Ghid de evaluare a sistemului de control intern - Curtea de Conturi

7) Revizuirea operaţiilor, proceselor şi activităţilor
Operaţiile, procesele şi activităţile trebuie reanalizate periodic pentru a se asigura că acestea
sunt în conformitate cu regulile, politicile, procedurile sau alte cerinţe actuale. Acest tip de analiză a
operaţiilor efective ale unei instituţii trebuie clar distinse de monitorizarea controlului intern, care
este abordată separat în secţiunea 2.5.
8) Supervizare (atribuire, analiză şi aprobare, îndrumare şi instruire)
O supervizare competentă asigură atingerea obiectivelor controlului intern. Atribuirea,
analizarea şi aprobarea activităţii unui angajat includ:
comunicare clară a sarcinilor, responsabilităţilor şi răspunderilor atribuite fiecărui membru al
personalului;
analizarea sistematică a activităţii fiecărui membru al personalului, în măsura în care acest
lucru este necesar;
aprobarea activităţii în puncte critice pentru a asigura fluxul ei preconizat.
Delegarea activităţii supervizorului nu trebuie să diminueze răspunderea acestuia pentru
responsabilitățile şi sarcinile de supervizare. Supervizorii asigură totodată pentru angajaţi îndrumarea
şi instruirea necesare pentru a asigura reducerea la minimum a erorilor, pierderilor şi actelor ilegale
şi înţelegerea şi realizarea directivelor manageriale.
Lista sus-menţionată nu este exhaustivă; ea enumără însă cele mai obişnuite activităţi de
control de prevenire şi de depistare. Activităţile de control 1–3 au caracter preventiv, 4–6 sunt mai
mult de depistare iar 7-8 sunt şi de prevenire şi de depistare. Instituţiile trebuie să atingă un echilibru
adecvat între activităţile de detectare şi cele de control preventiv, adesea recurgându-se la o
combinare de controale pentru a compensa dezavantajele particulare ale controalelor individuale.
După implementarea unei activităţi de control, este esenţial să se obţină asigurarea cu privire
la eficienţa acesteia. În consecinţă, măsurile corective constituie o completare necesară la activităţile
de control. În plus, trebuie să fie clar că activităţile de control reprezintă numai o componentă a
controlului intern. Ele trebuie integrate celorlalte patru componente ale controlului intern.
Exemple
A se vedea anexele pentru exemple integrate cu privire la fiecare obiectiv şi componentă a
controlului intern.
2.3.1 Activităţile de control privind tehnologia informaţiilor
Sistemele informatice implică tipuri speciale de activităţi de control. De aceea controalele privind
tehnologia informaţiilor constau în două grupe mari:
1) Controalele generale
Controalele generale reprezintă structura, politicile şi procedurile care se aplică tuturor sau
unui segment larg al sistemelor informatice dintr-o instituţie şi contribuie la asigurarea funcţionării
lor corespunzătoare. Ele creează mediul de funcţionare pentru sistemele şi controalele de aplicaţii.
Categoriile principale ale controalelor generale sunt (1) managementul şi planificarea
programului de securitate la nivel de instituţie, (2) controalele de acces, (3) controalele privind
dezvoltarea, menţinerea şi modificarea soft-ului de aplicaţii, (4) controalele soft-ului de sisteme, (5)
separarea sarcinilor şi (6) continuitatea serviciului.
2) Controalele de aplicaţii
Controalele de aplicaţii reprezintă structura, politicile şi practicile care se aplică la sisteme de
aplicaţii individuale, separate şi sunt direct legate de aplicaţiile informatice individuale. Aceste
controale au în general scopul de a preveni, depista şi corecta erorile şi neregulile din fluxurile de
informaţii în sistemele informatice.
Controalele generale şi de aplicaţii sunt interconectate şi ambele sunt necesare pentru a
asigura o procesare corectă şi completă a informaţiilor. Ca urmare a schimbărilor rapide din
tehnologia informaţiilor, controalele aferente trebuie să evolueze constant pentru a-şi menţine
eficienţa.
Deoarece tehnologia informaţiilor a avansat, instituţiile au devenit tot mai dependente de
sistemele informatice care le efectuează operaţiile şi procesează, menţin şi raportează informaţiile
esenţiale. Drept urmare, siguranţa şi securitatea datelor informatice şi a sistemelor care procesează,
menţin şi raportează aceste date reprezintă o preocupare majoră a conducerii şi auditorilor din
92