ciuntu irina,gr1 misiune de audit - copy

UNIVERSITATEA TEFAN CEL MARE SUCEAVA FACULTATEA DE TIINE ECONOMICE I ADMINISTRAIE PUBLIC SPECIALIZAREA: CIG III, grupa 1

PROIECT:MISIUNE DE AUDIT INTERN ACTIVITATEA JURIDIC

Realizator proiect: Ciuntu Irina

-2011-

Prezentarea institu iei: Primria Nsud

Primria oraului Nsud are sediul n oraul Nsud, Piaa Unirii Nr.15, Cod fiscal 4347887 Administraia public n unitile administrativ teritoriale se organizeaz i funcioneaz n temeiul principiilor descentralizrii, autonomiei locale, deconcentrrii serviciilor publice, eligibilitii autoritilor administraiei publice locale, legalitii i al consultrii cetenilor n soluionarea problemelor de interes deosebit. Autonomia local confer dreptul autoritilor publice locale de a soluiona i de a gestiona treburile publice, n condiiile legii i n numele si in interesul colectivitii locale pe care o reprezint. Autonomia local este numai administrativ i financiar, fiind exercitat numai pe baza i n limitele prevzute de lege. Autoritile administraiei publice locale sunt consiliile locale i primarii. Primarul este eful administraiei publice locale i al aparatului propriu, de specialitate, al autoritilor administraiei publice locale, reprezentnd oraul in relaiile cu alte autoriti publice, cu persoane fizice sau juridice, romne sau strine, precum i in justiie. Primria oraului Nsud funcioneaz potrivit prevederilor Legii administraiei publice locale nr.215/2001, republicat, aprut n Monitorul Oficial nr.123 din 20 februarie 2005. Total funcii publice: 63 Aparat propriu: 37 Serviciul asistenta sociala: 9 Serviciul Public Comunitar de Evidenta a Persoanelor:17 Personal contractual: 156 Primria Oraului Nsud este membru fondator al Asociaiei "ProSomes", asociaie pentru protecia mediului i prezervarea resurselor de ap. Asociaia este persoan juridic romn, non-profit, de interes comunitar, funcionnd n temeiul O.G.R. nr.26/2000. Obiectivul general al asociaiei este obinerea unei dezvoltri durabile n Bazinul Superior al Someului Mare. Pentru ndeplinirea acestui deziderat s-a nceput colaborarea nc din anul 2002 cu sindicatul SICALA" al comunitilor din bazinul superior al Loarei i afluenilor si din regiunea Auvergne - Frana. n momentul de fa asociaia este implicat ntr-un proiect internaional pe perioada 2005-2007 cu ali trei parteneri europeni: Sindicatul Intercomunitar de Amenajare a Loarei i al afluenilor si (SICALA), Oficiul Naional al Pdurilor Agenia Cantal Haute-Loire (ONF) - Frana i Asociaia Intercomunitar pentru protecia mediului i amenajarea PRIMRIA NSUD Compartimentul de Audit Public Intern

Nr. 12/20.03.2007

ORDIN DE SERVICIUIn conformitate cu prevederile art. 8, litera c) din Legea nr. 672/2002 privind auditul public intern, a OMFP nr. 38/2003 de aprobare a normelor metodologice generale privind exercitarea activitii de audit intern, cu modificarile si completarile ulterioare i a Planului de audit intern pentru anul 2006, se va efectua o misiune de audit intern privind Activitatea juridica, n perioada 20.03.2007 20.04.2007. Scopul misiunii de audit este de a da asigurri asupra modului de desfurare a activitii juridice n conformitate cu cadrul legislativ i normativ, iar obiectivele acestuia au n vedere: - Arhivarea dosarelor. - Sistemul informatic Menionm c se va efectua un audit de conformitate al modului de organizare a activitii juridice. Echipa de auditori interni este format din urmtorii auditori: Cimpoi Catalin, auditor superior, coordonator Bujor Ion, auditor superior

ef Serviciu Audit Intern, Nistor Marin

Procedura - P02: Iniierea auditului PRIMRIA NSUD Serviciul Audit Public Intern DECLARAIA DE INDEPENDEN Nume i prenume: Stanciu Ioana Misiunea de audit: Activitate juridicaIncompatibiliti n legtur cu entitatea/structura auditatAi avut/avei vreo relaie oficial, financiar sau personal cu cineva care ar putea s v limiteze msura n care putei s v interesai, s descoperii sau s constatai slbiciuni de audit n orice fel? Avei idei preconcepute fa de persoane, grupuri, organizaii sau obiective care ar putea s v influeneze n misiunea de audit? Ai avut/avei funcii sau ai fost/suntei implicat() n ultimii 3 ani ntr-un alt mod n activitatea entitii/structurii ce va fi auditat? Avei responsabiliti n derularea programelor i proiectelor privind gestiunea resurselor umane? Ai fost implicat n elaborarea i implementarea sistemelor de control ale entitii/structurii ce urmeaz a fi auditat? Suntei so/soie, rud sau afin pn la gradul al patrulea inclusiv cu conductorul entitii/structurii ce va fi auditat sau cu membrii organului de conducere colectiv? Avei vreo legtur politic, social care ar rezulta dintr-o fost angajare sau primirea de redevene de la vreun grup anume, sau organizaie sau nivel guvernamental? Ai aprobat nainte facturi, ordine de plat i alte instrumente de plat pentru entitatea/structura ce va fi auditat? Ai inut anterior contabilitatea la entitatea/structura ce va fi auditat? Avei vreun interes direct sau unul de fond financiar indirect la entitatea/structura ce va fi auditat? Dac n timpul misiunii de audit, apare orice incompatibilitate personal, extern sau organizaional care ar putea s v afecteze abilitatea dvs. de a lucra i a face rapoartele de audit impariale, notificai eful Serviciului Audit Public Intern de urgen?

Data: 20.03.2007Da X X Nu X X X X X X X X X -

Auditor, ef serviciu, Cimpoi Catalin

Nistor Marin

1.Incompatibiliti personale: Cu aproximativ 2 ani n urma domnul Cimpoi Catalin a lucrat la compartimentul personal tinnd evidenta crilor de munc. 2. Pot fi negociate/diminuate/eliminate incompatibilitile: Da

3. Dac da, explicai cum anume: Misiunea planificata nu are nici o tangen cu activitatea de personal, obiectivul su este modul cum este organizata activitate juridica. PRIMRIA NSUD Compartimentul de Audit Public Intern Nr. 15 / 20.03.2007

NOTIFICAREA PRIVIND DECLANAREA MISIUNII DE AUDIT INTERNCtre: Serviciul Juridic De la: eful Serviciului Audit Intern Referitor la misiunea de audit intern Activitatea juridica Stimate domn Vasile Ion n conformitate cu Planul de audit intern pe anul 2007, urmeaz ca n perioada 20.03.200720.04.2007 s efectum o misiune de audit intern avand ca tema Activitatea juridica. Echipa de auditori va examina responsabilitile asumate de ctre Serviciul Juridic i va determina dac acesta i ndeplinete obligaiile n mod efectiv i eficient. Perioada supusa evaluarii este 01.01.-31.12.2006 V vom contacta ulterior pentru a stabili de comun acord edina de deschidere n vederea discutrii diverselor aspecte ale misiunii de audit, cuprinznd: - prezentarea auditorilor; - prezentarea si discutarea obiectivelor misiunii de audit intern; - scopul misiunii de audit intern; - programul interveniei la faa locului; - alte aspecte privind organizarea si desfasurarea misiunii. Pentru o mai bun nelegere a activitii dumneavoastr, v rugm sa ne punei la dispoziie urmtoarea documentaie necesar: cadrul legal si de reglementare aplicabil entitatii; organigrama serviciului; Regulamentul de organizare i funcionare; fiele posturilor; procedurile scrise care descriu activitatile ce se desfasoara in cadrul compartimentului; rapoartele de audit intern anterioare; alte rapoarte, note, dosarele anterioare care se refer la aceasta tem. Dac avei unele ntrebri privind aceasta aciune, v rog s contactai pe domnul Cimpoi Catalin auditor intern, coordonatorul misiunii sau pe eful structurii de audit intern.

ef Serviciu Audit Intern, Nistor Marin

Data: 20.03.2007

Procedura P04: Colectarea i prelucrarea informaiilor PRIMRIA NSUD Serviciul Audit Public Intern

COLECTAREA INFORMAIILOR

Misiunea de audit: Activitatea juridic Perioada auditat: 01.01.2006- 31.12.2006 ntocmit: Cimpoi Catalin/Bujor Ion Avizat: Nistor Marin

Data: 21.03.2006 Data: 21.03.2006

COLECTAREA INFORMAIILOR SERVICIUL JURIDIC Identificarea legilor i regulamentelor aplicabile structurii auditate Obinerea organigramei Obinerea Regulamentului de organizare i funcionare Obinerea fielor posturilor Obinerea procedurilor scrise Identificarea personalului responsabil Obinerea exemplarului de Raport de audit intern anterior DA X X X X X NU X X Nu exista Nu exist Observaii

Nota: In cadrul serviciului s-a constat inexistenta fiselor posturilor pentru fiecare salariat si de asemenea, inexistenta procedurilor scrise pentru activitatile desfasurate, operatii care vor fi avute in vedere in etapele de testare si de raportare a rezultatelor misiunii de audit.

Procedura - P05 : Analiza riscurilor

PRIMRIA NSUD Serviciul Audit Public Intern

LISTA CENTRALIZATOARE A OBIECTELOR AUDITABILEMisiunea de audit: Activitatea juridic Perioada auditat: 01.01.2006- 31.12.2006 ntocmit: Cimpoi Catalin/Bujor Ion Avizat: Nistor Marin Nr. crt. I. OBIECTIVE Data: 22.03.2006 Data: 22.03.2006 OBIECTE AUDITABILE 1. Proceduri de arhivare a dosarelor 2. Locatia arhivarii 3. Desemnarea personalului responsabil 4. Procesul de arhivare a dosarelor II OBS.

