2. STANDARDE SI NORME IN AUDITUL INTERN

Standardul reprezint o norm profesional elaborat de Consiliul Institutului Auditorilor Interni care delimiteaz cerinele necesare pentru efectuarea unei game largi de activiti din sfera de audit intern ct i pentru evaluarea funcionrii acestui demers. Standardele au rolul de a ndruma i ghida auditorii interni n activitatea lor, iar scopul standardelor este: a) s delimiteze principiile de baz care reprezint practica auditului intern; b) s ofere cadrul pentru realizarea i promovarea activitilor care aduc plus de valoare; c) s stabileasc bazele evalurii auditului intern; d) s mbunteasc procesele i operaiunile organizaionaleNormele de audit intern elaborate de CAFR se compun din: Standardele de audit intern, elaborate i publicate de Institutului Auditorilor Interni, asimilate de Camera Auditorilor Financiari din Romnia ca norme naionale de audit intern; Proceduri privind cadrul general de desfurare a misiunilor de audit intern. Standardele constau n: standarde de calificare; standarde de performan; standarde de implementare.

Standarde de calificare Cuprind patru categorii de reguli cu privire la definirea misiunii de audit intern i cerinele care trebuie respectate n activitatea de audit intern: Scop, autoritate i responsabiliti. n cadrul acestei exigene se definete natura misiunilor de asigurare, autoritatea i responsabilitile structurii funcionale de audit intern. Pentru aceasta se elaboreaz un Regulament care stabilete toate cerinele standardelor. Independena i obiectivitatea. Auditorul intern trebuie s fie independent fa de celelalte activiti i funciuni organizaionale, s raporteze unui nivel ierarhic nalt din ntreprindere rezultatele sale i s aib o atitudine imparial i obiectiv. n cadrul acestei cerine auditorul intern trebuie s evite evaluarea operaiilor de care a fost responsabil n trecut. Activitatea de audit intern nu trebuie s fie supus nici unei imixtiuni n ceea ce privete definirea ariei sale de aplicabilitate, realizarea activitii i comunicarea rezultatelor.Competena i contiinciozitatea profesional. Standardul stabilete competenele minime necesare exercitrii auditului intern, preciznd cerinele capacitii de comunicare i de pregtire profesional. Potrivit standardului, contiinciozitatea profesional nu determin i nu conduce la infailibilitate. Auditorii interni trebuie s dein cunotine suficiente pentru a identifica indiciile unei fraude, dar aceasta nu nseamn c trebuie s aib acelai nivel de competen ca i o persoan a crei principal responsabilitate este detectarea i investigarea fraudelor. Auditorii interni trebuie s aib cunotine legate de principalele riscuri i controale IT, dar i de tehnicile de audit asistate de calculator disponibile pentru a-i exercita activitatea desemnat.Standarde de performan Descriu activitile de audit intern i stabilesc anumite criterii de calitate pentru acesta. n cadrul lor sunt incluse reguli cu privire la: Gestionarea auditului intern. n principal acest lucru presupune urmrirea realizrii coerenei ntre obiective, resurse i norme. Planificarea auditului trebuie s aib n vedere riscurile i prioritile n concordan cu obiectivele organizaiei. Dac i se propune o misiune de consultan, evaluarea posibilitii de a o realiza are n vedere msura n care poate aduce plusul de valoare ateptat i n care i aduce contribuia la mbuntirea managementului riscului. Gestionarea resurselor se face n concordan cu programul de audit intern. Auditorii trebuie s aib reguli i proceduri proprii. Politicile i procedurile care dirijeaz activitatea de audit intern se stabilesc de conductorul compartimentului de audit intern. Natura activitii de audit intern. n acest caz folosind abordarea sistematic i metodic, demersul de audit intern trebuie s sprijine organizaia n evaluarea expunerilor semnificative la riscuri, n care scop contribuie la mbuntirea sistemelor de management al riscurilor, de control i de guvernan a organizaiei. Aceste activiti sunt monitorizate i evaluate cu privire la: fiabilitatea i integritatea informaiilor financiare i operaionale; eficacitatea i eficiena operaiunilor; protejarea activelor; respectarea legilor, regulamentelor i contractelor

n cazul guvernanei se mai urmresc obiective pe baza crora se pot face recomandri pentru mbuntirea procesului. Obiectivele guvernanei vizeaz: promovarea valorilor etice adecvate n organizaie; eficacitatea managementului organizaional i responsabilizarea lui corespunztoare; eficacitatea comunicrii de informaii despre riscuri i control ctre structurile organizaiei coordonarea activitilor i comunicarea informaiilor la nivel de conducere executiv i audit intern.

