strategia de audit rba curs

8/8/2019 Strategia de Audit RBA Curs

1/19

VIII. Strategia de audit bazat pe riscuri - RBAy Implic o selec ie i o prioritizare a activit ilor i misiunilor de audit

intern pe baza unei evalu ri a riscurilor

y eful departamentului de audit intern trebuie s elaboreze un plan deaudit pe baza riscurilor pentru a determina priorit ile activit ilorauditului intern n conformitate cu obiectivele organiza iei (norma2010 Planificarea)

y Programul misiunilor de audit intern trebuie s aib la baz evaluarea,cel pu in anual , a riscurilor (norma 2010.A1 Misiunile de audit)


2/19

VIII. Strategia de audit bazat pe riscuri - RBAPrecondi ii pentru aplicarea RBA (Griffiths, 2006) la nivelulorganiza iei:

Identificarea tuturor riscurilor inerente semnificativeEvaluarea riscurilor astfel nct s poat fi clasificate nfunc ie de impactul lor asupra obiectivelor organiza ieiDefinirea apetitului pentru risc astfel nct riscurileinerente i cele reziduale s poat fie evaluate i clasificate n func ie de acesta


3/19

VIII. Strategia de audit bazat pe riscuri - RBAEtapele RBA:1. Examinarea registrului riscurilor i identificarea

riscurilor asupra c rora auditorii vor trebui s formulezeo opinie cu privire la gradul de control exercitat2. Elaborarea planului de audit i ob inerea aprob rii

comitetului de audit3. Realizarea misiunilor de audit4. Actualizarea universului de audit i riscuri


4/19

1. Examinarea registrului riscurilory O b inerea unei asigur ri cu privire la faptul c riscurile situate peste

nivelul apetitului pentru risc au fost identificate i evaluate corect dec tre conducere

y Stabilirea credibilit ii registrului riscurilor pentru o utilizare ulterioara acestuia

y Proceduri de audit aplicate:Discu ii (interviuri, chestionare, mese rotunde)Documentarea i examinarea documentelor ob inuteFormularea unei concluzii cu privire la credibilitatea i posibilitatea utiliz riiregistrului riscurilor pentru ac iunile ulterioare


5/19

1. Examinarea registrului riscurilorRegistrul riscurilor:C on inut: toate riscurile care amenin atingerea

obiectivelor

Tehnici de elaborare:Interviul

Seminarii de identificare a riscurilorEviden ele contabile


6/19


7/19

1. Examinarea registrului riscurilorCuantificarea riscurilor: nainte i dup control

yy Riscul Riscul inerentinerent (brut/absolut)(brut/absolut): : riscul dimensionat nainte

de a evalua eficacitatea i eficien a controalelor interneutil pentru elaborarea planului anual de audit.yy Riscul Riscul rezidual rezidual (net/controlat)(net/controlat): : riscul dimensionat

dup ce au fost evaluate eficien a i eficacitateacontroalelor interne ale organiza iei determinat peparcursul misiunii.


8/19


9/19

2 . Elaborarea planului de auditO biective:

Determinarea riscurilor care vor fi incluse n planul de audit;

Alocarea acestor riscuri misiunilor de audit;Elaborarea planului de audit (anual)


10/19

2 . Elaborarea planului de auditC on inut:

Misiunile de audit ce vor fi ntreprinse;Perioada de timp preconizat pentru misiunile de audit (cnd vor

ncepe, cte zile vor dura, cnd se vor finaliza);Riscurile i procesele de control asociate acestora ce vor faceobiectul misiunilor;Numele auditorilor ce vor participa n cadrul misiunilor (cel pu innumele efilor de misiuni), etc.

