CODUL DE ETICA din 21 septembrie 2000

privind promovarea normelor de etica în cadrul profesiei de audit intern



INTRODUCEREScopul Codului de etica este sa promoveze norme de etica în cadrul profesiei de audit intern.Auditul intern reprezintă activitatea de examinare obiectivă a ansamblului activităţilor entitatii în scopul furnizarii unei evaluări independente a managementului riscului, controlului şi proceselor de conducere ale acesteia.Activitatea de audit intern se exercită în cadrul entitatii de către persoane din interiorul sau din exteriorul acesteia. Practicile de audit intern se diferentiaza în funcţie de scopul, mărimea, structura şi domeniile de activitate ale entitatii.Un cod de etica este necesar pentru profesia de auditor intern, bazată, asa cum este în realitate, pe încredere în asigurarea obiectivitatii sale referitoare la managementul riscului, controlul şi conducerea.Codul etic merge dincolo de definitia auditului intern, incluzând doua componente esenţiale:1. principiile care sunt relevante pentru profesia şi practica de audit intern;2. regulile de conducere care descriu normele de comportament pentru auditorii interni. Aceste reguli sunt un ajutor pentru interpretarea principiilor şi aplicarea lor practica şi au rolul sa îndrume din punct de vedere etic auditorii interni.Codul etic reprezintă un îndrumar pentru auditorii interni care oferă servicii în acest domeniu.Aplicabilitatea şi intrarea în vigoare: 1 ianuarie 2001.Acest cod de etica se aplică persoanelor fizice şi entitatilor care furnizează servicii de audit intern.Auditorii interni trebuie să respecte următoarele principii:IntegritateaIntegritatea auditorilor interni asigura încredere în rationamentul profesional al acestora.ObiectivitateaAuditorii interni manifesta un înalt nivel profesional de obiectivitate în culegerea, evaluarea şi comunicarea informaţiilor despre activitatea şi procesele supuse examinării.Auditorii interni fac o evaluare echilibrata a tuturor circumstanţelor relevante şi nu sunt influentati de propriile lor interese sau de alte persoane în exercitarea rationamentului profesional.ConfidenţialitateaAuditorii interni respecta valoarea şi proprietatea informaţiilor pe care le primesc şi nu dezvaluie informaţii fără o autorizare a celor în drept, cu excepţia cazurilor care reprezintă o obligaţie profesională sau legală.CompetenţaAuditorii interni aplica cunoştinţele, aptitudinile şi experienta necesare în exercitarea serviciilor de audit intern.Reguli de conduita1. IntegritateaAuditorii interni:1.1. vor exercita profesia cu onestitate, buna-credinţa şi responsabilitate;1.2. vor respecta legea şi vor acţiona în conformitate cu prevederile legale şi cu cerinţele profesiei;1.3. nu vor lua parte, cu buna ştiinţa, la nici o activitate ilegala şi nu se vor angaja în acte care să discrediteze profesia de auditor intern sau entitatea;1.4. vor respecta şi vor contribui la obiectivele etice legitime ale entitatii.2. ObiectivitateaAuditorii interni:2.1. nu vor fi implicaţi în nici o activitate sau relaţie care să afecteze o evaluare obiectivă. Aceasta implicare include acele activităţi sau relaţii care ar putea fi în conflict cu interesele entitatii;2.2. nu vor accepta nici un fel de avantaje care ar putea afecta rationamentul lor profesional;2.3. vor dezvălui orice document sau fapt cunoscut de ei, care, dacă nu este dezvaluit, poate denatura raporturile activităţii pe care o verifica.3. ConfidenţialitateaAuditorii interni:3.1. vor fi prudenti în folosirea şi protejarea informaţiilor acumulate în cursul activităţii lor;3.2. nu vor folosi informaţiile pentru nici un scop personal sau într-o maniera care poate fi contrară legii sau în detrimentul obiectivelor legitime şi etice ale entitatii.4. CompetenţaAuditorii interni:4.1. se vor angaja numai în acele servicii pentru care au cunoştinţele şi experienta necesare;4.2. vor exercita servicii de audit intern în conformitate cu Normele minimale de audit intern (cadrul general);4.3. vor continua să îşi imbunatateasca cunoştinţele, eficienta şi calitatea serviciilor lor.REGULI DE ORGANIZARE1000 – Scopul, autoritatea şi responsabilitatea activităţii de audit intern vor fi definite în concordanta cu definitia auditului intern şi vor fi aprobate de organele de conducere ale entitatilor.1100 – Independenta şi obiectivitateaActivitatea de audit intern va fi independenta de management, iar auditorii interni vor fi obiectivi în exercitarea meseriei lor.1110 – Independenta organizaţionalăAuditorii interni vor raporta în cadrul