Standard din 19 aprilie 2007

Introducere

Activitățile de audit intern se desfășoară în diverse medii legale și culturale, în interiorul organizațiilor care variază în funcție de scop, mărime, complexitate și structură și de către persoane din interiorul sau din afara organizației. Deși diferențele pot afecta procedurile auditului intern în fiecare mediu, conformitatea cu Standardele internaționale pentru procedurile profesionale de audit intern, denumite în continuare Standarde, este esențială în condițiile în care responsabilitățile auditorilor interni se întrepătrund. Dacă auditorilor interni li se interzice prin legi sau regulamente să se conformeze anumitor părți din Standarde, ar trebui să se conformeze cu alte părți din Standarde și să facă prezentări adecvate.

Serviciile de asigurare implică obiectivul auditorului intern de a evalua probele pentru a oferi o opinie independentă sau concluzii cu privire la un proces, un sistem sau alte subiecte. Forma și scopul misiunii de asigurare sunt determinate de către auditorul intern. În general, în misiunile de asigurare sunt implicate 3 părți: 1. persoana sau grupul implicat direct în procesul, sistemul sau problema în cauză - proprietarul procesului, 2. persoana sau grupul care face evaluarea - auditorul intern și 3. persoana sau grupul care folosește evaluarea - utilizatorul.

Serviciile de consultanță sunt recomandări de formă și sunt efectuate în general la cererea de misiune specifică a unui client. Forma și scopul misiunii de consultanță fac subiectul acordului cu misiunea clientului. Serviciile de consultanță implică în general două părți: 1. persoana sau grupul care oferă recomandarea - auditorul intern și 2. persoana sau grupul care caută și primește recomandări - clientul misiunii. În derularea serviciilor de consultanță, auditorul intern trebuie să își mențină obiectivitatea și să nu își asume responsabilitatea managementului.

Scopul Standardelor este de a:

1. delimita principiile de bază care reprezintă practica auditului intern, așa cum ar trebui să se realizeze;

2. oferi un cadru pentru realizarea și promovarea unei game largi de activități care să aducă plusvaloare auditului intern;

3. stabili bazele de evaluare a performanței auditului intern;

4. se preocupa de îmbunătățirea proceselor și operațiunilor organizaționale.

Standardele constau în Standardele de calificare, de performanță și Standarde de implementare. Standardele de calificare prezintă caracteristicile organizațiilor și părților ce derulează activități de audit intern. Standardele de performanță descriu natura activităților de audit intern și furnizează criterii de calitate pe baza cărora să poată fi evaluată performanța acestor servicii. În timp ce Standardele de calificare și de performanță se aplică tuturor serviciilor de audit intern, Standardele de implementare se aplică tipurilor specifice de misiuni.

Există un singur set de Standarde de calificare și de performanță și există seturi multiple de Standarde de implementare: un set pentru fiecare tip principal de activitate de audit intern. Standardele de implementare au fost elaborate pentru activități de asigurare(A) și consultanță(C).

Standardele sunt parte componentă a cadrului conceptual pentru practici profesionale. Cadrul conceptual pentru practici profesionale include definiția auditului intern, Codul etic, Standardele și alte ghiduri. Ghidul referitor la modul în care pot fi aplicate Standardele este inclus în recomandările practice emise de Comitetul pentru aspecte profesionale.

Standardele angajează termeni care dau un concept specific, inclus în Glosarul de termeni.

Dezvoltarea și emiterea de standarde este un proces continuu. Consiliul pentru Standarde de Audit Intern este angajat în consultări și discuții extensive, cu prioritate pentru emiterea de standarde. Aceasta include o solicitare internațională pentru comentarii publice în cadrul procesului de expunere a proiectelor.

Definiția auditului intern

Auditul intern este o activitate independentă și obiectivă care dă unei entități o asigurare în ceea ce privește gradul de control asupra operațiunilor, o îndrumă pentru a-i îmbunătăți operațiunile și contribuie la adăugarea unui plus de valoare.

Auditul intern ajută această organizație să își atingă obiectivele, evaluând, printr-o abordare sistematică și metodică, procesele sale de management al riscurilor, de control, și de guvernare a organizației și făcând propuneri pentru a le consolida eficacitatea.

1000 - Scop, autoritate și responsabilități

Scopul, autoritatea și responsabilitățile auditului intern trebuie să fie definite în mod oficial într-un regulament, în conformitate cu Standardele și să fie aprobate de Consiliul organizației.

1000. A1 - Natura misiunilor de asigurare efectuate pentru organizație trebuie să fie definită în Regulamentul de funcționare a Departamentului de audit intern. Dacă misiunile de asigurare urmează să fie efectuate către părți din afara entității, natura lor trebuie, de asemenea, să fie definită în regulament.

1000. C1 - Natura misiunilor de consultanță trebuie să fie definită în Regulamentul de funcționare a Departamentului de audit intern.

1100 - Independență și obiectivitate

Activitatea de audit intern trebuie să fie independentă, iar auditorii interni trebuie să-și desfășoare activitatea cu obiectivitate.

