|
REALIZAREA MISIUNII DE AUDIT INTERN
1 Indentificarea informatiilor
2 Analiza si evaluarea informatiilor
3 Documentarea informatiilor
4 Supervizarea misiunii de audit intern
1 Identificarea informatiilor
Auditorii interni identifica informatiile necesare, credibile, relevante si utile in vederea indeplinirii obiectivelor misiunii.
Este necesar sa se stranga informatii cu privire la toate elementele ce tin obiectivele si aria de aplicabilitate a misiunii.
In identificarea si examinarea informatiilor, auditorii interni utilizeaza proceduri analitice de audit care suntrealizate prin studierea si compararea relatiilor dintre informatiile financiare si celelalte informatii,fondate pe ipoteza ca in lipsa unor conditii contrare cunoscute, se presupun ca exista relatii intre anumite informatii existente si ca aceste relatii se pastreaza.
Informatia estesuficienta, daca este functionala, corespunzatoare si probanta, astfel incat o persoana prudenta si informata sa ajunga la aceleasi concluzii ca si auditorul,concludenta, atunci cand este credibila si usor accesibila prin utilizarea tehnicilor de audit corespunzatoare,relevanta, daca confirma constatarile si recomandarile auditului si corespunde obiectivelor misiunii, utila, daca ajuta entitatea sa-si atinga obiectivele.
Identificarea informatiilor 2310
Auditorii interni trebuie sa identifice informatiile necesare, credibile , relevante si utile in vederea indeplinirii obiectivelor misiunii.
MPA 2310-1
Identificarea informatiilor
Natura acestei Modalitati Practice de Aplicare:
Se recomanda auditorilor interni sa tina cont de urmatoarele sugestii la colectarea informatiilor. Prezenta MPA nu are drept scop expunerea exhaustiva a punctelor ce trebuie examinate. Singurul sau scop este acela de a recomanda luarea in considerare a unui ansamblu de elemente.
Trebuie stranse informatii cu privire la toate elementele ce tin de obiectivele si aria de aplicabilitate a misiunii. Auditorii interni utilizeaza proceduri analitice in examinarea si identificarea informatiilor. Procedurile analitice de audit sunt realizate studiind si comparand relatiile dintre informatiile financiare si celelalte informatii. Procedurile analitice de audit pentru identificarea informatiilor ce trebuie analizate sunt fondate pe ipoteza ca in lipsa unor conditii contrare cunoscute, se presupun ca exista relatii intre anumite informatii existente si ca aceste relatii se pastreaza. Exemple de conditii contrare sunt tranzactiile sau evenimentele neobisnuite in care nu au loc: modificari ale principiilor contabile, de organizare, de functionare, de mediu precum si schimbari tehnologice; lipsa de eficienta ; factori de ineficacitate; erori greseli; neregularitati sau fraude.
Aceste informatii trebuie sa fie suficiente, concludente, relevante si utile, astfel incat sa furnizeze o baza solida pentru constatarile de audit si pentru recomandarile aferente
-informatie este suficienta daca ea este de asemenea functionala, corespunzatoare si probanta, astfel incat o persoana prudenta si informata sa ajunga la aceleasi concluzii ca si auditorul.
-informatie concludenta este credibila s usor accesibila prin utilizarea tehnicilor de audit corespunzatoare.
-informatie este relevanta daca ea confirma constatarile si recomandarile auditului si daca corespunde obiectivelor misiunii.
-informatie este utila daca ajuta organizatia sa-si atinga obiectivele.
2 Analiza si evaluarea informatiilor
Auditorii interni isi bazeaza concluziile si rezultatele misiunii pe analize si evaluari corespunzatoare.In utilizarea analizelor si evaluarilor pentru fundamentarea concluziilor, auditorii interni au in vedere urmatoarele sugestii:
Procedurile analitice de audit care furnizeaza auditorilor interni mijloace eficiente pentru evaluarea si analiza informatiilor stranse in timpul unei misiuni.
Evaluarea este rezultatul compararii acestor informatii cu rezultatele scontate, identificate sau dezvoltate de catre auditorul intern.Procedurile analitice de audit sunt utile pentru a identifica diferentele neprevazute, lipsa diferentelor estimate, posibile erori, neregularitati sau posibile fraude.