Arhivarea dosarelor

Sistemul informatic

5.Adecvarea sistemului activitatii juridice

informatic

la

specificul

Nota: Lista centralizatoare a obiectelor auditabile reprezinta primul document care se elaboreaza in cadrul procedurii Analiza riscurilor, si cuprinde pentru acest studiu de caz, 5 obiecte auditabile, structurate pe 2 obiective, care vor fi analizate pe parcursul derularii misiunii de audit intern.

Procedura - P05 : Analiza riscurilor


IDENTIFICAREA RISCURILORMisiunea de audit: Activitatea juridic Perioada auditat: 01.01.2006- 31.12.2006 ntocmit: Cimpoi Catalin/Bujor Ion Avizat: Nistor Marin

Data: 23.03.2006 Data: 23.03.2006

Nr. crt. I.

DOMENIUL

Arhivarea dosarelor

OBIECTE AUDITABILE 1.Proceduri de arhivare a dosarelor

RISCURI SEMNIFICATIVE

OBS

1.Procedurile specifice arhivarii dosarelor sunt insuficente 2.Procedurile specifice arhivarii dosarelor nu indeplinesc conditiile de conformitate 3.Procedurile specifice arhivarii dosarelor nu sunt actualizate functie de modificarile legislative 4.Procedurile specifice arhivarii dosarelor nu sunt cunoscute si nu se aplica 2.Locatia arhivarii 5.Alocarea unui spatiu insuficient 6.Alocarea unui spatiu necorespunzator (umiditate ridicata, apropiere fata de surse de caldura) 3.Desemnarea 7.Nenominalizarea unui responsabil personalului responsabil cu activitatea de arhivare 4. Procesul de 8.Indosarierea necorespunzatoare a arhivare a dosarelor documentelor in dosare 9.Neopisarea dosarelor arhivate 10.Dosarele nu sunt predate la arhiva institutiei la termenele legale

Nr. crt.

DOMENIUL

OBIECTE AUDITABILE

RISCURI SEMNIFICATIVE 11.Procesul-verbal de predare-primire nu indeplineste conditiile de conformitate

OBS

II

Sistemul informatic

5. Adecvarea sistemului 12.Dotarea insuficienta cu informatic la specificul hard si soft aferent activitatii activitatii juridice juridice 13.Neactualizarea sistematica a bazei de date privind legislatia 14. Discontinuitate si pregatire insuficienta a personalului implicat in operarea si utilizarea sistemului informatic 15. Insuficienta sistemului de prevenire/detectare a accesarilor si modificarilor neautorizate ale bazelor de date

Nota:

n acest studiu de caz, au fost identificate 5 operaii auditabile, prezentate n Lista centralizatoare a obiectelor auditabile, crora le-au fost ataate 15 riscuri, aa cum rezult din documentul Identificarea riscurilor.

Procedura - P05: Analiza riscurilor PRIMRIA NSUD Serviciul Audit Public Intern STABILIREA FACTORILOR DE RISC, PONDERILE ACESTORA I APRECIEREA NIVELURILOR RISCURILOR Misiunea de audit: Activitatea juridic Perioada auditat: 01.01.2006- 31.12.2006 ntocmit: Cimpoi Catalin/Bujor Ion Avizat: Nistor Marin

Data: 24.03.2006 Data: 24.03.2006

Factori de risc (Fi) Aprecierea controlului intern F1 Aprecierea cantitativ F2 Aprecierea calitativ F3Not:

Ponderea factorilor de risc (Pi)P1 50%

Nivelul de apreciere al riscului (Ni) N1Exist proceduri i se aplic

N2Exist proceduri, sunt cunoscute, dar nu se aplic Impact financiar mediu

N3Nu exist proceduri

P2 30%

Impact financiar sczut

Impact financiar ridicat

P3 20%

Vulnerabilitate mic

Vulnerabilitate medie

Vulnerabilitate mare

Prin acest document se stabilesc, n funcie de importana i greutatea factorilor de risc, ponderile i nivelurile de apreciere ale riscurilor. Cei trei factori de risc sunt stabilii prin normele generale i sunt acoperitori pentru entitate, ns dac dorim s evideniem i ali factori de risc, cu nivelurile de apreciere

corespunztoare, trebuie s se aib n vedere ca suma ponderilor factorilor de risc s fie de asemenea 100.


CHESTIONAR DE LUARE LA CUNOTIN CLCMisiunea de audit: Activitatea juridic Perioada auditat: 01.01.2006- 31.12.2006 ntocmit: Cimpoi Catalin/Bujor Ion ACTIVITATEA DE AUDIT

Data: 25.03.2006 DA NU

OBS

1. Arhivarea dosarelor -aveti un sistem privind organizarea arhivarii? -exista o persoana responsabila cu arhivarea dosarelor? -verificati daca dosarele sunt arhivate? -spatiul destinat corespunzator? depozitarii dosarelor esteX X X X

2.Sistemul informatic-dispuneti de dotare hard si soft suficienta si corespunzatoare activitatii pe care o desfasurati? -programele informatice utilizate au licenta si sunt actualizate? -personalul responsabil are experienta necesara? -personalul responsabil beneficiaza de pregatire profesionala continua? -exista un sistem pentru prevenirea si detectarea accesarilor siX X X X X

ACTIVITATEA DE AUDIT

DA

NU

OBS

modificarilor neautorizate in sistem?

Not: Chestionarul de luare la cunotin se adreseaz nivelului general de management si managementului de linie, in vederea aprecierii riscurilor operaiilor supuse auditrii, cu scopul de a evalua prin ntrebrile formulate si rspunsurile primite existenta si funcionalitatea controalelor interne din cadrul entitii.

Procedura P05: Analiza riscului


STABILIREA NIVELULUI RISCULUI I A PUNCTAJULUI TOTAL AL RISCULUIMisiunea de audit: Activitatea juridic Perioada auditat: 01.01.2006- 31.12.2006 ntocmit: Cimpoi Catalin/Bujor Ion

Data: 26.03.2006Criterii de analiza a riscurilor Apreciere a controlulu i intern (F1) P1 50% Aprecier ea cantitati v (F2) P2 Ni 30 % 0,3 Ni Aprecier ea calitativ (F3) P3 20 % 0,2 Ni

Nr. crt.

Obiective

Obiecte auditabile

Riscuri semnificative

Punctaju l total

1.

1.Arhivare a dosarelor

1.Proceduri de arhivare a dosarelor.

1.Procedurile specifice arhivarii dosarelor sunt insuficente 2.Procedurile specifice arhivarii dosarelor nu indeplinesc conditiile de conformitate 3.Procedurile specifice arhivarii dosarelor nu sunt actualizate functie de modificarile legislative 4.Procedurile specifice arhivarii dosarelor nu sunt cunoscute si nu se aplica 5.Alocarea unui spatiu insuficient

0,5

3

2

3 2,7

0,5 0,5 0,5 0,5

3 3 3 2

0,3 0,3 0,3 0,3

2 2 2 1

0,2 0,2 0,2 0,2

2 2 3 1

2,5 2,5 2,7 1,5

2.Locaia

Criterii de analiza a riscurilor Apreciere a controlulu i intern (F1) P1 50% Aprecier ea cantitati v (F2) P2 Ni 30 % 0,3 Ni Aprecier ea calitativ (F3) P3 20 % 0,2 Ni

Nr. crt.

Obiective

Obiecte auditabile


Punctaju l total

arhivrii 3.Desemnarea personalului responsabil 4.Procesul de arhivare a dosarelor

6.Alocarea unui spatiu necorespunzator (umiditate ridicata, apropiere fata de surse de caldura) 7.Nenominalizarea unui responsabil cu activitatea de arhivare

0,5

1

1

1

1

0,5

2

0,3

2

0,2

2

2

8.ndosarierea necorespunzatoare a documentelor in dosare 9.Neopisarea dosarelor arhivate 10.Dosarele nu sunt predate la arhiva institutiei la termenele legale 11.Procesul-verbal de predare-primire nu indeplineste conditiile de conformitate 12.Dotarea insuficienta cu hard si soft aferente activitatii juridice 13.Neactualizarea sistematica a bazei de date privind legislatia

0,5 0,5 0,5 0,5 0,5 0,5

3 2 2 2 1 2

0,3 0,3 0,3 0,3 0,3 0,3

2 3 1 1 1 2

0,2 0,2 0,2 0,2 0,2 0,2

3 3 1 1 2 3

2,7 2,5 1,5 1,5 1,2 2,2

2.

2.Sistemul informatic

5.Adecvarea sistemului informatic la specificul

Criterii de analiza a riscurilor Apreciere a controlulu i intern (F1) P1 50% Aprecier ea cantitati v (F2) P2 Ni 30 % Ni Aprecier ea calitativ (F3) P3 20 % Ni

Nr. crt.

Obiective

Obiecte auditabile


Punctaju l total

activitatii juridice

14.Discontinuitate si pregatire insuficienta a personalului implicat in operarea si utilizarea sistemului informatic 15.Insuficienta sistemului de prevenire/detectare a accesarilor si modificarilor neautorizate ale bazelor de dateProcedura P05: Analiza riscului

0,5 0,5

2 2

0,3

1

0,2

2

1,7

0,3

2

0,2

2

2


CLASAREA OBIECTELOR AUDITABILE (OPERAIILOR) N FUNCIE DE ANALIZA RISCULUIMisiunea de audit: Activitatea juridic Perioada auditat: 01.01.2006- 31.12.2006 ntocmit: Cimpoi Catalin/Bujor Ion Data: 27.03.2006

Nr. crt.

Obiective

Obiecte auditabile1.Proceduri de


Punctajul total

Clasare

OBS

1.


arhivare a dosarelor.

1.Procedurile specifice arhivarii dosarelor sunt insuficente 2.Procedurile specifice arhivarii dosarelor nu indeplinesc conditiile de conformitate 3.Procedurile specifice arhivarii dosarelor nu sunt actualizate functie de modificarile legislative 4.Procedurile specifice arhivarii dosarelor nu sunt cunoscute si nu se aplica 5.Alocarea unui spatiu insuficient

2,7 2,5 2,5 2,7 1,5 1

Mare Mare Mare Mare Mic Mic Nu Nu

2.Locaia arhivrii

6.Alocarea unui spatiu necorespunzator (umiditate ridicata, apropiere fata de surse de caldura) 3.Desemnare 7.Nenominalizarea unui responsabil cu activitatea de arhivare a

personalului responsabil 4.Procesul de 8.ndosarierea necorespunzatoare a documentelor in dosare arhivare a 9.Neopisarea dosarelor arhivate dosarelor10.Dosarele nu sunt predate la arhiva institutiei la termenele legale

2

Mediu

2,7 2,5 1,5

Mare Mare Mic Nu

Nr. crt.

