern
în entitățile economice, în contextul
pandemiei COVID 19 (V)
Etapele analizei riscurilor :
 Identificarea activităților auditabile.
 Identificarea riscurilor aferente activităţilor.
• Criterii pentru analiza riscurilor:
• aprecierea controlului intern (a)
• aprecierea cantitativă(b)
• aprecierea calitativă(c).
03/11/2020
Modalitatea de realizare a activității auditului intern
în entitățile economice, în contextul
pandemiei COVID 19 (V)
Componentele evaluării riscului implică:
- probabilitatea producerii riscului
-consecințele producerii riscului
- expunerea la risc
Metode de evaluare a riscului
Modalitatea de realizare a activității auditului intern
în entitățile economice, în contextul
pandemiei COVID 19 (V)
• aprecierea controlului intern (a)
Controlul
Explicații
intern
• conducerea şi/sau personalul demonstrează o atitudine necooperantă şi nepăsătoare
cu privire la conformitate, păstrarea dosarelor, sau reviziile externe;
Cu lipsuri • auditurile anterioare sau studiile preliminare au descoperit probleme deosebite;
grave • analiza dezvăluie că nu sunt în funcţiune tehnici de control adecvate şi suficiente;
• procedurile de control intern lipsesc sau sunt puţin utilizate.
• conducerea şi personalul demonstrează o atitudine cooperantă cu privire la
conformitate, păstrarea dosarelor şi reviziilor externe;
• auditurile anterioare sau studiile preliminare au descoperit anumite probleme, dar
Insuficent
conducerea a luat măsuri de remediere şi a răspuns satisfăcător la recomandările
auditului;
• analiza evidenţiază că sunt în funcţiune tehnici de control adecvate şi suficiente.
• conducerea şi personalul demonstrează o atitudine constructivă, existând preocuparea
de a anticipa şi elimina problemele;
• auditurile anterioare şi studiile preliminare nu au descoperit probleme;
Corespunzător
• analiza evidenţiază că sunt în funcţiune numeroase şi eficiente tehnici de control intern;
• procedurile sunt susţinute de documente.
16
 03/11/2020

Modalitatea de realizare a activității auditului intern Modalitatea de realizare a activității auditului intern
în entitățile economice, în contextul
în entitățile economice, în contextul pandemiei COVID 19 (V)
pandemiei COVID 19 (V)
Nivel de
apreciere Nivel 1 Nivel 2 Nivel 3
Factori de risc
• aprecierea cantitativă(b)→ 1-impact redus; 2- impact Aprecierea (F1)
Control intern Control intern Control intern cu
moderat; 3- impact ridicat controlului
corespunzător insuficient lipsuri grave
intern
Aprecierea(F2) Impact financiar Impact financiar Impact financiar
• aprecierea calitativă(c) → 1-probabilitate redusă; 2- cantitativă slab mediu important
probabilitate medie; 3- probabilitate ridicată Aprecierea(F3)
Expunere redusă Expunere medie Expunere mare
calitativă

F1 Aprecierea controlului intern 50%

F2 Aprecierea cantitativă 30%
F3 Aprecierea calitativă 20%

Modalitatea de realizare a activității auditului intern Modalitatea de realizare a activității auditului intern
în entitățile economice, în contextul în entitățile economice, în contextul
pandemiei COVID 19 (V) pandemiei COVID 19 (V)

 Stabilirea nivelului riscului şi determinarea punctajului

total al riscurilor:
Pi = ponderea riscurilor pentru fiecare criteriu;
Ni = nivelul riscurilor pentru fiecare criteriu utilizat
n → pregătirea ședinței de deschidere
T =  Pi xN i
i =1

 Clasarea activităţilor pe baza analizei riscurilor

(exemplu)
 riscuri mici: 1,0 - 1,8;
 riscuri medii: 1,9 - 2,3;
 riscuri mari: 2,4 - 3,0.
 Ierarhizarea activităţilor pe baza analizei riscurilor:
puncte forte și puncte slabe

