Sjekkliste for statlige virksomheter som vurderer Ã¥ etablere ... - Deloitte

More documents

Recommendations

Info

Har verksemda ressursar og kompetanse til å bestille tenester og følgje opp ein kontrakt / kontraktar om leveransar av internrevisjonstenester? Har verksemda behov for eller ønskjer ho å få erfaring med bruk av internrevisjon før ho vel ein endeleg revisjonsmodell? 5.2 Etableringsfase Trinn 3: Avklare rolle, rammer og ressursar Skal internrevisjonsfunksjonen ha legitimitet i organisasjonen og overfor omgivnadene, må han tilfredsstille grunnleggjande krav til handlefridom, objektivitet og kompetanse, slik det mellom anna går fram av krava i standardane og dei etiske retningslinjene til IIA. Desse krava blir mellom anna tilfredsstilte gjennom organisatorisk plassering og rapportering, kompetanse, rolleavklaring og tildeling av ansvar og myndigheit. Dersom handlefridommen eller objektiviteten er eller verkar å vere svekt, bør det handterast i samsvar med IIA-standard 1130. Organisatorisk plassering må sikre handlefridommen til internrevisjonen Internrevisjonsfunksjonen skal vere uavhengig av organisasjonseiningane, verksemdsområda og prosessane han skal revidere. Desse forholda er retningsgivande: • Internrevisjonen bør organisatorisk vere knytt til det øvste styrings-/leiingsnivået i verksemda. • Internrevisjonen bør rapportere til verksemdsleiaren eller til styret i verksemder der det er formålstenleg. Det bør avklarast om det skal vere fast rapportering om arbeidet til internrevisjonen til departementet (til dømes årsrapporten), og korleis det eventuelt skal skje. Det kan òg oppstå spesielle situasjonar der det er behov for å lyfte ei sak til overordna departement for avgjerd og oppfølging, til dømes dersom verksemdsleiaren og internrevisjonen ikkje blir einige om vesentlege observasjonar eller behov for tiltak. Det bør fastsetjast retningslinjer for korleis leiaren for internrevisjonen saman med verksemdsleiaren kan ta kontakt med departementet i slike situasjonar. • Verksemdsleiaren skal gi faglege fullmakter til revisjonssjefen, som understøttar den faglege handlefridommen. • Internrevisjonen bør i det daglege arbeidet rapportere til verksemdsleiaren. 22
Rammene for internrevisjonen må innarbeidast i instruksar og retningslinjer Det bør utarbeidast skriftlege instruksar og retningslinjer som internrevisjonens oppdragsgivar skal godkjenne. Styringsdokumenta må omfatte følgjande: • Instruks for internrevisjonen som definerer einingas formål og oppgåve, rapporteringslinjer, myndigheit og ansvar 15 • Stillingsinstruks for leiaren av internrevisjonen som mellom anna inneheld referansar til etiske reglar, god revisjonsskikk og IIA-standardar og eventuelt andre faglege standardar som gjeld for verksemda • Retningslinjer og prosedyrar for arbeidet til internrevisjonen. Desse bør beskrive hovudprinsippa i internrevisjonens metodar og framgangsmåte ved gjennomføring, rapportering og oppfølging av revisjonsprosjekt. Retningslinjer for rapportering bør mellom anna innehalde krav om at kopi av revisjonsrapportar alltid skal sendast til overordna nivå i forhold til den eininga som er revidert. Vidare bør retningslinjene påpeike at revisjonsdirektøren har fridom til å fastsetje årsplan. Retningslinjene bør òg innehalde prinsipp for når internrevisjonen kan/skal rapportere til overordna departement, og korleis det skal skje. Det er gitt ein meir utdjupande omtale av dette i trinn 4. • Informasjon om korvidt internrevisjonen skal kunne ta på seg rådgivingsoppdrag, og i kva omfang • Avtale om / prinsipp for koordinering og samarbeid mellom Riksrevisjonen og internrevisjonen 16 Internrevisjonen må ha kompetanse og kapasitet som sikrar at han kan vareta rolla si og oppfylle formålet sitt Oppdragsgivaren må ta stilling til kva kompetanse og kapasitet internrevisjonen bør disponere. Formålet med og rolla til revisjonen er viktig for denne vurderinga. Verksemda må derfor avklare forhold som har noko å seie for kompetanse og kapasitet: • Gjennomgå instruksen for internrevisjon 17 og vurdere kva det har å seie for kompetanseog ressursbehovet til internrevisjonen • Bruke risikovurderinga til verksemda til å kartleggje kva behov internrevisjonen har for kompetanse og ressursar • Vurdere krava til basiskompetanse i revisjonseininga, til dømes kunnskap og kompetanse om verksemda, inkludert styringssystem og fagområde, dessutan kompetanse innanfor 15 IIA-standard 1000 Formål, fullmakter og ansvar. 16 INTOSAI GOV 9150: Coordination and Cooperation between SAIs and Internal Auditors in the Public Sector. 17 IIA-standard 1000 Formål, fullmakter og ansvar og IIA-standard 1200 Faglig dyktighet og tilbørlig faglig aktsomhet. 23
Page 2 and 3: Innhald Forord ....................
Page 4 and 5: 1 Formålet med rettleiaren og bruk
Page 6 and 7: linjeleiarar på ulike nivå. Det v
Page 8 and 9: verksemdsleiinga som har ansvar for
Page 10 and 11: 3.3 Forholdet mellom internrevisjon
Page 12 and 13: Risiko og vesentlegheit Kor omfatta
Page 14 and 15: • Møtereferat og annan dokumenta
Page 16 and 17: • å styrkje den interne kontroll
Page 18 and 19: Modell 2 Full outsourcing 12 Beskri
Page 20 and 21: Modell 4 Tilsett revisjonssjef med
Page 24 and 25: internrevisjon, risikostyring, inte
Page 26 and 27: • Informasjon om korleis internre

Sjekkliste for statlige virksomheter som vurderer Ã¥ etablere ... - Deloitte

Create successful ePaper yourself

Delete template?

Save as template?