Audit Intern Emailuri

8/18/2019 Audit Intern Emailuri

1/36

……………………………………………………………………………….........3

PREZENTAREA GENERALĂ A INSTITUŢIEI……………………………..…………………...4

1.1. Scurt istoric al instituţii……………………………………………………………….………..4

1.!. Structura or"ani#atoric$ %i &uncţional$…………………………………………………………'

1.3. (a)rul nor*ati+ car r"l*nta#$ acti+itata instituţii……………………………………...,

(A-RUL GENERAL AL AU-ITULUI INTERN………………………………………………..

!.1. -&iniţia/ rolul %i o0icti+l au)itului intrn……………………….………………………... !.!. Asct l"al %i or"ani#atoric ri+in) au)itul intrn……………………………………….'

!.3. -o*niul ) alicar %i caractristicil au)itului intrn…………………………………….1

-ERULAREA UNEI 2ISIUNI -E AU-IT………………………………………..……………..!3

3.1. Pr"$tira *isiunii ) au)it au)it u0lic intrn…………………………………………….!4

3.1.1. Iniţira au)itului...................................................................................................................!4

3.1.!. (olctara %i rlucrara in&or*aţiilor…………………….………………………………..!'

3.1.3. Anali#a riscurilor………………………………………………………………………........!,

3.1.4. Ela0orara ro"ra*ului *isiunii ) au)it u0lic intrn.........................................................3!

3.1.'. -sci)ra intr+nţii la &aţa locului..................................................................................33

3.!. -s&$%urara roiu#is$ a au)itului......................................................................................33

3.!.1. (olctara )o+#ilor %i utili#ara instru*ntlor alica0il...................................................33

3.!.!. 5)inţa ) 6nci)r...............................................................................................................3'

3.3. Raortara...............................................................................................................................3'

3.3.1. Ela0orara roictului ) Raort ) au)it u0lic intrn........................................................3'

3.3.!. Runiuna ) concilir.........................................................................................................37

3.3.3. -i&u#ara Raortului ) au)it u0lic intrn 8Raort &inal9………………………………...37

3.3.4. Ur*$rira rco*an)$rilor…………………………………………………………………..37

(:N(LUZII………………………………………………………………………………

………..3,

;I;LI:GRA


2/36

Lucrul cl *ai i*ortant nu st nu*$rul ) i)i a)unat 6n *inta ta/ci l"$tura car l un%t>.

TITU 2AI:RES(U

INTRODUCERE ?ntro cono*i "lo0al$ %i 0a#at$ cuno%tinţ/ 6n car in&or*aţia rr#int$ al )oila &actor

i*ortant )u$ rsursl u*an/ au)itul %i controlul sist*lor in&or*aţional )+in )in c 6n c

*ai i*ortant/ ca ur*ar a i*actului co*titi+ car 6l ar tnolo"ia in&or*aţii asura

*)iului ) a&acri. 2)iul cono*ic/ tnolo"ia/ s a&l$ 6n continu$ sci*0ar. (a c a &ost

+ala0il >iri>/ oat &i )$%it >*@in>. ?n conscinţ$/ *nţinra cili0rului ncsit$ r*annt

acţiuni corcti+.

Au)itorul +iitorului s +a con&runta %i 6n *ult ca#uri )a s con&runt$/ cu co*tiţia a"nţilor

&iscali/ consultanţilor ) a&acri/ conta0ililor ncali&icaţi/ anali%tilor &inanciari %i a )i+r%ilor alţi

consultanţi. - aca au)itorii tr0ui s$ s aB# unctl lor tari tra)iţional/ rcu*

in)n)nţa %i "ria ntru intrsul u0lic/ rin *i"rara c$tr acti+it$ţi cu o +aloar a)$u"at$

6nalt$/ ur*$rin) s$%i )#+olt cuno%tinţl rintro r&cţionar continu$. :ric ro&si/ %i ca )

au)itor/ ar )rt caractristic$ &un)a*ntal$ acctara rsonsa0ilit$ţii acstia &aţ$ ) u0lic.

Intrsul u0lic rr#int$ 0inl co*unit$ţii ) in)i+i#i %i instituţii car o )sr+%t un au)itor

ro&sionist.


3/36

Potri+it l"islaţii actual ri+in) au)itul u0lic intrn/ )&in%t la art.!/ acti+itata ) au)it

intrn ca &iin) acti+itata &uncţional in)n)nt$ %i o0icti+$/ car )$ asi"ur$ri %i consilir

con)ucrii ntru 0una a)*inistrar a +niturilor %i cltuililor u0lic/ r&cţion@n) acti+it$ţil

ntit$ţii u0licF aut$ ntitata u0lic$ s$ 6%i 6n)linasc$ o0icti+l rintro a0or)ar sist*atic$

%i *to)ic$/ car +alua#$ %i 6*0un$t$ţ%t &icinţa %i &icacitata sist*ului ) con)ucr 0a#at

"stiuna riscului/ a controlului %i a rocslor ) a)*inistrar>1.

Acast$ )&iniţi sta0il%t c@t+a tr$s$turi caractristic au)itului u0lic intrn/ car s otnunţa ast&l

a9 Au)itul u0lic intrn st o acti+itat )s&$%urat$ 6n cadrul entităţilor publice!. / car arat$ c$ au)itorii

1

HHHL"a nr. 7!J!==! ri+in) au)itul u0lic intrn/ u0licat$ 6n 2onitorul :&icial nr. '3 )in !4.1!.!==!/ art. 1 %i !.

2HHHEntit$ţil u0lic curin) autorit$ţil u0lic/ instituţiil u0lic/ co*aniilJsocit$ţil naţional/ r"iil autono*/ socit$ţil

co*rcial la car statul sau o unitat a)*inistrati+tritorial$ st acţionar *aoritar.


4/36

intrni tr0ui s$ ai0$ o atitu)in i*arţial$ lisit$ ) ru)c$ţi %i s$ +it con&lictl )

intrs>3.

Au)itorii intrni tr0ui s$ +it s$ +alu# anu*it oraţiuni ) car au &ost rsonsa0ili 6n

trcut. :0icti+itata unui au)itor st consi)rat$ a &i a&ctat$ atunci c@n) acsta rali#a#$ o

*isiun ) asi"urar ntru o acti+itat ntru car a &ost rsonsa0il 6n cursul anului rc)nt. )9 Au)itul u0lic intrn dă asigurări şi consiliere conducerii pentru buna administrare a

veniturilor şi celtuielilor publice. Acast$ tr$s$tur$ )cur" )in &atul c$ au)itorii intrni )au

)o+a)$ ) o0icti+itat ro&sional$/ colct@n)/ +alu@n) %i co*unic@n) in&or*aţii l"at )

acti+itata sau rocsul Ba*inat. Acti+itata ) au)it intrn ar ca sco rincial in&or*ara

*ana"rului 6n +)ra a)*inistr$rii *ai &icint a acti+it$ţii ntit$ţii. Au)itorul ar un rol )

consilir/ acsta in&or*@n) rsonsa0ilii )arta*ntlor %i con)uc$torul unit$ţii ) )&icinţl

constatat 6n )i+rsl acti+it$ţi au)itat 6n scoul corct$rii acstor )&icinţ. -ci au)itorulintrn ar rolul ) a consilia/ a asista sau a rco*an)a %i 6n nici un ca# ) a &olosi *$suri corciti+

6n +)ra r*)irii )&icinţlor. Nu tr0ui s$ con&un)$* auditul public intern/ car st o

&uncţi a con)ucrii/ cu sistemul de control intern/ car st un rocs rin car con)ucra

controla#$ cu* s 6n)linsc o0icti+l sta0ilit.

Au)itul u0lic intrn st o &uncţi a con)ucrii la ni+luril un) st or"ani#at/ iar sist*ul )

control intrn st un rocs rin car con)ucra instituţii u0lic rscti+ controla#$ *o)ul

cu* s 6n)linsc o0icti+l sta0ilit. Sist*ul ) control intrn constitui o0icti+ ) anali#$ %i

+aluar ntru au)itul u0lic intrn la toat ni+luril.

:0icti+l sr+iciului ) au)it u0lic intrn/ a%a cu* sunt r"l*ntat 6n l"4sunta9

asi"urara o0icti+$ %i consilira )stinat s$ 6*0un$t$ţasc$ sist*l %i acti+it$ţil ntit$ţii

u0licF09 sriinira 6n)linirii o0icti+lor ntit$ţii u0lic rintro a0or)ar sist*atic$ %i

*to)ic$ rin car s +alua#$ %i s 6*0un$t$ţ%t &icacitata sist*ului ) con)ucr 0a#at

"stiuna riscului/ a controlului %i a rocslor a)*inistr$rii.

Printro a0or)ar *ai lar"$/ o0icti+l sr+iciului ) au)it u0lic intrn s ot )&inii ast&l

aut$ ntitat u0lic$ rin oiniil %i rco*an)$ril au)itorilor intrniF

asi"ur$ o *ai 0un$ "stionar a riscurilorF

asi"ur$ o *ai 0un$ a)*inistrar %i $strar a atri*oniuluiF

asi"ur$ o *ai 0un$ *onitori#ar a con&or*it$ţii acti+it$ţii ntit$ţii u0lic cu r"ulil %i

roc)uril BistntF

asi"ur$ o +i)nţ$ conta0il$ %i un *ana"*nt in&or*atic &ia0il %i corctF

3 HHHNor* ro&sional al au)itului intrn/ 2inistrul


5/36

6*0un$t$ţsc calitata *ana"*ntului/ a controlului %i au)itului intrnF

6*0un$t$ţsc &icinţa %i &icacitat oraţiunilor.

Pntru rali#ara o0icti+lor tr0ui s$ s asi"ur un cili0ru 6ntr sarcini/ co*tnţ/

rsonsa0ilit$ţi %i s$ s )&inasc$ roc)uri.

Proc)uril rr#int$ a%ii c tr0ui ur*aţi %i curin) al"orit*ul ntru rali#ara sarcinilor/Brcitara co*tnţlor/ Bistnţa acti+it$ţilor ) control 6n unctl ci %i an"aara

rsonsa0ilit$ţilor.

P 0a#a roc)urilor/ s *onitori#a#$ Bistnţa %i &uncţionalitata controlului intrn/ ca c n

+a )a osi0ilitata s$ constat$* )ac$ st int"rat 6n sist*ul ) *ana"*nt al &ic$ri

co*onnt structural a ntit$ţii u0licF intr$ 6n "ria rsonalului ) la toat ni+lurilF o&r$ o

asi"urar r#ona0il$ atin"rii o0icti+lor/ 6nc@n) cu cl in)i+i)ual %i tr*in@n) cu cl

"nral.?n ractic$/ Bist$ )ou$ cat"orii ) roc)uri

procedurile generale )at ) ca)rul nor*ati+/ rscti+ ) l"i/ nor* *to)olo"ic/

rci#$riJinstrucţiuni/ la0orat ) ntitata u0lic$/ 6n +)ra or"ani#$rii alic$rii unor

r"l*nt$ri ) ran" surior/ aro0at ) con)uc$torul ntit$ţii u0lic sau ciar ) "u+rnF

proceduri specifice ntru &icar acti+itat a ntit$ţii u0lic su0 &or*a *to)olo"ilor ) lucru/

car tr0ui s$ &i

a9 scrise şi formalizate suort ) @rti %iJsau lctronic/ car s$ conţin$ &luBurilor

oraţiilor/ acti+it$ţi ) control/ rsonsa0ilit$ţi/ *o)l ) )ocu*nt cu B*li&ic$ri/ rscti+

&or*ali#at/ cuno%tinţl in)i+i)ual %i colcti+ car tr0ui stocat %i us 6n or)ina car s$

corsun)$ scourilor ntit$ţii u0lic %i aro0at ) *ana"*ntF

09 simple şi specifice/ ntru ca Bcutanţii s$ l oat$ utili#a/ cu rsctara ca)rului nor*ati+/

ntru &icar )o*niu al ntit$ţii u0licF

c9 completate şi actualizate în mod permanent / 6n &uncţi ) +oluţia r"l*nt$rilor %i racticii 6n

*atriF

)9 aduse la cunoştinţa executanţilor ntru a &i )iscutat/ 6nsu%it %i alica0il 6n *o) uni&or*.