Aprobare de c tre comitetul de audit i consiliul deadminitra ie


11/19

3 . Realizarea misiunilor de auditEtapele misiunii de audit:a. Planificarea misiunii

b. Etapa preliminarc. Raportarea


12/19

Etapele misiunii de audita. Planificarea misiunii de audit , vizeaz colectarea

informa iilor referitoare la:O rganizarea proceselor/activit ilor ce vor face obiectul misiuniide auditO biectivele proceselor/activit ilor ce vor fi auditate, respectiv mediului n care acestea opereaz

Actualizarea informa iilor privind riscurile specifice prinreferin la planul anual i registrul riscurilor

Mecanismele i tehnicile utilizate n cadrulactivit ilor/proceselor ce vor face obiectul misiunii de audit


13/19

Etapele misiunii de audita. Planificarea misiunii de audit :

O biectivele, riscurile i controalele ce vor fi examinateProgramul de lucru elaborat n conformitate cu manualul deproceduri interne de auditLimitele ariei de ntindere a misiunii, cu specificarea explicit aproceselor excluse din misiuneEchipa de auditori care va realiza misiuneaPerioada de timp n care se va realiza misiuneaDestinatarii planului de misiune, a rapoartelor interimare i araportului final al misiunii


14/19

Etapele misiunii de auditb. Etapa interimar (preliminar )1. Evaluarea i testarea existen ei mecanismelor de control

intern.C

uantificarea i ierarhizarea riscurilor reziduale.2. Identificarea activit ilor n care riscurile nu sunt

ameliorate la un nivel acceptabil prin mecanismele decontrol, n func ie de apetitul pentru risc al conducerii


15/19

Etapele misiunii de auditb. Etapa interimar

D ocumenta iaTestarea controalelor directe i de monitorizare:

Teste de conformitateTeste computerizateTeste de urm rireTeste inductive

Evaluarea riscului rezidual i determinarea scorului decontrol:

SC = RI RRElaborarea matricei riscului rezidual (Anexa 2)


16/19

Etapele misiunii de auditc. Raportul de audit:

obiectivele, aria de aplicabilitate, concluziile, recomand rile i planurile de ac iuneaplicabile (Norma 2410)

C oncluziile auditorului cu privire la:

Riscurile care se situeaz n limitele apetitului pentru riscRiscurile pe care conducerea fie le accept , fie adopt m suri pentru eliminarea, transferulsau ameliorarea lorRiscurile care nu se situeaz n limitele apetitului pentru risc, iProgramul de m suri ce va trebui convenit pentru ameliorarea riscurilor

Raportul de audit trebuie s fie descriptiv, redactat corect, clar i concis.


17/19

Etapele misiunii de auditRaportul final de audit poate fi structurat n patru sec iuni:

1. Rezumatcon ine concluziile, ac iunile de ntreprins, motivele care au stat la baza misiuniide audit intern, obiectivele, riscurile i activit ile auditate

este transmis comitetului de audit, audita ilor i conducerii organiza iei 2. Riscuri esen ialeprezint detalii privind riscurile reziduale situate n intervalul 9-25:

consecin ele riscurilor n cazul producerii lorrecomand rile formulate pentru reducerea riscurilor la un nivel acceptabilac iunile de ntreprins pe baza recomand rilor pe termene si persoane responsabile

este transmis prioritar managerilor direct implica i


18/19

Etapele misiunii de audit 3. Riscuri semnificative :

prezint detalii privind riscurile reziduale ce reprezint rezultatulcombina iei unei consecin e cu nivel sc zut cu o probabilitate cu un

nivel ridicat sau o consecin cu un nivel ridicat i o probabilitate cuun nivel sc zutdetaliaz riscurile care pot fi reduse prin adoptarea unor m suriimediate de corec ie, consolidare a sistemului de control intern(eficiente sub raportul costurilor implicate)Stabile te recomand rile i ac iunile de ntreprins

este transmis managerilor direct implica i


19/19

Etapele misiunii de audit 4. Raportul privind procesele, controalele i riscurile:

Prezint detaliat lucr rile de audit desf urate pe toat durata misiunii deaudit, stnd la baza concluziilor formulatePlaseaz riscurile situate peste nivelul apetitului pentru risc ntr-un context

logic i realDescrie controalele ata ate riscurilor semnificative i esen iale, indicnddeficien ele i consecin a acestora asupra obiectivelor Avanseaz recomand ri pentru corec ia deficien elor sesizate sub formaprogramelor de m suriPrezint un paragraf distinct de opinie referitoare la:

Procedurile existente de identificare, evaluare i management al riscurilor

Eficien a i eficacitatea sistemelor de control ata ate n ameliorarea riscurilorconformitatea/neconformitatea cu standardele de audit intern, respectiv cu planul deaudit

strategia de audit rba curs

Documents