Obiective

Obiecte auditabile

Riscuri semnificative11.Procesul-verbal de predare-primire nu indeplineste conditiile de conformitate 12.Dotarea insuficienta cu hard si soft aferente activitatii juridice 13.Neactualizarea sistematica a bazei de date privind legislatia 14.Discontinuitate si pregatire insuficienta a personalului implicat in operarea si utilizarea sistemului informatic 15.Insuficienta sistemului de prevenire/detectare a accesarilor si modificarilor neautorizate ale bazelor de date

Punctajul total

Clasare OBS

1,51,2 2,2

Mic Mic Mediu

Nu Nu


5.Adecvarea sistemului informatic la specificul activitatii juridice

Nu1,7

Mic

2

Mediu

Procedura P05: Analiza riscului


TABELUL PUNCTE TARI I PUNCTE SLABEMisiunea de audit: Activitatea juridic Perioada auditat: 01.01.2006- 31.12.2006 ntocmit: Cimpoi Catalin/Bujor Ion Data: 28.03.2006

Nr. crt.

Obiective

Obiecte auditabile1.Proceduri de-

Puncte


T/S

Consecin a func ionrii/ nefunc ionr i controlului intern

Grad de ncredere in controlul intern Sczut Sczut Sczut Sczut

OBS


arhivare a dosarelor.

-

-

2.Desemnare a personalului responsabil ndosarierea necorespunzatoare a 3.Procesul de documentelor in dosare arhivare a dosarelor-

procedurile specifice arhivarii dosarelor sunt insuficente procedurile specifice arhivarii dosarelor nu indeplinesc conditiile de conformitate procedurile specifice arhivarii dosarelor nu sunt actualizate functie de modificarile legislative procedurile specifice arhivarii dosarelor nu sunt cunoscute si nu se aplica nenominalizarea unui responsabil cu activitatea de arhivare

S S S S Sistemul de control intern este eficient

T

Ridicat

S S S

Sczut Sczut Mediu

dosarele arhivate nu sunt opisate neactualizarea sistematica a bazei de date privind legislatia


4. Adecvarea

-

Nr. crt.

Obiective

Obiecte auditabile sistemului informatic la specificul activitatii juridice-

Puncte


T/S

Consecin a func ionrii/ nefunc ionr i controlului intern

Grad de ncredere in controlul intern Sczut

OBS

insuficienta sistemului de prevenire/detectare a accesarilor si modificarilor neautorizate ale bazelor de date

S

Nota: n faza de ierarhizare se elaboreaz documentul Tabelul puncte tari i puncte slabe, prin preluarea operaiilor auditabile cu riscuri semnificative (mari i medii) din documentul Clasarea operaiilor, respectiv un numar de 4 obiecte auditabile i 9 riscuri asociate acestora. Ierarhizarea obiectelor auditabile const n evaluarea funcionalitii sistemelor de control intern care limiteaz efectele riscurilor i care dau posibilitatea auditorilor interni s aprecieze acele obiecte auditabile ca fiind puncte tari, celelalte riscuri pentru care nu exista activitati de control sau acestea sunt nefunctionale sunt in continuare considerate puncte slabe. Astfel, n urma analizei au rezultat 1 risc asociat obiectelor auditabile care a fost evaluat ca fiind punct tare i va fi eliminat pentru moment, din auditare. Pornind de la documentul Tabelul puncte tari i puncte slabe se va elabora documentul Tematica n detaliu a misiunii de audit n care vor fi preluate numai operaiile considerate ca fiind puncte slabe , ocazie cu care vor fi renumerotate si stabilita corespondenta cu paragrafele din Raportul de audit internProcedura P05: Analiza riscului


TEMATICA N DETALIU A MISIUNII DE AUDIT INTERNMisiunea de audit: Activitatea juridic Perioada auditat: 01.01.2006- 31.12.2006 ntocmit: Cimpoi Catalin/Bujor Ion Nr. crt. Obiective Obiecte auditabile selectate

Data: 29.03.2006 Poziia n RAI

1.

Arhivarea dosarelor

procedurile specifice arhivarii dosarelor sunt insuficente - procedurile specifice arhivarii dosarelor nu indeplinesc conditiile de conformitate - procedurile specifice arhivarii dosarelor nu sunt actualizate functie de modificarile legislative - procedurile specifice arhivarii dosarelor nu sunt cunoscute si nu se aplica 2.Procesul de arhivare a dosarelor ndosarierea necorespunzatoare a documentelor in dosare - dosarele arhivate nu sunt opisate 1.Proceduri dosarelor de arhivare a 3. Adecvarea sistemului informatic la specificul activitatii juridice neactualizarea sistematica a bazei de date privind legislatia insuficienta sistemului de prevenire/detectare a accesarilor si modificarilor neautorizate ale bazelor de date

-

2.

Sistemul informatic

Nota: Procedura Analiza riscurilor a nceput cu elaborarea documentului Lista centralizatoare a obiectelor auditabile, care a cuprins 4 operaii/obiecte auditabile, i se finalizeaza cu Tematica n detaliu a misiunii de audit, n care au fost selectate numai 3 obiecte auditabile. n continuare, cele 3 operaii/obiecte auditabile, vor fi avute n vedere n activitatea de auditare, deoarece reprezint riscuri semnificative pentru domeniul auditat i vor fi supuse diferitelor testri, stabilite pe baza Programului interveniei la faa locului, care se vor materializa n F.I.A.P.-uri i F.C.R.I.-uri, acolo unde este cazul, i n final vor fi transferate i comentate n Raportul de audit intern, n ordinea din Tematica n detaliu a misiunii de audit. Mentionam totusi ca procedura Analiza riscurilor trebuie sa ramana un document viu, care in functie de constatarile realizate in etapa de Interventie la fata locului sa fie actualizat, ori de cate ori se impune.

Procedura P06: Elaborarea programului de audit intern


PROGRAMUL DE AUDIT INTERNMisiunea de audit: Activitatea juridic Perioada auditat: 01.01.2006- 31.12.2006 ntocmit: Cimpoi Catalin/Bujor Ion Data: 30.03.2006

OBIECTIVELE ACTIVITILE PROGRAMATE AUDITULUI Tema general: Activitatea juridic 1. Pregtirea misiunii de audit 1. Tiprirea i procesarea Ordinului de serviciu 2.Tiparirea i procesarea Declaraiei de independena 3. Pregtirea i transmiterea Notificrii privind declanarea misiunii de audit intern ctre prile interesate 4. Colectarea i prelucrarea informaiilor 5. ntocmirea Listei centralizatoare a obiectelor auditabile 6. Elaborarea Tabelului puncte tari i puncte slabe 7. ntocmirea Programului de audit intern 8.Intocmirea Notei i a Programului interveniei la faa locului 9. Obinerea aprobrii Notei i a anexelor acesteia: Colectarea i prelucrarea datelor, Tabelul - Puncte tari i puncte slabe i Programul interveniei la faa locului. 10.Planificarea i organizarea edinei de deschidere cu Serviciul Juridic 11. Redactarea Minutei edinei de deschidere. Obinerea numelui persoanelor de contact i stabilirea unui loc pentru desfurarea activitii de audit. 2. Intervenia la faa locului Obiectivul I 1.1 Efectuarea testrilor

DURAT PERSOANELE A (H) IMPLICATE 192 54 2 Nistor Marin 2 Cimpoi Catalin Bujor Ion 4 Cimpoi Catalin Nistor Marin 8 8 8 8 8 2 Cimpoi Catalin Bujor Ion Cimpoi Catalin Bujor Ion Cimpoi Catalin Bujor Ion Cimpoi Catalin Bujor Ion Cimpoi Catalin Bujor Ion Cimpoi Catalin Bujor Ion Nistor Marin Cimpoi Catalin Bujor Ion Nistor Marin Cimpoi Catalin Nistor Marin Colectare Creante

LOCUL DESFURRII SAI SAI SAI SAI AUDITAT SAI SAI SAI SAI SAI

2 2

SAI AUDITAT AUDITAT

76 16

OBIECTIVELE AUDITULUI

ACTIVITILE PROGRAMATE 1.2 Discutarea constatrilor cu eful de serviciu 1.3 Elaborarea FIAP - urilor 1.4 Colectarea dovezilor 1.5 Revizuirea documentelor de lucru din punct de vedere al coninutului i al formei i ntocmirea Notei centralizatoare a documentelor de lucru 12. Planificarea si organizarea Sedintei de inchidere 13. Discutarea constatrilor cu Serviciul Juridic

Arhivarea dosarelor

DURAT A (H) 2 8 4 4

PERSOANELE IMPLICATE

LOCUL DESFURRII

Bujor Ion Nistor Marin Cimpoi Catalin Nistor Marin Cimpoi Catalin Bujor Ion Nistor Marin Nistor Marin Cimpoi Catalin Bujor Ion

4

AUDITAT AUDITAT SAI

14. Concluzii Obiectivul II 6.1 Efectuarea testrilor 6.2 Discutarea constatrilor cu eful de serviciu 6.3 Elaborarea FIAP - urilor 6.4 Colectarea dovezilor 6.5 Revizuirea documentelor de lucru din punct de vedere al coninutului i al formei i ntocmirea Notei centralizatoare a documentelor de lucru

4 16 2 8 4 4

Sistemul informatic

Cimpoi CatalinNistor Marin

3. Raportul de audit intern

58

OBIECTIVELE AUDITULUI

DURAT A (H) 15. Redactarea proiectului de Raport de 16 audit intern 16. Revizuirea Raportului de audit intern 8 ACTIVITILE PROGRAMATE 17. Obinerea proiectului de Raport de audit intern aprobat de conducere 18. Transmiterea proiectului de Raport de audit intern la auditat i solicitarea de rspuns n 15 zile 19. Planificarea i organizarea Reuniunii de conciliere, dac este cazul 20.Includerea n Raportul de audit intern a aspectelor reinute din punct de vedere al auditatului 21. Finalizarea Raportului de audit intern 22. Obinerea Raportului de audit intern aprobat de conducerea instituiei 23. Transmiterea recomandrilor aprobate ctre auditat 24. Intocmirea Fisei de urmarire a recomandarilor 8 2 4 4 4 8 4 4

PERSOANELE IMPLICATE Cimpoi Catalin Bujor Ion Nistor Marin Cimpoi Catalin Cimpoi Catalin Nistor Marin Cimpoi Catalin Cimpoi Catalin Bujor Ion Nistor Marin Cimpoi Catalin Bujor Ion Cimpoi Catalin Bujor Ion Cimpoi Catalin Cimpoi Catalin Cimpoi Catalin

LOCUL DESFURRII SAI SAI SAI SAI AUDITAT SAI SAI SAI SAI SAI

4. Urmrirea recomandrilor Nota:

Programul de audit intern este documentul prin care repartizam resursele de audit respectiv, impartim intre membri echipei de auditori activitatile pe care le vor desfasura pentru realizarea misiunii si repartizam timpul pentru parcurgerea etapelor si procedurilor specifice in vederea incadrarii in perioadele afectate prin Planul de audit intern.