1110 - Independență în cadrul entității

Conducătorul Departamentului de audit intern trebuie să raporteze în cadrul entității unui nivel ierarhic care să îi permită îndeplinirea responsabilităților în cadrul activității de audit intern.

1110.A1 - Activitatea de audit intern nu trebuie să fie supusă niciunei imixtiuni în ceea ce privește definirea ariei sale de aplicabilitate, realizarea activității și comunicarea rezultatelor.

1120 - Obiectivitate individuală

Auditorii interni trebuie să aibă o atitudine imparțială și neinfluențată și să evite conflictele de interese.

1130 - Prejudicii aduse independenței sau obiectivității

Dacă obiectivitatea sau independența auditorilor interni este afectată în fapt sau în aparență, părțile interesate trebuie să fie informate despre detaliile situațiilor care creează aceste prejudicii. Forma acestei comunicări va depinde de natura prejudiciului.

1130.A1 - Auditorii interni trebuie să evite să evalueze anumite operațiuni de care au fost responsabili în trecut. Obiectivitatea unui auditor este considerată a fi afectată atunci când acesta realizează o misiune de asigurare pentru o activitate pentru care a fost responsabil în cursul anului precedent.

1130.A2 - Misiunile de asigurare care vizează funcțiile de care răspunde conducătorul activității de audit intern trebuie să fie supervizate de o persoană care nu face parte din structura de audit intern.

1130.C1 - Auditorii interni pot oferi servicii de consultanță în legătură cu realizarea operațiunilor pentru care au fost responsabili în trecut.

1130.C2 - Dacă independența sau obiectivitatea auditorilor interni ar putea fi afectată în legătură cu serviciile de consultanță propuse, ei trebuie să informeze în această privință clientul care a solicitat misiunea, înainte de a o accepta.

1200 - Competență și conștiinciozitate profesională

Misiunile trebuie să fie îndeplinite cu competență și cu conștiinciozitate profesională.

1210 - Competență

Auditorii interni trebuie să dețină cunoștințele, priceperea și celelalte competențe necesare exercitării responsabilităților lor individuale. Departamentul de audit intern trebuie să dețină sau să dobândească în mod colectiv cunoștințele, priceperea și celelalte competențe necesare exercitării responsabilităților care le revin.

1210.A1 - Conducătorul activității de audit intern trebuie să obțină sfatul și asistența de specialitate din partea altor persoane dacă personalul din Departamentul de audit intern nu deține cunoștințele, priceperea sau alte competențe necesare pentru a realiza parțial sau total misiunea.

1210.A2 - Auditorii interni trebuie să dețină cunoștințe suficiente pentru a identifica indiciile unei fraude, dar aceasta nu înseamnă că trebuie să aibă același nivel de competență ca și o persoană a cărei principală responsabilitate este detectarea și investigarea fraudelor.

1210.A3 - Auditorii interni trebuie să aibă cunoștințe legate de principalele riscuri și controale IT, dar și de tehnicile de audit asistate de calculator disponibile pentru a-și exercită activitatea desemnată. Totuși, nu este de așteptat ca toți auditorii interni să aibă experiența unui auditor intern a cărei principală responsabilitate este auditarea sistemelor IT.

1210.C1 - Conducătorul activității de audit intern trebuie să refuze o misiune de consultanță sau să obțină sfatul și asistența de specialitate din partea altor persoane dacă personalul din Departamentul de audit intern nu deține cunoștințele, priceperea ori alte competențe necesare pentru a realiza parțial sau total misiunea.

1220 - Conștiinciozitate profesională

Auditorii interni trebuie să își exercite activitatea cu conștiinciozitatea și priceperea care se așteaptă din partea unui auditor intern prudent și competent. Conștiința profesională nu implică infailibilitatea.

1220.A1 - Auditorul intern trebuie să acorde toată atenția necesară practicii sale profesionale, luând în calcul următoarele elemente:

- sfera de activitate necesară pentru atingerea obiectivelor misiunii;

- complexitatea relativă, pragul de semnificație sau caracterul semnificativ al problemelor asupra cărora se aplică procedurile misiunilor de asigurare;

- adecvarea și eficacitatea proceselor de management al riscurilor, de control și de guvernanță ale organizației;

- probabilitatea existenței unor erori, nereguli sau neconformități semnificative;

- costul aplicării misiunilor de asigurare în raport cu avantajele potențiale.

1220.A2 - În exercitarea cu conștiinciozitate a activității, auditorul intern trebuie să ia în considerație utilizarea instrumentelor de audit asistate de calculator și a altor tehnici de analiză a datelor.

1220.A3 - Auditorul intern trebuie să manifeste o vigilență deosebită în ceea ce privește riscurile semnificative care ar putea afecta obiectivele, operațiunile sau resursele. Totuși, numai aplicarea procedurilor de asigurare, chiar dacă este efectuată cu conștiinciozitatea profesională necesară, nu garantează identificarea tuturor riscurilor semnificative.

