AUDIT INTERN. MANAGEMENTUL RISCULUI

Detalii Curs

Tematica

AUDIT INTERN

Analiza si dezbateri in baza modificarilor legislative pentru aprobarea:

• Normelor generale privind exercitarea activitatii de audit public intern;
• Normelor privind sistemul de cooperare pentru asigurarea functiei de audit public intern;
• Normelor privind infiintarea Comitetelor de audit intern;
• OMFP nr.659/2015 pentru aprobarea Cadrului general de echivalare a competentelor profesionale necesare pentru obtinerea certificatului de atestare;
• Ordinul nr. 600/2018 privind aprobarea Codului controlului intern managerial al entitatilor publice

Recomandari privind elaborarea si aplicarea instrumentelor de lucru, in conformitate cu normele metodologice specifice proprii si normele de calificare a auditului public intern, privind stabilirea, elaborarea si aprobarea obiectivelor misiunii de audit;

Planificarea activitatii de audit intern – clarificari conceptuale privind: controlul intern si extern, auditul intern si extern, inspectia – continutul Referatului de justificare si a Referatului de modificare – elaborarea Planului multianual si a Planului anual de audit public intern – spete;

Misiunile de audit ad-hoc – organizare si desfasurare;

Raportarea rezultatelor misiunii de audit public intern.

Particularitati privind derularea misiunilor de audit intern, in conformitate cu: misiuni de asigurare (misiuni de audit de regularitate, misiuni de audit al performantei, misiuni de audit de sistem), misiune de consiliere a managementului si misiuni de evaluare a activitatii de audit intern.

Derularea misiunilor de audit intern; analiza documente:

• Pregatirea misiunii de audit intern: initierea auditului, colectarea si prelucrarea informatiilor (dosarul permanent, studiul preliminar), analiza riscurilor, elaborarea Programului misiunii de audit public intern;
• Interventia la fata locului: colectarea si analiza probelor de audit, efectuarea testarilor si analiza rezultatelor in vederea intocmirii formularelor de constatare (FIAP-uri si FCRI-uri); revizuirea documentelor si constituirea dosarelor de audit; sedinta de inchidere;
• Raportarea rezultatelor misiunii de audit public intern: elaborarea proiectului raportului de audit public intern (RAI); transmiterea proiectului raportului; reuniunea de conciliere; raportul final si sinteza RAI; difuzarea raportului si supervizarea misiunii de audit public intern;
• Urmarirea recomandarilor: responsabilitatea structurii auditate; responsabilitatea compartimentului de audit public intern; revizuirea documentelor; realizarea concilierii.

Noutatile privind metodologia de evaluare si analiza a riscurilor:

• Corelatia cu registrul riscurilor din entitatea auditata. Evaluarea gradului de incredere in controlul intern. Exemplu de analiza practica a riscurilor;
• Componentele specifice riscului, masurarea riscului – aplicatii practice;
• Procedura de analiza a riscurilor – identificarea activitatilor/actiunilor si a riscurilor asociate, elaborarea Chestionarului de control intern; conformitatea cu metodologia de analiza a riscurilor, prevazuta de OSGG 400/2015 si OSGG nr. 200/2016 privind SCI/M. Programul de asigurare si imbunatatire a calitatii activitatii de audit intern. Urmarirea recomandarilor. Fise de urmarire a recomandarilor si exemple de monitorizare a stadiului implementarii recomandarilor formulate. Tehnici si metode de supervizare a misiunilor de audit intern. Elaborarea Cartei auditului intern. Comunicarea Cartei auditului intern. Procedura elaborarii Cartei. Derularea procesului de guvernanta corporativa:
• Modele privind guvernanta corporativa si principiile guvernantei;
• Teorii asociate: separatia dintre detinere si control; teoria persoanelor interesate „stakeholders”. Teoria administratorului „stewardship”;
• Analiza celor 7 piloni ai guvernantei corporative;
• Consiliul de administratie si managementul de executie: selectie, atributii, revocarea; nereguli posibile;
• Raportarile externe. Indicatorii de monitorizare a performantelor. Auditul procesului de guvernanta; Comitetul de audit, bune practici, etica si integritate. Aplicatii privind auditarea activitatii de conducere, pe exemplul unei entitati publice si auditarea unei activitati la propunerea participantilor.

MANAGEMENTUL RISCURILOR

• Sistemul de identificare, management si raportare a riscului; prezentare si analiza a COSO I, COSO ERM (Enterprise Risk Management) si SR ISO 31000/ 2010. Managementul riscului in conformitate cu prevederile OSGG nr.200/2016 privind modificarea si completarea OSGG nr.400/2015;
• Riscul inerent, riscul rezidual, apetitul de risc/ toleranta la risc; Categoriile de personal care gestioneaza procesul de colectare a evenimentelor de risc operational. Calcularea, monitorizarea si previzionarea indicatorilor de risc.
• Strategii de risc: acceptarea sau tolerarea riscului, monitorizarea permanenta si revizuirea riscurilor, transferarea/externalizarea riscului si tratarea sau atenuarea riscurilor prin stabilirea masurilor de control.
• Registrul de riscuri, structura si modul de completare, elaborarea si actualizarea acestuia; aplicatii practice;
• Aplicatii privind constituirea Echipei de gestionare a riscurilor (EGR), organizarea si functionarea echipei; elaborarea documentelor;
• Criterii pentru stabilirea functiilor sensibile. Model de plan de rotatie; solutii alternative; Obiectivele SMART; tehnici de imbunatatire a obiectivelor; obiective in domeniul resurselor umane, salarizarii, contabilitatii, achizitii etc.; stabilirea indicatorilor de performanta; monitorizarea performantelor.
• Elaborarea Deciziei interne pentru numirea responsabilului cu riscurile si inlocuitorului acestuia; stabilirea limitelor de toleranta la risc.
• Documente elaborate, formulare privind: Alerta la risc, Proces verbal al sedintelor EGR, Planul pentru implementarea masurilor de control.
• Riscurile in activitatea de audit, aduse de modificarile introduse de normele generale privind exercitarea activitatii de audit public intern.
• Prezentarea comparativa a tipurilor de misiuni de audit intern, obligatoriu de realizat, respectiv, misiuni de asigurare (misiuni de regularitate, misiuni de performanta, misiuni de sistem), misiuni de consiliere si misiuni de evaluare, cu accent pe NOUA METODOLOGIE DE ANALIZA A RISCURILOR. Solutii si lucrari practice privind: planul multianual/anual de audit intern, comparatie intre auditul de regularitate, sistem si auditul performantei, fisa de identificare si analiza a problemei (FIAP). Practica erorilor posibile si corectia