Normele din 5 mai 2014

ORDINUL nr. 288 din 5 mai 2014 , publicat în Monitorul Oficial al României, Partea I, nr. 376 din 21 mai 2014.
ANEXA
NORME METODOLOGICE SPECIFICE
privind exercitarea activității de audit public intern în cadrul sistemului de asigurări sociale de sănătate
PARTEA I
Aplicarea normelor metodologice specifice privind exercitarea activității de audit public intern în cadrul sistemului de asigurări sociale de sănătate
CAPITOLUL I
Organizarea auditului public intern în cadrul sistemului de asigurări sociale de sănătate
1.1.
Cadrul general.
Prezentele norme metodologice reglementează organizarea și exercitarea activității de audit public intern în instituțiile publice
din sistemul asigurărilor sociale de sănătate: Casa Națională de Asigurări de Sănătate (CNAS) și casele de asigurări de sănătate (CAS).
Asigurările sociale de sănătate reprezintă principalul sistem de finanțare a ocrotirii sănătății populației care asigură accesul la un pachet de servicii de bază pentru asigurați.
Organizarea și funcționarea sistemului de asigurări sociale de sănătate este reglementată de Legea nr. 95/2006 privind reforma în domeniul sănătății, cu modificările și completările ulterioare.
Finanțarea sistemului de asigurări sociale de sănătate se face din Fondul național unic de asigurări sociale de sănătate constituit din
contribuția pentru asigurări sociale de sănătate suportată de asigurați, de persoanele fizice și juridice care angajează personal salariat, din subvenții de la bugetul de stat, precum și din alte surse.
Gestionarea acestui fond se face, în condițiile legii, prin Casa Națională de Asigurări de Sănătate, prin casele de asigurări sociale de sănătate județene și a municipiului București și prin Casa Asigurărilor de Sănătate a Apărării, Ordinii Publice, Siguranței Naționale și Autorității Judecătorești, denumite în continuare case de asigurări de sănătate .
CNAS, instituție publică, autonomă, de interes național, cu personalitate juridică, este organ de specialitate al administrației publice centrale, care administrează și gestionează sistemul de asigurări sociale de sănătate.
Președintele CNAS este ordonator principal de credite pentru administrarea și gestionarea fondului.
Casele de asigurări de sănătate sunt instituții publice, cu personalitate juridică, cu bugete proprii, în subordinea CNAS.
Președintele - director general al casei de asigurări de sănătate este ordonator de credite, în condițiile legii.
1.2.
Structurile de audit public intern din instituțiile publice din sistemul asigurărilor sociale de sănătate.
1.2.1.
Structurile de audit public intern din instituțiile publice din sistemul asigurărilor sociale de sănătate reprezintă structuri funcționale de bază în domeniul auditului public intern,
sunt organizate în subordinea directă a conducătorului instituției publice
și exercită efectiv funcția de audit public intern.
1.2.2.
Noțiunea de "compartiment" utilizată în Legea nr. 672/2002 privind auditul public intern, republicată, cu modificările ulterioare (Legea nr. 672/2002), este în sens generic. Structura funcțională de bază în domeniul auditului public intern se stabilește după parcurgerea următoarelor etape:
a)
identificarea tuturor activităților desfășurate atât în cadrul instituției publice în care aceasta exercită în mod direct misiuni de audit public intern;
b)
identificarea riscurilor asociate activităților;
c)
identificarea formelor de control intern atașate fiecărei activități;
d)
stabilirea riscurilor reziduale ca urmare a exercitării formelor de control;
e)
stabilirea fondului de timp necesar efectuării misiunilor de audit public intern, prin luarea în considerare a următorilor factori: bugetul alocat instituției publice, numărul instituțiilor publice aflate în subordine, numărul angajaților,
complexitatea și importanța socială a activităților, respectarea periodicității în auditare, activitățile cu riscuri mari/medii.
1.2.3.
După determinarea volumului activității de audit public intern și a numărului de posturi necesare, se stabilește, prin conexare cu cadrul legal care reglementează organizarea instituțiilor publice, tipul concret al structurii de organizare, respectiv: direcție, serviciu, birou sau compartiment.
1.2.4.
Structura de audit public intern constituită în instituția publică trebuie să funcționeze cu cel puțin 2 auditori, angajați cu normă întreagă.
1.2.5.
Structurile de audit public intern care sunt organizate în instituțiile publice din sistemul asigurărilor sociale de sănătate sunt prezentate în Anexă.
1.3.
Organizarea auditului intern în instituțiile publice din sistemul de asigurări sociale de sănătate
1.3.1.
La nivelul CNAS, structura de audit public este organizată la nivel de direcție în subordinea directă a
Președintelui CNAS,
în conformitate cu prevederile art. 11 din Legea nr.672/2002, republicată, cu modificările ulterioare.
1.3.2.
La nivelul caselor de asigurări de sănătate (CAS),
Președintele – director general stabilește structura funcțională de audit public intern, cu acordul CNAS; dacă acest acord nu se dă, auditul activităților desfășurate de CAS respective se efectuează de către structura de audit public intern a CNAS.
1.4.
Atribuțiile structurii de audit public intern.
1.4.1.
Structura de audit public intern organizată la nivelul CNAS elaborează norme metodologice specifice privind exercitarea activității de audit public intern, avizate de către UCAAPI.
1.4.1.1.
Pentru avizarea normelor proprii specifice, CNAS transmite UCAAPI în termen de 90 de zile lucrătoare, de la data luării deciziei de elaborare/actualizare, cu aprobarea conducerii CNAS, proiectele de norme proprii specifice semnate pe fiecare pagină de șeful structurii de audit public intern a CNAS.
1.4.1.2.
Structurile de audit public intern care funcționează la nivelul CAS aplică în activitatea de audit public intern, în mod corespunzător,
prevederile
normelor metodologice specifice privind exercitarea activității de audit public intern elaborate de CNAS.
1.4.2.
Elaborează proiectul planului multianual de audit public intern și, pe baza acestuia, proiectul planului anual de audit public intern, conform dispozițiilor pct. 2.4.1. și 2.4.2.
1.4.3.
Efectuează activități de audit public intern pentru a evalua dacă sistemele de management financiar și control
ale instituției publice sunt transparente și sunt conforme cu normele de legalitate, regularitate, economicitate, eficiență și eficacitate.
1.4.3.1.
Auditul public intern se exercită asupra tuturor activităților desfășurate cu privire la formarea și utilizarea Fondului Național Unic de Asigurări Sociale de Sănătate, precum și la administrarea patrimoniului public.
1.4.3.2.
Structurile de audit public intern auditează, cel puțin o dată la 3 ani, fără a se limita la acestea, următoarele:
a)
activitățile financiare sau cu implicații financiare asupra Fondului Național Unic de Asigurări Sociale de Sănătate desfășurate din momentul constituirii angajamentelor până la utilizarea sumelor de către beneficiarii finali.
b)
evaluarea, contractarea și decontarea serviciilor medicale finanțate din Fondul Național Unic de Asigurări Sociale de Sănătate;
c)
administrarea patrimoniului propriu;
d)
concesionarea sau închirierea de bunuri din domeniul public al statului;
e)
constituirea veniturilor Fondului Național Unic de Asigurări Sociale de Sănătate;
f)
alocarea creditelor bugetare;
g)
sistemul contabil și fiabilitatea acestuia;
h)
sistemul de luare a deciziilor;
i)
sistemele de conducere și control, precum și riscurile asociate acestora;
j)
sistemele informatice.
1.4.3.3.
Misiunile dispuse de UCAAPI se cuprind în planul anual de audit public intern al CNAS și se raportează în termenele fixate.
Modalitatea de planificare, derulare, realizare și raportare a acestor misiuni respectă în totalitate procedura stabilită de UCAAPI.
Misiunile dispuse de CNAS se cuprind în planul anual de audit public intern al CAS și se raportează în termenele fixate.
Modalitatea de planificare, derulare, realizare și raportare a acestor misiuni respectă în totalitate procedura stabilită de CNAS.
1.4.4.
Recomandările neînsușite de către conducătorul CNAS se raportează la UCAAPI sub forma de sinteze ale recomandărilor și
consecințelor neimplementării acestora, însoțite de documentația relevantă în termen de 10 zile calendaristice de la încheierea trimestrului.
Recomandările neînsușite de către conducătorul CAS se raportează la CNAS sub forma de sinteze ale recomandărilor și
consecințelor neimplementării acestora, însoțite de documentația relevantă în termen de 5 zile calendaristice de la încheierea trimestrului.
1.4.5.
Raportează periodic la UCAAPI asupra constatărilor, concluziilor și recomandărilor rezultate din activitatea de audit public intern al instituțiilor publice din sistemul de asigurări sociale de sănătate.
CAS raportează periodic,
sau la solicitare,
la CNAS constatările, concluziile și recomandările rezultate din activitatea proprie de audit public intern.
1.4.6.
Structurile de audit public intern elaborează raportul anual al activității de audit public intern care prezintă modul de realizare a obiectivelor structurii de audit public intern.
1.4.6.1.
Raportul anual al activității de audit public intern cuprinde următoarele informații minimale: constatări, recomandări și concluzii rezultate din activitatea de audit public intern, progresele înregistrate prin implementarea recomandărilor, iregularități sau posibile prejudicii constatate în timpul misiunilor de audit public intern, precum și informații referitoare la pregătirea profesională.
1.4.6.2.
Structurile de audit public intern transmit rapoartele anuale privind activitatea de audit intern, astfel:
a)
structura de audit public intern a CNAS transmite la UCAAPI raportul activității de audit public intern desfășurată în instituțiile publice din sistemul de asigurări sociale de sănătate, până la data de 15 februarie a anului următor, pentru anul încheiat;
b)
structurile de audit public intern ale CAS transmit rapoartele proprii de activitate la structura de audit public intern a CNAS până la data de 15 ianuarie a anului următor, pentru anul încheiat.
1.4.7.
Raportează imediat conducătorului instituției publice
și structurii de control intern abilitate iregularitățile sau posibilele prejudicii identificate în realizarea misiunilor de audit public intern.
1.4.7.1.
Iregularitățile sau posibilele prejudicii constatate de auditorii interni sunt raportate conducătorului instituției publice și structurii de control abilitate, în termen de 3 zile lucrătoare de la constatare.
1.4.7.2.
Auditorul intern propune, după caz, suspendarea misiunii de audit public intern în cazul identificării unor iregularități sau posibile prejudicii, cu acordul conducătorului instituției publice care a aprobat misiunea, dacă din analiza preliminară a verificărilor efectuate se estimează că prin continuarea acesteia nu se ating obiectivele de audit intern (limitarea accesului, informații insuficiente ș.a.).
1.4.7.3.
Cazurile de iregularități sau posibile prejudicii identificate se cuprind în raportările periodice și anuale.
1.4.8.
Structura de audit public intern a CNAS verifică respectarea normelor, instrucțiunilor, precum și a Codului privind conduita etică a auditorului intern la structurile de audit public intern organizate la nivelul CAS.
1.4.8.1.
Verificarea respectării normelor, instrucțiunilor, precum și a Codului privind conduita etică a auditorului intern se realizează prin misiuni de evaluare a activității de audit public intern planificate sau ad-hoc.
1.4.8.2.
Abaterile de la norme, instrucțiuni sau Codul privind conduita etică a auditorului intern constatate pe timpul misiunilor de evaluare sunt corectate prin formularea de recomandări în cooperare cu conducătorul CAS în cauză.
CAPITOLUL II
Normele aplicabile structurilor de audit public intern și auditorilor interni din cadrul sistemului de asigurări sociale de sănătate
2.1.
Codul privind conduita etică a auditorului intern
2.1.1.
Codul privind conduita etică a auditorului intern are scopul de a crea cadrul etic necesar desfășurării profesiei de auditor intern, astfel încât acesta să își îndeplinească cu profesionalism, loialitate, corectitudine și în mod conștiincios îndatoririle de serviciu și să se abțină de la orice faptă care ar putea să aducă prejudicii instituției publice în care își desfășoară activitatea.
2.1.2.
Codul privind conduita etică a auditorului intern cuprinde principiile și regulile de conduită ce trebuie aplicate și respectate de auditorii interni în desfășurarea activității lor și este aprobat prin ordin al ministrului finanțelor publice.
2.2.
Normele metodologice specifice privind exercitarea activității de audit public intern
2.2.1.
Structura de audit public intern a CNAS elaborează norme metodologice specifice sistemului de asigurări sociale de sănătate
cu privire la exercitarea activității de audit public intern.
2.2.2.
Normele metodologice specifice se elaborează în conformitate cu Legea nr. 672/2002, Codul privind conduita etică a auditorului intern și buna practică în domeniul auditului public intern.
2.3.
Norme de calificare ale auditului public intern
2.3.1.
Misiune, competențe și responsabilități
2.3.1.1.
Rolul și obiectivele auditului public intern, tipurile de audit public intern, atribuțiile și principiile aplicabile structurilor de audit public intern și auditorului public intern, precum și condițiile și regulile de derulare a misiunilor de audit public intern sunt definite în Carta auditului intern.
2.3.1.2.
„Carta auditului intern a CNAS”, prevăzută în
anexa nr. 23,
menționează poziția structurii de audit public intern în cadrul instituției publice, definește sfera de activitate a auditului public intern, drepturile și obligațiile auditorilor interni.
2.3.1.3.
CAS în care este organizată activitatea de audit public intern elaborează Carta auditului intern proprie după modelul cartei din anexa nr. 23. Acest document este aprobat de conducătorul CAS.
2.3.2.
Independență și obiectivitate
2.3.2.1.
Independența organizatorică. Structura de audit public intern funcționează în subordinea directă a conducătorului instituției publice, exercitând o funcție distinctă și independentă de activitățile instituției publice.
2.3.2.1.1.
Prin atribuțiile sale, structura de audit public intern nu trebuie să fie implicată în exercitarea activităților auditabile sau în elaborarea procedurilor specifice, altele decât cele de audit public intern.
2.3.2.1.2.
Activitatea de audit public intern nu trebuie să fie supusă ingerințelor de nici o natură, începând de la stabilirea obiectivelor de audit, realizarea efectivă a lucrărilor specifice misiunii și până la comunicarea rezultatelor acesteia.
2.3.2.1.3.
Șeful structurii de audit public intern participă, în măsura în care se solicită acest lucru, la reuniunile conducerii instituției publice sau ale oricărei altei comisii, oricărui altui consiliu sau comitet cu atribuții în domeniul guvernanței instituției, managementului riscului și controlului.
2.3.2.2.
Obiectivitate individuală. Auditorii interni trebuie să aibă o atitudine imparțială, să nu aibă prejudecăți și să evite conflictele de interese, să își îndeplinească atribuțiile în mod obiectiv și independent, cu profesionalism și integritate, potrivit normelor și procedurilor specifice activității de audit public intern.
2.3.3.
Numirea, respectiv destituirea șefului structurii de audit public intern
2.3.3.1.
Numirea, respectiv destituirea șefului structurii de audit public intern se realizează astfel:
a)
la nivelul CNAS numirea, respectiv destituirea șefului structurii de audit public intern se face de către Președintele CNAS, cu avizul UCAAPI;
b)
la nivelul CAS numirea, respectiv destituirea se face de către conducătorul CAS cu avizul șefului structurii de audit public intern din cadrul CNAS.
2.3.3.2.
Pentru numirea, respectiv destituirea șefului structurii de audit public intern al CAS , la nivelul structurii de audit public intern organizată la nivelul CNAS, se constituie, în funcție de necesități, o comisie de avizare constituită din:
a)
conducătorul structurii de audit public intern de la nivelul CNAS;
b)
auditori interni, desemnați de conducătorul structurii de audit public intern de la nivelul CNAS;
c)
secretarul comisiei, care are responsabilități administrative, stabilit
de conducătorul structurii de audit public intern de la nivelul CNAS.
2.3.3.3.
Numărul auditorilor interni desemnați în comisia de avizare este stabilit de conducătorul structurii de audit public intern de la nivelul CNAS.
2.3.3.4.
Numirea șefului structurii de audit public intern al CAS.
2.3.3.4.1.
Candidații pentru funcția de șef al structurii de audit public intern depun la structura de audit intern de la nivelul CNAS următoarele documente:
a)
curriculum vitae;
b)
minimum două scrisori de recomandare de la persoane cu experiență în domeniul auditului intern;
c)
o lucrare de concepție privind organizarea și exercitarea auditului public intern în cadrul sistemului de asigurări sociale de sănătate.
d)
o declarație privind respectarea prevederilor art. 22 din Legea nr. 672/2002, referitoare la incompatibilitățile auditorilor interni.
2.3.3.4.2.
Avizarea candidaților se face în termen de 10 zile lucrătoare de la data depunerii documentelor, prin analizarea acestora și prin consultări directe.
2.3.3.4.3.
Procedura de avizare a șefilor structurilor de audit public intern se realizează prin analiza documentațiilor depuse și organizarea unui interviu, care este stabilit cu cel puțin două zile lucrătoare înainte de data termenului-limită de avizare.
2.3.3.4.4.
Membrii comisiei de avizare acordă note de la 1 la 10 și stabilesc calificativul final, astfel:
a)
slab, pentru medii sub 7;
b)
bine, pentru medii cuprinse între 7 și 9;
c)
foarte bine, pentru medii peste 9.
2.3.3.4.5.
Avizul este favorabil pentru calificativele bine și foarte bine și nefavorabil în cazul în care se obține calificativul slab.
2.3.3.4.6.
Avizul comisiei de avizare se transmite persoanei solicitante sau conducerii instituției publice, după caz, în termen de două zile de la data susținerii interviului.
2.3.3.4.7.
Numirea șefului structurii de audit public intern se face de către conducătorul instituției publice respective în conformitate cu prevederile legale referitoare la organizarea și desfășurarea concursurilor/examenelor pentru ocuparea acestei funcții.
2.3.3.5.
Destituirea șefului structurii de audit public intern
2.3.3.5.1.
Pentru destituirea șefului structurii de audit public intern al CNAS, conducătorul CNAS solicită UCAAPI avizul în vederea destituirii, cu menționarea motivelor destituirii.
2.3.3.5.2.
Pentru destituirea șefului structurii de audit public intern al CAS, conducătorul CAS solicită CNAS avizul în vederea destituirii, cu menționarea motivelor destituirii.
Comisia de avizare, constituită în condițiile pct. 2.3.3.2, analizează motivele, efectuează investigații și consultări directe cu șeful structurii de audit public intern propus pentru destituire, după caz, și în termen de 10 zile lucrătoare prezintă conducătorului instituției publice solicitante, motivat în scris, avizul favorabil sau nefavorabil.
2.3.4.
Numirea, respectiv revocarea auditorilor interni
2.3.4.1.
Numirea auditorilor interni
2.3.4.1.1.
Pentru obținerea avizului candidații pentru funcția de auditor public intern depun un dosar care cuprinde următoarele documente:
a)
curriculum vitae;
b)
o declarație privind respectarea prevederilor art. 22 din Legea nr. 672/2002, referitoare la incompatibilitățile auditorilor interni;
c)
o lucrare în domeniul auditului public intern;
d)
două scrisori de recomandare de la persoane cu experiență în domeniul auditului intern.
2.3.4.1.2.
Șeful structurii de audit public intern de la nivelul instituției publice analizează dosarele de avizare depuse de solicitanți și realizează un interviu cu aceștia, în termen de 5 zile lucrătoare de la data primirii dosarului; notarea și stabilirea calificativului de către șeful structurii se face prin respectarea acelorași cerințe stabilite pentru avizarea șefului structurii de audit public intern din prezentele norme.
2.3.4.1.3.
Avizul se transmite persoanei solicitante și conducerii instituției publice în cauză, în termen de două zile de la data susținerii interviului.
2.3.4.2.
Revocarea auditorilor interni
2.3.4.2.1.
Conducătorul instituției publice
înștiințează șeful structurii de audit public intern despre intenția de revocare a unui auditor intern și despre motivele acesteia.
2.3.4.2.2.
Șeful structurii de audit public intern analizează motivele, efectuează investigații, are consultări directe cu acesta, după caz, și, în termen de 10 zile lucrătoare de la înștiințare, prezintă avizul favorabil sau nefavorabil.
2.3.4.3.
Obținerea avizului favorabil este necesară și în situația în care ocuparea funcției de auditor intern se realizează prin modificarea raporturilor de serviciu ale funcționarilor publici, în temeiul Legii nr. 188/1999 privind Statutul funcționarilor publici, republicată, cu modificările și completările ulterioare.
2.3.4.4.
Numirea, respectiv revocarea auditorilor interni, în cazul în care funcția de auditor intern nu este o funcție publică, se face de către conducătorul instituției publice, în concordanță cu reglementările legale în vigoare și cu prevederile prezentelor norme.
2.3.5.
Competența și conștiința profesională
2.3.5.1.
Competența.
Auditorii publici interni trebuie să posede cunoștințe, îndemânare și alte competențe necesare pentru a-și exercita atribuțiile și responsabilitățile individuale, mai ales:
a)
competența în aplicarea normelor, procedurilor și tehnicilor de audit;
b)
cunoștințe în ceea ce privește principiile și tehnicile contabile;
c)
cunoașterea principiilor de bază în domeniile: management, economic, juridic, medical și tehnologia informației;
d)
cunoștințe suficiente pentru a identifica elementele de iregularitate, de a detecta și a preveni fraudele, nefiind în sarcina auditorilor publici interni investigarea acestora;
e)
capacitatea de a comunica oral și în scris, de a putea expune clar și convingător obiectivele, constatările și recomandările fiecărei misiuni de audit public intern.
2.3.5.1.1.
Structura de audit public intern trebuie să dispună în mod colectiv de toată competența și experiența necesară în realizarea misiunilor de audit public intern.
2.3.5.1.2.
Indiferent de natura lor, misiunile de audit public intern vor fi încredințate auditorilor interni care au pregătirea și experiența corespunzătoare nivelului de complexitate a activităților pe care trebuie să le auditeze.
2.3.5.1.3.
Structura de audit public intern trebuie să dispună de aplicații și programe informatice moderne, metodologii, ghiduri, metode de analiză și eșantionare și instrumente de evaluare a sistemelor informatice.
2.3.5.1.4.
Șeful structurii de audit public intern trebuie să se asigure că auditorii desemnați posedă cunoștințele, îndemânarea și competențele necesare pentru atingerea obiectivelor și realizarea la timp a fiecărei misiuni.
2.3.5.2.
Conștiința profesională.
Auditorii publici interni trebuie să depună toate eforturile în exercitarea atribuțiilor și să ia în considerare următoarele elemente:
a)
perioada de lucru necesară pentru atingerea obiectivelor misiunii de audit public intern;
b)
complexitatea și importanța domeniilor auditate;
c)
pertinența și eficacitatea procesului de management al riscurilor și de control intern;
d)
probabilitatea existenței erorilor, iregularităților, disfuncționalităților sau a fraudei;
e)
costurile implementării unor activități de control suplimentare în raport cu avantajele preconizate.
2.3.5.2.1.
Auditorul public intern trebuie să aibă o preocupare permanentă în ceea ce privește riscurile semnificative susceptibile să afecteze obiectivele, activitățile și resursele instituției publice.
2.3.5.3.
Pregătirea profesională continuă.
Auditorii publici interni trebuie să-și îmbunătățească cunoștințele și practica profesională printr-o pregătire continuă.
2.3.5.3.1.
Șeful structurii de audit public intern și conducerea instituției publice vor asigura condițiile necesare perfecționării profesionale, perioada destinată acestui scop prin lege fiind de minimum 15 zile lucrătoare pe an.
2.3.5.3.2.
Îmbunătățirea cunoștințelor, abilităților și valorilor în cadrul formării profesionale continue se realizează prin:
a)
participarea la cursuri și seminare pe teme specifice domeniilor cadrului general de competențe profesionale sau specifice sistemului de asigurări sociale de sănătate;
b)
studii individuale pe teme aprobate de șeful structurii de audit public intern;
c)
publicarea de materiale de specialitate.
2.3.5.4.
În misiunile de audit public intern care necesită cunoștințe de strictă specialitate pentru realizarea obiectivelor, șeful structurii de audit public intern poate solicita asistență de la persoane
calificate din interiorul sau din afara instituției publice, cu acordul conducătorului instituției publice.
2.3.6.
Evaluarea calității activității de audit public intern
2.3.6.1.
Evaluarea calității activității de audit public intern este o activitate ex-post, care constă în examinarea sistematică, din punctul de vedere al conformității și al performanței, a activității structurii de audit public intern, în raport cu anumite criterii și care se concretizează în furnizarea unei opinii.
2.3.6.1.1.
Evaluarea conformității activității de audit public intern urmărește concordanța dintre modul de organizare și funcționare a activității de audit public intern și cadrul normativ specific domeniului, precum și analiza gradului de îndeplinire a obiectivelor stabilite.
2.3.6.1.2.
Evaluarea calității activității de audit public intern se bazează, în principal, pe:
a)
respectarea Normelor privind exercitarea activității de audit public intern și a Codului privind conduita etică a auditorului intern;
b)
caracterul adecvat al Cartei auditului intern, al regulilor și procedurilor de audit intern, al obiectivelor, indicatorilor de performanță și sistemului de informații;
c)
contribuția auditului intern la procesele de management al riscurilor, de control și de guvernanță.
d)
contribuția auditului intern la crearea unui plus de valoare și la îmbunătățirea funcționării instituției publice.
2.3.6.2.
Evaluarea calității activității de audit intern se realizează prin evaluări interne și evaluări externe.
2.3.6.2.1.
Evaluările interne sunt realizate de către șeful structurii de audit public intern și constau în:
a)
evaluări periodice, realizate prin evaluări privind performanțele auditorilor publici interni, anual și cu ocazia finalizării misiunii de audit intern, și autoevaluări ale sistemului de control intern;
b)
evaluări
continue,
realizate
prin
monitorizarea
îndeplinirii
activităților/acțiunilor, supervizarea misiunilor de audit intern.
2.3.6.2.2.
Evaluările externe sunt evaluări periodice a activității de audit public intern, din punctul de vedere al conformității și performanței, realizate:
a)
de către UCAAPI la CNAS cel puțin o dată la 5 ani;
b)
de către structura de audit public intern a CNAS la CAS cel puțin o dată la 3 ani. Evaluările se realizează prin:
a)
verificarea respectării de către structura de audit public intern a normelor, instrucțiunilor, Codului privind conduita etică a auditorului intern;
b)
evaluarea calității activității de audit intern, pe baza unor criterii de evaluare stabilite în raport cu cadrul normativ aplicabil;
c)
furnizarea unei opinii, în funcție de nivelurile de apreciere acordate și prin formularea de recomandări menite să corecteze disfuncțiile și să îmbunătățească activitățile, cu ocazia realizării fiecărei misiuni de audit public intern.
2.3.6.2.3.
Evaluările interne cuprind și evaluările realizate de către structurile auditate la finalizarea misiunilor de audit public intern, precum și de alte structuri cu atribuții în acest sens.
2.3.7.
Programul de asigurare și îmbunătățire a calității activității de audit public intern
2.3.7.1.
La nivelul structurii de audit public intern se elaborează un program de asigurare și îmbunătățire a calității sub toate aspectele auditului intern, care să permită un control continuu al eficacității acestuia.
2.3.7.2 Programul de asigurare și îmbunătățire a calității activității de audit intern trebuie să garanteze că activitatea de audit intern se desfășoară în conformitate cu normele metodologice specifice,
Codul privind conduita etică a auditorului intern, procedurile și ghidurile specifice elaborate și să contribuie la îmbunătățirea activității structurii de audit public intern.
2.3.7.3.
Programul de asigurare și îmbunătățire a calității activității de audit intern cuprinde: metodologia de elaborare a programului, planul de acțiune și raportul de monitorizare.
2.3.7.3.1.
Metodologia de elaborare a programului de asigurare și îmbunătățire a calității activității de audit intern, prevăzut în anexa nr. 1, descrie procesul de elaborare, actualizare și monitorizare a programului de asigurare și îmbunătățire a calității activității de audit intern prin evidențierea scopului, obiectivelor, responsabililor, termenelor și tipurilor de evaluare. Pentru fiecare tip de evaluare, metodologia prezintă modul de realizare a acestora, astfel:
a)
evaluarea internă - descrie modul de realizare a tipurilor de evaluări interne exercitate la nivelul structurii de audit public intern, respectiv: supervizarea, evaluarea performanței auditorilor publici interni la finalizarea misiunilor de audit, evaluarea misiunilor de audit de către structurile auditate, monitorizarea realizării activităților, evaluarea anuală a performanțelor profesionale individuale;
b)
evaluarea externă - descrie modul de realizare a
evaluări externe exercitate la nivelul structurii de audit public intern a CAS de către CNAS.
2.3.7.3.2.
Planul de acțiune este instrumentul de punere în lucru a Programului de asigurare și îmbunătățire a calității activității de audit public intern și este structurat pe: obiective, acțiuni, indicatori de performanță, termene, responsabili și observații.