PROGRAMUL INTERVENIEI LA FAA LOCULMisiunea de audit: Activitatea juridic Perioada auditat: 01.01.2006.-31.12.2006 ntocmit: Cimpoi Catalin/Bujor Ion Nr. crt. OBIECTE AUDITABILE TIPUL TESTRII Locul Durata (h) Nr. test Nr. lista verificare

Data: 01.04.2007 Auditori

Obiectivul I. Arhivarea dosarelor

- Analiza respectarii prevederilor procedurale privitoare la activitatea de arhivare 2. de a - Interviu adresat sefului Serviciului Juridic privind respectarea cadrului normativ referitor la arhivarea documentelor Obiectivul II. Sistemul informatic1.

Proceduri arhivare dosarelor Procesul arhivare dosarelor

de a

Structu ra auditat a

16

T1

LV1

Bujor Ion

3.

Adecvarea sistemului informatic la specificul activitatii juridice

Examinarea adaptarii sistemului informatic la necesitatile utilizatorilor Verificarea fiselor posturilor personalului responsabil cu utilizarea aplicatiilor si operarea in cadrul bazelor de date Analiza programelor de pregatire profesionala a personalului implicat in operarea in sistemul informatic

Structu ra auditat a

16

T2

LV2

Cimpoi Catalin

Nota: In practica se impune un grad mult mai mare de detaliere al testarilor care se vor efectua de catre auditorii interni in etapa de Interventie la fata locului.

Procedura P07: edina de deschidere RIMRIA NSUD Serviciul Audit Public Intern

MINUTA EDINEI DE DESCHIDEREMisiunea de audit: Activitatea juridic Perioada auditat: 01.01.2006.-31.12.2006 ntocmit: Cimpoi Catalin/Bujor Ion A. Lista participanilor: Numele Nistor Marin Grigoras Angela Bujor Ion Cilipic Denis Caraus Vadim Sarghi Petru Mutruc Radu Funcia Sef serviciu Auditor intern Auditor intern ef serviciu Cons. juridic Cons. juridic Cons. juridic Direcia/ Serviciul SAI SAI SAI Serviciul Juridic Serviciul Juridic Serviciul Juridic Serviciul Juridic Nr. telefon E-mail Semntura Data:02.04.2007

B. Stenograma edinei n cadrul edinei de deschidere s-a procedat la: - Prezentarea echipei de auditori care urmeaz s efectueze misiunea de audit intern; - Prezentarea funciei de audit intern de ctre auditori, n special a obiectivelor generale ale auditului intern, semnificaia auditului intern; - Prezentarea Programului interveniei la faa locului, obiectivele auditabile care se intenioneaz a fi realizate, dup analizele de risc efectuate. A fost cerut prerea auditailor cu privire la aceste obiective, unde s-au fcut remarci c acestea n general reprezint zone cu risc. - Stabilirea persoanelor pe care auditorii le pot contacta n vederea colectrii informaiilor, efecturii de teste asupra muncii lor i pentru a lua interviuri. De asemenea, a fost stabilit programul ntlnirilor i timpul necesar pentru realizarea acestor proceduri; - Stabilirea condiiilor minime pe care auditatul trebuie s le asigure n vederea realizrii misiunii de audit (spaiu de lucru, calculatoare, posibilitate de editare etc.) - Convenirea unor aspecte procedurale, respectiv eventualitatea unor edine intermediare n cursul auditului, informarea sistematic asupra constatrilor. - Stabilirea Reuniunii de nchidere, inclusiv a participanilor;

- Stabilirea modalitii de redactare a Raportului de audit intern (cnd, cum i cui va fi distribuit). Recomandrile formulate, ca urmare a eventualelor disfuncionaliti constatate, vor fi discutate i analizate cu structura auditat, inclusiv calendarul implementrii i persoanele rspunztoare cu implementarea recomandrilor.

LISTA DE VERIFICARE NR. 1Obiectivul 1. Arhivarea dosarelor Nr. crt. 1.1. ACTIVITATEA DE AUDIT Examinarea procedurilor de lucru 1.1.1 Verificarea gradului de acoperire proceduri a activitatilor specifice obiectivului a) aprobarea de catre persoanele competente; prin DA NU OBS.

b) verificarea existentei listei activitatilor pentru realizarea obiectivului c) stabilirea documentelor necesare desfasurarii activitatii d) precizarea modalitatilor de completare a documentelor specifice activitatilor; e) oferirea unor exemple in acest sens; f) cuprinderea modalitatilor de actualizare a procedurilor; 1.1.2 Inglobarea activitatilor de control intern in punctele cheie ale activitatii 1.1.3 Stabilirea responsabilitatilor pe nivele de executie, respectiv pe fazele de intocmire, avizare, aprobare 1.1.4. Respectarea principiului dublei semnaturi 1.1.5. Asigurarea transpunerii prelucrarilor intr-un sistem informatizat, respectiv realizarea codificarii modelelor de formulare si informatiilor acestora, algoritmi de prelucrare s.a. 1.1.6. Modalitatea arhivarii documentelor 1.2 1.3 1.4 Compararea atributiilor din fisele postului cele din procedurile de lucru Examinarea cunoasterii procedurilor de catre responsabili cu realizarea activitatilor Aprecierea calitatii procedurilor de catre responsabilii acestora;

Nr. crt.

ACTIVITATEA DE AUDIT - se considera procedurile corespunzatoare; - se constata disfunctionalitati in timpul aplicarii lor practice; - exista propuneri de perfectionare a acestora.

DA -

NU -

OBS.

1.5

Analiza procesului de arhivare a dosarelor a) verificarea numerotrii paginilor dosarelor b) verificarea snuruirii dosarelor c) verificarea semnrii procesului de predare-primire a dosarelor arhivate d) verificarea existentei opis-ului e) verificarea existenei la dosarele arhivate a documentelor trecute n opis X X X X X Interviu nr. 1.5 FIAP nr. 1.5

Data: 04.04.2007 Auditor intern, Bujor Ion


INTERVIU nr. 1.5privind respectarea cadrului normativ referitor la arhivarea documentelor adresat domnului Cilipic Denis, seful Serviciului Juridic ntrebarea nr. 1: Activitatea de pregtire a dosarelor rezultate din activitatea juridica, n vederea predrii la arhiva instituiei, este repartizat prin fia postului unei persoane din cadrul Serviciului Juridic? Rspuns nr. 1: n cadrul Serviciului Juridic este prevzut un post de referent care s desfoare i activitatea de arhivare, dar acest post este vacant. ntrebarea nr. 2: La nivelul Serviciului Juridic exist proceduri specifice, scrise i formalizate, privind arhivarea documentelor? Rspuns nr. 2: Nu ntrebarea nr. 3: Avei cunotine privind normele de arhivare a documentelor? Rspuns nr. 3: Da.Am cunostinte generale, dar nu am efectuat cursuri de pregatire de specialitate. ntrebarea nr. 4: Dosarele cu documentele pregtite spre arhivare au fost numerotate, nuruite i opisate? Rspuns nr. 4: Pn la data prezentei misiuni, predarea-primirea documentelor la arhiva s-a realizat prin rotaie de ctre referenii din cadrul direciei, fr a se efectua, n totalitate, verificarea coninutului acestora. Intrebarea nr. 5: Documentele existente in dosare corespund opis-urilor atasate acestora? Raspuns nr. 5: Nu s-a verificat acest aspect in momentul predarii dosarelor pentru arhivare.

ntrebarea nr. 6: Care considerai c a fost principala cauz care a generat aspectele negative relevate mai sus? Rspuns nr. 6: Numrul mare de posturi vacante (30% din totalul posturilor) a generat repartizarea unui numr mai mare de sarcini salariailor existeni, astfel nct o parte din activitile direciei, cum este i cazul arhivrii, au fost realizate de acetia cu superficialitate, considernd-o ca o activitate auxiliar i care nu le aparine.

Intrebarea nr. 6: Mai avei ceva de adugat? Rspuns nr. 6: Nu. Nota : Pentru constatarile de la nr. 4 si 5 se va elabora FIAP-ul nr 1.5. PRIMRIA NSUD Compartimentul de Audit Public Intern FI DE IDENTIFICARE I ANALIZ A POBLEMEI NR. 1.5 Misiunea de audit: Activitatea juridica Perioada auditat: 01.01. - 31.12.2006 Problema Nerespectarea cadrului normativ privind activitatea de arhivare. Constatarea Predarea-primirea documentelor la arhiva instituiei se realizeaz fr verificarea coninutului dosarelor ce vor fi arhivate, fr a fi numerotate, nuruite i opisate integral. Cauze Efectuarea parial a opisrii dosarelor, aceasta fiind considerat ca o operaiune neimportant; Lipsa de personal aferent activitii de gestiune a resurselor umane; Nedesemnarea unei persoane care s aib atribuii n acest sens; Inexistena procedurilor specifice de arhivare. Consecinte Dificultate n gsirea unor documente deja arhivate; Posibilitatea pierderii/dispariiei unor documente; Timp suplimentar acordat operaiunii de cutare care afecteaz activitatea curent; Recomandari Elaborarea procedurilor scrise i formalizate specifice activitii de arhivare a documentelor, care s cuprind modul de constituire, de accesare, stocare i utilizare a dosarelor arhivate; Desemnarea unui salariat din cadrul Serviciului Juridic care va avea atribuii i competene n evidena, constituirea i predarea dosarelor la arhiva instituiei.

