Sjekkliste for statlige virksomheter som vurderer Ã¥ etablere ... - Deloitte

More documents

Recommendations

Info

internrevisjon, risikostyring, internkontroll, juss, økonomi og finans, IT, samfunns- og organisasjonsvitskap • Definere personlege eigenskapar som er ønskjelege hos internrevisorane, som evne til heilskapstenking, grundigheit, kreativitet, kommunikasjons- og samarbeidsevne • Ta stilling til i kva grad kompetanse og kapasitet skal sikrast gjennom eigne ressursar eller ved kjøp av tenester Internrevisjonen må disponere midlar og stillingsheimlar Basert på organisering og kva kapasitet og kompetanse det vil vere behov for, må verksemda fastsetje budsjett og klarere nødvendige årsverk. Trinn 4: Avklare formål og prinsipp for metodikk og prosess Internrevisjonen skal ha myndigheit, fullmakt og ansvar som gjer han i stand til å gjennomføre oppdraget sitt For at internrevisjonen skal kunne utøve funksjonen sin i samsvar med god praksis og faglege standardar, bør retningslinjer som beskrive i trinn 3 under rammene for internrevisjonen, tredje kulepunkt, innehalde følgjande element: • Internrevisjonen skal ikkje ha myndigheit som inneber at han kan gi pålegg til einingar eller personar som blir reviderte. Det skal mellom anna sikre at revisjonen ikkje kjem i situasjonar der funksjonen i ettertid skal kontrollere/revidere sine eigne avgjerder. • Internrevisjonen skal ha høve til å komme med innspel til forbetringar og endringar i form av tilrådingar om tiltak. • Internrevisjonen skal kunne informere/rapportere om prinsipielle og vesentlege forhold til verksemdsleiaren eller styret. I særskilde tilfelle kan internrevisjonen saman med verksemdsleiaren (eller styreleiaren) ta kontakt med det overordna departementet for drøfting og avgjerd. 18 • Internrevisjonen må ha tilgang til all informasjon som er nødvendig for at han skal kunne utføre oppdraget sitt og vareta kontrollfunksjonen på vegner av verksemdsleiaren, eventuelt styret. • Internrevisjonen skal ha teieplikt om alle forhold han får kjennskap til ved utøvinga av funksjonen, og skal signere ein særskild teielovnad. 18 Ettersom internrevisjonen i statlege verksemder normalt rapporterer til verksemdsleiaren, samtidig som departementet har eit overordna ansvar for kontroll og oppfølging, er det nødvendig å tilpasse IIA-standard 2600 Avklaring i forbindelse med toppledelsens aksept av risikoer. Jamfør òg omtale av forholdet mellom internrevisjon, verksemdsleiar og departement i kapittel 3.2. 24
• Revisjonsdirektøren skal sjølv fastsetje årsplanen etter drøftingar med verksemdsleiinga. Internrevisjonen bør på sjølvstendig grunnlag kunne omprioritere oppgåver innanfor ein godkjend plan dersom det er nødvendig ut frå endringar i risikoforholda i verksemda. Metodikken og prosessane til internrevisjonen må tilfredsstille faglege krav og dekkje behova til verksemda Internrevisjonen er ein sjølvstendig og uavhengig del av organisasjonen og må utøve rolla si i samsvar med faglege standardar som er gitt av IIA, og anerkjend praksis. Internrevisjonen kan derfor ikkje ta på seg oppgåver som er ein del av den ordinære internkontrollen til verksemda, eller utøve funksjonen sin på ein måte som gjer at det kan stillast spørsmål ved objektiviteten og handlefridommen til internrevisjonen. Avklaringar/beskrivingar av prosessane og metodikken til internrevisjonen bør innehalde følgjande: • Prinsipp/retningslinjer for samhandling/dialog med leiarar og linjeeiningar i organisasjonen • Prinsipp/retningslinjer for samhandling/dialog med internkontrolleiningar i organisasjonen, internkontrollansvarlege, controllerar, HMS-ansvarlege eller liknande • Framgangsmåte ved utarbeiding av årsplan, inkludert drøftingar mellom revisjonssjefen og verksemdsleiinga, og korleis internrevisjonens eigne risikovurderingar saman med risikoanalysane til verksemda skal leggjast til grunn for planlegginga • Krav til revisors oppdragsplanlegging og rapportering • Informasjon om korleis og kven i verksemda som skal behandle og/eller godkjenne planar, rapportar og prosjekt som internrevisjonen utarbeider. Det må fastsetjast krav til oppfølging av foreslåtte tiltak i revisjonsrapportar, inkludert prioritering av tiltak, ansvar og fristar for gjennomføring. • Informasjon om korleis internrevisjonen skal kontrollere og rapportere om verksemda følgjer opp avgjerdene knytte til kva ein har blitt einige om i tidlegare gjennomførte revisjonar • Informasjon om korleis prinsipielle og vesentlege forhold skal takast opp, og kven det skal rapporterast til, inkludert korleis forhold knytte til eventuelle misleghald/avvik skal handterast og rapporterast • Informasjon om reviderte einingar sitt høve til å uttale seg om rapportar frå revisor før dei blir endelege • Informasjon om korleis internrevisjonen skal opptre i forhold til Riksrevisjonen, og kva opplysningar det er naturleg/ønskjeleg å utveksle, til dømes internrevisjonens årsplan og årlege rapportar • Informasjon om korvidt revisjonsoppdraget skal omfatte heile verksemda og alle verksemdsområda • Informasjon om korleis internrevisjonen skal avklare og rapportere spesielle rådgivingsoppdrag for verksemda 25
Page 2 and 3: Innhald Forord ....................
Page 4 and 5: 1 Formålet med rettleiaren og bruk
Page 6 and 7: linjeleiarar på ulike nivå. Det v
Page 8 and 9: verksemdsleiinga som har ansvar for
Page 10 and 11: 3.3 Forholdet mellom internrevisjon
Page 12 and 13: Risiko og vesentlegheit Kor omfatta
Page 14 and 15: • Møtereferat og annan dokumenta
Page 16 and 17: • å styrkje den interne kontroll
Page 18 and 19: Modell 2 Full outsourcing 12 Beskri
Page 20 and 21: Modell 4 Tilsett revisjonssjef med
Page 22 and 23: Har verksemda ressursar og kompetan
Page 26 and 27: • Informasjon om korleis internre

Sjekkliste for statlige virksomheter som vurderer Ã¥ etablere ... - Deloitte

Create successful ePaper yourself

Delete template?

Save as template?