Auditorii interni iau in calcul factorii implicati pentru a determina in ce masura se folosesc procedurile analitice de audit si, daca este necesar, alte proceduri de audit pentru a indeplini obiectivulmisiunii si anume: importanta sectorului auditat,validitatea sistemului de control intern,disponibilitatea si credibilitatea in informatiile financiare si a celorlalte informatii,gradul de precizie asteptata de la rezultatele procedurilor analitice de audit,disponibilitatea si posibilitatea de a face comparatii intre sectoare,relevanta altor proceduri de audit pentru sustinerea rezultatelor misiunii.
Cand procedurile analitice de audit evidentiaza raporturi sau rezultate neprevazute, auditorii interni examineaza si evalueaza aceste rezultate si raporturi.
Examinarea si evaluarea raporturilor si a rezultatelor neasteptate obtinute cu ajutorul procedurilor analitice de audit trebuie sa duca la chestionarea managementului sau la utilizarea altor proceduri de audit pana cand auditorii interni obtin explicatii satisfacatoare.
Rezultatele sau raporturile care nu sunt explicate, obtinute cu ajutorul procedurilor analitice de audit pot indica fapte importante cum ar fi o posibila eroare, neregularitate, frauda. Aceste rezultate sau raporturi se comunica nivelului de management corespunzator.
2320
Analiza si evaluare
Auditorii interni trebuie sa-si bazeze concluziile si rezultatele misiunii lor pe analize si evaluari corespunzatoare.
MPA 2320-1
Analiza si evaluare
Natura acestei Modalitati Practice de Aplicare:
Se recomanda auditorilor interni sa tina cont de urmatoarele sugestii in utilizarea analizelor si evaluarilor pentru asi fonda concluziile. Prezenta MPA nu are drept scop nu are drept scop expunerea exhaustiva a punctelor ce trebuie examinate. Singurul sau scop este acela de a recomanda luarea in considerare a unui ansamblu de elemente.
Procedurile analitice de audit furnizeaza auditorilor interni mijloace eficace si eficiente pentru evaluarea si analizarea informatiilor stranse in timpul unei misiuni. Evaluarea este rezultatul compararii acestor informatii cu rezultatele scontate, identificate sau dezvoltate de catre auditorul intern. Procedurile analitice de audit sunt utile pentru a identifica, diferentele neprevazute,lipsa diferentelor estimate,posibile erori,neregularitati sau posibile fraude,alte tranzactii sau evenimente neobisnuite sau nerecurente.
Procedurile analitice de audit pot folosi valori monetare, cantitati fizice, proportii si procentaje. Procedurile analitice de audit specifice pot cuprinde, de exemplu, proportii, tendinte si analize de regresie, teste de rezonabilitate , comparatii intre perioade, comparatii cu bugetele, previziunile si informatiile economice exterioare. Procedurile analitice de audit ajuta auditorul intern sa identifice conditiile care pot determina aparitia unor proceduri de audit complementare.
Procedurile analitice de audit trebuie de asemenea sa fie utilizate in timpul misiunii pentru a examina si evalua informatiile care sustin rezultatele auditului. Auditorii interni trebuie sa ia in calcul factorii de mai jos pentru a putea determina in ce masura trebuie folosite procedurile analitice de audit. Dupa evaluarea acestor factori, auditorii interni trebuie sa ia in calcul si sa foloseasca, daca este necesar, alte proceduri de audit pentru a indeplini obiectivul misiunii, si anume:importanta sectorului studiat,validitatea sistemului de control intern, disponibilitatea si credibilitatea in informatiile financiare si a celorlalte informatii ,gradul de precizie asteptata de la rezultatele procedurilor analitice de audit,disponibilitatea si posibilitatea de a face comparatii intre sectoare, relevanta altor proceduri de audit pentru sustinerea rezultatelor misiunii.
Cand procedurile analitice de audit evidentiaza raporturi sau rezultate neprevazute , auditorii interni trebuie sa examineze si sa evalueze aceste rezultate si raporturi. Examinarea si evaluarea raporturilor si a rezultatelor neasteptate obtinute cu ajutorul procedurilor analitice de audit trebuie sa duca la chestionarea conducerii sau la utilizarea altor proceduri de audit pana cand auditorii interni obtin explicatii satisfacatoare.
Rezultatele sau raporturile care nu sunt explicate, obtinute cu ajutorul procedurilor analitice de audit pot indica fapte importante cum ar fi o posibila eroare , neregularitate, frauda. Rezultatele sau raporturile care nu sunt suficient de explicite, obtinute in urma procedurilor analitice de audit, trebuie comunicate nivelului de conducere corespunzator. Auditorii interni pot recomanda luarea unor masuri corespunzatoare, in functie de situatie.