1220.C1 - Auditorul intern trebuie să efectueze o misiune de consultanță cu conștiinciozitate profesională, luând în considerație următoarele elemente:

- necesitățile și așteptările clienților, inclusiv în ceea ce privește natura, planificarea și comunicarea rezultatelor misiunii;

- complexitatea relativă a misiunii și volumul de muncă necesar pentru atingerea obiectivelor stabilite;

- costul misiunii de consultanță în raport cu avantajele potențiale.

1230 -Pregătirea profesională continuă

Auditorii interni trebuie să își îmbunătățească cunoștințele, priceperea și alte competențe necesare prin pregătire profesională continuă.

1300 - Programul de asigurare și îmbunătățire a calității

Conducătorul activității de audit intern trebuie să elaboreze și să întrețină un program de asigurare și îmbunătățire a calității care să acopere toate aspectele legate de activitatea de audit intern și să monitorizeze permanent eficacitatea acestuia. Acest program va include evaluări interne și externe ale calității și monitorizare internă permanentă. Fiecare parte a programului trebuie să fie concepută astfel încât să ajute activitatea de audit intern să aducă un plus de valoare și să îmbunătățească activitățile organizației, dar și să ofere o asigurare că activitatea de audit intern se desfășoară în conformitate cu Standardele și cu Codul etic.

1310 - Evaluări ale programului de control al calității

Activitatea de audit intern trebuie să adopte un proces care să permită monitorizarea și evaluarea eficacității globale a programului de control al calității. Acest proces trebuie să cuprindă atât evaluări interne, cât și evaluări externe.

1311 - Evaluări interne

Evaluările interne trebuie să cuprindă:

- revizuiri permanente privind performanța activității de audit intern; și

- revizuiri periodice, efectuate prin autoevaluare sau de către alte persoane din cadrul entității care cunosc practicile de audit intern și Standardele.

1312 - Evaluări externe

Evaluările externe trebuie să fie realizate cel puțin o dată la 5 ani de către un auditor independent și care deține competența necesară din afara entității, sau de o echipă de auditori independenți și care dețin competențele necesare din afara entității. Nevoia potențială de evaluări externe mai dese, precum și competența și independența auditorului extern sau a echipei de auditori, inclusiv orice posibil conflict de interese, trebuie discutate de către conducătorul Departamentului de audit intern cu Consiliul. De asemenea, astfel de discuții trebuie să țină cont de mărimea, complexitatea și specificul organizației în corelație cu experiența auditorului sau echipei.

1320 - Rapoarte referitoare la programul de calitate

Conducătorul Departamentului de audit intern trebuie să comunice Consiliului rezultatele evaluărilor externe.

1330 - Utilizarea mențiunii "Efectuat în conformitate cu Standardele"

Auditorii interni sunt încurajați să menționeze în rapoartele pe care le întocmesc faptul că activitățile lor sunt "efectuate în conformitate cu Standardele pentru practica profesională în domeniul auditului intern". Totuși, auditorii interni pot folosi această mențiune doar dacă evaluările programului de îmbunătățire a calității demonstrează că activitatea de audit intern este efectuată în conformitate cu Standardele.

1340 - Prezentarea neconformității

Chiar dacă activitatea de audit intern trebuie să fie efectuată respectându-se cu strictețe Standardele în ansamblul lor, iar auditorii interni trebuie să respecte Codul etic, pot exista situații în care această conformitate nu este pe deplin realizată. Atunci când această neconformitate influențează în ansamblul său aria de aplicabilitate a activității de audit intern sau funcționarea Departamentului de audit intern, această situație trebuie adusă atât la cunoștința conducerii superioare executive, cât și la cea a Consiliului.

STANDARDE DE PERFORMANȚĂ

2000 - Gestionarea activității de audit intern

Conducătorul activității de audit intern trebuie să gestioneze în mod eficient activitatea de audit intern, astfel încât să se asigure că ea aduce un plus de valoare entității.

2010 - Planificarea

Responsabilul pentru activitatea de audit intern trebuie să realizeze o planificare bazată pe riscuri, pentru a defini prioritățile activității de audit intern în concordanță cu obiectivele entității.

2010.A1 - Programul misiunilor de audit intern trebuie să se bazeze pe o evaluare a riscurilor, realizată cel puțin o dată pe an. La stabilirea acestui proces, auditorul intern trebuie să ia în calcul punctele de vedere ale managementului și Consiliului organizației.

2010.C1 - Atunci când îi este propusă o misiune de consultanță, responsabilul pentru activitatea de audit intern trebuie, înainte de a o accepta, să ia în calcul în ce măsură aceasta poate aduce un plus de valoare și poate îmbunătăți managementul riscurilor și funcționarea entității. Misiunile care au fost acceptate trebuie să fie integrate în planul de audit.

