Ghid de evaluare a sistemului de control intern - Curtea de Conturi

Documentarea structurii de control intern reprezintă dovezile materiale şi dovezile scrise ale componentelor procesului de control
intern, inclusiv identificarea structurii, politicii organizaţiei, şi categoriile sale operative, obiectivele şi activităţile sale
corespunzătoare. Acestea ar trebui să apară în documente cum ar fi directivele managementului, politicile administrative, manuale de
proceduri şi manuale de contabilitate.
Datele de intrare
Orice informaţie care intră într-un computer sau procesul de intrare a datelor într-un computer.
Dorinţa de risc
Suma riscurilor la care o entitate este pregătită să fie expusă înainte ca ea să judece acţiunile necesare.
O gamă largă de riscuri pe care o companie sau o altă entitate doreşte să o accepte ca urmare a misiunii sau a viziunii sale. (COSO
ERM)
Depozitarii
Părţile care sunt afectate de entitate, cum ar fi acţionarii, comunităţile în care funcţionează entităţile, angajaţii, clienţii şi
furnizorii.(COSO ERM)
Economic
Făra pierdere sau extravaganţă. Aceasta înseamnă a da suma corespunzătoare de resurse, de calitate corespunzătoare, furnizată la
timpul şi locul potrivit, la preţurile cele mai scăzute.
Economie
• Minimizarea costurilor resurselor folosite pentru o activitate, având în vedere calitatea corespunzătoare. (INTOSAI Standarde de
audit)
• Achiziţii la timpul potrivit la cele mai scăzute preţuri ale resurselor financiare, umane şi materiale ce sunt potrivite atât din punct de
vedere cantitativ cât şi calitativ.(glossarium)
Editările
Controale programate construite în stadiul iniţial al procesării datelor de intrare pentru identificarea câmpurilor cu date eronate. De
exemplu, caracterele alfanumerice care intră în câmpurile numerice pot fi respinse de această comandă. Comenzile de editare
programate pot fi de asemenea, aplicate, de exemplu atunci când datele de tranzacţionare intră în ciclul de procesare din altă aplicaţie.
Eficace
Se referă la îndeplinirea obiectivelor sau măsura la care rezultatele unei activităţi atinge obiectivul sau efectul intenţionat al acelei
activităţi.
Eficacitatea
• Măsura/Proporţia în care obiectivele sunt atinse şi relaţia dintre impactul intenţionat şi cel real al unei activităţi. (INTOSAI Standarde
de audit)
• Măsura în care obiectivele stabilite au fost atinse într-o expresie cost-eficacitate (glossarium)
Eficient
Se referă la relaţia dintre resursele utilizate şi rezultatele produse pentru atingerea obiectivelor. Aceasta înseamnă că minimum de
resurse intrate sunt utilizate pentru atingerea unui rezultat cu cantitate şi calitate solicitată.
Eficienţă
• Relaţia dintre rezultate, în termen de bunuri, servicii sau alte rezultate şi resursele utilizate pentru a le produce. (INTOSAI Standarde
de audit)
• Folosirea resurselor financiare, umane şi materiale astfel încât să se maximizeze rezultatele la o sumă de resurse date, sau să se
minimizeze intrările pentru o cantitate şi calitate dată a rezultatelor (glossarium)
Entitate
O organizaţie de orice mărime constituită pentru un scop anume. O entitate, de ex. poate fi o companie, organizaţie non profit, corp
guvernamental sau instituţie academică. Alţi termeni folosiţi ca sinonime includ organizaţia şi intreprinderea.(COSO 1992)
Etic
Se referă la principii morale.
Evaluarea riscului
Este un proces de identificare şi analiză a riscurilor relevante faţă de îndeplinirea obiectivelor entităţii şi determinarea acţiunii
corespunzătoare.
Evaluarea riscului
Înseamnă estimarea semnificaţiei riscului şi evaluarea probabilităţii apariţiei riscului.
Folosirea calculatorului de către utilizatorul final
Se referă la utilizarea unui sistem de prelucrare a datelor necentralizate (de ex. departamentul non – IT) folosind proceduri automate
dezvoltate de către utilizatorii finali, în general cu ajutorul pachetelor software (ex. foaie de calcul tabelar şi bază de date). Procesarea
efectuată de către utilizatorul final poate fi sofisticată şi devine o sursă extrem de importantă în managementul informaţiei. Dacă sunt
testate şi verificate în mod adecvat acestea pot fi puse la îndoială(sunt discutabile).
Fraudă
O interacţiune ilegală între două entităţi, unde o parte înşală în mod intenţionat pe cealaltă prin falsă reprezentare în scopul obţinerii
ilicite şi nedrepte de avantaje. Include acte de înşelăciune, tăinuire sau încălcarea încrederii care sunt folosite pentru a beneficia de
avantaj nedrept sau necinstit. (XVI INCOSAI, Uruguay, 1998)
Instituţia de audit
Organism public care oricum ar fi desemnat, compus sau organizat, desfăşoară obligaţii de audit extern în concordanţă cu
legea.(glossarium).
Independenţa
• Libertatea dată unui organism de audit şi auditorilor săi să acționeze în conformitate cu competențele de audit atribuite acestora fără
nici un amestec din afară.(glossarium)
• Libertatea unui SAI în auditarea problemelor în concordanţă cu mandatul de audit fără nici un fel de directive şi interferenţe din
exterior.(INTOSAI Standarde de audit)
• Libertatea faţă de condiţiile care ameninţă obiectivitatea sau apariţia obiectivităţii.Asemenea ameninţări asupra obiectivităţii trebuie
gestionate de către fiecare auditor, la nivel funcţional şi organizatoric.(IIA)
•Abilitatea auditorului de a menţine un punct de vedere imparţial în desfăşurarea activităţii sale profesionale.(independenţa în fapt)
(Arens, Elder & Beasley)
•Abilitatea auditorilor de a întreţine un punct de vedere imparţial în ochii celorlalţi (independenţa în aparenţă). (Arens, Elder &
Beasley)
109