AUDIT PUBLIC INTERN 2014-2015 r.pdf

Embed Size (px)

Citation preview

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    1/147

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    2/147

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    3/147

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    4/147

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    5/147

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    6/147

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    7/147

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    8/147

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    9/147

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    10/147

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    11/147

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    12/147

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    13/147

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    14/147

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    15/147

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    16/147

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    17/147

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    18/147

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    19/147

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    20/147

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    21/147

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    22/147

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    23/147

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    24/147

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    25/147

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    26/147

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    27/147

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    28/147

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    29/147

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    30/147

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    31/147

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    32/147

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    33/147

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    34/147

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    35/147

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    36/147

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    37/147

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    38/147

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    39/147

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    40/147

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    41/147

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    42/147

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    43/147

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    44/147

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    45/147

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    46/147

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    47/147

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    48/147

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    49/147

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    50/147

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    51/147

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    52/147

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    53/147

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    54/147

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    55/147

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    56/147

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    57/147

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    58/147

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    59/147

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    60/147

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    61/147

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    62/147

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    63/147

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    64/147

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    65/147

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    66/147

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    67/147

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    68/147

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    69/147

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    70/147

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    71/147

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    72/147

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    73/147

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    74/147

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    75/147

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    76/147

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    77/147

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    78/147

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    79/147

    78

    Capitolul 5

    IDENTIFICAREAI EVALUAREA RISCURILOR -PREMIS PENTRUPLANIFICAREA AUDITULUI PUBLIC INTERN

    5.1 CONCEPTUL DE RISC I TIPURI DE RISCURIn literatura de specialitate riscul este un subiect predilect, ceea ce demonstreaz

    importan a dar i complexitatea lui n economie organiza iilor.n practic, organiza iile se confrunt cu o mare varietate de riscuri, att interne, ct i

    externe, care datorit acestor aspecte, niciodat nu pot fi avute n vedere n totalitate. pentru management este important s depisteze riscurile, s le clasifice i s se ocupe

    de ele n ordinea probabilit ii de apari ie i a iminen ei impactului pe care-l pot produce,fiind convins c nu pot fi abordate toate riscurile.

    Riscul este amenin area ca un eveniment sau o ac iune s afecteze negativcapacitatea unei organiza ii de a- i atinge obiectivele stabilite.

    Riscurile posibile se identific pe fiecare obiectiv al entit ii/func iei/activit ii/ programului/procesului/opera iei, urmnd apoi o monitorizare permanent a evolu iei lor pentru a stabili pe cele mai probabile.

    Auditorul intern din momentul declan rii activit ilor premergtoare desf urriimisiunilor de audit i pn la finalizarea acestora se va preocupa de riscuri.

    n practic, exist mai multe tipuri de riscuri clasificate dup anumite criterii, ianume:

    Dup probabilitatea apari iei riscurile sunt:r iscur i poten iale , susceptibile s se produc dac nu se instituie un controleficient care s le previn i/sau s le corecteze; riscuri posibile , reprezentate de acele riscuri poten iale pentru caremanagementul nu a ntreprins cele mai eficiente msuri pentru a le elimina sau pentru a le diminua impactul.

    Dup natura lor , riscurile sunt:r iscur i strategice , referitoare la realizarea unor ac iuni gre ite, legate deorganizare, de resurse, de mediu, de dotarea IT .a.;ri scuri inf orma ionale , referitoare la adoptarea unor sisteme nesigure sauneperformante pentru prelucrarea informa iilor i pentru raportare;ri scuri financiare , legate de pierderea unor resurse financiare sau acumularea de pasive inacceptabile.

    Dup natura activit ilor/opera iilor desf urate n cadrul entit ilor,riscurile sunt:riscuri legislative;riscuri financiare;riscuri de func ionare;riscuri comerciale;riscuri juridice;riscuri sociale;riscuri de imagine;

    riscuri legate de mediu;riscuri ce privesc securitatea informa iilor .a.

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    80/147

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    81/147

    80

    riscul de control , care este ca sistemul de control intern al entit ii s nu mpiedice saus corecteze respectivele erori;

    riscul de nedetectare, care este riscul ca o eroare material rmas s nu fie depistat,nici de auditori, motiv pentru care se mai nume te i riscul de audit.

    Riscurile de control sunt strns legate de mediul de control i de activit ile de controlimplementate i trebuie astfel concepute nct s aduc riscurile la nivele acceptabile. n general,deficien ele constatate sistemul de control intern reprezint riscuri de control.

    Riscurile de audit sunt riscuri reziduale care mai pot apare dup monitorizarea riscurilor dectre auditorii interni.

    Riscul de auditreprezint posibilitatea de a fi formulate recomandri i concluzii asupraentit ii auditate, eronate, n mod material sau neconforme cu realitatea.

    n practic, auditorii interni evalueaz i monitorizeaz riscurile semnificative privindentitatea auditat prin compararea propriei liste de riscuri cu riscurile controlului intern. Faptul cnu analizeaz toate riscurile nu nseamn c accept slbiciunile minore.

    Fiecare organiza ie are nevoie de mai multe elemente pentru instituirea unui sistem decontrol intern eficient, i anume:

    existen a unui mediu de control , respectiv: oamenii, competen a profesional,integritatea i valorile lor;

    evaluarea riscurilor i o urmrire adecvat a evolu iei acestora, motiv pentru caretrebuie tiut unde se gsesc acestea n organiza ie;

    odat tiute riscurile, aparenecesitatea activit ilor de control care s le elimine sau sle diminueze impactul.

    Pentru o bun evaluare a riscurilor este nevoie s cunoa tem entitatea, activit ileauditabile, riscurile asociate i activit ile de control intern care func ioneaz.

    Riscurile inerente sunt reprezentate de totalitatea riscurilor care planeaz asupra sferei deactivitate vizate.

    Evaluarea riscurilor este o problema permanent deoarece condi iile se schimb mereu,apar noi reglementri, apar oameni noi, apar obiective de actualitate i toate aceste schimbrimodific n permanen geografia riscurilor, care niciodat nu poate fi definitivat.

    Evaluarea riscurilor nseamn identificarea i analizarea riscurilor relevante n ndeplinireaobiectivelor, pentru a cunoa te modul n care trebuie s fie administrate. Deoarece condi iileeconomice, umane i de reglementare sunt ntr-o continu schimbare, controlul intern trebuie sidentifice i s se ocupe de riscurile speciale, asociate schimbrii.

    Analiza/evaluarea riscurilor este o etap important n activitatea desf urat de auditori i se efectueaz pentru:

    elaborarea planului de audit;elaborarea programului de audit.

    Activitatea de evaluare a riscurilor este o component esen ial a managementului i eatrebuie realizat constant, cel pu in o dat pe an, pentru identificarea tuturor riscurilor i cuprindeurmtoarele faze:

    a) Identificarea elementelor/obiectelor auditabile care presupune un demers structurat plecnd de la general la detaliu,

    b) Stabilirea riscurilor pentru fiecare obiect auditabil pe baza analizei opera iilor nfunc ie de anumite criterii concepute anticipat i efectuarea unor calcule de ierarhizare i clasarea acestora;

    c) Msurarea riscurilor care va fi func ie de probabilitatea apari iei riscurilor i deimpactul i durata consecin elor evenimentului.

    Msurarea riscurilor se realizeaz prin trei metode: M etoda probabilit ilor care presupune urmtorii pa i:

    - permite msurarea riscului major n raport cu ansamblul riscurilor;

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    82/147

    81

    - evaluarea pierderilor probabile plecnd de la instrumente statistice i de la o abordareistoric;

    - evaluarea direct a pierderilor anuale;- constatri i extrapolri, cu corecturi, dac este necesar.

    Metoda factorilor de risc, care se identific n prealabil plecnd de la o clasificare pecategorii de riscuri.

    Metoda matricelor de apreciere, plecnd de la criteriile de apreciere i ponderileriscului privind:

    - Impactul financiar I - 35%- Probabilitatea de apari ie P - 20%- Nivelul controlului intern CI - 45%

    d) Clasificarea riscurilor se realizeaz, n practic, de asemenea prin trei metode, ianume:

    Metoda de clasificare absolut n ordinea importan ei scorului total stabilit, valori aleriscului exprimate n procente sau printr-o medie.

    Metoda clasificrii relative utiliznd o scar de valori determinat n prealabil, spreexemplu: sczut, mediu, ridicat. Metoda clasificrii matriciale n funcie de diverse combinaii posibile. n acest sens, se

    aleg criterii diverse aplicabile domeniilor care vor fi evaluate, tot pe o scal cu trei nivele: slab,moderat i grav.

    e) Stabilirea controlului intern se realizeaz prin completarea tabelului realizat cuactivitile de control i constatarea dac acestea sunt implementate sau nu n practic.

    f) Ierarhizarea riscurilor se materializeaz ntr -un tabel cu riscurile care neavndimplementate activitile de control potrivite, vor fi catalogate cu risc mare i mediu i ca atare sevor regsi n alt tabel.

    g) Clasificarea riscurilor Fazele parcurse n etapa de evaluare a riscurilor, prezentate mai sus, ne ajut s clasmriscurile n funcie de gravitatea lor i aceasta la rndul ei ne permite s realizm o prioritizare a

    riscurilor pentru planul anual al activitii de audit intern sau pentru programul de desfurare amisiunii de audit intern, n sensul de a avea n vedere activitile cu riscurile cele mai ridicate.

    Evaluarea riscurilor pentru Programul de audit intern este o etap cu o importan majorn desfurarea misiunilor de audit intern. De aceea, pentru realizarea corect i eficient a acesteietape se impune s fie implicai auditorii interni cu experien, care cunosc bine entitatea auditat imetodologia de evaluare a riscurilor.

    Realizarea unei evaluri a riscurilor competente i pertinente va conduce la stabilireacorect a obiectelor auditabile, pe domeniile auditabile, ceea ce va reprezenta baza pentruasigurarea formulrii concluziilor privind funcionarea/nefuncionarea sistemului de control interndin cadrul organizaiei.

    Concluziile auditorilor interni obinute n urma recomandrilor stabilite prin intervenia lafaa locului i ntocmirea documentelor de lucru cerute de specificul derulrii misiunii de auditintern, se vor materializa ulterior n etapa de raportare cnd la concluziile finale ale Raportului deaudit intern este recomandat s se ataeze grile/scale de evaluare pe fiecare obiectiv auditat ncadrul misiunii.

