strategia de audit rba curs
TRANSCRIPT
-
8/8/2019 Strategia de Audit RBA Curs
1/19
VIII. Strategia de audit bazat pe riscuri - RBAy Implic o selec ie i o prioritizare a activit ilor i misiunilor de audit
intern pe baza unei evalu ri a riscurilor
y eful departamentului de audit intern trebuie s elaboreze un plan deaudit pe baza riscurilor pentru a determina priorit ile activit ilorauditului intern n conformitate cu obiectivele organiza iei (norma2010 Planificarea)
y Programul misiunilor de audit intern trebuie s aib la baz evaluarea,cel pu in anual , a riscurilor (norma 2010.A1 Misiunile de audit)
-
8/8/2019 Strategia de Audit RBA Curs
2/19
VIII. Strategia de audit bazat pe riscuri - RBAPrecondi ii pentru aplicarea RBA (Griffiths, 2006) la nivelulorganiza iei:
Identificarea tuturor riscurilor inerente semnificativeEvaluarea riscurilor astfel nct s poat fi clasificate nfunc ie de impactul lor asupra obiectivelor organiza ieiDefinirea apetitului pentru risc astfel nct riscurileinerente i cele reziduale s poat fie evaluate i clasificate n func ie de acesta
-
8/8/2019 Strategia de Audit RBA Curs
3/19
VIII. Strategia de audit bazat pe riscuri - RBAEtapele RBA:1. Examinarea registrului riscurilor i identificarea
riscurilor asupra c rora auditorii vor trebui s formulezeo opinie cu privire la gradul de control exercitat2. Elaborarea planului de audit i ob inerea aprob rii
comitetului de audit3. Realizarea misiunilor de audit4. Actualizarea universului de audit i riscuri
-
8/8/2019 Strategia de Audit RBA Curs
4/19
1. Examinarea registrului riscurilory O b inerea unei asigur ri cu privire la faptul c riscurile situate peste
nivelul apetitului pentru risc au fost identificate i evaluate corect dec tre conducere
y Stabilirea credibilit ii registrului riscurilor pentru o utilizare ulterioara acestuia
y Proceduri de audit aplicate:Discu ii (interviuri, chestionare, mese rotunde)Documentarea i examinarea documentelor ob inuteFormularea unei concluzii cu privire la credibilitatea i posibilitatea utiliz riiregistrului riscurilor pentru ac iunile ulterioare
-
8/8/2019 Strategia de Audit RBA Curs
5/19
1. Examinarea registrului riscurilorRegistrul riscurilor:C on inut: toate riscurile care amenin atingerea
obiectivelor
Tehnici de elaborare:Interviul
Seminarii de identificare a riscurilorEviden ele contabile
-
8/8/2019 Strategia de Audit RBA Curs
6/19
-
8/8/2019 Strategia de Audit RBA Curs
7/19
1. Examinarea registrului riscurilorCuantificarea riscurilor: nainte i dup control
yy Riscul Riscul inerentinerent (brut/absolut)(brut/absolut): : riscul dimensionat nainte
de a evalua eficacitatea i eficien a controalelor interneutil pentru elaborarea planului anual de audit.yy Riscul Riscul rezidual rezidual (net/controlat)(net/controlat): : riscul dimensionat
dup ce au fost evaluate eficien a i eficacitateacontroalelor interne ale organiza iei determinat peparcursul misiunii.
-
8/8/2019 Strategia de Audit RBA Curs
8/19
-
8/8/2019 Strategia de Audit RBA Curs
9/19
2 . Elaborarea planului de auditO biective:
Determinarea riscurilor care vor fi incluse n planul de audit;
Alocarea acestor riscuri misiunilor de audit;Elaborarea planului de audit (anual)
-
8/8/2019 Strategia de Audit RBA Curs
10/19
2 . Elaborarea planului de auditC on inut:
Misiunile de audit ce vor fi ntreprinse;Perioada de timp preconizat pentru misiunile de audit (cnd vor
ncepe, cte zile vor dura, cnd se vor finaliza);Riscurile i procesele de control asociate acestora ce vor faceobiectul misiunilor;Numele auditorilor ce vor participa n cadrul misiunilor (cel pu innumele efilor de misiuni), etc.
