|
|
|
PLANIFICAREA MISIUNII DE AUDIT INTERN
1 Consideratii cu privire la planificare
2 Obiectivele misiunii de audit intern
3 Aria de aplicabilitate a misiunii de audit intern
4 Resurse alocate misiunii de audit intern
5 Programul de lucru al misiunii de audit intern
1 Consideratii cu privire la planificare
La planificarea misiunii, auditorii interni iau in considerare obiectivele activitatii supuse auditului si modul in care aceasta activitate este controlata si stapanita. Entitatea/activitatea supusa auditului nu reprezinta neaparat un serviciu in sensul strict al cuvantului. Poate fi un proces complet, care poate viza mai multe servicii.
- riscurile semnificative legate de activitate, obiectivele misiunii, resursele utilizate si sarcinile operationale, precum si mijloacele prin care impactul potential al riscului este mentinut la un nivel acceptabil;
- relevanta /adecvarea si eficacitatea sistemelor de management al riscurilor si de control al activitatii in raport cu un cadru sau model de control corespunzator;
- oportunitatile de imbunatatire semnificativa a sistemelor de management al riscurilor si decontrol al activitatii.
Standardele de Audit Intern si Modalitatile Practice de Aplicare recomanda auditorilor interni sa tina cont de urmatoarele sugestii in planificarea misiunilor de audit sau de consultanta/consiliere cu privire la respectarea reglementarilor:
Auditorul intern este responsabil de planificarea si realizarea misiunilor care i-au fost incredintate, cu conditia ca acestea sa fie controlate si aprobate de catre supervizorul sau.
Programul misiunii trebuie sa furnizeze documente cu privire la procedurile care permit auditorului intern sa adune, analizeze, interpreteze si justifice informatiile in timpul misiunii, defineasca obiectivele misiunii, sa stabileasca aria de aplicabilitate si gradul necesar de detaliere al testelor pentru a atinge obiectivele fiecarei etape a misiunii,sa identifice aspectele tehnice, obiectivele activitatii, riscurile, procedeele si tranzactiile care trebuie auditate, stabileasca natura si aria de aplicabilitate a testelor,sa fie pregatit inainte de inceperea misiunii si modificat, daca este necesar, in cursul misiunii.
Responsabilul auditului intern are responsabilitatea de a determina cum, cand si cui se vor comunica rezultatele auditului.Aceste precizari se documenteaza si comunica managementului in etapa de planificare a misiunii.
2200
Planificarea misiunii
Auditorii interni trebuie sa conceapa si sa formalizeze un plan pentru fiecare misiune
2201
Consideratii cu privire la planificare
La planificarea misiunii, auditorii interni trebuie sa tina cont de:
Obiectivele activitatii supuse auditului si modul in care este controlata, stapanita aceasta activitate;
Riscurile semnificative legate de activitate, obiectivele sale, resursele folosite si sarcinile operationale, precum si mijloacele prin care impactul potential al riscului este mentinut la un nivel acceptabil;
Relevanta si eficacitatea sistemelor de management al riscurilor si de control al activitatii in raport cu un cadru sau model de control corespunzator;
Posibilitatile de imbunatatire semnificativa a sistemelor de management al riscurilor si de control al activitatii.
MPA 2200-1
Planificarea misiunii
Natura acestei Modalitati Practice de Aplicare:
Se recomanda auditorilor interni sa tina cont de urmatoarele sugestii in planificarea misiunilor. Prezenta MPA nu are drept scop prezentarea tuturor procedurilor ce trebuie puse in aplicare in cadrul unei misiuni de audit sau de consultanta/consiliere cu privire la respectarea reglementarilor.
