Ghid de evaluare a sistemului de control intern - Curtea de Conturi

Cadrul pentru stabilirea și menținerea eficientă a controlului intern
Rolurile și responsabilitățile managerilor privind
controlul intern
• Crearea unui mediu de control pozitiv prin:
• stabilirea unui ton etic pozitiv,
• asigurarea unor îndrumări pentru un comportament
corect,
• eliminarea tentațiilor care determină un
comportament imoral,
• asigurarea unei discipline acolo unde este cazul,
• asigurarea unui cod scris de conduită etică pentru
angajați.
•Asigurarea unui nivel de competență ridicat în vederea
îndeplinirii sarcinilor;
• Definirea clară a unor zone cheie de autoritate și
responsabilitate;
• Stabilirea mecanismelor/cadrelor adecvate de raportare;
• Stabilirea politicilor și procedurilor managementului
controlului intern având la bază analiza și managementul
riscului;
• Utilizarea pregătirii profesionale, a comunicării/informării
manageriale și a acțiunilor zilnice a managerilor la toate
nivelele, pentru consolidarea importanței managementului
controlului intern;
• Monitorizarea controlului intern al operațiunilor, prin
evaluări și raportări anuale către managementul de top
(comitetul de risc, consiliul de administrație).
Controale
interne
Roluri și responsabilități ale auditorilor (interni)
• Menținerea independenței în fapt și în aparență;
• Asigurarea competenței profesionale a personalului de
audit;
• Recomandări făcute managementului pe zonele de risc;
• Stabilirea obiectivelor și a planului strategic de audit;
• Efectuarea auditurilor operațunilor;
• Evaluarea sistemelor IT;
• Recomandări cu privire la modul de îmbunătățire a
operațiunilor și consolidarea controalelor. /Recomadarea
căilor de întarire a controalelor și a modului în care acestea
operează;
• Urmărirea modului în care recomandările au fost
implementate efectiv și în totalitate;
• Coordonarea activităților de audit împreună cu auditorii
externi;
• Implementarea sistemului de asigurare a
calitățiiauditului.
Practici comune ale
controlului intern
• practicile controalelor interne sunt adesea
concepute pentru a fi conforme cu standardele de
control intern dezvoltate
și promulgate de către o autoritate centrală, de obicei
desemnata de către un organism legislativ
forța de muncă a unei organizații este pregatită și coordonată efectiv
pentru a obține rezultate
indicatorii de performanță sunt dezvoltați și monitorizați
sarcinile cheie şi responsabilităţile sunt împărţite între angajati pentru
a reduce riscul de eroare sau fraudă
managerii compară performanţa efectivă a rezultatelor planificate sau aşteptate
şi analizează diferenţele
procesarea informaţiilor este controlată, de exemplu cu ajutorul editării controalelor datelor
introduse
controlul fizic este stabilit pentru a asigura şi proteja toate activele vulnerabile
accesul la resurse și înregistrări se limitează la persoanele fizice autorizate. Este atribuită și menținută
răspunderea pentru custodia și utilizarea acestora.
tranzacțiile și alte evenimente semnificative sunt autorizate și executate numai de către persoane care
actionează in domeniul autorității lor
tranzacţiile sunt înregistrate cu promptitudine pentru mentinerea relevantei lor în operațiunile de control și luarea deciziilor.
controlul intern, alte tranzacții precum și alte evenimente semnificative sunt clar documentate iar documentația este
disponibilă pentru examinare
125