Ghid de evaluare a sistemului de control intern - Curtea de Conturi

Activități de control IT. Există două tipuri principale de activități de control IT –
controale generale și controale ale aplicațiilor. Controalele generale includ
programe de securitate la nivelul entității, controale de acces, controale ale
aplicațiilor, segregarea sarcinilor și continuarea service-ului.
4.4 Informarea și comunicarea
Informarea și comunicarea sunt esențiale în realizarea tuturor obiectivelor controlului intern.
Informarea. Înregistrarea promptă și clasificarea adecvată a tranzacțiilor și
evenimentelor reprezintă o precondiție pentru obținerea informațiilor fiabile și
relevante. Sistemele informatice produc rapoarte ce conțin informații referitoare la
aspecte financiare și non-financiare. Este importantă calitatea informațiilor în sensul
că deciziile luate de conducere sunt afectate de informațiile obținute. De aceea este
necesar ca informațiile să fie adecvate, corecte, accesibile și obținute în timp util.
Comunicarea. Comunicarea eficientă trebuie să se desfășoare la toate nivelurile
organizației. Unul dintre cele mai critice canale de comunicare este cel dintre
conducere și angajați. Conducerea trebuie să mențină actuală performanța,
dezvoltarea, riscurile și functionarea controlului intern. În aceeasi măsură,
conducerea trebuie să comunice angajaților ce informație este necesară și furnizează
feedback. De aceea este necesară și eficientă comunicarea cu părțile externe.
4.5 Monitorizarea
Sistemele de control intern trebuie monitorizate pentru evaluarea performanței lor de-a
lungul timpului. Aceasta se realizează printr-o monitorizare continuă, evaluări separate sau
o combinație a celor două. Monitorizarea activităților de control intern trebuie să se distingă
clar de revizuirea operațiunilor organizației.
Separat de canalele de comunicare create în cursul normal al operațiunilor, trebuie să existe
canale alternative de comunicare pentru raportarea informațiilor sensibile cum ar fi acte
ilegale sau inadecvate. Monitorizarea trebuie să includă de asemenea politici și proceduri
pentru a se asigura că rezultatele auditului și ale revizuirilor sunt rezolvate în mod adecvat și
prompt.
Monitorizarea continuă. Acest lucru trebuie să fie construit în cadrul funcționării
activităților obișnuite ale unei organizații. Aceasta include activități de supervizare
care se referă la fiecare componentă a controlului intern și implică acțiuni împotriva
iregularităților, a acțiunilor neeconomice, a sistemelor de control intern ineficiente și
ineficace.
Evaluări independente. Scopul/sfera și frecvența evaluărilor independente depind de
evaluarea riscurilor și eficacitatea monitorizării permanente. Evaluările independente
pot fi utile în evaluarea eficacității unui control specific întro perioadă de timp
menționată. Evaluările independente pot fi efectuate de către SAI-uri, de către
auditori interni sau externi.
5 ROLURILE ȘI RESPONSABILITĂȚILE ÎN CADRUL ORGANIZAȚIEI
Fiecare persoană din cadrul organizației are responsabilități de control intern:
Managerii sunt direct responsabili pentru toate activitățile desfășurate în cadrul
organizației, inclusiv proiectarea, implementarea, supervizarea funcționării
corespunzatoare și întreținerea funcționării acestora și a caracteristicilor specifice
organizației.
195