Auditorul intern este responsabil de planificarea si realizarea misiunilor care i-au fost incredintate, cu conditia ca acestea sa fie controlate si aprobate de catre supervizorul sau. Programul misiunii trebuie:
-sa furnizeze documente cu privire la procedurile care permit auditorului intern sa adune, sa analizeze, sa interpreteze si sa justifice informatiile in timpul misiunii;
-sa defineasca obiectivele misiunii;
-sa stabileasca aria de aplicabilitate si gradul necesar de detaliere al testelor pentru a atinge obiectivele fiecarei etape a misiunii;
-sa identifice aspectele tehnice, obiectivele activitatii, riscurile, procedeele si tranzactiile care trebuie auditate;
-sa stabileasca natura si aria de aplicabilitate a testelor;
-sa fie pregatit inainte de inceperea misiunii si modificat, daca este necesar, in cursul misiunii.
Responsabilul auditului intern are responsabilitatea de a determina cum, cand si cui vor fi comunicate rezultatele auditului. Aceste precizari vor fi documentate si comunicate conducerii, pe cat posibil, in etapa de planificare a misiunii. Modificarile ulterioare care afecteaza termenele si raportarea rezultatelor auditului vor trebui de asemenea comunicate conduceri, daca este necesar.
Vor trebui de asemenea stabilite si alte cerinte precum durata misiunii si datele estimate pentru realizarea sa. Structura raportului final de audit va trebui luata in calcul, pentru ca o planificare corecta in aceasta etapa faciliteaza pregatirea raportului final.
Raport final de audit: termenul din limba engleza este mai general "final engagement communication"; acesta indica faptul ca produsul finit al unei misiuni nu se realizeaza neaparat sub forma unui raport in sensul traditional al cuvantului. Prezentarea rezultatelor unei misiuni se poate face pe diferite suporturi si in diverse formate in schimb, daca formatul a fost definit in scrisoarea de misiune, este obligatoriu sa fie respectat. Forma si mijloacele sunt lasate la aprecierea departamentului de audit intern.
Toti membrii conducerii care sunt vizati trebuie informati. . Trebuie sa se organizeze intalniri cu conducerea responsabila de activitatea studiata. Trebuie sa se faca un rezumat al subiectelor discutate in timpul reuniunilor si al concluziilor rezultate care sa fie apoi distribuit persoanelor implicate si pastrat in dosarul misiunii.
In anumite situatii, pentru a asigura reusita misiunii si fiabilitatea rezultatelor asteptate, comunicarea prealabila misiunii poate fi restransa sau poate avea un grad de confidentialitate mai mare. In anumite cazuri, avand acordul directiei generale se poate chiar ca responsabilul entitatii auditate sa nu fie anuntat cu privire la misiune.
Subiectele discutiei pot fi urmatoarele:
-obiectivele si aria de aplicabilitate a misiunii de audit planificate;
-calendarul misiunii;
-lista auditorilor interni carora li s-a repartizat misiunea'
-procesul de comunicare in cursul misiunii, inclusiv metodele, calendarul si persoanele responsabile;
-conditiile de gestionare si operatiunile activitatii auditate, inclusiv schimbarile recente la nivelul conducerii si al sistemelor celor mai importante;
-preocuparile si cerintele conducerii;
-subiectele importante sau preocuparile auditorului intern;
-descrierea procedurilor de audit intern pentru a putea raporta s asigura monitorizarea misiunii.
2 Obiectivele misiunii de audit intern
Obiectivele se stabilesc pentru fiecare misiune in parte si abordeaza procesele de management al riscurilor, de control si de guvernare a entitatii asociate activitatilor supuse auditului.
In stabilirea obiectivelor misiunii auditorii interni tin cont de urmatoarele sugestii prezente de standarde:
Obiectivele si procedurile misiunii tin cont de riscurile aferente activitatii auditate.Obiectivele misiunii se stabilesc in functie de rezultatele evaluarii riscurilor.
La evaluarea riscurilor in timpul planificarii misiunii auditorii interni tin cont de urmatoarele sugestii standard.
Informatiile de baza cu privire la activitatea ce se auditeaza se refera, in primul rand, la obiectivele si scopul activitatii, politicile, planurile, procedurile, legile, reglementarile si contractele care pot avea un impact semnificativ asupra operatiunilor si rapoartele.