Potri+it or"ani"ra*i 2inistrului A"riculturii/ Ali*ntaţii %i P$)urilor aro0at$ rin Kot$r@ra

Gu+rnului'/ -ircţia Au)it Pu0lic Intrn a &ost concut$ ca o structur$ )istinct$ %i in)n)nt$

su0or)onat$ n*ilocit *inistrului/ ca c corsun) r+)rilor l"ii.

?n s&ra ) acti+itat a au)itului u0lic intrn or"ani#at %i Brcitat la ni+lul 2inistrului

A"riculturii/ Ali*ntaţii %i P$)urilor sunt inclus toat )ircţiil )in *inistr %i instituţiil u0lic

5 HHH rin anB$ la K.G. nr. 3!J!==! ri+in) or"ani#ara %i &uncţionara 2inistrului A"riculturii/ Ali*ntaţii %i P$)urilor.

6 HHH L"a nr. 7!J!==! ri+in) au)itul u0lic intrn/ u0licat 6n 2onitorul :&icial nr.'3J!4.1!.!==!/ art.1=/ alin.1.


6/36

su0or)onat.

Au)itul u0lic intrn nu st rsonsa0il ) nici o acti+itat sau roc)ur$ car +a &ac ultrior

o0ictul ) acti+itat al au)itului u0lic intrn. ?n acla%i ti*/ **0rii )ircţii ) au)it u0lic

intrn nu contri0ui su0 nici o &or*$ la la0orara unui act nor*ati+/ oraţiuni sau roc)uri car

ultrior +or &i au)itat/ nu s i*lic$ 6n nici o acti+itat intrn$ a +runi instituţii u0licsu0or)onat 2inistrului A"riculturii/ Ali*ntaţii %i P$)urilor. Pntru acţiunil lor 6ntrrins cu

0un$cr)inţ$ 6n Brciţiul atri0uţiilor %i 6n li*ita acstora/ au)itorii u0lici intrni nu ot &i

sancţionaţi sau trcuţi 6n alt$ &uncţi. Acsta rr#int$ con)iţii *ini* ntru asi"urara

in)n)nţi au)itului u0lic intrn.

:0icti+l *isiunii ) au)it u0lic intrn sunt

asi"urara con&or*it$ţii roc)urilor %i oraţiunilor cu nor*l uri)ic au)itul )

r"ularitatF +aluara r#ultatlor ri+in) o0icti+l ur*$rit %i Ba*inara i*actului &cti+ au)itul )

r&or*anţ$F

- r*arcat st &atul c$/ 6ns$%i construcţia %i Bcuţia 0u"tului ) stat consoli)at/ s 0a#a#$/

6n r#nt 6ntro *$sur$ s*ni&icati+$/ *to)a nu*it$ 0u"t ro"ra*>/ car const$ 6n

alocara unor su* ) 0ani 8alocaţii 0u"tar9 ntru un roictJro"ra* concrt/ cuanti&icat cu

autorul in)icatorilor ) r&or*anţ$.

:0icti+ul "nral al unui au)it st acla ) a &urni#a asi"urara c$ roc)uril Ba*inat sunt

co*lt %i 6ntoc*it cu acuratţ/ iar oraţiil sau &ctuat 6n con&or*itat cu l"il %i

r"l*nt$ril rl+ant 6n +i"oar.

I)nti&icara o0ictlor au)ita0il s rali#a#$ 6n 3 &a#

)talira &ic$ri acti+it$ţi 6n oraţii succsi+ )scriin) rocsul ) la rali#ara acsti

acti+it$ţi @n$ la 6nr"istrara i 8circuitul au)itului9F

)&inira ntru &icar oraţiun 6n art a con)iţiilor car tr0ui s$ l 6n)linasc$ )in

unct ) +)r al controallor sci&ic %i al riscurilor a&rnt 8c tr0ui +itat9F

)tr*inara *o)alit$ţilor ) &uncţionar ncsar ntru ca ntitata s$ atin"$ o0icti+ul %i s$

?n )&inira tiurilor ) au)it u0lic intrn s arat$

a9 auditul de sistem rr#int$ o +aluar ) ro&un#i* a sist*lor ) con)ucr %i control

intrn/ cu scoul ) a sta0ili )ac$ acsta &uncţiona#$ cono*ic/ &icac %i &icint ntru

i)nti&icara )&icinţlor %i &or*ulara ) rco*an)$ri ntru corctara acstoraF

09 auditul per!ormanţei Ba*ina#$ )ac$ critriil sta0ilit ntru i*l*ntara o0icti+lor %i

sarcinilor ntit$ţii u0lic sunt corct ntru +aluara r#ultatlor %i arcia#$ )ac$ r#ultatlsunt con&or* cu o0icti+lF


7/36

c9 auditul de regularitate rr#int$ Ba*inara acţiunilor asura &ctlor &inanciar sa*a

&on)urilor u0lic sau a atri*oniului u0lic/ su0 asctul rsct$rii ansa*0lului rinciiilor/

r"ulilor roc)ural %i *to)olo"ic car l sunt alica0il.

Stan)ar)l INT:SAI sta0ilsc c$ auditul performanţei st a9 au)itul cono*icit$ţii

acti+it$ţilor a)*inistrati+ 6n raort cu rinciiil %i racticil unui *ana"*nt r&or*antF 09au)itul &icinţi utili#$rii rsurslor u*an/ &inanciar/ a altor rsurs/ inclu#@n) Ba*inara

sist*lor in&or*aţional/ a *o)ului ) *$surar %i ur*$rir a in)icatorilor ) r&or*anţ$/

rcu* %i a roc)urilor ur*at ) ntitata au)itat$ ntru r*)ira )&icinţlor i)nti&icatF

c9 au)itul &icacit$ţii r&or*anţi r&ritoar la 6n)linira o0icti+lor ntit$ţii au)itat %i au)itul

i*actului &cti+ al acti+it$ţii ntit$ţii 6n co*araţi cu i*actul lani&icat al acstia.

S consi)r$ c$ un au)it al r&or*anţi st un au)it al cono*icit$ţii/ &icinţi %i &icacit$ţii/ o

co*0inaţi a )ou$ )intr acsta sau oat &i un au)it co*lt c 6n"lo0a#$ toat cl trico*onnt. Au)itul r&or*anţi anali#a#$ )ac$ 0anii u0lici au &ost 0in cltuiţi>/

Ba*in@n)us 6n rincial *$suril 6ntrrins ) ntit$ţil au)itat cu ri+ir la rsctara

rinciiilor cono*icit$ţii/ &icinţi %i &icacit$ţii. Acst ti ) au)it solicit$ a)sa au)itorului

Ba*inara r#ultatlor )in unct ) +)r al clor 3E>/ &olosin) raţiona*ntul s$u ro&sional.

2$surara r&or*anţi r#ultatlor 6n raort cu o0icti+l rous 6n concor)anţ$ cu ci 3E>

constitui o ncsitat ntru *ana"rii ) la toat ni+ll.

?ntr0$ril ) 0a#$ la car 6ncarc$ s$ r$sun)$ au)itul r&or*anţi sunt sa lucrat 6n *o)

corctM sa &$cut ca c tr0uiaM La ri*a 6ntr0ar au)itorul ur*$r%t s$ cunoasc$ )ac$

Bcuti+ul a rsctat r"l*nt$ril %i crinţl strat"ii sta0ilit sau ora#$ 6n concor)anţ$ cu

0una ractic$ 6n )o*niu. S&ra ) Ba*inar a au)itorilor s Btin) )ac$ s continu$ cu a )oua

6ntr0ar/ rscti+ )ac$ sa &$cut ca c tr0uia> sau alt&l sus/ )ac$ au &ost 6ntrrins *$suril

sta0ilit. Au)itorul r&or*anţi oat ) &at/ s$ constat c$ una )in *$suril als/ st

in&icint$. Au)itorul +ri&ic$ )ac$ un an"aa*nt u0lic st 6n totalitat &#a0il/ 6ns$ +a tr0ui

totu%i s$ &i rcaut %i s$ nu%i )$%asc$ *an)atul %i o0icti+l sta0ilit rin Btin)ra

roc)urilor ) Ba*inar 6n #ona oliticului.

?n rali#ara au)itului &icacit$ţii uni acti+it$ţi/ ntit$ţi/ au)itorul/ rin Ba*in$ril sal/ 6ncarc$

s$ "$sasc$ r$sunsuri la ur*$toarl 6ntr0$ri

sunt atins o0icti+l ) olitic$ *ana"rial$ cu *iloacl utili#at/ rscti+ sunt o0ţinut

r#ultatl ro"ra*atM

*iloacl utili#at %i r#ultatl o0ţinut sunt co*ati0il cu o0icti+l oliticii *ana"rialM

rr#int$ i*actul ro"ra*at un r#ultat )irct al oliticii *ana"rial %i nu unul )atorat altor

circu*stanţM

Pntru a arcia *$sura 6n car o0icti+l au &ost atins/ 6ntr0$ril au)itorului tr0ui s$ &i


8/36

&or*ulat 6ntro *anir$ car s$ r*it$ o0ţinra ) r$sunsuri util rali#$rii uni +alu$ri c@t *ai

rtinnt.

Auditul de regularitate sau ) con&or*itat/ const$ 6n Ba*inara acţiunilor asura &ctlor

&inanciar sa*a &on)urilor u0lic sau a atri*oniului u0lic/ su0 asctul rsct$rii

ansa*0lului rinciiilor/ r"ulilor roc)ural %i *to)olo"ic/ con&or* nor*lor l"al. Au)itul) r"ularitat co*ar$ r"ula cu ralitata/ ca c ar tr0ui s$ &i cu ca c st/ 0a#a unui

sist* ) r&rinţ. R"ularitata s o0sr+$ 6n raort cu r"ulil intrn al ntit$ţii/ iar

con&or*itata s sta0il%t 6n raort cu )iso#iţiil l"al %i r"l*ntat. ?n a*0l ca#uri s

co*ar$ ralitata cu sist*ul ) r&rinţ$ rous.

Au)itul ) r"ularitat arcur" ur*$toara &ilir$

in&or*ara cu ri+ir la ca c ar tr0ui s$ &iF

s*nalara )#cili0rlor/ a alicaţiilor car nu sau &ctuat/ a intrrt$rilor "r%it a)iso#iţiilor sta0ilitF

anali#a cau#lor %i conscinţlorF

rco*an)ara a ca c tr0ui &$cut ntru ca +iitor s$ &i alicat r"ulilF

raortara r#ultatlor clui au)itat.

Auditul de sistem r#int$ o +aluar ) ro&un#i* a sist*lor ) con)ucr %i control intrn/

cu scoul ) a sta0ili )ac$ acsta &uncţiona#$ cono*ic/ &icac %i &icint/ ntru i)nti&icara

)&icinţlor %i &or*ulara ) rco*an)$ri ntru corctara acstora. A&lat trata surioar$ a

+oluţii au)itului intrn/ au)itul ) sist* rr#int$ o con&runtar 6ntr oliticil %i strat"iil

ntit$ţii ntru +ri&icara cornţi "lo0al a sist*ului.

Au)itul ) sist* &iin) un au)it car +i#a#$ anali#a riscurilor r#int$ ur*$toarl caractristici

st otri+it ntit$ţilor car au atins un ni+l &oart *atur al "stion$rii riscurilorF

st ca c s )or%t %i 6n Ro*@niaF

nu st rincialul unct ) intrs al actuali l"i a au)itului intrnF

ria un risc *aor )a i)nti&icatF

au)ita#$ c@t ) 0in st "stionat acst risc ) c$tr or"ani#aţiF

Acti+itata ) au)it intrn s )s&$%oar$ 0a#a unui ca)ru *to)olo"ic "nral car a &ost

la0orat 6n con&or*itat cu stan)ar)l ) au)it intrn %i 0una ractic$ intrnaţional$ rcunoscut$ 6n

)o*niu. Acsta curin) nor*l alica0il co*arti*ntului ) au)it intrn %i au)itorilor intrni

8nor*l ) cali&icar %i nor*lor ) &uncţionar9 %i r#int$ 6n )taliu sist*ul )rul$rii *isiunilor

) au)it intrn/ ast&l 6nc@t au)itorii s$ ai0$ la )iso#iţi un 6n)ru*ar co*lt ntru acti+itata

)s&$%urat$. P 0a#a acstui ca)ru *to)olo"ic "nral/ ntit$ţil )in sist*ul u0lic %iau )#+oltat


9/36

roriil *to)olo"ii ) au)it intrn )u$ car 6%i )s&$%oar$ acti+itata/ ncsitat )ri+at$ )in

caractrul ) in)n)nţ$ ro&sional$ a au)itorilor intrni 6n Brcitara &uncţii. - as*na/

ntru au)itara corsun#$toar a &on)urilor uron tr0ui la0orat nor* sci&ic/ ca crinţ$

a trcrii la utili#ara &on)urilor 6n sist* )scntrali#at.