Activitatea de audit intern trebuie s ajute entitatea s implementeze i s asigure funcionarea unor controale eficiente, prin evaluarea eficacitii i eficienei periodice a acestora n scopul mbuntirii lor continue. Planificarea misiunii de audit intern. Se elaboreaz un plan pentru fiecare misiune n care se nscriu urmtoarele: aria de aplicabilitate cuprinznd sistemele organizaiei, nregistrrile, personalul, activele, etc.;

obiectivele misiunii stabilite n urma evalurile preliminare a riscurilor, posibilitii existenei unor erori, neregulariti, cazuri de neconformitate i expuneri semnificative; programul de lucru dimensionat n raport cu echipa de auditori i procedurile ce vor fi utilizate; resursele alocate misiunii care trebuie s asigure, din acest punct de vedere, atingerea obiectivelor stabilite. Realizarea misiunii. Cuprinde n fapt realizarea constatrilor pe baza identificrii informaiilor care trebuie s fie fiabile, pertinente i utile. Tot acest standard stabilete procedurile de audit analitice, documentele de lucru i modalitile de supervizare a misiunii.Comunicarea rezultatelor. Standardul traseaz cadrul comunicrii care include concluziile i opinia auditorului, coninutul comunicrii, recomandrile i planurile de aciune propuse a fi urmate. Auditorul exprim o opinie general, de ansamblu. Tot n acest standard se fac precizri cu privire la calitatea comunicrii, modul n care trebuie fcut corecia eventualelor greeli i omisiuni, la modul de difuzare a rezultatelor i la responsabilitatea pentru comunicare. Monitorizarea evoluiei. Prin standard se precizeaz c aciunile realizate se monitorizeaz de ctre responsabilul de audit intern pe baza dispoziiilor managementului. Responsabilul pentru activitatea de audit intern trebuie s organizeze urmrirea implementrii rezultatelor, care s permit monitorizarea i garantarea faptului c msurile luate de conducere au fost implementate eficient. Monitorizarea implementrii dispoziiilor managementului se face n baza rezultatelor misiunii aa cum s-au stabilit limitele acesteia. Soluionarea acceptrii riscurilor de ctre management. Acest standard privete urmrirea nivelului de risc rezidual pe care i-l asum managementul. Dac auditorul consider c nivelul pare a fi inacceptabil, atunci aspectul se va discuta cu ierarhia cea mai nalt a conducerii executive a organizaiei.Standarde de implementaren cuprinsul lor se stabilesc reguli n cazul unor misiuni specifice. Ele reiau standardele precedente, dar le nsoesc cu o precizare care definete tipul de activitate la care se raporteaz. Standardele de implementare au fost elaborate separat pentru activiti de asigurare i separat pentru consultan. Remarc. Standardele de implementare le completeaz pe cele de calificare i de performan. Ele se mpart n dou categorii: de asigurare i de consultan. Practicienii i profesioniti din domeniul auditului intern uzeaz, adeseori, de bunele practici internaionale recunoscute de ctre IIA. n unele ri, ca de exemplu n Frana, organizaia profesional a auditorilor interni a elaborat aa-numitele Modaliti Practice de Aplicare MPA cu scopul de a orienta auditorii interni n bunele practici recunoscute n acest domeniu. MPA, ns, nu sunt obligatorii, ele neavnd caracterul unor standarde. IFACI consider c MPA sunt sfaturi practice pentru aplicarea standardelor. n ara noastr, prin analogie, putem s considerm c n sfera auditului public intern, Manualul de audit intern reprezentat de Normele generale privind exercitarea auditului public intern, constituie ghidul pentru desfurarea acestei activiti.

3. Conceptul de audit definire, obiective, sfera, importanta, tipuri de audit intern, etc.

Definiia auditului intern Auditul intern este o activitate independent i obiectiv care d unei organizaii o asigurare n ceea ce privete gradul de control deinut asupra operaiunilor, o ndrum pentru a-i mbunti operaiunile i contribuie la adugarea de plus valoare.

Auditul intern ajut aceast organizaie s-i ating obiectivele, evalund, printr-o abordare sistematic i metodic, procesele sale de management al riscurilor, de control i de conducere a ntreprinderii i fcnd propuneri pentru a le consolida eficacitatea.

Obiectivele cele mai importante de audit intern au n vedere: sprijinul entitii n ansamblul su prin intermediul opiniilor i recomandrilor; gestionarea mai bun a riscurilor;asigurarea unei mai bune administrri i pstrri a patrimoniului; monitorizarea conformitii cu procedurile implementate de management; mbuntirea eficienei i eficacitii tuturor operaiunilor; sprijinirea sistemului contabil i asigurarea unui management informatic fiabil; acordarea asistenei managementului pentru mbuntirea sistemul de control intern.

n cadrul unei misiuni de audit intern, cele mai nsemnate obiective se refer la: asigurarea conformitii procedurilor i operaiunilor desfurate n cadrul entitii cu legile i celelalte reglementri legale, obiectiv care se realizeaz prin auditul de conformitate; examinarea i cuantificarea rezultatelor obinute de entitate comparativ cu nivelul de performan nscris n planurile strategice, aspecte care sunt proprii auditului performanei; evaluarea sistemului de control intern cu ocazia efecturii auditului de sistem. Activitatea de audit intern are de ndeplinit dou mari obiective: evaluarea managementului riscului i evaluarea sistemului de control intern care este implementat n organizaie.