Realizarea, daca este necesar, a unei examinari preliminare la fata locului pentru a se familiariza cu activitatile, riscurile si controalele, in vederea identificarii domeniilor in care misiunea trebuie aprofundata si a invitarii clientilor misiunii sa-si prezinte comentariile si sugestiile.
Examinarea preliminara este un procedeu care permite strangerea de informatii despre activitatea ce se auditeaza, fara o verificare detailata, si are ca principale scopuri:
- intelegerea activitatii ce urmeaza a se audita;
- identificarea sectoarelor importante care necesita o analiza mai aprofundata;
- obtinerea de informatii utile pentru indeplinirea misiunii;
- determinarea necesitatii de a continua sau nu misiunea.
Examinarea preliminara permite o abordare documentata pentru planificarea si realizarea misiunii de audit intern, intrucat este un mijloc de alocare a resurselor de audit intern sectoarelor in care pot fi folosite mai eficient, in functie de natura auditului, este mai mult sau mai putin aprofundata, aria si durata examinarii preliminare variaza in functie de,experienta si pregatirea auditorului,cunostintele auditorului cu privire la activitatea auditata; tipul misiunii; faptul ca misiunea poate fi recurenta sau de monitorizare a recomandarilor; dimensiunea si complexitatea activitatii examinate si de raspandirea geografica a acestei activitati. Examinarea preliminara poate antrena utilizarea urmatoarelor proceduri: discutii cu clientul misiunii, intalniri cu persoanele vizate de activitate, observari la fata locului, revizuirea rapoartelor si a studiilor de management, proceduri analitice de audit, scheme de lucru, repetitii functionale, teste privind sarcinile unei anumite activitati de la inceput pana la sfarsit, documentatia activitatilor cheie de control.Obiectivele si procedurile misiunii, precum si abordarile speciale cum ar fi tehnicile de audit asistate de calculator, punctele de control care necesita o atentie sporita, lipsurile sau excesele aparente legate de control, estimari preliminare in ceea ce priveste termenul si resursele necesare, datele actualizate pentru etapele de raportare si de incheiere a misiunii, daca este necesar, motivele pentru a nu continua misiunea. La elaborarea obiectivelor misiunii, auditorul intern tine cont de probabilitatea existentei erorilor, neregularitatilor si cazuri de neconformitate si a altor expuneri semnificative.
Obiectivele unei misiuni de consultanta abordeaza procesele de management al riscurilor, de control si de guvernanta ale entitatii in limita convenita cu clientul.
2210
Obiectivele misiunii
Obiectivele misiunii trebuie sa abordeze procesele de management al riscurilor, de control si de guvernare a entitatii asociate activitatilor supuse auditului.
MPA 2210-1
Obiectivele misiunii
Natura acestei Modalitati Practice de Aplicare:
Se recomanda auditorilor interni sa tina cont de urmatoarele sugestii in stabilirea obiectivelor misiunii. Prezenta MPA nu are drept scop expunerea exhaustiva a punctelor ce trebuie examinate. Singurul sau scop este acela de a recomanda luarea in considerare a unui ansamblu de elemente.
Planificarea trebuie sa fie documentata Trebuie definite obiectivele misiunii si aria de aplicabilitate . Obiectivele de audit stabilite de auditorii interni definesc in termeni generali realizarile scontate ale misiunii. Procedurile misiunii reprezinta mijloacele pentru atingerea obiectivelor misiunii. Ansamblul acestor obiective si proceduri ale misiunii definesc aria de aplicabilitate a activitatii de audit intern .
Obiectivele si procedurile misiunii trebuie sa tina cont de riscurile aferente activitatii auditate. Cuvantul "risc" reprezinta probabilitatea producerii unui eveniment care ar putea avea impact asupra realizarii obiectivelor. Riscul se masoara din punct de vedere al consecintelor si al probabilitatilor. Scopul evaluarii riscurilor, in faza de planificare a auditului, este de a identifica sectoarele importante ale activitatii care ar trebui sa fie examinate ca posibile obiective ale misiunii.