17
 03/11/2020

Modalitatea de realizare a activității auditului intern Modalitatea de realizare a activității auditului intern
în entitățile economice, în contextul în entitățile economice, în contextul
pandemiei COVID 19 (V) pandemiei COVID 19 (V)

• Ședința de deschidere:
oOrganizare:locul de desfăşurare a misiunii.
oObiectivul general şi sfera de cuprindere a misiunii.
oCalendarul estimativ al misiunii.
oPrezentare echipa de audit intern.
oPersoanele de contact.
oLogistica misiunii.
oCoordonatele comunicării dintre auditori și structura
auditată.
oRiscurile pe care conducerea structurii auditate le
consideră semnificative şi polul de interes al
conducerii.
oStrategia de dezvoltare şi evoluţie a structurii
auditate.
oStadiul de implementare a recomandărilor misiunilor
anterioare de auditul intern.
oAlte aspecte ale conducerii structurii auditate.
oActori: echipa de audit și conducerea structurii
auditate
oDocument: Minuta ședinței de deschidere.

Modalitatea de realizare a activității auditului intern Modalitatea de realizare a activității auditului intern
în entitățile economice, în contextul în entitățile economice, în contextul
pandemiei COVID 19 (V) pandemiei COVID 19 (V)

Elaborarea programului misiunii(d) • La nivelul fiecărui obiectiv:

• Identificare activităţi concrete de efectuat, resurse

• Responsabilitate elaborare și monitorizarea realizării:
conducătorul executive/coordonatorul misiunii.
• Repartizare pe membrii echipei misiunii
• Structură: proceduri pentru identificarea, analizarea,
evaluarea şi documentarea informaţiilor pe parcursul • Alocare perioade de timp pentru realizarea
misiunii. activităților.

• Aprobat înainte de implementarea sa, iar orice

modificare/actualizare aprobată. Asigurarea derulării misiunii în condițiile
prestabilite

18
 03/11/2020

Modalitatea de realizare a activității auditului intern Modalitatea de realizare a activității auditului intern
în entitățile economice, în contextul în entitățile economice, în contextul
pandemiei COVID 19 (V) pandemiei COVID 19 (V)

Desfășurarea misunii (e) Desfășurarea misiunii de audit:

• Identificarea, analizarea, evaluarea, documentarea • Aplicarea tehnicilor specifice de audit

de informaţii suficiente.
• Colectarea probelor
• Identificarea de informaţii suficiente, sigure,
relevante şi utile. • Elaborarea documentelor specifice

Îndeplinirea obiectivelor misiunii

Modalitatea de realizare a activității auditului intern Modalitatea de realizare a activității auditului intern
în entitățile economice, în contextul în entitățile economice, în contextul
pandemiei COVID 19 (V) pandemiei COVID 19 (V)

• Tehnici de audit aplicate: • Probele de audit

- observarea fizică
-Informaţiile suficiente sunt adecvate, bazate pe fapte şi
-verificarea convingătoare, astfel încât o persoana prudentă şi
-inspecția informată ar ajunge la aceleaşi concluzii cu auditorul.
- analiza
-recalcularea - Informaţiile sigure - cele mai bune informaţii care se pot
- confirmarea obţine prin utilizarea tehnicilor adecvate în cadrul
misiunii.
-compararea
-reefectuarea - Informaţiile relevante - susţin constatările şi
- sondaje statistice recomandările misiunii şi sunt în concordanţă cu
- întrebări scrise, interviuri obiectivele misiunii.
- proceduri analitice etc - Informaţiile utile ajută organizaţia să-şi atingă scopurile.