Data: 04.04.2007 ntocmit,

Bujor Ion

LISTA DE VERIFICARE NR. 2Obiectivul 2. Sistemul informatic Nr. crt. 2.1. ACTIVITATEA DE AUDIT Examinarea procedurilor de lucru 2.1.1 Verificarea gradului de acoperire prin proceduri a activitatilor specifice obiectivului a) aprobarea de catre persoanele competente; b) verificarea existentei listei activitatilor pentru realizarea obiectivului c) stabilirea documentelor necesare desfasurarii activitatii d) precizarea modalitatilor de completare a documentelor specifice activitatilor; e) oferirea unor exemple in acest sens; f) cuprinderea modalitatilor de actualizare a procedurilor; 2.1.2 Inglobarea activitatilor de control intern in punctele cheie ale activitatii 2.1.3 Stabilirea responsabilitatilor pe nivele de executie, respectiv pe fazele de intocmire, avizare, aprobare 2.1.4. Respectarea principiului dublei semnaturi 2.1.5. Asigurarea transpunerii prelucrarilor intr-un sistem informatizat, respectiv realizarea codificarii modelelor de formulare si informatiilor acestora, algoritmi de prelucrare s.a. 2.1.6. Modalitatea arhivarii documentelor 2.2 2.3 2.4 Compararea atributiilor din fisele postului cele din procedurile de lucru Examinarea cunoasterii procedurilor de catre responsabili cu realizarea activitatilor Aprecierea calitatii procedurilor de catre responsabilii acestora; - se considera procedurile corespunzatoare; DA NU OBS.

Nr. crt.

ACTIVITATEA DE AUDIT - se constata disfunctionalitati in timpul aplicarii lor practice; - exista propuneri de perfectionare a acestora.

DA -

NU -

OBS.

2.5

Analiza adecvarii sistemului informatic la specificul activitatii juridice a) dotarea cu echipamente hard si soft adecvate pentru desfasurarea activitatilor specifice b) existenta planurilor de pregatire profesionala in domeniu informatic c) siguranta accesului la retea prin alocarea numelui de utilizator si parolei aferente X X Test 2.5.a Foaie de lucru 2.5.a Lista de control 2.5.a FIAP 2.5.a Test 2.5.b Foaie de lucru 2.5.b Lista de control 2.5.b FIAP 2.5.b

X

d) implementarea programelor anti-virus e) monitorizarea sistematic a funcionalitii programelor antivirus f) verificarea sistemului de actualizare a programelor anti-virus g) recuperarea datelor in caz de dezastru X

X X X

Auditor intern, Bujor Ion

Data: 05.04.2007


TEST NR. 2.5.aMisiunea de audit: Activitatea juridica Perioada auditat: 01.01.- 31.12.2006 Obiectul testului: Sistemul informatic. Obiectivele testului: Analiza adecvarii sistemului informatic la specificul activitatii juridice Descrierea testului Populaia statistic a fost constituit din cele 30 de calculatoare existente la nivelul Serviciului Juridic. Eantionul pentru realizarea testrii siguranei accesului la reea a fost stabilit pe baza unui procent de 10%, din totalul populaiei statistice, respectiv 3 calculatoare personale, conform Foii de lucru nr. 2.5.a. Testarea a constat n examinarea sigurantei accesului la retea prin alocarea numelui de utilizator si parolei aferente, corespunzator Listei de verificare nr. 2, poz. 2.5. Constatri: a. majoritatea salariailor din cadrul serviciului acceseaza mai multe subsisteme IT care folosesc nume de utilizator i parole diferite. b. datorit numrului mare de parole ce trebuiesc utilizate de salariai, deseori acetia noteaz parolele pe documente lsate pe birou. Astfel salariaii cunosc parolele colegilor de serviciu, putndu-se conecta la subsistemele IT folosindu-le datele de identificare i prin urmare putnd s vizualizeze i/sau modifice date aflate n acele subsisteme IT. c. practic, sistemul de parole nu mai are funcii principale de restricionare a accesului persoanelor nepotrivite ci ngreuneaz funcionarea sistemului. Concluzii n acest caz se va elabora FIAP nr. 2.5.a. Data: 06.04.2007 Auditor intern, Bujor Ion

FOAIE DE LUCRU NR. 2.5.a Obiectul : Sistemul informatic Obiectivul : Sigurana accesului la reeaTestarea se va realiza pe un eantion care a fost constituit astfel: - populaia total este de 30 calculatoare personale; - eantionul va fi de 10%, respectiv 30 x 10% = 3 calculatoare personale; - pasul de selecie va fi 30 : 5 = 6; - eantionul se va constitui din calculatoarele conectate la reeaua serviciului la poziiile: 6, 12 si 18 - n urma verificrii se va ntocmi un test.

Data:06.04.2007 Auditor, Bujor Ion

PRIMRIA NSUD Compartimentul de Audit Public Intern FI DE IDENTIFICARE I ANALIZ A PROBLEMEI NR. 2.5.a. Misiunea de audit: Activitatea juridica Perioada auditat: 01.01. 31.12.2006 Problema: Neutilizarea unui singur nume de utilizator i unei singure parole pentru accesul la sistemul IT. Constatare: Din evaluare s-a constatat c majoritatea salariailor din cadrul serviciului, prin natura sarcinilor de serviciu, trebuie s acceseze mai multe subsisteme IT care folosesc nume de utilizator i parole diferite. Sistemul IT este conceput astfel nct pentru accesul la fiecare subsistem IT trebuiesc folosite: nume de utilizator i parol diferite, n loc s se foloseasc acelai nume de utilizator i parol indiferent de subsistemul IT la care se conecteaz angajatul. Cauze: - Inexistena unor proceduri adecvate de conectare a utilizatorilor la reea; - Lips corelrii dintre atribuiile de serviciu i fiele de post ale salariailor. Consecinte: Datorit numrului mare de parole ce trebuiesc utilizate de salariai, deseori acetia noteaz parolele pe documente lsate pe birou. Astfel salariaii cunosc parolele colegilor de serviciu, putndu-se conecta la subsistemele IT folosindule datele de identificare i prin urmare putnd s vizualizeze i/sau modifice date aflate n acele subsisteme IT. Practic, sistemul de parole nu mai are funcii principale de restricionare a accesului persoanelor nepotrivite ci ngreuneaz funcionarea sistemului. n situaia apariiei unor incidente nu se pot stabili responsabilitile adecvate. Recomandari: - Realizarea unui proces la nivelul sistemului IT din cadrul entitii publice, astfel nct salariaii s poat accesa subsistemele IT de care au nevoie utiliznd un singur nume de utilizator i o singur parol; - Stabilirea unui responsabil pentru derularea acestui proces al sistemului IT - Implementarea unui sistem de raportare potrivit cruia responsabilul desemnat s ntocmeasc periodic rapoarte de activitate ctre managementul general prin care s specifice aciunile ntreprinse;

- Instruirea adecvat a salariailor ce utilizeaz sistemul IT; - Informarea echipei de auditori n privina stadiului elaborrii, nsuirii i monitorizrii riscurilor. Data: 08.04.2007 ntocmit, Bujor Ion PRIMRIA NSUD Serviciul Audit Public Intern TEST NR. 2.5.b Misiunea de audit: Activitatea juridica Perioada auditat: 01.01.- 31.12.2006 Obiectul testului: Sistemul informatic. Obiectivele testului: Analiza adecvarii sistemului informatic la specificul activitatii juridice Descrierea testului: Populaia statistic testat a fost constituit din totalul calculatoarelor personale utilizate la nivelul serviciului Juridic, respectiv 30 de computere. Eantionul pentru realizarea testrii programelor anti-virus a fost stabilit pe baza unui procent de 10%, din totalul populaiei, respectiv calculatoare personale, conform Foii de lucru nr. 2.5.b Testarea a constat n examinarea urmtoarelor elemente stabilite prin Lista de verificare nr.2, poz. 2.5, i anume: - Verificarea implementarii programelor anti-virus conform procedurilor: - Monitorizarea sistematic a funcionalitii programelor anti-virus; - Verificarea sistemul de actualizare a programelor anti-virus. Constatri O politic adecvat de securitate IT trebuie s prevad instalarea unui program anti-virus pe toate staiile de lucru. Echipa de auditori a verificat 3 de staii de lucru, selectate din cadrul serviciului. Din analiza Listei de control nr. 2.5.b, s-a constatat c: - n cazul unui calculator configuraia programului anti-virus a fost modificat pentru a ntrerupe monitorizarea ntregii activiti i verificarea e-mail-ului i, n special, a fiierelor anexate. Acest lucru s-a realizat la cererea conductorului departamentului, deoarece se considera c programul anti-virus are un efect negativ asupra performanei sistemului; - Urmare acestei constatri, am verificat si am descoperit c era infectat cu virui calculatorul respectiv. Concluzii n acest caz se va elabora FIAP 2.5.b

Data: 08.04.2007 Auditor intern, Bujor Ion

FOAIE DE LUCRU NR. 2.5.b. Obiectul : Sistemul informatic Obiectivul : Programele anti-virusTestarea se va realiza pe un eantion care a fost constituit astfel: - populaia total este de 30 calculatoare personale; - eantionul va fi de 10%, respectiv 30 x 10% = 3 calculatoare personale; - pasul de selecie va fi 30 : 6 = 5; - eantionul se va constitui din calculatoarele conectate la reeaua serviciului la poziiile: 5, 10 si 15 - n urma verificrii se va ntocmi un test.