Pr"$tira unui lan ) sarcini ) au)it st +ital$/ ca &a#$ 6n rocsul ) au)itar. Au)itarai*lic$ colctara %i anali#ara unor in&or*aţii su&icint sr a s aun" la conclu#ii +ital.

Rsursl )isoni0il ntru acst rocs sunt tot)auna li*itat. Ela0orara lanului ) au)itar

st *otorul> ncsar sr a rconcilia acti+itata ) controal c tr0ui &ctuat/ cu rsursl

)isoni0il ntru 6n)linira lor. Un 0un lan ) au)it st unul car/ i*l*ntat 6n *o)

a)c+at/ r#int$ ro0a0ilitata *aBi*$ ) 6n)linir a o0icti+ului au)it$rii/ rsct@n)us

rsursl )isoni0il %i cu o *ini*$ alocar ) rsurs ntru acl sarcini )in lan car s

)o+)sc/ arcurs/ ca &iin) ncsar. Pr"$tira unui lan ) sarcini ) au)it tr0ui s$ ia 6n consi)rar riscul %i *atrialitata/ 0a#at$

6nţl"ra structurii or"ani#aţional a instituţii sau )o*niului au)itat/ a ro"ra*lor %i

acti+it$ţilor sal rcu* %i a *)iului in&or*atic 6n car &uncţiona#$ acsta. Planul tr0ui s$

sta0ilasc$ cu* %i c@n) +a a+a loc controlul %i c@t ) *ult in&or*aţii ncsar ntru au)itar sunt

o0ţinut ntru a &un)a*nta conclu#iil %i rco*an)$ril 6n ur*a au)itului.

Un lan ) au)it tr0ui s$ curin)$ ur*$toarl l*nt7

1. (a)rul l"al ) &ctuar al au)it$riiF

!. Scurt$ )scrir a acti+it$ţii/ ro"ra*ului sau a or"ani#aţii au)itat/ inclu#@n) %i r#ultatl

au)it$rilor )in anii rc)nţi/ rcu* %i i*actul acstoraF

3. 2oti+l ntru car s &ac au)itulF

4.


10/36

11.


11/36

la0ora#$ roictul lanului anual ) au)it u0lic intrnF

&ctua#$ acti+it$ţi ) au)it u0lic intrn ntru a +alua )ac$ sist*l ) *ana"*nt

&inanciar %i control al ntit$ţii u0lic sunt transarnt %i sunt con&or* cu nor*l ) l"alitat/

r"ularitat/ cono*icitat/ &icinţ$ %i &icacitatF

in&or*a#$ U(AAPI )sr rco*an)$ril n6nsu%it ) con)uc$torul ntit$ţii u0lic au)itat/ rcu* %i )sr conscinţl acstoraF

raorta#$ rio)ic asura constat$rilor/ conclu#iilor %i rco*an)$rilor r#ultat )in acti+it$ţil

) au)itF

la0ora#$ raortul anual al acti+it$ţii ) au)it u0lic intrnF

6n ca#ul i)nti&ic$rii unor nr"uli sau osi0il ru)icii/ raorta#$ i*)iat con)uc$torului

ntit$ţii u0lic %i structurii ) control intrn a0ilitat11.

-o*niil au)itat curin) 6n *ar *$sur$ &uncţiil suort 8rocsul 0u"tar/ &inanciar

conta0ilitat/ aci#iţii u0lic/ rsurs u*an/ uri)ic/ in&or*atic$9 %i *ai uţin &uncţiil sci&ic

al ntit$ţilor u0lic. Au)itul u0lic intrn s Brcit$ asura tuturor acti+it$ţilor )s&$%urat 6ntro

ntitat u0lic$/ inclusi+ asura acti+it$ţilor ntit$ţilor su0or)onat/ cu ri+ir la &or*ara %i

utili#ara &on)urilor u0lic / rcu* %i la a)*inistrara atri*oniului u0lic.

In)i&rnt ) tiul ) au)it carl )s&$%oar$/ au)itorii u0lici tr0ui s$ runasc$ 6n )osarul

) lucru )ocu*nt su&icint %i cu +aloar ro0atori/ *ai als 6n ca c ri+%t 0a#a lani&ic$rii)ocu*ntlor au)itat/ acti+itata )s&$%urat$ %i constat$ril au)itorului1!.

(o*arti*ntul ) au)it u0lic intrn au)ita#$/ cl uţin o )at$ la tri ani/ a+@n) ur*$toarl

o0icti+/ &$r$ a s li*ita la acsta

an"aa*ntl 0u"tar %i l"al )in car )ri+$ )irct sau in)irct o0li"aţii ) lat$/ inclusi+ )in

&on)uril co*unitarF

l$ţil asu*at rin an"aa*nt 0u"tar %i l"al/ inclusi+ )in &on)uril co*unitarF

+@n#ara/ "aara concsionara sau 6ncirira ) 0unuri )in )o*niul ri+at al statului ori alunit$ţilor a)*inistrati+tritorialF

concsionara sau 6ncirira ) 0unuri )in )o*niul u0lic al statului ori al unit$ţilor

a)*inistrati+tritorialF

constituira +niturilor u0lic/ rscti+ *o)ul ) autori#ar %i sta0ilir a titlurilor ) cranţ$/

rcu* %i a &acilit$ţilor acor)at la 6ncasara acstoraF

alocara cr)itlor 0u"tarF

11 I.G.Ţara/ 2.;ucuran/ Au)itul u0lic intrn>/ 6n r+ista (ontrolul cono*ic &inanciar nr. J!==4/ . !,3=.

12 2. Giţ$/ E. asil/ 2. Poscu/ D -ocu*nţia au)itului>/ 6n r+ista (ontrol cono*ic &inanciar nr. J!==4/ . 313!.


12/36

sist*ul conta0il %i &ia0ilitata acstuiaF

sist*ul ) luar a )ci#iilorF

sist*ul ) con)ucr %i control/ rcu* %i riscuril asociat unor ast&l ) sist*F

sist*l in&or*atic13.

Proictul lanului ) au)it u0lic intrn s la0ora#$ ) co*arti*ntul ) au)it u0lic intrn/ 0a#a +alu$rii riscului asociat )i&ritlor structuri/ acti+it$ţi/ ro"ra*Jroict sau oraţiuni/

rcu* %i rin rluara su"stiilor con)uc$torului ntit$ţii u0lic/ rin consultar cu ntit$ţil

u0lic iraric surioar/ ţin@n) sa*a ) rco*an)$ril (urţii ) (onturi. (on)uc$torul ntit$ţii

u0lic aro0$ anual roictul lanului ) au)it u0lic intrn.

"lanul de audit cuprinde următoarele elemente scoul *isiunii ) au)itF o0icti+l

*isiunii ) au)itF i)nti&icara acti+it$ţii sau oraţiunii suus au)itului intrnF i)nti&icaraunit$ţii la car s +a )s&$%ura acţiuni ) au)itarF )urata acţiunii ) au)itarF rioa)a suus$

au)it$riiF nu*$rul ) au)itori antrnaţi 6n acţiuna ) au)itarF rci#ara l*ntlor c rsuun

utili#ara unor cuno%tinţ ) scialitatF nu*$rul ) au)itori car ur*a#$ s$ &i atra%i 6n acţiunil

) au)it intrn )in ca)rul structurilor )concntratF

La 0a#a acti+it$ţii ) crti&icar a situaţilor &inanciar stau ur*$toarl rinciii

Bausti+itata toat oraţiunil car ri+sc ntitata u0lic$ sunt 6nr"istrat 6n conta0ilitat

0a#a )ocu*ntlor usti&icati+F

ralitata toat in&or*aţiil r#ntat rin conturil anual tr0ui s$ oat$ &i usti&icat %i

crti&icatF

corcta 6nr"istrar 6n conta0ilitat %i corcta r#ntar 6n conturil anual a oraţiunilor.

Raortul ri+in) crti&icara situaţiilor &inanciar s caractri#a#$ rin &atul c$

curin) o r#ntar sinttic$ a *o)ului ) &ctuar/ a *atriallor/ )ocu*ntlor %i a actlor

Ba*inat/ a tnicilor/ *to)lor %i a roc)urilor utili#atF

s 6ntoc*%t 6n tri B*lar unul 6nsoţ%t situaţiil &inanciar/ al )oila r$*@n la au)itor/

iar al trila r$*@n la cl au)itat.

5&ul co*arti*ntului ) au)it u0lic intrn st rsonsa0il cu sur+i#ara tuturor talor )

)s&$%urar a *isiunii ) au)it u0lic intrn. Au)itorii intrni r#int$ %&ului structurii ) au)it

u0lic intrn sau rsoani )s*nat/ )ocu*ntl )in )osarul r*annt al *isiunii ) au)it

u0lic intrn/ ntru sur+i#ar.

Scoul acţiunii Brcitat ) c@tr sur+i#or st ) a asi"ura c$ o0icti+l *isiunii ) au)it

u0lic intrn au &ost atins 6n con)iţii ) calitat/ ast&l

a9 o&r$ instrucţiunil ncsar )rul$rii *isiunii ) au)it intrnF

13 L"a nr.7!J!==!/ ri+in) au)itul u0lic intrn/ u0licat 6n 2onitorul :&icial nr. '3J!==!/ art.13 %i 14.


13/36

09 +ri&ic$ Bcutara corct$ a ro"ra*ului *isiunii ) au)itF

c9 +ri&ic$ Bistnţa l*ntlor ro0antF

)9 +ri&ic$ )ac$ r)actara raortului ) au)it u0lic intrn/ at@t cl intr*)iar c@t %i cl &inal/ st

Bact$/ clar$/ concis$/ %i s &ctua#$ in tr*nl &iBat.

5&ul co*arti*ntului ) au)it u0lic intrn tr0ui s$ la0or# Pro"ra*ul ) asi"urar %i6*0un$t$ţir a calit$ţii> rin rsctara nor*lor *to)olo"ic "nral %i sci&ic a (o)ului tic

al au)itorului intrn/ a Stan)ar)lor intrnaţional ) au)it intrn %i a 0uni ractici intrnaţional

sci&ic$ au)itorilor intrni.

Pro"ra*ul ) asi"urar %i 6*0un$t$ţir a calit$ţii 6nsa*n$ o +aluar r*annt$ %i calitati+$ a

*isiunilor ) au)it intrn. Pntru arcira *o)ului ) rali#ar a o0icti+lor acti+it$ţii ) au)it

intrn/ rio)ic s &ctua#$ o sri ) +alu$ri intrn %i Btrn/ cu* ar &i

auto+aluara rali#at$ 6n co*arti*ntl ) au)it intrnF +aluara rali#at$ ) structuril ) au)it )in ntit$ţil iraric surioar ntru unit$ţil )in

su0or)inF

+alu$ril rali#at ) c$tr U(AAPI ntru ntit$ţil a)*inistraţii u0lic cntral %i )

c$tr structuril ) au)it intrn al )ircţiilor &inanţlor u0lic u)ţn ntru ntit$ţil

a)*inistraţii u0lic localF

+alu$ril Btrn rali#at ) (urta ) (onturi a Ro*@nii/ (o*isia Euroan$ %i alt

or"anis* a0ilitat.

Etal ) )rular a *isiunii ) au)it rsuun arcur"ra ur*$toarlor ta r"$tira

*isiunii 8iniţira au)itului9F intr+nţia la &aţa locului 8)s&$%urara *isiunii9F raortul ) au)it

86ncira *isiunii9F ur*$rira rco*an)$rilor.