3 Documentarea informatiilor
Auditorii interni documenteaza informatiile relevante in vederea justificarii concluziilor si rezultatelor misiunii.
La inregistrarea informatiilor obtinute, auditorii interni iau in considerare urmatoarele mai multe elemente cum ar fi documentele de lucru care servesc la documentarea activitatilor de audit se intocmesc de catre auditorul intern si se revad de managementul auditului intern.Aceste documente consemneaza informatiile obtinute si analizele facute si confirma constatarile si recomandarile de audit care se raporteaza.
Documentele de lucru servesc in principal pentru furnizarea principalului document suport pentru comunicarile in cadrul misiunii,planificarea, executarea si revizuirea misiunilor,documentarea realizarii obiectivelor de audit,facilitarea revizuirii de catre terti,furnizarea unei baze de evaluare a programului pentru calitate al auditului intern,aducerea unor elemente probante in caz de reclamatii din partea companiilor de asigurari, in caz de frauda sau trimitere in judecata;
Organizarea, intocmirea si contnutul dosarelor de lucru ale auditului se face in functe de misiune, dar cuprind obligatoriu urmatoarele elemente:planificarea misiunii,evaluarea riscurilor,examinarea si evaluarea relevanti si a eficacitati sistemului de control intern, procedurile folosite pentru realizarea misiunii, informaŃiile obŃinute si concluziile rezultate,revizuirea dosarelor de lucru,comunicarea rezultatelor,monitorizarea misiunii.
Dosarele de lucru trebuie sa fie complete si sa justifice concluziile rezultate in urma misiunii.
Dosarul de lucru poate fi prezentat pe hartie, pe caseta, pe discheta sub forma unui film sau a altui mijloc de inregistrare. In cazul unui audit al situatilor financiare, documentele de lucru trebuie sa demonstreze faptul ca sunt in conformitate cu inregistrarile in contabilitate.
Responsabilul auditului intern stabileste regulile de urmat in ceea ce priveste documentele de lucru, reguli adaptate pentru fiecare tip de misiune.
Normalizarea dosarelor de lucru, de exemplu, normalizarea chestionarelor si a programelor de audit poate imbunatati eficacitatea unei misiuni si poate facilita delegarea sarcinilor.Anumite dosare de lucru pot fi considerate dosare permanente.
Fiecare document de lucru trebuie sa poarte numele misiunii si sa descrie continutul sau obiectul documentului de lucru, sa fie semnat (sau parafat) si datat de catre auditorul intern care realizeaza activitatea, sa aiba un index sau un numar de referinta.
Responsabilul auditului intern controleaza accesul la dosarele misiunii si obtine acordul
managementului si/sau consultanta juridica, daca este cazul, inainte de a transmite aceste dosare unor terti.
Auditorii interni tin cont de urmatoarele sugestii privind controlul dosarelor de audit:
-Documentele de lucru ale misiunii sunt proprietatea entitatii.In general ele raman sub controlul auditului intern si pot fi accesate numai de personalul autorizat.
- Managementul si ceilalti membrii ai entitatii pot cere accesul la documentele de lucru ale misiunii.Un astfel de acces poate fi necesar pentru a corobora sau explica constatarile si recomandarile misiunii sau pentru a utiliza documentele misiunii in alte scopuri. In prealabil, aceste cereri de autorizeaza de responsabilul auditului intern.
Inainte de a accepta furnizarea documentatiei cerute, responsabilul auditului intern obtine aprobarea din partea managementului si/sau, dupa caz, din partea consilierului juridic. Se recomanda ca faptele de care au cunostinta auditorii interni sa fie prezentate cu discernamant, prudenta si circumspectie, respectandu-se prevederile codului deontologic. Dosarele de audit intern, rapoartele, documentele justificative, notele de reexaminare si corespondenta schimbata, oricare ar fi suportul utilizat, se intocmesc de auditorii interni cu ajutorul managementului si al organelor deliberante pentru care efectueaza prestarile.
Cuprinsul acestor dosare se estimeaza a fi in general confidential si poate fi intemeiat pe fapte si pe opinii.Accesul la dosarele de audit poate fi solicitat de catre terti prin diverse proceduri;urmaririle penale,litigiile,inspectiile fiscale,controalele instantelor de reglementare,examinarea achizitiilor publice,controalele efectuate in cadrul profesiunilor abilitate sa se autoreglementeze.
Responsabilul auditului intern stabileste reguli privind pastrarea dosarelor misiunii de audit intern, in conformitate cu regulamentele entitatii si cu alte cerinte sau reglementari adecvate.Modalitatile de pastrare vizeaza toate dosarele de audit, indiferent de forma in care sunt pastrate.