Data: 08.04.2007 Auditor, Bujor Ion

Lista control nr. 2.5.b privind Programele anti-virus Elemente testate Eantion Verificarea implementarea programelor anti-virus conform procedurilorX X

Monitorizarea sistematic a funcionalitii programelor anti-virusX X

Verificarea sistemului de actualizare a programelor anti-virusX X

Computer aflat la poziia 5 Computer aflat la poziia 10 Computer aflat la poziia 15

FIAP

FIAP

FIAP

Auditor, Bujor Ion

PRIMRIA NSUD Compartimentul de Audit Public Intern

FI DE IDENTIFICARE I ANALIZ A PROBLEMEI NR. 2.5.b.Misiunea de audit: Activitatea juridica Perioada auditat: 01.01. 31.12.2006 Problema: Neaplicarea n mod unitar a politicii de securitate IT a condus la infectarea cu virui a unor staii de lucru din sistemul IT al entitii publice. Constatare: O politic adecvat de securitate IT trebuie s prevad instalarea unui program anti-virus pe toate staiile de lucru. Configuraia programului anti-virus a fost modificat pentru a ntrerupe monitorizarea ntregii activiti i verificarea e-mail-ului i, n special, a fiierelor anexate la un calculator din esantionul testat. Acest lucru s-a realizat la cererea conductorului serviciului, deoarece se considera c programul anti-virus are un efect negativ asupra performanei sistemului. Urmare acestei constatri, am verificat respectiva staie de lucru pentru a descoperi prezena viruilor i am descoperit c era infectata cu virui. Cauze: Inexistena unei proceduri pentru aplicarea n mod unitar a politicii de securitate IT; Lipsa procedurilor formalizate care s prevad aciunile ce trebuiesc ntreprinse n cazul modificrii configuraiei programului anti-virus. Consecinte: Prezena viruilor i a altor programe duntoare pe staiile de lucru afecteaz n mod negativ activitatea utilizatorilor. Existena viruilor ridic numeroase semne de ntrebare n privina exactitii datelor stocate n sistemul IT. Recomandari: - Elaborarea procedurilor formalizate care s prevad aciunile ce trebuiesc ntreprinse n cazul modificrii configuraiei programului anti-virus; - Stabilirea unui responsabil pentru elaborarea i actualizarea procedurilor; - Coroborarea atribuiilor i responsabilitilor stabilite prin fiele posturilor cu sarcinile stabilite prin proceduri; - Monitorizarea aplicrii n mod unitar a politicii de securitate IT;

- Constituirea unor echipe pentru efectuarea de verificri anti-virus la nivelul tuturor staiilor de lucru din cadrul Serviciului Juridic ntocmit, Bujor Ion


NOTA CENTRALIZATOARE A DOCUMENTELOR DE LUCRUMisiunea de audit: Activitatea juridica Perioada auditata: 01.01.-31.12.2006 Intocmit: Cimpoi Catalin/Bujor Ion Avizat: Nistor Marin

Data:09.04.2007

Ob. nr. 1.

Constatarea

Document justificativ

Predarea-primirea documentelor la arhiva instituiei se - Dosarele pregatite pentru realizeaz fr verificarea coninutului dosarelor ce vor fi arhivare arhivate, fr a fi numerotate, nuruite i opisate integral.

Exist Da Nu X

Auditori interni, Bujor Ion Grigoras Angela

PRIMRIA NSUD Compartimentul de Audit Public Intern MINUTA EDINEI DE NCHIDERE A. Meniuni generale: Misiunea de audit: Activitatea juridica Perioada auditat: 01.01.-31.12.2006 ntocmit:Cimpoi Catalin/Bujor Ion Avizat:Nistor Marin Lista participanilor:

Data: 10.04.2007 Data: 10.04.2007

NumeleNistor Marin Cimpoi Catalin Bujor Ion Cilipic Denis Caraus Vadim Sarghi Petru Mutruc Radu B. Concluzii:

Funciaef serv Auditor intern Auditor intern ef serv. Cons. juridic Cons. juridic Cons. juridic

Direcia/ ServiciulSAI SAI SAI Serv. Juridic Serv. Juridic Serv. Juridic Serv. Juridic

Nr. telefon

E-mail Semntura

n cadrul edinei au fost prezentate obiectivele auditate i constatrile pentru fiecare obiect auditat. De asemenea, au fost discutate constatarile, au fost analizate cauzele care au contribuit la realizarea disfuncionalitilor i au fost comentate recomandrile care urmeaz a fi implementate pentru eliminarea deficienelor constatate. In cadrul Sedintei de inchidere structura auditata si-a insusit in totalitate constatarile si recomandarile formulate de echipa de auditori. In consecinta, proiectul Raportului de audit intern devine Raport de audit intern final care va fi pregatit pentru aprobare si transmitere structurii auditate. Raportul de audit intern va fi insotit de o SINTEZA care va contine concluziile echipei de auditori interni cu prezentarea principalelor recomandari si opinia generala a acesteia. Structura auditata se angajeaza sa completeze Planul de actiune si calendarul implementarii recomandarilor, cu termenele de realizare si persoanele responsabile cu implementare acestora, pe care il vor discuta cu echipa de auditori.

PRIMRIA NSUD Compartimentul de Audit Public Intern PROIECT DE RAPORT DE AUDIT INTERN I. DATE DE IDENTIFICARE A MISIUNII DE AUDIT

Echipa de auditare - a fost format din: - Cimpoi Catalin, auditor intern, coordonator al misiunii - Bujor Ion, auditor intern Ordinul de efectuare a misiunii de audit - auditarea activitilor cuprinse n Planul de audit intern pe anul 2007, s-a fcut n baza Ordinului de serviciu nr. 12/20.03.2007. Baza legal a aciunii de auditare: - Planul de audit intern pe anul 2007, aprobat de conducerea societii; - Legea nr. 672/2002 privind auditul public intern; - OMFP nr. 38/15.01.2003 pentru aprobarea Normelor metodologice generale de aplicare a Legii nr. 672/2002; Durata misiunii de audit: 20.03. -20.04.2007. Perioada auditat: 01.01. - 31.12.2006 Scopul aciunii de auditare const n: asigurarea conducerii corecte a evidenelor i ntocmirii clare a sintezelor i rapoartelor privind activitatea juridica; Obiectivele aciunii de auditare au urmrit: - Sistemul informatic - Arhivarea dosarelor. Tipul de auditare - audit de conformitate/regularitate. Tehnici de audit intern utilizate: verificarea n vederea asigurrii validitii, realitii i acurateei nregistrrilor cu urmatoarele tehnici de verificare: - examinarea: pentru detectarea erorilor n completarea documentelor; Alte tehnici de audit:

interviul: pentru lmurirea unor aspecte legate de organizarea i desfurarea activitilor; eantionarea(test) : pentru analiza IT;

Instrumentele de audit care s-au utilizat: Listele de verificare pentru a stabili condiiile pe care trebuie sa le ndeplineasc fiecare obiectiv auditabil. Documente i materiale examinate n cadrul Activitii juridice - verificarea la faa locului a vizat documentaia aferent perioadei auditate, respectiv 01.01. 31.12.2005, care a cuprins urmtoarele: - registre de eviden; - dosare soluionate i nchise. Materiale ntocmite pe timpul auditrii: - foi de lucru privind descrierea activitilor auditate; - fie de identificare a activitilor privind principalele probleme constatate; - liste de verificare pe obiective; - fie de identificare i analiza a riscurilor; - documente de lucru; - tabelele punctelor tari i slabe, tematica n detaliu a misiunii de audit; - programul de audit, programul interveniei la faa locului; - rapoarte preliminare de audit, minutele edinelor de deschidere, de nchidere. Organizarea Activitii juridice: Serviciul Juridic a funcionat n perioada supus auditrii cu un numr de 6 salariai, din care un post de conducere - ef de serviciu. Organizarea i funcionarea serviciului se desfoar conform organigramei i Regulamentului de organizare i funcionare. Pentru toi salariaii au fost ntocmite fie ale posturilor prin care s-au stabilit relaiile ierarhice de subordonare i de colaborare, precum i sarcinile de serviciu. II .CONSTATRI Prezentam principalele constatari, consecintele care s-au produs sau care ar putea sa apara in perioada imediat urmatoare, precum si recomandarile formulate in vederea corectarii disfunctionalitatilor semnalate sau ale celor care pot sa survina urmare acestora, diminuarii riscurilor existente si imbunatatirii sistemelor de management si control intern al activitatilor auditate cu scopul facilitarii atingerii obiectivelor prestabilite.

1. Arhivarea dosarelor 1.1. Proceduri de arhivare a dosarelor . 1.2. Procesul de arhivare a dosarelor 8.2.1.Nerespectarea cadrului normativ privind activitatea de arhivare. Constatarea Predarea-primirea documentelor la arhiva instituiei se realizeaz fr verificarea coninutului dosarelor ce vor fi arhivate, fr a fi numerotate, nuruite i opisate integral. Consecinte Dificultate n gsirea unor documente deja arhivate; Posibilitatea pierderii/dispariiei unor documente; Timp suplimentar acordat operaiunii de cutare care afecteaz activitatea curent; Recomandari Elaborarea procedurilor scrise i formalizate specifice activitii de arhivare a documentelor, care s cuprind modul de constituire, de accesare, stocare i utilizare a dosarelor arhivate; Desemnarea unui salariat din cadrul Serviciului Juridic care va avea atribuii i competene n evidena, constituirea i predarea dosarelor la arhiva instituiei. 2.Sistemul informatic 2.1. Adecvarea sistemului informatic la specificul activitatii juridice 2.1.1. Neutilizarea unui singur nume de utilizator i unei singure parole pentru accesul la sistemul IT. Constatare: Din evaluare s-a constatat c majoritatea salariailor din cadrul serviciului, prin natura sarcinilor de serviciu, trebuie s acceseze mai multe subsisteme IT care folosesc nume de utilizator i parole diferite. Sistemul IT este conceput astfel nct pentru accesul la fiecare subsistem IT trebuiesc folosite: nume de utilizator i parol diferite, n loc s se foloseasc acelai nume de utilizator i parol indiferent de subsistemul IT la care se conecteaz angajatul. Consecinte: Datorit numrului mare de parole ce trebuiesc utilizate de salariai, deseori acetia noteaz parolele pe documente lsate pe birou. Astfel salariaii cunosc parolele colegilor de serviciu,