2210.A1
Obiectivele misiunii
In planificarea misiunii, auditorul intern trebuie sa identifice si sa evalueze riscurile aferente activitatii supuse auditului. Obiectivele misiunii trebuie sa fie stabilite in functie de rezultatele evaluarii riscurilor.
MPA 2210.A1-1
Evaluarea riscurilor la planificarea misiunii
Natura acestei Modalitati Practice de Aplicare:
Se recomanda auditorilor interni sa tina cont de urmatoarele sugestii la evaluarea riscurilor in timpul planificarii misiunii. Prezenta MPA nu are drept scop expunerea exhaustiva a punctelor ce trebuie examinate. Singurul sau scop este acela de a recomanda luarea in considerare a unui ansamblu de elemente.
Trebuie obtinute informatii de baza cu privire la activitatea ce trebuie auditata. Va trebui efectuata o examinare a acestor informatii pentru a determina impactul lor asupra misiunii
Realizarea, daca este necesar, a unei examinari preliminare la fata locului pentru a se familiariza cu activitatile, riscurile si controalele, pentru a identifica domeniile in care misiunea trebuie aprofundata si pentru a invita clientii misiunii sa-si prezinte comentariile si sugestiile. O examinare preliminara este un procedeu care permite strangerea de informatii despre activitatea studiata, fara o verificare detaliata.
O examinare preliminara permite o abordare documentata pentru planificarea si realizarea misiunii. Este un mijloc eficace de alocare a resurselor de audit intern sectoarelor in care pot fi folosite mai eficient. In functie de natura auditului, examinarea preliminara va fi mai mult sau mai putin aprofundata. Aria si durata examinarii preliminare vor varia in functie de experienta si pregatirea auditorului, de cunostintele sale cu privire la activitatea studiata, de tipul misiunii si de faptul ca misiunea poate fi o misiune recurenta sau o misiune de monitorizare a aplicarii recomandarilor. Durata va fi de asemenea influentata de dimensiunea si complexitatea activitatii studiate precum si de raspandirea geografica a acestei activitati.
3 Aria de aplicabilitate a misiunii de audit intern
Aria de aplicabilitate stabilita trebuie sa fie suficienta, astfel incat sa indeplineasca obiectivele misiunii.
Aria de aplicabilitate a misiunii include luarea in considerare a sistemelor, inregistrarilor,
personalului si activelor relevante, inclusiv a celor aflate sub controlul unor terte parti.
Daca pe parcursul unei misiuni de asigurare apar oportunitaŃi semnificative de consultanta, se incheie in scris o intelegere in legatura cu obiectivele, aria de plicabilitate, responsabilitatile fiecarei parti si alte asteptari, iar rezultatele misiunii de consultanta se comunica in conformitate cu standardele de consultanta.
Atunci cand efectueaza o misiune de consultanta, auditorii interni se asigura ca aria de aplicabilitate a misiunii permite indeplinirea obiectivelor convenite. Daca, in cursul misiunii, auditorii interni manifesta rezerve privind aria de aplicabilitate, aceste rezerve se discuta cu clientul pentru a decide daca misiunea poate fi continuata.
Aria de aplicabilitate stabilita trebuie sa fie suficienta, astfel incat sa indeplineasca obiectivele misiunii.
Aria de aplicabilitate a misiunii include luarea in considerare a sistemelor, inregistrarilor,
personalului si activelor relevante, inclusiv a celor aflate sub controlul unor terte parti.
Daca pe parcursul unei misiuni de asigurare apar oportunitati semnificative de consultanta, se incheie in scris o intelegere in legatura cu obiectivele, aria de aplicabilitate, responsabilitatile fiecarei parti si alte asteptari, iar rezultatele misiunii de consultanŃa se comunica in conformitate cu standardele de consultanta.