Etal/ roc)uril %i )ocu*ntl a&rnt &ic$ri roc)uri ot &i sintti#at ast&l

"regătirea misiunii rsuun ur*$toarl acti+it$ţiJoraţiuni

Iniţira au)itului s rali#a#$ rin la0orara or)inului ) sr+iciu/ )claraţii ) in)n)nţ$/

%i noti&icara ri+in) )clan%ara *isiunii ) au)it u0lic intrn.

(olctara %i rlucara in&or*aţiilor rli*inar s rali#a#$ cu autorul tstlor %i a ta0loului

asctlor o#iti+ %i n"ati+ osi0il.

Prin anali#a asctlor o#iti+ %i n"ati+ s ur*$r%t i)nti&cara o0ictlor au)ita0il/ )&init

su0 asctl caractristicilor sci&ic %i al riscurilor asociat.


14/36

?n 0a#a ro"ra*ului ) au)it u0lic intrn s 6ntoc*%t ro"ra*ul rli*inar al intr+nţiilor la

&aţa locului. Acsta r#int$ 6n *o) )taliat lucr$ril car au)itorii 6%i roun s$ l &ctu#.

5)inţa ) )sci)r s )rula#$ la unitata au)itat$/ cu ariciara au)itorilor intrni %i a

rsonalului ntit$ţii au)itat %i asctl i*ortant )iscutat sunt cons*nat 6n *inuta %)inţi

) )sci)r. Intervenţia la !aţa locului rsuun ur*$toarl

(olctara )o+#ilor %i utili#ara instru*ntlor alica0il st taa la0or$rii listlor )

+ri&icar/ cstionar %i tst.

?n ur*a colct$rii )o+#ilor s trc la anali#a %i rlucrara in&or*aţiilor colctat 0a#a c$rora

s *it


15/36

Gnral ri+in) Brcitara acti+it$ţii ) au)it u0lic intrn aro0at rin :.2.E+aluara *o)ului ) or"ani#ar %i )s&$%urar a

acti+it$ţii 6n )o*niul IT/ 6n ca)rul instituţiilor su0or)onat *inistrului> )in lanul ) au)it

aro0at ) con)ucra 2inistrului A"riculturii %i -#+olt$rii Rural ntru anul !==,/ au &ost

trans*is 6n anB$ o0icti+l o0li"atorii/ o0icti+ co*unicat ) U.(.A.A.P.I. su0 a c$rui

coor)onar s )s&$%oar$ acast$ *isiun.

Un B*lar )in raortul ) au)it la0orat/ a+i#at ) c$tr con)uc$torul ntit$ţii u0lic 6n cau#$/

+a &i 6naintat la 2.A.-.R. -ircţia ) au)it la tr*nul &iBatF

P 0a#a raoartlor ) au)it ri*it/ -ircţia ) Au)it )in 2.A.-.R. +a 6ntoc*i o sint#$ car +a

&i 6naintat$ la U.(.A.A.P.I.F

-u$ a+i#ara raoartlor ) au)it/ la ni+lul ntit$ţii u0lic curins 6n +aluar/ s +a 6ntoc*i

ro"ra*ul ) acţiun 6n +)ra i*l*nt$rii rco*an)$rilor curins 6n raoartF

Un B*lar )in ro"ra* +a &i 6naintat la -ircţia ) Au)it )in 2.A.-.R.

?n &uncţi ) tr*nl ) i*l*tar a rco*an)$rilor -ircţia ) Au)it )in 2.A.-.R. +a

trans*it la U.(.A.A.P.I. in&or*$ri ri+in) *o)ul ) i*l*ntar a rco*an)$rilor %i r#ultatlor

o0ţinut14.

#$%$%$ Iniţierea auditului

Ordinul de serviciu a &ost 6ntoc*it %i s*nat ) %&ul (o*arti*ntului ) Au)it Pu0lic Intrn/

0a#a lanului anual ) au)it u0lic intrn/ ntru anul !==,/ aro0at ) c$tr )irctorul instituţii

Ti0riu Tu)oran/ 6n con&or*itata cu r+)ril L"ii nr. 7!J!==! ri+in) au)itul u0lic intrn %i

14 *** Sursă, Ministerul Agriculturii şi Dezvltării !ur"le, Direc#i" $entru Agricultură şi Dezvlt"re

!ur"lă %e"


16/36

al Nor*lor Gnral ri+in) Brcitara acti+it$ţii ) au)it u0lic intrn/ aro0at rin :r)inul

*inistrului &inanţlor u0lic nr. 4!3J!==4. ?n or)inul ) sr+iciu sa *nţionat c$ s +a &ctua o

*isiun ) au)it intrn ri+in) sist*l in&or*atic la -arta*ntul IT 6n rioa)a 3=.=3

31.='.!==,.

Scoul *isiunii st ) a )a asi"ur$ri c$ alicara *$surilor ntru sist*l in&or*atic st 6ncon&or*itat cu ca)rul l"al %i nor*ati+/ iar o0icti+l s r&r$ la

&ogistica IT' reţeaua de calculatoare' gestiunea adreselor de e(mail' gestiunea licenţelor IT$

8*nţion# c$ o0icti+l )in ca)rul ntit$ţii/ au &ost *ult *ai nu*roas/ )ar a+@n) 6n +)r

saţiul &oart rstr@ns ) car )isun/ a* slctat cl *ai i*ortant/ )in unctul *u )

+)r.9 ?n ca)rul *isiunii s +a &ctua un au)it ) sist* %i ) r"ularitat. Ecia ) au)it u0lic

intrn st &or*at )in au)itorii (r$ciun -i)ina %i Li+iu ;u*0u. :r)inul ) sr+iciu a &ost s*nat )

%&ul c*arti*ntului au)it intrn Li+iu ;u*0u. Declaraţia de independenţă a &ost )at$ ) &icar au)itor intrn la 6ncutul *isiunii ) au)it.

(o)ul ri+in) con)uita tic$ a au)itorului intrn rr#int$ un ansa*0lu ) rinciii %i r"uli )

con)uit$ car tr0ui s$ "u+rn# acti+itata au)itorilor intrni. Scoul (o)ului ri+in) con)uita

tic$ a au)itorului intrn st ) a ro*o+a cultura tic$ 6n +i#iuna "lo0al$ a ro&sii ) au)itor

intrn. (o)ul ri+in) con)uita tic$ a au)itorului intrn curin) r"ulil car au)itorii intrni

tr0ui s$ l rsct. ?n Brcitara atri0uţiilor lor/ au)itorii intrni tr0ui s$ rsct 6n ri*ul

r@n) rinciiul in)n)nţi.

R"l*nt$ril ri+in) in)n)nţa/ sunt 6n "nral/ &un)a*ntat tri rinciii ) 0a#$/ a

c$ror 6nc$lcar +a a&cta in)n)nţa au)itorului

un au)itor nu oat a+a o &uncţi ) *ana"*ntF

un au)itor nu oat au)ita roria sa acti+itatF

un au)itor nu oat a+a rol ) a$r$tor al clintului s$u.

Notificarea privind declanşarea misiunii de audit public intern a &ost *is$/ cu 1' #il 6naint

) )clan%ara *isiunii ) au)it u0lic intrn/ 6n con&or*itat cu Planul ) au)it intrn anul

!==,. ?n acast$ noti&icar au &ost a)us la cuno%tinţa %&ului co*arti*ntului c$ s +a &ctua o

*isiun ) au)it intrn cu t*a )istemele in!ormatice la -arta*ntul IT.

Au)itul +a Ba*ina rsonsa0ilit$ţil asu*at ) c$tr -arta*ntul IT %i +a )tr*ina )ac$

acsta 6%i 6n)lin%t o0li"aţiil 6n *o) &icint %i &cti+.

?n noti&icar sa rous ca 6n %)inţa ) )sci)r/ sta0ilit ) co*un acor)/ s$ s )iscut )sr

)i+rs asct al *isiunii ) au)it/ car +or curin) r#ntara au)itorilor/ r#ntara

rinciallor o0icti+ al *isiunii ) au)it/ ro"ra*ul intr+nţii la &aţa locului/ scoul *isiunii

) au)it intrn %i alt asct/ consi)rat i*ortant.

Pntru o *ai 0un$ 6nţl"r a acti+it$ţii/ sa crut unra la )iso#iţia au)itorilor/ ur*$toara


17/36

)ocu*ntaţi l"il %i r"l*nt$ril c s alic$ acti+it$ţilor )in ntitata u0lic$/ or"ani"ra*a

(o*arti*ntlor cu car sunt 6n cola0orar/ acst acti+it$ţi/ &i%l osturilor/ toat roc)uril

scris car )scriu sarcinil c tr0ui rali#at linia sist*lor in&or*atic/ un B*lar al

raoartlor/ notlor/ )osarlor antrioar car s r&r$ la acast$ t*$. Pntru n6nţl"ri sau

6ntr0$ri ri+in) acast$ acţiun/ rsoana ) contact a &ost nu*it )oa*na c. (r$ciun -i)ina au)itor )in ca)rul co*arti*ntului ) au)it intrn. Noti&icara a &ost s*nat ) %&ul

co*arti*ntului Li+iu ;u*0u.

#$%$*$ Colectarea şi prelucrarea in!ormaţiilor

?n taa ) colctar au)itorii au colctat in&or*aţii cu caractr "nral )sr -arta*ntul IT/

%i sa ur*$rit ca acst in&or*aţii s$ &i rtinnt %i util 6n +)ra atin"rii ur*$toarlor scouri

a9 i)nti&icara rinciallor l*nt al contBtului instituţional 6n car -arta*ntul IT 6%i

)s&$%oar$ acti+itataF 09 cunoa%tra or"ani#$rii -arta*ntului IT/ a tnicilor sal ) lucru %i a )i&ritlor ni+l )

a)*inistrar/ con&or* or"ani"ra*iF

c9 i)nti&icara unctlor ci al &uncţion$rii -arta*ntului IT %i al sist*lor sal )

control/ ntru +aluara rala0il$ a unctlor tari %i sla0F

)9 i)nti&icara %i +aluara riscurilor cu inci)nţ$ s*ni&icati+$F

9 i)nti&icara in&or*aţiilor ro0ant ncsar ntru atin"ra o0icti+lor *isiunii au)itului

u0lic intrn %i slcţion$rii tnicilor ) in+sti"ar a)c+at.

Prsonalul ) con)ucr %i )in -arta*ntul IT a o&rit )ocu*ntl %i in&or*aţiil solicitat/

6n tr*nl sta0ilit/ rcu* %i tot sriinul ncsar )s&$%ur$rii 6n 0un con)iţii a *isiunii ) au)it

u0lic intrn.

?n ta ) rlucar a in&or*aţiilor sa anali#at ur*$toarl asct

a9 r"ula*ntl ) or"ani#ar %i &uncţioanr/ or"ani"ra*a/ &i% al osturilor/circuitul

)ocu*ntlor al -arta*ntului ITF

09 ca)rul nor*ati+ c r"l*nta#$ -arta*ntul ITF

c9 &actori suscti0ili ) a 6*i)ica 0una )s&$%urar a *isiunii ) au)it u0lic intrnF

)9 r#ultatl controallor rc)ntF

9 in&or*aţiil Btrn r&ritoar la acti+itata -arta*ntului IT.

Pntru colctara %i rlucrara in&or*aţiilor sa als +arianta (stionarul ) luar la

cuno%tinţ$> car curin) 6ntr0$ri &or*ulat ) au)itori/ %i r$sunsuril sunt )at ) con)ucra

ntit$ţii u0lic.