n ncercarea de a clasifica auditul intern se utilizeaz ndeosebi dou criterii specifice delimitrii n contabilitate a cheltuielilor, dup natur i n funcie de destinaie, preluate i pentru explicarea formelor de audit intern. Dup criteriul naturii auditului intern (sau criteriul dup obiective) se pot distinge: a) Auditul de conformitate sau de regularitate. n cadrul acestui tip de audit intern se urmrete conformitatea cu dispoziiile legale i reglementare sau regularitatea n raport cu regulile interne ale ntreprinderii. i ntr-o situaie i n alta demersul este acelai, adic se face o comparaie a realitii cu un sistem de referin, iar pe aceast baz auditorul semnaleaz responsabilului dezechilibrele. Rezultatele vor fi folosite de cel auditat n beneficiul su. b) Auditul de eficacitate efectuat de auditorul intern vizeaz, pe de o parte, msura n care s-au gsit modalitile pentru atingerea obiectivelor fixate i a rspunsului la ateptri, iar pe de alt parte msura n care lucrurile sunt fcute ct mai bine cu putin. Ultima parte este de fapt un audit de eficien care ine mai mult de cultura ntreprinderii (cunotine, pricepere, comportament, comunicare, etc.). Noiunile de eficacitate i eficien sunt proprii auditului performanei. c) Auditul de management sau auditul de conducere observ alegerile i deciziile direciei generale, le compar, evalueaz consecinele lor i atrage atenia cu privire la riscuri i incoerene. Trebuie fcut sublinierea c, n acest caz, auditul intern nu emite judeci asupra opiniilor strategice i politice ale conducerii ntreprinderii, observnd doar forma i nu coninutul. Cu alte cuvinte, se examineaz dac exist o politic, dac ea este exprimat cu claritate, dac este cunoscut, neleas i aplicat. d) Auditul de strategie procedeaz la compararea politicilor i strategiilor ntreprinderii cu coerena global a ntreprinderii. Auditorul intern se limiteaz la semnalarea incoerenelor, a neconcordanelor, el neevalund politicile i strategiile.Acestor categorii de audituri interne le corespund i relocri pe funcii ale ntreprinderii ceea ce nseamn o clasificare pe destinaie, fiind denumite audituri operaionale. IMPORTANTAAuditul intern este o funcie nou a crei genez este pus mai ales pe seama unei perioade istorice mai puin favorabil din punct de vedere economic: criza din 1929 cu toate consecinele legate de ea. Importana funciei este subliniat de evoluiile sale i de recunoaterea internaional prin nfiinarea mai multor organisme care reunesc institute naionale i membrii cu certificat de auditor intern. Cteva din elementele care contureaz funcia se degaj din analiza anterioar. Totui ele sunt insuficiente n ideea unei examinri mai analitice. De aceea, vom analiza funcia i din punctul de vedere al dimensiunii sale la nivelul ntreprinderii. Practica de audit intern nu ofer, n prezent, o imagine omogen a acestui demers, existnd tendine diferite la nivelul ntreprinderilor sau de la o form la alta pentru anumite specializri, unele chiar foarte variate.

Ca funcie nou auditul intern contribuie la dezvoltarea conceptului de cultur organizaional i la mbuntirea funciunilor considerate tradiionale, cum ar fi cele de producie, marketing, cercetare-dezvoltare, contabil, etc. Acest lucru se realizeaz prin posibilitatea creat de auditul intern managerilor de a deine un control adecvat asupra activitilor i proceselor din entitate SFERADac auditul intern este aplicabil tuturor tipurilor de organizaii, ntreprinderi, instituii publice i altor entiti organizaionale, ele vor avea de ctigat n planul eficacitii, al controlului, n msura n care neleg cum s utilizeze noua funcie. Din aceast perspectiv, n ara noastr conceptul de audit intern este de relativ puini ani instituionalizat i normalizat, fiind abordat, am putea spune, de pe dou poziii distincte: auditul intern din sfera sectorului public; auditul intern din sfera sectorului privat.

4. Instrumentele auditului intern

INSTRUMENTELE AUDITULUI INTERN n demersul su auditul intern utilizeaz dou feluri de instrumente: de interogare de descriere

Le vom examina pe scurt, pe fiecare. 1. Instrumente de interogare Sunt cunoscute i utilizate i n alte activiti cum ar fi: cercetrile sociologice, socio-organizaionale, demersurile jurnalistice i altele. n auditul intern ele capt o dimensiune aparte. Principalele instrumente care fac parte din aceast categorie sunt: a) Sondajele statistice ofer auditorului intern posibilitatea determinrii ntinderii i amploarea unui fenomen, a unei erori sau disfuncii ntlnite cu ocazia efecturi testelor. Ele ofer auditorului intern informaii simple care pot contura existena unui fenomen sau pot susine c este vorba doar de o excepie. b) Interviurile sunt instrumente folosite frecvent de auditorii interni, dar fr ca acestea s se transforme n conversaii sau interogatorii. Ele trebuie s fie cooperante i s in seama de anumite reguli: respectarea liniei ierarhice, evitarea ntrebrilor capcan; informarea interlocutorului despre misiunea de audit intern; evitarea naraiunilor de tip laudativ sau critic;

ascultarea interlocutorului.