    5.1. 2 Metodologia de evaluare a riscurilor pentru ntocmirea planului de audit intern

    Normele generale de aplicare a auditului public intern conin o metodologie comun pentru evaluarea riscurilor, att pentru procedura de ntocmire a Planului de audit public intern,ct i pentru derularea unei misiuni de audit n faza de elaborare a Programului de audit, i presupun parcurgerea urmtoarelor etape:

    a) Identificarea activitilor auditabile;

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    83/147

    82

    b) Identificarea riscurilor inerente asociate activitilor ; c) Stabilirea factorilor de analiz a riscurilor i nivelurilor de apreciere ale acestora; d) Stabilirea nivelului riscului pe criteriile de apreciere;e) Determinarea punctajului total al riscului;f) Clasarea activitilor pe baza analizei riscurilor; g) Ierarhizarea activitilor care urmeaz a fi auditate; h) Elaborarea tematicii n detaliu a activitilor auditabile; i) Elaborarea planului de audit intern anual.

    a) Identificarea activitilor auditabile se realizeaz pe baz analizei actului denfiinare, organigramei, deciziilor de organizare a eventualelor noi activiti .a.

    Etapa se concretizeaz prin ntocmirea de ctre auditori a Listei activitilor din cadrulentitii.n practic, n unele situa ii, se ntlnesc activit i necuprinse n organigram i n acestecazuri auditorii inter ni trebuie s le aib n vedere la ntocmirea listei men ionate.

    b) Identificarea riscurilor inerente asociate activit ilorEvaluarea riscurilor trebuie s aib n vedere gestionarea schimbrii: oamenii se

    schimb, metodele se schimb, organizrile i politicile se schimb i ca atare i riscurile seschimb.

    Evaluarea riscului nseamn identificarea i analizarea riscurilor relevante nndeplinirea obiectivelor, pentru a cunoa te modul n care acestea trebuie s fie administrate.

    Evaluarea riscului este o parte a procesului opera ional i trebuie s identifice i sevalueze factorii interni i externi care ar putea afecta n mod negativ obiectiveleorganiza iei.

    Factorii interni i externi trebuie s fie lua i n considerare ntr-o abordare a evaluriiriscului. Factorii interni sunt, de exemplu, natura activit ilor entit ii, calificarea personalului, schimbri majore n organizare sau randamentul angaja ilor. Factorii externi pot

    fi: varia ia condi iilor economice, schimbarea cadrului legislativ, factorul politic sauschimbrile intervenite n tehnologie.Identificarea riscurilor asociate activit ilor trebuie s in seama de formele de

    control intern, respectiv de existen a i func ionalitatea procedurilor. tiind c pentru oriceactivitate se elaboreaz o procedur de lucru care va con ine i controalele interne, dacaceasta lipse te activitatea prezint riscuri poten ial mai mari dect cele pentru care suntelaborate proceduri.

    Etapa se concretizeaz prin ntocmirea tabelului Identificarea riscurilor asociateactivit ilor auditabile.

    c) Stabilirea factorilor de analiz a riscurilor i nivelurile de apreciere a acestorase realizeaz innd cont de recomandrile din Normele generale pentru utilizarea factorilor privind:aprecierea controlului intern, aprecierea cantitativ i aprecierea calitativ, la caremai putem aduga i al i factori specifici activit ii.

    Men ionm c pentru stabilirea ponderii riscului se are n vedere importan a i greutateafactorului de riscn cadrul activit ii respective i de asemenea, faptul c suma ponderilorfactorilor de risc trebuie s fie 100.

    n func ie de criteriile alese stabilim urmtoarele ponderi: - Aprecierea controlului intern 40% - Aprecierea cantitativ ...25% - Aprecierea calitativ .20% - Modificri legislative10% - Vechimea personalului..5%

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    84/147

    83

    Factorul de risc este elementul utilizat pentru a identifica probabilitatea ca evenimentele saib un impact negativ asupra unei activit i auditabile.

    Nivelul factorului de apreciere a riscului reprezint modificarea produs de impactulriscului asupra domeniului auditabil.

    Etapa se concretizeaz prin ntocmirea tabeluluiSitua ia privind factorii de analiz ariscurilor i nivelurilor de apreciere ale acestora.

    d) Stabilirea nivelului riscului pe criteriile de apreciere se realizeaz prin aplicarea lafiecare factor de analiz a riscurilor a unui nivel de apreciere.

    Etapa se concretizeaz prin ntocmirea situa iei Stabilirea nivelului riscului conformmodelului.

    e) Determinarea punctajului total se realizeaz prin aplicarea ponderii nivelului deapreciere fiecrui factor de risc pe nivele de riscuri n vederea stabilirii punctajului total pe bazaformulei:

    Pt = Pi * Ni unde,Pt - punctaj total;Pi - ponderea riscurilor pentru fiecare factor; Ni - nivelul riscului pentru fiecare factor utilizat.Etapa se concretizeaz prin ntocmirea situa iei Determinarea punctajului total .

    Precizm c la stabilirea ponderii riscului se are n vedere importan a i greutateafactorilor de risc n cadrul domeniului respectiv. De asemenea, suma ponderilor factorilor de risctrebuie s fie de 100% pe fiecare activitate.

    f) Clasarea activit ilor pe baza analizei riscurilorse realizeaz pe baza punctajelortotale ob inute anterior, stabilite n ordinea impactului produs asupra domeniului auditabil i se

    departajeaz pe o scar cu trei niveluri: mari, medii i mici.Etapa se concretizeaz prin ntocmirea situa iei Clasarea activit ilor care con ineactivit ile identificate din cadrul domeniului financiar-contabil, n func ie de riscuri, conformmodelului.

    Auditorii vor prelua din lista deClasare a activit ilor i riscurilor , activit ile care prezint risc mare i pe ct posibil pe cele cu risc mediu n func ie de importan a lor.Activit ile cu riscuri mici se in n supraveghere i vor fi prinse n plan, obligatoriu, cel pu ino dat la trei ani.

    g) Ierarhizarea activit ilor care urmeaz a fi auditate se realizeaz pe baza situa ieianterioare innd cont i de numrul personalului, timpul disponibil, alte activit i care sedesf oar n cadrul structurii de audit intern i, n mod special, de analiza riscurilor identificate

    la celelalte domenii din cadrul entit ii.Etapa se concretizeaz prin elaborareaSitua iei puncte tari i puncte slabe, documentcare prezint sintetic rezultatul evalurii fiecrei activit i n scopul elaborrii Planului de auditintern. Documentul con ine i o opinie referitoare la nivelul impactului riscurilor activit ilorasupra domeniului auditabil i a gradului de ncredere privind func ionalitatea activit ii ncadrul domeniului.

    h) Elaborarea tematicii n detaliu a activit ilor auditabileTematica de detaliu se realizeaz pe baza Situa iei puncte tari i puncte slabe, ntocmit

    n etapa anterioar i cuprinde misiunile de audit intern ce vor face parte din planul pentru viitor.Etapa se concretizeaz n situa ia Tematica n detaliu a activit ilor auditabile.i) Elaborarea planului de audit intern anualPentru elaborarea planului de audit intern anual este necesar s determinm pentru fiecare

    obiectiv perioada auditat, fondul de timp necesar pentru realizarea misiunilor i numrulauditorilor implica i.

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    85/147

    84

    Etapa se concretizeaz n elaborarea Planului de audit intern pe anul . Planul de audit ntocmit de departamentul de audit intern pe baza analizei riscurilor se

    su pune aprobrii conducerii entit ii. Ulterior, n func ie de necesit i poate fi actualizat, dartot pe baza analizei riscurilor i cu aprobarea conducerii entit ii.

    5.1.4 Planificarea auditului intern n entit ile publice

    Activitatea de audit intern este o activitate planificat, proces care se realizeaz pe bazaanalizei riscurilor asociate activit ilor i este menit s adauge valoare entit ii auditate.

    Auditorul trebuie sa planifice auditul ntr-o manier care s asigure c misiunea va findeplinit n condi ii de economicitate, eficien , eficacitate i la termenul convenit.

    Planificarea auditului const n construirea unei strategii generale dar i unor abordridetaliate cu privire la natura, durata i gradul de cuprindere preconizat al auditului.

    Activitatea de planificare a auditului comport urmtoarele caracteristici: Ra ionalitatea. Procesul de planificare i rezultatele acestuia permit auditoruluievaluarea logic a ndeplinirii sarcinilor, precum i stabilirea de obiective clare;Anticiparea. Procesul de planificare permite dimensionarea sarcinilor n timp, astfelnct priorit ile s fie mai clar scoase n eviden ; Coordonarea. Planificarea permite coordonarea, de ctre institu iile de audit, att a politicilor de audit, cu auditurile realizate efectiv, ct i a activit ilor desf uratede al i auditori sau exper i. Activitatea de planificare este func ie de mrimeaentit ii auditate, complexitatea auditului, experien a auditorului i gradul decunoa tere a activit ii entit ii.

    Planif icarea activit ii de audit intern se realizeaz pe trei nivele: planificarea strategic pe termen lung are n vedere activitatea de evaluare a func ieiauditului intern a structurilor din subordine care i-au organizat compartimentele de audit, odat la5 ani, conform cadrului normativ al auditului intern; planificarea strategic pe termen lung are n vedere faptul c, potrivit legii, toate activit ileauditabile trebuie s fie auditate cel pu in o dat la 3 ani. n func ie de importan a uneiactivit i n cadrul entit ii, de pericolul producerii unor evenimente sau chiar pagube, ct i de gradul de apari ie i importan al riscului, aceasta poate fi cuprins n auditare; planificarea anual cuprinde misiunile ce se vor realiza pe parcursul anului viitor inndcont de bugetul de timp disponibil n cadrul planului i de resursele alocate anual. Fiecaremisiune de audit va cuprinde obiectivele, identificarea activit ilor adiacente, orele lucrate, personalul i planificarea orar pentru activit ile i de partamentele entit ii publice

    supuse examinrii. Realizarea activit ii de planificare presupune determinarea domeniilor majore aleauditului. O planificare incorect sau incomplet conduce la pierderea unor activit i purttoare de riscuri. Practica impune selectarea cu aten ie a activit ilor din domeniileauditabile cu risc crescut pe baza analizei riscurilor asociate acestor activit i.

    Riscurile majore, de regul, se concentreaz spre vrful organiza iei i de aceea esterecomandat s ncepem activitatea de planificare de sus n jos.

    Important este s ne planificm auditurile pentru riscurile majore, iar pe cele minore,n mai mic msur sau deloc.

    Considerm c orice planificare am face nu trebuie s uitm departamentele IT iachizi ii publice caresunt, n general, purttoare de riscuri.