2.3.7.3.3.
Raportul de monitorizare a Programului de asigurare și îmbunătățire a calității activității de audit intern prezintă rezultatele evaluării gradului de realizare a obiectivelor cuprinse în planul de acțiune.
2.3.7.4.
Metodologia de elaborare cuprinzând îndrumarul de elaborare a programului de asigurare și îmbunătățire a calității activității de audit intern și planul de acțiune se actualizează în funcție de rezultatele evaluărilor interne și externe.
2.3.7.5.
Programul de asigurare și îmbunătățire a calității activității de audit intern este aprobat de șeful structurii de audit public intern.
2.4.
Norme de funcționare a auditului public intern
2.4.1.
Planificarea activității de audit public intern
2.4.1.1.
Șeful structurii de audit public intern este responsabil pentru organizarea și desfășurarea activității de audit public intern și în acest sens asigură elaborarea planurilor multianuale și planurilor anuale de audit intern.
2.4.1.2.
Planificarea activității de audit public intern se realizează astfel:
a)
planificarea multianuală pe 3 ani cuprinde misiunile de evaluare a activității de audit intern, misiunile privind auditarea activităților derulate de entitatea publică, activități care sunt auditate cel puțin o dată la 3 ani, precum și misiunile de consiliere;
b)
planificarea anuală cuprinde misiunile ce se realizează pe parcursul unui an, ținând cont de rezultatul evaluării riscurilor și de resursele de audit disponibile.
2.4.1.2.1.
Planurile anuale/multianuale ale structurilor de audit public intern de la nivelul CNAS vor cuprinde și misiuni aferente domeniilor/activităților derulate la nivelul CAS care nu au asigurată funcția de audit public intern.
2.4.1.3.
Selectarea misiunilor de audit public intern în vederea cuprinderii în planuri se face în funcție de următoarele elemente:
a)
evaluarea riscului asociat diferitelor structuri, procese, activități, programe/proiecte sau operațiuni;
b)
criteriile semnal și sugestiile conducătorului instituției publice, deficiențele constatate anterior
în rapoartele de audit; deficiențele constatate în procesele-verbale încheiate în urma controalelor; deficiențele consemnate în rapoartele Curții de Conturi; aprecierile unor specialiști, experți etc. cu privire la structura și dinamica unor riscuri interne; evaluarea impactului unor modificări legislative sau organizatorice intervenite.
c)
misiunile recomandate de UCAAPI, caz în care acestea sunt introduse în planul anual de audit public intern astfel încât să fie realizate în bune condiții și raportate în termenul fixat;
d)
numărul CAS în subordine;
e)
periodicitatea în auditare, cel puțin o dată la 3 ani;
f)
tipurile de audit;
g)
resursele de audit disponibile.
2.4.1.3.1.
Proiectul planului anual de audit public intern este întocmit până la data de 30 noiembrie a anului precedent anului pentru care se elaborează. Conducătorul instituției publice aprobă proiectul planului anual de audit public intern până la data de 20 decembrie a anului precedent.
Planul anual de audit public intern, precum și planul multianual elaborate de structurile de audit public intern de la nivelul CAS vor fi transmise spre avizare structurii de audit public intern a CNAS.
2.4.1.3.2.
Planul multianual și planul anual de audit public intern reprezintă documente oficiale, sunt avizate de șeful structurii de audit public intern și aprobate de conducătorul instituției publice și păstrate 10 ani în arhivă împreună cu referatele de justificare.
2.4.1.4.
Misiunile de audit public intern cuprinse în planurile de audit intern se fundamentează prin referatul de justificare, care prezintă în sinteză pentru fiecare misiune de audit public intern rezultatele analizei riscului asociat, criteriile semnal și alte elemente specifice, care s-au avut în vedere la selectarea misiunii de audit respective.
2.4.1.5.
Elaborarea planurilor multianuale și anuale de audit public intern se realizează prin parcurgerea următoarelor etape:
a)
identificarea proceselor/activităților/structurilor/programelor desfășurate în cadrul instituției publice și cuprinse în sfera auditului public intern;
b)
stabilirea criteriilor de analiză a riscurilor;
c)
determinarea punctajului total al riscului pe fiecare proces/activitate/structură/program și ierarhizarea acestora;
d)
stabilirea modului de cuprindere/repartizare a misiunilor de audit public intern în plan/întocmirea referatului de justificare;
e)
întocmirea proiectelor planurilor de audit public intern multianual și anual.
2.4.1.5.1.
Planul multianual de audit public intern, prevăzut în anexa nr. 2, cuprinde cel puțin următoarele:
a)
domeniul auditabil;
b)
tema misiunii de audit public intern;
c)
anul realizării.
2.4.1.5.2.
Planul anual de audit public intern, prevăzut în anexa nr. 3, cuprinde cel puțin următoarele:
a)
domeniul auditabil;
b)
denumirea misiunii de audit public intern;
c)
obiectivele generale ale misiunii de audit public intern;
d)
tipul misiunii de audit public intern;
e)
perioada de realizare a misiunii de audit public intern;
f)
perioada supusă auditării;
g)
numărul auditorilor interni implicați în misiunea de audit public intern;
h)
entitatea auditată.
2.4.1.5.3.
Planul anual de audit public intern cuprinde misiunile de audit public intern selectate în conformitate cu dispozițiile pct. 2.4.1.3 și cu resursele de audit disponibile - auditori interni, timp, resurse financiare.
2.4.1.5.4.
Planul anual de audit public intern este structurat pe misiuni de asigurare, misiuni de consiliere și misiuni de evaluare.
2.4.1.6.
Actualizarea planurilor anuale de audit public intern se realizează prin referat de modificare, aprobat de conducătorul instituției publice, cu avizul structurii de audit public intern a CNAS, în funcție de:
a)
modificările legislative sau organizatorice, care schimbă gradul de semnificație a auditării anumitor procese/activități/acțiuni;
b)
solicitările conducătorului instituției publice, ale UCAAPI, Curții de Conturi sau CNAS, după caz, de a introduce/înlocui unele misiuni din planul de audit public intern;
c)
schimbări semnificative privind expunerea la riscuri sau apariția unor criterii semnal.
2.4.1.7.
Planul multianual de audit public intern se actualizează dacă au loc modificări în structura proceselor/activităților/acțiunilor derulate.
2.4.1.8.
Planurile de audit public intern și multianuale actualizate ale CAS vor fi comunicate spre avizare structurii de audit public intern a CNAS.
2.4.2.
Gestiunea resurselor umane
2.4.2.1.
Șeful structurii de audit public intern răspunde pentru organizarea și desfășurarea activităților de audit public intern și asigură resursele necesare îndeplinirii în mod eficient a planului anual de audit public intern.
2.4.3.
Obiectivele activității de audit public intern
2.4.3.1.
Obiectivele activității de audit public intern vizează evaluarea și îmbunătățirea proceselor de management al riscului, de control și de guvernanță, precum și nivelurile de calitate atinse în îndeplinirea responsabilităților, cu scopul de:
a)
a oferi o asigurare rezonabilă că acestea funcționează cum s-a prevăzut și că permit realizarea obiectivelor și scopurilor propuse;
b)
a formula recomandări pentru îmbunătățirea funcționării activităților entității publice în ceea ce privește eficiența și eficacitatea.
2.4.3.2.
Evaluarea managementului riscurilor. Auditul public intern evaluează existența proceselor adecvate, suficiente și eficace în domeniul managementului riscurilor.
2.4.3.2.1.
Auditul public intern sprijină conducătorul instituției publice în identificarea și evaluarea riscurilor și contribuie la îmbunătățirea sistemului de control intern/managerial.
2.4.3.3.
Evaluarea sistemelor de control intern. Auditul public intern ajută să se mențină un sistem de control intern/managerial corespunzător, evaluând eficiența și eficacitatea și asigurând îmbunătățirea acestuia.
2.4.3.3.1.
Evaluarea eficienței și eficacității sistemului de control intern/managerial se realizează pe baza rezultatelor evaluării riscurilor și vizează cel puțin operațiile cu privire la:
a)
fiabilitatea și integritatea informațiilor financiare și operaționale;
b)
eficacitatea și eficiența proceselor/activităților/operațiilor;
c)
protejarea patrimoniului;
d)
respectarea legilor, reglementărilor și procedurilor.
2.4.3.3.2.
Auditorii publici interni trebuie să examineze, pe timpul derulării misiunilor de audit public intern, procedurile formalizate în acord cu obiectivele misiunii în vederea identificării tuturor deficiențelor acestora.
2.4.3.3.3.
Auditorii publici interni trebuie să analizeze operațiile și activitățile și să determine măsura în care rezultatele corespund obiectivelor stabilite și dacă operațiile/activitățile sunt aplicate sau realizate în condiții de conformitate și performanță.
2.4.4.
Planificarea și realizarea misiunii de audit public intern
2.4.4.1.
Planificarea și realizarea misiunii de audit public intern ia în calcul următoarele:
a)
obiectivele misiunii de audit public intern, care trebuie să abordeze procesele de management al riscurilor, de control intern și de guvernanță, asociate activităților supuse auditului intern;
b)
sfera misiunii de audit public intern, care trebuie să fie suficient de extinsă și să acopere sistemele, activitățile, operațiile, documentele și bunurile domeniului în care aceasta se realizează;
c)
resursele de audit intern alocate misiunii, care trebuie să aibă în vedere natura și complexitatea obiectivelor, limitele de timp și rezultatele așteptate;
d)
programul misiunii de audit public intern, care trebuie să asigure îndeplinirea obiectivelor misiunii și să definească activitățile de realizat pentru colectarea, analiza, evaluarea și documentarea informațiilor.
2.4.4.2.
Realizarea misiunii de audit public intern include colectarea, analiza și evaluarea documentelor și informațiilor, efectuarea testărilor planificate, stabilirea constatărilor, formularea recomandărilor și concluziilor auditului în concordanță cu obiectivele misiunii de audit intern.
2.4.4.3.
Auditorii interni aplică tehnici și instrumente adecvate de audit intern pentru colectarea de informații necesare, fiabile, pertinente și utile în vederea realizării obiectivelor de audit intern.
2.4.4.4.
Analiza și evaluarea corespunzătoare a informațiilor colectate permite formularea constatărilor, recomandărilor și concluziilor adecvate de audit.
2.4.4.5.
Constatările și concluziile auditorilor interni sunt documentate cu probe suficiente și pertinente de audit; auditorii interni adună elemente probante, formulează recomandări bazate pe analize și monitorizează implementarea acestora.
2.4.4.6.
Misiunea de audit public intern face obiectul unei supervizări corespunzătoare în vederea garantării îndeplinirii obiectivelor, asigurării calității și dezvoltării profesionale a auditorilor interni.
2.4.4.7.
Misiunile ad-hoc au caracter excepțional sunt realizate în baza ordinului de serviciu și aprobate de conducătorul instituției publice; în funcție de obiective, aceste misiuni se desfășoară în baza procedurii stabilite prin prezentele norme metodologice specifice aplicabile misiunii de asigurare, de consiliere sau de evaluare, după caz .
2.4.5.
Raportarea rezultatelor misiunii de audit public intern
2.4.5.1.
Raportarea rezultatelor misiunii de audit public intern trebuie să conțină cel puțin informații cu privire la:
a)
tema misiunii de audit public intern, obiectivele misiunii, tipul de audit public intern și baza legală a realizării misiunii de audit public intern;
b)
sfera misiunii de audit public intern, unde se precizează activitățile auditate, perioada vizată, documentele evaluate, documentele elaborate și natura acțiunilor executate;
c)
constatări, care prezintă rezultatul procesului de comparare între ceea ce ar trebui să existe, respectiv criteriile prestabilite, și ceea ce există;
d)
recomandări, care asigură luarea măsurilor corective cu privire la disfuncțiile constatate și cauzele acestora, precum și posibilele îmbunătățiri ale activităților;
e)
concluzii, care prezintă opiniile pe care auditorii publici interni le exprimă cu privire la consecințele, constatările și recomandările formulate pentru activitățile auditate; acestea prezintă măsura în care activitatea auditată funcționează așa cum este prevăzut.
2.4.5.2.
Constatările
și
recomandările
auditorilor
publici
interni
sunt
comunicate entității/structurii auditate, iar observațiile sau neclaritățile sunt discutate cu responsabilii acesteia pe parcursul derulării misiunii de audit public intern.
2.4.5.3.
Raportul de audit public intern se semnează pe fiecare pagină de auditorii publici interni și pe ultima pagină de către supervizor/șeful structurii de audit public intern, se transmite spre avizare conducătorului instituției publice
care a aprobat misiunea, după care o copie se comunică entității/structurii auditate.
2.5.
Aplicarea sancțiunilor
2.5.1.
Numirea reprezentanților împuterniciți ai CNAS pentru aplicarea contravențiilor prevăzute la art. 23 din Legea nr. 672/2002 se face prin ordin al Președintelui CNAS, pe baza propunerilor structurii de audit public intern a CNAS.
PARTEA a II-a
Metodologia de desfășurare a misiunilor de audit public intern
În cadrul acestei părți se prezintă structura-cadru a derulării misiunilor de audit public intern privind:
a)
misiunile de asigurare;
b)
misiunile de consiliere;
c)
misiunile de evaluare.
CAPITOLUL III
Misiunile de asigurare
Misiunile de asigurare se realizează în conformitate cu tipurile de audit intern reglementate de lege și pot fi:
a)
misiuni de audit de regularitate/conformitate;
b)
misiuni de audit al performanței;
c)
misiuni de audit de sistem.
3.1.
Misiunile de audit de regularitate
3.1.1.
Prin planificarea și realizarea misiunilor de audit de regularitate/conformitate se urmărește examinarea acțiunilor asupra efectelor financiare pe seama Fondului Național unic de Asigurări Sociale de Sănătate sau a patrimoniului public, sub aspectul respectării ansamblului principiilor, regulilor procedurale și metodologice care le sunt aplicate.
3.1.2.
Planificarea și realizarea misiunilor de audit de regularitate/conformitate au ca obiective:
a)
să verifice dacă rezultatele obținute sunt în conformitate cu obiectivele stabilite și să ajute entitatea/structura auditată prin intermediul opiniilor și recomandărilor;
b)
să contribuie la gestionarea mai bună a riscurilor de către entitatea/structura auditată;
c)
să asigure o mai bună monitorizare a conformității cu regulile și procedurile existente;
d)
să îmbunătățească calitatea proceselor de management al riscului și de control;
e)
să se asigure că informațiile financiare și contabile sunt fiabile și corecte;
f)
să verifice dacă se respectă principiile de economicitate, eficiență și eficacitate;
3.1.3.
Misiunile de audit de regularitate/conformitate au ca obiectiv principal asigurarea regularității/conformității procedurilor și a operațiunilor cu cadrul normativ de reglementare.
Planificarea și realizarea acestor misiuni au în vedere, în principal, compararea realității cu sistemul de referință stabilit.
3.1.4.
Metodologia de derulare a misiunilor de regularitate, presupune parcurgerea, în cadrul fiecărei etape, a procedurilor specifice și elaborarea documentelor, conform schemei următoare:
|
Etape
| Activități |
Proceduri
|Cod
|
Documente
|
|
S
|
|
|
|
|procedură|
|
|
U
|
|
|
|
|
|
|
|
P
|
|Pregătirea
|Inițierea
|Elaborarea
|
P-01
|Ordinul de
|
|
E
|
|misiunii
|auditului
|ordinului de
|
|serviciu
|
|
R
|
|
|intern
|serviciu
|
|
|
|
V
|
|
|
|
|
|
|
|
I
|
|
|
|Elaborarea
|
P-02
|Declarația de
|
|
Z
|
|
|
|declarației de
|
|independență
|
|
A
|
|
|
|independență
|
|
|
|
R
|
|
|
|
|
|
|
|
E
|
|
|
|Elaborarea
|
P-03
|Notificarea
|
|
A
|
|
|
|notificării
|
|privind
|
|
|
|
|
|privind
|
|declanșarea
|
|
P-
|
|
|
|declanșarea
|
|misiunii de
|
|
20
|
|
|
|misiunii de
|
|audit public
|
|
|
|
|
|audit public
|
|intern
|
|
|
|
|
|intern
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|Ședința de deschidere *)
| P-04
|Minuta ședinței |
|
|
|
|
|
|de deschidere
|
|
|
|
|
|
|
|
|
|
|
|Colectarea și|Constituirea/ | P-05
|Chestionarul de |
|
|
|
|prelucrarea |Actualizarea
|
|luare la
|
|
|
|
|informațiilor|dosarului
|
|cunoștință - CLC|
|
|
|
|
|permanent
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|Prelucrarea și | P-06
|Studiu
|
|
|
|
|
|documentarea |
|preliminar
|
|
|
|
|
|informațiilor |
|
|
|
|
|
|
|
|
|
|
|
|
|
|Analiza
|Evaluarea
|
P-07
|Stabilirea
|
|
|
|
|riscurilor
|riscurilor
|
|punctajului
|
|
|
|
|
|
|
|total al
|
|
|
|
|
|
|
|riscurilor și
|
|
|
|
|
|
|
|ierarhizarea
|
|
|
|
|
|
|
|riscurilor
|
|
|
|
|
|
|
|
|
|
|
|
|
|Evaluarea
|
P-08
|Chestionarul de |
|
|
|
|
|controlului
|
|control intern |
|
|
|
|
|intern
|
|
|
|
|
|
|
|
|
|Evaluarea
|
|
|
|
|
|
|
|gradului de
|
|
|
|
|
|
|
|încredere în
|
|
|
|
|
|
|
|controlul intern|
|
|
|
|
|
|
|
|
|
|
|
|Elaborarea programului
| P-09
|Programul
|
|
|
|
|misiunii
de
audit
public
|
|misiunii de
|
|
|
|
|intern
|
|audit public
|
|
|
|
|
|
|intern
|
|
|
|
|
|
|
|
|
|
|Intervenția la|Colectarea și|Efectuarea
| P-10
|Teste
|
|
|
|fața
locului
|analiza
|testărilor
și
|
|
|
|
|
|
|probelor
de
|formularea
|
|Chestionar listă|
|
|
|
|audit
|constatărilor
|
|de verificare
- |
|
|
|
|
|
|
|CLV; foi de
|
|
|
|
|
|
|
|lucru;
|
|
|
|
|
|
|
|interviuri;
|
|
|
|
|
|
|
|chestionare
|
|
|
|
|
|
|
|
|
|
|
|
|
|Analiza
|
P-11
|Fișă de
|
|
|
|
|
|problemelor
și |
|identificare
și |
|
|
|
|
|formularea
|
|analiză a
|
|
|
|
|
|recomandărilor |
|problemei - FIAP|
|
|
|
|
|
|
|
|
|
|
|
|
|Analiza și
|
P-12
|Formular de
|
|
|
|
|
|raportarea
|
|constatare și
|
|
|
|
|
|iregularități-
|
|raportare a
|
|
|
|
|
|lor
|
|iregularităților| |
|
|
|
|
|
|- FCRI
| |
|
|
|
|
|
|
| |
|
|
|Revizuirea documentelor și
|
P-13
|Nota
|
|
|
|
|constituirea dosarului de
|
|centralizatoare
|
|
|
|
|audit
|
|a documentelor
|
|
|
|
|
|
|de lucru
|
|
|
|
|
|
|
| |
|
|
|
|Ședința de închidere
|
| P-14
|Minuta ședinței | |
|
|
|de închidere
| |
|
|
|Raportarea
|
|Elaborarea |Elaborarea
|
|
P-15
|
|Proiectul
|
|
|
|
|
|
|rezultatelor
|proiectului |proiectului
|
|raportului de
|
|
|
|misiunii
|raportului de|raportului de
|
|audit public
|
|
|
|
|audit public |audit public
|
|intern
|
|
|
|
|intern
|intern
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|Transmiterea
|
P-16
|
-
|
|
|
|
|
|proiectului
|
|
|
|
|
|
|
|raportului de
|
|
|
|
|
|
|
|audit public
|
|
|
|
|
|
|
|intern
|
|
|
|
|
|
|
|
|
|
|Reuniunea de
|
|
| |
|
| P-17
|Minuta reuniunii| |
|
|
|
|conciliere
|
|de conciliere
| |
|
|
|
|
|
|
| |
|
|
|Elaborarea |Raportul de
| P-18
|Raportul de
|
|
|
|
|raportului de|audit public
|
|audit public
|
|
|
|
|audit public |intern
|
|intern
| |
|
|
|intern
|
|
|
| |
|
|
|
|Difuzarea
| P-19
|
-
| |
|
|
|
|raportului de |
|
| |
|
|
|
|audit public
|
|
|
|
|
|
|
|intern
|
|
|
|
|
|
|
|
|
|
|
|
|
|Urmărirea
|Urmărirea recomandărilor
| P-21
|Fișă de urmărire|
|
|
|recomandărilor|
|
|a implementării |
|
|
|
|
|
|recomandărilor |
|
|
|
|
|
|
|_|
|
*) Această procedură se poate include ca primă procedură în etapa „Intervenție la fata locului”, dacă este cazul.
3.1.5.
Metodologia generală de derulare a misiunilor de regularitate presupune, conform prezentelor norme, parcurgerea următoarelor etape:
a)
pregătirea misiunii de audit public intern;
b)
intervenția la fața locului;
c)
raportarea activității de audit public intern;
d)
urmărirea recomandărilor.
3.1.6.
Pregătirea misiunii de regularitate
3.1.6.1.
Inițierea auditului intern
3.1.6.1.1.
Elaborarea ordinului de serviciu
3.1.6.1.1.1.
Ordinul de serviciu, prevăzut în anexa nr. 4, autorizează efectuarea misiunilor de audit public intern, inclusiv misiunile ad-hoc, și se întocmește de către șeful structurii de audit public intern, pe baza planului anual de audit public intern.
3.1.6.1.1.2.
Ordinul de serviciu reprezintă mandatul de intervenție al echipei de auditori interni acordat de către șeful structurii de audit public intern. Pe baza acestuia se desfășoară misiunea de audit public intern și se informează persoanele interesate asupra următoarelor aspecte:
a)
cadrul legal privind realizarea misiunii de audit public intern;
b)
scopul misiunii de audit public intern și tipul auditului intern;
c)
obiectivele generale ale misiunii de audit public intern;
d)
perioada efectuării misiunii de audit public intern;
e)
desemnarea coordonatorului misiunii, ca supervizor al misiunii;
f)
perioada supusă auditului;
g)
numele și prenumele auditorilor interni desemnați să efectueze misiunea de audit public intern.
3.1.6.1.1.3.
Procedura P-01. Ordinul de serviciu
| Șeful
| a) Întocmește ordinul de serviciu pe baza planului anual |
| structurii
| de audit public intern.
|
| de audit public | b) Semnează ordinul de serviciu.
|
|
| c) Transmite spre aprobare ordinul de serviciu
|
| intern
| d) Furnizează copii ale ordinului de serviciu fiecărui
|
|
| membru al echipei de audit.
|
|
| e) Organizează ședințe de lucru cu echipa de audit, în
|
|
| cadrul cărora se comunică scopul misiunii, metodologia ce |
|
| se va utiliza și rezultatele ce se așteaptă de la misiunea|
|
| respectivă.
|
|
| f) Stabilește cerințele de pregătire profesională necesare|
|
| echipei de audit intern în vederea realizării misiunii.
|
|
| g) Stabilește cu echipa de audit desemnată modalitatea de |
|
| abordare a misiunii de audit public intern.
|
|
|
|
| Auditorii interni| a) Primesc ordinul de serviciu.
|
|
| b) Iau cunoștință despre scopul, metodologia ce se va
|
|
| utiliza pentru a realiza misiunea de audit public intern |
|
| și despre rezultatele așteptate de către șeful
|
Aprobă ordinul de serviciu
Conducătorul instituției publice
|
| structurii de audit public intern.
|
3.1.6.1.2.
Elaborarea declarației de independență
3.1.6.1.2.1.
Independența auditorilor interni desemnați pentru realizarea unei misiuni de audit public intern trebuie declarată prin completarea documentului Declarația de independență, prevăzut în anexa nr. 5.
3.1.6.1.2.2.
Șeful structurii de audit public intern analizează situațiile de incompatibilitate, stabilește modalitățile de eliminare sau soluționare a incompatibilităților prin furnizarea de explicații adecvate în cadrul declarației de independență.
3.1.6.1.2.3.
Incompatibilitățile, reale sau posibile, apărute în timpul misiunii de audit public intern trebuie declarate imediat de către auditorii interni, iar șeful structurii de audit public intern are responsabilitatea soluționării acestora.
3.1.6.1.2.4.
Eliminarea sau diminuarea incompatibilităților personale ale auditorilor interni se poate realiza și prin transferarea atribuțiilor în realizarea misiunii de audit public intern între auditorii interni sau prin înlocuirea auditorilor interni.
3.1.6.1.2.5.
Procedura P-02. Declarația de independență
| Auditorii interni| a) Completează declarația de independență.
|
|
| b) Declară orice incompatibilitate, existentă sau
|
|
| posibilă.
|
|
| c) Îndosariază declarația de independență în dosarul
|
|
| misiunii de audit public intern.
|
|
|
|
| Șeful
| a) Verifică declarația de independență.
|
| structurii
| b) Identifică și analizează incompatibilitatea semnalată |
| de audit public | de către auditori și stabilește modalitatea în care
|
| intern
| aceasta poate fi eliminată.
|
|
| c) Avizează declarația de independență cu privire la
|
|
| soluționarea incompatibilităților.
|
|
|
|
3.1.6.1.3.
Elaborarea notificării privind declanșarea misiunii de audit public intern
3.1.6.1.3.1.
Structura de audit public intern notifică entitatea/structura auditată cu 15 zile calendaristice înainte de data declanșării misiunii de audit public intern, prevăzute în planul de audit intern.
3.1.6.1.3.2.
Notificarea privind declanșarea misiunii de audit public intern, prevăzută în anexa nr. 6, conține informații referitoare la scopul, obiectivele generale, durata misiunii, documentele care urmează a fi puse la dispoziție de entitatea/structura auditată, precum și informații cu privire la data ședinței de deschidere.
3.1.6.1.3.3.
Notificarea se transmite entității/structurii auditate împreună cu Carta auditului intern. În cazul în care nu este posibilă și transmiterea Cartei auditului public, aceasta se prezintă în cadrul ședinței de deschidere.
3.1.6.1.3.4.
Entitatea auditată poate solicita amânarea/decalarea misiunii de audit public intern, în cazuri justificate (acțiuni speciale în derulare, lipsa personalului, alte circumstanțe care nu pot asigura desfășurarea misiunii în condițiile legii), cu aprobarea conducerii instituției publice, după consultarea prealabilă a șefului structurii de audit public intern. Entitatea publică va prezenta șefului structurii de audit public intern documentul prin care se aprobă această solicitare.
3.1.6.1.3.5.
Procedura P-03. Notificarea privind declanșarea misiunii de audit public intern
| Auditorii interni| a) Întocmesc notificarea către entitatea/structura
|
|
| auditată, inclusiv pentru structurile atrase în misiunea |
|
| de audit public intern.
|
|
| b) Pregătesc un exemplar al Cartei auditului intern.
|
|
| c) Atribuie un număr de înregistrare notificării.
|
|
|
d) Transmit notificarea entității/structurii auditate,
|
|
|
însoțită de Carta auditului intern. În cazul în care nu
|
|
|
este posibilă și transmiterea Cartei auditului public,
|
|
|
aceasta se prezintă în cadrul ședinței de deschidere.
|
|
|
e) Îndosariază copia notificării în dosarul misiunii de
|
|
|
audit public intern.
|
|
|
|
| Șeful
| a) Verifică corectitudinea și suficiența informațiilor
|
| structurii
| cuprinse în notificare.
|
| de audit public | b) Semnează notificarea.
|
| intern
|
|
|
|
|
3.1.6.2.
Ședința de deschidere
3.1.6.2.1.
Ședința de deschidere a misiunii de audit public intern se derulează la unitatea auditată, cu participarea auditorilor interni și a personalului entității/structurii auditate, și are rolul de a permite realizarea de discuții cu privire la rolul misiunii de audit public intern, obiectivele generale și modalitățile de lucru în vederea realizării misiunii de audit public intern, precum și pentru a stabili persoanele de contact pe perioada derulării misiunii de audit public intern.
3.1.6.2.2.
Ordinea de zi a ședinței de deschidere trebuie să cuprindă cel puțin următoarele:
a)
prezentarea auditorilor interni/a supervizorului, după caz;
b)
prezentarea obiectivelor generale ale misiunii de audit public intern;
c)
comunicarea termenelor de desfășurare a misiunii de audit public intern;
d)
stabilirea persoanelor responsabile din partea structurii auditate în vederea desfășurării misiunii de audit public intern;
e)
prezentarea Cartei auditului intern;
f)
asigurarea condițiilor de lucru necesare derulării misiunii de audit public intern.
3.1.6.2.3.