Interviul se desfoar n patru etape: pregtirea, nceputul, ntrebrile i ncheierea. c) Instrumentele informatice sunt numeroase iar serviciile de audit intern caut s i creeze propriile lor instrumente de acest fel. Pentru auditul intern sunt mai importante urmtoarele categorii: instrumente de lucru ale auditorului; instrumente de realizare a misiunilor; instrumente de gestiune a serviciului.

n prima grup intr diverse programe de procesare, foi de calcul, reprezentri grafice etc. Grupa a doua cuprinde chestionarele care sunt instrumente metodologice. n cea de a treia grup se includ programele informatice pentru elaborarea planurilor de audit, de monitorizare a timpului consumat pentru ntocmirea lucrrilor, pentru msurarea eficacitii auditului intern, controlul bugetar al ntreprinderii etc. d) Verificrile i comparrile constau n procedeele pe care le desfoar pe teren, la faa locului, recurgndu-se la verificri aritmetice i ale existenei documentelor, la compararea stocului din contabilitate cu stocul fizic etc. Aceste procedee faciliteaz validarea corectitudinii unor operaiuni examinate de auditorul intern.

2. Instrumente de descriere Ele se constituie o categorie aparte folosind tehnici de natur descriptiv sub diverse forme. Din aceast categorie fac parte: a) Observarea fizic presupune deplasarea auditorului intern pe teren. Ea dureaz o anumit perioad de timp i se poate relua de mai multe ori pentru a surprinde desfurarea fenomenului n momentele care l caracterizeaz i nu n cele ocazionale. Exist dou modaliti de a face observarea: direct i indirect. n primul caz fenomenul se constat imediat de ctre auditor, iar n al doilea caz se face prin intermediul unui test care comunic rezultatul ctre auditor. Se pot observa intrrile i ieirile de bunuri, ntocmirea diferitelor documente, comportamentele gestionare etc.b) Naraiunea poate fi verbal sau scris. Ea se face de ctre auditor sau, n anumite cazuri, de cel auditat. Este un instrument simplu, dar descrierea trebuie s fie logic i bine structurat. c) Organigrama structurilor funcionale permite analiza diferitelor posturi i responsabiliti n ierarhia activitilor i funciilor d) Grila cu repartizarea atribuiilor pe funciuni: cumprare, vnzare, trezorerie, investiii etc. Acest instrument este utilizat deopotriv i de ctre responsabilii ierarhici pentru msurarea muncii personalului care are stabilite sarcini prin gril. Grila are caracter static. e) Diagrama de circulaie este un instrument considerat dinamic, denumit flow chart. Se refer, de regul, la circulaia documentelor ntre funcii i centrele de responsabilitate, oferind informaii despre traseul parcurs de informaii i suporturile lor. f) Pista de audit este considerat a fi un instrument de control contabil utilizat n contabilitatea informatizat. Aplicarea acestei tehnici deriv i din cerina respectrii dispoziiilor reglementare i profesionale: legea contabiliti, codurile fiscal i de procedur fiscal, cadrul general contabil, standardele de raportare financiar etc. Indiferent de instrumente, utilizarea lor este de multe ori dificil mai ales din perspectiva alegerii corecte i adecvate scopului misiunii de audit intern. Procesul de utilizare a instrumentelor de audit intern este unul necesar dar, n acelai timp, complex prin faptul c n practic trebuie s se recurg la mai multe instrumente, iar acestea sunt intercondiionate relaional prin intermediul comunicrii. Dialogul n acest plan i cadrul investigrilor ntreprinse constituie cerine eseniale pentru implementarea metodologiei de audit intern.

5. Fluxurile si procedurile auditului intern

Fluxuri Fluxurile de audit intern constau n succesiunea logic a procedurilor specifice care se aplic pentru desfurarea i finalizarea unei misiuni de audit. Principalele componente ale fluxurilor de audit intern sunt : Dimensionarea misiunii adic definirea domeniului, scopului (finalitii) auditului intern. Pregtirea misiunii. Identificarea punctelor tari i a punctelor slabe (riscuri).Identificarea cauzelor generatoare de riscuri. Evaluarea consecinelor. Stabilirea recomandrilor. Redactarea raportului de audit intern. Redactarea proiectului de audit intern i apoi definitivarea lui. Urmrirea aducerii la ndeplinire a msurilor. ntocmirea bilanului misiunii de audit intern. Finalitatea auditului intern este o cerin care definete domeniul investigat. Ea se prezint n trei feluri: finalitatea principal privete satisfacerea unor nevoi raionale ale beneficiarului domeniului; finalitatea secundar este dat de opiunea suplimentar ofertat peste ceea ce rezult din finalitatea principal; finalitatea suplimentar completeaz oferta prestaiilor de audit intern din primele dou finaliti.

