PEMPAL IA COP Radna skupina za reviziju u praksi Uvod u rad na terenu Jean-Pierre Garitte Skopje 8. travnja 2019.

Sadržaj 1. dio: Pregled stanja stvari 2. dio: Sastavni dijelovi rada na terenu 3. dio: Upućivanje na Međunarodne standarde za profesionalno obavljanje interne revizije (ISPPIA-e) 4. dio: Kako je rad na terenu povezan s našim planiranjem?

Sadržaj 1. dio: Pregled stanja stvari Zajednica prakse za internu reviziju mreže PEMPAL Sadržaj 1. dio: Pregled stanja stvari 2. dio: Sastavni dijelovi rada na terenu 3. dio: Upućivanje na Međunarodne standarde za profesionalno obavljanje interne revizije (ISPPIA-e) 4. dio: Kako je rad na terenu povezan s našim planiranjem?

1 2 3 4 5 6 Revizijski je ciklus prilično generički proces Planiranje Preliminarno ispitivanje Rad na terenu Izvještavanje Akcijski plan (uključuje zadovolj- stvo kvalitetom) Praćenje postupanja prema preporukama Planiranje Provedba Izvještavanje Nepisano pravilo: 20 % za planiranje i preliminarno ispitivanje (1, 2) 60 % za rad na terenu (3) 20 % za izvještavanje (4)

1 2 3 4 5 6 Planiranje Zakazivanje angažmana Najava angažmana Preliminarno ispitivanje Rad na terenu Izvještavanje Akcijski plan Praćenje postupanja prema preporukama Zakazivanje angažmana Najava angažmana Uvodni sastanak

1 2 3 4 5 6 Preliminarno ispitivanje Uredski pregled Planiranje Preliminarno ispitivanje Rad na terenu Izvještavanje Akcijski plan Praćenje postupanja prema preporukama Uredski pregled (Ponovna) procjena rizika Memorandum o planiranju angažmana Izrada revizijskog programa Inicijalni sastanak sa subjektom revizije

Sadržaj 1.dio: Pregled stanja stvari 2. dio: Sastavni dijelovi rada na terenu 3. dio: Upućivanje na Međunarodne standarde za profesionalno obavljanje interne revizije (ISPPIA-e) 4. dio: Kako je rad na terenu povezan s našim planiranjem?

1 2 3 4 5 6 Rad na terenu Detaljan pregled sustava unutarnjih kontrola Planiranje Preliminarno ispitivanje Rad na terenu Izvještavanje Akcijski plan Praćenje postupanja prema preporukama Detaljan pregled sustava unutarnjih kontrola Test dizajna kontrola Test učinkovitosti rada Formaliziranje zapažanja Validacijski sastanak

Rad na terenu Detaljan pregled sustava unutarnjih kontrola Pregled aktivnosti, procesa, ciljeva rukovodstva (poslovni ciljevi), rizika i unutarnjih kontrola Odgovaramo li na rizik na pravi način? Ostvaruju li se oni? Pregled aktivnosti i procesa Ciljevi rukovodstva (poslovni ciljevi) Rizici Što je sustav unutarnjih kontrola? Odgovor na rizike Upravlja li se njima? Učinkovite? Kontrole za ublažavanje

Uzmite u obzir kontrolni okvir. Rad na terenu – korak A A Detaljan pregled sustava unutarnjih kontrola Pregled aktivnosti, procesa, ciljeva rukovodstva (poslovnih ciljeva), rizika i unutarnjih kontrola Pregled aktivnosti i procesa Ciljevi rukovodstva (poslovni ciljevi) Rizici Odgovor na rizike Unutarnje kontrole Uzmite u obzir kontrolni okvir.

Rad na terenu – korak B B Test adekvatnosti dizajna Jesu li unutarnje kontrole adekvatne za ublažavanje rizika? Procjena unutarnjih kontrola Nalaz Jake kontrole? Ne E E E Da C C Revizori će utvrditi prednosti koje treba testirati (u koraku D) C = Analiza prednosti i nedostataka E = Obrazac sa zapažanjima

Rad na terenu – korak D D Test učinkovitosti primjene Djeluju li unutarnje kontrole na učinkovit način onako kako su dizajnirane? C Nalaz E E Test detalja Potvrđene jake unutarnje kontrole Može biti dokumentirano u revizijskom izvještaju Primijenjeno u praksi? Ne Da

Rad na terenu – korak F F Validacijski sastanak Službeni validacijski sastanak sa subjektom revizije (obično na razini rukovodstva za proces nad kojim se provodi revizija) organizira se najkasnije xxx dana/tjedana nakon završetka rada na terenu. Cilj je postići, za vrijeme službenog validacijskog sastanka, dogovor, na odgovarajućoj hijerarhijskoj razini, o činjenicama, koje se neće ponovno otvarati li propitkivati u fazama izvještavanja o reviziji. To nije zaključak nego prilika koja treba omogućiti razumijevanje potrebno za izradu izvještaja i donošenje konačnih zaključaka.