Minuta ședinței de deschidere, prevăzută în anexa nr. 7, cuprinde în prima parte informații generale referitoare la organizarea ședinței și la participanți, iar în partea a doua stenograma discuțiilor purtate.
3.1.6.2.4.
Procedura P-04. Ședința de deschidere
| Auditorii interni| a) Stabilesc data ședinței de deschidere.
|
|
| b) Contactează telefonic entitatea/structura auditată
|
|
| pentru a stabili data întâlnirii.
|
|
| c) Stabilesc ordinea de zi a ședinței de deschidere.
|
|
| d) Participă la ședința de deschidere.
|
|
| e) Întocmesc minuta ședinței de deschidere.
|
|
| f) Consemnează în cadrul minutei toate aspectele
|
|
| dezbătute.
|
|
| g) Îndosariază minuta ședinței de deschidere în dosarul
|
|
| misiunii de audit public intern.
|
|
|
|
| Supervizorul/
| Participă la ședința de deschidere, după caz.
|
| Șeful
|
|
| structurii
|
|
| de audit public |
|
| intern
|
|
|
|
|
| Conducătorul
| a) Participă la ședința de deschidere.
|
| entității/
| b) Stabilește persoanele din cadrul entității/structurii |
| structurii
| auditate care vor participa la ședința de deschidere.
|
| auditate
| c) Asigură participarea persoanelor desemnate.
|
|
|
|
3.1.6.3.
Colectarea și prelucrarea informațiilor 3.1.6.3.1.Constituirea/Actualizarea dosarului permanent
3.1.6.3.1.1.
Dosarul
permanent
reprezintă
sursa
de
informații
generale
cu
privire
la entitatea/structura auditată și permite o înțelegere mai bună a activităților auditate. Acesta cuprinde:
a)
strategii interne;
b)
reguli, regulamente și legi aplicabile;
c)
proceduri de lucru;
d)
materiale despre entitatea/structura auditată (îndatoriri, responsabilități, număr de angajați, fișele posturilor, graficul organizației, natura și locația înregistrărilor contabile);
e)
informații financiare;
f)
rapoarte de audit public intern anterioare și/sau externe;
g)
informații privind posturile-cheie/fluxurile de operații;
h)
alte documente specifice domeniului auditabil.
3.1.6.3.1.2.
În această procedură auditorii interni solicită și colectează informații cu caracter general despre entitatea/structura auditată, cu scopul de a cunoaște domeniul auditabil și particularitățile acestuia. Informațiile colectate trebuie să fie pertinente și utile pentru atingerea următoarelor scopuri:
a)
identificarea principalelor elemente ale contextului instituțional și socioeconomic în care entitatea/structura auditată își desfășoară activitatea;
b)
cunoașterea organizării entității/structurii auditate, a diferitelor nivele de administrare, conform organigramei și a modalităților de desfășurare a activităților;
c)
identificarea punctelor-cheie ale funcționării entității/structurii auditate și ale sistemelor sale de control, pentru o evaluare prealabilă a punctelor tari și a punctelor slabe;
d)
identificarea și evaluarea riscurilor semnificative;
e)
identificarea informațiilor probante necesare pentru atingerea obiectivelor controlului și selecționării tehnicilor de investigare adecvate.
3.1.6.3.1.3.
Dosarul permanent se actualizează anual, pentru a oferi auditorilor interni informații disponibile și utile în realizarea activităților specifice.
3.1.6.3.1.4.
În cadrul procedurii de colectare a informațiilor se poate utiliza
chestionarul de luare la cunoștință, prevăzut în anexa nr. 8, care conține întrebări prin al căror răspuns auditorii interni pot cunoaște contextul socioeconomic de organizare și funcționare a entității/structurii auditate.
3.1.6.3.1.5.
Procedura P-05. Constituirea/Actualizarea dosarului permanent
| Auditorii interni| a) Se familiarizează cu activitatea entității/structurii |
|
| auditate.
|
|
| b) Concep și elaborează chestionarul de luare la
|
|
| cunoștință utilizat în obținerea informațiilor.
|
|
| c) Identifică strategiile, legile și regulamentele
|
|
| aplicabile entității/structurii auditate.
|
|
| d) Obțin organigrama, regulamentele de funcționare, fișele|
|
| posturilor, proceduri scrise ale entității/structurii
|
|
| auditate.
|
|
| e) Identifică personalul responsabil, posturile-cheie,
|
|
| fluxul operațiilor.
|
|
| f) Identifică informațiile financiare, registrul
|
|
| riscurilor și circuitul documentelor.
|
|
| g) Obțin rapoartele de control/audit anterioare.
|
|
| h) Obțin orice alte documente și informații specifice
|
|
| domeniului auditabil.
|
|
| i) Identifică și analizează factorii susceptibili de a
|
|
| împiedica desfășurarea misiunii de audit.
|
|
| j) Constituie/Actualizează dosarul permanent și îl
|
|
| opisează.
|
|
|
|
3.1.6.3.2.
Prelucrarea și documentarea informațiilor
3.1.6.3.2.1.
Prelucrarea informațiilor presupune gruparea și sistematizarea informațiilor în vederea identificării activităților/acțiunilor auditabile și realizarea analizei de risc, precum și identificarea preliminară a aspectelor pozitive și a abaterilor de la cadrul de reglementare.
3.1.6.3.2.2.
Activitatea de prelucrare a informațiilor constă în:
a)
analiza entității/structurii auditate și activității sale (organigrama, regulamentul de organizare și funcționare, fișele posturilor, circuitul documentelor etc.);
b)
analiza cadrului normativ ce reglementează activitatea entității/structurii auditate;
c)
analiza factorilor susceptibili de a împiedica buna desfășurare a misiunii de audit public intern;
d)
analiza rezultatelor controalelor precedente;
e)
analiza informațiilor externe referitoare la entitatea/structura auditată.
3.1.6.3.2.3.
Prelucrarea
și
documentarea
informațiilor
se
finalizează
prin
elaborarea documentului Studiu preliminar.
3.1.6.3.2.4.
Scopul studiului preliminar este de a asigura obținerea de informații suficiente și adecvate despre domeniul auditabil și va conține informații cel puțin cu privire la:
a)
caracterizarea generală a entității/structurii auditate;
b)
strategia și politicile în domeniul auditabil;
c)
analiza domeniului auditabil (procese, responsabili, factori de influență, cadrul normativ și metodologic specific, gestionarea riscurilor etc.);
d)
obiectivele entității/structurii auditate;
e)
analiza structurii și pregătirii personalului;
f)
asigurarea calității și politica de îmbunătățire și dezvoltare a activităților domeniului auditabil;
g)
asigurarea și disponibilitatea resurselor financiare necesare realizării activităților auditabile;
h)
alte informații specifice domeniului auditabil;
i)
concluzii.
3.1.6.3.2.5.
Procedura P-06. Prelucrarea și documentarea informațiilor
| Auditorii interni| a) Realizează analiza generală a entității/structurii
|
|
| auditate.
|
|
| b) Evaluează strategia și politicile aplicabile domeniului|
|
| auditabil.
|
|
| c) Analizează și evaluează domeniul auditabil.
|
|
| d) Evaluează obiectivele entității/structurii auditate.
|
|
| e) Analizează structura și pregătirea personalului.
|
|
| f) Evaluează politicile de dezvoltare specifice domeniului|
|
|
auditabil.
|
|
|
g) Examinează modul de constituire și
utilizare
a
|
|
|
resurselor financiare necesare desfășurării activităților
|
|
|
în cadrul domeniului auditabil.
|
|
|
h) Evaluează constatările și recomandările din rapoartele
|
|
|
de audit intern anterioare și a rapoartelor de audit
|
|
|
extern.
|
|
|
i) Analizează și examinează alte date și informații
|
|
|
specifice domeniului auditabil.
|
|
|
j) Stabilește concluziile analizei preliminare
|
|
|
k) Elaborează și documentează studiul preliminar.
|
|
|
|
| Supervizorul/
| a) Analizează documentația elaborată de auditori și se
|
| Șeful
| pronunță asupra suficienței și adecvării acesteia.
|
| structurii
| b) Analizează și revizuiește studiul preliminar.
|
| de audit public | c) Supervizează studiul preliminar.
|
| intern
|
|
|
|
|
3.1.6.4.
Stabilirea obiectivelor misiunii de audit public intern
3.1.6.4.1.
Analiza riscului
3.1.6.4.1.1.
Riscul reprezintă orice eveniment, acțiune, situație sau comportament care, dacă se produce, are un impact nefavorabil asupra capacității instituției publice de a-și realiza obiectivele.
3.1.6.4.1.2.
Categorii de riscuri:
a)
riscuri de organizare: lipsa responsabilităților, insuficienta organizare a resurselor umane, documentație insuficientă, neactualizată etc.;
b)
riscuri operaționale: neînregistrarea în evidențele contabile, arhivare necorespunzătoare a documentelor justificative, lipsa controalelor operațiilor cu risc ridicat etc.;
c)
riscuri financiare: plăți nesecurizate, nedetectarea operațiilor cu risc financiar etc.;
d)
riscuri generate de schimbări: legislative, structurale, manageriale etc.
3.1.6.4.1.3.
Componentele riscului sunt:
a)
probabilitatea de apariție, care reprezintă o măsură a posibilității de apariție a riscului determinată apreciativ sau prin cuantificare;
b)
impactul riscului, care reprezintă efectele/consecințele asupra entității în cazul manifestării riscului.
3.1.6.4.1.4.
Scopul analizei riscurilor
3.1.6.4.1.4.1.
Analiza riscurilor are drept scop identificarea riscurilor din entitatea/structura auditată asociate domeniului auditabil și evaluarea acestora, aprecierea controlului intern și selectarea obiectivelor misiunii de audit public intern.
3.1.6.4.1.4.2.
Procesul de identificare și evaluare a riscurilor are în vedere și riscurile depistate în misiunile de audit public intern anterioare.
3.1.6.4.1.4.3.
În procesul de identificare și analiză a riscurilor auditorii interni utilizează dosarul permanent sau alte documente ale entității/structurii auditate, inclusiv registrul riscurilor.
3.1.6.4.1.5.
Măsurarea riscurilor
3.1.6.4.1.5.1.
Măsurarea riscurilor depinde de probabilitatea de apariție a acestora și de gravitatea consecințelor, adică de impactul riscului și utilizează drept instrumente criteriile de apreciere a riscurilor.
3.1.6.4.1.5.2.
Criteriile privind aprecierea riscurilor sunt:
a)
Aprecierea probabilității - element calitativ, care se realizează prin evaluarea posibilității de apariție a riscurilor, prin luarea în considerare a unor criterii specifice entității/structurii auditate și se poate exprima pe o scală valorică, pe 3 niveluri, astfel: probabilitate mică, probabilitate medie și probabilitate mare. Pentru aprecierea probabilității, auditorii interni vor avea în vedere drept
criterii
următoarele:
stabilitatea
cadrului
normativ,
complexitatea
și
periodicitatea operațiilor, calitatea personalului etc.
| Probabilitate |
Criterii
|
|
|
|
|
Mică
|
a) Cadrul normativ este în vigoare de peste 3 ani
și
nu
a
|
|
(1)
|
cunoscut modificări.
|
|
|
b) Activitățile și acțiunile au un nivel redus de
|
|
|
complexitate.
|
|
|
c) Personalul are experiență de cel puțin 5 ani.
|
|
|
d) Nivelul ridicat de încadrare cu personal.
|
|
|
e) Riscul nu s-a manifestat anterior etc.
|
|
|
|
|
Medie
|
a) Cadrul normativ
este relativ
nou sau a cunoscut
unele
|
|
(2)
|
modificări.
|
|
|
b) Activitățile și
acțiunile au
un nivel mediu de
|
|
|
complexitate.
|
|
|
c) Personalul are experiență sub 3 ani.
|
|
|
d) Nivel mediu de încadrare cu personal.
|
|
|
e) Riscul s-a manifestat rareori în trecut
etc.
|
|
|
|
|
Mare
|
a) Cadrul normativ
este nou sau
a cunoscut numeroase
|
|
(3)
|
modificări.
|
|
|
b) Activitățile
și
acțiunile
au
un nivel
ridicat
de
|
|
|
complexitate.
|
|
|
c) Personalul are experiență sub un an.
|
|
|
d) Nivel scăzut de încadrare cu personal.
|
|
|
e) Riscul s-a manifestat deseori în trecut
etc.
|
|
|
|
b)
Aprecierea impactului - element cantitativ, care se realizează prin evaluarea efectelor riscului în cazul în care acesta s-ar produce, prin luarea în considerare a unor criterii specifice instituției publice și se poate exprima pe o scală valorică, pe 3 niveluri, astfel: impact scăzut, impact moderat și impact ridicat. Pentru aprecierea impactului auditorii interni pot avea în vedere drept criterii următoarele: pierderi de active, costuri de funcționare, întreruperea activităților, imaginea entității etc.
|
Impact
|
Criterii
|
|
|
|
| Scăzut (1)
| a) Nu există pierderi de active (financiare, angajați,
|
|
| materiale).
|
|
|
b)
Afectarea
imaginii entității este redusă.
|
|
|
c) Costurile
de funcționare nu sunt afectate.
|
|
|
d) Calitatea
serviciilor furnizate nu este afectată.
|
|
|
e) Nu există
întreruperi în activitate etc.
|
|
|
|
|
Moderat
(2)
|
a) Pierderile de active (financiare, angajați, materiale)
|
|
|
sunt reduse.
|
|
|
b) Afectarea imaginii entității este moderată.
|
|
|
c) Creșterea costurilor de funcționare este moderată.
|
|
|
d)
Calitatea
serviciilor furnizate este afectată
în
mică
|
|
|
măsură.
|
|
|
e) Există mici întreruperi în activitate etc.
|
|
|
|
|
Ridicat
(3)
|
a) Pierderi semnificative de active (financiare, angajați,
|
|
|
materiale).
|
|
|
b) Imaginea entității este afectată în mod semnificativ.
|
|
|
c) Costuri ridicate de funcționare.
|
|
|
d) Calitatea serviciilor furnizate este afectată
|
|
|
semnificativ.
|
|
|
e) Întreruperi semnificative în activitate etc.
|
|
|
|
3.1.6.4.1.6.
Procedura de analiză a riscurilor
3.1.6.4.1.6.1.
Identificarea activităților/acțiunilor și a riscurilor asociate, care presupune parcurgerea următoarelor etape:
a)
detalierea pentru fiecare obiectiv general al misiunii de audit public intern a activităților în acțiuni succesive, descriind procesul de la inițierea activității până la înregistrarea ei;
b)
definirea riscurilor pentru fiecare activitate/acțiune în parte.
3.1.6.4.1.6.2.
Stabilirea criteriilor de analiză a riscurilor - care sunt reprezentate de impactul și probabilitatea de manifestare a riscului, fiind evaluate pe o scală cu 3 niveluri, astfel:
a)
aprecierea probabilității care se realizează pe baza analizei și evaluării factorilor de incidență stabiliți;
b)
aprecierea impactului care se realizează pe baza analizei și evaluării factorilor de risc stabiliți.
Probabilitate
^
|
Mare (3)
| |
3
|
|
6
|
|
9
|
| |
|
|
|
|
|
|
Medie (2)
| |
2
|
|
4
|
|
6
|
| |
|
|
|
|
|
|
Mică (1)
| |
1
|
|
2
|
|
3
|
| |
|
|
|
|
|
|
>
| Scăzut (1)
Moderat (2)
Ridicat (3)
Impact
3.1.6.4.1.6.3.
Stabilirea punctajului total al riscurilor și ierarhizarea riscurilor, prevăzută în anexa nr. 9, presupune:
a)
stabilirea punctajului total al riscurilor, ca produsul dintre probabilitate și impactul riscului, obținut pe baza formulei:
PT = P x I, unde: PT = punctajul total al riscului;
P = probabilitate; I = impact;
b)
ierarhizarea riscurilor - se realizează pe baza punctajelor totale obținute din evaluarea riscului, iar activitățile/acțiunile auditabile se împart în activități/acțiuni cu risc mic, mediu și mare, astfel:
-
pentru PT = 1 sau 2, riscul este mic;
-
pentru PT = 3 sau 4, riscul este mediu;
-
pentru PT = 6 sau 9, riscul este ridicat. 3.1.6.4.1.7. Procedura P-07. Analiza riscurilor
| Auditorii interni| a) Stabilesc activitățile și acțiunile auditabile și
|
|
| riscurile asociate acestora, în funcție de prelucrarea și |
|
| documentarea informațiilor conținute de dosarul permanent |
|
| și a informațiilor conținute în studiul preliminar.
|
|
| b) Stabilesc cerințele pentru fiecare activitate/acțiune |
|
| de realizat din punct de vedere al controalelor specifice.|
|
| c) Identifică riscurile asociate activităților/acțiunilor |
|
| auditabile.
|
|
| d) Stabilesc factori de incidență privind aprecierea
|
|
| probabilității de apariție a riscurilor și factori de
|
|
| apreciere a impactului riscurilor.
|
|
| e) Stabilesc nivelul probabilității de manifestare a
|
|
| riscului și nivelul impactului riscului.
|
|
| f) Stabilesc punctajul total al riscului.
|
|
| g) Ierarhizează riscurile în funcție de punctajele
|
|
| obținute.
|
|
| h) Elaborează documentul Analiza riscurilor.
|
|
| i) Efectuează eventualele modificări stabilite în ședința |
|
| de lucru.
|
|
| j) Îndosariază documentele elaborate în cadrul procedurii |
|
| de analiză a riscului în dosarul misiunii de audit public |
|
| intern.
|
|
|
|
| Supervizor/Șeful | a) Analizează și evaluează activitățile și acțiunile
|
| structurii
| auditabile stabilite și riscurile asociate acestora.
|
| de audit public | b) Analizează și evaluează punctajul total calculat al
|
| intern
| riscului.
|
|
| c) Analizează și evaluează ierarhizarea riscurilor.
|
|
| d) Organizează o ședința de lucru cu echipa de audit
|
|
| pentru analiza opiniilor cu privire la analiza riscurilor.|
|
| e) Supervizează documentul Analiza riscurilor.
|
|
|
|
3.1.6.4.2.
Evaluarea inițială a controlului intern și stabilirea obiectivelor misiunii de audit public intern
3.1.6.4.2.1.
Evaluarea inițială a controlului intern se realizează pe baza chestionarului de control intern, prevăzut în anexa nr. 10, precum și a documentelor existente la dosarul permanent și are rolul de a identifica existența controalelor interne pentru fiecare activitate/acțiune auditabilă. 3.1.6.4.2.2. Chestionarul de control intern permite, prin intermediul întrebărilor formulate și răspunsurilor primite, identificarea activităților de control intern instituite de management și
aprecierea funcționalității acestora.
3.1.6.4.2.3.
Evaluarea inițială a controlului intern presupune parcurgerea următoarelor etape:
a)
determinarea modalităților de funcționare a fiecărei activități/acțiuni identificate;
b)
identificarea controalelor interne existente, pe baza chestionarului de control intern și a documentelor colectate;
c)
stabilirea controalelor interne așteptate pentru fiecare activitate/acțiune și risc identificat;
d)
stabilirea conformității controlului intern.
3.1.6.4.2.4.
Evaluarea
inițială
a
controlului
intern
are
în
vedere
riscurile
asociate activităților/acțiunilor auditabile și presupune identificarea și analiza controalelor interne implementate de pentru gestionarea acestor riscuri cu scopul de a descoperi eventualele zone în care există semnale că acesta nu există, nu funcționează sau funcționează neadecvat. Aceasta prezintă sintetic rezultatul evaluării inițiale a controlului intern pentru fiecare activitate/acțiune
auditabilă. Pentru evaluarea inițială a controlului intern se utilizează o scală, pe 3 niveluri, astfel: control intern conform, control intern parțial conform și control intern neconform.
| Control intern
|
Criterii
|
|
|
|
| Conform
| a) Sistemul de control intern/managerial este implementat;|
|
| sunt elaborate proceduri adecvate, care pot preveni
|
|
| materializarea riscurilor.
|
|
| b) Conducerea entității/structurii auditate cunoaște
|
|
| cadrul de reglementare a sistemului de control
|
|
| intern/managerial
|
|
| c) Conducerea și personalul au o atitudine pozitivă față |
|
| de controlul intern/managerial, existând preocuparea de a |
|
| anticipa și înlătura problemele semnalate.
|
|
| d) Controlul intern/managerial este integrat în
|
|
| activitățile curente ale entității/structurii auditate și |
|
| nu reprezintă o activitate distinctă sau care se
|
|
| desfășoară în paralel cu acestea.
|
|
| e) Procesul de management al riscului din entitate asigură|
|
| identificarea riscurilor, evaluarea lor, stabilirea
|
|
| măsurilor de gestionare a riscurilor și monitorizarea
|
|
| eficacității acestora.
|
|
| f) Conducerea primește sistematic raportări privind
|
|
| desfășurarea activităților și gradul de îndeplinire a
|
|
| obiectivelor și dispune măsuri corective în cazul
|
|
| abaterilor de la obiective etc.
|
|
|
|
| Parțial conform | a) Sistemul de control intern/managerial este parțial
|
|
| implementat; procedurile nu sunt suficiente pentru
|
|
| prevenirea materializării riscurilor.
|
|
| b) Conducerea și personalul au o atitudine subiectivă față|
|
| de controlul intern/managerial, înlăturând problemele
|
|
| semnalate doar de către anumite echipe de audit sau
|
|
| control.
|
|
| c) Controlul intern/managerial este parțial integrat în
|
|
| activitățile curente ale entității/structurii auditate.
|
|
| d) Procesul de management al riscului din entitate asigură|
|
| identificarea unor riscuri, evaluarea lor, dar măsurile de|
|
| gestionare a riscurilor nu sunt întotdeauna adecvate și
|
|
| eficace.
|
|
| e) Conducerea primește anumite raportări privind
|
|
| desfășurarea activităților, dar nu urmărește gradul de
|
|
| îndeplinire a obiectivelor etc.
|
|
|
|
| Neconform
| a) Sistemul de control intern/managerial nu este
|
|
| implementat; procedurile lipsesc, sunt puțin utilizate sau|
|
| sunt implementate necorespunzător.
|
|
| b) Conducerea entității nu cunoaște cadrul de reglementare|
|
| a sistemului de control intern/managerial.
|
|
| c) Conducerea și personalul au o atitudine necooperantă
|
|
| sau indiferentă față de controlul intern/managerial.
|
|
| d) Controlul intern/managerial este perceput ca o
|
|
| activitate distinctă sau care se desfășoară în paralel cu |
|
| activitățile entității.
|
|
| e) Procesul de management al riscurilor din entitate nu
|
|
| asigură identificarea riscurilor, nefiind stabilite măsuri|
|
| adecvate de gestionare a riscurilor.
|
|
| f) Conducerea primește unele raportări privind
|
|
| desfășurarea activităților și gradul de îndeplinire a
|
|
| obiectivelor, dar informațiile din acestea nu sunt
|
|
| fiabile. Raportările nu sunt utilizate în procesul
|
|
| decizional și nu sunt luate măsuri corective în cazul
|
|
| abaterilor de la obiective etc.
|
|
|
|
3.1.6.4.2.5.
Rezultatul evaluării controlului intern se concretizează prin elaborarea formularului Evaluarea inițială a controlului intern și stabilirea obiectivelor de audit, prevăzut în anexa nr. 11, care cuprinde obiectivele și activitățile/acțiunile selectate, în mod obligatoriu, în vederea auditării, astfel:
a)
activitățile/acțiunile cu riscurile de nivel ridicat, indiferent de rezultatul evaluării controlului intern;
b)
activitățile/acțiunile cu riscurile de nivel mediu și controalele interne parțial conforme sau neconforme;
c)
activitățile/acțiunile cu riscuri mici și controale interne neconforme.
3.1.6.4.2.6.
În auditare pot fi cuprinse și alte activități/acțiuni cu riscuri medii sau mici, în funcție de resursele de audit disponibile.
3.1.6.4.2.7.
Procedura P - 08. Evaluarea inițială a controlului intern și stabilirea obiectivelor de audit
| Auditorii interni| a) Stabilesc modalitățile de funcționare a fiecărei
|
|
| activități/acțiuni.
|
|
| b) Stabilesc controalele interne planificate pentru
|
|
| fiecare activitate/acțiune.
|
|
| c) Concep și elaborează chestionarul de control intern
|
|
| utilizat în identificarea controalelor interne existente. |
|
| d) Obțin răspunsurile la întrebările formulate în
|
|
| chestionarul de control intern.
|
|
| e) Identifică controalele interne existente pentru fiecare|
|
| acțiune/operație.
|
|
| f) Realizează evaluarea inițială a controlului intern.
|
|
| g) Stabilesc obiectivele de audit și în cadrul acestora
|
|
| activitățile/acțiunile ce vor fi auditate și testate, în |
|
| funcție de nivelul riscului și evaluarea controlului
|
|
| intern.
|
|
| h) elaborează formularul privind evaluarea inițială a
|
|
| controlului intern și stabilirea obiectivelor de audit.
|
|
| i) Efectuează eventualele modificări stabilite în ședința |
|
| de lucru.
|
|
| j) Îndosariază documentele elaborate în cadrul proceduri |
|
| de analiză a riscului în dosarul misiunii de audit public |
|
| intern.
|
|
|
|
| Supervizorul/
| a) Analizează și evaluează controalele interne așteptate |
| Șeful
| identificate.
|
| structurii
| b) Analizează și revizuiește chestionarul de control
|
| de audit public | intern elaborat.
|
| intern
| c) Analizează și evaluează controalele interne existente |
|
| identificate.
|
|
| d) Organizează o ședință de lucru cu echipa de audit
|
|
| pentru a analiza modul în care a fost evaluat controlul
|
|
| intern.
|
|
| e) Supervizează formularul privind evaluarea inițială a
|
|
| controlului intern și stabilirea obiectivelor de audit.
|
|
|
|
3.1.6.5.
Elaborarea programului misiunii de audit public intern
3.1.6.5.1.
Programul misiunii de audit public intern, prevăzut în anexa nr. 12, este un document intern de lucru al structurii de audit public intern și prezintă în mod detaliat lucrările pe care auditorii interni își propun să le efectueze, pentru a colecta probele de audit în baza cărora formulează concluziile și recomandările.
3.1.6.5.2.
Prin programul misiunii de audit public intern se urmărește:
a)
asigurarea șefului structurii de audit public intern că au fost luate în considerare toate aspectele referitoare la obiectivele misiunii de audit public intern;
b)
asigurarea repartizării sarcinilor și planificarea activităților, pe fiecare auditor membru al echipei de audit intern.
3.1.6.5.3.
Programul misiunii de audit public intern este structurat pe etapele misiunii de audit public intern și activități, iar în cadrul fiecărui obiectiv de audit cuprinde activitățile/acțiunile selectate în auditare și testările concrete de efectuat.
3.1.6.5.4.
Procedura P-09. Elaborarea programului misiunii de audit public intern
| Auditorii interni| a) Elaborează programul misiunii de audit public intern, |
|
| având în vedere următoarele:
|
|
| - etapele misiunii de audit public intern;
|
|
| - activitățile derulate în cadrul fiecărei etape a
|
|
| misiunii de audit public intern;
|
|
| - obiectivele misiunii de audit public intern și
|
|
| activitățile/acțiunile auditabile;
|
|
| - numărul de ore aferente fiecărei etape/obiectiv/
|
|
| activitate/acțiuni;
|
|
| - auditorii interni responsabilizați pentru realizarea
|
|
| fiecărei activități/acțiuni cuprinse în program;
|
|
| - locul derulării fiecărei activități, inclusiv a
|
|
| testărilor;
|
|
| - testările ce se vor efectua pe fiecare obiectiv de audit|
|
| și activitate/acțiune selectate în auditare și durata
|
|
| acestora;
|
|
| - tipul verificărilor ce se efectuează în cadrul fiecărei |
|
| testări.
|
|
| b) Îndosariază programul misiunii de audit public intern |
|
| în dosarul misiunii de audit public intern.
|
|
|
|
| Supervizorul
| a) Analizează programul misiunii de audit public intern. |
|
| b) Organizează o întâlnire pentru analiza programului
|
|
| misiunii de audit public intern.
|
|
| c) Revizuiește, după caz, activitățile, tipul testării,
|
|
| durata, persoanele repartizate cuprinse în programul
|
|
| misiunii de audit public intern.
|
|
| d) Supervizează programul misiunii de audit public intern.|
|
|
|
| Șeful
| Aprobă programul misiunii de audit public intern.
|
| structurii
|
|
| de audit public |
|
| intern
|
|
|
|
|
3.1.7.
Intervenția la fața locului
3.1.7.1.
Colectarea și analiza probelor de audit
3.1.7.1.1.
Tehnici utilizate pentru colectarea probelor de audit public intern
3.1.7.1.1.1.