Pregtirea misiunii presupune existena ordinelor de misiune i de serviciu, dup care se elaboreaz planul de lucru. Acesta cuprinde: repartizarea sarcinilor pe auditorii interni; stabilirea duratelor i termenelor de realizare a misiunii: mijloacele de realizare a misiunii; cum se conduce misiunea.

n aceast faz se mai abordeaz i dosarele de audit i documentele de lucru ce urmeaz s fie ntocmite. Ele sunt constituite din: dosarul permanent care grupeaz toate informaiile cunoscute pentru fiecare domeniu al ntreprinderii i conine: reglementrile specifice ntreprinderii; procedurile interne; rapoartele auditurilor interne anterioare.

dosarul misiunii cuprinde mai multe pri n care se claseaz informaiile aferente domeniului auditat precum i lucrrile grupate pe fiecare categorie de lucrri corespunztoare fiecrei faze din parcursul auditului.Proceduri ale misiunilor de audit intern Pornind de la definirea misiunii i fluxurilor, activitatea de audit intern se desfoar n baza unor proceduri specifice. Acestea sunt elaborate i structurate n cadrul normelor profesionale de lucru. n continuare, pentru prezentarea procedurilor vom avea n vedere Normele de audit intern ale CAFR, care este organismul de normalizare a auditului intern din Romnia. Mai jos vom prezenta, pe scurt, coninutul fiecrei proceduri din anexele la norme. a) Planul de audit intern Planul este o procedur care reprezint cadrul n perimetrul cruia i desfoar aciunea orice compartiment de audit intern. Planul se ntocmete anual de ctre eful departamentului de audit intern i se prezint comitetului de audit i consiliului de administraie din entitate pentru analiz i aprobare. n conformitate cu planul de audit intern aprobat eful departamentului ntocmete ordinul de misiune care este validat de ctre comitetul de audit. Repartizarea sarcinilor de serviciu pe auditorii interni se face pe baza documentului intitulat ordinul de serviciu care reprezint mandatul de misiune ntocmit de ctre eful departamentului, pe baza planului anual de audit intern i a ordinului de misiune. Responsabilul activitii care urmeaz s fie auditat este ncunotinat cu privire la declanarea misiunii de audit intern printr-o notificare scris. b) Colectarea i prelucrarea informaiilor Colectarea de informaii privitoare la structura/ activitatea auditat, are rolul de a familiariza auditorul cu domeniul ce urmeaz a fi auditat. Aceast procedur presupune : identificarea principalelor elemente ale contextului economic n care entitatea/activitatea auditat i desfoar activitatea; cunoaterea cadrului legislativ-normativ care reglementeaz activitatea entitii/activitii auditate; identificarea sistemelor de control pentru o evaluare prealabil a punctelor forte i slabe; reinerea constatrilor semnificative i recomandrilor din dosarul permanent i rapoartele de audit intern precedente, relevante pentru stabilirea obiectivelor misiunii de audit intern; identificarea i evaluarea riscurilor semnificative; identificarea surselor poteniale de informaii care ar putea fi folosite ca probe ale auditului.

Activitile pe care le desfoar auditorii interni n cadrul acestei proceduri se refer la: identificarea legilor, regulamentelor i normelor aplicabile structurii ori activitii auditate ; aprecierea factorilor de reuit a misiunii de audit ; analizarea organigramei, regulamentelor de funcionare, fielor posturilor, procedurilor formalizate ale structurii sau obiectului auditabil; identificarea responsabilitilor pe persoane ; aplicarea unor proceduri analitice cu privire la performan n scopul analizei riscurilor i calitii managementului.

c) Identificarea i analiza riscurilor Procedura urmrete identificarea riscurilor specifice structurii/activitii auditate i evaluarea controlului intern din structura ori activitatea auditat. Aprecierea unui risc se realizeaz n funcie de: natura i specificul activitii/funciei auditate;calitatea controlului intern; gravitatea consecinelor directe i indirecte ale producerii riscului; probabilitatea producerii riscului. Riscurile poteniale impun recomandri de audit, aceste riscuri fiind identificate pe baza concluziilor misiunilor de audit anterioare. Auditorii interni vor trebui s urmreasc mai multe puncte pentru ndeplinirea cerinelor acestei proceduri, i anume: realizeaz, pe baza informaiilor culese, lista activitilor auditabile; pentru fiecare activitate auditabil stabilesc sarcini elementare ; identific riscurile asociate pentru fiecare sarcin elementar ; precizeaz criteriile de evaluare a riscurilor ; evalueaz riscurile identificate ; stabilesc obiectivele de auditat ca urmare a riscurilor identificate ; precizeaz dispozitivele specifice fiecrei sarcini (obiective, mijloace, sistem informaional); ntocmesc tabelul Analiza riscurilor. d) Elaborarea programului misiunii de audit Programul misiunii de audit este un document de lucru al echipei de audit intern desemnate, ntocmit n baza tematicii detaliate. Pentru fiecare obiectiv sunt precizate activitile concrete de efectuat (studii, cuantificri, teste, controale, analize etc.), precum i repartizarea acestor activiti pe membrii echipei de audit intern i perioadele de timp n care respectivele activiti vor fi executate Componente de baz ale programului misiunii de audit sunt urmtoarele: o Definirea obiectivului auditului intern o Colectarea i prelucrarea informaiilor cu privire la activitatea auditat o Evaluarea riscurilor i ierarhizarea acestora o Elaborarea procedurilor de audit o Elaborarea chestionarelor o Completarea chestionarelor o Prelucrarea rezultatelor o Elaborarea foii de identificare i analiz a problemei