2020 - Comunicarea și aprobarea

Responsabilul pentru activitatea de audit intern trebuie să comunice managementului și Consiliului planurile privind activitatea de audit intern și resursele necesare, inclusiv modificările intermediare semnificative, în vederea examinării și aprobării acestora. Conducătorul activității de audit intern trebuie să semnaleze, de asemenea, impactul oricărei limitări a resurselor.

2030 - Gestionarea resurselor

Conducătorul activității de audit intern trebuie să se asigure că resursele alocate acestei activități sunt adecvate, suficiente și alocate efectiv în vederea realizării planului de audit aprobat.

2040 - Politici și proceduri

Conducătorul activității de audit intern trebuie să stabilească politicile și procedurile care să dirijeze activitatea de audit intern.

2050 - Coordonarea

Conducătorul activității de audit intern trebuie să comunice celorlalți prestatori interni și externi de servicii de asigurare și de consiliere informațiile necesare și să își coordoneze activitățile cu aceștia, astfel încât să asigure o acoperire adecvată a activităților și să minimizeze suprapunerile.

2060 - Rapoarte transmise managementului și Consiliului

Conducătorul activității de audit intern trebuie să raporteze periodic managementului și Consiliului cu privire la scopul, autoritatea, responsabilitatea și funcționarea activității de audit intern, în raport cu planul stabilit. Aceste rapoarte trebuie să includă, de asemenea, aspecte legate de expunerile la riscurile semnificative și de controlul acestora, aspectele legate de guvernanța corporativă, precum și alte aspecte necesare conducerii executive și Consiliului sau solicitate de acestea.

2100 - Natura activității

Activitatea de audit intern trebuie să evalueze și să contribuie la îmbunătățirea sistemelor de management al riscurilor, de control și de guvernanță a entității, folosind o abordare sistematică și metodică.

2110 - Managementul riscurilor

Activitatea de audit intern trebuie să ajute entitatea prin identificarea și evaluarea expunerilor semnificative la riscuri și să contribuie la îmbunătățirea sistemelor de management și control al riscurilor.

2110.A1 - Activitatea de audit intern trebuie să monitorizeze și să evalueze eficacitatea sistemului de management al riscurilor aparținând entității.

2110.A2 - Activitatea de audit intern trebuie să evalueze expunerile la riscurile aferente guvernanței entității, operațiunilor și sistemelor informaționale cu privire la:

- fiabilitatea și integritatea informațiilor financiare și operaționale;

- eficacitatea și eficiența operațiunilor;

- protejarea activelor;

- respectarea legilor, regulamentelor și contractelor.

2110.C1 - Pe parcursul misiunilor de consultanță, auditorii interni trebuie să abordeze riscurile în conformitate cu obiectivele misiunii și să fie atenți la existența unor alte riscuri semnificative.

2110.C2 - În procesul de identificare și de evaluare a expunerii semnificative la riscuri ale organizației, auditorii interni trebuie să includă cunoștințele despre riscuri dobândite din misiunile de consultanță.

2120 - Controlul

Activitatea de audit intern trebuie să ajute entitatea să păstreze controale eficace prin evaluarea eficacității și eficienței acestora și prin promovarea îmbunătățirii continue a lor.

2120.A1 - Pe baza rezultatelor evaluărilor riscurilor, activitatea de audit intern trebuie să evalueze adecvarea și eficacitatea controalelor privind guvernanța entității, operațiunile și sistemele de informare din organizație. Această evaluare trebuie să vizeze următoarele aspecte:

- fiabilitatea și integritatea informațiilor financiare și operaționale;

- eficacitatea și eficiența operațiunilor;

- protejarea activelor;

- respectarea legilor, regulamentelor și contractelor.

2120.A2 - Auditorii interni trebuie să stabilească în ce măsură au fost definite scopurile și obiectivele privind operațiunile și programele și dacă aceste scopuri și obiective sunt conforme cu cele ale organizației.

2120.A3 - Auditorii interni trebuie să revizuiască operațiunile și programele pentru a stabili în ce măsură rezultatele corespund scopurilor și obiectivelor stabilite și dacă aceste operațiuni și programe sunt implementate sau realizate așa cum s-a prevăzut.

2120.A4 - Pentru evaluarea controalelor sunt necesare criterii adecvate. Auditorii interni trebuie să stabilească în ce măsură a definit managementul criterii adecvate pentru a determina dacă au fost atinse obiectivele și scopurile. Dacă aceste criterii sunt adecvate, auditorii interni trebuie să le utilizeze în evaluarea pe care o fac. Dacă nu sunt adecvate, auditorii interni trebuie să colaboreze cu managementul pentru a elabora criterii corespunzătoare de evaluare.

2120.C1 - În cursul misiunilor de consultanță, auditorii interni trebuie să examineze controalele în conformitate cu obiectivele misiunii și să fie atenți la existența oricărui punct slab semnificativ privind controlul.

2120.C2 - În cadrul procesului de identificare și de evaluare a expunerilor semnificative la risc ale organizației, auditorii interni trebuie să ia în considerație cunoștințele despre sistemele de control pe care le-au dobândit în cursul misiunilor lor de consultanță.