Verificarea
-
asigură
validarea,
confirmarea,
acuratețea
înregistrărilor, documentelor, declarațiilor, concordanța cu legile și regulamentele, precum și eficacitatea controalelor interne. Principalele tehnici de verificare sunt:
a)
confirmarea: solicitarea informației din două sau mai multe surse independente în scopul validării acesteia;
b)
examinarea: constă în obținerea informațiilor din texte ori din alte surse materiale în vederea detectării erorilor sau a iregularităților;
c)
calculul: efectuarea unor calcule independente pentru a verifica corectitudinea operațiilor.
d)
comparația: confirmă identitatea unei informații după obținerea acesteia din două sau mai multe surse diferite;
e)
punerea de acord: procesul de potrivire a două categorii diferite de înregistrări;
f)
urmărirea: reprezintă verificarea procedurilor de la documentele justificative spre articolul înregistrat. Scopul urmăririi este de a verifica dacă toate tranzacțiile reale au fost înregistrate;
g)
garantarea: verificarea realității tranzacțiilor înregistrate, prin examinarea documentelor, de la articolul înregistrat spre documentele justificative.
3.1.7.1.1.2.
Observarea fizică - examinarea înregistrărilor, documentelor și a activelor prin observarea la fața locului sau inventarieri prin sondaj.
3.1.7.1.1.3.
Intervievarea constă în solicitarea unor informații privind domeniul auditabil de la persoanele implicate/auditate.
3.1.7.1.1.4.
Chestionarea constă în elaborarea unui set de întrebări, conform unei metodologii adecvate, cu ajutorul cărora se urmărește obținerea unor puncte de vedere și opinii cu privire la domeniul auditabil.
3.1.7.1.1.5.
Analiza constă în descompunerea unei activități în elemente componente, examinând fiecare element în parte.
3.1.7.1.1.6.
Confirmări externe - obținerea de dovezi externe ale existenței, proprietății sau evaluării directe de la terțe persoane pe baza unei cereri scrise.
3.1.7.1.1.7.
Investigarea - căutarea de informații de la persoane în măsură să le dețină din interiorul sau din exteriorul entității/structurii auditate.
3.1.7.1.1.8.
Eșantionarea constă în selecția și examinarea unei porțiuni reprezentative din populație în scopul de a trage concluzii valabile pentru întreaga populație, bazate pe constatările obținute din eșantion.
3.1.7.1.1.9.
Testarea - orice activitate care oferă auditorului dovezi suficiente pentru a susține o opinie.
3.1.7.1.2.
Tehnici utilizate pentru interpretarea probelor de audit public intern
3.1.7.1.2.1.
Examinarea documentară constă în analiza unor operațiuni, înregistrări, procedee sau fenomene economice pe baza documentelor justificative care le reflectă, cu scopul de a stabili realitatea, legalitatea și eficiența acestora.
3.1.7.1.2.2.
Observarea reprezintă o tehnică de comparare a proceselor formale (oficiale) și a liniilor directoare de aplicare a acestora cu rezultatele obținute în realitate.
3.1.7.1.2.3.
Analiza cronologică se focalizează pe determinarea succesiunii evenimentelor sau acțiunilor și constă în reconstrucția cauzelor evenimentelor ori a fenomenelor prin extragerea și analiza constatărilor din documentele sursă de informații.
3.1.7.1.3.
Tehnici utilizate pentru analiza probelor de audit
3.1.7.1.3.1.
Diagnosticul
constă
în
cercetarea
și
analiza
realității
obiective,
reperarea disfuncționalităților
și
potențialului
de
dezvoltare
a
activității
entității/structurii
auditate, identificarea cauzelor și a măsurilor de redresare, precum și în identificarea variabilelor-cheie ale dezvoltării și a măsurilor de ameliorare și/sau de creștere a performanțelor.
3.1.7.1.3.2.
Evaluarea reprezintă o cercetare științifică ce aplică proceduri de colectare și analiză a informațiilor privind conținutul, structura și rezultatele programelor și activităților.
3.1.7.1.4.
Instrumente de audit public intern
3.1.7.1.4.1.
Chestionarul cuprinde întrebările pe care le formulează în scris auditorii interni persoanelor auditate. Tipurile de chestionare sunt următoarele:
a)
chestionarul de luare la cunoștință - cuprinde întrebări referitoare la contextul socio- economic, organizarea internă, funcționarea entității/structurii auditate;
b)
chestionarul de control intern ghidează auditorii interni în activitatea de identificare obiectivă a funcționării controalelor interne, disfuncțiilor și cauzelor reale ale acestora; este utilizat pentru revizia controalelor interne;
c)
chestionarul - listă de verificare, prevăzut în anexa nr. 13, este utilizat pentru stabilirea și evaluarea condițiilor pe care trebuie să le îndeplinească fiecare domeniu auditabil. Documentul cuprinde un set de întrebări standard pentru fiecare obiectiv de audit și activitate/acțiune auditabilă privind responsabilitățile, mijloacele financiare, tehnice și de informare, precum și resursele umane existente.
3.1.7.1.4.2.
Interviul - instrument de analiză pentru identificarea problemelor, soluțiilor sau evaluarea implementării, este utilizat pentru a obține o imagine de ansamblu asupra domeniului auditabil, precum și pentru a obține o primă listă a problemelor ce urmează a fi analizate.
3.1.7.1.4.3.
Tabloul de prezentare a circuitului auditului (pista de audit) permite:
a)
stabilirea fluxurilor informațiilor, atribuțiilor și responsabilităților referitoare la acestea;
b)
stabilirea modului de arhivare a documentației justificative complete;
c)
reconstituirea operațiunilor de la inițiere până la finalizarea lor și invers.
3.1.7.2.
Efectuarea testărilor și formularea constatărilor
3.1.7.2.1.
Colectarea probelor de audit se realizează în urma testărilor efectuate în concordanță cu programul misiunii de audit public intern aprobat de șeful structurii de audit public intern.
3.1.7.2.2.
Activitățile derulate contribuie la obținerea constatărilor de audit și justificarea lor cu probe de audit.
3.1.7.2.3.
Testele se întocmesc pe obiectivele și activitățile/acțiunile auditabile stabilite în programul misiunii de audit intern.
3.1.7.2.4.
Testul cuprinde următoarele: obiectivul testului, modalitatea de eșantionare, descrierea testării, constatări și concluzii; modelele sunt prevăzute în anexele nr. 14 și 15.
3.1.7.2.5.
Documentul elaborat se semnează de către auditorii interni și de către supervizor.
3.1.7.2.6.
Procedura P - 10. Efectuarea testărilor și formularea constatărilor
| Auditorii interni| a) Stabilesc, pentru fiecare testare, tehnicile de audit |
|
| ce urmează a fi utilizate.
|
|
| b) Stabilesc pista de audit prin identificarea fluxurilor |
|
| de informații, a atribuțiilor și responsabilităților.
|
|
| c) Utilizează tehnicile și instrumentele specifice
|
|
| misiunii de audit.
|
|
| d) Formulează obiectivul testării.
|
|
| e) Stabilesc metoda de eșantionare și determină eșantionul|
|
| care va fi testat.
|
|
| f) Stabilesc și descriu tipul testărilor ce se vor
|
|
| efectua.
|
|
| g) Formulează constatările și concluziile de audit în
|
|
| funcție de prelucrarea informațiilor obținute în urma
|
|
| aplicării tehnicilor și instrumentelor specifice de audit |
|
| intern și a probelor de audit colectate.
|
|
| h) Elaborează chestionare, liste de control, foi de lucru,|
|
| interviuri etc.
|
|
| i) Elaborează testele în conformitate cu programul
|
|
| misiunii de audit public intern.
|
|
| j) Colectează probe de audit pentru toate testările și
|
|
| constatările efectuate.
|
|
| k) Apreciază dacă probele de audit obținute sunt
|
|
| suficiente, relevante, competente și utile.
|
|
| l) Etichetează, numerotează și îndosariază testele în
|
|
| dosarul misiunii de audit public intern.
|
|
|
|
| Supervizorul/
| a) Avizează acuratețea tehnicilor de audit stabilite
|
| Șeful
| pentru fiecare testare.
|
| structurii
| b) Analizează și avizează chestionarele, listele de
|
| de audit public | control, foi de lucru etc., elaborate de auditorii
|
| intern
| interni.
|
|
| c) Confirmă fluxul de informații, atribuțiile și
|
|
| responsabilitățile menționate în pista de audit.
|
|
| d) Analizează și avizează utilizarea adecvată a
|
|
| instrumentelor și documentelor de lucru în vederea
|
|
| realizării unei auditări obiective.
|
|
| e) Analizează și avizează testele elaborate de auditorii |
|
| interni.
|
|
|
|
3.1.7.3.
Analiza problemelor și formularea recomandărilor
3.1.7.3.1.
Fișa de identificare și analiză a problemei, prevăzută în anexa nr. 16, se întocmește de regulă pentru una sau mai multe probleme, abateri, nereguli, disfuncții constatate, dacă privesc aceeași cauză.
3.1.7.3.2.
Documentul cuprinde următoarele rubrici: problema, constatarea, cauza, consecința, precum și recomandarea formulată de auditorii interni.
3.1.7.3.3.
Fișa de identificare și analiză a problemei se întocmește de auditorii interni, se discută și se semnează de către coordonatorul misiunii de audit public intern.
3.1.7.3.4.
Constatările și recomandările formulate de auditorii interni sunt discutate pe timpul intervenției la fața locului cu reprezentanții entității/structurii auditate, care vor semna pentru luare la cunoștință fișele de identificare și analiză a problemelor.
3.1.7.3.5.
În cazurile în care reprezentanții entității/structurii auditate refuză semnarea pentru luare la cunoștință a fișelor de identificare și analiză a problemelor, auditorii interni transmit aceste documente prin registratura entității/structurii auditate și continuă procedura.
3.1.7.3.6.
Procedura P-11. Analiza problemelor și formularea recomandărilor
| Auditorii interni| a) Prelucrează testele realizate.
|
|
| b) Analizează problemele identificate.
|
|
| c) Enunță consecințele și implicațiile problemelor
|
|
|
identificate.
|
|
|
|
|
|
|
|
|
problemelor identificate.
|
|
|
f) Elaborează fișele de identificare și analiză a
|
|
|
problemelor.
|
|
|
g) Indică proba de audit pentru fiecare constatare.
|
|
|
h) Numerotează și îndosariază fișele de identificare
și
|
|
|
analiză a problemelor în dosarul misiunii de audit public
|
|
|
intern.
|
d)
Stabilesc cauzele problemelor identificate.
e)
Formulează recomandări pentru eliminarea cauzelor
|
|
|
| Coordonatorul
| a) Analizează și verifică documentele și informațiile care|
| misiunii de
| au stat la baza întocmirii fișelor de identificare și
|
| audit public
| analiză a problemelor.
|
| intern
| b) Verifică suficiența probelor de audit care susțin
|
|
| constatarea formulată în cadrul fișei de identificare și |
|
| analiză a problemei.
|
|
| c) Semnează fișele de identificare și analiză a
|
|
| problemelor.
|
|
|
|
| Reprezentantul
| Semnează pentru luarea la cunoștință fișele de
|
| entității/
| identificare și analiză a problemelor.
|
| structurii
|
|
| auditate
|
|
|
|
|
3.1.7.4.
Analiza și raportarea iregularităților
3.1.7.4.1.
Formularul de constatare și raportare a iregularităților, prevăzut în anexa nr. 17, se întocmește în cazul în care auditorii interni constată existența sau posibilitatea producerii unor iregularități.
3.1.7.4.2.
Formularul de constatare și raportare a iregularităților cuprinde următoarele rubrici: problema, constatarea, actele normative încălcate, consecința, recomandările și eventualele anexe sau probe de audit.
3.1.7.4.3.
După completare și semnare, se
transmite formularul șefului structurii de audit public intern, care informează în termen de 3 zile conducătorul instituției publice care a aprobat misiunea de audit public intern și structura de control abilitată, care au obligația de a continua verificările și de a stabili măsurile ce se impun.
3.1.7.4.4.
Procedura P-12. Analiza și raportarea iregularităților
| Auditorii interni| a) Identifică iregularitatea.
|
|
| b) Stabilesc actele normative încălcate.
|
|
| c) Stabilesc consecințele cu privire la iregularitățile
|
|
| identificate.
|
|
| d) Formulează eventuale recomandări pentru eliminarea
|
|
| iregularității.
|
|
| e) Identifică probele care susțin constatările cu privire |
|
| la iregularitățile identificate.
|
|
| f) Elaborează formularul de constatare și raportare a
|
|
| iregularităților, îl semnează și îl transmite imediat
|
|
| coordonatorului misiunii de audit public intern.
|
|
|
|
| Coordonatorul
| a) Analizează și evaluează iregularitatea identificată și |
|misiunii de audit | constatarea formulată.
|
|public intern
| b) Apreciază suficiența probelor de audit care susțin
|
|
| constatarea formulată.
|
|
| c) Semnează
formularul de constatare și raportare a
|
|
| iregularităților, pe care îl transmite șefului
|
|
|structurii de audit public intern
|
| Șeful
| a) Analizează și verifică probele de audit care au stat la|
| structurii
| baza elaborării formularului de constatare și raportare a |
| de audit public | iregularităților.
|
| intern
| b) Informează în termen de 3 zile conducătorul instituției|
|
| care a aprobat misiunea de audit public intern, precum și |
|
| structura de control abilitată.
|
|
|
|
3.1.7.5.
Revizuirea documentelor și constituirea dosarului de audit public intern
3.1.7.5.1.
Revizuirea documentelor se efectuează de către auditorii interni pentru a se asigura că documentele elaborate pe timpul derulării misiunii de audit public intern sunt pregătite în mod corespunzător și adecvat.
3.1.7.5.1.1.
Auditorii interni, prin revizuirea documentelor, se asigură că dovezile colectate pentru susținerea constatărilor sunt suficiente, concludente și relevante.
3.1.7.5.1.2.
Procedura P-13. Revizuirea documentelor
| Auditorii interni| a) Numerotează corespunzător documentele procedurale,
|
|
| documentele de lucru și lucrările elaborate pe parcursul |
|
| derulării misiunii.
|
|
| b) Completează documentele procedurale, documentele de
|
|
| lucru și lucrările elaborate, acolo unde se consideră că |
|
| sunt insuficiente.
|
|
| c) Se asigură că pentru fiecare constatare există probe de|
|
| audit și că acestea sunt suficiente, concludente și
|
|
| relevante.
|
|
| d) Indexează, prin atribuirea de litere și cifre, fiecare |
|
| document justificativ aferent constatărilor auditului
|
|
| (probă, dovadă de audit).
|
|
| e) Întocmesc, dacă este cazul, nota centralizatoare a
|
|
| documentelor de lucru, prevăzută la anexa nr. 18.
|
|
|
|
| Supervizorul/
| Verifică și avizează nota centralizatoare a documentelor |
| Șeful
| de lucru.
|
| structurii
|
|
| de audit public |
|
| intern
|
|
|
|
|
3.1.7.5.2.
Dosarul de audit public intern, prin informațiile conținute, asigură legătura între obiectivele de audit, intervenția la fața locului și raportul de audit public intern. Acestea stau la baza formulării concluziilor auditorilor interni.
3.1.7.5.2.1.
Structura dosarului de audit public intern este următoarea:
a)
Dosarul misiunii de audit public intern cuprinde următoarele secțiuni:
a.1.
Secțiunea A - Raportul de audit public intern și anexele acestuia:
-
ordinul de serviciu;
-
declarația de independență;
-
proiectul raportului de audit public intern, raportul de audit public intern;
-
sinteza raportului de audit public intern;
-
testele efectuate;
-
fișele de identificare și analiza a problemelor (FIAP);
-
formularele de constatare a iregularităților (FCRI);
-
programul de audit etc.
a.2.
Secțiunea B - Administrativă:
-
notificarea privind declanșarea misiunii de audit public intern;
-
minuta ședinței de deschidere;
-
minuta ședinței de închidere;
-
minuta reuniunii de conciliere;
-
corespondență cu entitatea/structura auditată etc.
a.3.
Secțiunea C - Analiza riscului:
-
documentația privind analiza riscului.
a.4.
Secțiunea D - Supervizarea și revizuirea desfășurării misiunii de audit public intern:
-
revizuirea proiectului raportului de audit public intern;
-
răspunsurile auditorilor interni la revizuirea proiectului raportului de audit public intern;
-
documentația privind supervizarea.
b)
Dosarul de lucru cuprinde copii xerox ale documentelor justificative, care confirmă și sprijină constatările și concluziile auditorilor interni. Dosarul este indexat prin atribuirea de litere și cifre pentru fiecare secțiune/obiectiv de audit din cadrul programului de audit. Indexarea trebuie să fie simplă și ușor de urmărit.
3.1.7.5.2.2.
Dosarele misiunii de audit public intern sunt proprietatea entității publice și sunt confidențiale, se păstrează până la implementarea recomandărilor din raportul de audit public intern, după care se arhivează în concordanță cu reglementările legale în vigoare. Termenul de păstrare în arhivă este de 10 ani de la data finalizării misiunii de audit intern.
3.1.7.6.
Ședința de închidere
3.1.7.6.1.
Ședința de închidere a misiunii de audit public intern are scopul de a prezenta constatările, concluziile și recomandările preliminare ale auditorilor interni, rezultate în urma efectuării testărilor.
3.1.7.6.2.
În cadrul ședinței de închidere, auditorii interni prezintă structurii/entității auditate constatările, recomandările și concluziile.
3.1.7.6.3.
Rezultatele ședinței se consemnează în minuta ședinței de închidere, prevăzută în anexa nr. 19.
3.1.7.6.4.
Procedura P-14. Ședința de închidere
| Auditorii interni| a) Planifică ședința de închidere.
|
|
| b) Prezintă constatările, concluziile și recomandările
|
|
| misiunii de audit.
|
|
| c) Întocmesc minuta ședinței de închidere.
|
|
| d) Transmit minuta ședinței de închidere structurii
|
|
| auditate, pentru semnare.
|
|
| e) Îndosariază minuta ședinței în dosarul misiunii de
|
|
| audit public intern.
|
|
|
|
| Supervizorul/
| a) Participă la desfășurarea ședinței de închidere, după |
| Șeful
| caz.
|
| structurii
| b) Susține și argumentează constatările, concluziile și
|
| de audit public | recomandările formulate de auditorii interni.
|
| intern
|
|
|
|
|
| Conducătorul
| a) Participă la desfășurarea ședinței de închidere.
|
| entității/
| b) Prezintă opiniile în privința constatărilor,
|
| structurii
| concluziilor și recomandărilor auditorilor interni.
|
| auditate
| c) Confirmă restituirea tuturor documentelor puse la
|
|
| dispoziția auditorilor interni pe timpul derulării
|
|
| misiunii de audit intern.
|
|
|
|
3.1.8.
Raportarea rezultatelor misiunii de audit public intern
3.1.8.1.
Elaborarea proiectului raportului de audit public intern
3.1.8.1.1.
La elaborarea proiectului raportului de audit public intern trebuie să fie respectate următoarele cerințe:
a)
constatările aparțin domeniului și obiectivelor misiunii de audit public intern și sunt susținute prin probe de audit corespunzătoare;
b)
recomandările sunt în concordanță cu constatările și determină reducerea riscurilor cu care se confruntă entitatea/structura auditată;
c)
constatările, concluziile și recomandările cuprinse în proiectul raportului de audit public intern au la bază fișele de identificare și analiză a problemelor și formularele de constatare și raportare a iregularităților elaborate sau alte probe de audit intern obținute.
3.1.8.1.2.
În redactarea proiectului raportului de audit public intern trebuie să fie respectate următoarele principii:
a)
prezentarea constatărilor într-o manieră pertinentă și incontestabilă;
b)
evitarea utilizării expresiilor imprecise, a stilului eliptic de exprimare, a limbajului abstract;
c)
promovarea unui limbaj simplu și uzual și a unui stil de exprimare concret;
d)
evitarea redactării jignitoare și tendențioase;
e)
prezentarea succintă a constatărilor pozitive și prezentarea detaliată și fundamentată a constatărilor negative;
f)
ierarhizarea constatărilor în funcție de importanță;
g)
evidențierea progreselor constatate de la ultima misiune de audit.
3.1.8.1.3.
Proiectul raportului de audit public intern exprimă opinia auditorului intern, bazată pe constatările efectuate și pe probele de audit colectate.
3.1.8.1.4.
Procedura P-15. Elaborarea proiectului raportului de audit public intern
| Auditorii interni| a) Elaborează proiectul raportului de audit public intern |
|
| cu respectarea cerințelor și criteriilor cuprinse în
|
|
| structura-cadru a acestuia.
|
|
| b) Prezintă constatările cu caracter negativ pe baza
|
|
| fișelor de identificare și analiză a problemelor și
|
|
| formularelor de constatare și raportare a
|
|
| iregularităților.
|
|
| c) Prezintă la modul general constatările cu caracter
|
|
| pozitiv.
|
|
| d) Identifică și prezintă cauzele și consecințele
|
|
| constatărilor negative.
|
|
| e) Formulează recomandări pentru disfuncțiile constatate. |
|
| f) Face aprecieri cu privire la conformitatea activității |
|
| auditate pe baza rezultatului încadrării obiectivelor în |
|
| nivele de apreciere.
|
|
| g) Efectuează modificările solicitate de supervizor/șeful |
|
| structurii de audit public intern.
|
|
| h) Semnează proiectul raportului de audit public intern. |
|
| i) Transmite șefului structurii de audit public
|
|
| intern proiectul raportului de audit public intern însoțit|
|
| de documentația justificativă.
|
|
|
|
| Supervizorul/
| a) Analizează proiectul raportului de audit public intern.|
| Șeful
| b) Stabilește revizuirile necesar a fi efectuate în cadrul|
| structurii
| proiectului raportului de audit public intern.
|
| de audit public | c) Supervizează proiectul raportului de audit public
|
| intern
| intern.
|
|
|
|
3.1.8.1.5.
Proiectul raportului de audit public intern respectă următoarea structură-standard:
a)
Pagina de gardă prezintă instituția, tema misiunii, locația realizării misiunii.
b)
Introducerea prezintă date de identificare a misiunii de audit (baza legală de realizare a misiunii de audit, ordinul de serviciu, echipa de audit, entitatea/structura auditată, durata acțiunii de auditare), tipul, scopul și obiectivele misiunii, sfera de cuprindere a misiunii; perioada supusă auditării, metodologia utilizată în realizarea misiunii de audit și dacă examinările se fac în totalitate sau prin sondaj.
c)
Metodologia de desfășurare a misiunii de audit public intern: se oferă explicații privind metodele, tehnicile și instrumentele de colectare și analiză a datelor și informațiilor, precum și a probelor și dovezilor de audit. De asemenea, se prezintă documentele, materialele examinate și materialele întocmite în cursul derulării misiunii.
d)
Constatările sunt prezentate într-o manieră care previne exagerarea deficiențelor și permite prezentarea faptelor în mod neutru. Constatările efectuate sunt prezentate sintetic, pe fiecare obiectiv, activitate/acțiune auditabilă în ordinea stabilită în tematica în detaliu. Constatările cu caracter pozitiv sunt prezentate distinct de constatările cu caracter negativ. Constatările negative sunt însoțite de cauze, consecințe și recomandări.
e)
Recomandările sunt prezentate cu claritate, sunt realizabile și realiste și au un grad de semnificație important în ceea ce privește efectul previzibil asupra entității/structurii auditate.
f)
Concluziile sunt formulate pe obiectivele de audit stabilite pe baza constatărilor efectuate.
g)
Opinia: auditorii interni își exprimă opinia cu privire la gradul de realizare a activităților auditate.
h)
Anexele: sunt prezentate informații care susțin constatările și concluziile auditorilor interni, inclusiv punctele de vedere ale entității/structurii auditate.
3.1.8.1.5.1.
Elaborarea proiectului raportului de audit public intern are la bază informațiile cuprinse în fișele de identificare și analiză a problemelor și în formularele de constatare și raportare a iregularităților, precum și probele de audit colectate pe care se bazează.
3.1.8.1.5.2.
Rapoartele utilizează diagrame, scheme, tabele și grafice care ajută la înțelegerea constatărilor, concluziilor și recomandărilor formulate, note de relații, situații, documente și orice alte materiale probante sau justificative.
3.1.8.2.
Transmiterea proiectului raportului de audit public intern
3.1.8.2.1.
Proiectul raportului de audit public intern transmis entității/structurii auditate trebuie să fie complet, să cuprindă relatarea constatărilor, cauzelor, consecințelor, recomandărilor, concluziilor și a opiniei formulate de auditorii interni.
3.1.8.2.2.
Entitatea/structura auditată analizează proiectul raportului de audit public intern și transmite punctul de vedere în termen de maximum 15 zile calendaristice de la primirea acestuia. Prin netransmiterea punctelor de vedere în termenele precizate se consideră acceptul tacit al proiectului raportului de audit public intern.
3.1.8.2.3.
Punctele de vedere primite de la entitatea/structura auditată se verifică și se analizează de către auditorii interni în funcție de datele și informațiile cuprinse în proiectul raportului de audit public intern și de probele de audit intern care stau la baza susținerii acestora. Proiectul raportului de audit public intern este revizuit în funcție de punctele de vedere acceptate.
3.1.8.2.4.
Procedura P-16. Transmiterea proiectului raportului de audit public intern
| Auditorii interni| a) Întocmesc adresa de transmitere a proiectului
|
|
| raportului de audit public intern către entitatea/
|
|
| structura auditată și celelalte structuri funcționale
|
|
| implicate în misiunea de audit.
|
|
| b) Analizează eventualele puncte de vedere la proiectul
|
|
| raportului de audit public intern al entității/structurii |
|
| auditate.
|
|
| c) Își exprimă opinia cu privire la observațiile formulate|
|
| de entitatea/structura auditată și efectuează eventualele |
|
| revizuiri ale proiectului raportului de audit public
|
|
| intern.
|
|
| d) Discută, dacă este cazul, pregătirea unei reuniuni de |
|
| conciliere cu șeful structurii de audit public
|
|
| intern.
|
|
| e) Îndosariază proiectul raportului de audit public intern|
|
| la dosarul misiunii de audit public intern.
|
|
| f) Îndosariază punctul de vedere al entității/structurii |
|
| auditate, dacă este cazul.
|
|
|
|
| Supervizorul/
| a) Semnează și transmite adresa de transmitere a
|
| Șeful
| proiectului raportului de audit public intern către
|
| structurii
| entitatea/structura auditată.
|
| de audit public | b) Analizează observațiile entității/structurii auditate. |
| intern
| c) Își exprimă acordul asupra justificărilor formulate de |
|
| auditorul intern la observațiile entității/structurii
|
|
| auditate.
|
|
| d) Discută cu auditorii interni, dacă este cazul, pentru |
|
| pregătirea unei reuniuni de conciliere cu entitatea/
|
|
| structura auditată.
|
|
|
|
| Entitatea/
| a) Analizează proiectul raportului de audit public intern.|
| Structura
| b) Formulează și transmite eventuale puncte de vedere la |
| auditată
| proiectul raportului de audit public intern, în termen de |
|
| 15 zile calendaristice de la primirea acestuia, și indică |
|
| în mod expres dacă solicită sau nu conciliere.
|
|
|
|
3.1.8.3.
Reuniunea de conciliere
3.1.8.3.1.
Auditorii interni organizează reuniunea de conciliere cu entitatea/structura auditată, în termen de 10 zile calendaristice de la primirea punctelor de vedere și a solicitării entității/structurii auditate de a organiza concilierea. În cadrul acesteia se analizează observațiile formulate la proiectul raportului de audit public intern de către entitatea/structura auditată.
3.1.8.3.2.
Procedura P-17. Reuniunea de conciliere
| Auditorii interni| a) Pregătesc reuniunea de conciliere în termen de 10 zile |
|
| calendaristice de la primirea solicitării formulate de
|
|
| entitatea/structura auditată.
|
|
| b) Informează entitatea/structura auditată asupra locului |
|
| și datei reuniunii de conciliere.
|
|
| c) Participă la reuniunea de conciliere.
|
|
| d) Prezintă punctul de vedere cu privire la eventualele
|
|
| observații formulate de entitatea/structura auditată,
|
|
| susținut de probe de audit.
|
|
| e) Întocmesc minuta reuniunii de conciliere, prevăzută în |
|
| anexa nr. 20.
|
|
| f) Îndosariază minuta reuniunii de conciliere în dosarul |
|
| misiunii de audit public intern.
|
|
|
|
| Șeful
| a) Participă la reuniunea de conciliere.
|
| structurii
| b) Își exprimă opinia cu privire la observațiile formulate|
| de audit public | de entitatea/structura auditată.
|
| intern/
| c) Hotărăște, de comun acord cu auditorii interni, asupra |
| Supervizorul
| formei finale a constatărilor, concluziilor și
|
|
| recomandărilor.
|
|
|
|
| Reprezentanții
| a) Participă la reuniunea de conciliere.
|
| entității/
| b) Formulează eventualele observații cu privire la
|
| structurii
| punctele de vedere aflate în divergență și le susțin cu
|
| auditate
| probe de audit.
|
|
|
|
3.1.8.4.