o Colectarea probelor de audit o Revizuirea documentelor o Elaborarea proiectului de raport de audit intern o Discutarea proiectului de raport de audit intern cu structurile auditate i soluionarea contradiciilor o Finalizarea raportului de audit intern o Prezentarea raportului de audit intern Comitetului de audit o Urmrirea aplicrii recomandrilor. e) edina de deschidere Aceast procedur are ca scop prezentarea, ntr-un cadru organizat, a membrilor echipei de audit intern, a scopului misiunii, obiectivelor urmrite i procedurilor de lucru. Participanii la edina de deschidere sunt membrii echipei de audit i efii structurii/activitii auditate. Locul de desfurare este locul de desfurare al activitii auditate. f) Colectarea probelor de audit Cu aceast ocazie se asigur o baz de documentare relevant i rezonabil pentru formularea constatrilor i concluziilor auditorilor. Colectarea informaiilor i probelor de audit se face n conformitate cu obiectivele fixate. Pentru aceasta auditorii efectueaz testri, fac aprecieri asupra suficienei i relevanei probelor, adun documente pe baza crora argumenteaz concluziile, ntocmesc foile de lucru i fiele de identificare i analiz a problemelor. Foile de lucru se ntocmesc pentru precizarea scopului i ariei de cuprindere a misiunii, sursei datelor i nscrierea concluziilor. Aceste documente cuprind mai multe seciuni n care se menioneaz natura i durata procedurilor, raionamentele profesionale, natura i implicaiile eventualelor excepii identificate, precum i concluziile. Fia de identificare i analiz a problemei (FIAP) cuprinde meniuni despre tema misiunii de audit, numele auditorului, data ntocmirii fiei, numrul acesteia, problema identificat, constatrile cu privire la aceast problem, cauzele i consecinele, precum i recomandri ori soluiile propuse. g) Revizuirea documentelor de lucru

Scopul procedurii privete pregtirea i organizarea documentelor, astfel nct acestea s reprezinte o baz documentar relevant, riguroas i solid pentru formarea unei opinii privind obiectivele auditate. Auditorii revd documentele de lucru din punctul de vedere al coninutului i formei, asigurndu-se c probele de audit cuprinse n dosarul misiunii de audit intern asigur formarea opiniei. h) Elaborarea proiectului de raport de audit intern n aceast faz procedural are loc prezentarea cadrului general, a obiectivelor, constatrilor, concluziilor i recomandrilor fcute de auditorii interni. n elaborarea proiectului de raport de audit intern, auditorii utilizeaz probele de audit consemnate n fiele de identificare i analiz a problemelor i n Formularul de constatare i raportare a iregularitilor. Procedura presupune redactarea proiectului raportului de audit intern, indicarea pentru fiecare constatare a probei de audit care susine constatarea respectiv i transmiterea raportului mpreun cu probele de audit aferente ctre eful departamentului de audit intern. Raportul de audit intern are urmtoarea structur care este conturat nc din faza de elaborare a proiectului su: Pagina de titlu i cuprinsul. Introducere. Aceasta precizeaz denumirea misiunii, tipul de audit i baza legal a misiunii (planul anual de audit, solicitri speciale). De asemenea, se prezint datele de identificare a misiunii de audit intern (echipa de auditori, structura/activitatea auditat, durata misiunii de audit, perioada auditat, persoanele contactate n timpul misiunii de audit). Se prezint, totodat, modul de desfurare a misiunii de audit intern (caracterul misiunii de audit i tehnicile de audit utilizate: sondaj/verificri exhaustive, documentare; proceduri i metode utilizate; documente utilizate n cursul misiunii; materiale ntocmite n cursul misiunii de audit intern). n final, sunt sintetizate recomandrile misiunilor de audit anterioare i sunt subliniate acele recomandri care, pn n momentul derulrii prezentei misiuni de audit intern, nu au fost implementate. Precizarea obiectivelor, n care sens se arat c acestea corespund cu cele din programul de audit. Precizarea metodologiei, a tehnicilor i instrumentelor de audit intern folosite n cadrul misiunii.Constatrile i recomandrile auditorilor n ordinea n care sunt nscrise n programul de audit. Constatrile efectuate trebuie prezentate sintetic, clar, cu trimiteri la anexele raportului de audit intern unde se afl probele de audit reinute. Se prezint distinct constatrile cu caracter pozitiv (n vederea generalizrii) de constatrile preciznd iregularitile semnalate, pentru care se precizeaz cile de eliminare a deficienelor semnalate. Concluziile auditorilor sunt formulate n baza constatrilor fcute i a probelor de audit reinute. Concluziile trebuie s fie pertinente, obiective i nu trebuie s fie disproporionate n raport cu constatrile pe care se bazeaz. Constatrile care implic rspundere juridic vor fi redactate cu precizarea explicit a actelor normative nclcate i vor fi consemnate n acte constatative bilaterale anexate raportului de audit intern. Aceste cazuri vor fi comunicate imediat att conducerii, ct i celor ce se ocup cu guvernana. i) Transmiterea proiectului raportului de audit intern Procedura se ngrijete ca activitatea/structura auditat s aib posibilitatea de a analiza proiectul raportului de audit intern i de a formula punctul su de vedere la constatrile i recomandrile echipei de audit. Proiectul raportului de audit transmis la activitatea/structura auditat trebuie s fie complet, bine fundamentat pe baza probelor colectate, cuprinznd toate opiniile i recomandrile echipei de audit. j) Reuniunea de conciliere Dac responsabilul activitii ori structurii auditate contest constatrile i propunerile formulate n proiectul raportului de audit intern, atunci contestaia se discut n cadrul acestei proceduri. Reuniunea de conciliere este pregtit de auditori, care formuleaz punctele lor de vedere referitoare la contestaia depus de entitatea auditat. k) Monitorizarea misiunii Procedura asigur faptul c n misiunea de audit intern au fost atinse, n condiii de calitate, toate obiectivele stabilite, iar eful departamentului de audit intern rspunde de supervizarea misiunii de audit intern. l) Difuzarea raportului de audit intern Prin aceast procedur se urmrete trimiterea raportului de audit intern la persoanele cuprinse n lista de difuzare a raportului. De asemenea, raportul de audit intern este trimis conducerii structurii/activitii auditate, managementului societii i celor nsrcinai cu guvernana. m) Monitorizarea implementrii recomandrilor Procedura const n verificarea msurii n care recomandrile auditorilor au fost implementate. Urmrirea implementrii recomandrilor de ctre auditorii interni este un proces prin care se constat caracterul adecvat, eficacitatea i oportunitatea aciunilor ntreprinse de ctre conducerea structurii/activitii auditate pe baza recomandrilor cuprinse n raportul de audit intern.