2130 - Guvernanța

Activitatea de audit intern trebuie să evalueze și să facă recomandări adecvate pentru îmbunătățirea procesului de guvernanță în vederea atingerii următoarelor obiective:

- promovarea valorilor etice adecvate în cadrul organizației;

- asigurarea efectuării unui management organizațional eficace și asigurarea responsabilizării aferente;

- comunicarea eficace a informațiilor despre riscuri și control structurilor adecvate din cadrul organizației;

- coordonarea efectivă a activităților și comunicarea informațiilor între conducerea executivă, precum și auditorilor interni și externi și Consiliului.

2130.A1 - Activitatea de audit intern trebuie să evalueze proiectarea, implementarea și eficacitatea obiectivelor, programelor și activităților legate de etica organizației.

2130.C1 - Obiectivele misiunii de consultanță trebuie să corespundă valorilor și obiectivelor generale ale entității.

2200 - Planificarea misiunii

Auditorii interni trebuie să elaboreze și să înregistreze un plan pentru fiecare misiune, plan care să includă aria de aplicabilitate, obiectivele, calendarul și alocarea resurselor.

2201 - Considerații referitoare la planificare

La planificarea misiunii, auditorii interni trebuie să ia în considerare:

- obiectivele activității care este revizuită și mijloacele prin care activitatea își controlează desfășurarea;

- riscurile semnificative legate de activitate, obiectivele sale, resursele utilizate, precum și operațiile și mijloacele prin care impactul potențial al riscului este menținut la un nivel acceptabil;

- adecvarea și eficacitatea sistemelor de management și control al riscurilor activității, cu referire la un cadru sau model relevant de control;

- oportunitățile de îmbunătățire semnificativă a sistemelor de management și control al riscurilor activității.

2201.A1 - La planificarea unei misiuni pentru părțile din afara organizației, auditorii interni trebuie să stabilească o înțelegere scrisă cu aceștia în legătură cu obiectivele, aria de aplicabilitate, responsabilitățile fiecărei părți și alte așteptări ale clientului, inclusiv în ceea ce privește restricțiile cu privire la comunicarea rezultatelor misiunii și accesul la dosarul misiunii.

2201.C1 - Auditorii interni trebuie să stabilească cu clientul misiunii de consultanță o înțelegere cu privire la obiectivele, aria de aplicabilitate, responsabilitățile fiecărei părți și alte așteptări ale clientului. Pentru misiunile semnificative, acest acord trebuie să fie documentat.

2210 - Obiectivele misiunii

Obiectivele trebuie să fie stabilite pentru fiecare misiune în parte.

2210.A1 - Auditorii interni trebuie să realizeze o evaluare preliminară a riscurilor relevante pentru activitatea revizuită. Obiectivele misiunii trebuie să reflecte rezultatele acestei evaluări.

2210.A2 - La elaborarea obiectivelor misiunii, auditorul intern trebuie să țină cont de probabilitatea existenței erorilor, neregularităților, a cazurilor de neconformitate, precum și a altor expuneri semnificative.

2210.C1 - Obiectivele unei misiuni de consultanță trebuie să abordeze procesele care privesc riscurile, controlul și guvernanța organizației în limita convenită cu clientul.

2220 - Aria de aplicabilitate a misiunii

Aria de aplicabilitate stabilită trebuie să fie suficientă, astfel încât să îndeplinească obiectivele misiunii.

2220.A1 - Aria de aplicabilitate a misiunii trebuie să includă luarea în considerație a sistemelor, înregistrărilor, personalului și activelor relevante, inclusiv a celor aflate sub controlul unor terțe părți.

2220.A2 - Dacă pe parcursul unei misiuni de asigurare apar oportunități semnificative de consultanță, trebuie să se încheie în scris o înțelegere în legătură cu obiectivele, aria de aplicabilitate, responsabilitățile fiecărei părți și alte așteptări, iar rezultatele misiunii de consultanță trebuie să fie comunicate în conformitate cu standardele de consultanță.

2220.C1 - Atunci când efectuează o misiune de consultanță, auditorii interni trebuie să se asigure că aria de aplicabilitate a misiunii permite îndeplinirea obiectivelor convenite. Dacă în cursul misiunii auditorii interni manifestă rezerve privind aria de aplicabilitate, aceste rezerve trebuie discutate cu clientul pentru a decide dacă misiunea poate fi continuată.

2230 - Resurse alocate misiunii

Auditorii interni trebuie să stabilească resursele adecvate atingerii obiectivelor misiunii. Selectarea personalului din cadrul departamentului de audit intern trebuie să se bazeze pe o evaluare a naturii și complexității fiecărei misiuni, a constrângerilor de timp și a resurselor disponibile.

2240 - Programul de lucru al misiunii

Auditorii interni trebuie să elaboreze un program de lucru care să permită îndeplinirea obiectivelor misiunii. Acest program de lucru trebuie să fie îndosariat.