Elaborarea raportului de audit public intern
3.1.8.4.1.
Raportul de audit public intern se definitivează prin includerea modificărilor discutate și convenite în cadrul reuniunii de conciliere, inclusiv a celor neînsușite.
3.1.8.4.2.
În cazul în care entitatea/structura auditată nu solicită conciliere și nu formulează puncte de vedere la proiectul raportului de audit public intern, acesta devine raport de audit public intern.
3.1.8.4.3.
Raportul de audit public intern conține opinia auditorilor interni și trebuie însoțit de o sinteză care va conține principalele constatări și recomandări.
3.1.8.4.4.
Auditorii interni sunt responsabili pentru asigurarea calității raportului de audit public intern.
3.1.8.4.5.
Procedura P-18. Raportul de audit public intern
| Auditorii interni| a) Elaborează raportul de audit public intern ținând cont |
|
| de proiectul raportului de audit public intern și de
|
|
| rezultatele reuniunii de conciliere, dacă este cazul.
|
|
| b) Transmit raportul de audit public intern
|
|
| supervizorului/șefului structurii de audit public
|
|
| intern.
|
|
| c) Efectuează eventualele modificări sau completări
|
|
| propuse de supervizor/șeful structurii de audit
|
|
| public intern.
|
|
| d) Semnează documentul pe fiecare pagină.
|
|
| e) Întocmesc sinteza raportului de audit public intern
|
|
| f) Solicită entității/structurii auditate elaborarea
|
|
| planului de acțiune pentru implementarea recomandărilor
|
|
| formulate.
|
|
|
|
| Supervizorul
| a) Verifică conținutul raportului de audit public intern |
|
| și face eventuale propuneri de revizuire.
|
|
| b) Semnează raportul de audit public
|
|
| intern și sinteza.
|
|
|
|
| Șeful
| a) Verifică forma finală a raportului de audit public
|
| structurii
| intern și sinteza.
|
| de audit public | b) Semnează și propune spre aprobare raportul și sinteza |
| intern
|
|
|
|
|
3.1.8.5.
Difuzarea raportului de audit public intern
3.1.8.5.1.
Șeful structurii de audit public intern transmite raportul de audit public intern, finalizat, conducătorului instituției publice care a aprobat misiunea
pentru analiză și aprobare. Raportul este însoțit de sinteza raportului de audit public intern.
3.1.8.5.2.
Sinteza raportului de audit public intern va conține principalele constatări însoțite, după caz, de concluziile, cauzele și recomandările stabilite, precum și de calificativele de funcționalitate a obiectivelor/activităților auditate.
3.1.8.5.3.
După aprobarea documentelor, un exemplar al sintezei raportului de audit public intern este transmis entității/structurii auditate.
3.1.8.5.4.
În cazul în care în misiunea de audit sunt implicate mai multe entități/structuri, sunt transmise fiecăreia extrase, în copie, din sinteza raportului de audit public intern.
3.1.8.5.5.
Procedura P-19. Difuzarea raportului de audit public intern
| Auditorii interni| a) Pregătesc raportul de audit și sinteza în vederea
|
|
| transmiterii conducătorului entității publice care a
|
|
| aprobat misiunea de audit public intern.
|
|
| b) Întocmesc adresa de comunicare a sintezei raportului de|
|
| audit public intern către entitatea/structura auditată.
|
|
| c) Transmit raportul de audit public intern, la cerere, și|
|
| către alte structuri/organisme, numai cu aprobarea
|
|
| conducătorului instituției publice.
|
|
| d) Îndosariază raportul de audit intern și sinteza la
|
|
| secțiunea corespunzătoare din dosarele de audit intern.
|
|
|
|
| Șeful
| a) Transmite raportul de audit public intern, însoțit de |
| structurii
| sinteza principalelor constatări și recomandări,
|
| de audit public | conducătorului entității publice care a aprobat misiunea, |
| intern
| pentru analiză și aprobare.
|
|
| b) Semnează adresa de transmitere a sintezei raportului de|
|
| audit public intern către entitatea/structura auditată.
|
|
| c) Transmite UCAAPI sau CNAS, după caz, o
|
|
| informare, în termenele legale, despre recomandările care |
|
| nu au fost însușite din raportul de audit public intern, |
|
| însoțită de documentația de susținere.
|
|
|
|
| Conducătorul
| Analizează și aprobă raportul de audit public intern și
|
| instituției care | sinteza
|
| a aprobat
|
|
| misiunea
|
|
| de audit
|
|
|
|
|
3.1.8.6.
Supervizarea misiunii de audit public intern
3.1.8.6.1.
Șeful structurii de audit public intern este responsabil cu supervizarea tuturor etapelor, precum și a procedurilor aplicabile misiunii de audit public intern.
3.1.8.6.2.
Calitatea de supervizor în cadrul unei misiuni de audit public intern revine
unui auditor public intern desemnat de șeful structurii de audit public intern,
care va coordona misiunea de audit public intern.
3.1.8.6.3.
În cazul nominalizării unui auditor ca supervizor al misiunii de audit se va urmări ca acesta să aibă pregătirea profesională adecvată și competența necesară în vederea realizării acestei activități.
3.1.8.6.4.
Scopul acțiunii de supervizare este de a se asigura că obiectivele misiunii de audit public intern au fost atinse în condiții de calitate.
3.1.8.6.5.
Supervizarea, în cazul în care șeful structurii de audit public intern este implicat în misiunea de audit public intern, se asigură de un auditor public intern desemnat de acesta.
3.1.8.6.6.
În cazul în care nu este numit un șef al structurii de audit public intern, supervizarea este realizată de un auditor intern care nu este implicat în auditarea activităților pe care le supervizează.
3.1.8.6.7.
Eventualele neclarități între coordonatorul de misiune
și auditorii interni sunt soluționate de șeful structurii de audit public intern.
3.1.8.6.8.
Procedura P-20. Supervizarea
| Auditorii interni| Prezintă supervizorului toate documentele elaborate și
|
|
| probele de audit colectate în timpul misiunii de audit.
|
|
|
|
| Supervizorul
| a) Verifică documentele elaborate și prezentate de
|
|
| auditorii interni în toate fazele de derulare a misiunii |
|
| de audit.
|
|
| b) Supervizează toate documentele verificate, activitate |
|
|
care se realizează prin formalizare pe fiecare document
|
|
|
verificat.
|
|
|
c) Verifică executarea corectă a programului de audit
|
|
|
public intern.
|
|
|
d) Verifică consistența și suficiența probelor și
|
|
|
dovezilor de audit pentru fiecare constatare de audit
|
|
|
efectuată.
|
|
|
e) Verifică dacă redactarea raportului de audit public
|
|
|
intern este exactă, clară, concisă.
|
|
|
f) Întocmește nota de supervizare a documentelor,
|
|
|
prevăzută în anexa nr. 21, în cazurile în care
|
|
|
supervizorul formulează observații cu privire la
|
|
|
activitățile sau documentele supervizate pe timpul
|
|
|
derulării misiunii de audit public intern sau poate
|
|
|
utiliza alte documente care probează supervizarea.
|
|
|
|
3.1.9.
Urmărirea recomandărilor
3.1.9.1.
Dispoziții generale
3.1.9.1.1.
Obiectivul urmăririi recomandărilor este atât asigurarea că recomandările prezentate în raportul de audit public intern se implementează întocmai la termenele stabilite și în mod eficace, cât și evaluarea consecințelor în cazul neaplicării acestora.
3.1.9.1.2.
Entitatea/structura auditată trebuie să informeze structura de audit public intern asupra modului de implementare a recomandărilor la termenele prevăzute în planul de acțiune pentru implementarea recomandărilor.
3.1.9.1.3.
Procesul de urmărire a recomandărilor constă în evaluarea caracterului adecvat, eficacitatea și oportunitatea acțiunilor întreprinse de către conducerea entității/structurii auditate pentru implementarea recomandărilor din sinteza raportului de audit public intern.
3.1.9.1.4.
Șeful structurii de audit public intern poate stabili misiuni de verificare a implementării recomandărilor.
3.1.9.2.
Responsabilitatea structurii auditate
3.1.9.2.1.
Responsabilitatea structurii auditate în implementarea recomandărilor constă în:
a)
elaborarea planului de acțiune pentru implementarea recomandărilor;
b)
stabilirea responsabililor pentru fiecare recomandare;
c)
implementarea recomandărilor;
d)
comunicarea periodică a stadiului progresului înregistrat în procesul de implementare a recomandărilor;
e)
evaluarea rezultatelor obținute.
3.1.9.2.2.
Planul
de
acțiune
pentru
implementarea
recomandărilor
se
transmite
de entitatea/structura auditată structurii de audit public intern care a realizat misiunea de audit public intern.
3.1.9.2.3.
Pe parcursul implementării recomandărilor entitatea/structura auditată transmite periodic informări asupra stadiului progresului înregistrat în procesul de implementare a recomandărilor și despre situațiile de nerespectare a termenelor de implementare.
3.1.9.3.
Responsabilitatea structurii de audit public intern
3.1.9.3.1.
Auditorii interni care au realizat misiunea de audit public intern analizează și evaluează planul de acțiune pentru implementarea recomandărilor și propun, dacă este cazul, eventuale modificări.
3.1.9.3.2.
Evaluarea stadiului de implementare a recomandărilor și caracterul adecvat al acțiunilor întreprinse se urmăresc de către șeful structurii de audit public intern în funcție de informările primite de la entitățile/structurile auditate. Acțiunile implementate necorespunzător sunt identificate de auditul intern care propune entității/structurii auditate eventuale modificări ale planului de acțiune pentru implementarea recomandărilor.
3.1.9.3.3.
Șeful structurii de audit public intern analizează periodic rezultatele implementării, progresele înregistrate în implementarea recomandărilor raportate de entitatea/structura auditată.
3.1.9.3.4.
Structura de audit public intern comunică către conducătorului instituției publice care a aprobat misiunea de audit recomandările neimplementate.
3.1.9.3.6. Procedura P-21. Urmărirea recomandărilor
| Auditorii interni| a) Întocmesc fișa de urmărire a implementării
|
|
| recomandărilor, prevăzută în anexa nr. 22.
|
|
| b) Primesc, analizează și, eventual, propun revizuiri la |
|
| planul de acțiune pentru implementarea recomandărilor.
|
|
| c) Verifică implementarea recomandărilor la termenele
|
|
| stabilite.
|
|
| d) Verifică progresele înregistrate în implementarea
|
|
| recomandărilor.
|
|
| e) Actualizează fișa de urmărire a implementării
|
|
| recomandărilor, corespunzător informărilor entității/
|
|
| structurii auditate sau verificărilor efectuate.
|
|
| f) Îndosariază fișa de urmărire a implementării
|
|
| recomandărilor în dosarul misiunii de audit public intern.|
|
|
|
| Entitatea/
| a) Analizează recomandările formulate în raportul de audit|
| Structura
| public intern aprobat.
|
| auditată
| b) Elaborează planul de acțiune pentru implementarea
|
|
| recomandărilor.
|
|
| c) Transmite planul de acțiune pentru implementarea
|
|
| recomandărilor către structura de audit public
|
|
| intern, în termen de 15 zile calendaristice de la primirea|
|
| raportului de audit public intern.
|
|
| d) Efectuează eventuale modificării ale planului de
|
|
| acțiune pentru implementarea recomandărilor, în funcție de|
|
| propunerile formulate de auditorii interni.
|
|
| e) Implementează acțiunile cuprinse în planul de acțiune |
|
| pentru implementarea recomandărilor cu respectarea
|
|
| termenelor prevăzute în calendar.
|
|
| f) Elaborează, periodic, informări cu privire la stadiul |
|
| implementării recomandărilor.
|
|
|
|
| Șeful
| a) Analizează propunerile de modificări ale planului de
|
| structurii
| acțiune pentru implementarea recomandărilor formulate de |
| de audit public | auditorii interni.
|
| intern
| b) Informează conducătorul entității care a aprobat
|
|
|
misiunea de audit cu privire la recomandările
|
|
|
neimplementate la termen.
|
|
|
c) Verifică progresele înregistrate în implementarea
|
|
|
recomandărilor.
|
|
|
d) După implementarea recomandărilor evaluează valoarea
|
|
|
adăugată de auditul intern și cuprinde aceste informații
|
|
|
în raportările periodice.
|
|
|
|
| Conducătorul
| Dispune măsuri, în cazul neimplementării la termen a
|
| entității care a | recomandărilor formulate de auditorii interni.
|
| aprobat misiunea |
|
|
|
|
3.2.
Misiunile de audit al performanței
3.2.1.
Auditul
performanței
este
o
activitate
independentă
și
obiectivă
de
analiză
a activităților/proceselor/programelor/proiectelor dintr-o entitate/structură, concepută să aducă un plus de valoare acestora, prin evaluarea și compararea rezultatelor obținute cu cele propuse sau așteptate, în condiții de economicitate, eficiență și eficacitate.
3.2.2.
Auditul performanței examinează dacă în procesul de implementare a obiectivelor și atribuțiilor CNAS sau CAS, după caz, sunt stabilite criterii corecte pentru evaluarea rezultatelor și apreciază dacă rezultatele obținute sunt în conformitate cu obiectivele stabilite.
3.2.3.
Obiectivul principal al auditului performanței este de a evalua modul în care se utilizează Fondul Național Unic de Asigurări Sociale de Sănătate, se respectă principiile de economicitate, eficiență și eficacitate și se oferă managementului un punct de vedere independent în legătură cu atingerea rezultatelor dorite, precum și recomandări privind căile și mijloacele de a-și spori performanța.
3.2.4.
Auditul performanței se concentrează pe rezultatele obținute, prin examinarea următoarelor aspecte:
a)
economicitatea, care constă în minimizarea costului resurselor alocate pentru atingerea rezultatelor estimate ale unei activități cu menținerea calității corespunzătoare a acestor rezultate;
b)
eficiența, care constă în maximizarea rezultatelor unei activități în relație cu resursele utilizate;
c)
eficacitatea, care reprezintă gradul de îndeplinire a obiectivelor programate pentru fiecare activitate și raportul dintre efectul proiectat și rezultatul efectiv al activității.
3.2.5.
În realizarea auditului performanței, auditorii publici interni adoptă următoarele abordări:
a)
abordarea pe bază de rezultate, care constă în evaluarea performanțelor realizate, respectiv în ce măsură au fost îndeplinite cerințele privind economicitatea, eficiența și eficacitatea în procesul de implementare și derulare a unui program sau activități;
b)
abordarea pe bază de probleme, care constă în identificarea, verificarea și analiza problemelor, care se referă la economicitatea, eficiența și eficacitatea activităților ce vizează implementarea și derularea unor programe sau realizarea unor activități de către entitățile auditate și a cauzelor apariției acestora.
3.2.6.
Auditul performanței examinează sistemul de control intern/managerial al instituției publice în scopul identificării slăbiciunilor ce determină nerealizarea țintelor de performanță. Examinarea presupune evaluarea componentelor sistemului de control intern/managerial care asigură economicitatea, eficiența și eficacitatea activităților, analiza cauzelor și formularea de recomandări pentru remedierea slăbiciunilor constatate.
3.2.7.
Criteriul principal în activitatea de selectare a temelor de audit îl reprezintă perspectiva îmbunătățirii în ansamblu a performanțelor programelor/activităților.
3.2.8.
Pentru realizarea misiunilor de audit al performanței se stabilește un sistem de referință, respectiv criterii la care să se raporteze rezultatele verificărilor efectuate. Criteriile sunt stabilite pe baza bunei practici în domeniu și prin analiza datelor și informațiilor rezultate din următoarele surse:
a)
legislație, politici publice, standarde naționale sau internaționale;
b)
ghiduri și reglementări ale CNAS;
c)
practici manageriale acceptate în domeniu;
d)
cerințe contractuale;
e)
standarde pe domenii și alți indicatori relevanți;
f)
literatura de specialitate, în vederea stabilirii obiectivelor și indicatorilor de performanță;
g)
referințe obținute prin compararea cu buna practică în domeniul auditat;
h)
rezultatele obținute de instituțiile publice similare;
i)
criterii utilizate în audituri similare;
j)
criterii de performanță stabilite de către legislativ;
k)
criterii obținute prin valorificarea experienței unor specialiști, experți, cercetători în domeniu.
3.2.9.
Criteriile selectate trebuie să fie relevante, rezonabile și corespunzătoare obiectivelor auditului.
3.2.10.
Metodologia generală de derulare a misiunilor de audit al performanței presupune parcurgerea, în cadrul fiecărei etape, a procedurilor specifice și elaborarea documentelor, conform schemei următoare:
|
Etape
| Activități |
Proceduri
|Cod
|
Documente
|
|
S
|
|
|
|
|procedură|
|
|
U
|
|
|
|
|
|
|
|
P
|
|Pregătirea
|Inițierea
|Elaborarea
|
P-01
|Ordinul de
|
|
E
|
|misiunii
|auditului
|ordinului de
|
|serviciu
|
|
R
|
|
|intern
|serviciu
|
|
|
|
V
|
|
|
|
|
|
|
|
I
|
|
|
|Elaborarea
| P-02
|Declarația de
|
|
Z
|
|
|
|declarației de |
|independență
|
|
A
|
|
|
|independență |
|
|
|
R
|
|
|
|
|
|
|
|
E
|
|
|
|Elaborarea
|
P-03
|Notificarea
|
|
A
|
|
|
|notificării
|
|privind
|
|
|
|
|
|privind
|
|declanșarea
|
|
P-
|
|
|
|declanșarea
|
|misiunii de
|
|
20
|
|
|
|misiunii de
|
|audit public
|
|
|
|
|
|audit public
|
|intern
|
|
|
|
|
|intern
|
|
|
|
|
|
|
|
|
|Ședința de deschidere *)
|
|
| |
|
| P-04
|Minuta ședinței | |
|
|
|
|
|de deschidere
| |
|
|
|
|
|
| |
|
|
|Colectarea și|Constituirea/
|
P-05
|Chestionarul
de |
|
|
|
|prelucrarea |Actualizarea
|
|luare la
|
|
|
|
|informațiilor|dosarului
|
|cunoștință
- CLC|
|
|
|
|
|permanent
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|Prelucrarea și
|
P-06
|Studiu
|
|
|
|
|
|documentarea
|
|preliminar
|
|
|
|
|
|informațiilor
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|Analiza
|Evaluarea
|
P-07
|Stabilirea
|
|
|
|
|riscurilor
|riscurilor
|
|punctajului
|
|
|
|
|
|
|
|total al
|
|
|
|
|
|
|
|riscurilor și
|
|
|
|
|
|
|
|ierarhizarea
|
|
|
|
|
|
|
|riscurilor
|
|
|
|
|
|
|
|
|
|
|
|
|
|Evaluarea
|
P-08
|Chestionarul de |
|
|
|
|
|controlului
|
|control intern |
|
|
|
|
|intern
|
|
|
|
|
|
|
|
|
|Evaluarea
|
|
|
|
|
|
|
|gradului de
|
|
|
|
|
|
|
|încredere în
|
|
|
|
|
|
|
|controlul intern|
|
|
|
|
|
|
|
|
|
|
|
|Elaborarea programului
| P-09
|Programul
|
|
|
|
|misiunii
de
audit
public
|
|misiunii de
|
|
|
|
|intern
|
|audit public
|
|
|
|
|
|
|intern
|
|
|
|
|
|
|
|
|
|
|Intervenția la|Colectarea și|Efectuarea
| P-10
|Teste
|
|
|
|fața
locului
|analiza
|testărilor
și
|
|
|
|
|
|
|probelor
de
|formularea
|
|Chestionar listă|
|
|
|
|audit
|constatărilor
|
|de verificare
- |
|
|
|
|
|
|
|CLV; foi de
|
|
|
|
|
|
|
|lucru;
|
|
|
|
|
|
|
|interviuri;
|
|
|
|
|
|
|
|chestionare
|
|
|
|
|
|
|
|
| |
|
|
|
|Analiza
| P-11
|Fișă de
| |
|
|
|
|problemelor și |
|identificare și | |
|
|
|
|formularea
|
|analiză a
| |
|
|
|
|recomandărilor |
|problemei - FIAP|
|
|
|
|
|
|
|
|
|
|
|
|
|Analiza și
|
P-12
|Formular de
|
|
|
|
|
|raportarea
|
|constatare și
|
|
|
|
|
|iregularități-
|
|raportare a
|
|
|
|
|
|lor
|
|iregularităților|
|
|
|
|
|
|
|- FCRI
|
|
|
|
|
|
|
|
|
|
|
|
|Revizuirea documentelor și
|
P-13
|Nota
|
|
|
|
|constituirea dosarului de
|
|centralizatoare
|
|
|
|
|audit
|
|a documentelor
|
|
|
|
|
|
|de lucru
|
|
|
|
|
|
|
|
|
|
|
|Ședința de închidere
| P-14
|Minuta ședinței |
|
|
|
|
|
|de închidere
|
|
|
|
|
|
|
|
|
|
|Raportarea
|Elaborarea |Elaborarea
|
P-15
|Proiectul
|
|
|
|rezultatelor
|proiectului |proiectului
|
|raportului de
|
|
|
|misiunii
|raportului de|raportului de
|
|audit public
|
|
|
|
|audit public |audit public
|
|intern
|
|
|
|
|intern
|intern
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|Transmiterea
|
P-16
|
-
|
|
|
|
|
|proiectului
|
|
|
|
|
|
|
|raportului de
|
|
|
|
|
|
|
|audit public
|
|
|
|
|
|
|
|intern
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|Reuniunea de
| P-17
|Minuta reuniunii|
|
|
|
|
|conciliere
|
|de conciliere
|
|
|
|
|
|
|
|
|
|
|
|
|Elaborarea |Raportul de
|
P-18
|Raportul de
|
|
|
|
|raportului de|audit public
|
|audit public
|
|
|
|
|audit public |intern
|
|intern
|
|
|
|
|intern
|
|
|
|
|
|
|
|
|Difuzarea
|
P-19
|
-
|
|
|
|
|
|raportului de
|
|
|
|
|
|
|
|audit public
|
|
|
|
|
|
|
|intern
|
|
|
|
|
|
|
|
|
|
|
|
|
|Urmărirea
|Urmărirea recomandărilor
| P-21
|Fișă de urmărire|
|
|
|recomandărilor|
|
|a implementării |
|
|
|
|
|
|recomandărilor |
|
|
|
|
|
|
|_|
|
*) Această procedură se poate include ca primă procedură în etapa „Intervenție la fata locului”, dacă este cazul.
3.2.11.
Etapele, procedurile și documentele elaborate în derularea misiunilor de audit al performanței respectă aceleași cerințe ca și cele prezentate la misiunile de audit de regularitate.
3.3.
Misiunile de audit de sistem
3.3.1.
Auditul de sistem reprezintă o evaluare în profunzime a sistemelor de conducere și de control intern, cu scopul de a stabili dacă acestea funcționează economic, eficace și eficient, pentru identificarea deficiențelor și formularea de recomandări pentru corectarea acestora.
3.3.2.
Auditul de sistem trebuie să furnizeze o asigurare privind funcționarea instituției publice în ansamblul său. Această asigurare se obține prin analiza subsistemelor componente ale entității, în cadrul unor misiuni specifice.
3.3.3.
Misiunea de audit de sistem trebuie să abordeze atât elemente specifice regularității activităților cu cadrul normativ care le reglementează, cu standardele sau cu bunele practici în domeniile auditate, cât și elemente ale performanței.
3.3.4.
Criteriile abordate în cadrul derulării unei misiuni de audit de sistem sunt următoarele:
a)
conformitatea atât cu strategia, politicile, planurile, regulamentele și procedurile, cât și cu cadrul normativ specific domeniului asigurărilor sociale de sănătate;
b)
regularitatea operațiilor și etica profesională;
c)
integritatea patrimonială și protejarea împotriva pierderii sau deteriorării de orice natură a informațiilor, inclusiv integritatea evidențelor și documentelor justificative;
d)
economicitatea intrărilor de orice fel, a utilizării resurselor și eficiența operațiilor;
e)
realizarea obiectivelor și atingerea țintelor respectând standardele de calitate și performanță;
f)
fiabilitatea, oportunitatea și utilitatea informațiilor financiare și operaționale.
3.3.5.
Auditul de sistem ia în considerare instituția publică ca pe un sistem, respectiv un ansamblu compus din mai multe subsisteme care contribuie la îndeplinirea obiectivelor acesteia. Abordarea pe ansamblu sau pe componente trebuie realizată în funcție de mărimea, volumul și diversitatea domeniilor auditate.
3.3.6.
Auditul de sistem presupune analiza aprofundată pe componentele instituției a intrărilor, proceselor și rezultatelor și urmărește obținerea de răspunsuri cu privire la modul în care a fost conceput și pus în aplicare sistemul/subsistemul.
3.3.7.
Metodologia generală de derulare a misiunilor de audit de sistem, presupune parcurgerea, în cadrul fiecărei etape, a procedurilor specifice și elaborarea documentelor, conform schemei următoare:
|
Etape
| Activități |
Proceduri
|Cod
|
Documente
|
|
S
|
|
|
|
|procedură|
|
|
U
|
|
|
|
|
|
|
|
P
|
|Pregătirea
|Inițierea
|Elaborarea
|
P-01
|Ordinul de
|
|
E
|
|misiunii
|auditului
|ordinului de
|
|serviciu
|
|
R
|
|
|intern
|serviciu
|
|
|
|
V
|
|
|
|
|
|
|
|
I
|
|
|
|Elaborarea
| P-02
|Declarația de
|
|
Z
|
|
|
|declarației de |
|independență
|
|
A
|
|
|
|independență
|
|
|
|
R
|
|
|
|
|
|
|
|
E
|
|
|
|Elaborarea
|
P-03
|Notificarea
|
|
A
|
|
|
|notificării
|
|privind
|
|
|
|
|
|privind
|
|declanșarea
|
|
P-
|
|
|
|declanșarea
|
|misiunii de
|
|
20
|
|
|
|misiunii de
|
|audit public
|
|
|
|
|
|audit public
|
|intern
|
|
|
|
|
|intern
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|Ședința de deschidere *)
| P-04
|Minuta ședinței |
|
|
|
|
|
|de deschidere
|
|
|
|
|
|
|
|
|
|
|
|Colectarea și|Constituirea/ | P-05
|Chestionarul de |
|
|
|
|prelucrarea |Actualizarea
|
|luare la
|
|
|
|
|informațiilor|dosarului
|
|cunoștință - CLC|
|
|
|
|
|permanent
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|Prelucrarea și | P-06
|Studiu
|
|
|
|
|
|documentarea
|
|preliminar
|
|
|
|
|
|informațiilor |
|
|
|
|
|
|
|
|
|
|
|
|
|
|Analiza
|Evaluarea
|
P-07
|Stabilirea
|
|
|
|
|riscurilor
|riscurilor
|
|punctajului
|
|
|
|
|
|
|
|total al
|
|
|
|
|
|
|
|riscurilor și
|
|
|
|
|
|
|
|ierarhizarea
|
|
|
|
|
|
|
|riscurilor
|
|
|
|
|
|
|
|
|
|
|
|
|
|Evaluarea
| P-08
|Chestionarul de |
|
|
|
|
|controlului
|
|control intern |
|
|
|
|
|intern
|
|
|
|
|
|
|
|
|
|Evaluarea
|
|
|
|
|
|
|
|gradului de
|
|
|
|
|
|
|
|încredere în
|
|
|
|
|
|
|
|controlul intern|
|
|
|
|
|
|
|
|
|
|
|
|Elaborarea programului
|
P-09
|Programul
|
|
|
|
|misiunii de audit public
|
|misiunii de
|
|
|
|
|intern
|
|audit public
|
|
|
|
|
|
|intern
|
|
|
|
|
|
|
|
|
|
|Intervenția la|Colectarea și|Efectuarea
|
P-10
|Teste
|
|
|
|fața
locului
|analiza
|testărilor
și
|
|
|
|
|
|
|probelor
de
|formularea
|
|Chestionar listă|
|
|
|
|audit
|constatărilor
|
|de verificare
- |
|
|
|
|
|
|
|CLV; foi de
|
|
|
|
|
|
|
|lucru;
|
|
|
|
|
|
|
|interviuri;
|
|
|
|
|
|
|
|chestionare
|
|
|
|
|
|
|
|
|
|
|
|
|
|Analiza
|
P-11
|Fișă de
|
|
|
|
|
|problemelor
și
|
|identificare
și |
|
|
|
|
|formularea
|
|analiză a
|
|
|
|
|
|recomandărilor |
|problemei - FIAP|
|
|
|
|
|
|
|
|
|
|
|
|
|Analiza și
|
P-12
|Formular de
|
|
|
|
|
|raportarea
|
|constatare și
|
|
|
|
|
|iregularități-
|
|raportare a
|
|
|
|
|
|lor
|
|iregularităților|
|
|
|
|
|
|
|- FCRI
|
|
|
|
|
|
|
|
|
|
|
|
|Revizuirea documentelor și
|
P-13
|Nota
|
|
|
|
|constituirea dosarului de
|
|centralizatoare
|
|
|
|
|audit
|
|a documentelor
|
|
|
|
|
|
|de lucru
|
|
|
|
|
|
|
|
|
|
|
|Ședința de închidere
| P-14
|Minuta ședinței |
|
|
|
|
|
|de închidere
|
|
|
|
|
|
|
|
|
|
|Raportarea
|Elaborarea |Elaborarea
|
P-15
|Proiectul
|
|
|
|rezultatelor
|proiectului |proiectului
|
|raportului de
|
|
|
|misiunii
|raportului de|raportului de
|
|audit public
|
|
|
|
|audit public |audit public
|
|intern
|
|
|
|
|intern
|intern
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|Transmiterea
|
P-16
|
-
|
|
|
|
|
|proiectului
|
|
|
|
|
|
|
|raportului de
|
|
|
|
|
|
|
|audit public
|
|
|
|
|
|
|
|intern
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|Reuniunea de
| P-17
|Minuta reuniunii|
|
|
|
|
|conciliere
|
|de conciliere
|
|
|
|
|
|
|
|
|
|
|
|
|Elaborarea |Raportul de
|
P-18
|Raportul de
|
|
|
|
|raportului de|audit public
|
|audit public
|
|
|
|
|audit public |intern
|
|intern
|
|
|
|
|intern
|
|
|
|
|
|
|
|
|Difuzarea
|
P-19
|
-
|
|
|
|
|
|raportului de
|
|
|
|
|
|
|
|audit public
|
|
|
|
|
|
|
|intern
|
|
|
|
|
|
|
|
|
|
|
|
|
|Urmărirea
|Urmărirea recomandărilor
| P-21
|Fișă de urmărire|
|
|
|recomandărilor|
|
|a implementării |
|
|
|
|
|
|recomandărilor |
|
|
|
|
|
|
|_|
|
*) Această procedură se poate include ca primă procedură în etapa „Intervenție la fata locului”, dacă este cazul.