2330
Documentarea informatiilor
Auditorii interni trebuie sa documenteze informatiile relevante in vederea justificarii concluziilor si rezultatelor misiunii.
MPA2330-1
Documentarea informatiilor
Natura acestei Modalitati Practice de Aplicare:
Se recomanda auditorilor interni sa tina cont de urmatoarele sugestii la inregistrarea informatiilor obtinute. Prezenta MPA nu are drept scop nu are drept scop expunerea exhaustiva a punctelor ce trebuie examinate. Singurul sau scop este acela de a recomanda luarea in considerare a unui ansamblu de elemente.
Documentele de lucru care servesc la documentarea activitatilor de audit trebuie intocmite de catre auditorul intern si revazute de conducerea auditului intern. Aceste documente trebuie sa consemneze informatiile obtinute si analizele facute si trebuie sa confirme constatarile si recomandarile de audit care vor fi raportate Documentele de lucru servesc in principal la:furnizarea principalului document suport pentru comunicarile in cadrul misiunii,planificarea, executarea si revizuirea misiunilor,documentarea realizarii obiectivelor de audit,facilitarea revizuirii de catre terti,furnizarea unei baze de evaluare a programului pentru calitate al auditului intern,aducerea unor elemente probante in caz de reclamatii din partea companiilor de asigurari, in caz de frauda sau trimitere in judecata dezvoltarea profesionala a echipei de audit intern,demonstrarea faptului ca auditul intern respecta normele pentru practicarea profesionala a auditului intern.
Dosarele de lucru trebuie sa fie complete si sa justifice concluziile rezultate in urma misiunii.Dosarul de lucru poate fi prezentat pe hartie, pe caseta, pe discheta sub forma unui film sau a altui mijloc de inregistrare. Daca dosarul de lucru nu este pe hartie, trebuie pastrata si o copie de rezerva.
In cazul unui audit al situatiilor financiare, documentele de lucru trebuie sa demonstreze faptul ca sunt in conformitate cu inregistrarile in contabilitate .
Responsabilul auditului intern trebuie sa stabileasca regulile ce trebuie urmate in ceea ce priveste documentele de lucru, reguli adaptate pentru fiecare tip de misiune. Normalizarea dosarelor de lucru, de exemplu normalizarea chestionarelor si a programelor de audit poate imbunatati eficacitatea unei misiuni si poate facilita delegarea sarcinilor. Anumite dosare de lucru pot fi considerate dosare permanente. Aceste dosare contin informatii cu caracter permanent.
4 Supervizarea misiunii de audit intern
Misiunile de audit intern fac obiectul unei supervizari corespunzatoare in vederea garantarii indeplinirii obiectivelor, asigurarii calitatii si dezvoltarii profesionale a personalului.
Responsabilul auditului intern are sarcina de a asigura o supervizare corespunzatoare a
auditurilor.Supervizarea incepe cu planificarea misiunii si se continua cu verificarile, evaluarile, raportul si monitorizarea misiunii.
Supervizarea consta in:
- asigurarea ca auditorii desemnati detin cunostintele, abilitatile si celelalte competente necesare indeplinirii misiunii;
- furnizarea instructiunilor corespunzatoare in cursul planificarii misiunii si aprobarea programului misiunii;
- verificarea pentru a stabili daca programul aprobat este executat corect existand posibilitatea
unor modificari justificate si autorizate;
- controlarea documentelor de lucru pentru ca acestea sa contina elementele probante care demonstreaza constatarile, concluziile si recomandarile misiunii;
- asigurarea ca raportul este exact, obiectiv, clar, concis, constructiv si intocmit in termenele fixate;
- asigurarea ca obiectivele de audit au fost atinse;
- valorificarea tuturor oportunitaŃilor pentru dezvoltarea cunostintelor, a abilitatilor si a celorlalte competente ale auditorilor interni. Este obligatoriu sa existe o dovada a supervizarii efectuate, documentata si pastrata in
documentele de lucru.Aria supervizarii depinde de competenta si experienta auditorilor interni, precum si complexitatea misiunii.
Responsabilul auditului intern are intreaga responsabilitate pentru supervizarea misiunilor, dar poate sa desemneze o alta persoana cu experienta si competenta ceruta pentru realizarea supervizarii. Auditorii interni care au experienta necesara pot fi folosiŃi pentru a superviza munca celorlalti auditori interni mai putin experimentati.
