KSIĘGA PROCEDUR AUDYTU WEWNĘTRZNEGO - Gryfino

Księga Procedur Audytu Wewnętrznego
26/55
Przeprowadzając analizę ryzyka audytor wewnętrzny uwzględnia zakres
odpowiedzialności kierownika jednostki za funkcjonowanie kontroli zarządczej oraz bierze
pod uwagę w szczególności:
a) częstość dokonywania zmian w przepisach prawnych zewnętrznie i wewnętrznie
obowiązujących;
b) wielkość prowadzonych inwestycji;
c) cele i zadania jednostek;
d) wewnętrzne i zewnętrzne czynniki ryzyka mające wpływ na realizację celów
i zadań jednostek;
e) uwagi pracowników jednostki (w tym: kierownika jednostki);
f) adekwatność, efektywność i skuteczność systemu kontroli zarządczej;
g) system kontroli zarządczej w jednostkach;
h) wyniki przeprowadzonych kontroli (zewnętrznych i wewnętrznych) i audytów,
a także upływ czasu od poprzednich kontroli i audytów;
i) wytyczne w zakresie kontroli zarządczej dla sektora finansów publicznych.
Na podstawie występujących czynników ryzyka, audytor wewnętrzny tworzy listę
zidentyfikowanych obszarów ryzyka, w ramach bardziej ogólnych – obszarów audytu,
które odpowiadają systemom wyodrębnionym w ramach działalności jednostek.
W wyniku przeprowadzonej analizy ryzyka audytor wewnętrzny sporządza listę
wszystkich obszarów ryzyka, uwzględniając ich kolejność wynikającą z oceny ryzyka,
z podaniem wyników analizy ryzyka.
1.5. Metody analizy ryzyka
Audytor wewnętrzny posiada swobodę wyboru w zakresie metody analizy ryzyka.
W celu sformułowania zadań audytowych, będących przedmiotem badań audytu w kolejnym
roku może on zastosować:
a) metodę matematyczną
Metoda ta bazuje na matrycy, uwzględniającej ocenę wyodrębnionych obszarów
ryzyka, pod kątem natężenia występowania zagrożeń (kryteriów ryzyka). Dla każdego
obszaru ryzyka przypisuje się wagi w ramach określonego kryterium oceny ryzyka
AUDYT WEWNĘTRZNY
URZĄD MIASTA I GMINY W GRYFINIE