2240.A1 - Prin programul de lucru trebuie să se stabilească procedurile ce urmează a fi aplicate pentru a identifica, analiza, evalua și înregistra informațiile pe durata misiunii. Programul de lucru trebuie să fie aprobat înainte de implementarea sa și orice ajustări trebuie să fie aprobate cu promptitudine.

2240.C1 - Programul de lucru al unei misiuni de consultanță poate varia din punctul de vedere al formei și conținutului, în funcție de natura misiunii.

2300 - Realizarea misiunii

Auditorii interni trebuie să identifice, analizeze, evalueze și să documenteze informații suficiente pentru atingerea obiectivelor misiunii.

2310 - Identificarea informațiilor

Auditorii interni trebuie să identifice informații suficiente, fiabile, relevante și utile pentru atingerea obiectivelor misiunii.

2320 - Analiza și evaluarea

Auditorii interni trebuie să-și bazeze concluziile și rezultatele misiunii lor pe analize și evaluări corespunzătoare.

2330 - Documentarea informațiilor

Auditorii interni trebuie să documenteze informațiile relevante în vederea justificării concluziilor și rezultatelor misiunii.

2330.A1 - Conducătorul activității de audit intern trebuie să controleze accesul la dosarele misiunii. Acesta trebuie să obțină acordul conducerii superioare executive și/sau consultanță juridică, dacă este cazul, înainte de a transmite aceste dosare unor terți.

2330.A2 - Conducătorul activității de audit intern trebuie să stabilească reguli privind păstrarea dosarelor misiunii. Aceste reguli trebuie să fie în conformitate cu regulamentele organizației, precum și cu alte cerințe legale sau reglementări adecvate.

2330.C1 - Conducătorul activității de audit intern trebuie să stabilească reguli privind atât custodia și păstrarea dosarelor misiunii, cât și transmiterea lor către terți interni sau externi. Aceste reguli trebuie să fie în conformitate cu regulamentele entității, precum și cu alte cerințe legale sau reglementări adecvate.

2340 - Supervizarea misiunii

Misiunile trebuie să facă obiectul unei supervizări corespunzătoare în vederea asigurării îndeplinirii obiectivelor, asigurării calității și dezvoltării profesionale a personalului.

2400 - Comunicarea rezultatelor

Auditorii interni trebuie să comunice rezultatele misiunii.

2410 - Criterii în ceea ce privește comunicarea

Comunicarea trebuie să includă obiectivele și aria de aplicabilitate ale misiunii, precum și concluziile, recomandările și planurile de acțiune aplicabile.

2410.A1 - Comunicarea finală a rezultatelor trebuie să conțină, acolo unde este cazul, opinia de ansamblu a auditorului intern și/sau concluziile acestuia.

2410.A2 - Auditorii interni sunt încurajați să atingă performanțe satisfăcătoare în comunicările privind misiunile.

2410.A3 - Atunci când rezultatele misiunii sunt puse la dispoziția unor părți din afara entității, comunicarea trebuie să includă restricții în ceea ce privește distribuirea și utilizarea acestor rezultate.

2410.C1 - Comunicarea privind evoluția și rezultatele unei misiuni de consultanță vor varia ca formă și conținut în funcție de natura misiunii și de necesitățile clientului.

2420 - Calitatea comunicării

Comunicarea trebuie să fie corectă, obiectivă, clară, concisă, constructivă, completă și realizată în timp util.

2421 - Erori și omisiuni

Dacă o comunicare finală conține o eroare sau o omisiune semnificativă, conducătorul activității de audit intern trebuie să comunice informațiile corectate tuturor părților care au primit versiunea inițială.

2430 - Comunicarea neconformității cu Standardele

Atunci când nerespectarea Standardelor are un impact asupra unei anumite misiuni, comunicarea rezultatelor trebuie să cuprindă:

- standardul(ele) care nu a(u) fost respectat(e) în totalitate;

- motivul sau motivele neconformității; și

- efectul neconformității asupra misiunii.

2440 - Diseminarea rezultatelor

Conducătorul activității de audit intern trebuie să comunice rezultatele părților îndreptățite.

2440.A1 - Conducătorul activității de audit intern este responsabil cu comunicarea rezultatelor finale părților care pot acorda atenția cuvenită acestora.

2440.A2 - Dacă nu este mandatat în baza unor cerințe legale, statutare sau de reglementare, înaintea comunicării rezultatelor misiunii către părți din afara organizației, conducătorul activității de audit intern trebuie:

- să evalueze riscul potențial pentru entitate;

- să se consulte cu conducerea superioară executivă și/sau cu consilierul juridic, dacă este cazul;

- să controleze diseminarea rezultatelor prin restricționarea folosirii acestora.

2440.C1 - Conducătorul activității de audit intern este responsabil pentru comunicarea către clienți a rezultatelor finale ale misiunilor de consultanță.