Razlozi u pozadini davanja preporuke Kriteriji Što treba postojati – standardi, mjere ili očekivanja upotrijebljena pri procjeni i/ili provjeri Stanje Što postoji – činjenični dokazi koje je revizor utvrdio tijekom ispitivanja (Glavni) uzrok Zašto postoji razlika – (pravi) razlog razlike između očekivanog i stvarnog stanja Posljedica (efekt) Utjecaj razlike – rizik ili izloženost s kojima se suočava organizacija i/ili ostali zato što stanje nije u skladu s kriterijima Preporuka Što, tko, kada? – radnja vezana za odgovornu osobu, datum/rok, prioritet i ozbiljnost Odgovor rukovodstva Da, slažemo se. / Da, ali alternativa…/ Ne, ne slažemo se.

Sadržaj 1. dio: Pregled stanja stvari 2. dio: Sastavni dijelovi rada na terenu 3. dio: Upućivanje na Međunarodne standarde za profesionalno obavljanje interne revizije (ISPPIA-e) 4. dio: Kako je rad na terenu povezan s našim planiranjem?

2300 – Obavljanje angažmana Međunarodni standardi za profesionalno obavljanje interne revizije (ISPPIA) 2300 2300 – Obavljanje angažmana 2201 – Utvrđivanje informacija 2210 – Analiza i procjena 2220 – Dokumentiranje informacija 2230 – Nadzor angažmana

Standard 2300 – Obavljanje angažmana „Interni revizori moraju utvrditi, analizirati, procijeniti i dokumentirati dovoljno informacija za postizanje ciljeva angažmana.”

Standard 2310 – Utvrđivanje informacija „Interni revizori moraju utvrditi informacije koje su dostatne, pouzdane, relevantne i korisne u svrhu postizanja ciljeva angažmana.” Tumačenje: Dostatne su informacije činjenične, odgovarajuće i uvjerljive tako da informirana razborita osoba može doći do istih zaključaka kao i revizor. Pouzdane su informacije najbolje moguće informacije do kojih se može doći primjenom odgovarajućih tehnika angažmana. Relevantne informacije podupiru zapažanja i preporuke iz angažmana i u skladu su s ciljevima angažmana. Korisne informacije pomažu organizaciji u postizanju njezinih ciljeva.

Standard 2320 – Analiza i procjena „Interni revizori moraju svoje zaključke i rezultate angažmana temeljiti na odgovarajućim analizama i procjenama.”

Standard 2330 – Dokumentiranje informacija „Interni revizori moraju dokumentirati dostatne, pouzdane, relevantne i korisne informacije kao podlogu rezultatima angažmana i zaključcima.”

Standard 2340 – Nadzor angažmana „Provođenje angažmana mora se nadzirati na odgovarajući način kako bi se postigli ciljevi te osigurala kvaliteta i razvoj osoblja.” Tumačenje: Opseg potrebnog nadzora ovisit će o stručnosti i iskustvu internih revizora te složenosti angažmana. Glavni revizor odgovoran je za cjelokupni nadzor angažmana, bez obzira na to obavlja li ga funkcija interne revizije ili se obavlja za nju, ali može imenovati članove funkcije interne revizije s odgovarajućim iskustvom za provođenje pregleda. Odgovarajuće dokaze o nadzoru potrebno je dokumentirati i čuvati.

Sadržaj 1. dio: Pregled stanja stvari 2. dio: Sastavni dijelovi rada na terenu 3. dio: Upućivanje na Međunarodne standarde za profesionalno obavljanje interne revizije (ISPPIA-e) 4. dio: Kako je rad na terenu povezan s našim planiranjem?

Matrica rizika / kontrola (1) Br. Proces Inherentni rizik (prije kontrola) Ocjena rizika Kontrole za ublažavanje / obilježja (očekivano) Test dizajna Adekvatnost kontrola Test primjene X-ref. učinkovitost kontrola Zaključak  

Matrica rizika / kontrola (2) Br. Proces Inherentn i rizik (prije kontrola) Ocjena rizika Kontrole za ublažavanje / obilježja (očekivano) Test dizajna Adekvat-nost kontrola Test primjene X-ref. učinkovitost kontrola Zaključak   Matrica rizika / kontrola (2) Naziv (pod)procesa Inherentni rizik (rizici) u pod(procesu) Ocjena rizika Očekivane kontrole za ublažavanje Test dizajna kontrola Zaključak o adekvatnosti kontrola Test primjene kontrola Zaključak o učinkovitosti kontrola Opći zaključak

Rad na terenu (1) Razvijte korake potrebne za procjenu dizajna kontrola Provedite korake za procjenu dizajna kontrola Porazgovarajte sa subjektima revizije o zapažanjima u pogledu dizajna kontrola Donesite zaključak o adekvatnosti kontrola Podnesite radnu dokumentaciju na pregled

Rad na terenu (2) Izradite testove za procjenu učinkovite primjene kontrola Provedite testove za procjenu učinkovitosti kontrola Porazgovarajte sa subjektima revizije o zapažanjima proizašlima iz testa kontrola Donesite zaključak o učinkovitosti kontrola Podnesite radnu dokumentaciju na pregled

Rad na terenu (3) Pripremite opći zaključak o adekvatnosti i učinkovitosti kontrola Podnesite radnu dokumentaciju na pregled

Pitanja & odgovori