19

Modalitatea de realizare a activității auditului intern
entitățile economice, în contextul
pandemiei COVID 19 (V)
• Documente specifice elaborate:
- Foi de lucru/foi de identificare și analiză a problemei
(FIAP)
 Problema → constatarea, cauzele şi consecinţele
 Constatări →sintetizată, eroarea, deficienţa.
 Cauze → prezentate exhaustiv.
 Consecinţe → pliate pe tipologia structurii auditate,
caliatative, cantitative, etc.
 Recomandări → explicite, adaugă valoare
Modalitatea de realizare a activității auditului intern
în entitățile economice, în contextul
pandemiei COVID 19 (V)
• Cine revizuiește?
- Coordonatorul misiunii are responsabilitatea
generală pentru supervizarea misiunii.
- Auditori interni cu experienţă corespunzătoare pentru
realizarea acestei activităţi de verificare
• Complexitatea supervizării depinde de competenţa şi
experienţa auditorilor interni, precum şi de
complexitatea misiunii.
03/11/2020
în Modalitatea de realizare a activității auditului intern
în entitățile economice, în contextul
pandemiei COVID 19 (V)
Revizuirea modului de realizare a misiunii(f)
• Înainte de finalizarea misunii, coordonatorul acesteia
revizuiește modul de execuție al programului de
audit.
• Asigură:
-îndeplinirea obiectivelor, nivelul calităţii şi
dezvoltarea personalului.
-că probele de audit sunt o bază solidă pentru
formarea unei opinii.
- s-au efectuat integral procedurile de audit
conform programului de audit.
Raportarea în auditul intern și plus valoarea
generată entităților economice (VI)
• Standarde de Audit Intern aplicabile:
2400 Comunicarea rezultatelor
2410 Criterii pentru comunicare
2420 Calitatea comunicărilor
2440 Difuzarea rezultatelor
2500 Monitorizarea Progresului
20
 03/11/2020

Raportarea în auditul intern și plus valoarea Raportarea în auditul intern și plus valoarea
generată entităților economice (VI) generată entităților economice (VI)

Ședința de închidere și/sauconciliere și proiectul

 Ședința de închidere și/sauconciliere și proiectul raportului de audit intern (a)
raportului de audit intern (a)
• Proiectul raportului de audit →elaborat pe baza FIAP
Raportul final de audit (b)
• Coerent, clar și concis

Destinatarii raportului de audit (c) • Inteligibil pentu părțile interesate

• Document:Minuta ședinței de închidere

Monitorizarea implementării recomandărilor (d)
• Actori:echipa de audit, conducerea structurii auditate

Raportarea în auditul intern și plus valoarea Raportarea în auditul intern și plus valoarea
generată entităților economice (VI) generată entităților economice (VI)

• Structură raportului final de audit

• Echipa de audit și conducerea structurii auditate → • Introducere: coordonatele misiunii (auditori,
ședință de închidere: discuție proiect raport de audit- structura auditată, perioada auditată etc)
constatări, recomandări. • Obiectivele auditului
• Puncte de vedere divergente între echipa de audit și • Aspecte metodologice
conducerea structurii auditate → ședință de • Constatări și recomandări
conciliere. • Concluzia
• Nu se ajunge la consens →se precizează în raport • Răspunsul structurii auditate
punctele de vedere și argumentele aferente celor • Perioada de implementare a recomandărilor și
responsabilii aferenți
două părți.
• Destinatari
• Alte informații

21
 03/11/2020

Raportarea în auditul intern și plus valoarea Raportarea în auditul intern și plus valoarea
generată entităților economice (VI) generată entităților economice (VI)

Raportul final de audit (b) • Comunicarea finală a rezultatelor misiunii trebuie să

includă acolo unde este cazul, opinia auditorilor interni
• Rezultatul procesului de audit intern şi/sau concluziile acestora, ratinguri, alte descrieri.
• Formularea opiniei auditorilor presupune luarea în
• Auditorii interni trebuie să comunice rezultatele
misiunilor. considerare a rezultatelor misiunii şi a importanţei
acestora.
• Comunicările trebuie să includă: • Dacă se formulează opinie/concluzie trebuie:
- obiectivele misiunii • să ia în considerare aşteptările conducerii
-sfera de cuprindere superioare, consiliului, precum şi a altor părți
- concluziile interesate de activitatea de audit intern şi
- recomandările • să fie susţinută de informaţii suficiente, sigure,
- planurile de acţiune adecvate. relevante şi util.