    Standardele de audit intern recomand ca pentru realizarea planificrii s discutm cumanagementul. Managerul entit ii publice este responsabil de planificarea activit ii de

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    86/147

    85

    audit intern i trebuie s aprobe planul de audit intern, dar aceasta nu nseamn c poateinfluen a eliminarea unui domeniu sau a unui departament cuprins n plan.

    Planurile anuale de audit intern trebuie s fie adaptate n cursul exerci iului ori decte ori se modific geografia riscurilor din cadrul entit ii i de asemenea trebuie s aib orezerv pentru evenimente deosebite sau neprevzute (concedii medicale ale auditoruluiintern, spre ex., n medie, 5 zile/an) i timp pentru acordarea de consultan managementului.

    Planificarea activit ii de audit intern trebuie s aib n vedere i zilele de pregtire profesional ale auditului, stabilite conform legii, i zilele de concediu de odihn. Apoi, nafara obiectivelor obligatorii se stabile te bugetul de timp al auditorilor i bugetul financiaraferent activit ilor planificate.

    Conform standardelor I.I.A. (2000, 2010) eful auditului intern trebuie s realizeze bazat pe riscuri pentru a stabili priorit ile n acord cu obiectivele organiza iei.

    Programul misiunilor de audit intern trebuiela rndul lor s se bazeze pe o evaluarea riscurilor realizate cel pu in o dat pe an i s se in cont de punctul de vedere almanagementului general.

    n situa iile n care avem propuneri de realizare i a unei misiuni de consiliere, eful structurii de audit intern nainte de a o accepta, trebuie s ia n calcul n ce msuraceasta poate aduce un plus de valoare i contribuie la mbunt irea managementuluiriscurilor n func ionarea organiza iei. Misiunile de consiliere care au fost acceptate trebuies fie integrate n planul de audit intern anual, care va fi transmis apoi managerului general pentru aprobare.

    5.1.5 R eglementri noi n evaluarea riscurilor n vederea planificrii auditului anual

    Obiectivul modelului de risc este s optimizeze alocarea resurselor de audit printr-on elegere cuprinztoare a universului domeniului de audit i riscurile asociate cu fiecareelement al acestuia.

    Bunele practici interna ionale, adoptate de I:I:A:, ncepnd cu elaborarea Planuluide audit pentru anul 2003, r ecomand un model de audit al riscului pentru a cuantificanivelul de risc al fiecrei unit i de audit, n vederea programrii auditurilor conform priorit ilor stabilite. Aceasta reprezint o despr ire de practicile trecute care se bazau mai pu in pe judecat formal a riscului i mai mult pe perioada de timp scurs de la ultimulaudit.

    Ultimul model de analiz a riscului, recomandat de I:I:A:, n 2003, se bazeaz pe 6 factori de risc, i anume:

    F1 -Constatrile anterioare ale auditului; F2 - Sensibilitatea sistemului, a a cum este perceput; F3 - Mediul de control;F4 - ncrederea n managementul opera ional;F5 -Schimbrile de oameni sau de sisteme; F6 - Complexitatea.Fiecare element din universul de audit va fi cuantificat dup ace ti 6 factori folosind

    o scar numeric de la 1 la 3, unde: 1 nseamn probabil c nu prezint probleme 2 nseamn posibil o problem

    3 nseamn probabil o problem Rezultatele acestor analize sunt totalizate i apoi multiplicate cu unfactor devrst a auditului, cum ar fi: orizontul de timp al estimrilor, dependen a de un ter ,cererile clien ilor, timpii de procesare, legile i reglementrile aplicabile.

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    87/147

    86

    Perfec ionarea modelului de cuantificare a riscurilor rmne o prioritate permanenta func iei auditului intern.

    Obiectivele auditorilor interni reprezint alocarea de resurse ntr -o manier optimctre auditurile cu cel mai mare risc pentru nsnto irea activit ii entit ilor analizate, iareconomisirea de resurse pe baza analizei riscurilor rmne o prioritate.

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    88/147

    87

    Capitolul 6

    METODOLOGIA DERULRII UNEI MISIUNI DE AUDIT PUBLIC INTERN

    Potrivit Legii 672/2002, privind auditul public intern, Normele metodologice aprobate prin

    OMFP 38/2003 privind exercitarea activitii de audit public intern i Normele proprii privindexercitarea activitii de audit public intern n cadrul MFP, structurile de audit intern efectueazactiviti de audit intern pentru a evalua dac sistemele de management i control intern sunttransparentei sunt conforme cu normele de Legalitate, regularitate, economicitate, eficien ieficacitate.

    Potrivit art. 13 din Legea 672/2002, auditul intern se exercit asupra tuturor activitilor desfurate cu privire la formarea i utilizarea fondurilor publice precum i la administrarea patrimoniului public.

    Conducerea ateapt din partea structurii de audit intern s furnizeze recomandri care saib o "valoare adugat", s lrgeasc aria de acoper ire a riscului i de evaluare a controalelor cu privire laactivitile specifice.

    Controalele interne trebuie s ndeplineasc urmtoarele obiective promovarea eficienei ieficacitii operaiilor, asigurarea credibiliti raportrii financiare i meninerea conformitii culegile i normele de r eglementare aplicabile.

    Obiectivele generale ale auditului intern depind n mod normal de natura i domeniulauditului.Auditul intern este menii s furnizeze asigurri, s evalueze procesele activitii, sidentific. oportunitile de mbuntire a procesului, s investigheze probleme cte interes specific.

    n continuare, prezentm etapele efective n metodologia de efectuare a unei misiuni deaudit intern lao entitate public.

    nainte de anunarea misiunii se organizeaz o ntlnire de planificare a misiunii cumembriiechipei de audit, cu rolul de a se pune de acord asupra ateptrilor i scopului misiunii de auditintern, s fie stabilite obiectivele i aria de funcionare a unitii auditate (parametri folosii pentrundeplinirea obiectivului auditului intern). Echipa de audit trebuie s neleag operaiunile i domeniul de ictivitate al entitii auditate,s efectueze o verificare a oricror documente de lucru (rapoarte) din anii precedeni legate deactivitile auditului intern.

    n cadrul acestei reuniunise stabilesc responsabilitile individuale, natura, coninutul iformatul rapoartelor ce trebuie ntocmite i predate, personalul de contact din structura auditat iaccesul la sistemele informatice.

    Principalele obiective ale misiunii de audit intern laentitile publice sunt: evaluarea managementului riscurilor aferente operaiilor i sistemelor informatice privind

    fiabilitatea i integritatea informaiilor financiare, protejarea patrimoniului, respectarealegilor, reglementrilor i contractelor;

    evaluarea sistemelor de control n acord cu obiectivele misiunii, n vederea identificriituturor deficienelor semnificative ale acestora.Cu aceast ocazie se analizeaz operaiile i activitile i se determin msura n care

    rezultatele corespund obiectivelor stabilite i dac sunt aplicate sau realizate conform prevederilor.De asemenea se determin dac sunt definite criterii adecvate de apreciere i dac obiectivele aufost realizate.

    Misiunile de audit intern se realizeaz printr -o metodologie pro prie i presupune (conformschemei urmtoare) parcurgerea urmtoarelor etape:

    Pregtirea misiunii de audit intern; Intervenia la faa locului; Raportul de audit intern; Urmrirea recomandrilor.

    Derularea misiunilor de audit intern, conform etapelor prevzute, presupun respectarea unor proceduri care se finalizeaz cu documente specifice acestora, conform Normelor Generale privind

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    89/147

    88

    exercitarea auditului interni a Normelor specifice elaborate de entitile auditate.(vezi figura

    urmtoare).

    6.1. PREGTIREA MISIUNII DE AUDIT INTERN

    Etape pregtirii misiunii de audit intern comport urmtoarele pr oceduri: Iniierea auditului;

    Colectarea i prelucrarea informaiilor; Identificarea i analiza riscurilor; edina de deschidere.

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    90/147

    89

    6.1.1. Iniierea auditului

    Procedura de iniiere a auditului presupune ntocmirea unor documente care autorizeazmisiunea i creaz independena auditorilor fa de cel auditat.

    Autorizarea efecturii misiunii de audit intern se realizeaz prin ntocmirea i trasmitereaOrdinului de serviciu, Declararea independeei i Notificarea privind declanarea misiunii deaudit.

    6.1.1.1. Emiterea Ordinului de serviciu

    Scopul: Repartizarea sarcinilor de serviciu pe auditori interni, astfel nct acetia s poat demaramisiunea de audit public intern.

    Premise: Ordinul de serviciu reprezint mandatul de intervenie dat de ctre structura de audit intern.

    Se ntocmete de ctre eful acestei structuri pe baza planului anual de audit intern i trebuie sfie clar, corect , exact i scurt. n cazul misiunilor de audit ad-hoc ordinul de serviciu va fi aprobatde ctre conductorul entitii publice. Repartizeaz sarcinile de serviciu echipei de audit nominalizat pentru efectuarea misiunii, astfel nct acetia s poat demara misiunea de audit intern i s se stabileasc supervizorul.

    Obiectivele ordinului de serviciu : mandatarea auditului intern; definirea domeniului de intervenie; informarea responsabililor implicai privind intervenia.

    Coninutul ordinului de serviciu : menionarea cadrului juridic; menionarea obiectului misiunii de audit public iniern; menionarea domeniului auditului; menionarea modalitilor de intervenie; perioada efecturii misiunii de audit.

    Procedura:ConductorulCompartimentului de audit intern

    Repartizeaz sarcinile de serviciu pe fiecare auditor n parte; ntocmeteOrdinul de serviciu pe baza planului anual de audii intern.

    Personalul dsecretariat

    Aloc un numr Ordinului de serviciu; Asigur copii ale Ordinului de serviciu fiecrui membru al echipei deaudit.

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    91/147

    90

    Supervizorul Avizeaz sau propune modificri la ordinul de serviciu

    Auditorii Iau la cunotin de Ordinul de serviciu i de sarcinile repartizate. ndosariaz Ordinul de serviciu n dosarul permanent,Seciunea A

    Modelul privindOrdinul de serviciuse detaliaz ntr -o anex (1) specific.

    6.1.1.2. Declararea independenei

    Fiecare membru al echipei de audit intern nominalizat pentru a efectua misiunea trebuie sntocmeasc o Declaraie de independen.

    Scopul: Demonstrarea independenei auditorilor fa de entitatea/structura auditat.