2440.C2 - Pe parcursul misiunilor de consultanță pot fi identificate aspecte referitoare la managementul riscurilor, la control și la guvernanță. Ori de câte ori aceste aspecte sunt semnificative pentru entitate, ele trebuie să fie comunicate conducerii executive și Consiliului.

2500 - Monitorizarea evoluției

Conducătorul activității de audit intern trebuie să stabilească și să mențină un sistem care să permită monitorizarea acțiunilor întreprinse ca urmare a dispozițiilor managementului în baza rezultatelor comunicate.

2500.A1 - Responsabilul pentru activitatea de audit intern trebuie să stabilească un proces de urmărire a implementării rezultatelor, care să permită monitorizarea și garantarea faptului că măsurile luate de conducere au fost implementate în mod eficient sau că managementul a acceptat să-și asume riscul de a nu întreprinde nicio măsură.

2500.C1 - Activitatea de audit intern trebuie să monitorizeze implementarea dispozițiilor managementului în baza rezultatelor misiunii de consultanță în limitele în care acestea au fost convenite cu clientul.

2600 - Soluționarea acceptării riscurilor de către management

Atunci când conducătorul activității de audit intern consideră că managementul a acceptat un nivel al riscului rezidual care poate fi inacceptabil pentru entitate, conducătorul activității de audit intern trebuie să discute acest aspect împreună cu conducerea executivă la cel mai înalt nivel. Dacă nu pot lua o decizie cu privire la riscul rezidual, conducătorul activității de audit intern și conducerea executivă trebuie să se adreseze Consiliului pentru soluționarea acestei situații.

Glosar

Valoare adăugată - valoarea este conferită de sporirea numărului de ocazii pentru atingerea obiectivelor entității, identificând îmbunătățirile la nivel operațional și/sau reducând expunerea la risc atât prin servicii de asigurare, cât și de consultanță.

Control adecvat - controlul planificat și organizat de conducere astfel încât să poată oferi o asigurare rezonabilă că riscurile la care este expusă entitatea au fost gestionate eficace și că scopurile și obiectivele entității vor fi îndeplinite în mod eficient și economic.

Servicii de asigurare - examinarea obiectivă a elementelor probante, efectuată în scopul de a furniza entității o evaluare independentă a proceselor de management al riscurilor, de control sau de guvernare ale entității. Exemplele pot include auditurile financiare, operaționale, de conformitate, de securitate a sistemelor și cu scop special.

Consiliu - un organism de guvernare al unei entități, cum ar fi un Consiliu director, un consiliu de supraveghere, șeful unei agenții sau al unui organism legislativ, consiliul de administrație sau de conducere al unei organizații nonprofit sau orice alt organism desemnat al entității, inclusiv comitetul de audit, în fața căruia raportează auditorii interni.

Regulament - regulamentul de organizare și funcționare al activității de audit intern este un document oficial care definește misiunea, competențele și responsabilitățile acestei activități. Regulamentul trebuie: a) să definească poziția auditului intern în cadrul entității; b) să autorizeze accesul la documentele, bunurile și persoanele relevante pentru îndeplinirea corespunzătoare a misiunii; și c) să definească aria de aplicabilitate a activităților de audit intern.

Conducătorul activității de audit intern - postul de cel mai înalt nivel din cadrul entității, cu responsabilități privind activitățile de audit intern. Într-o activitate de audit intern, organizată în mod clasic, acesta ar fi directorul de audit intern. În cazul în care activitățile de audit intern sunt încredințate unor prestatori externi de servicii, conducătorul activității de audit intern este persoana însărcinată să supravegheze executarea contractului de servicii și să asigurare calitatea de ansamblu a acestor activități, dar și care raportează conducerii generale și Consiliului asupra activităților de audit intern și monitorizează implementarea recomandărilor rezultate în cadrul misiunii. Acest post poate, de asemenea, să poarte denumirea de auditor general, șef al auditului intern sau inspector general.

Cod etic - Codul etic al Institutului Auditorilor Interni (IIA) prezintă principiile relevante pentru profesia și practica de audit intern, precum și regulile de conduită care descriu comportamentul așteptat din partea auditorilor interni. Codul etic se aplică atât persoanelor, cât și organismelor care furnizează servicii de audit intern. Scopul Codului etic este de a promova culturi etice la nivel global în cadrul profesiei de audit intern.

Conformitate - aderarea și respectarea politicilor, planurilor, procedurilor, legilor, regulamentelor, contractelor sau altor cerințe.

Conflict de interese - orice relație care nu este sau nu pare să fie în interesul entității. Un conflict de interese poate afecta capacitatea unei persoane de a-și îndeplini în mod obiectiv sarcinile și responsabilitățile.

Servicii de consultanță - activități de consultanță sau alte servicii conexe clientului, ale căror natură și sferă de activitate sunt convenite în prealabil cu clientul. Aceste activități au ca obiective adăugarea unui plus de valoare și îmbunătățirea guvernanței unei organizații, managementul riscului și proceselor de control, fără ca auditorul intern să își asume responsabilități de conducere. Exemple: consultanță, consiliere, facilitare și formare profesională.

