Celem planowania jest określenie kierunków działania i rozwoju audytu wewnętrznego. Proces ten zakłada stworzenie długoterminowego oraz rocznego planu audytu. Podstawą dla ich tworzenia są cele strategiczne, misja spółki oraz misja działu audytu i kontroli wewnętrznej.
Do stworzenia planów niezbędne jest wykorzystanie celów strategicznych spółki, analizy i oceny ryzyka zrealizowanej (oraz udokumentowanej) przez kierownictwo organizacji, uniwersum audytu zawierającego obszary działalności spółki oraz uszeregowanie zadań audytowych pod względem priorytetów w ramach tych obszarów. Tworząc plany, należy również wziąć pod uwagę obowiązujący regulamin organizacyjny oraz wszelkie inne istotne regulacje: zarówno wewnętrzne, jak i zewnętrzne. Trzeba spojrzeć na firmę w taki sposób, jak widzi ją kadra zarządzająca. Analiza celów biznesowych, wzajemnych relacji pomiędzy systemami i jednostkami organizacyjnymi, analiza systemów IT oraz rozmowy i wywiady powinny pomóc w prawidłowym zdefiniowaniu zadań audytu wewnętrznego.
Plany pełnią dwie role:
- służą jako źródło wiedzy na temat działań działu audytu i kontroli wewnętrznej dla zarządu i organu nadzoru,
- są podstawą dla tworzenia budżetów i określania krótkoterminowych zadań działu.
|
2010: |
Zarządzający audytem wewnętrznym musi opracowywać plany oparte na analizie ryzyka, określające priorytety działań audytu wewnętrznego zgodne z celami organizacji. |
|
2010.A1: |
Plan zadań audytu wewnętrznego musi opierać się na udokumentowanej ocenie ryzyka, przeprowadzanej co najmniej raz w roku. W procesie planowania musi być uwzględniony wkład wyższego kierownictwa i rady. |
|
2010.C1: |
Rozważając przyjęcie proponowanych zadań doradczych, zarządzający audytem wewnętrznym powinien wziąć pod uwagę, w jakim stopniu będzie możliwe usprawnienie zarządzania ryzykiem, przysporzenie wartości oraz usprawnienie działalności operacyjnej organizacji. Przyjęte zadania muszą być uwzględnione w planie zadań. |
|
2060: |
Zarządzający audytem wewnętrznym musi składać kierownictwu wyższego szczebla i radzie okresowe sprawozdania na temat celu działania audytu wewnętrznego, uprawnień, odpowiedzialności oraz stopnia wykonania planu. Sprawozdania muszą również obejmować zagadnienia dotyczące systemu kontroli, ładu organizacyjnego, znaczącego ryzyka, na jakie narażona jest organizacja (w tym ryzyka oszustwa) oraz inne, których omówienia wymaga lub oczekuje kierownictwo wyższego szczebla oraz rada. |
Pozostałe 77% artykułu dostępne jest dla zalogowanych użytkowników serwisu.
Jeśli posiadasz aktywną prenumeratę przejdź do LOGOWANIA. Jeśli nie jesteś jeszcze naszym Czytelnikiem wybierz najkorzystniejszy WARIANT PRENUMERATY.
Zaloguj Zamów prenumeratę Kup dostęp do artykułuMożesz zobaczyć ten artykuł, jak i wiele innych w naszym portalu Controlling 24. Wystarczy, że klikniesz tutaj.