    Premise: n vederea desemnrii auditorilor interni pentru efectuarea misiunii de audit public intern vor

    fi verificate incompatibilitile personale ale acestora. eful structurii de audit intern va urmri s nu desemneze un auditor intern acolo unde exist

    incompatibiliti personale. Poate face repartizarea n cazul n care aceasta este imperios necesardar va furniza n acest sens o justificare.

    Dac n timpul efecturii misiunii de audit apare o incompatibilitate, real sau presupus,auditorii sunt obligai s informeze de urgen conducerea.Procedura:

    Auditorii Completeaz Declaraia de Independen- Model A02;

    eful deserviciu

    Verific Declaraia de Independen; Identific incompatibilitatea semnalat de ctre auditori i stabiletemodalitatea n care aceasta poate fi atenuat; Aprob Declaraiile de Independen;

    Auditorii Indosariaz Declaraia de independen n dosarul de audit; Dac n timpul misiunii apare o incompatibilitate real sau presupus,informeaz de urgen conducerea.

    Modelul privind completarea Declaraiei de independense detaliaz ntr -o anex (2)specific.

    6 .1.1.3. Notificarea privind declanarea misiunii de audit intern

    Structura auditat trebuie s fie notificat n scris cu 15 zile calendaristice nainte de data prevzut n planul anual de audit pentru declanarea misiunii de audit intern de ctre structura deaudit intern.

    Scopul: Informeaz entitatea/structura auditat de declanarea misiunii audit intern.

    Premise:

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    92/147

    91

    Se intenioneaz ca prin notificarea entitii/structuri auditate s se asigure desfurareacorespunztoare a procedurilor de audit .

    Notif icarea trebuie s cuprind: aria/ unitatea auditat; informaii privind scopulmisiunii de audit intern; principalele obiective stabilite n vederea auditrii; durata misiunii de audit intern; informarea c pe parcursul misiunii de audit intern vor avea loc intervenii la faa locului

    al cror program va fi stabilit ulterior ; cereri de informaii.

    Procedura:

    Auditorii Pregtesc adresa de notificare ctre prile interesate nvederea transmiterii acesteia cu 15 zile nainte de declanarea

    misiunii de audit intern;

    ConductorulCompartimentului de auditintern

    Verific adresa de notificare;Semneaz adresa de notificare;

    Personalul de secretariat

    Aloca un numr adresei de notificare io transmiteentitii/structurii auditate;

    Auditorii Includ domeniile de interes (dac se comunic) n programul de audit intern;Indosarieaz copia adresei de notificare n dosarul permanent.

    Modelul privind completarea Notificrii privind declanarea misiunii de audit internsedetaliaz ntr -o anex (3) specific.

    6.1.2. Colectarea i prelucrarea informaiilor

    Scopul: Cunoaterea domeniului auditabil l ajut pe auditor s se familiarizeze cu

    entitatea/structura auditat. Colectarea informaiilor faciliteaz realizarea procedurilor de analizde risc i a celor de verificare.

    Premise: Colectarea i prelucrarea reprezint, n fapt, pregtirea informaiilor n vederea efecturii

    analizei de risc i pentru identificarea informaiilor necesare, fiabile, pertinente i utile pentru aatinge obiectivele misiunii de audit public intern.

    A. Colectarea informaiilor

    n aceast etap auditorii interni solicit i colecteaz informaii cu caracter general desprestructura auditat. Informaiile colectate trebuie s se refere la activitile care urmeaz a fiexaminate i includ:

    obiective i scopuri;

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    93/147

    92

    practici, planuri, proceduri, legi, norme de reglementare; informaii organizaionale cu privire la: numrul i numele angajailor, fiele

    posturilor, schimbri recente n cadrul entitii inclusiv n cadrul sistemului; informaii financiare despre activitatea ce va fi examinat; rezultatele altor misiuni de audit intern sau rezultatele controalelor efectuate de

    organe de control din afara entitii; dosare de coresponden.

    Surse pentru colectarea informaiilor: a) dosare permanente ale auditatului:organigrama, descrierea operaiilor, informaii despre

    personalul de conducere i execuie, legi, norme de aplicare a legilor, rapoarte etc; b) dosarele auditului anterioare:foi de lucru, rapoarte de audit anterioare, rspunsuri la

    observaiile i recomandrile auditului, note de ntiinare, programe de audit, analiza riscurilor,matrice de control, diagrame de circulaie etc;

    c) registre de coresponden:corespondena cu pri externe; d) interviuri cu managementul:interviurile sunt necesare pentru a furniza puncte de vedere

    cheie asupra operaiilor auditate ia nelege ansamblul mediului de control.Pentru nelegerea sistemului de procesare pot fi folosite metoda narativa i diagrame decirculaie: metoda narativ presupune descrierea procedurilor i proceselor i furnizeaz un

    inventar i o explicaie a sistemului de control intern; diagramele de circulaie descriu proceduri ale unui proces n formai grafic i faciliteaz

    nelegerea i comunicarea de infor maii.Acestea permit auditorului s identifice particularitile specifice ale sistemului, astfel nct s

    poat evalua importana acestora n atingerea obiectivelor sistemului de control intern.Informaiile colectate trebuie s presupun:

    identificarea principalelor elemente ale contextului instituional i socio-economic

    n care entitatea/structura auditat i desfoar activitatea; cunoaterea organizrii entitii/structurii auditate, a tehnicilor sale de lucru i adiferitelor nivele de administrare conform organigramei;

    identificarea punctelor cheie alefuncionrii entitii/structurii auditate iale sistemelor sale de control, pentru o evaluare prealabil a punctelor tari i slabe;

    s identifice constatrile semnificative i recomandrile din rapoartele de audit precedente care ar putea s afectezestabilirea obiectivelor misiunii de audit publicintern;

    s identifice surse poteniale de informaii care ar putea fi folosite ca dovezi aleauditului i s considere validitatea i credibilitatea acestor informaii;

    identificarea informaiilor probante necesare pentru atingerea obiectivelor controluluii selecionrii tehnicilor de investigare adecvate.

    B. Prelucrarea informaiilor

    Un studiu preliminar pentru prelucrarea de informaii, fr o verificare detaliat,despre activitile ce urmeaz a fi auditate include:

    un tur al locului de desfurare cu scopul de a obine o privire de ansamblu a operaiilorauditabile;

    studiul documentelor la locul de desfurare cu scopul de a se determina cum este organizatauditatul, ct de bine funcioneaz procedurile;

    schiarea de note descriptive ale proceselor auditatului pe baza informaiilorobinute;

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    94/147

    93

    analiza procedurilor analitice pentru o mai bun nelegere a operaiunilor,alertarea despre potenialelezone cu probleme specifice;

    ntocmirea de chestionare de control intern care conin ntrebri despre diferiteleobiective i componente ale controlului;

    testarea limitat a sistemului pentru a se obine o nelegere iniial, general a gradului deeficien n operarea sistemelor i funcionarea controalelor interne.

    Evaluarea preliminar a sistemului de control intern se face n baza informaiilor rezultatedin chestionarele de conlrol intern, diagramele de circulaie, descrierile narative, testrile limitate.

    Prelucrarea informaiilorconst n: analiza cadrului normativ ce reglementeaz activitatea entitii/ structurii

    auditate; analiza entitii/structurii auditate i activitile sale (organigrama, regulamente de

    funcionare, fie ale posturilor, procedurile scrise); analiza factorilor susceptibili elea mpiedica buna desfurare a misiunii de audit public intern;

    identificarea i evaluarea riscurilor cu inciden semnificativ; analiza rezultatelor controalelor precedente; analiza informaiilor externe referitoare la entitatea/ structura auditat.

    Procedura:Auditorii Identific legile i regulamentele aplicabile entitii/structurii auditate;

    Obin organigrama, regulamentele de funcionare, fie ale posturilor, proceduri scriseale entitii/structurii auditate; Identific personalul responsabil; Identific circuitul documentelor; Obin exemplare ale rapoartelor de audit anterioare; Adun date statistice asupra performanei pentru a-i sprijini n faza deanaliz ariscului;Se familiarizeaz cu activitatea entitii/structurii auditate; Indosariaz documentele obinute n aceast faz a misiunii de audit intern n dosarul

    permanent -Seciunea C;

    Supervizorul Revede documentaia

    ConductorulCompartimentului de auditintern

    Organizeaz o edin pentru identificarea obiectivelor auditabilc i criteriilor deanaliz de risc. Reevalueaz stabilirea obiectivelor, a scopului auditului i ametodologiei, dup caz.

    Modelul privindColectarea i prelucrarea informaiilor se detaliaz ntr -o anex (4) specific.

    6.1.3. Identificarea obiectelor auditabile

    Obiectul auditabil: Reprezint activitatea elementar a domeniului auditat ale care caracteristici pot f definite

    teoretic i comparate cu realitatea practic. Identificarea obiectelor auditabile presupune:

    detalierea fiecrei activiti n operaii succesive descriind procesul de larealizarea acestei activiti pn la nregistrare ei;

    definirea pentru fiecare operaiune n parte a condiiilor pe care trebuie s lendeplineasc din punct de vedere ai controalelor specifice i al riscurilor aferente;

    determinarea modalitilor de funcionare necesare pentru ca entitatea s ating obiectivul i s elimine riscul.

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    95/147

    94

    Lista centralizatoare a obiectelor auditabile,definit sub aspectele caracteristicilor specificei ale riscurilor asociate constituie suportul analizei riscurilor. Aceasta se finalizeaz printr -undocument ntocmit de auditor, supervizat i ndosariat n Dosarul permanent, Seciunea C.

    Modelul privindLista centralizatoare a obiectelor auditabilese detaliaz ntr -o anex (5)specific.

    6.1.4. Identificarea i analiza riscurilor

    Riscul reprezint orice eveniment, aciune, situaie sau comportament cu impactnefavorabil asupr a capacit ii entitii publice de a realiza obiectivele.

    Scopul: Analiza riscului reprezint o etap major n procesul de audit intern, care are drept scopuri:

    - identificarea pericolelor din entitatea/ structura auditat, dac controalele interne sau procedurile entitii/ structurii auditate pot preveni, elimina sau minimiza pericolele,evaluarea structurii/evoluiei controlului intern al entitii/structurii auditate.

    Premise: Reprezint un punct de pornire n elaborarea Tabelului puncte tari i puncte slabe.Aprecierea unui risc are la baz dou estimri: gradul de gravitate al pierderii care poate s rezulte ca urmarea riscului (sau al

    consecinelor directe i indirecte); probabilitatea ca riscul s revin (noiune cuantificat formal).

    Riscurile poteniale se pot concretiza n recomandri de audit, acestea depinznd derezultatele de la controalele, testrile i verificrile anterioare.

