Ghid de evaluare a sistemului de control intern - Curtea de Conturi

Controalele de aplicaţii pot fi clasificate şi după tipurile de obiective de control aferente,
inclusiv dacă tranzacţiile şi informaţiile sunt autorizate, complete, corecte şi valabile. Controalele de
autorizare privesc valabilitatea tranzacţiilor şi asigură că tranzacţiile reprezintă evenimente care au
avut într-adevăr loc într-o perioadă dată. Controalele de integralitate verifică dacă toate tranzacţiile
valabile sunt înregistrate şi clasificate corespunzător. Controalele de corectitudine verifică dacă
tranzacţiile sunt înregistrate corect şi dacă toate elementele datelor sunt precise. Controalele privind
integritatea procesării şi a fişierelor de date, dacă sunt deficitare, pot anula fiecare din controalele de
aplicaţii sus-menţionate, pot permite producerea de tranzacţii neautorizate şi pot genera date
incomplete sau incorecte.
Controalele de aplicaţii includ tehnici de control programat, cum ar fi editările automate, şi
urmărirea manuală a ieşirilor generate de calculator, cum ar fi revizuirea rapoartelor care identifică
elemente respinse sau neobişnuite.
Controalele generale şi de aplicaţii privind sistemele informatice sunt interconectate.
Eficienţa controalelor generale reprezintă un factor semnificativ în determinarea eficienţei
controalelor de aplicaţii. Atunci când controalele generale sunt slabe, ele diminuează semnificativ
siguranţa controalelor privind aplicaţiile individuale. Fără controale generale eficiente, controalele de
aplicaţii pot fi făcute ineficiente prin omitere, eludare sau modificare. De exemplu, verificările de
editare menite să împiedice utilizatorii să introducă un număr nerezonabil de ore de lucru (mai mult
de 24 de ore pe zi) într-un sistem de plată al salariilor. Totuşi, nu se poate pune bază pe acest control
dacă controalele generale permit modificări neautorizate de program care ar putea permite
excluderea de la editare a anumitor plăţi.
Dacă obiectivele fundamentale ale controlului nu se schimbă, modificările rapide din
tehnologia informaţiilor impun ca controalele să evolueze pentru a se menţine eficiente. Modificări
de genul unei încrederi mai mari în reţele, calculatoare puternice care plasează responsabilitatea
procesării datelor în mâinile utilizatorilor finali, comerţul electronic şi internetul vor afecta natura şi
implementarea activităţilor specifice de control.
Pentru îndrumare în activităţile de control ale tehnologiei informaţiilor se poate consulta Asociaţia
Sistemelor Informatice de Audit şi Control (ISACA), Obiectivele de Control pentru Informaţii şi
Tehnologie (COBIT) cât şi buletinele comitetului de audit INTOSAI - IT.
Exemple
A se vedea anexele pentru exemple integrate cu privire la fiecare obiectiv şi componentă a
controlului intern.
2.4 Informarea și comunicarea
Informarea şi comunicarea sunt esenţiale pentru realizarea tuturor obiectivelor de control
intern.
Informaţii
O precondiţie a informaţiilor sigure şi relevante este înregistrarea imediată şi clasificarea
corectă a tranzacţiilor sau evenimentelor. Informaţiile pertinente trebuie identificate, obţinute şi
comunicate într-o formă şi într-un interval de timp care să permită personalului să realizeze controlul
intern şi responsabilităţile care îi revin (comunicare oportună persoanelor autorizate). De aceea,
sistemul de control intern în sine şi toate tranzacţiile şi evenimentele semnificative trebuie integral
documentate.
Sistemele informatice generează rapoarte care conţin informaţii operaţionale, financiare şi
nefinanciare şi de conformitate, ceea ce face posibilă executarea şi controlarea activităţii. Ele se
ocupă nu numai de datele generate pe plan intern ci şi de informaţiile referitoare la evenimente,
activităţi şi condiţii externe necesare pentru a permite luarea deciziilor şi raportarea.
Capacitatea conducerii de a lua decizii adecvate este afectată de calitatea informaţiilor, ceea
ce presupune că informaţiile trebuie să fie adecvate, oportune, actuale, corecte şi accesibile.
Informaţiile şi comunicarea sunt esenţiale pentru realizarea obiectivelor controlului intern. De
exemplu, unul din obiectivele controlului intern este îndeplinirea obligaţiilor privind răspunderea
publică. Aceasta se poate realiza prin dezvoltarea şi menţinerea unor informaţii financiare şi
nefinanciare sigure şi relevante şi prin comunicarea acestor informaţii prin dezvăluire corectă în
94