6. Riscul in auditul intern

DEFINITIE: probabilitatea producerii unui eveniment care ar putea avea impact asupra realizrii obiectivelor. Riscul se msoar din punct de vedere al consecinelor i probabilitilor.

Conform Normelor generale privind exercitarea activitilor de audit public intern, riscurile sunt: riscuri de organizare (neformalizarea procedurilor, lipsa unor responsabiliti precise, insuficienta organizare a resurselor umane, documentaia insuficient i neactualizat etc), riscuri operaionale (nenregistrarea n contabilitate, arhivarea necorespunztoare a documentelor justificative, lipsa unui control asupra operaiilor cu risc ridicat), riscuri financiare (pli nesecurizate, nedetectarea operaiilor cu risc financiar).

Elementele i relevana riscului sunt importante deoarece se utilizeaz pentru msurarea i evaluarea lui. Ele se traduc prin aceea c se constituie n mrimi cuantificabile, cu mai mult sau mai puin aproximare. Aceste elemente sunt: probabilitatea de apariie; nivelul impactului; gravitatea consecinelor; durata consecinelor. Evaluarea riscului Acest proces este o parte important a auditului intern prin care se identific i se analizeaz factorii interni i factorii externi care ar putea afecta obiectivele organizaiei. Evaluarea trebuie s acopere toate tipurile de riscuri, fie c sunt msurabile fie c sunt nemsurabile (cele operaionale). Dintre acestea auditorul trebuie s le selecteze pe cele controlabile. Fazele evalurii sunt: a) Identificarea obiectivelor (elementelor) auditabile; b) Stabilirea riscurilor pentru fiecare obiect auditabil; c) Msurarea riscurilor. Prima faz const n ntocmirea de ctre auditor a unei liste care cuprinde activitile i obiectivele de auditat. n aceast faz se pot constata, uneori, activiti care nu sunt nscrise n regulamentul entitii, dar pe care auditorul va trebui s le aib n vedere. A doua faz presupune analiza operaiilor n funcie de anumite criterii care au fost anticipat stabilite, precum i elaborarea unor calcule de ierarhizare i clasare. A treia faz se realizeaz prin urmtoarele metode: metoda profitabilitilor; metoda factorilor risc; metoda matricelor de apreciere.

Prima metod are n vedere msurarea riscului major n raport cu ansamblul riscurilor, evaluarea pierderilor probabile cu ajutorul instrumentelor statistice i evaluarea direct a pierderilor anuale. A doua metod presupune ntocmirea unui clasament al riscurilor pe categorii. Metoda a treia utilizeaz criteriile de apreciere i ponderile riscului privind: impactul financiar profitabilitatea de apariie nivelul controlului intern Urmeaz ntocmirea unui clasament al riscurilor cu ajutorul a trei metode:

metoda clasificrii absolute, adic se realizeaz o clasificare n funcie de valorile riscului exprimate n procente sau printr-o medie; metoda clasificrii relative utilizeaz o scar de valori formate din nivelurile sczut, mediu, ridicat; metoda clasificrii matriciale folosete combinaii diverse i posibile tot pe o scar de trei niveluri: slab, moderat, puternic (grav). Activitatea de audit intern trebuie s ajute entitatea prin identificarea i evaluarea expunerilor semnificative la riscuri i s contribuie la mbuntirea sistemelor de management i control al riscurilor. Totodat, aceasta trebuie s monitorizeze i s evalueze eficacitatea sistemului de management al riscurilor aparinnd entitii. n cazul n care evaluarea riscului se face dup gradul de implementare a controlului intern, se au n vedere: domeniul: resurse umane, financiar, contabilitate etc.; obiectivele pe fiecare domeniu: ntocmirea documentelor pentru angajare, elaborarea statelor de plat, nregistrrile n contabilitate etc.; riscurile estimate n funcie de obiective pe fiecare domeniu: completarea eronat a datelor privind angajarea unor salariai, funcionarea incorect sau neactualizarea programului de calcul a salariilor, efectuarea de nregistrri contabile neconforme cu cadrul general aplicabil etc.; evaluarea riscurilor: se poate exprima n funcie de alegerea uneia sau alteia dintre metodele de clasificare menionate mai sus; activitile de control intern exercitate n cadrul fiecrui domeniu auditat: examinarea dosarelor depuse de candidaii care s-au prezentat la interviu ori concurs, examinarea programelor informatice pentru salarii, analiza modului n care se cunosc procedurile contabile legale etc.;Procesul de evaluare este complex i de modul n care el este parcurs n timpul planificrii auditului intern depinde, n mare msur, succesul misiunii. De aceea, este necesar s se respecte anumite cerine stabilite de Standardele de Audit Intern, chiar dac ele atenioneaz c aplicarea lor este facultativ.Aceste cerine sunt: - Obinerea informaiilor de baz cu privire la activitatea ce trebuie auditat. Pentru aceasta se va efectua o examinare a acestor informaii determinndu-se impactul lor asupra misiunii.- Realizarea, dac este necesar, a unei examinri preliminare la faa locului pentru a se familiariza cu activitile, riscurile i controalele, pentru a identifica domeniile n care misiunea trebuie aprofundat i pentru a invita clienii misiunii s-i prezinte comentariile i sugestiile. O examinare preliminar este un procedeu care permite strngerea de informaii despre activitatea studiat, fr o verificare detaliat.

O examinare preliminar care s permit o abordare documentat pentru planificarea i realizarea misiunii. Este un mijloc eficace de alocare a resurselor de audit intern sectoarelor n care pot fi folosite mai eficient. n funcie de natura auditului, examinarea preliminar va fi mai mult sau mai puin aprofundat. Aria i durata examinrii preliminare vor varia n funcie de experiena i pregtirea auditorului, de cunotinele sale cu privire la activitatea studiat, de tipul misiunii i de faptul c misiunea poate fi o misiune recurent sau o misiune de monitorizare a aplicrii recomandrilor. Durata va fi de asemenea influenat de dimensiunea i complexitatea activitii studiate precum i de rspndirea geografic a acestei activiti.

La ncheierea anchetei preliminare trebuie s se fac un rezumat al rezultatelor.

7.Structuri si documente ale organizarii auditului intern

1. Structura instituional a auditului public intern n Romnia, auditul public intern este organizat pe mai multe paliere. Organizarea pe care o prezentm mai jos este conform cu reglementrile n vigoare i dateaz din anul 2003. Ea se prezint astfel: Comitetul pentru Audit Public Intern (CAPI); Unitatea Central de Armonizare pentru Auditul Public Intern (UCAAPI); Compartimentele de audit public intern din cadrul entitilor publice. Aceste paliere organizatorice formeaz structura instituional de audit public intern care funcioneaz n prezent, n conformitate cu prevederile legii, n instituiile publice. Fiecare din structurile instituionale are atribuiuni i sarcini precis stabilite care se gsesc nscrise n Carta auditului public intern. Atribuiile acestor structuri de audit intern sunt cele de mai jos. Comitetul pentru Audit Public Intern (CAPI) este o structur care funcioneaz pe lng Unitatea Central, avnd caracter consultativ pentru a aciona n vederea definirii strategiei i a mbuntirii activitii de audit public intern n sectorul public. n cadrul Ministerului Finanelor Publice s-a organizat i funcioneaz Unitatea Central de Armonizare a Auditului Public Intern (UCAAPI). 2. Compartimentul de audit public intern Aceast structur organizatoric se constituie n subordinea direct a conducerii entitii publice i prin atribuiile sale nu trebuie s fie implicat n elaborarea procedurilor de control intern i nici n desfurarea altor activiti n afara celor de audit public intern. Aportul compartimentului de audit public intern consta n promovarea unei culturi privind realizarea unui management efectiv i eficient n cadrul entitii publice. Misiunea compartimentului de audit public intern este de a audita sistemele de control din cadrul entitii publice n scopul de a evalua eficacitatea i performanta structurilor funcionale n implementarea politicilor, programelor i aciunilor n vederea mbuntirii continue a acestora.Obiectivele compartimentului de audit public intern sunt: de a ajuta entitatea public att n ansamblul, ct i structurile sale prin intermediul opiniilor i recomandrilor; sa gestioneze mai bine riscurile; sa asigure o mai buna administrare i pstrare a patrimoniului; sa asigure o mai buna monitorizare a conformitii cu regulile i procedurile existente; sa asigure o evidenta contabila i un management informatic fiabile i corecte; sa imbunatateasca calitatea managementului, a controlului i auditului intern; sa imbunatateasca eficienta i eficacitatea operaiilor.

DOCUMENTE:Programul de audit Programul preliminar al interveniilor la faa loculuiMinuta edinei de deschidereFormularele constatrilor de audit

Formular de constatare i raportare a iregularitilor

Nota centralizatoare a documentelor de lucru

Minuta edinei de nchidere

Proiect de raport

Minuta reuniunii de reconciliere

] Raportul final