    Punctele tari i punctele slabe se exprim calitativ i cantitativ n funcie de rezultateleateptate i de condiiile de obinere a acestora. Un punct tare sau un punct slab trebuie s fieexprimat n funcie de un obiectiv de control intern sau de o caracteristic urmrit, pentru aasigura buna funcionare a entitii/structurii auditate sau atingerea unui rezultat scontat.

    Analiza riscului presupune identificarea pericolelor din entitatea/ structura auditat,evaluarea dinamicii mediului de control intern i identificarea dac controalele interne sauprocedurile pot preveni, elimina sau minimiza pericolele, ct i identificarea, prioritizarea iselectarea obiectelor/operaiunilor de auditat.

    Fazele analizei riscului sunt urmtoarele: analiza obiectivelor structurii auditate; analiza i evaluarea riscurilor inerente, respectiv a riscurilor de eroare semnificativ cu

    inciden asupra operaiilor financiare; verificarea existenei controalelor interne, a procedurilor de control intern i evaluarea

    acestora; evaluarea punctelor slabe, cuantificarea i mprirealor pe clase de risc. Msurarea riscurilor Presupune utilizarea unor criterii de apreciere drept instrumente de msurare: a) aprecierea vulnerabilitii entitii,unde se examineaz toi factorii cu incidena asupra

    vulnerabilitii domeniului auditabil (resurse umane, complexitatea operaiilor,mijloace tehnice,etc.) i se exprim pe trei niveluri:

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    96/147

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    97/147

    96

    pentruaprecierea calitativvulnerabilitate redus- nivel 1; vulnerabilitatemedie - nivel 2; vulnerabilitate mare -nivel 3;

    e) stabilirea punctajului total al criteriului utilizat. Pentru aceasta se atribuie un factor degreutate i un nivel de risc fiecrui criteriu, iar produsul acestor doi factori d punctajul pentru cr iteriul respectiv. Suma punctajelor pentru o anumit operaie auditabilreprezint punctajul total al riscului operaiei respective;

    f) clasarea riscurilor pe baza punctajelor totale obinute n: risc mare, risc mediu i riscmic;

    g) ierarhizarea operaiunilor ce urmeaz a fi auditate. Se elaboreaz Tabelul puncte tari i puncte slabe unde se prezint sintetic rezultatul evalurii fiecrei operaiuni analizate iierarhizarea riscurilor n scopul orientrii activitii de audit intern n vederea stabiliriitematicii n detaliu. Un punct tare sau un punct slab tre buie sa fie exprimat n funcie deun obiectiv de control intern sau de o caracteristic urmrit pentru a asigura bunafuncionare a structurii auditate.

    El aborarea tematicii in detaliu Tematica n detal iu cuprinde totalitatea obiectelor de auditat selectate i este adus la

    cunotina responsabililor structurii auditate n cadrul edinei de deschidere. Se ntocmete pebaza analizei riscurilor n corelaie cu obiectele selectate pentru a fi auditate din listacentralizatoare a obiectelor auditabile.

    Procedura:Auditorii

    1. Din activitatea desfurata n timpul colectrii i prelucrriiinformaiilor, pregtesc o lista centralizatoare a obiectelor auditabile; 2. Identific ameninrile (riscurile) asociate acestoroperaiuni/activiti; 3. Stabilesc criteriile de analiz a riscurilor 4. Stabilesc ponderea fiecrui criteriu al riscului; 5. Stabilesc nivelul riscurilor pentru fiecare criteriu ut ilizat ;6. Stabilesc punctajul total al criteriului utilizat;7. Claseaz riscurile pe baza punctajelor totale obinute; 8. Ierarhizeaz operaiunile activitilor ce urmeaz a fiauditate, respectiv elaboreaz Tabelul puncte tari i punncte slabe; 9. Transmit Tabelul puncte tari i puncte slabe i constatrilefcute ctre conductorul Compartimentului de audit intern;

    ConductorulCompartimentului de auditintern

    10. Organizeaz o edin pentru identificarea obiectivelor de auditi a criteriilor de analiz de risc. Reevalueaz stabilirea obiectivelor, ascopului auditului i a metodologiei, dup caz; 11. Avizeaz Tabelul puncte tari i puncte slabe i Fiele deConstatare i Analiz a Problemelor iniiale pentru fiecare control

    potenial.

    Auditorii 12. Indosariaz Tabelul puncte tari i puncte slabe n Dosarul permanent, Seciunea C.

    - Modelul privind Identificarea riscurilorse detaliaz ntr -o anex (6) specific.. - Modelul privindStabilirea criteriilor de analiza a riscurilorse detaliaz ntr -o anex (7)specific. - Modelul privind Analiza riscurilor, stabilirea nivelului ponderii i punctajului totalsedetaliaz ntr -o anex (8) specific.

    - Modelul privind elaborareaTabelului puncte tari i puncte slabese detaliaz ntr -o anex (9)specific. Modelul privindClasarea riscurilorse detaliaz ntr -o anex (10) specific.

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    98/147

    97

    - Modelul privind Elaborarea listei detaliate a obiectivelor de auditat se detaliaz ntr -o anex(11) specific.

    6.1.5. ntocmirea Programului de audit intern

    Scopul: Asigur faptul c au fost luate n considerare toate aspectele referitoare la obiectivele

    misiunii de audit public intern, asigur repartizarea sarcinilor i planificarea activitilor, precumi supervizarea.

    Premise: Programul de audit intern este un document intern de lucru al structurii de audit public

    intern, care se ntocmete n baza tematicii det aliate. Cuprinde pe fiecare obiectiv din tematicadetaliat aciunile concrete de efectuat necesare atingerii obiectivului auditului, precum i

    repartizarea acestora pe fiecare auditor intern. Programul de audit este documentul ce stabilete proceduri pentru identificarea, analiza,evaluarea i nregistrarea informaiei n timpul misiunii. Servete ca un ghid cu care estecomparat n final desfurarea de fapt a misiunii i confer sigurana c domeniul de aplicare alactivitii a primit atenia corespunztoare i c aspectele importante ale auditului nu au fost omise.

    Programul de audit intern trebuie s includ detaliile necesare executrii muncii deaudit intern: pregtirea auditului intern, studiul iniial, obiectivele auditului intern, procedurilede audit intern i testele de audit intern, metodele i tehnicile utilizate, locul testrii, instruciunilede raportare, procedurile de ncheiere. Programul de audit intern este finalizat nainte deexecutarea muncii pe teren i este aprobat de eful structurii de audit intern. Acesta poate fimodificat n timpul executrii auditului pe baza unor schimbri neprevzute n natura i domeniulauditului. Un program de audit presupune un plan detaliat al activitii ce trebuie realizat n fazade intervenie la fata locului. De asemenea, trebuie specificate etapele procedurale necesareatingerii obiectivelor auditului.

    Procedura:Auditorii 1. Pregtesc programul de audit, incluznd urmtoarele elemente:

    obiectivele auditului;testrile care se vor efectua; alte proceduri de audit i teste, dup caz. 2. Pregtesc o Not cu urmtoarele anexe: colectarea i prelucrarea datelor; tabelul Puncte tari i puncte slabe"; programul preliminar al interveniilor la faa locului.

    ConductorulCompartimentului de auditintern

    3. Organizeaz edina de analiz; 4. Verific Nota i anexele acesteia; 5. Analizeaz i modific dup caz documentele prezentate. 6. Aprob Nota i anexele.

    Auditorii 7. ndosariaz programul de audit- Model A-03;8. Utilizeaz programul de audit n efectuarea misiunii.

    Modelul privind elaborarea Programului de audit internse detaliaz ntr -o anex (12)specific.

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    99/147

    98

    6.1.6. ntocmirea Programului preliminar al interveniei la faa locului

    Programul preliminar al interveniilor la faa locului se ntocmete n baza Programului deaudit public intern i prezint detaliat lucrrile pe care auditorii interni i propun s le efectueze,respectiv studiile, cuantificrile, testele, validarea acestora cu materiale probante i perioadele ncare se realizeaz aceste verificri la faa locului.

    Modelul privind elaborarea Programului de intervenie la faa loculuise detaliaz ntr -oanex (13) specific.

    6.1.7. edina de deschidere

    edina de deschidere a interveniei la faa locului servete ca ntlnire de nceput a

    misiunii de audit, se planific i se deruleaz la structura/entitatea auditat. La aceasta participauditorii interni desemnai pentru efectuarea misiunii, eful structurii de audit intern i personalulentitii structurii auditate.

    Scopul: Pentru a discuta asupra obiectivelor stabilite n realizarea misiunii de audit intern,

    obiectivele urmrite i modalitilor de lucru privind auditul inter n, de a prezenta Programulinterveniei la fata locului.

    Premise: edina de deschidere servete ca ntlnire de nceput a etapei de intervenie la faa locului.

    Ordinea de zi a edinei de deschidere va cuprinde: prezentarea auditorilor; prezentarea obiectivelor misiunii de audit; stabilirea termenelor de prezentare a stadiului verificrilor; prezentarea n detaliu a tematicii; acceptarea calendarului ntlnirilor; prezentarea pentru luare la cunotin a cartei auditorului; asigurarea condiiilor materiale necesare derulrii misiunii; comunicarea modului de intervenie la faa locului.

    ntocmirea Minutei edinei de deschidere: edina de deschidere este finalizat prin Minuta edinei de deschidere n care se

    consemneaz perioada auditului, data edinei de deschidere, descrierea general i scurt anaturii testelor ce trebuiesc efectuate, participanii, alte aspecte importante discutate

    Procedura Auditorii Contacteaz telefonic entitatea/structura

    auditat pentru a stabili data ntlnirii.

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    100/147

    99

    - eful com partimentului de audit intern- Auditorii- Reprezentanii entitii/structurii auditate

    Particip la desfurarea edinei dedeschidere.

    Auditorii ntocmesc Minuta edinei de deschidere cuurmtoarea structur: A.Meniuni generale -tema misiunii de audit public intern;- perioada auditat; -numele celor care ntocmesc Minuta

    edinei de deschidere; -numele persoanei nsrcinate cu

    verificarea ntocmiriiMinutei edinei dedeschidere;-lista participanilor la edina de

    deschidere cu menionarea numelui,funciei, direciei i a numrului de telefon. B. Stenograma edinei de deschidere: -cuprinde redactarea n detaliu a

    Modelul privind ntocmirea i elaborarea Minutei edinei de deschiderese detaliazntr-o anex (14) specific.