?ntr0$ril sunt &oart nu*roas %i ntru o 0un$ 6nţl"r a acsti *isiuni ) au)it +oi al"

cl car au o rl+anţ$ s*ni&icati+$ ntru &un)a*ntara unor conclu#ii c@t *ai ral %i

Bri*ara uni oinii rtinnt. Princiala con)iţi a acstui +olu* s*ni&icati+ ) )ocu*nt


18/36

st +ali)itata in&or*aţii car o coţin. Au)itorul nu lucra#$ lc@n) ) la iot#/ ci s

0a#a#$ crtitu)ini ast&l 6nc@t in&or*aţiil culs s$ &i &ia0il/ rl+ant %i util/ iar constat$ril

&$cut s$ &i usti&icat %i/ 6n conscinţ$/ incontsta0il. (aractrul ust al l*ntlor ro0ant s

arcia#$ 6n &uncţi ) rl+anţa %i &ia0ilitata lor. ?n unl situaţii/ au)itorul s sriin$

l*nt ro0ant car nu sunt conclu)nt rin l 6nsl/ )ar car contri0ui la )&initi+araconclu#iilor. (rtitu)ina au)itorului sor%t 6n ca#ul 6n car l*ntl ro0ant )in surs )i&rit

sunt concor)ant 6ntr l.

+ntrebări !ormulate şi răspunsurile date,

EBist$ or"ani"ra*a -arta*ntului ITM -a.

EBist$ roc)uri scris car )&insc acti+itat &ic$rui co*arti*nt 6n artM Nu.

EBist$ un "ra&ic ) rlaţii ri+in) circuitul )ocu*ntlor la ni+lul -arta*ntului ITM -a.

8Inco*lt9.EBist$ la ni+lul instituţii o olitic$ sau o strat"i 6n )o*niul ITM Nu.

EBist$ un in+ntar al riscurilor rl+ant ntru instituţi 6n ca c ri+%t tnolo"ia in&or*aţiiM

Nu.

(on)ucra instituţii st rocuat$ ) ITM -a. La ni+lul con)ucrii instituţii au &ost &$cut

)*rsuri/ ast&l 6nc@t/ 6n ca)rul strat"ii l0orat la ni+lul instituţii s$ &i rci#at )istinct

o0icti+l IT.

(on)ucra st 6n%tiinţat$ r*annt )sr riscuril la car st suus$ instituţia 6n )o*niul ITM

Nu.

(ar sunt riciall acti+it$ţi )s&$%urat ) -arta*ntul IT )in ca)rul instituţiiM

&un)a*nta#$ strat"ia ) )#+oltar a sist*ului in&or*atic al instituţii %i o roun sr

aro0ar con)ucriiF

roicta#$/ 6n cola0orar cu cllalt co*arti*nt/ conctul sist*ului in&or*atic al

instituţii 6n corlar cu sist*ul in&or*aţional %i cu *to)olo"iil %i roc)uril aro0atF

asi"ur$ )#+oltara %i Bloatara in&rastructurii sist*ului in&or*atic al instituţiiF

sta0il%t ncsarul ) so&tOar %i ) alicaţii in&or*atic 6n +)ra asi"ur$rii &uncţionalit$ţii

sist*ului in&or*atic %i a sist*ului ) con)ucr a instituţiiF

acor)$ asistnţ$ %i consultaţ$ ) scialitat tuturor co*arti*ntlor )in ca)rul structurii )

or"ani#arF

cola0ora#$ la r&cţionara rsonalului )in ca)rul tuturor co*arti*ntlor instituţii 6n

)o*niul IT %i al utili#$rii co*utrului %i a tnicilor in&or*aticF

asi"ur$ $strara scurit$ţii )atlor %i si"uranţa/ )in acst unct ) +)r/ a sist*ului

in&or*aticF

ur*$r%t +oluţia tnolo"ii in&or*aţii lan intrn %i intrnaţional %i roun


19/36

aci#iţionara ) licnţ ntru toat ro)usl ro"ra* car s$ &i utili#at 6n ca)rul sist*ului

in&or*atic al instituţiiF

asi"ur$ 6ntrţinra alicaţiilor %i a cia*ntlor )in co*onnţa sist*ului in&or*aticF

6ntoc*%t ncsarul rio)ic ) *atrial consu*a0il ntru tnica ) calcul %i cllalt

cia*nt ) 0irotic$F asi"ur$ &uncţionara rţli Intrnt %i "stiona#$ sr+iciul ) o%t$ lctronic$F

asi"ur$ 6ntrţinra rţli in&or*atic a instituţiiF

roicta#$ %i "stiona#$ 0a#a ) )at a instituţiiF

(ar st +arianta utili#at$ ntru trans&rul 6n si"uranţ$ al *salor critara *saului sau

critara canalului ) co*unicaţiM S utili#a#$ o co*0inar a clor )ou$ *o)uri ) critar.

(ar st tiul ) rţa utili#at$ 6n ca)rul instituţiiM EBist$ o co*0inaţi 6ntr rţa inl %i rţa

sta.EBist$ osi0ilitata ) a lani&ica %i *onitori#a r&or*anţa ITM Nu. Nu Bist$ roc)uri 6n acst

sns.

Est )scris$ structura sOitcurilor 6n rţaua intrn$ a instituţiiM -a.

Sunt )scris sist*l ) orar %i *o)ul cu* s &ac u)aturil ) scuritatM -a.

ro0lor.

Pro0l culs 6n *isiuna ) au)it au &ost +ariat/ iar tnicil &olosit 6n rocsul ) cul"r a

ro0lor au &ost

+ri&icara structurilor or"ani#atoric al sist*ului in&or*atic. : structur$ or"ani#atric$ tr0ui

s$ asi"ur o sarar a &uncţiilor inco*ati0ilF

+ri&icara oliticilor intrn %i roc)urilor ) lucruF


20/36

+ri&icara stan)ar)lor c +i#a#$ )o*niul ITF

+ri&icara )ocu*ntaţii sist*ului in&or*atic/ %i anu* )ocu*ntaţia ) )#+oltar a

sist*ului in&or*atic/ sci&icaţiil ) roictar %i crinţl &uncţional/ )ocu*ntl oraţional/

&i%irl ) ti urnal %i &i%irl ) ti istoric a *o)i&ic$rii ro"ra*lor surs$/ *anuall

utili#atorilor/ *anuall ) orar/ )ocu*ntl rlati+ la scuritat/ raoartl ) asi"urar acalit$ţiiF

intr+i+ara rsonalului )in )arta*ntul ITF

o0sr+ara r&or*anţi sist*ului %i a utili#atorilor s$i.

#$%$#$ -naliza riscurilor

-%i tnolo"iil in&or*aţional ot a*lioara controlul intrn al uni co*anii/ l ot/ )

as*na/ a&cta riscul "nral ) control al co*anii. Nu*roas riscuri asociat sist*lor

*anual s6nt )i*inuat %i/ 6n nu*roas ca#uri/ ciar li*inat. Totu%i aar noi riscuri sci&ic*)iilor ) IT/ iar acsta ot con)uc la ir)ri su0stanţial )ac$ sunt i"norat. - B*lu/

i*osi0ilitata ) a rcura in&or*aţii i*ortant )in cau#a unui 0loca al sist*ului in&or*ati#at

sau utili#ara ) in&or*aţii incorct )in cau#a unor rori ) rlucrar "nrat ) acst

tnolo"ii ar uta arali#a o or"ani#aţi.

Anali#a riscurilor st taa *aor$ 6n rocsul ) au)it u0lic intrn/ car ar )rt scouri

i)nti&icara ricollor )in )arta*ntul IT/ )ac$ controall intrn sau roc)uril

-arta*ntului IT ot r+ni/ li*ina sau *ini*i#a ricoll/ rcu* %i +aluara controlului

intrn al -arta*ntului IT. - as*na/ anali#a riscurilor rr#int$ un unct ) ornir 6n

la0orara unctlor tari %i a unctlor sla0. Au)itorii intrni tr0ui s$ int"r# 6n rocsul )

i)nti&icar %i +aluar a riscurilor s*ni&icati+ %i cl )istat 6n cursul altor *isiuni.

Lista cntrali#atoar a o0ictlor au)ita0il/ )&init su0 asctl caractristicilor sci&ic %i al

riscurilor asociat/ constitui suortul anali#i riscurilor. Ast&l sau )&init ur*$toarl o0ict

au)ita0il 8-in nu*roasl o0ict au)itat 6n *isiuna ) au)it a* slctat c@t+a/ snţial/

)in cau#a saţiului li*itat ) car )isun9.

Obiectiv

1. Logistica I

:0ict au)ita0il

1.1 !onfigurare s"itc#$uri scuri#ara &i#ic$ a co*onntlor critic/ rotara %i tictara

ca0lurilor ) rţa/ rotcţia ca*ri sr+rlor/ con&i"urar cia*nt IT %i alicaţi .

1.! %erificarea modului de asigurare a conectivităţii asi"urara %i 6ntrţinra cia*ntlor

&i#ic/ scuri#ara cia*ntlor &i#ic/ accsul 6n ca*ra sr+rlor.

Obiectiv

!. &eţeaua de calculatoare


21/36

:0ict au)ita0il

!.1. %erificarea securizării reţelei de calculatoare olitica ) scuritat a rţli/ li*itara

accsului 6n rţa/ con&i"urara rţli ) calculatoar/ rotcţia )atlor 6n rţa/ #ona

)*ilitari#at$ 8-2L9/ rotcţia cia*ntului ) rţa/ rcurara )atlor 6n ca# ) )#astru.

Obiectiv3. 'estiunea licenţelor I

:0ict au)ita0il

3.1. %erificarea situaţiei faptice şi scriptice a licenţelor I +i)nţa licnţlor IT/ atri0uţii 6n

"stionara licnţlor IT.

3.!. (naliza dosarului pentru fiecarea staţie de lucru +i)nţa so&tului instalat &icar staţi )

lucru/ raort$ri rio)ic ri+in) situaţia so&tului staţiil ) lucru.

Obiectiv4. 'estiunea adreselor de e$mail

4.1. verificarea existenţei politicii de e$mail olitica ) *ail la ni+l ) instituţi/ conţinutul

oliticii ) *ail.

4.!. verificarea politicii de e$mail din punct de vedere al redactării) comunicării şi implementării

r)actara oliticii ) *ail/ co*unicara oliticii ) *ail.

Arcira unui risc ar la 0a#$ )ou$ sti*$ri

*$ri*aJni+lul ir)rii car oat s$ r#ult ca ur*ar a ro)ucrii risculuiF

ro0a0ilitata ca riscul s$ r+in$.

E&ctuara anali#i riscurilor sa &ctuat rin arcur"ra ur*$torilor a%i

a9 i)nti&icara acti+it$ţilor au)ita0il/ rscti+ a o0ictlor au)ita0il. Sau anali#at %i

intr)n)nţl Bistnt 6ntr acsta/ &iB@n)us ri*trul ) anali#$F

09 i)nti&icara a*ninţ$rilor/ riscurilor inrnt osi0il/ asociat acstor acti+it$ţi/ rin

)tr*inara i*actului &inanciar al acstoraF

c9 sta0ilira critriilor ) anali#$ a riscului.

)9 sta0ilira ni+lului riscului ntru &icar critriu/ rin utili#ara uni sc$ri ) +alori ) +alori

tri ni+luri.

9 sta0ilira unctaului total al critriului utili#at. Sa atri0uit un &actor ) "rutat %i un ni+l )

risc &ic$rui critriu. Pro)usul acstor )oi &actori )$ unctaul ntru critriul rscti+/ iar su*a

unctalor ntru o anu*it$ aciti+itat au)ita0il$ con)uc la )tr*inara unctaului total al

riscului acti+it$ţii rscti+.


22/36

N8i9 ni+lul riscurilor ntru &icar critriu utili#atF

&9 clasara riscurilor/ 0a#a unctalor total o0ţinut antrior/ 6n risc *ic/ risc *)iu/ risc

*ar.

"9 irari#ara acti+it$ţilor c ur*a#$ a &i au)itat/ rscti+ la0orara ta0lului unct tari %i

unct sla0. Ta0lul r*it irari#ara riscurilor 6n scoul orint$rii acti+it$ţii ) au)it u0licintrn/ rscti+ sta0ilira t*aticii 6n )taliu.

2$surara riscurilor )in) ) ro0a0ilitata ) aariţi a riscului %i ) "ra+itata conscinţlor

+ni*ntului. Pntru rali#ara *$surii riscurilor sa utili#at )rt instru*nt ) *$surar critriil

) arcir.