Raportarea în auditul intern și plus valoarea Raportarea în auditul intern și plus valoarea
generată entităților economice (VI) generată entităților economice (VI)

• Exemplu: Destinatarii raportului de audit (c)

• Rating – scală de la 1-3 (1-slab; 2 - mediu; 3- • Conducătorul executiv al auditului:
bun)/1-5 • este responsabil pentru comunicarea rezultatelor
• Concluzie - satisfăcător, de îmbunătățit, finale părţilor care pot asigura că acele rezultate
nesatisfăcător vor primi toată atenţia cuvenită.
• este răspunzător pentru verificarea şi aprobarea
• Opinii privind sistemul de control intern comunicării finale a misiunii înainte de emiterea
- corespunzător acesteia, precum şi pentru luarea deciziei privind
- insuficient cui şi cum va fi difuzată. În cazul delegării acestor
- cu deficiențe grave atribuţii, acestuia îi revine întreaga
responsabilitate

22

Raportarea în auditul intern și plus valoarea
generată entităților economice (VI)
• Dacă nu este mandatat altfel prin cerinţe legale,
statutare sau de reglementare, înainte de
transmiterea rezultatelor către părţi din afara
organizaţiei, conducătorul executiv al auditului
trebuie:
• Să evalueze riscul potenţial pentru organizaţie;
• Să se consulte cu conducerea superioară şi/sau
consilierul juridic, după caz; şi
• Să controleze difuzarea prin restricţionarea
folosirii rezultatelor
Raportarea în auditul intern și plus valoarea
generată entităților economice (VI)
Monitorizarea implementării recomandărilor (d)
• Evaluează eficacitatea recomandărilor formulate de
către auditorii interni.
• Actori: conducătorul executiv al auditului, echipa de
auditori, conducerea structurii auditate.
• Conducătorul executiv al auditului trebuie să
monitorizeze modul și stadiul implementării
recomandărilor, pentru a se asigura că:
• acţiunile managementului au fost implementate în
mod eficace sau
• de faptul că respectiva conducere superioară a
acceptat riscul de a nu lua măsuri.
03/11/2020
Raportarea în auditul intern și plus valoarea
generată entităților economice (VI)
• Destinatari:
Consiliul de Administrație
Instituții de reglementare
Alte părți interesate specificate
Raportarea în auditul intern și plus valoarea
generată entităților economice (VI)
• În cazul în care conducătorul executiv al auditului
consideră că:
• managementul a acceptat un nivel al riscului
rezidual care poate fi inacceptabil pentru
organizaţie, acesta trebuie să discute cu
conducerea superioară.
• problema nu a fost rezolvată, acesta trebuie să o
comunice consiliului
23
 03/11/2020

Raportarea în auditul intern și plus valoarea

generată entităților economice (VI)

• Periodic, la termenele stabilite, conducerea structurii Continuitatea activității entității

auditate transmite în scris, departamentului de
audit,stadiul implementării efective a recomandărilor.
Guvernanța corporativă
• În cazul neimplementării recomandărilor din motive
obiective, conducerea structurii auditate comunică Audit intern
departamanetului de audit, un nou termen.
Control intern eficace/managementul riscurilor
• Structura de audit verifică modul de implementare a
eficace
recomandărilor. Dacă nu concordă cu cele formulate
și agreate cu conducerea structurii auditate, auditorii
le vor include ăn raportul de audit intern. Riscuri

Bibliografie

• CAFR, Hotărârea nr. 48/2014 pentru adoptarea

Normelor obligatorii din cadrul internaţional de practice
profesionale (IPPF), emise de Institutul Global al
Auditorilor Interni cu completările și modificările
ulterioare
• CAFR, Ghid privind implementarea Standardelor
Internaționale de Audit Intern, 2015, 2019

24
Copy protected with Online-PDF-No-Copy.com