    6.2. INTERVENIA LA FAA LOCULUI

    6.2.1. Munca pe teren

    M unca pe teren reprezint un proces sistematic de colectare obiectiv a probelor ievaluarea acestora.

    Scopul muncii pe teren const n realizarea pailor de audit intern din Programul de auditintern bazat pe obiectivele de audit intern, colectarea de probe pentru a evalua dac obiectivele deaudit sunt realizate.

    Informaiile colectate asigur o eviden suficient, competent i relevant i ofer o baz

    rezonabil pentru constatrile i concluziile auditorilor.Premise: Munca n cadrul acestei faze produce dovezi de audit n baza crora auditorii formuleaz

    constatri, concluzii i recomandri. n faza de intervenie la faa locului se au n-vedere, rar a se limita la acestea, urmtoarele:

    - cunoaterea activitii/sistemului/procesului supus verificrii i studierea procedurilor aferente;- intervievarea personalului alocat;- verificarea nregistrrilor contabile; - analiza datelor i informaiilor; - evaluarea eficienei i eficacitii controalelor interne; - realizarea de testri; - verificarea modului de ndeplinire a recomandrilor aprobate prin rapoartele de auditintern anterioare.

    A. Colectarea dovezilor

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    101/147

    100

    Informaiile colectate trebuie s asigure o eviden suficient, com petent i relevant i sofere o baz rezonabil pentru constatrile i concluziile auditorilor interni.

    n timpul fazei de colectare i prelucrare a informaiilor, auditorii interni efectueaz testrin concordan cu Programul de audit intern aprobat. Munca n cadrul acestei faze produce dovezide audit n baza crora auditorii formuleaz constatri, concluzii i recomandri.

    ProceduraAuditorii

    - Efectueaz testrile i procedurile stabilite n programul de audit; - Apreciaz dac dovezile obinute sunt suficiente, relevante, competentei folositoare; - Colecteaz documente pentru toat misiunea de audit; - Eticheteaz i numeroteaz toate documentele; - Pregtesc Fiele de Identificare i Analiza Problemelor; - La sfritul fazei de colectare a dovezilor, finalizeaz Fiele deIdentificare i Analiza Problemelor; - Transmit Fiele de Identificare i Analiza Problemelor efuluicompartimentului de audit public intern;- ndosariaz documentele utilizate n cadrul misiunii de audit.

    Supervizorul -Analizeaz i aprob testele - Revede i aprob Fiele de Identificare i Analiza Problemelor

    Auditorii - Eticheteaz, numeroteaz i ndosariaz testele i Fiele deIdentificare i Analiza Problemelor- n dosarul permanent

    Modelul privind Identificarea legilor aplicabilese detaliaz ntr -o anex (15) specific.

    B. Tehnici i instrumente utilizate

    Tehnicile de audit intern se aplic n funcie de subiectul auditrii i pot fi. utilizateindividual sau n combinaie cnd auditorii execut evaluri.

    B. 1 Metoda observrii fizice

    Presupune vizualizarea, remarcarea, ascultarea, comparaia cu standardele. Reprezint omodalitate prin careauditorii interni i formeaz o prere proprie.

    B.2 Metoda chestionrii

    Chestionarea sau interviul reprezint tehnica cea mai rspndit; poate fi oral sau scris ifolosete ntrebri: 'cura, de ce, etc. Se realizeaz prin intervievarea persoanelor auditate/implicate /interesate.

    B.3 Metoda verificrii

    Verificarea presupune confirmarea adevrului, acurateii, sinceritii sau actualitii subiectului,compararea declaraiilor unei persoane cu discuiile avute cu alte persoane, concordana cu legea icomportamentele, eficacitatea controalelor interne.

    Tehnicile de verificarefolosite sunt:a) comparaia pentru confirmarea identitii unei informaii dup obinerea acesteia din cel puin

    dou surse diferite; b) examinarea presupune urmrirea detectrii erorilor sau a iregularitilor;c) recalcularea presupune verificarea calculelor matematice;d) confirmarea presupune solicitarea informaiei din cel puin dou surse independente n scopul

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    102/147

    101

    validrii acesteia; e) punerea de acordreprezint procesul de potrivire a dou categorii diferite de nregistrri; f) garantarea presupune verificarea realitii tranzaciilor nregistrate prin examinarea

    documentelor de la articolul nregistrat spre documentele justificative;g) urmrirea reprezint verificarea procedurilor de la documentele justificative spre articolul

    nregistrat. Scopul este de a verifica dac toate operaiunile reale au fost nregistrate.

    B4 Metoda investigrii

    Reprezint ancheta efectuat pentru descoperirea de fapte ascunse i pentru stabilireaadevrului. Presupune o cercetare aprofundat pentru a detecta neregulile.

    B. 5 Metoda analizei

    Analiza const n descompunerea unei entiti n elemente identificabile, cuantificabile imsurate distinct n vederea unei examinri detaliate i selectrii aspectelor ce necesit o atenieulterioar.

    B. 6 Metoda evalurii

    Presupune estimarea a ceea ce a fost analizat pe baza unei judeci profesionale n vedereastabilirii unor concluzii. Constituie baza formulrii opiniei de audit intern.

    B. 7 Chestionarele i listele de veri ficare Chestionarulreprezint ntrebri pe care le formuleaz auditorii interni.Tipuri de chestionare:

    a) chestionarul de luare la cunotincuprinde ntrebri referitoare la contextul socio-economic, organizarea interna, funcionarea entitii sau structurii auditate;

    b) chestionarul de control interneste o metod de descriere i analiz a controalelor, coninentrebri despre diferitele obiective i componentele controlului. Ghideaz auditoriiinterni n activitatea de identificare obiectiv a disfunciilor i cauzele reale ale acestora;

    c) lista de verificare este utilizat pentru stabilirea condiiilor pe care trebuie s lendeplineasc fiecare domeniu auditabil. Cuprinde un set de ntrebri standard privindobiectivele definite, responsabilitile i metodele, mijloacele financiare, tehnicile deinformare, resursele umane existente.

    Modelul privind elaborareaChestionarelor- Liste de verificarese detaliaz ntr -o anex (16)specific.

    C. Alte testri n funcie de specificul fiecrei misiuni de audit intern pot fi solicitate i alte informaii

    respectiv pot fi efectuate i alte testri. Pentru efectuarea acestor testri este necesar a fi definit obiectul testrii i ce fel de testare

    trebuie s fie utilizat. Auditorii nu trebuie s verifice toate tranzaciile, auditrile trebuie s se bazeze pe evaluarea sistemului de control. In cazul n care sistemul de control pare n regul se parcurg teste pentru a se verifica dac sistemul funcioneaz corespunztor.

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    103/147

    102

    Obiectivele acestor testri trebuie s asigure validitatea (proprietatea, sinceritatea etc),curateea (cantitatea,calitatea, clasificarea etc), conformitatea (normelor, regulamentelor, legiloretc.) i competena controalelor (gradul n care riscurile sunt neutralizate).

    Exemplificri de teste : 1. Organizarea compartimentului privind plata salariilor:

    - sunt disponibile fiele oficiale ale posturilor? cum sunt acestea comunicate salariailor ? - exist indicatori de performan definii pentru a msura . eficacitatea

    organizrii plii salariilor ? exist o matrice de separare a sarcinilor ? 2. Bugetul plii salariilor

    - sunt stabilite bugete anuale ?- exist proceduri stabilite pentru a defini i aproba cugetele ? - cine este responsabil cu urmrirea bugetelor ? - sunt depite bugetele ? cum sunt abordate depirile de buget ? - sunt costurile reale comparate cu cele estimate ?- cheltuielile privind plata salariilor sunt nregistrate n buget n totalitate n modcorespunztor ?

    Modelul privindntocmirea unui testse detaliaz ntr -o anex (17) specific.

    D. Pr obele de audi t intern

    Probele de audit intern ct i cele juridice au obiectivul de a asigura dovezi de audit asupraconstatrilor efectuate.

    Probele juridice se bazeaz prioritar pe depoziii orale, iar probele de audit se bazeaz prioritar pe dovezi scrise.

    Dovezile trebuie s fie concrete, adecvate i convingtoare, sa fie de ncredere. Probele de audit intern pot fi:

    a) dovezi fiziceobinute n urma observrii; b) dovezi testimonialereprezentnd declaraia ca rspunsla interviuri sau anchete;c) dovezi documentare -forma cea mai des ntlnit reprezint documentul n baza cruia

    s-a realizat constatarea de audit;d) dovezi analitice- reprezint comparaii cu operaiuni similare, cu operaiuni efectuate

    anterior, cu raionamente. E. Eantionarea

    Reprezint procesul de aplicare a procedurilor de audit intern asupra unor segmente dintr -o populaie pentru a trage concluzii asupra ntregului. Pennite obinerea unui volum mare deinformaii prin analiza unui numr mic de date. Reprezint o tehnic pentru obinerea siguranei c,toate controalele funcioneaz aa cum este prevzut.

    Pentru alegerea eantioanelor exist douci de eantionare: eantionarea orientat,faza n care auditorii suspecteaz existena unor erori saufraude i ndreapt eantionarea pentru a gsi ct mai multe dovezi n acest sens; eantionarea statistic, care poate permite formularea unei concluziiasupra ntregii populaii. Permite auditorilor s msoare riscurileeantionrii.

    Pentru obinerea unui eantion reprezentativ trebuie s fie cunoscut populaia, s fiedefinit unitatea eantionat n funcie de obiectivele auditului i fiecruia dintre elementele populaiei s-i fie acordate anse egale de a fi selectate.

    Exemple de tipuride eantionare: eantionarea numeric aleatorie- duce la obinerea unor eantioane reprezentative deoarece

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    104/147

    103

    fiecare eantion are aceeai ans de a fi selectat; eantionarea aleatorie stratificat- atunci cnd populaia este compus dintr -o mare

    varietate de componente; sondajul n mnunchi- selecteaz unul sau mai multe obiecte care vor fi verificate

    complet; eantionarea la ntmplare- selecteaz elemente fr a fi influenat de idei preconcepute; sondajul raional- n cazurile n care exist anumite motive i suspiciuni.

    Dimensiunile eantioanelor Sondajul statistic urmrete obinerea unei estimri credibile, nu a unor rezultate exacte.

    Nivelul de ncredere (ansa ca o anumit concluzie s fie corect) crete n funcie de dimensiunileeantionului. Cu ct se cere ca precizia s fie mai mare, cu att va fi mai mare dimensiuneaeantionului.

    Decizia referitoare la dimensiunile eantioanelor se bazeaz pe obiectivele auditului, iareantioanele pot fi de tip raional dac evaluarea preliminar indic faptul c sistemul de controleste adecvat, sau de tip statistic dac sistemul de control pare neadecvat.