Arcira controlului intrn sa &$cut 0a#a uni anali# a calit$ţii controlului intrn al

ntit$ţii/ tri ni+luri control intrn corsun#$tor ni+l 1/ control intrn insu&icint ni+l !/

control intrn cu lisuri "ra+ ni+l 3. 2$surara "ra+it$ţii conscinţlor +ni*ntului 8ni+lul i*actului9/ rr#int$ &ctl

riscului 6n ca#ul ro)ucrii sal %i sa Bri*at o scar$ +aloric$ tri ni+luri i*act sla0

ni+l 1/ i*act *)iu ni+l !/ i*act i*ortant ni+l 3.

ulnra0ilitata sa Bri*at tri ni+luri +ulnra0ilitat r)us$ ni+l 1/ +ulnra0ilitat

*)i ni+l !/ +ulnra0ilitat *ar ni+l 3.

?n ur*a arcirilor/ au)itorii au sta0ilit &atul c$ on)ra critriilor ) anali#$ a riscului st

ur*$toara

arcira controlului intrn 4=F

arcira cantitati+$ 8i*act &inanciar9 !F

arcira calitati+$ 8+ulnra0ilitat9 34.

?n acst contBt/ )ac$ *)iul ) control intrn )in ca)rul or"ani#aţii st unul &or*at/ utrnic/

acst lucru con)uc la o0ţinra ) c$tr au)itori a uni asi"ur$ri ) 4= ri+in) acst *)iu.

Toto)at$ 6n ca)rul acstui *)iu ) control utrnic/ au)itorii ot o0ţin o asi"urar ) !

rscti+ 34 ri+in) i*actul oraţiilor &inanciar %i +ulnra0ilitata ntit$ţii.

?n ur*a calcul$rii unctalor total au r#ultat ur*atoarl clas ) risc cu unctal a&rnt

risc *ic 8N19 uncta 1.= 1.'

risc *)iu 8N!9 uncta 1. !.=

risc *ar 8N39 uncta !.= !.'

Tabelul nr$%( Nivelul riscurilor


23/36


24/36

3. +rotecţia camerei serverelor / risc ) ni+l *)iu

6n ca*ra sr+rlor nu sunt 6n &uncţiun sist* ) r+nir a incn)iilor/ ar con)iţionat.

4. !onfigurarea ec#ipamentelor I şi aplicaţiilor / riscuri ) ni+l *)iu

con&i"uraţiil cia*ntlor IT %i al alicaţiilor nu sunt *nţinut 6n *o) &or*al 6n alt locaţii

)c@t sist*l/ structura sOitcurilor nu con&r$ scuritat sorit$. '. (sigurarea şi întreţinerea ec#ipamentelor fizice/ risc ) ni+l sc$#ut.

nu toat co*onntl critic sunt scuri#at &i#ic.

. *ecurizarea ec#ipamentelor fizice/ riscuri ) ni+l *)iu

cia*nt car nu sunt corct 6ntrţinut/ cia*nt nrotat ntru a r+ni riscul

)istru"rii acci)ntal.

7. (ccesul în camera serverelor / riscuri ) ni+l *)iu

nu Bist$ cartl ) accs sau r"istr 6n ca*ra sr+rlor/ )istru"ra &i#ic$ a ca0lurilor. /eri!icarea securizării reţelei de calculatoare

1. +olitica de securitate a reţelei/ riscuri ) ni+l ri)icat

inBistnţa uni olitici ) scuritat a rţli ) calculatoar la ni+lul instituţii/ ninstalara unui

&irOall a)c+at 6ntr roria rţa ) calculatoar %i toat cllalt l"$turi Btrn/ sist*ul )

scuritat al rţli nu "nra#$ un raort #ilnic/ instituţia nu )isun ) o )ia"ra*$ lo"ic$ a

in&rastructurii &irOall.

!. Limitarea accesului în reţea/ riscuri ) ni+l *)iu

ni*l*ntara roc)urilor 6n +)ra li*it$rii accsului la calculatoar )u$ tr*inara orlor

) ro"ra*/ accsul nautori#at al rsonalului la sr+rul ) rţa/ in&or*aţiil ot &i &urat sau

)istrus/ rsoan nautori#at ot accsa sau *aniula )atl ) sr+r/ instalara ) c$tr

ro"ra*atori/ cu 0un$ %tiinţ$/ a unor ro"ra* ina)c+at.

3. !onfigurarea reţelei de calculatoare/ risc ) ni+l ri)icat

sci*0$ril ) con&i"urar al rţli nu sunt tstat sau aro0at 6n rala0il.

4. +rotecţia datelor în reţea/ riscuri ) ni+l ri)icat

nutili#ara unor *iloac ) rotcţi a )atlor trans*is )in roria rţa c$tr alt rţl/

n+ri&icara accsului la )istanţ$ rin unctul ) control &irOall/ so&tOar ro"ra*at s$ )istru"$

sist*ul sau anu*it )at.

'. -ona demiltarizată D/L0)riscuri ) ni+l *)iu

n+aluara "a#)lor )in ca)rul #oni )*ilitari#at 6n scoul sta0ilirii a)c+$rii acstora/ unctl

) control &irOall ot s$ nu r+in$ atacuril a+a %i Acti+.

. +rotecţia ec#ipamentului de reţea/ risc ) ni+l *)iu

cia*ntul ) rţa nu st rotat 6*otri+a &actorilor ) *)iu cu* ar &i c$)ril ) tnsiun/

inun)aţii/ u*i)itat.


25/36

7. &ecuperarea datelor în caz de dezastru/ risc ) ni+l ri)icat

inBistnţa unui lan ) rcurar a )atlor 6n ca# ) )#astru.

/eri!icarea situaţiei !aptice şi scriptice a licenţelor IT

1. 1videnţa licenţelor I / riscuri ) ni+l *)iu

nu st ţinut$ +i)nţa situaţii scritic a licnţlor IT/ nu st ţinut$ +i)nţa situaţii &atic alicnţlor IT/ unl licnţ nu au )ocu*nt ) ro+ninţ$.

!. (tribuţii în gestioanrea licenţelor I / risc ) ni+l *)iu

nu st nu*it$ o rsoan$ cu rsonsa0ilit$ţi 6n ur*$rira %i "stionara licnţlor IT.

-naliza dosarului pentru !iecare staţie de lucru

1. 1videnţa softului instalat pe fiecare staţie de lucru/ riscuri ) ni+l *)iu

ntru &icar calculator nu santoc*it un )osar cu ri+ir la so&tul instalat acsta/ osi0ilitata

utili#$rii unor ro"ra* so&tOar &$r$ licnţ$. !. &aportări periodice privind situaţia soft$ului pe staţiile de lucru/ risc ) ni+l *)iu

n6ntoc*ira unor raoart rio)ic cu ri+ir la situaţia staţiilor ) lucru %i a so&tului autori#at.

/eri!icarea e0istenţei politicii de e(mail

1. +olitica de e$mail la nivelul instituţiei/ riscuri ) ni+l *)iu

inBistnţa uni olitici ) *ail a)c+at la ni+lul instituţii/ olitica ) *ail nu st int"rat$

oliticii Intrnt.

!. !onţinutul politicii de e$mail / riscuri ) ni+l *)iu

co*unicaţiil ) *ail nu sunt &olosit )oar ntru a sr+i scouril instituţii/ inBistnţa unor

li*it$ri 6n ca c ri+%t ri*iratrans*itra unui &i%ir ata%at unui *sa/ ntru *sal

stocat/ lo"uril nu sunt rotat 6*otri+a accsului nautori#at.

/eri!icarea politicii de e(mail din punct de vedere al redactării' comunicării şi

implementării

1. &edactarea politicii de e$mail / riscuri ) ni+l *)iu

olitica ) *ail nu st r)actat$ clar/ concis/ nu st u%or ) citit %i 6nţls ) c$tr rsonalul

instituţii/ olitica ) *ail nu a &ost r)actat$ cu i*licara unor co*arti*nt ) scialitat.

!. !omunicarea politicii de e$mail / risc ) ni+l *)iu

rsonalului instituţii nu iau &ost co*unicat r+)ril oliticii ) *ail.

Irari#ara riscurilor slctat/ rali#at$ rin )ocu*ntul Ta0lul unct tari %i unct sla0 a

contri0uit la i)nti&icara a != riscuri/ ata%at unor o0ict au)ita0il/ car au &ost +aluat ca &iin)

unct sla0/ iar ! riscuri au &ost i)nti&icat ca &iin) unct tari. ?n sta0ilira unctlor tari %i a

clor sla0 au)itorii au a+ut 6n +)r cl tri clas ) risc i)nti&icat 6n taa ) anali#$ a

riscurilor/ rscti+ au asociat riscului *ic unct tari iar riscului *)iu %i *ar un unct sla0.

E+aluara irari#$rii o0ictlor au)ita0il 6n )ocu*ntul T*atica 6n )taliu a *isiunii ) au)it


26/36

intrn/ au &ost rluat o0icti+l %i o0ictl au)ita0il/ consi)rat ca &iin) unct sla0/ oca#i

cu car au &ost rnu*rotat/ %i ultrior sta0ilit$ corson)nţa cu ara"ra&l )in raortul ) au)it

intrn.

#$%$1 Elaborarea programului misiunii de audit public intern

T*atica 6n )taliu curin) totalitata )o*niilorJo0ictlor ) au)itat slctat/ st s*nat$ )%&ul co*arti*ntului ) au)it u0lic intrn %i a)us$ la cuno%tinţa rincialilor rsonsa0ili ai

structurii au)itat 6n ca)rul %)inţi ) )sci)r. ?n 0a#a t*aticii )taliat s 6ntoc*%t

ro"ra*ul ) au)it u0lic intrn car st un )ocu*nt intrn ) lucru al co*arti*ntului ) au)it

u0lic intrn. Acsta curin) &icar o0icti+ )in t*atica )taliat$ acţiunil concrt )

&ctuat ncsar atin"rii o0icti+ului/ rcu* %i rarti#ara acstora &icar au)itor intrn.

Scoul ro"ra*ului ) au)it u0lic intrn st ) a asi"ura %&ul co*arti*ntului ) au)it u0lic

intrn c$ au &ost luat 6n consi)rar toat asctl r&ritoar la o0icti+l *isiunii ) au)it u0lic intrn %i asi"ur$ rarti#ara sarcinilor %i lani&icara acti+it$ţilor/ ) c$tr sur+i#or. ?n

0a#a ro"ra*ului ) au)it u0lic intrn s 6ntoc*%t ro"ra*ul rli*inar al intr+nţiilor la &aţa

locului. Acsta r#int$ 6n *o) )taliat lucr$ril car au)itorii intrni 6%i roun s$ l &ctu#/

rscti+ stu)iil/ cuanti&ic$ril/ tstl/ +ali)ara acstora cu *atrial ro0ant %i rioa)l 6n

car s rali#a#$ acst +ri&ic$ri la &aţa locului.

#$%$2 Desciderea intervenţiei la !aţa locului

5)inţa ) )sci)r a intr+nţii la &aţa locului s )rula#$ la -arta*ntul IT/ cu

articiara au)itorilor intrni %i a rsonalului -arta*ntului IT.

?n ca)rul %)inţi ) )sci)r a &ost r#ntat au)itorul intrn/ )o*niul au)ita0il %i o0icti+l

) au)itat. - as*na au &ost r#ntat acti+it$ţil car ur*a#$ a &i au)itat/ &iin) sta0ilit

tr*nl ) raortar ) c$tr au)itorul intrn/ a sta)iului ) +ri&icar/ tr*n car au &ost

curins 6n Pro"ra*ul *isiunii ) au)it u0lic intrn. Sa acctat caln)arul 6nt@lnirilor )intr

au)itorul intrn %i ci au)itaţi/ ast&l ca ci au)itaţi s$ oat$ o&rii )ocu*ntl %i in&or*aţiil

solicitat ) au)itorul intrn 6n tr*nl sta0ilit. Rco*an)$ril &or*ulat ca ur*ar a

+ntuallor )is&uncţionalit$ţi constatat +or &i )iscutat %i anali#at cu structura au)itat$/ inclusi+

caln)arul i*l*nt$rii %i rsoanl r$sun#$toar cu i*l*ntara rco*an)$rilor.