Aprobare de c tre comitetul de audit i consiliul deadminitra ie
-
8/8/2019 Strategia de Audit RBA Curs
11/19
3 . Realizarea misiunilor de auditEtapele misiunii de audit:a. Planificarea misiunii
b. Etapa preliminarc. Raportarea
-
8/8/2019 Strategia de Audit RBA Curs
12/19
Etapele misiunii de audita. Planificarea misiunii de audit , vizeaz colectarea
informa iilor referitoare la:O rganizarea proceselor/activit ilor ce vor face obiectul misiuniide auditO biectivele proceselor/activit ilor ce vor fi auditate, respectiv mediului n care acestea opereaz
Actualizarea informa iilor privind riscurile specifice prinreferin la planul anual i registrul riscurilor
Mecanismele i tehnicile utilizate n cadrulactivit ilor/proceselor ce vor face obiectul misiunii de audit
-
8/8/2019 Strategia de Audit RBA Curs
13/19
Etapele misiunii de audita. Planificarea misiunii de audit :
O biectivele, riscurile i controalele ce vor fi examinateProgramul de lucru elaborat n conformitate cu manualul deproceduri interne de auditLimitele ariei de ntindere a misiunii, cu specificarea explicit aproceselor excluse din misiuneEchipa de auditori care va realiza misiuneaPerioada de timp n care se va realiza misiuneaDestinatarii planului de misiune, a rapoartelor interimare i araportului final al misiunii
-
8/8/2019 Strategia de Audit RBA Curs
14/19
Etapele misiunii de auditb. Etapa interimar (preliminar )1. Evaluarea i testarea existen ei mecanismelor de control
intern.C
uantificarea i ierarhizarea riscurilor reziduale.2. Identificarea activit ilor n care riscurile nu sunt
ameliorate la un nivel acceptabil prin mecanismele decontrol, n func ie de apetitul pentru risc al conducerii
-
8/8/2019 Strategia de Audit RBA Curs
15/19
Etapele misiunii de auditb. Etapa interimar
D ocumenta iaTestarea controalelor directe i de monitorizare:
Teste de conformitateTeste computerizateTeste de urm rireTeste inductive
Evaluarea riscului rezidual i determinarea scorului decontrol:
SC = RI RRElaborarea matricei riscului rezidual (Anexa 2)
-
8/8/2019 Strategia de Audit RBA Curs
16/19
Etapele misiunii de auditc. Raportul de audit:
obiectivele, aria de aplicabilitate, concluziile, recomand rile i planurile de ac iuneaplicabile (Norma 2410)
C oncluziile auditorului cu privire la:
Riscurile care se situeaz n limitele apetitului pentru riscRiscurile pe care conducerea fie le accept , fie adopt m suri pentru eliminarea, transferulsau ameliorarea lorRiscurile care nu se situeaz n limitele apetitului pentru risc, iProgramul de m suri ce va trebui convenit pentru ameliorarea riscurilor
Raportul de audit trebuie s fie descriptiv, redactat corect, clar i concis.
-
8/8/2019 Strategia de Audit RBA Curs
17/19
Etapele misiunii de auditRaportul final de audit poate fi structurat n patru sec iuni:
1. Rezumatcon ine concluziile, ac iunile de ntreprins, motivele care au stat la baza misiuniide audit intern, obiectivele, riscurile i activit ile auditate
este transmis comitetului de audit, audita ilor i conducerii organiza iei 2. Riscuri esen ialeprezint detalii privind riscurile reziduale situate n intervalul 9-25:
consecin ele riscurilor n cazul producerii lorrecomand rile formulate pentru reducerea riscurilor la un nivel acceptabilac iunile de ntreprins pe baza recomand rilor pe termene si persoane responsabile
este transmis prioritar managerilor direct implica i
-
8/8/2019 Strategia de Audit RBA Curs
18/19
Etapele misiunii de audit 3. Riscuri semnificative :
prezint detalii privind riscurile reziduale ce reprezint rezultatulcombina iei unei consecin e cu nivel sc zut cu o probabilitate cu un
nivel ridicat sau o consecin cu un nivel ridicat i o probabilitate cuun nivel sc zutdetaliaz riscurile care pot fi reduse prin adoptarea unor m suriimediate de corec ie, consolidare a sistemului de control intern(eficiente sub raportul costurilor implicate)Stabile te recomand rile i ac iunile de ntreprins
este transmis managerilor direct implica i
-
8/8/2019 Strategia de Audit RBA Curs
19/19
Etapele misiunii de audit 4. Raportul privind procesele, controalele i riscurile:
Prezint detaliat lucr rile de audit desf urate pe toat durata misiunii deaudit, stnd la baza concluziilor formulatePlaseaz riscurile situate peste nivelul apetitului pentru risc ntr-un context
logic i realDescrie controalele ata ate riscurilor semnificative i esen iale, indicnddeficien ele i consecin a acestora asupra obiectivelor Avanseaz recomand ri pentru corec ia deficien elor sesizate sub formaprogramelor de m suriPrezint un paragraf distinct de opinie referitoare la:
Procedurile existente de identificare, evaluare i management al riscurilor
Eficien a i eficacitatea sistemelor de control ata ate n ameliorarea riscurilorconformitatea/neconformitatea cu standardele de audit intern, respectiv cu planul deaudit