    F .Tabloul de prezentare a circui tului auditul ui

    Tabloul de prezentare a circuitului auditului intern (pista de audit) permite:- stabilirea fluxurilorinformaiilor, atribuiilor i responsabilitilor; - stabilirea documentaiei justificative complete; - reconstituirea operaiilor de la suma total pn la detalii individuale i invers.

    G. Formularele constatrilor de audit intern

    Formularele constatrilor de audit intern se utilizeaz pentru prezentarea fundamentat a

    constatrilor auditului intern. a) Fia de identificare i analiz a problemelor F1AP - se ntocmete pentru fiecare

    disfuncionalitate/iregularitate constatat. Prezint rezumatul acesteia, cauzele, consecinele precum i recomandrile pentru rezolvarea deficientelor constatate. FIAP-ul trebuie s fiesupervizat i adus la cunotina reprezentanilor entitii structurii auditate.

    Auditorii trebuie s raporteze constatrile semnificative realizate ca rspuns la fiecareobiectiv de audit. La raportarea constatrilor informaiile trebuie s fie suficiente, competente irelevante pentru susinerea nelegerii adecvate a aspectelor raportate si s furnizeze o prezentareconvingtoare.

    Auditorii trebuie s raporteze concluziile care sunt formulate pe baza constatrilor.

    Valabilitatea concluziilor depinde de puterea de convingere a dovezilor care susin constatrile ide logica folosit pentru formulare. Auditorii formuleaz i raporteaz recomandri pentru aciuni necesare corectrii

    problemelor i mbuntirii operaiunilor. Recomandrile sunt formulate atunci cnd constatrileraportate prevd o potenial mbuntire a operaiunilor i a activitii, cnd s-au observatnerespectri ale legilor sau puncte slabe ale controalelor.

    Recomandrile trebuie s fie constructive, s se refere direct la rezolvarea cauzei problemelor identificate, s fie specifice i orientate pe aciuni, s fie adresate prilor care auautoritatea s acioneze, s fie fezabile.

    Modelul privind elaborarea Fiei de identificare i analiz a problemeise detaliaz ntr -oanex (18) specific.

    b) Formularul de constatare i raportare a iregularitilor- FCR1 se ntocmete ncazul n care se constat abateri de la regulile procedurale i metodologice, respectiv de la prevederile legale i care ar putea produce prejudicii pe seama fondurilor publice.

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    105/147

    104

    Iregularitatea constatat se raporteaz cel mai trziu a doua zi de ctre auditor efuluistructurii de audit public intern prin transmiterea formularului de constatare i raportare airegularitilor. Acesta va informa n termen de 3 zile conductorul entitii publice i structurade control abilitat pentru continuarea verificrilor.

    Procedura:

    Auditori/ SupervizorRaporteaz, cel mai trziu a doua zi, conductorului

    Compartimentului de audit intern orice iregularitateconstatat reprezentnd abateri de la regulile procedurale imetodologice respectiv de la prevederile legale i care ar putea produce prejudicii pe seama fondurilor publice printransmiterea FCRI-ului.

    Conductorul Compartimentului deaudit intern

    Informeaz n termen de 3 zile conductorul entitii publice i structura de control abilitat pentru continuareaverificrilor.

    Modelul privind ntocmirea Formularului de constatare i raportare a iregularitilorsedetaliaz ntr -o anex (19) specific.

    6.2.2. Constituirea dosarelor de audit intern

    Dup finalizarea Interveniei la faa locului se constituie Dosarele de audit intern nvederea asigurrii unei legturi ntre obiectivele stabilite prin Programul de audit intern,Intervenia la faa locului i Raportul de audit intern. Documentele culese i/sau ntocmite petimpul misiunii de audit intern se constituie n dosarele:

    A. Dosarul permanentcare cuprinde:a) Seciunea A ~Raportul de audit intern i anexele acestuia: -Ordinul de serviciu;-Declaraia de independen - Rapoartele de audit public intern (intermediar, final sinteza raportului de audit public

    intern);- Teste;- Fiele de identificare i analiz a problemelor; - Formularele de constatare a iregularitilor;- Programul interveniei la faa locului.

    b) Seciunea B- administrativ: - Notificarea privind declanarea misiunii de audit;- Minuta edinei de deschidere;- Minuta reuniunii de conciliere;- Minuta edinei de nchidere;- Corespondena cu entitatea structurii auditate.

    c) Seciunea C- documentaia misiunii de audit intern: - strategii interne;- proceduri de lucru;- reguli, regulamente i legi aplicabile; - materiale despre entitatea/ structura auditat; - rapoarte de audit intern anterioare;- informaii privind fluxul de informaii; - documentaia analizei riscului;

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    106/147

    105

    - documentaia privind sistemul de control intern aprobri, autorizri, separareasarcinilor, supervizarea, reconcilierea, rapoarte.

    d) Seciunea D- supervizarea i revizuirea desfurrii misiunii i a rezultatelor acesteiacuprinde lista de supervizare a documentelor.

    B. Dosarul documentelor de lucrucuprinde copii xerox ale documentelor justificative careconfirm i sprijin concluziile. Se indexeaz prin atribuirea de litere i cifre pentru fiecareseciune/obiectiv din cadrul pr ogramului.

    Dosarele de audit intern sunt proprietatea entitii publice i sunt confideniale. Ele se pstreaz pn la ndeplinirea recomandrilor din raportul de audit intern, dup care se arhiveaz potrivit reglementarilor legale privind arhivarea.

    6.2.3. Revizuirea documentelor de lucru

    Scopul:

    Se efectueaz nainte de ntocmirea proiectului Raportului de audit intern cu scopul de ase asigura c documentele de lucru sunt pregtite n mod corespunztor i c acesteafurnizeaz un sprijin adecvat pentru munca efectuat i pentru dovezile adunate n timpulmisiunii de audit intern.

    Premise: Auditorii revd FIAP-urile i documentele de lucru din punct de vedere al formei i al

    coninutului, asigurndu-se c dovezile de audit prezentate n actele dosarului pot trece testulde eviden. Pentru a trece testul, evidena trebuie s fie suficient, concludent i relevant.

    In faza de revizuire a documentelor de lucru auditorii ntocmesc o Not centralizatoarece conine toate documentele de lucru ntocmite.

    Procedura :Auditori Pe msur ce auditul progreseaz, eticheteaz i numeroteaz toate documentele.

    Apreciaz dac FIAP-urile i documentele de lucru asigur un sprijin corespunztor pentru misiunea de audit public intern. Revizuiesc lucrrile din punctul de vedere al coninutului i al formei i apreciazdac FIAP-urile i documentele de lucru sunt suficiente, concludente i relevante. Efectueaz modificrile necesare Ia documente. ntocmesc Nota centralizatoare a documentelor de lucru.Indosariaz nota centralizatoare a documentelor de lucru n Dosarul permanent,Seciunea C.

    Modelul privind ntocmirea Notei centralizatoare a documentelor de lucruse detaliaz ntr -o anex(20) specific.

    6.2.4. edina de nchidere

    Scopul: Prezentarea opiniei auditorilor interni, a constatrilor i recomandrilor, precum i

    discutarea unui plan de aciune nsoit de un calendar de implementare a recomandrilor. Premise: n cadrul discuiilor se urmrete ca att constatrile ct i recomandrile s fie uor de

    neles, sa nu permit interpretri, s nu fie prtinitoare. Fiecare constatare s aib la baz

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    107/147

    106

    documente doveditoare, aspectele semnalate s ajute conducerea entitii auditate n luarea unordecizii manageriale pentru eliminarea deficientelor constatate .

    Minuta edinei de nchidere edina de nchidere este finalizat printr -o minut n care se consemneaz data edinei de

    nchidere, participanii, discuiile efectuate i concluziile finale.

    Procedura: Auditorii Planific edina de nchidere.

    Conductorul compartimentului deaudit internAuditoriiReprezentanii entitii/structuriiauditate

    Particip la desfurarea edinei de nchidere, conductoriistructurii auditate, i declar prerile n privina constatrilor irecomandrilor precum i a coreciilor de efectuat.

    Auditorii Fac rezumatul discuiilor ntr -o Minuta a edinei de nchidere .

    Conductorul compartimentului deaudit internAuditorii Reprezentanii entitii/structuriiauditate

    Cad de acord asupra modificrilor propuse, dac este cazul.

    Auditorii Pregtesc acte suplimentare necesare pentru a justificamodificrile propuse. ndosariaz toate modificrileaprobate, minuta edinei de nchidere, n Dosarul permanent, Seciunea B.

    Modelul privind ntocmirea Minutei edinei de nchiderese detaliaz ntr -o anex (21)specific.

    6.3. RAPORTUL DE AUDIT INTERN

    6.3.1. Elaborarea proiectului Raportului de audit intern

    Scopul: Prezint cadrul general, obiectivele, constatrile, concluziile i recomandrile

    auditorilor publici interni.

    Premise: n elaborarea proiectului Raportului de audit intern, auditorul folosete dovezile de audit

    raportate n Fiele de Identificare i Analiz a Problemelor i n Formularul de constatare iraportare a iregularitilor i a celorlalte documente de lucru.

    Auditorii interni trebuie s pregteasc rapoarte scrise de audit intern prin care s comunice

    rezultatele auditului.Rapoartele scrise se emit n mod corespunztor pentru a face informaiiledisponibile pentru utilizarea la timp de ctre conducere.

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    108/147

    107

    Auditorii trebuie s raporteze obiectivele de audit, acoperirea i metodologia de audit,trebuie explicat de ce s-a efectuat auditul i ce anume va realiza raportul. Tehnicile de colectare ianaliza dovezilor trebuie sa fie explicate.

    Raportul trebuie sa fie complet, exact, obiectiv, convingtor, clar i concis. Complet nseamn ca raportul s conin toate informaiile necesare pentru ndeplinirea

    obiectivelor de audit, promovarea unei nelegeri corecte i adecvate a aspectelor raportate i srespecte toate cerinele referitoare la coninut.

    Exactitateacere ca dovezile prezentate s fie adevrate i constatrile s fie descrise corect.Raportul trebuie s includ informaii, constatri i concluziicare sunt susinute cu dovezi

    competente i relevante din documentele de lucru. Dovezile raportate trebuie s demonstreze corectitudinea i rezonabilitatea aspectelor

    raportate. Descrierea ' corect nseamn descrierea precis a acoperirii i metodologiei auditului i prezentarea constatrilor i concluziilor ntr -o manier conform cu scopul auditului.