#$*$%$ Colectarea dovezilor şi utilizarea instrumentelor aplicabile

Scoul acsti roc)uri 6l rr#int$ &ctuara tst$rilor sta0ilit rin ro"ra*ul ) au)it

aro0at %i o0ţinra ) ro0/ )o+#i su&icint %i rl+ant ntru &or*ulara constat$rilor/

conclu#iilor %i rco*an)$rilor. (olctara )o+#ilor sa &$cut ornin) ) la Pro"ra*ul intr+nţii

la &aţa locului> un) au &ost lani&icat %i la0orat listl ) +ri&icar %i tst$ril car +or &i

&ctuat. P 0a#a acstor tst$ri %i a+@n) 6n +)r r#ultatl o0ţinut sa trcut la 6ntoc*ira


27/36

%i a


28/36

Bausti+it$ţii/ acuratţi %i con&i)nţialit$ţii rsurslor in&or*aţional )in ca)rul instituţii/

au)itorul/ rin intr*)iul tstlor ) con&or*itat/ a +ri&icat Bistnţa %i &icinţa controlului

intrn. Prin acst tst/ au)itorul a ur*$rit con&or*itata controlului intrn Bistnt 6n ca)rul

instituţii cu oliticil %i roc)uril *ana"*ntului/ c@t %i consc+nţa ) alicar a acstui

control. ?n *o) ractic/ Bist$ o rlaţi )irct roorţional$ 6ntr ni+lul controlului intrn %i +olu*ul

tstlor ) &on) c sunt ncsar a &i )s&$%urat. -atorit$ r#ultatlor tstlor ) con&or*itat

car con&r$ r#nţa unui control intrn &icint/ au)itorul a alicat un nu*$r *ini* ) tst )

&on).

?n ur*a tstlor ) con&or*itat/ sau i)nti&icat atru cat"orii ) *canis* ) control intrn

controlul rstricti+ c ar ca &ct r)ucra ro0a0ilit$ţii unui atac )li0ratF

controlul r+nti+ c rota#$ +ulnra0ilit$ţil cunoscut sau rsuus %i r)uc i*actulunui atac ru%itF

controlul corcti+ c r)uc &ctul unui atac rin sura+"ra corctitu)inii %i int"rit$ţii

)atlorF

controlul )tcti+ c )scor$ atacuri iniţiat sau 6n )s&$%urar %i alar*a#$ sist*ul

corsun#$tor.

2INI2IZEAZĂ(REEAZĂ

EPL:ATEAZĂ

-ES(:PERĂ

-E(LAN5EAZĂ

PR:TEEAZĂ REZULTĂ ?N -ES(RE5TE

RE-U(E


29/36

?n ur*a roc)urii ) colctar a )o+#ilor sau i)nti&icat anu*it ro0l* %i sa trcut la

6ntoc*ira> .

3işa de identi!icare şi analiză a problemei' nr$%

+roblema Stocara ncorsun#$toar a 0acuurilor.!onstatări Nu a &ost asi"urat$ o locaţi ast&l 6nc@t 0acuuril s$ &i corct urnali#at %i stocat.

!auze Nu Bist$ un saţiu a*naat corsun#$tor/ rcu* nici o rsoan$ )s*nat$ cu $strara

6n 0un con)iţii a 0acuurilor.

!onsecinţe Posi0ilitata )trior$rii anu*itor coii ) si"uranţ$/ ast&l 6nc@t 6n ca#ul >c$)rii>

sist*ului ca ur*ar a unor cau# ar)Oar sau so&tOar/ s$ &i i*osi0il$ r&acra acstui sist*.

&ecomandări Alocara uni ca*r/ a*naat$ corsun#$tor/ 6n +)ra "stion$rii corct a

0acuurilor.3işa de identi!icare şi analiză a problemei' nr$*

+roblema Naro0ara crct$rii %i *onitori#$rii in&or*aţiilor lctronic.

!onstatări Nu sa *is un :)inJ-ci#iJAct intrn car s$ sci&ic car sunt rsoanl cu

atri0uţii ) crctar %i *onitori#ar a in&or*aţiilor lctronic/ rcu* %i rsoan cu atri0uţii ) a

intrcta/ r+i#ui sau )i+ul"a conţinutul *salor tri*is sau ri*it ) rsonalul instituţii rin

*ail.

!auze InBistnţa unor roc)ur &or*ali#at la ni+lul instituţii cu ri+ir la *aniulara

in&or*aţiilor 6n &or*at lctronic. Acst roc)ur &or*ali#at tr0ui s$ &i us 6n corson)nţ$

cu olitica ) *ail.

!onsecinţe Posi0ilitata intrct$rii/ accs$rii sau )i+ul"$rii conţinutului unor in&or*aţii

lctronic ) c$tr rsonal nautori#at.

&ecomandări Sta0ilira rin :r)inJ-ci#iJAct intrn a uni rsoan )in ca)rul -arta*ntului

IT/ cu atri0uţii ) *onitori#ar %i/ )ac$ st ca#ul/ ) crctar a in&or*aţiilor lctronic

trans*isJri*it ) c$tr rsonalul instituţii rin *ail. Acast$ rsoan$ tr0ui s$ asi"ur

con)iţiil ) con&i)nţialitat %i int"ritat a )atlor %i in&or*aţiilor car l *onitori#a#$.

3işa de identi!icare şi analiză a problemei' nr$#

+roblema N&or*ali#ara uni olitici ) *ail la ni+lul instituţii.

!onstatări La ni+lul instituţii nu a &ost sta0ilit$ o olitic$ ) *ail car s$ 6n)linasc$

ur*$toarl con)iţii s$ &i scris$ clar/ concis/ ast&l 6nc@t s$ oat$ &i u%or ) citi %i ) 6nţlsF

r)actara s$ s &ac$ cu i*licara rsonalului IT/ a rsurslor u*an sau altor structur

&uncţionalF s$ &i aro0at s*nat ) con)ucrF s$ &i )istri0uit un lan car s$ r+a)$ un

instructa cu ri+ir la riscuril la car s suun an"aaţii )ac$ nu ur*a#$ unctl trans*is rin

olitica 6n cau#$F s$ &i actuali#at$ r*annt.


30/36

!auze -arta*ntul IT nu )isun ) su&icint rsonal car s$ s ocu ) r)actara %i

actuali#ara r*annt$ a oliticii ) *ail.

!onsecinţe Gra) sc$#ut ) asi"urar a int"rit$ţii %i con&i)nţialit$ţii )atlor %i in&or*aţiilor

trans*is sau ri*it ) utili#atori 6n &or*at lctronic/ rin *ail.

&ecomandări -s*nara unui "ru ) lucru cu atri0uţii ) r)actar/ co*unicar %i i*l*ntara oliticii ) *ail la ni+lul insituţii.

#$*$*$ 4edinţa de 5ncidere

?n 5)inţa ) 6nci)r a &ost r#ntat c$tr -arta*ntul IT o0icti+l car au &ost suus

au)it$rii. (onstat$ril &ctuat au &ost )iscutat ntru &icar o0icti+ au)itat %i au &ost

r#ntat )o+#il car susţin acst constat$ri. Sa insistat asura conscinţlor osi0il 6n ca#ul

6n car asctl constatat nu +or &i soluţionat. Au &ost r#ntat $rţii au)itat rco*an)$ril

car ur*a#$ a &i i*l*ntat ntru li*inara )&icinţlor. Au)itorii intrni consi)r$ c$)&icinţl constat 6n *isiuna ) au)it u0lic intrn &ctuat$ ot &i li*inat rin

i*l*ntara rco*an)$rilor &or*ulat. (a &inalitat a %)inţi sa 6ntoc*it D 2inuta 5)inţi

) ?nci)r>.

#$#$%$Elaborarea proiectului de Raport de audit public intern

La s&$r%itul *isiunii ) au)it u0lic intrn/ au)itoria intrni au la0orat un roict ) raort )

au)it u0lic intrn/ car r&lct$ ca)rul "nral/ o0icti+l/ constat$ril/ conclu#il %i

rco*an)$ril.

?n ur*a +ri&ic$rilor sau constatat ur*$toarl

1. Obiectivul de audit Rţaua ) calculatoar

Constatări cu caracter negativ Nu a &ost asi"urat$ o locaţi ast&l 6nc@t 0acuuril s$ &i corct

urnali#at %i stocat.

!onsecinţe osi0ilitata )trior$rii anu*itor coii ) si"uranţ$/ ast&l 6nc@t 6n ca#ul Dc$)rii>

sist*ului ca ur*ar a unor cau# ar)Oar sau so&tOar/ s$ &i i*osi0il$ r&acra acstui sist*.

&ecomandări Alocara uni ca*r/ a*naat$ corsun#$tor/ 6n +)ra "stion$rii corct a

0acuurilor.

!$ Obiectivul de audit Lo"istica IT

Constatări cu caracter pozitiv Rţaua intrn$ a Instituţii st 0a#at o structur$ ) sOitcuri

3(:2 Gi"a0it SOitc '/ a+@n) o sri ) &acilit$ţi car con&r$ scuritat sorit$/ oti*i#a#$

tra&icul 6n rţa %i o&r$/ ) as*na r)un)anţ$.

SOitcuril ot &i con&i"urat ) la )istanţ$ rin intr&aţ$ V0/ &icar )in l a+@n) un IP static.

(onctara s &ac 0a#$ ) usr %i arol$F *ai Bist$ )ou$ conturi/ unul ) sur+i#ar un) s

&ac )oar st$ri ) ara*tri car nu i*lic$ scuritata/ rscti+ un usr un) s oat +i#uali#a


31/36

con&i"uraţia sOitcului.

Ecia*ntl IT sunt corct 6ntrţinut / &iin) toto)at$ lasat %i rotat ntru a s r+ni

riscul )istru"rii acci)ntal.

3. Obiectivul de audit Gstiuna licnţlor IT

Constatări cu caracter pozitiv La ni+lul -arta*ntului IT Bist$ o +i)nţ$ a situaţiiscritic a licnţlor IT. - as*na/ ntru licnţl utili#at Bist$ )ocu*nt ) ro+ninţ$.

Pntru &icar staţi ) lucru a &ost 6nciat un rocs+r0al cu ri+ir la so&tul instalat &icar

calculator/ ast&l 6nc@t toat ro"ra*l instalat s$ &i autori#at.

Constatări cu caracter negativ Nu sa *is un :)inJ-ci#iJAct intrn car s$ sci&ic car sunt

rsoanl cu atri0uţii ) crctar %i *onitori#ar a in&or*aţiilor lctronic/ rcu* %i rsoan

cu atri0uţii ) a intrcta/ r+i#ui sau )i+ul"a conţinutul *salor tri*is sau ri*it )

rsonalul instituţii rin *ail.La ni+lul instituţii nu a &ost sta0ilit$ o olitic$ ) *ail car s$ 6n)linasc$ ur*$toarl

con)iţii s$ &i scris$ clar/ concis/ ast&l 6nc@t s$ oat$ &i u%or ) citi %i ) 6nţlsF r)actara s$ s

&ac$ cu i*licara rsonalului IT/ a rsurslor u*an sau altor structur &uncţionalF s$ &i aro0at

s*nat ) con)ucrF s$ &i )istri0uit un lan car s$ r+a)$ un instructa cu ri+ir la riscuril la

car s suun an"aaţii )ac$ nu ur*a#$ unctl trans*is rin olitica 6n cau#$F s$ &i actuali#at$

r*annt.

!auze InBistnţa unor roc)uri &or*ali#at la ni+lul instituţii cu ri+ir la *aniulara

in&or*aţiilor 6n &or*at lctronic. Acst roc)uri &or*ali#at tr0ui s$ &i us 6n corson)nţ$

cu olitica ) *ail.

-arta*ntul IT nu )isun ) su&icint rsonal car s$ s ocu ) r)actara %i actuali#ara

r*annt$ a oliticii ) *ail.

!onsecinţe Posi0ilitata intrct$rii/ accs$rii sau )i+ul"$rii conţinutului unor in&or*aţii

lctronic ) c$tr rsonal nautori#at.

Gra) sc$#ut ) asi"urar a int"rit$ţii %i con&i)nţialit$ţii )atlor %i in&or*aţiilor trans*is sau

ri*it ) utili#atori 6n &or*at lctronic/ rin *ail.