Atunci cand efectueaza o misiune de
consultanta, auditorii interni se asigura ca aria de aplicabilitate
a misiunii permite indeplinirea obiectivelor convenite. Daca, in cursul
misiunii, auditorii interni manifesta rezerve privind aria de
aplicabilitate, aceste rezerve se discuta cu clientul pentru a decide
daca misiunea poate fi continuata. Aria de aplicabilitate a misiunii
Aria de aplicabilitate stabilita trebuie sa fie suficienta,
astfel incat sa indeplineasca obiectivele misiunii.
2220.A1 - Aria de aplicabilitate a misiunii trebuie sa includa luarea
in consideratie a sistemelor, inregistrarilor, personalului si
activelor relevante, inclusiv a celor aflate sub controlul unor terte
parti.
2220.A2 - Daca pe parcursul unei misiuni de asigurare apar
oportunitati semnificative de consultanta, trebuie sa
se incheie in scris o intelegere in legatura cu obiectivele,
aria de aplicabilitate, responsabilitatile fiecarei
parti si alte asteptari, iar rezultatele misiunii de
consultanta trebuie sa fie comunicate in conformitate cu
standardele de consultanta.
2220.C1 - Atunci cand efectueaza o misiune de consultanta,
auditorii interni trebuie sa se asigure ca aria de aplicabilitate a
misiunii permite indeplinirea obiectivelor convenite. Daca in cursul
misiunii auditorii interni manifesta rezerve privind aria de aplicabilitate,
aceste rezerve trebuie discutate cu clientul pentru a decide daca misiunea
poate fi continuata.
4 Resurse alocate misiunii de audit
intern
Auditorii interni stabilesc resursele adecvate atingerii obiectivelor misiunii. Selectarea personalului (formarea echipei) din cadrul departamentului de audit intern se bazeaza pe o evaluare a naturii si complexitatii fiecarei misiuni, a constrangerilor de timp si a resurselor disponibile.Pentru a stabili resursele necesare realizarii misiunii, auditorii interni evalueaza necesitatile in ceea ce priveste numarul de auditori interni si nivelul de experienta a echipei de audit, natura si complexitatea misiunii incredintate, limitele de timp si resursele disponibile, cunostintele, abilitatile si celelalte competente ale auditorilor interni care se iau in calcul pentru repartizarea auditorilor in cadrul fiecarei misiuni de audit, necesitatile de formare a auditorilor pentru fiecare misiune, pe baza carora se constituie baza cerintelor pentru activitati de audit intern, utilizarea resurselor externe, in cazul in care sunt necesare cunostinte, abilitati sau competente suplimentare.
2230-Resurse alocate misiunii
Auditorii interni trebuie
sa stabileasca resursele adecvate atingerii obiectivelor misiunii. Selectarea
personalului din cadrul departamentului de audit intern trebuie sa se
bazeze pe o evaluare a naturii si complexitatii fiecarei
misiuni, a constrangerilor de timp si a resurselor disponibile.
2230
Resurse alocate misiunii
Auditorii interni trebuie sa stabileasca resursele necesare atingerii obiectivelor misiunii. La formarea echipei trebuie sa se tina cont de natura si complexitatea fiecarei misiuni, de limitele de timp si de resursele disponibile.
MPA 2230-1
Resursele alocate misiunii
Natura acestei Modalitati Practice de Aplicare:
Se recomanda auditorilor interni sa tina cont de urmatoarele sugestii in alocarea resurselor misiunii. Prezenta MPA nu are drept scop expunerea exhaustiva a punctelor ce trebuie examinate. Singurul sau scop este acela de a recomanda luarea in considerare a unui ansamblu de elemente.
Pentru a stabili resursele necesare realizarii misiunii, este important sa evaluam urmatoarele puncte:
-necesitatile in ceea ce priveste numarul de auditori interni si nivelul de experienta a; echipei de audit trebuie sa se bazeze pe o evaluare a naturii si a complexitatii misiunii incredintate, pe limitele de timp si resursele disponibile;
-cunostintele, abilitatile si celelalte competente ale auditorilor interni trebuie luate in calcul pentru repartizarea auditorilor in cadrul fiecarei misiuni de audit;
-necesitatile de formare a auditorilor trebuie luate in calcul pentru fiecare misiune: pornind: de la acest lucru se constituie baza cerintelor necesare activitatii de audit intern.