    Obiectivitatea presupune ca prezentarea raportului s fie echilibrat ca form i coninut iarcredibilitatea este semnificativ mbuntit atunci cnd prezint dovezile ntr -o manieraneprtinitoare.

    Raportul de audit trebuie s fieonest, adic prezentarea rezultatelor auditului s fieimparial, s evite tendina de exagerare sau supradimensionare. Tonul raportului trebuie s-incurajeze pe factorii de decizie s acioneze pe baza constatrilor i recomandrilor auditorilor.

    A fi convingtor presupune ca rezultatele auditorilor sa rspund obiectivelor, constatriles fie prezentate persuasiv, iar concluziile i r ecomandrile s derive logic din faptele prezentate.Informaiile prezentate trebuie s fie suficiente pentru a-i convinge pe auditai s recunoascvalabilitatea constatrilor, rezonabilitatea concluziilor i beneficiul implementrii recomandrilor

    Claritateacere ca raportul s fie uor de citit i de neles. Concis nseamn ca raportul s nu fie mai lung dect e nevoie, pentru comunicare i

    susinerea mesajului.

    Procedura: AuditoriiRedacteaz proiectul Raportului de audit intern;Indic pentru fiecare constatare din proiectul Raportului de

    auditintern dovada corespunztoare; Transmite conductorului Compartimentului de audit intern

    proiectul Raportului de audit intern, mpreun cu dovezile constatrilor.

    ConductorulCompartimentuluide audit intern

    Analizeaz proiectul Raportului de audit intern;Stabilete dac proiectul n ntregime sau doar pri din el,

    trebuie s fie transmise la compartimentul juridic pentrurevizuirea lui din punct de vedere juridic.

    Auditorii Efectueaz schimbrile propuse de ctre conductorul Compartimentului de audit intern;ndosariaz proiectul Raportului de audit intern incluznd

    coreciile aprobate de ctre conductorul Compartimentului deaudit intern.

    Modelul privind elaborarea proiectului Raportului de audit internse detaliaz ntr -o anex(22) specific.

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    109/147

    108

    6.3.2. Transmiterea proiectului Raportului de audit intern

    Rapoartele de audit intern se prezint structurii auditate care poate rspunde n timp de 15zile de la primirea raportului. Acesta poate fi nsoit de punctul de vedere al auditatului care va fianalizat de auditori.

    Scopul: Asigurarea posibilitii entitii/structurii auditate de a analiza proiectul Raportului de audit

    interni formularea unui punct de vedere la constatrile i recomandrile auditului.

    Premise: Proiectul Raportului de audit intern transmis la entitatea/structura auditat trebuie sa fie

    complet, cu toate dovezile asupra faptelor, opiniilor i concluziilor la care se face referire.

    Procedura: ConductorulCompartimentului de auditintern

    Transmite Proiectul Raportului de audit intern laentitatea/structura auditat.

    Entitatea/structura auditat Analizeaz Proiectul de raport de audit.Solicit, dac este cazul o Reuniune de conciliere.

    Transmite punctul de vedere la Proiectul raportului deaudit n termen de 15 zile de la primirea Proiectului deraport de audit.

    AuditoriiConductorulCompartimentului deaudit intern

    Revd rspunsurile de laentitatea/structuraauditat. Discut, daca este cazul, pregtirea unei Reuniuni de

    conciliere.

    Auditorii Precizeaz n Raportul de audit intern aspectelereinute din punctul de vedere al entitii/structuriiauditate, dac.este cazul ndosariaz punctul de vedereal entitii/structurii auditate.

    6.3.3. Reuniunea de conciliere

    Scopul: Acceptarea constatrilor i recomandrilor formulate de ctre auditori n proiectul Raportului

    de audit intern i prezentarea Calendarului de implementare a recomandrilor. Premise: Auditorii pregtesc Reuniunea de conciliere.

    Procedura: Auditorii Pregtesc, n termen de 10 zile de la primirea punctului de

    vedere de la entitatea/structura auditat, Reuniunea deconciliere.Informarea entitii/structurii auditate asupra locului i datei

    Reuniunii de conciliere ntocmesc Minuta Reuniunii deconciliere.

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    110/147

    109

    AuditoriiEntitatea/structuraauditat

    Analizeaz constatrile i concluziile din proiectulRaportului de audit intern n vederea aceptriirecomandrilor formulate.

    Modelul privind ntocmirea Minutei edinei de concilierese detaliaz ntr -o anex (23)specific.

    6.3.4. Raportul de audit intern final

    Fiecare misiune de audit intern se finalizeaz prin ntocmirea unui Raport de audit interncare este adus la cunotina auditatului i semnat de conductorul care a aprobat misiunea de audit.

    Raportul de audit intern final se ntocmete pe baza proiectului R a portului de audit intern itrebuie s includ eventualele modificri discutate i convenite n cadrul reuniunii de conciliere.

    Raportul de audit intern va fi nsoit de o prezentare n sintez a acestuia. Scopul: Prelucreaz Raportul de audit intern pentru redactarea final i pentru tiprire. Constat c Raportul de audit interneste complet, incluznd i punctul de vedere al

    entitii/structurii auditate. Premise; Auditorii interni sunt responsabili pentru asigurarea unei prezentri de nalta calitate a

    Raportului de audit intern i ntocmireaunei liste corecte i complete de difuzare Procedura:

    Supervizorul Su pervizeaz activitile realizate de ctre auditori.Semneaz Raportul de audit intern pe ultima pagina.

    Auditorii Constat c toate modificrile aprobate la proiectul raportului sunt efectuate.Finalizeaz Raportul de audit intern. Constat dac lista de difuzare este complet i corect. Semneaz Raportul de audit intern pe fiecare pagin.

    Modelul privind elaborarea Raportului de audit intern,final, se detaliaz ntr -o anex (24)specific.

    6.3.5. Difuzarea Raportului de audit intern

    Scopul: Analizarea i avizarea recomandrilor din Raportul de audit intern.

    Premise: Raportul de audit intern, final, trebuie s conin i o sinteza a constatrilor i

    recomandrilor. Pentru instituia public mic, Raportul de audit intern este transmis spreavizareconductorului acesteia.

    Procedura:

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    111/147

    110

    Auditorii Transmit Raportul de audit public intern, rezultatele concilierii i punctul de vedere al entitii/structurii auditate la conductorulCompartimentului de audit care a aprobat misiunea de audit intern.Pentru instituia public mic Raportul de audit intern se transmiteconductorului acesteia spre avizare.

    ConductorulCompartimentului de auditintern

    Semneaz i transmite Raportul de audit intern conductoruluientitii/structurii auditate.

    Conductorulentitii/structurii auditate

    Analizeaz i avizeaz Raportul de audit intern.

    Auditorii Transmit entitii/structurii auditate recomandrile aprobate.Transmit la UCAAPI sau la organul ierarhic superior o informaredespre recomandrile care nu au fost avizate, nsoit dedocumentaia de susinere.

    6.3.6. Supervizarea

    Reprezint activitatea de ndrumare, consiliere, supraveghere i verificare efectuat dectre supervizor asupra activitii echipei de audit. Aceast activitate se realizeaz pe tot parcursul derulrii misiunii de audit intern prin semnarea documentelor ntocmite.

    Scopul aciunii de supervizare este de a asigura c obiectivele misiunii de audit intern aufost atinse n condiii de calitate, astfel:

    - ofer instruciunile necesare derulrii misiunii de audit intern;

    - verific executarea corect a programului misiunii de audit intern; - verific existena elementelor probante; - verific dac redactarea Raportului de audit intern (att cel intermediar ct i celfinal) este concis, clar se efectueaz n termenele fixate.

    Premise: Conductorul Compartimentului de audit intern este responsabil cu supervizarea

    misiunii de audit intern.

    Procedura: 1. Auditorii 1. Prezint conductorului Compartimentului de audit intern

    documentele din dosarul permanent al misiunii de audit intern.ConductorulCompartimentului de auditintern

    2. Ofer instruciunile necesare (adecvate) derulrii misiunii de audit intern;3. Verific executarea corect a Programului de audit intern, 4. Verific existena elementelor probante; 5. Supervizeaz FIAP-urile;6. Verific dac redactarea Raportului de audit intern esteexact, clar, concis; 7. Verific dac Raportul de audit intern este elaborat latermenul fixat.

    Modelul privind ntocmirea Listei de supervizare a documentelorse detaliaz ntr -o anex (25)

    specific.

  • 8/10/2019 AUDIT PUBLIC INTERN 2014-2015 r.pdf

    112/147

    111

    6.4. URMRIREA RECOMANDRILOR

    6.4.1. Urmrirea recomandrilor

    Scopul este asigurarea c recomandrile din Raportul de audit intern sunt aplicate ntocmain termenele stabilite i n mod eficace, iar conducerea a evaluat riscul de neaplicare a acestorrecomandri.

    Premise: Urmrirea recomandrilor de ctre auditorii interni este un proces prin care se constat

    caracterul adecvat, eficacitatea i oportunitatea aciunilor ntreprinse de ctre conducereaentitii/structurii auditate pe baza recomandrilor din Raportul de audit intern.

    Structura de audit intern va comunica conductorului entitii pu blice stadiul implementriirecomandrilor i va raporta asupra progreselor nregistrate n implementarea recomandrilor .

    Procedura: Auditorii ntocmesc Fia de urmrire a recomandrilor; Verific implementarea recomandrilor la termenele stabilite.

    Entitatea/structur a auditat

    Transmite auditorilor, la termenele stabilite, o Not de infor mare cu privire la stadiul implementrii recomandrilor din Raportul deaudit intern.

    ConductorulCompartimentului de audit intern

    Transmite, la UCAAPI sau la organul ierarhic superior, stadiul progreselor nregistrate n implementarea recomandrilor; Dac nu sunt respectate termenele de implementare, informeazconductorul entitii publice.

    Modelul privind ntocmirea Fiei de urmrire a recomandrilorse detaliaz ntr -o anex (26)specific.

    6.4.2. Evaluarea misiunii de audit intern

    Evaluarea intern a misiunii de audit intern const n efectuarea de controale permanente dectre eful structurii de audit intern prin care examineaz eficacitatea normelor interne de auditintern i dac procedurile de asigurare a calitii misiunii de audit sunt aplicate n modsatisfctor, garantnd calitatea raportului de audit intern.

    Evaluarea intern este formalizat prin ntocmirea Fiei de evaluare a misiunii de audit public intern,document ntocmit de ctre eful structuri de audit intern.

    FIA DE