3.3.8.
Etapele, procedurile și documentele elaborate în derularea misiunilor de audit de sistem respectă aceleași cerințe ca și cele prezentate la misiunile de audit de regularitate.
CAPITOLUL IV
Misiunea de consiliere
4.1.
Dispoziții generale
4.1.1.
Consilierea reprezintă activitatea desfășurată de auditorii publici interni menită să adauge valoare și să îmbunătățească procesele de management al instituției publice, fără ca auditorii să își asume responsabilități manageriale.
4.1.2.
Activitățile de consiliere desfășurate de către auditorii publici interni din cadrul structurilor de audit public intern cuprind următoarele tipuri de misiuni:
a)
consultanța propriu-zisă sau consilierea, care are ca scop identificarea obstacolelor care împiedică desfășurarea normală a proceselor, stabilirea cauzelor, determinarea consecințelor, prezentând totodată soluții pentru eliminarea acestora;
b)
facilitarea înțelegerii, care este destinată obținerii de informații suplimentare pentru cunoașterea în profunzime a funcționării unui sistem, standard sau prevedere normativă, necesare personalului care are ca responsabilitate implementarea acestora;
c)
formarea și perfecționarea profesională, care sunt destinate furnizării cunoștințelor teoretice și practice referitoare la managementul financiar, gestiunea riscurilor și controlul intern, prin organizarea de cursuri și seminare.
4.1.3.
Activitatea de consiliere se organizează și se desfășoară sub formă de:
a)
misiuni de consiliere formalizate, cuprinse în planul de audit anual și efectuate prin respectarea schemei generale privind derularea misiunilor de consiliere;
b)
misiuni de consiliere cu caracter informal, realizate prin participarea în cadrul diferitelor comitete permanente sau pe proiecte cu durată determinată, la reuniuni, misiuni, schimburi curente de informații;
c)
misiuni de consiliere pentru situații excepționale, ce presupun participarea în cadrul unor echipe constituite în vederea reluării activităților ca urmare a unei situații de forță majoră sau altor evenimente excepționale.
4.1.4.
Organizarea și desfășurarea misiunilor de consiliere, precum și forma acestora se propun de către șeful structurii de audit public intern și se aprobă de către conducerea instituției publice, numai în condițiile în care acestea nu generează conflicte de interese și nu sunt incompatibile cu îndatoririle auditorilor interni. Carta auditului intern trebuie să definească și modalitățile de organizare și desfășurare a activității de consiliere.
4.1.5.
Auditorii interni informează șeful structurii de audit public intern asupra oricărei situații care le poate afecta independența sau obiectivitatea, indiferent dacă această situație este anterioară începerii misiunii sau survine în timpul desfășurării misiunii de consiliere.
4.1.6.
Realizarea misiunilor de consiliere formalizate presupune următoarele:
a)
respectarea dispozițiilor Cartei auditului intern și celorlalte prevederi care reglementează efectuarea misiunilor de consiliere;
b)
prezentarea în scris a cerințelor generale, precum și a elementelor referitoare la modul de organizare și desfășurare a misiunii de consiliere;
c)
stabilirea sferei activităților necesare atingerii obiectivelor misiunii de consiliere;
d)
realizarea misiunilor la termenele prevăzute și cu respectarea cadrului de reglementare prevăzut de prezentele norme;
e)
comunicarea
și
raportarea
rezultatelor
misiunii
de
consiliere
către
conducerea entității/structurii auditate.
4.1.7.
Șefii structurilor de audit public intern răspund de organizarea, desfășurarea misiunilor de consiliere și asigurarea resurselor necesare pentru efectuarea acestora și urmăresc ca activitatea auditorilor interni să se deruleze în conformitate cu prezentele norme și cu principiile Codului privind conduita etică a auditorului intern.
4.2.
Metodologia de derulare a misiunilor de consiliere formalizate presupune parcurgerea în cadrul fiecărei etape a activităților specifice și realizarea documentelor aferente, conform schemei prezentate în continuare:
|
Etape
| Activități | Procedură
|Cod
|
Documente
| |
S
|
|
|
|
|procedură|
| |
U
|
|
|
|
|
|
|_|
P
|
|Pregătirea
|Inițierea
|Elaborarea
|
P-01
|Ordinul de
|
|
E
|
|misiunii de
|auditului
|ordinului de
|
|serviciu
|
|
R
|
|consiliere
|intern
|serviciu
|
|
|
|
V
|
|
|
|
|
|
|_|
I
|
|
|
|Elaborarea
| P-02
|Declarația de
| |
Z
|
|
|
|declarației de |
|independență
| |
A
|
|
|
|independență
|
|
| |
R
|
|
|
|
|
|
|_|
E
|
|
|
|Elaborarea
|
P-03
|Notificarea
|
|
A
|
|
|
|notificării
|
|privind
|
|
|
|
|
|privind
|
|declanșarea
|
|
P-
|
|
|
|declanșarea
|
|misiunii de
|
|
13
|
|
|
|misiunii de
|
|consiliere
|
|
|
|
|
|consiliere
|
|
|
|
|
|
|
|
|
|Ședința de deschidere *)
|
|
|_|
|
| P-04
|Minuta ședinței | |
|
|
|
|
|de deschidere
| |
|
|
|
|
|
|_|
|
|
|Colectarea și|Constituirea/
|
P-05
|Chestionarul
de |
|
|
|
|prelucrarea |Actualizarea
|
|luare la
|
|
|
|
|informațiilor|dosarului
|
|cunoștință
- CLC|
|
|
|
|
|permanent
|
|
|
|
|
|
|
|
|
|
|_|
|
|
|
|Prelucrarea și
|
P-06
|Lista
|
|
|
|
|
|documentarea
|
|obiectivelor,
|
|
|
|
|
|informațiilor
|
|activităților/
|
|
|
|
|
|
|
|acțiunilor
|
|
|
|
|
|
|
|
|_|
|
|
|Elaborarea programului
|
P-07
|Programul
|
|
|
|
|misiunii de consiliere
|
|misiunii de
|
|
|
|
|
|
|consiliere
|
|
|
|
|
|
|
|_|
|
|Intervenția la|Colectarea și analiza
|
P-08
|Teste
| |
|
|fața locului |probelor de audit
|
|
| |
|
|
|
|
|
|_|
|
|
|Efectuarea testărilor și
|
|Chestionar listă| |
|
|
|formularea
constatărilor
|
|de verificare
- |
|
|
|
|
|
|CLV; foi de
|
|
|
|
|
|
|lucru;
|
|
|
|
|
|
|interviuri;
|
|
|
|
|
|
|chestionare
|
|
|
|
|
|
|
|_|
|
|
|Revizuirea documentelor și
| P-09
|Nota
| |
|
|
|constituirea
dosarului
de
|
|centralizatoare
|
|
|
|
|audit
|
|a documentelor
|
|
|
|
|
|
|de lucru
|
|
|
|
|
|
|
| |
|
|
|
|Ședința de închidere
|
| P-10
|Minuta ședinței | |
|
|
|de închidere
| |
|
|
|Raportarea
|
|Elaborarea
|Raportul de
|
|
P-11
|
|Raportul de
|
|
|
|
|
|
|rezultatelor
|raportului
de|audit public
|
|audit public
|
|
|
|misiunii de
|consiliere
|intern
|
|intern
|
|
|
|consiliere
|
|
|
|privind
|
|
|
|
|
|
|
|activitatea
de
|
|
|
|
|
|
|
|consiliere
|
|
|
|
|
|
|
|
|
|
|
|
|
|Difuzarea
|
P-12
|-
|
|
|
|
|
|raportului
de |
|
|
|
|
|
|
|consiliere
|
|
|
|
|
|
|
|
|
|
|
|
|
|Urmărirea
|Urmărirea recomandărilor
| P-14
|Fișă de urmărire|
|
|
|recomandărilor|
|
|a implementării |
|
|
|
|
|
|recomandărilor |
|
|
|
|
|
|
|_|
|
*) Această procedură se poate include ca primă procedură în etapa „Intervenție la fata locului”, dacă este cazul.
4.3.
Derularea misiunii de consiliere formalizate
Etapele, procedurile și documentele elaborate în derularea misiunilor de consiliere formalizate respectă aceleași cerințe ca și cele prezentate la misiunea de audit de asigurare, cu următoarele excepții:
a)
procedurile privind analiza riscului nu se realizează la misiunile de consiliere formalizate;
b)
procedurile privind analiza problemelor și formularea recomandărilor nu se realizează. Constatările formulate de auditorii interni sunt cuprinse direct în rapoartele de consiliere;
c)
la misiunile de consiliere formalizate, pentru constatările și problemele identificate se formulează propuneri de soluții;
d)
eventualele iregularități constatate sunt aduse la cunoștința conducătorului instituției publice și structurii de control;
e)
procedurile privind elaborarea proiectului raportului de consiliere, transmiterea acestuia și reuniunea de conciliere nu sunt specifice misiunilor de consiliere formalizate. După etapa de intervenție la fața locului se elaborează direct raportul de consiliere.
CAPITOLUL V
Misiunea de evaluare a activității de audit public intern
5.1.
Dispoziții generale
5.1.1.
Evaluarea activității de audit public intern reprezintă o apreciere, pe baze analitice, a funcției de audit intern organizate și desfășurate în cadrul CAS, prin care se oferă asigurare cu privire la atingerea obiectivelor, în conformitate cu Standardele internaționale de audit intern.
5.1.2.
Evaluarea activității de audit public intern presupune realizarea de verificări periodice, cel puțin o dată la 3 ani, în condiții de independență, în scopul examinării cu obiectivitate a activității de audit intern desfășurate în cadrul CAS, din punctul de vedere al conformității și performanței.
5.1.3.
Evaluarea activității de audit public intern se realizează de către structura de audit public intern a CNAS.
5.1.4.
Derularea și realizarea misiunilor de evaluare a activității de audit public presupun:
a)
examinarea cu obiectivitate a activității de audit intern desfășurate în cadrul CAS, pe baza unei analize documentate, pentru a determina măsura în care sunt îndeplinite cerințele de conformitate și performanță în raport cu criteriile predefinite, respectiv cadrul legislativ și normativ al auditului intern, Codul privind conduita etică a auditorului intern, procedurile, buna practică în domeniu;
b)
furnizarea de către auditorii publici interni care realizează misiunea de evaluare a activității de audit public intern a unei opinii independente și obiective cu privire la gradul de conformitate și de performanță atins de structura de audit public intern;
c)
formularea de recomandări pentru îmbunătățirea activității de audit public intern, în vederea creșterii eficienței și eficacității acestora.
5.1.5.
Auditorii publici interni își exprimă opinia cu privire la activitatea de audit intern evaluată în funcție de nivelele de apreciere acordate și rezultatele constatărilor efectuate cu privire la:
a)
respectarea normelor generale și a normelor metodologice specifice privind exercitarea activității de audit public intern;
b)
respectarea concordanței activităților de audit intern cu procedurile structurii de audit public intern;
c)
gradul de acoperire a tuturor proceselor și activităților entității publice prin misiunile de audit efectuate;
d)
nivelul de eficacitate al auditului intern;
e)
valoarea adăugată de auditul intern activităților CAS.
5.1.6.
Sfera evaluărilor activității de audit public intern cuprinde, fără a se limita la acestea, următoarele:
a)
misiunea, competențele și responsabilitățile structurii de audit public intern;
b)
independența structurii de audit intern în cadrul CAS;
c)
competența și conștiința profesională a auditorilor interni;
d)
managementul activității de audit intern;
e)
natura activității de audit intern;
f)
programul de asigurare și îmbunătățire a calității activității de audit public intern;
g)
respectarea normelor specifice în desfășurarea misiunilor de audit public intern;
h)
comunicarea rezultatelor misiunilor de audit public intern.
5.1.7.
În cadrul fiecărui obiectiv al misiunii de evaluare, auditorii interni au în vedere atât elemente care privesc conformitatea, cât și elemente care privesc performanța activităților evaluate.
5.2.
Metodologia de derulare a misiunilor de evaluare a activității de audit public intern presupune
parcurgerea,
în
cadrul
fiecărei
etape,
a
procedurilor
specifice
și
realizarea documentelor aferente, conform schemei prezentate în continuare:
|
Etape
| Activități | Procedură
|Cod
|
Documente
|
|
S
|
|
|
|
|procedură|
|
|
U
|
|
|
|
|
|
|
|
P
|
|Pregătirea
|Inițierea
|Elaborarea
| P-01
|Ordinul de
|
|
E
|
|misiunii
de
|auditului
|ordinului de
|
|serviciu
|
|
R
|
|evaluare
|intern
|serviciu
|
|
|
|
V
|
|
|
|
|
|
|
|
I
|
|
|
|Elaborarea
| P-02
|Declarația de
|
|
Z
|
|
|
|declarației de |
|independență
|
|
A
|
|
|
|independență |
|
|
|
R
|
|
|
|
|
|
|
|
E
|
|
|
|Elaborarea
|
P-03
|Notificarea
|
|
A
|
|
|
|notificării
|
|privind
|
|
|
|
|
|privind
|
|declanșarea
|
|
P-
|
|
|
|declanșarea
|
|misiunii de
|
|
17
|
|
|
|misiunii de
|
|evaluare
|
|
|
|
|
|evaluare
|
|
|
|
|
|
|
|
|
|Ședința de deschidere *)
|
|
| |
|
| P-04
|Minuta ședinței | |
|
|
|
|
|de deschidere
| |
|
|
|
|
|
| |
|
|
|Colectarea și|Constituirea/
|
P-05
|Chestionarul
de |
|
|
|
|prelucrarea |actualizarea
|
|luare la
|
|
|
|
|informațiilor|dosarului
|
|cunoștință
- CLC|
|
|
|
|
|permanent
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|Prelucrarea și
|
P-06
|Lista
|
|
|
|
|
|documentarea
|
|obiectivelor,
|
|
|
|
|
|informațiilor
|
|activităților/
|
|
|
|
|
|
|
|acțiunilor
|
|
|
|
|
|
|
|
|
|
|
|
|Elaborarea programului
|
P-07
|Programul
|
|
|
|
|misiunii de evaluare
|
|misiunii de
|
|
|
|
|
|
|evaluare
|
|
|
|
|
|
|
|
|
|
|Intervenția la|Colectarea și|Efectuarea
| P-08
|Teste
|
|
|
|fața
locului
|analiza
|testărilor
și
|
|
|
|
|
|
|probelor
de
|formularea
|
|Chestionar listă|
|
|
|
|audit
|constatărilor
|
|de verificare
- |
|
|
|
|
|
|
|CLV; foi de
|
|
|
|
|
|
|
|lucru;
|
|
|
|
|
|
|
|interviuri;
|
|
|
|
|
|
|
|chestionare
|
|
|
|
|
|
|
|
|Analiza
|
|
|
| |
| P-09
|Fișă de
| |
|
|
|
|problemelor și
|
|identificare și | |
|
|
|
|formularea
|
|analiză a
| |
|
|
|
|recomandărilor
|
|problemei - FIAP| |
|
|
|
|
|
|
| |
|
|
|Revizuirea documentelor și
|
P-10
|Nota
|
|
|
|
|constituirea dovezilor de
|
|centralizatoare
|
|
|
|
|audit
|
|a documentelor
|
|
|
|
|
|
|de lucru
|
|
|
|
|
|
|
|
|
|
|
|Ședința de închidere
| P-11
|Minuta ședinței |
|
|
|
|
|
|de închidere
|
|
|
|
|
|
|
|
|
|
|Raportarea
|Elaborarea
|Elaborarea
|
P-12
|Proiectul
|
|
|
|rezultatelor
|proiectului
|proiectului
|
|raportului
|
|
|
|misiunii de
|raportului
|raportului
|
|misiunii de
|
|
|
|evaluare
|misiunii de
|misiunii de
|
|evaluare
|
|
|
|
|evaluare
|evaluare
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|Transmiterea
|
P-13
|-
|
|
|
|
|
|proiectului
|
|
|
|
|
|
|
|raportului
|
|
|
|
|
|
|
|misiunii de
|
|
|
|
|
|
|
|evaluare
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|Reuniunea de
| P-14
|Minuta reuniunii|
|
|
|
|
|conciliere
|
|de conciliere
|
|
|
|
|
|
|
|
|
|
|
|
|Elaborarea
|Raportul
|
P-15
|Raportul
|
|
|
|
|raportului
|misiunii
de
|
|misiunii
de
|
|
|
|
|misiunii de
|evaluare
|
|evaluare
|
|
|
|
|evaluare
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|Difuzarea
|
P-16
|-
|
|
|
|
|
|raportului de
|
|
|
|
|
|
|
|audit public
|
|
|
|
|
|
|
|intern
|
|
|
|
|
|
|
|
|
|
|
|
|
|Urmărirea
|Urmărirea recomandărilor
| P-18
|Fișă de urmărire|
|
|
|recomandărilor|
|
|a implementării |
|
|
|
|
|
|recomandărilor |
|
|
|
|
|
|
|_|
|
*) Această procedură se poate include ca primă procedură în etapa „Intervenție la fata locului”, dacă este cazul.
5.3.
Derularea misiunii de evaluare a activității de audit public intern
Etapele, procedurile și documentele elaborate în derularea misiunilor de evaluare a activității de audit public intern respectă aceleași cerințe ca și cele prezentate la misiunea de audit de regularitate, cu următoarele excepții:
a)
activitatea privind analiza riscului nu se realizează la misiunile de evaluare a activității de audit intern;
b)
eventualele iregularități constatate sunt aduse la cunoștința conducătorului entității publice și structurii de control.
5.4
Procedura de derulare a misiunilor de audit ad-hoc
5.4.1.
Misiunile de audit ad-hoc au caracter excepțional, inopinat și sunt realizate în baza ordinului de serviciu aprobat de conducătorul instituției publice.
5.4.
.2. Pentru asigurarea resurselor în vederea realizării obiectivelor misiunii și încadrării în timpul alocat, dacă este cazul, planul anual de audit public intern anual se actualizează corespunzător.
5.4.3. În funcție de obiective, aceste misiuni se desfășoară în baza procedurilor stabilite prin prezentele norme metodologice specifice, prin parcurgerea următoarelor etape:
a)
pregătirea misiunii: elaborarea ordinului de serviciu, a declarațiilor de independență și a programului misiunii;
b)
intervenția la fața locului: ședința de deschidere, colectarea și analiza probelor de audit, revizuirea documentelor și constituirea dosarului de audit.
c)
raportarea rezultatelor: elaborarea raportului de audit și difuzarea acestuia, fără elaborarea și a unei sinteze a constatărilor și recomandărilor.
d)
urmărirea recomandărilor.
5.4.4. Misiunile ad-hoc se raportează prin rapoartele periodice de activitate.
CAPITOLUL VI
Carta auditului intern
6.1.
Elaborarea Cartei auditului intern
6.1.1.
Carta auditului intern se elaborează de structurile de audit public intern în conformitate cu prevederile art. 18 alin. (1) din Legea nr. 672/2002, normele metodologice specifice privind exercitarea activității de audit public intern, Codul privind conduita etică a auditorului intern și Standardele internaționale de audit intern.
6.1.2.
Carta auditului intern reprezintă documentul oficial care prezintă misiunea, competența și responsabilitățile auditului intern.
6.1.3.
Carta auditului intern stabilește scopul și sfera de activitate a auditului intern, prezintă poziția structurii de audit public intern în cadrul instituției publice, prezintă drepturile și obligațiile auditorilor care activează în cadrul structurii de audit public intern, autorizează accesul la datele, informațiile și alte bunuri fizice, care sunt necesare pentru realizarea activității de audit intern.
6.1.4.
Carta auditului intern informează despre obiectivele, tipurile de audit și metodologia de audit intern, stabilește sistemul de relații între auditorul intern, entitatea/structura auditată, auditorii externi și prevede regulile de conduită etică.
6.2.
Comunicarea Cartei auditului intern
6.2.1.
Prevederile Cartei auditului intern, sunt obligatorii pentru toți auditorii interni care activează în cadrul structurilor de audit public intern.
6.2.2.
Șeful structurii de audit public intern este responsabil pentru actualizarea periodică a Cartei auditului intern.
6.2.3.
Carta auditului intern se aprobă de conducătorul instituției publice cu avizul UCAAPI sau al structurii de audit public intern a CNAS, după caz.
6.2.4.
Carta auditului intern se transmite structurilor/entităților auditate cu ocazia realizării misiunilor de audit public intern.
6.2.5.
Carta auditului intern se elaborează ca document distinct de normele specifice privind exercitarea activității de audit public intern.
6.2.6.
Procedura P-21. Elaborarea Cartei auditului intern
| Auditorii interni| a) Elaborează proiectul Cartei auditului intern cu
|
|
| respectarea cerințelor și criteriilor cuprinse în
|
|
| prezentele norme, Codului privind conduita etică a
|
|
| auditorului intern și Standardelor internaționale de audit|
|
| intern.
|
|
| b) Transmit proiectul Cartei auditului intern șefului
|
|
| structurii de audit public intern.
|
|
| c) Efectuează modificările propuse de șeful
|
|
| structurii de audit public intern în proiectul
|
|
| Cartei auditului intern.
|
|
| d) Retransmit proiectul Cartei auditului intern șefului
|
|
| structurii de audit public intern pentru validare.
|
|
| e) Actualizează proiectul Cartei auditului intern în
|
|
| conformitate cu opinia comitetului de audit public intern,|
|
| după caz.
|
|
| f) Transmit proiectul Cartei auditului intern, însoțit de |
|
| adresa de înaintare, către UCAAPI sau structurii de audit |
|
|
public intern a CNAS în vederea avizării.
|
|
|
g) Actualizează proiectul Cartei auditului
intern,
|
|
|
dacă este cazul
|
|
|
|
|
|
|
| Șeful
| a) Analizează proiectul Cartei auditului intern.
|
| structurii
| b) Stabilește eventualele corecții la proiectul Cartei
|
| de audit public | auditului intern și le transmite auditorului responsabil |
| intern
| pentru a fi efectuate.
|
|
| c) Semnează proiectul Cartei auditului intern.
|
|
| d) Prezintă proiectul Cartei auditului intern
|
|
| spre avizare
|
|
| e) Semnează adresa de înaintare a proiectului Cartei
|
|
| auditului intern către UCAAPI sau structura de audit
|
|
|intern a CNAS.
|
|
| f) Prezintă conducătorului instituției proiectul Cartei
|
|
| auditului intern în vederea aprobării.
|
|
|
|
|
| Analizează și avizează proiectul Cartei auditului intern, |
|
| conform competențelor.
|
|
|
|
|Structura de audit|
|
|public intern a
|
|
|CNAS
|
|
|
|
|
|
|
|
| Conducătorul
| Aprobă Carta auditului intern.
|
| instituției
|
|
|
|
|
PARTEA a III-a
Glosar
|
Termen
|
Explicație
|
|
|
|
|instituție publică| Casa Națională de Asigurări de Sănătate, casele de asigu- |
|
| rări de sănătate județene și a municipiului București
|
|
| Casa de asigurări de sănătate a apărării, ordinei publice |
|
| siguranței naționale și autorității judecătorești
|
|
|
|
|
|
|
| Acțiunea
| Reprezintă operațiunea elementară din cadrul unei
|
| auditabilă
| activități ale cărei caracteristici pot fi definite
|
|
| teoretic și comparate cu realitatea practică.
|
|
|
|
| Procedura
| Atunci când este utilizat în cadrul metodologiei de
|
|
| derulare a misiunilor de audit public intern, termenul se |
|
| referă la activitățile necesar a fi parcurse în cadrul
|
|
| fiecărei etape, în funcție de tipul misiunii. Acestea nu |
|
| se identifică cu procedurile operaționale de lucru
|
|
| elaborate în baza Ordinului ministrului finanțelor publice|
|
| nr. 946/2005 pentru aprobarea Codului controlului intern/ |
|
| managerial, cuprinzând standardele de control intern/
|
|
| managerial la entitățile publice și pentru dezvoltarea
|
|
| sistemului de control intern/managerial, republicat, cu
|
|
| modificările ulterioare.
|
|
|
|
| Cauza
| Explicația diferenței între ceea ce ar trebui să existe și|
|
| ceea ce există efectiv cu privire la o constatare de audit|
|
|
|
| Carta auditului | Document oficial care definește scopul, obiectivele,
|
| intern
| organizarea, competențele, responsabilitățile și
|
|
| autoritatea structurii de audit în cadrul entității
|
|
| publice, sfera de aplicare, natura serviciilor de audit
|
|
| privind asigurarea, consilierea și evaluarea, metodologia |
|
| de lucru, regulile de conduită a auditorilor interni și
|
|
| autorizează accesul la documente, bunuri și informații,
|
|
| care sunt necesare pentru realizarea activității de audit |
|
| intern.
|
|
|
|
| Controlul intern | Totalitatea politicilor și procedurilor elaborate și
|
|
| implementate de managementul entității publice pentru a
|
|
| asigura: atingerea obiectivelor entității într-un mod
|
|
| economic, eficient și eficace; respectarea regulilor
|
|
| specifice domeniului, a politicilor și deciziilor
|
|
| managementului; protejarea bunurilor și informațiilor,
|
|
| prevenirea și depistarea fraudelor și erorilor; calitatea |
|
| documentelor contabile, precum și furnizarea în timp util |
|
| de informații de încredere pentru management
|
|
|
|
| Structura de
| Noțiune generică privind tipul de structură funcțională de|
| audit public
| bază a auditului public intern care, în funcție de volumul|
| intern
| și complexitatea activităților și riscurile asociate de la|
|
| nivelul entității publice, poate fi:
|
|
| direcție, serviciu, birou sau compartiment cu minimum 2
|
|
| auditori interni, angajați cu normă întreagă
|
|
|
|
| Circuitul
| Prezentarea schematică a circulației documentelor în
|
| documentelor
| cadrul unei activități, unui proces sau unei entități,
|
|
| între diverse posturi de lucru, indicându-se originea și |
|
| destinația lor, și care oferă o viziune completă a
|
|
| traseului informațiilor și a suporturilor lor. Constituie |
|
| un element în abordarea auditului, care ține cont de
|
|
| riscuri.
|
|
|
|
| Mediul de control| Atitudinea și acțiunile conducerii cu privire la
|
|
| importanța controlului în entitate. Mediul de control
|
|
| reprezintă cadrul și structura necesară realizării
|
|
| obiectivelor primordiale ale sistemului de control intern.|
|
| Mediul de control înglobează următoarele elemente:
|
|
| - integritatea și valorile etice;
|
|
| - concepția și stilul conducerii;
|
|
| - structura organizatorică;
|
|
| - atribuțiile de competență și de responsabilități;
|
|
| - politicile și practicile relativ la resursele umane;
|
|
| - competența personalului.