putndu-se conecta la subsistemele IT folosindu-le datele de identificare i prin urmare putnd s vizualizeze i/sau modifice date aflate n acele subsisteme IT. Practic, sistemul de parole nu mai are funcii principale de restricionare a accesului persoanelor nepotrivite ci ngreuneaz funcionarea sistemului. n situaia apariiei unor incidente nu se pot stabili responsabilitile adecvate. Recomandari: - Realizarea unui proces de la nivelul sistemului IT din cadrul entitii publice, astfel nct salariaii s poat accesa subsistemele IT de care au nevoie utiliznd un singur nume de utilizator i o singur parol; - Stabilirea unui responsabil pentru derularea acestui proces al sistemului IT - Implementarea unui sistem de raportare potrivit cruia responsabilul desemnat s ntocmeasc periodic rapoarte de activitate ctre managementul general prin care s specifice aciunile ntreprinse; - Instruirea adecvat a salariailor ce utilizeaz sistemul IT; - Informarea echipei de auditori n privina stadiului elaborrii, nsuirii i monitorizrii riscurilor. Practic, sistemul de parole nu mai are funcii principale de restricionare a accesului persoanelor nepotrivite ci ngreuneaz funcionarea sistemului, iar n situaia apariiei unor incidente nu se pot stabili responsabilitile adecvate. 2.1.2. Neaplicarea n mod unitar a politicii de securitate IT a condus la infectarea cu virui a unor staii de lucru din sistemul IT al entitii publice. Constatare: O politic adecvat de securitate IT trebuie s prevad instalarea unui program anti-virus pe toate staiile de lucru. Configuraia programului anti-virus a fost modificat pentru a ntrerupe monitorizarea ntregii activiti i verificarea e-mail-ului i, n special, a fiierelor anexate la un calculator din esantionul testat. Acest lucru s-a realizat la cererea conductorului serviciului, deoarece se considera c programul anti-virus are un efect negativ asupra performanei sistemului. Urmare acestei constatri, am verificat respectiva staie de lucru pentru a descoperi prezena viruilor i am descoperit c era infectata cu virui. Consecinte: Prezena viruilor i a altor programe duntoare pe staiile de lucru afecteaz n mod negativ activitatea utilizatorilor. Existena viruilor ridic numeroase semne de ntrebare n privina exactitii datelor stocate n sistemul IT. Recomandari: - Elaborarea procedurilor formalizate care s prevad aciunile ce trebuiesc ntreprinse n cazul modificrii configuraiei programului anti-virus; - Stabilirea unui responsabil pentru elaborarea i actualizarea procedurilor; - Coroborarea atribuiilor i responsabilitilor stabilite prin fiele posturilor cu sarcinile stabilite prin proceduri;

- Monitorizarea aplicrii n mod unitar a politicii de securitate IT; - Constituirea unor echipe pentru efectuarea de verificri anti-virus la nivelul tuturor staiilor de lucru din cadrul Serviciului Juridic. O politic adecvat de securitate IT trebuie s prevad instalarea unui program anti-virus pe toate staiile de lucru, ca acesta s verifice staia de lucru la pornire, s monitorizeze toate programele de aplicaii active, mesajele primite i s verifice automat actualizrile la intervale regulate (poate chiar zilnic). Considerm c aspectele negative constatate se datoreaz lipsei procedurilor formalizate care s prevad aciunile ce trebuiesc ntreprinse n cazul modificrii configuraiei programului anti-virus. Practic, prezena viruilor i a altor programe duntoare pe staiile de lucru afecteaz n mod negativ activitatea utilizatorilor. De asemenea, existena viruilor ridic numeroase semne de ntrebare n privina exactitii datelor stocate n sistemul IT. III. CONCLUZII Structura auditat are obligaia s ntocmeasc Programul de aciune si Calendarul implementrii recomandrilor i s raporteze periodic echipei de auditori stadiul implementarii acestora. Prezentul proiect de Raport de audit intern a fost ntocmit n baza Tematicii in detaliu a misiunii de audit i a Programului interveniei la faa locului, a constatrilor efectuate n etapa de colectarii i prelucrrii informaiilor i n timpul interventiei la fata locului. Toate constatrile efectuate au la baz probe de audit realizate prin teste, foi de lucru, interviuri, liste de control, note de relatii si in urma analizei si interpretarii acestora s-au elaborat FIAP-uri care au condus la recomandrile i concluziile cuprinse in Raportul de audit intern. Nota: Precizam ca in practica, Raportul de audit intern este semnat pe fiecare pagina de echipa de auditori interni, iar pe ultima pagina atat de auditorii interni cat si de supervizor.

Data: 11.04.2007 Auditorii, Bujor Ion Grigoras Angela

PRIMRIA NSUD Compartimentul de Audit Public Intern PLANUL DE ACIUNE I CALENDARUL IMPLEMENTRII RECOMANDRILORNr. crt. 1.

Recomandarea

Plan de aciune

Calendarul implementarii

Responsabil cu implementarea

- Elaborarea procedurilor scrise i - Stabilirea unui colectiv formalizate specifice activitii de arhivare a de lucru documentelor, care s cuprind modul de constituire, de accesare, stocare i utilizare a dosarelor arhivate; - Desemnarea unui salariat din cadrul Serviciului Juridic care va avea atribuii i competene n evidena, constituirea i predarea dosarelor la arhiva instituiei.

Sef de serviciu: Cilipic Denis

Nr. crt. 2.

Recomandarea

Plan de aciune

Calendarul implementarii

Responsabil cu implementarea

- Realizarea unui proces la nivelul sistemului - Stabilirea unui colectiv IT, astfel nct salariaii s poat accesa de lucru subsistemele IT de care au nevoie utiliznd - Plan de masuri un singur nume de utilizator i o singur parol; - Stabilirea unui responsabil pentru derularea acestui proces al sistemului IT - Instruirea adecvat a salariailor ce utilizeaz sistemul IT; - Informarea echipei de auditori n privina stadiului elaborrii, nsuirii i monitorizrii riscurilor. - Elaborarea procedurilor formalizate care s prevad aciunile ce trebuiesc ntreprinse n cazul modificrii configuraiei programului anti-virus; - Stabilirea unui responsabil pentru elaborarea i actualizarea procedurilor; Coroborarea atribuiilor i responsabilitilor stabilite prin fiele posturilor cu sarcinile stabilite prin proceduri; - Monitorizarea aplicrii n mod unitar a politicii de securitate IT; - Constituirea unor echipe pentru efectuarea de verificri anti-virus la nivelul tuturor staiilor de lucru din cadrul Serviciului Juridic.

Sef de serviciu

SINTEZA RAPORTULUI DE AUDIT INTERN I.INTRODUCERE Misiunea de audit intern privind Activitaea juridica din cadrul entitatii publice s-a desfasurat conform prevederilor Legii nr. 672/2002 privind auditul public intern, cu modificarile si completarile ulterioare, Normelor specifice aprobate de conducere si a Planului de audit intern pe anul 2007, si a fost realizata de: - Cimpoi Catalin, auditor intern, coordonator misiune; - Bujor Ion, auditor intern - Nistor Marin, supervizor. II.CONCLUZII

Nr. crt. 1. 2.

APRECIERE OBIECTIVUL FUNCIONAL X X DE MBUNTIT CRITIC

Arhivarea dosarelor Sistemul informatic

1.Constatare: Predarea-primirea documentelor la arhiva instituiei se realizeaz fr verificarea coninutului dosarelor ce vor fi arhivate, fr a fi numerotate, nuruite i opisate integral.(FIAP nr. 1.5.) Recomandari: Elaborarea procedurilor scrise i formalizate specifice activitii de arhivare a documentelor, care s cuprind modul de constituire, de accesare, stocare i utilizare a dosarelor arhivate; Desemnarea unui salariat din cadrul Serviciului Juridic care va avea atribuii i competene n evidena, constituirea i predarea dosarelor la arhiva instituiei. 2.1Constatare: Din evaluare s-a constatat c majoritatea salariailor din cadrul serviciului, prin natura sarcinilor de serviciu, trebuie s acceseze mai multe subsisteme IT care folosesc nume de utilizator i parole diferite. Sistemul IT este conceput astfel nct pentru accesul la fiecare subsistem IT trebuiesc folosite: nume de utilizator i parol diferite, n loc s se foloseasc acelai nume de utilizator i parol indiferent de subsistemul IT la care se conecteaz angajatul.(FIAP nr.2.5.a)

Recomandari: - Realizarea unui proces de la nivelul sistemului IT din cadrul entitii publice, astfel nct salariaii s poat accesa subsistemele IT de care au nevoie utiliznd un singur nume de utilizator i o singur parol; - Stabilirea unui responsabil pentru derularea acestui proces al sistemului IT - Implementarea unui sistem de raportare potrivit cruia responsabilul desemnat s ntocmeasc periodic rapoarte de activitate ctre managementul general prin care s specifice aciunile ntreprinse; - Instruirea adecvat a salariailor ce utilizeaz sistemul IT; - Informarea echipei de auditori n privina stadiului elaborrii, nsuirii i monitorizrii riscurilor. 2.2 Constatare: O politic adecvat de securitate IT trebuie s prevad instalarea unui program anti-virus pe toate staiile de lucru. Configuraia programului anti-virus a fost modificat pentru a ntrerupe monitorizarea ntregii activiti i verificarea e-mail-ului i, n special, a fiierelor anexate la un calculator din

esantionul testat. Acest lucru s-a realizat la cererea conductorului serviciului, deoarece se considera c programul anti-virus are un efect negativ asupra performanei sistemului. Urmare acestei constatri, am verificat respectiva staie de lucru pentru a descoperi prezena viruilor i am descoperit c era infectata cu virui. Recomandari: - Elaborarea procedurilor formalizate care s prevad aciunile ce trebuiesc ntreprinse n cazul modificrii configuraiei programului anti-virus; - Stabilirea unui responsabil pentru elaborarea i actualizarea procedurilor; - Coroborarea atribuiilor i responsabilitilor stabilite prin fiele posturilor cu sarcinile stabilite prin proceduri; - Monitorizarea aplicrii n mod unitar a politicii de securitate IT; - Constituirea unor echipe pentru efectuarea de verificri anti-virus la nivelul tuturor staiilor de lucru din cadrul Serviciului Juridic. 3.Recomandari generale: - Stabilirea responsabililor cu elaborarea si actualizarea implementarii si aplicarii lor; - Coroborarea fiselor posturilor cu procedurile. procedurilor si monitorizarea

In incheiere, consideram necesara implicarea colectivului in analiza si implementarea recomandarilor propuse si a actiunilor discutate si informarea sistematica asupra evolutiei acestora, atat a managementului general, cat si a echipei de auditori interni. Data: 12.04.2007 Echipa de auditori interni: Cimpoi Catalin Bujor Ion


FIA DE URMRIRE A RECOMANDRILOR

RIMRIA NSUD

AUDIT INTERN ISJ Misiunea de audit public intern:

Data: Raport de audit nr. X/ 2010Data planificat /

COALA CU CL. I-VIII NR. 10 SUCEAVA

ACTIVITATEA FINANCIARCONTABILParial Implementat implementat Neimplementat

Nr. crt.