Control - orice măsură luată de conducere, de Consiliu sau de alte părți în vederea îmbunătățirii gestionării riscurilor și creșterii probabilității ca scopurile și obiectivele stabilite să fie îndeplinite. Managerii planifică, organizează și coordonează aplicarea de măsuri suficiente pentru a oferi o asigurare rezonabilă că scopurile și obiectivele vor fi îndeplinite.

Mediul de control - atitudinea și acțiunile Consiliului și ale managementului cu privire la importanța controlului în cadrul entității. Mediul de control furnizează disciplina și structura necesară îndeplinirii obiectivelor primordiale ale sistemului de control intern. Mediul de control conține următoarele elemente:

- integritate și valori etice;

- filosofia managementului și stilul de operare;

- structura organizațională;

- delegarea autorității și a responsabilităților;

- politici și practici referitoare la resursele umane;

- competența personalului.

Procese de control - politicile, procedurile și activitățile care fac parte dintr-un cadru general pentru desfășurarea controlului, concepute pentru a asigura că riscurile se înscriu în limitele de toleranță stabilite de procesul de management al riscurilor.

Misiune - o misiune, sarcină sau o activitate de revizuire specifică auditului intern, cum ar fi un audit intern, o revizuire a controlului autoevaluării, investigarea unei fraude sau o misiune de consultanță. O misiune poate îngloba mai multe sarcini sau activități desfășurate în vederea atingerii unui set determinat de obiective aferente.

Obiectivele misiunii - enunțuri generale elaborate de auditorii interni și care definesc ceea ce se dorește să se realizeze în timpul misiunii.

Programul de lucru al misiunii - un document care enumeră procedurile ce trebuie urmate în cadrul unei misiuni în vederea îndeplinirii planului misiunii.

Prestator extern de servicii - o persoană sau o firmă din afara entității care deține cunoștințe, abilități și experiență specializată într-un domeniu particular.

Fraudă - orice acte ilegale caracterizate prin înșelătorie, disimulare sau trădarea încrederii. Aceste acte nu sunt caracterizate în mod necesar de amenințarea cu violența sau de utilizarea forței fizice. Fraudele sunt comise de persoane și organizații în scopul de a obține bani, bunuri sau servicii, pentru a evita plata ori pierderea serviciilor sau pentru a-și asigura un avantaj personal ori de afaceri.

Guvernanță - ansamblu de procese și structuri implementate de conducere în scopul de a informa, coordona, conduce și monitoriza activitățile organizației pentru atingerea obiectivelor acesteia.

Impedimente - afectări ale obiectivității unei persoane și ale independenței entității care pot include conflicte de interese, limitări ale ariei de aplicabilitate, restricționări ale accesului la documente, înregistrări, bunuri, la anumite persoane, precum și limitări ale resurselor (finanțărilor).

Independență - absența condițiilor care amenință obiectivitatea în fapt sau obiectivitatea în aparență. Asemenea amenințări ale obiectivității trebuie ținute sub control la nivelul auditorului intern, al misiunii, la nivel funcțional și organizațional.

Activitatea de audit intern - un departament, divizie, serviciu, echipă de consultanți sau alt/alți practician/practicieni care oferă o asigurare independentă și obiectivă, precum și servicii de consultanță care contribuie la adăugarea unui plus de valoare și la îmbunătățirea operațiunilor entității. Activitatea de audit intern ajută organizația să își atingă obiectivele aducând o abordare sistematică și metodică la evaluarea și îmbunătățirea eficacității proceselor de management al riscurilor, de control și de guvernanță.

Obiectivitate - atitudine intelectuală neinfluențată care permite auditorilor interni să își efectueze misiunile într-o manieră care demonstrează credința lor sinceră în rezultatele muncii lor și faptul că nu au făcut compromisuri semnificative privind calitatea. Obiectivitatea le cere auditorilor interni să nu își subordoneze propria judecată în probleme de audit altor persoane.

Riscuri reziduale - riscul care rămâne după ce managementul a luat măsurile necesare pentru reducerea impactului și a probabilității apariției unui eveniment advers, inclusiv măsurile legate de activitățile de control ca răspuns la un anumit risc.

Risc - posibilitatea de a se produce un eveniment care ar putea avea un impact asupra îndeplinirii obiectivelor. Riscul se măsoară în funcție de consecințe și probabilitate.

Managementul riscului - un proces de identificare, evaluare, gestionare și control al evenimentelor sau situațiilor potențiale, pentru a oferi o asigurare rezonabilă în ceea ce privește îndeplinirea obiectivelor entității.

Trebuie - Atunci când se folosește cuvântul "trebuie" în cuprinsul standardelor, aceasta denotă o obligație imperativă a acelei prevederi.

Standard - o normă profesională elaborată de Consiliul Institutului Auditorilor Interni (IIA), care delimitează cerințele necesare pentru efectuarea unei game vaste de activități de audit intern și pentru evaluarea modului de funcționare a activității de audit intern.

_________