&ecomandări Sta0ilira rin :r)inJ-ci#iJAct intrn a uni rsoan )in ca)rul -arta*ntului

IT/ cu atri0uţii ) *onitori#ar %i/ )ac$ st ca#ul/ ) crctar a in&or*aţiilor lctronic

trans*isJri*it ) c$tr rsonalul instituţii rin *ail. Acast$ rsoan$ tr0ui s$ asi"ur

con)iţiil ) con&i)nţialitat %i int"ritat a )atlor %i in&or*aţiilor car l *onitori#a#$.

-s*nara unui "ru ) lucru cu atri0uţii ) r)actar/ co*unicar %i i*l*ntar a oliticii )

*ail la ni+lul insituţii.

A+@n) 6n +)r constat$ril )in Raortul ) au)it u0lic intrn/ conclu#iil sunt ur*$toarl

EBct@n) o0icti+l ) au)it ntru car au &ost &or*ulat rco*an)$ri/ 6n ca)rul instituţii s


32/36

rsct %i s rali#a#$ un control a)c+at r&ritor la Lo"istica IT/ Gstiuna licnţlor IT.

-&icinţl *nţionat 6n Raortul ) au)it u0lic intrn ot &i 6nl$turat rin i*l*ntara

rco*an)$rilor &or*ulat ) au)itorul intrn.

Proictul ) Raort ) au)it u0lic intrn s trans*it la -arta*ntul IT/ iar acsta +a tri*it 6n

*aBi* 1' #il/ unctual s$u ) +)r car +a &i anali#at ) au)itorii intrni. #$#$*$ Reuniunea de conciliere

Scoul runiunii ) concilir st ) a )iscuta li*inara +ntuallor )i+r"nţ Bistnt

ri+in) constat$ril %i rco*an)$ril &or*ulat ) c$tr au)itorii intrni 6n Proictul raortului )

au)it u0lic intrn/ rcu* %i sta0ilira unui lan ) acţiun %i a caln)arului ) i*l*ntar a

rco*an)$rilor.

-u$ aro0ara rco*an)$rilor curins 6n raortul ) au)it u0lic intrn &inali#at/ acsta )+in

o0li"atorii %i +or &i co*unicat -arta*ntului IT. Aro0ara rco*an)$rilor +a &i rali#at ) c$tr)irctorul Instituţii.

#$#$#$ Di!uzarea Raportului de audit public inter 6Raport !inal7

5&ul co*arti*ntului ) au)it u0lic intrn trans*it Raortul ) au)it u0lic intrn 6*run$

cu r#ultatl concilirii %i unctual ) +)r al structurii au)itat/ con)uc$torului ntit$ţii u0lic

Ti0riu Tu)oran/ ntru anali#$ %i a+i#ar. -u$ a+i#ar/ Raortul ) au)it u0lic intrn +a &i

co*unicat -arta*ntului IT.

?n ca#ul 6n car Bist$ rco*an)$ri car nu au &ost a+i#at ) con)uc$torul ntit$ţii u0lic/

au)itorii intrni trans*it la or"anul iraric surior sau la U(AAPI/ o in&or*ar/ 6*run$ cu o

)ocu*ntaţi ) susţinr.

#$#$1$ Urmărirea recomandărilor

:0icti+ul acsti ta st asi"urara c$ rco*an)$ril *nţionat 6n Raortul ) au)it intrn

sunt alicat 6ntoc*ai/ 6n tr*nl sta0ilit/ 6n *o) &icac %i con)ucra a +aluat riscul )

nalicar a acstor rco*an)$ri.

Ur*$rira rco*an)$rilor st un rocs rin car s constat$ caractrul a)c+at/ &icacitata %i

oortunitata acţiunilor 6ntrrins ) c$tr con)ucra ntit$ţii au)itat 0a#a rco*an)$rilor )in

Raortul ) au)it intrn. Proc)ura ) ur*$rir a rco*an)$rilor rsuun 6ntoc*ira

)ocu*ntului D 0a#a lanului ) acţiun %i a caln)arului )

i*l*ntar.

Concluzii

(a)rul *to)olo"ic asociat uni *isiuni ) au)it ur*$r%t/o0ţinra uni 6nţl"ri a crinţlor

or"ani#aţii/ i)nti&icara controallor Bistnt/ rcu* %i +aluara con&or*it$ţii controlului

intrn/ %i i)nti&icara riscurilor.

Princiiil au)itului sunt construit 6n urul clor atru r*is. ?n "nral/ un ast&l ) rocs


33/36

i*lic$/ 6ntro ri*$ ta$/ )ocu*ntara acti+it$ţilor ntru a +i)nţia o0icti+l controlului/

intr+i+ara *ana"*ntului %i a rsonalului -arta*ntului IT cu scoul ) a 6nţl" cu

a)+$rat crinţl or"ani#aţii. Ultrior s ur*$r%t i)nti&icara controallor Bistnt %i anali#a

*$surilor ) control i*l*ntat 6n ca)rul or"ani#aţiiF au)itorul tr0ui s$ s asi"ur c$

)ocu*ntaţia rocsului Bist$ %i s$ +alu# )istri0uţia/ rsonsa0ilitata %i )isoni0ilitata i. E+aluara con&or*it$ţii controlului intrn st taa 6n car au)itorul tr0ui s$ s asi"ur c$

*$suril ) control sta0ilit sunt 6n con&or*itat cu stan)ar)l 6n +i"oar %i r"ula*ntl intrn/

&at cl +a )tr*ina s$ o0ţin$ ro0 )i&rit %antioan. car 6i con&r$ au)itorului 6ncr)ra asura

)atlor c ur*a#$ a &i au)itat. ri&icara int"rit$ţii )atlor st o ta$ r*r"$toar

6n)linirii o0icti+lor uni *isiuni ) au)it/ )oarc au)itorii tr0ui s$ s asi"ur c$ r#ultatl

)in raoartl &inal sunt 0a#at )at co*lt/ rcis %i &ia0il.

?ntr0ara car s ri)ic$ 6ns$/ st (u* oat un au)itor s$ +alu# co*ltitu)ina/ acuratţa

%i int"ritata )atlor &urni#at ) *ana"*ntul uni ntit$ţi/ ntru asi"urara ru%iti *isiunii )

au)itMM

El*ntl ) &rau)$ %i roar cu autorul calculatorului nu sunt uţin.

Totu%i/ *ulţi au)itori nu con%tinti#a#$ ncsitata rali#$rii unui control al sist*ului in&or*atic

%i nu rc acast$ tstar a +ali)it$ţii %i autnticit$ţii )atlor ca &iin) )irct l"at$ ) o0icti+l

uni *isiuni ) au)it &inanciar.

?n "nral/ controlul intrn 6ntrun sist* in&or*aţional +i#a#$ un control "nral car a&cta#$

*)iul acti+it$ţilor in&or*ati#at %i controlul alicaţiilor Bistnt 6n sist*.

-in unct ) +)r al racticii au)itului/ nu Bist$ 6ns$ o )istincţi 6ntr cl )ou$ tiuri )

control ntru c$ 6n ralitat l s co*lta#$ rciroc %i/ 6*run$/ )au o i*a"in co*lt$ %i

corct$ asura sist*ului in&or*aţional.

(ia 6n )o*niul au)itului st ) a rcunoa%t c$ au)itul oat a+a %i o *ai *ar +aloar )ac$

anali#a#$ asct )incolo ) ro0l*l &inanciar tra)iţional %i s &ocali#a#$ asura unor

unct ) intrs ntru un u0lic *ai lar". 2ulţi au)itori consi)r$ ast$#i c$ *to)olo"ia ) au)it


34/36

car ra otri+it$ 6n ra in)ustrial$ sar uta s$ nu &i su&icint ) )#+oltat$ ntru ra

in&or*aţional$/ c@n) acti+l sunt intan"i0il/ co*rţul st lctronic/ iţl sunt "lo0al %i rit*ul

sci*0$rii st )in c 6n c *ai acclrat.

( +alori tr0ui s$ o&r au)itoriiM Tr0ui oar s$ o&r o a0or)ar tra)iţional$ a anali#lor

rio)ic c +i#a#$ )atl istoric/ a )atlor 0a#at cost sau a situaţiilor &inanciarM:ar st ncsar$ o a0or)ar 0a#at$ )at 6n continu$ sci*0ar/ 0a#at +aloar %i

*itra ) in&or*aţii c@t *ai curin#$toarM

:ricu* au)itori +iitorului c +or lucra 6n co*rţ %i in)ustri +or a+a oortunitata ) a )+ni o

rsurs$ ci 6n or"ani#aţiil lor. Pntru a a+a succs 6n noil 6ncrc$ri i tr0ui s$%i )i+rsi&ic

cuno%tinţl ) 0a#$ )incolo ) anali#a &inanciar$ tra)iţional$ c$tr noi )o*nii rcu* tnolo"ia

in&or*aţii/ *$surara r&or*anţlor n&inanciar %i *ana"*ntul "nral.

-#+olt$ril co*rţului lctronic a)uc o *ar ro+ocar sist*lor tra)iţional ) a&acri %iconta0ililor car l )sr+sc. Intrntul oac$ un rol )in c 6n c *ai i*ortant 6n r$s@n)ira

in&or*aţii &inanciar %i ) a&acri. Acasta *o)i&ic$ "raniţl intrnaţional al in&or*aţii %i

"nra#$ a%tt$ri asura raort$rii la ti* ) in&or*aţii actuali#at/ &at c )tr*in$ ca oinia

) au)it s$ &i )at$ *ai )"ra0$ asura sist*ului in&or*atic Bistnt 6n ca)rul ntit$ţii/ )c@t

asura )atlor )in situaţil &inanciar.

Instituţiil u0lic sunt 6n r*annţ$ con&runtat cu 6*0un$t$ţira r&or*anţlor lor .


35/36

*$sur$M1'

ictoria st un +@r& al curaului %i la ca$tul acstuia s a&l$ li0rtata car +in o)at$ cu

con%tiinţa &atului c$ nicio utr $*@ntasc$ nu t oat 6n&r@n".

T$ria ) caractr st unicul lucru &$r$ ) car nu oţi tr$i %i )oar curaul con+in"rilor rorii

st cl car &ac osi0il$ sci*0ara.

8I8&IO9R-3IE

%$ Ionla(orina (rsan 8coor)onator9/ (ontrol %i Au)it Intrn/ E)itura Uni+rsit$ţii DAl.I.(u#a>

Ia%i/ !==,

*$ (r$ciun/ 5t./ Au)itul &inanciar %i au)itul intrn/ E)itura Econo*ic$/ ;ucur%ti/ !==4

#$ (r$ciun/ 5t./ Au)itul intrn/ +aluar/ consilir/ E)itura Econo*ic$ / ;ucur%ti/ !==

1$


36/36

(E((AR/ ;ucur%ti/ !=='

%#$ 2orariu/ A./ Stoian Ia%i/ !==7

%:$ Nicola / Ia%i/ !=='

%Al.I.(u#a>/

Ia%i/ !==%=$ N$stas/ P./ Stanciu/ ./ -ana ;ol)anu/ Au)itul %i controlul sist*lor in&or*aţional/ E)itura

Econo*ic$/ ;ucur%ti/ !==7

*>$ :ra/ -./ 2untanu/ A./ Rusu -anila/ Pro0l* actual al scurit$ţii 6n sist*l

in&or*aţional ntru a&acri/ E)itura Poliro*/ Ia%i/ !==3

*%$ Koro*na/ E./ -orina ;u)u"an/ Ta0$r$/ N./ ;a#l conta0ilit$ţii/ E)itura S)co* Li0ris/ Ia%i/

!==

**$HHHL"a nr. 7! )in 1.1!.!==!/ ri+in) au)itul u0lic intrn/ 2: nr.'3 )in !4.1!.!==!

*#$HHH:r)inul *inistrului &inanţlor u0lic nr.4!3J!==4 ntru *o)i&icara %i co*ltara

Nor*lor "nral ri+in) Brcitara acti+it$ţii ) au)it u0lic intrn aro0at rin :2

Documents

Audit Intern Emailuri