Recomandarea

Data implementrii

Obiectivul nr. 1. 1. Elaborarea procedurilor scrise i formalizate specifice activitii de arhivare a documentelor, care s cuprind modul de constituire, de accesare, stocare i utilizare a dosarelor arhivate 2. Desemnarea unui salariat din cadrul Serviciului Juridic care va avea atribuii i competene n evidena, constituirea i predarea dosarelor la arhiva instituiei. Obiectivul nr. 2. 3 - Realizarea unui proces de la nivelul sistemului IT din cadrul entitii publice, astfel nct salariaii s poat accesa subsistemele IT de care au nevoie utiliznd un singur nume de utilizator i o singur parol 4. - Stabilirea unui responsabil pentru derularea acestui proces al sistemului IT 5. - Instruirea adecvat a salariailor ce utilizeaz sistemul IT 6. - Informarea echipei de auditori n privina stadiului elaborrii, nsuirii i monitorizrii riscurilor. 7. - Elaborarea procedurilor formalizate care s prevad aciunile ce trebuiesc ntreprinse n cazul modificrii configuraiei programului anti-virus 8. - Stabilirea unui responsabil pentru elaborarea i actualizarea procedurilor 9. - Monitorizarea aplicrii n mod unitar a politicii de securitate IT 10. - Constituirea unor echipe pentru efectuarea de verificri anti-virus la nivelul tuturor staiilor de lucru din cadrul Serviciului Juridic. X X X X X X X X X X

Instruciuni

Entitatea/structura auditat

1. Introducei recomandrile de audit dup cum sunt prezentate n raportul de audit 2. Verificai coloana corespunztoare: implementat, parial implementat, neimplementat 3. Introducei data planificat pentru implementare n Raportul de audit i data implementrii

Structura auditat: Serviciul JuridicData i semntura conductorului: Nistor Marin Data i semntura auditorilor interni:

Auditor:Cimpoi Catalin/Bujor Ion


LISTA DE SUPERVIZARE A DOCUMENTELORMisiunea de audit: Activitatea juridica Perioada auditat: 01.01.- 31.12.2006 ntocmit: Nistor MarinPropunerea efului structurii de audit/ supervizorului misiunii, ca urmare a revizuirii documentului Nu exist incompatibilitate Revizuirea rspunsurilor auditorilor de ctre eful structurii de audit/supervizorului misiunii de audit intern De acord

Nr. crt. 1.

Lucrarea Declaraia de independen

Rspunsul auditorilor De acord

PROGRAMUL DE ASIGURARE SI IMBUNATATIRE A CALITATII eful structurii de audit intern trebuie s elaboreze un Program de asigurare i mbuntire a calitii activitii de audit, adic respectarea normelor metodologice, a Codului privind conduita etica a auditorului intern, a Standardelor i a bunei practici internaionale de ctre toi auditorii interni. Prin Programul de asigurare i mbuntire a calitii se realizeaz o evaluare prin adoptarea unui proces permanent de supraveghere a eficacitii globale a programului de calitate. Evaluarea const n supervizarea realizrii misiunii de audit intern, prin efectuarea de controale permanente de ctre eful structurii de audit intern, prin care acesta examineaz eficacitatea normelor de audit intern i dac procedurile de asigurare a calitii misiunii de audit sunt aplicate n mod corespunztor garantnd calitatea Raportului de audit intern. Supervizarea va permite depistarea deficienelor n anumite etape din derularea misiunii i va permite iniierea de activiti de mbuntire a viitoarelor misiuni de audit intern i asigurarea perfecionrii profesionale a auditorilor. Evaluarea se realizeaz dup fiecare misiune de audit intern. Este formalizat prin ntocmirea Fiei de evaluare a misiunii de audit intern.


FIA DE EVALUARE A MISIUNII DE AUDIT INTERNMisiunea de audit: Activitatea financiar-contabil Perioada auditat: 01.01.2009-31.12.2009 Perioada misiunii: 20.09.2010-30.11.2010 Auditor evaluat: Bujor IonData: 12.04.2007

Bugetul de timp efectiv: 192 ore n etapa de pregtire a misiunii, auditorul a identificat riscurile i controalele prevzute pentru procesele legate de obiectivele de audit i a estimat corespunztor riscurile activitii Programele de audit au fost elaborate n vederea ndeplinirii obiectivelor misiunii n cadrul bugetului de timp alocat Obiectivul auditului, scopul, procedurile i bugetul au fost reanalizate n mod constant pentru a asigura o eficient folosire a resurselor de audit A existat o bun comunicare ntre auditor i auditat i ntre auditor i conducerea structurii de audit intern; A existat o bun comunicare ntre auditor i conducerea structurii de audit intern Au fost luate n considerare perspectivele i nevoile auditailor n procesul de audit Au fost atinse obiectivele de audit ntr-o manier eficient i la timp Auditaii au avut posibilitatea s revad constatrile i recomandrile cnd au fost identificate problemele Normele de audit intern, au fost respectate Constatrile de audit demonstreaz analize profunde i concluzii, respectiv sunt formulate recomandri practice pentru probleme identificate Comunicrile scrise au fost clare, concise, obiective i corecte Exist probe de audit care s susin concluziile auditorului Procedurile de audit utilizate au avut ca rezultat dovezi suficiente, competente, relevante i folositoare Documentele au fost completate n mod corespunztor i n conformitate cu normele de audit intern Bugetul de timp a fost respectat Nivel de productivitate personal al auditorului intern.

Bugetul de timp planificat: 185 ore 1 2 3 4 5 Observaii X X X X X X X X X X X X X X X X

Evaluarea misiunii de audit intern mai poate fi realizat i de conducerea structurii auditate creia i se nainteaz un chestionar de evaluare prin care i se solicit s prezinte o apreciere asupra desfurrii misiunii de audit i a modului de implicare al auditorilor interni pe parcursul misiunii. Evaluarea misiunii de audit intern de ctre structura auditat este formalizat prin Fia de evaluare a misiunii de audit intern ntocmit de ctre structura auditat.


FIA DE EVALUARE A MISIUNII DE AUDIT INTERN Misiunea de audit: Activitatea financiar-contabil Perioada auditat: 01.01.2006.-31.12.2006 Perioada misiunii: 20.03.2007-20.04.2007 ntocmit: Cilipic Denis FIA DE EVALUARE A MISIUNII DE AUDIT INTERN DE CTRE STRUCTURA AUDITAT Nr. crt. 1. 2. 3. 4. 5. 6. 7. 8. 9. 10. 11. 12. 13. 14. Obiectiv auditat Obiectivele de audit au fost comunicate clar la nceputul misiunii Au fost furnizate suficiente informaii privind misiunea de efectuat Misiunea a contribuit la obinerea de rezultate sau la mbuntirea unora deja existente Misiunea a beneficiat de direcii clare i precise privind modul de desfurare Obiectivele de audit stabilite au fost n concordanta cu activitile desfurate Constatrile au fost prezentate ntr-o maniera logic, structurat, dinamic i interesant S-a rspuns n toate cazurile la ntrebrile legate de misiunea de audit, iar rspunsurile au condus la obinerea de concluzii relevante Misiunea a fost desfurat adecvat, intervenia la fata locului a privit doar obiectivele stabilite i comunicate A existat un feed-back pe tot parcursul misiunii, iar acesta a fost util n gsirea de soluii la probleme Cum evaluai n general misiunea de audit Considerai ca obiectivele de audit stabilite au privit activitile cu riscuri majore In desfurarea misiunii de audit au fost prezentate constatrile i recomandrile cnd au fost identificate probleme A existat o buna comunicare intre auditor i auditat Auditorii au avut un comportament adecvat i profesional 1 2 Note 3 4 X X X X X X X X X X X X X 5 X Obs.

15.

16. 17. 18. 19.

Ce v-a plcut cel mai mult pe timpul misiunii de audit descriei cel puin 3 aspecte care v-au plcut cel mai mult - claritatea recomandrilor - conduita auditorilor interni - calitatea discuiilor Ce v-a plcut cel mai puin pe timpul misiunii de audit descriei cel puin 3 aspecte care vau plcut cel mai puin ntlnirile pe parcursul misiunii au fost limitate, nu ntotdeauna din vina auditatului. Ce obiective de audit considerai c nu au fost atinse n totalitate din cele comunicate Nu sunt comentarii. Ce obiective de audit considerai c ar fi necesar a fi cuprinse n programul viitor de audit Calitatea procedurilor privind achiziiile publice elaborate in urma recomandrilor. Alte comentarii

Tabelele de mai sus vor fi completate innd cont de urmtorul sistem de punctaj: 1 pentru nesatisfctor; 2 pentru slab; 3 pentru satisfctor; 4 pentru bine; 5 pentru foarte bine.

Not: n practic se va urmri ca pentru orice notare sub 3 s se solicite explicaii scrise.

ciuntu irina,gr1 misiune de audit - copy

Documents