Responsabilul auditului intern este insarcinat cu toate misiunile de audit indiferent daca acestea sunt realizate de catre auditul intern sau in numele acestuia, este responsabil de toate opiniile profesionale importante formulate in timpul planificarii,verificarilor, evaluarilor, raportului si monitorizarii misiunii, se foloseste de mijloacele adecvate privind responsabilitatea tuturor opiniilor profesionale.
Supervizarea cuprinde formarea si dezvoltarea personalului, evaluarea performantelor, urmarirea cheltuielilor si a timpului utilizat si alte aspecte administrative de aceeasi natura.
Documentele de lucru se revad pentru a se asigura ca ele stau la baza raportului de audit si ca procedurile de audit necesare au fost efectuate.
Revizuirea se materializeaza prin mentionarea pe fiecare document de lucru revizuit a initialelor supervizorului si a datei. Supervizorii pot pregati o lista scrisa a problemelor (nota de revizuire) ridicate in cursul revizuirii.
In momentul abordarii problemelor ce se revizuiesc, este necesar sa se asigure ca dosarul de lucru contine elementele care demonstreaza ca au fost solutionate problemele aparute in timpul revizuirii.
Alternativele acceptabile, in ceea ce priveste pastrarea notelor, sunt urmatoarele:
- pastrarea notelor de revizuire ca inregistrari ale problemelor ridicate de catre supervizor si ale actiunilor intreprinse pentru rezolvarea lor;
- eliminarea notelor de revizuire, dupa solutionarea problemelor si dupa ce documentele de lucru necesare au fost modificate pentru a furniza informatiile suplimentare cerute.
2340
Supervizarea misiunii
Misiunile trebuie sa faca obiectul unei supervizari corespunzatoare in vederea garantarii indeplinirii obiectivelor, asigurarii calitatii si dezvoltarii profesionale a personalului.
MPA 2340-1
Supervizarea misiunii
Natura acestei Modalitati Practice de Aplicare:
Se recomanda auditorilor interni sa tina cont de urmatoarele sugestii in momentul supervizarii misiunii. Prezenta MPA nu are drept scop nu are drept scop expunerea exhaustiva a punctelor ce trebuie examinate. Singurul sau scop este acela de a recomanda luarea in considerare a unui ansamblu de elemente.
Responsabilul auditului intern are sarcina de a asigura o supervizare corespunzatoare a auditurilor. Supervizarea incepe cu planificarea misiunii si se continua cu verificarile, evaluarile, raportul si monitorizarea misiunii.
Trebuie sa existe o dovada a supervizarii efectuate ce trebuie documentata si pastrata in documentele de lucru. Aria supervizarii depinde de competenta si experienta auditorilor interni precum si de complexitatea misiunii. Responsabilul auditului intern are intreaga responsabilitate pentru supervizarea misiunilor dar poate de asemenea sa desemneze o alta persoana cu experienta si competenta ceruta pentru realizarea acestei supervizari. Auditorii interni care au experienta necesara pot fi folositi pentru a superviza munca celorlalti auditori interni mai putin experimentati.
Responsabilul auditului intern este insarcinat cu toate misiunile de audit indiferent daca acestea sunt realizate de catre auditul intern sau in numele acestuia. El este de asemenea responsabil de toate opiniile profesionale importante formulate in timpul planificarii, verificarilor, evaluarilor, raportului si monitorizari misiunii. Responsabilul auditului intern trebuie sa se foloseasca de mijloacele adecvate pentru a-si asuma aceasta responsabilitate. Mijloacele adecvate vizeaza regulile si procedurile destinate:
Supervizarea cuprinde formarea si dezvoltarea personalului, evaluarea performantelor, urmarirea cheltuielilor si a timpului utilizat, si alte aspecte administrative de aceeasi natura.Toate documentele de lucru trebuie revazute pentru a se asigura ca ele stau la baza raportului de audit si ca toate procedurile de audit necesare au fost efectuate. Aceasta revizuire trebuie materializata prin mentionarea pe fiecare document de lucru revizuit a initialelor supervizorului si a datei. Alte tehnici de revizuire care furnizeaza o dovada a revizuirii includ un check list de revizuire sau un memorandum care precizeaza natura, aria si rezultatele revizuirii.Supervizorii pot pregati o lista scrisa a problemelor (note de revizuire) ridicate in cursul revizuirii. In momentul abordarii punctelor ce trebuie revizuite, trebuie sa ne asiguram ca dosarul de lucru va contine de aici inainte elementele care demonstreaza ca au fost solutionate problemele aparute in timpul revizuirii.