|
|
|
|
| Fișa de
| Reprezintă un document de lucru întocmit pe parcursul
|
| identificare și | misiunilor de asigurare pentru fiecare problemă
|
| analiză a
| identificată care sprijină auditorii în parcurgerea unui |
| problemei
| raționament profesional pentru stabilirea naturii
|
|
| problemei, faptelor, criteriilor, cauzelor, consecințelor,|
|
| precum și recomandărilor pentru remediere și prevenirea
|
|
| apariției pe viitor a deficienței.
|
|
|
|
| Iregularitatea
| Reprezintă abaterea semnificativă de la regulile
|
|
| procedurale și metodologice, respectiv de la prevederile |
|
| legale, aplicabile activității/acțiunii auditate,
|
|
| rezultată dintr-o acțiune sau omisiune care are sau ar
|
|
| putea avea efectul prejudicierii bugetului entității sau |
|
| posibilele indicii de fraudă. O abatere de la prevederile |
|
| normative și procedurale aplicabile activității/acțiunii |
|
| auditate are caracter de iregularitate dacă auditorii
|
|
| consideră că poate avea un impact major imediat asupra
|
|
| obiectivelor, patrimoniului sau imaginii entității,
|
|
| impunându-se, în funcție de circumstanțe, luarea de măsuri|
|
| imediate de investigare sau corectare de către persoanele |
|
| în drept, fără a se mai aștepta parcurgerea normală a
|
|
| etapelor unei misiuni de audit public intern.
|
|
|
|
| Probele
| Informațiile pe baza cărora se fundamentează concluziile, |
|
| opiniile auditorului. Ele trebuie să fie:
|
|
| - suficiente (informații cantitative suficiente pentru ca |
|
| auditorul să poată să îndeplinească bine munca și
|
|
| calitativ imparțiale, astfel încât pot fi considerate
|
|
| fiabile);
|
|
| - pertinente (informațiile corespund cu exactitate
|
|
| obiectivelor auditului);
|
|
| - au un cost de obținere rezonabil (informațiile au un
|
|
| cost de obținere proporțional cu rezultatul pe care
|
|
| auditorul urmărește să îl obțină).
|
|
|
|
|
Obiectivele
|
Enunțuri generale elaborate de către auditorii interni
|
|
|
care definesc rezultatele urmărite prin misiunea
|
|
|
respectivă.
|
|
|
|
| Obiectivitate
| O atitudine mentală imparțială, care permite auditorilor |
|
| interni să realizeze misiuni astfel încât să creadă în
|
|
| produsul muncii lor și să nu fie nevoiți să facă niciun
|
|
| compromis cu privire la calitate. Obiectivitatea presupune|
|
| ca auditorii interni să nu se lase influențați de alte
|
|
| persoane în ceea ce privește raționamentul lor profesional|
|
| în legătură cu aspectele de audit.
|
|
|
|
| Ordinul de
| Mandat general acordat de către o autoritate calificată
|
| serviciu
| unui auditor în vederea începerii unei misiuni.
|
|
|
|
| Circuitul
| Stabilește fluxurile informațiilor, atribuțiilor și
|
| auditului
| responsabilităților referitoare la acestea, precum și
|
| (Pista de audit) | modul de arhivare a documentației justificative complete, |
|
| pentru toate stadiile desfășurării unei acțiuni, care să |
|
| permită, totodată, reconstituirea operațiunilor de la suma|
|
| totală până la detalii individuale și invers.
|
|
|
|
| Planificarea
| Definirea obiectivelor, stabilirea politicilor, natura
|
| activității de
| acestora, calendarul de proceduri și testări destinate să |
| audit
| îndeplinească obiectivele controalelor sau ale misiunilor |
|
| de audit.
|
|
|
|
| Programul
| Un document care prezintă activitățile de urmat în vederea|
| misiunii de audit| realizării misiunii de audit.
|
| public intern
|
|
|
|
|
| Raportul de audit| Opiniile scrise ale auditorului și constatările formulate |
|
| ca urmare a testărilor efectuate în timpul misiunii de
|
|
| audit public intern și/sau analizele și concluziile
|
|
| auditorului ca urmare a realizării misiunii.
|
|
|
|
| Proces
| Ansamblul de activități/acțiuni corelate sau interactive |
|
| care transformă elementele de intrare în elemente de
|
|
| ieșire.
|
|
|
|
| Recomandare
| Propunerea formulată pentru a corecta/a elimina
|
|
| deficiențele constatate și pentru a preveni materializarea|
|
| riscului.
|
|
|
|
| Coordonator/Șeful| Postul de nivel cel mai înalt în cadrul unei entități,
|
| structurii
| responsabil de activitatea de audit intern.
|
| de audit public |
|
| intern
|
|
|
|
|
| Rezultate, impact| Efectele unui program sau ale unui proiect, măsurate la
|
|
| nivelul cel mai semnificativ, ținând cont de realizarea
|
|
| programului sau a proiectului.
|
|
|
|
| Riscul
| Posibilitatea de a se produce un eveniment susceptibil, de|
|
| a avea un impact asupra realizării obiectivelor. Riscul se|
|
| măsoară în termeni de consecințe și de probabilitate.
|
|
|
|
| Supervizarea
| Supervizarea este mai întâi de toate un semn de unitate, |
|
| funcția de regularitate constând în urmărirea
|
|
| activităților/acțiunilor și validarea operațiilor
|
|
| agenților prin încadrare; ele se integrează sistemului de |
|
| control intern. Este, de asemenea, elementul indispensabil|
|
| procesului de audit. Supervizorul încadrează, orientează |
|
| și monitorizează auditorii în toate etapele de natură să |
|
| ajusteze cu maximum de eficacitate operațiile, procedurile|
|
| și testele obiectivelor urmărite.
|
|
|
|
PARTEA a IV-a
Documente specifice desfășurării activității și misiunilor de audit public intern
Modelele documentelor specifice desfășurării activității și misiunilor de audit public intern sunt prevăzute în anexele nr. 1 - 23, care fac parte integrantă din prezentele norme.
ANEXA 1
la norme
- Model -
Metodologie de elaborare a programului de asigurare și îmbunătățire a calității activității de audit intern
A.
Îndrumarul de elaborare a programului de asigurare și îmbunătățire a calității activității de audit intern
1.
Introducere
1.1.
Scop
1.2.
Autoritate și responsabilitate
1.3.
Obiectivele generale ale programului de asigurare și îmbunătățire a calități activității de audit public intern
2.
Implementare
2.1.
Evaluarea internă
2.1.1.
Baza legală
2.1.2.
Stadiul actual
2.1.2.1.
Supervizarea
2.1.2.2.
Evaluarea performanței auditorilor interni la finalizarea misiunilor de audit public intern
2.1.2.3.
Monitorizarea realizării activităților/acțiunilor repartizate
2.1.2.4.
Evaluarea anuală a performanțelor profesionale individuale
2.1.2.5.
Evaluarea realizată de structura auditată
2.1.2.6.
Autoevaluarea cu privire la implementarea standardelor de control intern/managerial
2.1.2.7.
Alte evaluări interne
2.2.
Evaluarea externă
2.2.1.
Baza legală
2.2.2.
Stadiul actual
2.2.2.1.
Evaluarea realizată de Unitatea Centrală de Armonizare pentru Auditul Public Intern (UCAAPI)/structura de audit public intern de la nivelul CNAS.
2.2.2.2.
Evaluarea realizată de Curtea de Conturi
2.2.2.3.
Alte evaluări externe
3.
Monitorizarea implementării programului de asigurare și îmbunătățire a calității activității de audit intern cuprinde măsurarea și analiza continuă a indicatorilor de performanță.
4.
Actualizarea programului de asigurare și îmbunătățire a calității activității de audit intern
5.
Aprobarea programului de asigurare și îmbunătățire a calității activității de audit intern
6.
Anexe
B.
Plan de acțiune privind asigurarea și îmbunătățirea calității activității de audit intern
| Structura de audit public intern
|
| Data elaborării: |
|
|
|
|
Plan de acțiune privind asigurarea și îmbunătățirea calității activității de audit intern
|Nr. | Obiective | Acțiuni | Indicatori | Termene | Responsabili | Observații |
|crt.|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Obiectivele programului vor acoperi toate rezultatele evaluărilor interne și externe.
Aprobat
Șeful Structurii de audit public intern,
........................
C.
Raport privind monitorizarea calității activității de audit intern
Raportul de monitorizare va cuprinde rezultatele monitorizărilor periodice efectuate și concluzii.
ANEXA 2
la norme
- Model -
Planul multianual de audit public intern
| Structura de audit public
| PLANUL MULTIANUAL DE AUDIT | Data
|
| intern
| PUBLIC INTERN
| elaborării:
|
|
|
|
|
Aprobat Conducătorul entității publice,
.................................
PLANUL MULTIANUAL DE AUDIT PUBLIC INTERN
| Domeniul auditabil| Denumirea misiunii|
Anul realizării
| Observații |
|
| de audit public
|
|
|
|
| intern
| Anul 1 | Anul 2 | Anul 3|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Avizat Conducătorul Structurii de audit public intern,
.................................
ANEXA 3
la norme
- Model -
PLANUL ANUAL DE AUDIT PUBLIC INTERN
| Structura de audit public
| PLANUL ANUAL DE AUDIT PUBLIC| Data
|
| intern
| INTERN
| elaborării:
|
|
|
|
|
Aprobat Conducătorul entității publice,
.................................
Planul anual de audit public intern
|Domeniul |Denumirea|Obiective-|Tipul |Perioada |Perioada |Numărul |Entita- |
|auditabil|misiunii |le
|misiunii|de
|supusă
|de
|tea
|
|
|de audit |generale |de audit|realizare|auditării|auditori |auditată|
|
|public
|ale
|public
|a
|
|implicați|
|
|
|intern
|misiunii
|intern
|misiunii
|
|în
|
|
|
|
|de audit
|
|de audit
|
|misiunea |
|
|
|
|public
|
|public
|
|de audit |
|
|
|
|intern
|
|intern
|
|public |
|
|
|
|
|
|
|
|intern |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Avizat
Conducătorul Structurii de audit public intern,
.................................
ANEXA 4
la norme
- Model - Ordin de serviciu
Entitatea publică
Structura de audit public intern Nr. ..... Data ............
ORDIN DE SERVICIU
În conformitate cu prevederile art. ... lit.
din Legea nr. 672/2002 privind auditul public intern,
republicată, cu modificările ulterioare, ale Hotărârii Guvernului nr. 1.086/2013 pentru aprobarea Normelor generale privind exercitarea activității de audit public intern și ale Planului anual de audit public intern în perioada
se va efectua o misiune de audit public intern la
...................., cu tema .........................
Perioada supusă auditării ................................................ Scopul misiunii de audit public intern este ............................ . Obiectivele generale ale misiunii de audit public intern sunt:
a)
;
b)
;
n ..................... .
Menționăm că se va efectua un audit de ...............
Echipa de audit public intern este formată din următorii auditori:
1
, auditor intern, coordonator echipă de audit intern
n
, auditor intern
Supervizor al misiunii de audit public intern este
, având funcția de
...................................................................
Șeful Structurii de audit public intern,
................................
(numele și prenumele)
ANEXA 5
la norme
- Model - Declarația de independență
Entitatea publică
Structura de audit public intern
DECLARAȚIA DE INDEPENDENȚĂ
Numele și prenumele: ...................
Misiunea de audit public intern:
Data:
|Nr. | Declararea conflictelor de interese și a incompatibilității
| Da | Nu |
|crt.|
|
|
|
|
|
|
|
|
|
1.|
Ați avut/Aveți vreo relație oficială, financiară sau personală|
|
|
|
|
cu persoane din cadrul entității/structurii auditate care ar |
|
|
|
|
putea să vă limiteze măsura în care puteți să interveniți și |
|
|
|
|
să constatați deficiențe de orice fel cu privire la misiunea |
|
|
|
|
de audit public intern?
|
|
|
|
|
|
|
|
|
2.|
Aveți idei preconcepute față de persoane, activități, procese,|
|
|
|
|
programe, grupuri, care au legătură cu entitatea/structura
|
|
|
|
|
auditată și care ar putea să vă influențeze în misiunea de
|
|
|
|
|
audit?
|
|
|
|
|
|
|
|
|
3.|
Ați avut/Aveți funcții sau ați fost/sunteți implicat/implicată|
|
|
|
|
în ultimii 3 ani într-un alt mod în activitatea entității/
|
|
|
|
|
structurii ce va fi auditată?
|
|
|
|
|
|
| 4.| Aveți responsabilități în derularea programelor și proiectelor|
|
|
|
|
|
| finanțate integral sau parțial de Uniunea Europeană?
|
|
|
|
|
|
|
|
|
5.|
Ați fost implicat/implicată în elaborarea și implementarea
|
|
|
|
|
sistemelor de control ale entității/structurii ce urmează a
fi|
|
|
|
|
auditată?
|
|
|
|
|
|
|
|
|
6.|
Sunteți soț/soție, rudă sau afin până la gradul al patrulea
|
|
|
|
|
inclusiv cu conducătorul entității/structurii ce va fi
|
|
|
|
|
auditată sau cu membrii organului de conducere colectivă?
|
|
|
|
|
|
|
|
|
7.|
Aveți vreo legătură politică, socială care ar rezulta dintr-o |
|
|
|
|
fostă angajare sau din primirea de redevențe de la vreun grup,|
|
|
|
|
organizație sau nivel guvernamental, care are legătură cu
|
|
|
|
|
entitatea/structura auditată?
|
|
|
|
|
|
|
|
| 8.| Ați aprobat înainte documente, ordine de plată și alte
|
|
|
|
| instrumente de plată pentru entitatea/structura ce va fi
|
|
|
|
| auditată?
|
|
|
|
|
|
|
|
| 9.| Ați fost/Sunteți implicat/implicată în ținerea evidenței
|
|
|
|
| contabile la entitatea/structura ce va fi auditată?
|
|
|
|
|
|
|
|
|
10.|
Ați avut/Aveți vreun interes personal care influențează sau
|
|
|
|
|
pare să influențeze îndeplinirea atribuțiilor de serviciu cu
|
|
|
|
|
imparțialitate și obiectivitate față de entitatea/structura
|
|
|
|
|
auditată?
|
|
|
|
|
|
|
|
|
11.|
Puteți evalua eficacitatea proceselor și sistemelor în
raport
|
|
|
|
|
cu cerințele specificate și conformitatea obiectivelor
cu
|
|
|
|
|
politica entității?
|
|
|
|
|
|
|
|
|
12.|
Dacă în timpul misiunii de audit public intern apar
|
|
|
|
|
incompatibilități personale, externe sau organizaționale care |
|
|
|
|
afectează obiectivitatea dumneavoastră de a lucra și a elabora|
|
|
|
|
rapoarte de audit imparțiale, le notificați șefului
|
|
|
|
|
structurii de audit public intern?
|
|
|
|
|
|
|
|
1.
Incompatibilități personale:
2.
Pot fi eliminate incompatibilitățile:
3.
Dacă da, explicați cum anume:
Data:
Auditor intern,
Șeful Structurii audit public intern,
............
..............................
(numele și prenumele)
ANEXA 6
la
norme
- Model -
Notificarea privind declanșarea misiunii de audit public intern
Entitatea publică
Structura de audit public intern
NOTIFICAREA PRIVIND DECLANȘAREA MISIUNII DE AUDIT PUBLIC INTERN
Către: Entitatea/compartimentul
De la: Șeful Structurii de audit public intern
Referitor la misiunea de audit public intern: ............................
Stimate/Stimată domn/doamnă
,
În conformitate cu Planul de audit public intern pe anul ......, urmează ca în perioada
să
efectuăm o misiune de audit public intern cu tema ..........................
Scopul misiunii de audit public intern îl reprezintă examinarea responsabilităților asumate de către conducerea entității publice și personalul de execuție cu privire la organizarea și realizarea activităților și îndeplinirea obligațiilor în mod eficient și eficace.
Obiectivele generale ale misiunii de audit public intern vor fi:
a)
;
b)
;
n) ..................................................................... .
Ulterior, vă vom contacta pentru a stabili, de comun acord, data și modul de organizare a ședinței de deschidere a misiunii de audit public intern în cadrul căreia vom avea în vedere:
a)
prezentarea auditorilor;
b)
prezentarea și documentarea obiectivelor generale ale misiunii de audit public intern;
c)
scopul misiunii de audit public intern;
d)
modalitatea de desfășurare a misiunii de audit public intern, persoanele de contact;
e)
alte aspecte.
Pentru o mai bună înțelegere a activității dumneavoastră, vă rugăm sa ne puneți la dispoziție documentația necesară privind: planificarea, organizarea și controlul activităților manageriale, legile și reglementările aplicabile, organigrama entității, regulamentul de organizare și funcționare, fișele posturilor, procedurile operaționale de lucru, rapoartele de activitate etc.
Pentru eventualele întrebări privind desfășurarea misiunii, vă rugăm să-l contactați pe domnul
..................., auditor public intern, la telefon ........, e-mail ............................... .
Cu deosebită considerație, Data:
ANEXA 7
la norme
Șeful Structurii audit public intern,
..................................
(numele și prenumele)
- Model -
Minuta ședinței de deschidere
| Structura de audit public
| INTERVENȚIA LA FAȚA LOCULUI | Data
|
| intern
|
|
|
|
| Ședința de deschidere
|
|
|
|
|
|
| Domeniul/activitatea auditată:
|
| Denumirea misiunii:
|
| Document redactat de:
|
| Supervizat:
|
|
|
MINUTA ȘEDINȚEI DE DESCHIDERE
A.
Lista participanților
|
Numele
|
Funcția | Entitatea/Structura auditată | Semnătura |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
B.
Stenograma ședinței
..........................................................................
..........................................................................
..........................................................................
ANEXA 8
la norme
- Model -
Chestionar de luare la cunoștință
| Structura de audit public
| PREGĂTIREA MISIUNII DE AUDIT| Data
|
| intern
| PUBLIC INTERN
|
|
|
|
|
|
|
| Colectarea și prelucrarea
|
|
|
| informațiilor
|
|
|
|
|
|
| Domeniul/activitatea auditată:
|
| Denumirea misiunii:
|
| Document redactat de:
|
| Supervizat:
|
|
|
CHESTIONARUL DE LUARE LA CUNOȘTINȚĂ
|
Întrebări formulate
| Da | Nu | Observații |
|
|
|
|
|
| 1. Cunoașterea contextului socioeconomic
|
|
|
|
|
|
|
|
|
| ..................................................... |
|
|
|
|
|
|
|
|
| 2. Cunoașterea contextului organizațional
|
|
|
|
|
|
|
|
|
| ..................................................... |
|
|
|
|
|
|
|
|
| 3. Cunoașterea funcționării entității/structurii
|
|
|
|
| auditate
|
|
|
|
|
|
|
|
|
| ..................................................... |
|
|
|
|
|
|
|
|
Auditori interni,
Supervizor,
.................
................
ANEXA 9
la norme
- Model -
Stabilirea punctajului total al riscurilor și ierarhizarea riscurilor
| Structura de audit public
| PREGĂTIREA MISIUNII DE AUDIT| Data:
|
| intern
|
|
|
|
| Analiza riscurilor
|
|
|
|
|
|
| Domeniul/activitatea auditată:
|
| Denumirea misiunii:
|
| Document redactat de:
|
| Supervizat de:
|
|
|
STABILIREA PUNCTAJULUI TOTAL AL RISCURILOR ȘI IERARHIZAREA RISCURILOR
|Nr. |Obiective|Activități/|Riscurile |Criterii de
|Punctajul|Ierarhizarea|
|crt.|
|Acțiuni
|identificate|analiză a
|total
|riscurilor
|
|
|
|
|
|riscului
|(PT)
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|Probabi-|Impact|
|
|
|
|
|
|
|litate | (I) |
|
|
|
|
|
|
| (P)
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
ANEXA 10
la norme
Auditori interni,
Supervizor,
.................
................
- Model -
Chestionar de control intern
|
|
|
|
|
Structura intern
de
audit
public
| PREGĂTIREA MISIUNII DE AUDIT|
| PUBLIC INTERN
|
|
|
| Colectarea și prelucrarea |
| informațiilor
|
Data:
|
|
|
|
|
|
|
Domeniul/activitatea auditată:
|
|
|
|
|
|
|
Denumirea misiunii:
|
|
|
|
Document redactat de:
|
|
|
|
Supervizat de:
|
|
|
|
|
|
|
CHESTIONAR DE CONTROL INTERN
|
Întrebări formulate
| Da | Nu | Observații |
|
|
|
|
|
| Obiectiv 1
|
|
|
|
|
|
|
|
|
| ..................................................... |
|
|
|
|
|
|
|
|
| Obiectiv 2
|
|
|
|
|
|
|
|
|
| ..................................................... |
|
|
|
|
|
|
|
|
| Obiectiv n
|
|
|
|
|
|
|
|
|
| ..................................................... |
|
|
|
|
|
|
|
|
Auditori interni,
Supervizor,
.................
................
ANEXA 11
la norme
- Model -
Evaluarea inițială a controlului intern și stabilirea obiectivelor de audit
| Structura de audit public
| PREGĂTIREA MISIUNII DE AUDIT| Data:
|
| intern
|
|
|
|
| Analiza riscurilor
|
|
|
|
|
|
| Domeniul/activitatea auditată:
|
| Denumirea misiunii:
|
| Document redactat de:
|
| Supervizat de:
|
|
|
EVALUAREA INIȚIALĂ A CONTROLULUI INTERN ȘI STABILIREA OBIECTIVELOR DE AUDIT
Semnificația coloanelor din tabelul de mai jos este următoarea:
A - Controale interne așteptate
B - Evaluarea inițială a controlului intern
C - Selectare în auditare
|Nr. | Obiective| Activități/| Riscurile
| Ierarhizarea| Controale| A | B | C|
|crt.|
| acțiuni
| identificate| riscurilor | interne |
|
| |
|
|
|
|
|
| existente|
|
| |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
Concluzii: (Se vor menționa obiectivele, activitățile, acțiunile selectate în vederea auditării.) Auditori interni,
Supervizor,
.................
................
ANEXA 12
la norme
- Model -
Programul misiunii de audit public intern
| Structura de audit public
| PREGĂTIREA MISIUNII DE AUDIT| Data:
|
| intern
|
|
|
|
| Elaborarea programelor
|
|
|
| misiunii de audit public
|
|
|
| intern
|
|
|
|
|
|
|
Domeniul/activitatea auditată:
|
|
Denumirea misiunii:
|
|
Document redactat de:
|
|
Supervizat de:
|
|
Aprobat de: Șeful Structurii de
audit public intern
|
|
|
PROGRAMUL MISIUNII DE AUDIT PUBLIC INTERN
| Obiective|
Activități/Acțiuni
|Tipul
|Durata|Auditorii|Locul
|
|
|
|testării|(ore) |interni |desfășurării|
|
|
|
|
|
|
|
|
| 9. Elaborarea programului |
|
|
|
|
|
|
misiunii de audit public
|
|
|
|
|
|
|
intern
|
|
|
|
|
|
|
|
|
|
|
|
| II. Intervenția la fața locului
|
|
|
|Obiectiv
1|
1. Activitatea ...........
|
|
|
|
|
|
|
|
|
|
|
|
|
|
1.1. Acțiunea ............
|
|
|
|
|
|
|
|
|
|
|
|
|
|
1.2. Acțiunea ............
|
|
|
|
|
|
|
|
|
|
|
|
|
|
..........................
|
|
|
|
|
|
|
|
|
|
|
|
|
|
n. Activitatea ...........
|
|
|
|
|
|
|
|
|
|
|
|
|
|
n.1. Acțiunea ............
|
|
|
|
|
|
|
|
|
|
|
|
|
|
n.2. Acțiunea ............
|
|
|
|
|
|
|
|
|
|
|
|
|
|
..........................
|
|
|
|
|
|
|
|
|
|
|
|
|......... | .......................... |
|
|
|
|
| Misiunea de audit public intern
|
|
|
I. Pregătirea
misiunii de audit public
intern
|
|
|
|
|
|
1.
Întocmirea și aprobarea
|
|
|
|
|
|
|
|
|
ordinului de serviciu
|
|
|
|
|
|
|
|
|
|
|
|
2. Întocmirea
și
validarea
|
|
|
|
|
|
|
declarațiilor
de
|
|
|
|
|
|
|
independență
|
|
|
|
|
|
|
|
|
|
|
|
|
|
3. Pregătirea
și
|
|
|
|
|
|
|
transmiterea notificării
|
|
|
|
|
|
|
privind declanșarea
|
|
|
|
|
|
|
misiunii de audit public
|
|
|
|
|
|
|intern
|
|
|
|
|
|
|
|
|
|
|
|
|
|
4. Deschiderea misiunii
de
|
|
|
|
|
|
|
audit public intern
|
|
|
|
|
|
|
|
|
|
|
|
|
|
5. Constituirea și
|
|
|
|
|
|
|
actualizarea
dosarului
|
|
|
|
|
|
|
|
|
permanent
|
|
|
|
|
|
|
|
|
|
|
| 6. Prelucrarea și
|
| documentarea informațiilor
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| 7. Evaluarea riscurilor
|
|
|
|
|
|
|
|
|
|
|
|
|
| 8. Evaluarea controlului
|
| intern
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|Obiectivul| 1. Activitatea ........... |
|
|
|
|
|n
|
|
|
|
|
|
|
| 1.1. Acțiunea ............ |
|
|
|
|
|
|
|
|
|
|
|
|
| 1.2. Acțiunea ............ |
|
|
|
|
|
|
|
|
|
|
|
|
| .......................... |
|
|
|
|
|
|
|
|
|
|
|
|
| n. Activitatea ........... |
|
|
|
|
|
|
|
|
|
|
|
|
| n.1. Acțiunea ............ |
|
|
|
|
|
|
|
|
|
|
|
|
|
n.2. Acțiunea ............
|
|
|
|
|
|
|
|
|
|
|
|
|
|
..........................
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Revizuirea documentelor și
|
|
|
|
|
|
|
constituirea dosarelor de
|
|
|
|
|
|
|
audit intern
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Ședința de închidere
|
|
|
|
|
|
|
|
|
|
|
|
| III. Raportarea misiunii de audit public intern
|
|
|
|
|
|
|
|
|
|
|
Elaborarea raportului intern
proiectului
de audit public
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| Transmiterea proiectului
|
|
|
|
|
|
|
raportului de audit public
|
|
|
|
|
|
|
|
|
intern
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Reuniunea de conciliere
|
|
|
|
|
|
|
|
|
|
|
|
Elaborarea raportului de
|
|
|
|
|
|
|
audit public intern
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Difuzarea raportului
de
|
|
|
|
|
|
|
audit public intern
|
|
|
|
|
|
|
|
|
|
|
|
| IV. Urmărirea recomandărilor
|
|
|
|
|
|
|
|
|
|
|
|
|
Elaborarea fișei de
|
|
|
|
|
|
|
urmărire a implementării
|
|
|
|
|
|
|
recomandărilor
|
|
|
|
|
|
|
|
|
|
|
|
Auditori interni,
Supervizor,
.................
................
ANEXA 13
la norme
- Model -
Chestionarul - Lista de verificare
| Structura de audit public
| INTERVENȚIA LA FAȚA LOCULUI | Data:
|
| intern
|
|
|
|
| Colectarea probelor de audit|
|
|
|
|
|
| Domeniul/activitatea auditată:
|
| Denumirea misiunii:
|
| Document redactat de:
|
| Supervizat de:
|
|
|
CHESTIONARUL - LISTA DE VERIFICARE
|Nr. |
Întrebări
| Da | Nu | Observații |
|crt.|
|
|
|
|
|
|
|
|
|
|
|
| Obiectivul de audit nr. .....
|
|
|
|
| 1.| Activitatea/acțiunea
|
|
|
|
| ..| Întrebări formulate
|
|
|
|
|
|
|
|
|
|
| n.|
|
|
|
|
|
|
|
|
|
|
Auditori interni,
Supervizor,
.................
................
ANEXA 14
la norme
- Model nr. 1 - Test
| Structura
de
audit
public
| INTERVENȚIA LA FAȚA LOCULUI |
Data:
|
| intern
|
|
|
|
| Colectarea probelor de audit|
|
|
|
|
|
| Domeniul/activitatea auditată:
|
| Denumirea misiunii:
|
| Document redactat de:
|
| Supervizat de:
|
|
|
TEST
| Obiectivul misiunii interne |
|
|
|
|
| Obiectivul testului
|
|
|
|
|
| Modalitatea de eșantionare |
|
|
|
|
| Descrierea testării
|
|
|
|
|
| Constatări
|
|
|
|
|
| Concluzii
|
|
|
|
|
Auditori interni,
Supervizor,
.................
................