Utilizarea resurselor externe trebuie avuta in vedere in cazul in care sunt necesare cunostinte, abilitati sau competente suplimentare.
5 Programul de lucru al misiunii de audit intern
Auditorii interni elaboreaza un program de lucru care sa permita indeplinirea obiectivelor
misiunii. Acest program de lucru se formalizeaza/indosariaza.
In elaborarea programelor de lucru pentru misiune auditorii interni tin cont de urmatoarele sugestii:
- procedurile de audit, inclusiv tehnicile de sondaj si esantionare utilizate, se fixeaza pe cat posibil dinainte si se dezvolta sau modifica daca circumstantele o cer;
- procesul de colectare, analizare, interpretare si documentare a informaŃiilor sa fie supervizat pentru a obtine o asigurare rezonabila ca se respecta obiectivitatea auditorului si ca obiectivele auditului sunt atinse.
Programul de lucru defineste procedurile ce urmeaza a fi aplicate pentru a identifica, analiza, evalua si documenta informatiile pe durata misiunii;
- se aproba, in scris de catre responsabilul auditului intern, inainte de implementare (de
inceperea lucrarilor) si orice eventuale ajustari se aproba cu promtitudine;
- al unei misiuni de consultanta poate varia din punct de vedere al formei si continutului, infunctie de natura misiunii. 2240
Programul de lucru al misiunii
Auditorii interni trebuie sa elaboreze un program de lucru care sa permita indeplinirea obiectivelor misiunii. Acest program de lucru trebuie sa fie formalizat.
MPA 2240-1
Programul de lucru al misiunii
Natura acestei Modalitati Practice de Aplicare:
Se recomanda auditorilor interni sa tina cont de urmatoarele sugestii in elaborarea programelor de lucru pentru misiune. Prezenta MPA nu are drept scop expunerea exhaustiva a punctelor ce trebuie examinate. Singurul sau scop este acela de a recomanda luarea in considerare a unui ansamblu de elemente.
Procedurile de audit, inclusiv tehnicile de sondaj si esantionare utilizate, trebuie fixate pe cit posibil dinainte si dezvoltate sau modificate daca circumstantele o cer. In MPA 2210.A1-1 int prezentate linii directoare mai detaliate.
Procesul de colectare, analizare, interpretare si documentare a informatiilor trebuie sa fie supervizat pentru a obtine o asigurare rezonabila ca se respecta obiectivitatea auditorului si ca obiectivele auditului sunt atinse.
2240.A1
Programul de lucru trebuie sa defineasca procedurile ce urmeaza a fi aplicate pentru a colecta, analiza, evalua si documenta informatiile in cadrul misiunii. Programul de lucru trebuie sa fie aprobat inainte de inceperea lucrarilor. Eventualele modificari trebuie sa fie aprobate rapid.
MPA 2240A1-1
Aprobarea programelor de lucru
Natura acestei Modalitati Practice de Aplicare:
Se recomanda auditorilor interni sa tina cont de urmatoarele sugestii la aprobarea programelor de lucru. Prezenta MPA nu are drept scop expunerea exhaustiva a punctelor ce trebuie examinate. Singurul sau scop este acela de a recomanda luarea in considerare a unui ansamblu de elemente.
Programul de lucru al misiunii trebuie aprobat in scris de catre responsabilul auditului intern sau delegatul acestuia inainte de inceperea misiunii.. Aprobarea trebuie mai intai obtinuta oral daca nu se poate obtine in scris inainte de inceperea misiunii. Modificarile aduse planului de misiune trebuie aprobate al timp
In scris: formalizarea aprobarii nu este neaparat greoaie. Documentul "program de lucru" poate contine numele celui care a intocmit acest document si poate avea un spatiu "revizuit de ________ " pentru ca responsabilul auditului intern sau delegatul sau sa poata semna odata ce documentul a fost revizuit.