ANEXA 15
la norme
- Model nr. 2 - Test
|
Structura de
audit public
| INTERVENȚIA LA FAȚA LOCULUI | Data:
|
|
intern
|
|
|
|
| Colectarea probelor de audit|
|
|
|
|
|
| Domeniul/activitatea auditată:
|
| Denumirea misiunii:
|
| Document redactat de:
|
| Supervizat de:
|
|
|
TEST
| Obiectivul misiunii
|
|
|
|
|
| Obiectivul testului
|
|
|
|
|
| Modalitatea de eșantionare |
|
|
|
|
| Descrierea testării
|
|
|
|
|
|Nr. |Elemente |
Respectat
|Constatare (Ct)/|Recomandare|Referințe|
|crt.|de
|
|Comentariu (Co) |
|în
|
|
|verificat| Da | Nu | Nu este cazul|
|
|dosarele |
|
|
|
|
|
|
|
|de lucru |
|
|
|
|
|
|
|
|
|
| 1 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| 2 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| ...|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| n |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| Concluzii |
|
|
|
|
Auditori interni,
Supervizor,
.................
................
ANEXA 16
la norme
- Model -
Fișă de identificare și analiză a problemei
| Structura
de
audit
public
| INTERVENȚIA LA FAȚA LOCULUI |
Data:
|
| intern
|
|
|
|
| Colectarea probelor de audit|
|
|
|
|
|
|
Domeniul/activitatea auditată:
|
|
|
|
Denumirea misiunii:
|
|
|
|
Document redactat de:
|
|
|
|
Supervizat:
|
|
|
|
|
|
|
FIȘĂ DE IDENTIFICARE ȘI ANALIZĂ A PROBLEMEI
| Problema
|
|
|
|
|
| Constatarea
|
|
|
|
|
| Cauza
|
|
|
|
|
| Consecința
|
|
|
|
|
| Recomandarea
|
|
|
|
|
| Întocmit | Auditorii interni,
| Pentru luare | Reprezentantul
|
|
Data:
|
..................
|
la cunoștință
|
entității/structurii
|
|
|
|
|
auditate
|
|
|
|
|
|
|
Supervizat|
Supervizorul/Șeful
|
|
|
|
Data:
|
Structurii de
|
|
|
|
|
audit public intern,
|
|
|
|
|
......................
|
|
|
|
|
|
|
|
ANEXA 17
la norme
- Model -
Formularul de constatare și raportare a iregularităților
|
Structura
de
audit
public
| INTERVENȚIA LA FAȚA LOCULUI |
Data:
|
|
|
intern
|
|
| Colectarea probelor de audit|
|
|
|
|
|
|
| Domeniul/activitatea auditată:
|
| Denumirea misiunii:
|
| Document redactat de:
|
| Supervizat de:
|
|
|
FORMULARUL DE CONSTATARE ȘI RAPORTARE A IREGULARITĂȚILOR
| Problema
|
|
|
|
|
| Constatarea
|
|
|
|
|
| Actele normative încălcate |
|
|
|
|
| Consecința
|
|
|
|
|
| Recomandări
|
|
|
|
|
| Anexe
|
|
|
|
|
Auditori interni,
Supervizor,
.................
................
ANEXA 18
la norme
- Model -
Notă centralizatoare a documentelor de lucru
| Structura de audit public
| INTERVENȚIA LA FAȚA LOCULUI | Data
|
| intern
|
|
|
|
| Revizuirea documentelor și |
|
|
| construirea dosarelor de
|
|
|
| audit public intern
|
|
|
|
|
|
| Domeniul/activitatea auditată:
|
| Denumirea misiunii:
|
| Document redactat de:
|
| Supervizat de:
|
|
|
NOTA CENTRALIZATOARE A DOCUMENTELOR DE LUCRU
| Constatarea | Documentele justificative/ |
Există
|
Auditori
|
|
| Probele de audit
|
|
|
|
|
| Da | Nu |
|
|
|
|
|
|
|
| Secțiunea ... - Obiectivul de audit
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Auditori interni,
Supervizor,
.................
................
ANEXA 19
la norme
- Model -
Minuta ședinței de închidere
| Structura de audit public
| INTERVENȚIA LA FAȚA LOCULUI | Data
|
| intern
|
|
|
|
| Ședința de închidere
|
|
|
|
|
|
| Domeniul/activitatea auditată:
|
| Denumirea misiunii:
|
| Document redactat de:
|
| Persoana auditată:
|
|
|
MINUTA ȘEDINȚEI DE ÎNCHIDERE
A.
Lista participanților
| Numele
| Funcția
| Entitatea/Structura auditată | Semnătura |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
B.
Concluzii
...........................................................................
...............................................................................
...............................................................................
ANEXA 20
la norme
- Model -
Minuta reuniunii de conciliere
| Structura de audit public
| RAPORTAREA ACTIVITĂȚII DE
| Data
|
| intern
| AUDIT PUBLIC INTERN
|
|
|
|
|
|
|
| Reuniunea de conciliere
|
|
|
|
|
|
| Domeniul/activitatea auditată:
|
| Denumirea misiunii:
|
| Document redactat de:
|
| Supervizat de:
|
|
|
MINUTA REUNIUNII DE CONCILIERE
A.
Lista participanților
| Numele
| Funcția
| Entitatea/Structura auditată | Semnătura |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
B.
Concluzii
...........................................................................
...............................................................................
...............................................................................
ANEXA 21
la norme
- Model -
Nota de supervizare a documentelor
|
|
Structura intern
de
audit
public
| MISIUNEA DE AUDIT PUBLIC
| INTERN
|
|
Data:
|
|
|
|
|
|
|
| Nota de supervizare a
|
|
|
| documentelor
|
|
|
|
|
|
| Domeniul/activitatea auditată:
|
| Denumirea misiunii:
|
| Document redactat de:
|
| Supervizat de:
|
|
|
NOTA DE SUPERVIZARE A DOCUMENTELOR
|Nr. | Lucrarea | Propunerea șefului
| Răspunsul
| Revizuirea
|
|crt.|
| structurii de audit/
| auditorilor | răspunsurilor
|
|
|
| supervizorului misiunii,| interni
| auditorilor de către |
|
|
| ca urmare a revizuirii |
| șeful structurii de |
|
|
| documentului
|
| audit/supervizor
|
|
|
|
|
|
|
| .. | .....
| .......
| .......
| ........
|
|
|
|
|
|
|
ANEXA 22
la norme
- Model -
Fișa de urmărire a implementării recomandărilor
|
Structura
de
audit
public
| INTERVENȚIA LA FAȚA LOCULUI |
Data:
|
|
intern
|
|
|
|
| Fișa de urmărire a
|
|
|
| implementării recomandărilor|
|
|
|
|
|
| Domeniul/activitatea auditată:
|
| Denumirea misiunii:
|
| Document redactat de:
|
| Supervizat de:
|
|
|
FIȘA DE URMĂRIRE A IMPLEMENTĂRII RECOMANDĂRILOR
| Entitatea publică
| Structura de audit public intern
|
|
|
|
| Entitatea/Structura | Misiunea de audit public intern:
| Raport de
|
| auditată
|
| audit public |
|
|
| intern
|
|
|
| nr. .../... |
|
|
|
|
|Nr. | Recomandarea
| Implementat | Parțial
| Neimplementat| Data
|
|crt.|
|
| implementat|
| planificată/ |
|
|
|
|
|
| Data
|
|
|
|
|
|
| implementării|
|
|
|
|
|
|
|
Auditori interni,
Supervizor,
.................
................
ANEXA 23
la norme
- Model -
Structura Cartei auditului intern
| Structura de audit public
| CARTA AUDITULUI INTERN
| Data
|
| intern
|
|
|
|
|
|
|
Casa Națională de Asigurări de Sănătate Carta auditului intern
1.
Dispoziții generale
1.1.
Carta auditului intern reprezintă documentul oficial care prezintă misiunea, competența și responsabilitățile auditului public intern în cadrul CNAS.
1.2.
Carta auditului intern stabilește scopul și sfera de activitate a auditului intern,
prezintă drepturile și obligațiile auditorilor publici interni, autorizează accesul la datele, informațiile și alte bunuri fizice ale entității/structurii auditate, care sunt necesare pentru realizarea activității de audit public intern.
1.3.
Carta auditului intern informează despre obiectivele, tipurile de audit și metodologia de audit intern, stabilește sistemul de relații între auditorul public intern, CNAS, auditorii externi și prezintă regulile de conduită etică.
2.
Misiunea și obiectivele auditului public intern
2.1.
Misiunea
este de a acorda consultanță și asigurări privind eficacitatea sistemelor de management al riscurilor, de control și de guvernanță, contribuind la obținerea plusvalorii și oferind recomandări pentru îmbunătățirea acestora.
2.2.
Auditul public intern asistă conducerea CNAS în realizarea obiectivelor și furnizează evaluări obiective și detaliate cu privire la legalitatea, regularitatea, economicitatea, eficiența și eficacitatea activităților și operațiunilor entității.
2.3.
Obiectivele trebuie stabilite astfel încât să sprijine entitatea/structura auditată în următoarele direcții:
a)
asigurarea bunei administrări a fondurilor publice și protejarea patrimoniului;
b)
respectarea conformității;
c)
asigurarea unor sisteme contabile și informatice fiabile;
d)
îmbunătățirea managementului riscului și controlului;
e)
îmbunătățirea eficienței și eficacității operațiilor.
2.4.
Obiectivul general al auditului public intern vizează, în principal, îmbunătățirea managementului entităților/structurilor auditate prin furnizarea de:
a)
activități de asigurare, care reprezintă examinări obiective ale elementelor probante, efectuate cu scopul de a furniza o evaluare independentă și obiectivă a proceselor de management al riscurilor, de control și de guvernanță;
b)
activități de consiliere, menite să adauge valoare și să îmbunătățească procesele de management.
2.5.
Serviciile de asigurare furnizate de structura de audit public intern acoperă:
a)
auditul de regularitate , care reprezintă examinarea acțiunilor asupra efectelor financiare pe seama Fondului Național Unic al Asigurărilor Sociale de Sănătate sau a patrimoniului public,
sub
aspectul
respectării
ansamblului
principiilor,
regulilor
procedurale
și metodologice care le sunt aplicabile;
b)
auditul performanței , care examinează dacă criteriile stabilite pentru implementarea obiectivelor și sarcinilor CNAS sunt corecte pentru evaluarea rezultatelor și apreciază dacă rezultatele sunt conforme cu obiectivele;
c)
auditul de sistem , care reprezintă o evaluare de profunzime a sistemelor de conducere și control intern, cu scopul de a stabili dacă acestea funcționează economic, eficace și eficient, pentru identificarea deficiențelor și formularea de recomandări pentru corectarea acestora.
2.6.
Serviciile de consiliere furnizate de structura de audit public intern acoperă:
a)
furnizarea de consultanță privind dezvoltarea de noi programe, sisteme și procese și/sau efectuarea de schimbări semnificative în programele și procesele existente, inclusiv proiectarea de strategii de control corespunzătoare;
b)
acordarea de asistență privind obținerea de informații suplimentare pentru cunoașterea în profunzime a funcționării unui sistem, standard sau a unei prevederi normative, necesare personalului responsabil cu implementarea acestora;
c)
furnizarea de cunoștințe teoretice și practice referitoare la managementul financiar, gestiunea riscurilor și controlul intern, prin organizarea de cursuri și seminare.
2.7.
Serviciile de evaluare acoperă activități în sfera verificării aplicării și respectării normelor, instrucțiunilor, precum și a codului privind conduita etică a auditorilor interni.
3.
Sfera de activitate a auditului intern
3.1.
Sfera auditului public intern cuprinde toate activitățile desfășurate în cadrul CNAS/CAS pentru
îndeplinirea
obiectivelor
acestora,
inclusiv
evaluarea
sistemului
de
control intern/managerial.
3.2.
Structura de audit public intern a CNAS trebuie să auditeze, cel puțin o dată la 3 ani, fără a se limita la acestea, următoarele:
a)
activitățile financiare sau cu implicații financiare din momentul constituirii angajamentelor până la utilizarea fondurilor de către beneficiarii finali.
b)
plățile asumate prin angajamente bugetare și legale;
c)
administrarea patrimoniului;
d)
concesionarea sau închirierea de bunuri din domeniul public al statului;
e)
constituirea veniturilor Fondului Național Unic de Asigurări Sociale de Sănătate.
f)
alocarea creditelor bugetare;
g)
sistemul contabil și fiabilitatea acestuia;
h)
sistemul de luare a deciziilor;
i)
sistemele de conducere și de control, precum și riscurile asociate unor astfel de sisteme;
j)
sistemele informatice.
4.
Competența structurii de audit public intern a CNAS
4.1.
Statutul/Independența structurii de audit public intern a CNAS
4.1.1.
Structura de audit public intern este organizată ca direcție în subordinea directă a Președintelui CNAS, denumită în continuare DAPI.
4.1.2.
Directorul DAPI este numit/destituit de către Președintele CNAS, cu avizul Unității Centrale de Armonizare pentru Auditul Public Intern (UCAAPI).
4.1.3.
Directorul DAPI participă la reuniunile conducerii CNAS, sau ale oricărei altei structuri din CNAS, cu atribuții în domeniul managementului riscului sau controlului.
4.1.4.
Activitatea de audit intern nu trebuie să fie supusă ingerințelor (imixtiunilor) externe în ceea ce privește definirea sferei sale de intervenție, realizarea efectivă a lucrărilor și comunicarea rezultatelor.
4.2.
Atribuțiile DAPI
4.2.1.
Prin atribuțiile sale DAPI nu trebuie să fie implicată în elaborarea procedurilor de control intern.
4.2.2.
Atribuțiile DAPI trebuie definite în conformitate cu atribuțiile stabilite în cadrul de reglementare, astfel:
a)
elaborează norme metodologice specifice sistemului de asigurări sociale de sănătate în care își desfășoară activitatea, cu avizul UCAAPI;
b)
elaborează proiectul planului multianual de audit public intern, de regulă pe o perioadă de 3 ani, și, pe baza acestuia, proiectul planului anual de audit public intern;
c)
efectuează activități de audit public intern pentru a evalua dacă sistemele de management financiar și control ale CNAS și CAS sunt transparente și sunt conforme cu normele de legalitate, regularitate, economicitate, eficiență și eficacitate;
d)
informează UCAAPI despre recomandările neînsușite de către Președintele CNAS, precum și despre consecințele acestora;
e)
raportează periodic asupra constatărilor, concluziilor și recomandărilor rezultate din activitatea de audit public intern din CNAS și CAS;
f)
elaborează raportul anual al activității de audit public intern;
g)
în cazul identificării unor iregularități sau posibile prejudicii, raportează imediat Președintelui CNAS, precum și structurii de control intern abilitate;
h)
verifică respectarea normelor, instrucțiunilor, precum și a Codului privind conduita etică a auditorului intern în cadrul structurii de audit public intern din CAS și poate iniția măsurile corective necesare.
4.3.
Independența organizatorică
4.3.1.
Structura de audit public intern funcționează în subordinea directă a președintelui CNAS exercitând o funcție distinctă și independentă de activitățile CNAS.
4.3.2.
Prin atribuțiile sale, structura de audit public intern nu trebuie să fie implicată în exercitarea activităților auditabile sau în elaborarea procedurilor specifice, altele decât cele de audit intern.
4.3.3.
Activitatea de audit public intern nu trebuie să fie supusă ingerințelor de nici o natură, începând de la stabilirea obiectivelor de audit, realizarea efectivă a lucrărilor specifice misiunii și până la comunicarea rezultatelor acesteia.
4.3.4.
Directorul DAPI
participă, în măsura în care se solicită acest lucru, la reuniunile conducerii CNAS sau ale oricărei alte comisii, consiliu sau comitet din cadrul CNAS cu atribuții în domeniul managementului riscului și controlului.
4.4.
Obiectivitate individuală
4.4.1.
Auditorii interni trebuie să aibă o atitudine imparțială, să nu aibă prejudecăți și să evite conflictele de interese, să își îndeplinească atribuțiile în mod obiectiv și independent, cu profesionalism și integritate, potrivit normelor și procedurilor specifice activității de audit public intern.
4.5.
Autoritatea DAPI
4.5.1.
DAPI trebuie să realizeze activitatea de audit intern prin respectarea principiilor de legalitate, economicitate, eficiență și eficacitate.
4.5.2.
DAPI are acces nelimitat la toate activitățile, înregistrările și informațiile pe care le consideră necesare pentru a-și îndeplini corespunzător funcțiile sale.
4.5.3.
DAPI are dreptul de a solicita informații și explicații care sunt necesare pentru realizarea obiectivelor sale.
4.5.4.
În misiunile de audit public intern care necesită cunoștințe de strictă specialitate pentru realizarea obiectivelor, directorul DAPI poate solicita asistență de la persoane calificate din interiorul sau din afara CNAS.
4.5.5.
DAPI are dreptul de a realiza misiuni de audit public intern la casele de asigurări de sănătate din subordinea CNAS.
4.6.
Standardele profesionale
4.6.1.
DAPI trebuie să dispună de toată competența și experiența necesară în realizarea misiunilor de audit. Pregătirea și experiența auditorilor interni constituie un element esențial în atingerea eficacității activității de audit.
4.6.2.
DAPI
elaborează
norme metodologice specifice proprii în conformitate cu normele generale privind exercitarea activității de audit public intern, codul privind conduita etică a auditorilor interni și standardele internaționale de audit intern.
4.6.3.
DAPI elaborează ghiduri pentru auditarea activităților specifice sistemului de asigurări sociale de sănătate: contractarea, decontarea, evaluarea serviciilor medicale, precum și derularea programelor de sănătate finanțate din bugetul Fondului Național Unic de Asigurări Sociale de Sănătate.
4.6.4.
Indiferent de natura lor, misiunile de audit public intern trebuie încredințate acelor persoane cu o pregătire și experiență corespunzătoare nivelului de complexitate al sarcinii.
4.6.5.
Auditorii interni trebuie să respecte și să aplice principiile fundamentale pentru profesia și practica de audit intern.
4.6.6.
În desfășurarea activității de audit intern auditorii publici interni trebuie:
a)
să respecte regulile de conduită profesională;
b)
să posede cunoștințele, abilitățile și competențele necesare pentru realizarea activităților lor în condiții de eficiență și eficacitate;
c)
să fie capabili să comunice eficient, în scris și oral, pentru a expune clar și eficace constatările, concluziile și recomandările misiunii;
d)
să exercite activitățile de audit cu conștiinciozitate și pricepere.
4.6.7.
Auditorii publici interni trebuie să își îmbunătățească cunoștințele, abilitățile și alte competențe printr-o formare profesională continuă. În acest sens auditorii publici interni au obligația de a participa la activități de pregătire profesională cel puțin 15 zile lucrătoare pe an.
5.
Responsabilitățile directorului DAPI și a auditorilor publici interni
5.1.
Responsabilitățile directorului DAPI
5.1.1.
Responsabilitățile directorului DAPI trebuie stabilite în conformitate cu atribuțiile structurii de audit public intern.
5.1.2.
Atribuțiile directorului DAPI trebuie structurate potrivit celor 5 funcții ale managementului, și anume: planificarea, organizarea, coordonarea, antrenarea și controlul.
5.1.3.
Directorul
DAPI
trebuie
să
evalueze
periodic
dacă
misiunea,
competențele
și responsabilitățile definite în Carta auditului intern permit structurii de audit public public intern să își realizeze obiectivele în condiții de eficiență și eficacitate.
5.2.
Responsabilitățile auditorilor publici interni
5.2.1.
Atribuțiile auditorilor publici interni trebuie stabilite în conformitate cu atribuțiile structurii de audit public intern.
5.2.2.
Drepturile auditorilor publici interni sunt stabilite în conformitate cu prevederile care autorizează profesia de auditor public intern și statutul funcționarului public.
6.
Metodologia auditului intern
6.1.
Planificarea misiunilor de audit public intern
6.1.1.
Auditorii publici interni realizează misiunile de audit public intern pe bază de mandat. Mandatul de intervenție al echipei de auditori publici interni este reprezentat de ordinul de serviciu.
6.1.2.
Auditorii publici interni mandatați sunt responsabili de planificarea și realizarea misiunilor de audit public intern care le-au fost încredințate. La planificarea misiunii, auditorii publici interni trebuie să țină cont de:
a)
obiectivele entității/structurii auditate și mijloacele prin care controlează realizarea acestora;
b)
riscurile semnificative legate de activitate, obiectivele misiunii, resursele utilizate și sarcinile sale operaționale;
c)
adecvarea și eficacitatea sistemelor de management al riscurilor și de control a activității în raport cu un cadru de referință;
d)
posibilitățile de îmbunătățire semnificativă a sistemelor de management al riscurilor și de control a activității.
6.1.3.
Auditorii publici interni trebuie să elaboreze și să formalizeze programul misiunii de audit public intern pentru fiecare misiune, incluzând aria de aplicabilitate, obiectivele, calendarul și alocarea resurselor. Acestea trebuie să răspundă următoarelor cerințe:
a)
să furnizeze informații cu privire la activitățile ce vor fi realizate de auditorii publici interni pe timpul realizării misiunii de audit;
b)
să definească obiectivele misiunii;
c)
să stabilească sfera de intervenție și gradul necesar de detaliu a testelor pentru a atinge obiectivele fiecărei etape a misiunii;
d)
să identifice activitățile/acțiunile care trebuie auditate;
e)
să stabilească natura și sfera de aplicare a testelor.
6.1.4.
Obiectivele misiunii de audit public intern sunt definite cu claritate, pentru fiecare misiune în parte, în funcție de obiectul auditului, natura misiunii și tipul de audit. Obiectivele trebuie să abordeze procesele de management al riscurilor, de control și de guvernanță asociate domeniului auditabil. Obiectivele misiunii de audit public intern sunt stabilite pe baza rezultatelor evaluării riscurilor asociate domeniului auditabil.
6.1.5.
Directorul DAPI
trebuie să stabilească resursele care sunt necesare pentru realizarea obiectivelor misiunii de audit public intern. La formarea echipei trebuie să țină cont de natura și complexitatea fiecărei misiuni, de limitele de timp și resursele disponibile.
6.1.6.
Sfera de cuprindere a misiunii de audit public intern este stabilită în urma examinării informațiilor cunoscute despre activitatea auditabilă și se referă la toate activitățile ce urmează a fi auditate, natura și extinderea procedurilor puse în aplicare și perioada supusă auditului. Aceasta trebuie dimensionată corespunzător pentru a asigura atingerea obiectivelor misiunii în condiții de eficiență.
6.2.
Accesul auditorilor publici interni la informații și documente
6.2.1.
Auditorii publici interni au acces la toate datele și informațiile utile și probante, inclusiv la cele existente în format electronic, pe care le consideră relevante pentru scopul și obiectivele misiunii de audit public intern, utilizând principiul circuitului auditului (pista de audit).
6.2.2.
Auditorii publici interni pot solicita date, informații, precum și copii ale documentelor, certificate pentru conformitate, de la persoanele fizice sau juridice aflate în legătură cu structura auditată, iar acestea au obligația de a le pune la dispoziție la data solicitată.
6.2.3.
Personalul de conducere și de execuție din structura auditată are obligația să ofere documentele și informațiile solicitate, în termenele stabilite, precum și tot sprijinul necesar desfășurării în bune condiții a auditului public intern.
6.3.
Notificarea entității/structurii auditate
6.3.1.
Responsabilul entității/structurii auditate trebuie să fie informat cu privire la misiunea de audit public intern ce urmează a fi realizată prin transmiterea unei notificări privind declanșarea misiunii de audit public intern. Prin acest document conducerea entității/structurii auditate este informată cu privire la scopul, obiectivele auditului și durata misiunii de audit. Totodată pot fi solicitate documente necesare pregătirii misiunii de audit public intern.
6.3.2.
Notificarea entității/structurii ce urmează a fi auditată se face cu 15 zile calendaristice înainte de declanșarea misiunii de audit. Notificarea trebuie să fie însoțită de Carta auditului intern.
6.4.
Realizarea misiunii la fața locului
6.4.1.
Misiunea de audit public intern trebuie să fie realizată într-un climat de încredere și să vizeze îmbunătățirea activităților entității/structurii auditate.
6.4.2.
La ședința de deschidere, auditorii publici interni trebuie să stabilească, împreună cu responsabilii entității/structurii auditate, persoanele cu care vor comunica pe parcursul misiunii, fie pentru a efectua teste asupra muncii lor, fie pentru a lua interviuri și a aduna informații.
6.5.
Instrumentele și tehnicile de audit
Auditorii publici interni trebuie să pună în aplicare instrumente și tehnici adecvate care să le permită să realizeze activitățile de audit intern în condiții de eficiență și eficacitate.
6.6.
Comunicarea rezultatelor
6.6.1.
Constatările și recomandările sunt aduse la cunoștința entității/structurii auditate pe măsura realizării, cu scopul de a obține validarea acestora.
6.6.2.
Intervenția la fața locului se încheie cu ședința de închidere, prin care se informează responsabilii entității/structurii auditate cu privire la constatările efectuate și recomandările formulate.
6.6.3.
Auditorii publici interni trebuie să comunice rezultatele auditului prin transmiterea proiectului raportului de audit public intern la structura auditată, care îl analizează și transmite punctul de vedere în termen de 15 zile de la primirea raportului.
6.6.4.
În termen de 10 zile de la primirea punctelor de vedere, DAPI organizează, dacă este cazul, reuniunea de conciliere cu structura auditată în cadrul căreia se analizează constatările și concluziile pentru care s-au formulat puncte de vedere.
6.6.5.
Directorul DAPI trebuie să informeze Președintele CNAS, despre recomandările care nu au fost avizate/acceptate în cadrul reuniunii de conciliere de către responsabilii entității/structurii auditate însoțite de documentația de susținere.
6.6.6.
Directorul DAPI transmite raportul de audit public intern, finalizat, împreună cu rezultatele concilierii, precum și sinteza raportului, Președintelui CNAS, pentru analiză și aprobare.
6.7.
Urmărirea recomandărilor
6.7.1.
DAPI trebuie să monitorizeze stadiul de implementare a recomandărilor formulate prin rapoartele de audit public intern, în vederea măsurării eficacității serviciilor de audit intern și stabilirii gradului de adecvare a soluțiilor date la problemele identificate.
6.7.2.
Responsabilul entității/structurii auditate trebuie să elaboreze și să transmită DAPI un plan de acțiune pentru implementarea recomandărilor. Responsabilul entității/structurii auditate asigură urmărirea aplicării planului de acțiune. Entitatea/structura auditată informează DAPI periodic la termenele stabilite cu privire la stadiul de implementare a recomandărilor, progresele înregistrate și termenele care nu sunt respectate.
7.
Reguli de conduită
7.1.
Auditorii publici interni trebuie să respecte codul privind conduita etică.
7.2.
Auditorii publici interni trebuie să păstreze secretul profesional pentru toate informațiile colectate cu ocazia realizării misiunii de audit public intern.
7.3.
Auditorii publici interni trebuie să raporteze imediat, pe linie ierarhică, orice indicii de fraudă sau iregularitate semnificativă constatată cu ocazia misiunii de audit, nefiind în sarcina auditorilor interni să investigheze frauda sau să efectueze cercetări administrative în vederea recuperării unor prejudicii sau stabilirii persoanelor vinovate.
8.
Colaborarea cu auditorii externi
8.1.
DAPI trebuie să mențină un dialog cu auditorii publici interni din UCAAPI și CAS pentru a asigura coordonarea activității în vederea evitării suprapunerilor, uniformitatea de opinii, utilizarea eficientă de resurse, schimbul de informații și conștientizarea constatărilor de audit.
8.2.
Directorul DAPI colaborează cu acești auditori pentru a se asigura că aceștia primesc informații adecvate despre activitatea desfășurată în DAPI.
8.3.
DAPI transmite Curții de Conturi, până la finele trimestrului I pentru
anul precedent, raportul privind activitatea de audit public intern desfășurată.
9.
Dispoziții finale
9.1.
Prevederile Cartei auditului intern sunt obligatorii pentru toți auditorii interni care activează în cadrul DAPI.
9.2.
Directorul DAPI este responsabil pentru actualizarea periodică a Cartei auditului intern.
9.3 Toate modificările aduse la Carta auditului intern sunt supuse spre aprobare Președintelui CNAS, după obținerea avizului de la UCAAPI.
ANEXA
Structurile de audit public intern care sunt organizate în instituțiile publice
din sistemul asigurărilor sociale de sănătate
A.
La nivelul Casei Naționale de Asigurări de Sănătate Direcția Audit Public Intern
Structură : 1 post conducere – director
: 15 posturi auditori publici interni – funcționari publici
B.
La nivelul Caselor de Asigurări de Sănătate
Instituția publică
Forma de organizare
Număr posturi prevăzute
Număr posturi ocupate
Execuție
Conducere
Execuție
Conducere
CAS BRAȘOV
serviciu
7
1
6
1
CAS CLUJ
serviciu
7
1
7
1
CAS DOLJ
compartiment
7
0
6
0
CAS GALA'I
compartiment
6
0
6
0
CAS IAȘI
compartiment
4
0
3
0
CAS PRAHOVA
compartiment
4
0
3
0
CAS TIMIȘ
serviciu
7
1
5
1
CAS BUCUREȘTI
birou
6
1
6
1