organizaţiei, la nivelul care le permite să îşi îndeplinească responsabilităţile.1110. A1. – Auditorii interni vor fi liberi de orice interferenta în determinarea scopului auditului intern şi în exercitarea profesiei lor.1120 – Obiectivitatea individualăAuditorii interni vor avea o atitudine impartiala, o atitudine corecta şi vor evita conflictele de interese.1130 – Subminarea independentei şi a obiectivitatiiDacă independenta şi obiectivitatea sunt subminate în fapt sau aparent, detaliile subminarii vor fi dezvăluite părţilor implicate. Natura dezvaluirilor va depinde de situaţie.1130. A1. – Auditorii interni vor evita evaluarea unor operaţiuni specifice pentru care ei au răspuns anterior.Obiectivitatea se presupune a fi subminata dacă un auditor furnizează servicii în decursul unui an pentru o activitate de care a răspuns anterior.1130. A2. – Auditorii interni vor raporta unui management independent, alternativ, dacă exercita activităţi pentru structuri organizatorice pentru care şeful executiv al auditului are responsabilităţi operative.1200 – Competenţa şi răspunderea profesionalăAngajamentele vor fi exercitate cu competenţa şi răspundere profesională.1210 – CompetenţaAuditorii interni vor trebui sa posede cunoştinţele, aptitudinile şi competenţa necesare pentru a exercita responsabilităţile care le revin.1210. A1. – Şeful executiv al auditului sau auditorul intern, după caz, va trebui să obţină îndrumare competenţa şi asistenţa dacă personalul de audit intern este lipsit de cunoştinţe, aptitudini sau competente pentru a exercita o parte sau întregul angajament.1210. A2. – Auditorii interni vor trebui să aibă suficiente cunoştinţe pentru a identifica indiciile ce arata ca a fost comisă o frauda. Aceasta necesita ca auditorii interni sa cunoască caracteristicile fraudei, tehnicile folosite pentru comiterea fraudei şi tipurile de frauda legate de activitatea auditata. Auditorii interni nu se substituie persoanelor care au ca prima responsabilitate detectarea şi investigarea fraudei.1220 – Răspunderea profesionalăAuditorii interni vor trebui sa manifeste răspundere, aptitudini şi abilitaţi specifice unor indemanari asteptate, ca un auditor intern competent şi prudent.1220. A1. – Auditorii interni îşi vor exercita răspunderea profesională luând în considerare:● dimensionarea adecvată a volumului de muncă pentru atingerea obiectivelor angajamentului;● complexitatea relativă şi pragul de semnificaţie, supuse procedurilor de audit intern al problemelor relevante;● conformitatea controlului şi proceselor de management al riscului conducerii;● posibilitatea unor nereguli sau abateri semnificative;● costul activităţii de audit intern în raport cu beneficiile potenţiale.1220. A2. – Procedurile de audit, chiar atunci când sunt îndeplinite cu răspundere profesională, nu garantează ca fraudele vor fi depistate. În orice caz, auditorii interni vor fi atenţi la riscurile şi expunerile ce pot permite frauda. Atunci când controlul nu reduce aceste riscuri, auditorul va trebui sa investigheze în continuare existenta fraudelor. Dacă exista suficiente indicii privind comiterea unei fraude, auditorul intern va recomanda o investigare, după caz.1230 – Pregătirea profesională continuaAuditorii interni îşi vor imbogati cunoştinţele, aptitudinile şi competentele printr-o pregătire profesională continua.1300 – Asigurarea calităţii şi îndeplinirea conformitatiiŞeful executiv al auditului sau auditorul intern, după caz, va trebui sa initieze şi sa menţină un program de asigurare a calităţii, destinat sa realizeze conformitatea cu Regulile de organizare şi cu Codul etic.1310 – Evaluarea programului de asigurare a calităţiiProgramul de asigurare a calităţii include monitorizarea, pentru a se determina eficienta sa. Monitorizarea se va realiza prin evaluări interne şi revizuiri independente.1320 – Evaluarea internaEvaluarile interne vor include monitorizarea permanenta şi revizuiri periodice.Şeful executiv al auditului sau auditorul intern, după caz, va stabili criterii de măsurare pe baza cărora poate fi evaluată calitatea.1321 – Monitorizarea permanentaŞeful executiv al auditului sau auditorul intern, după caz, va monitoriza în mod continuu calitatea auditului intern.1322 – Revizuirile periodice interneRevizuirile interne vor fi realizate periodic, prin autoevaluare sau de către persoane din interiorul organizaţiei, dar din afară activităţii de audit intern. Astfel de revizuiri vor fi realizate de persoane care deţin cunoştinţe de practica a auditului intern.1330 – Revizuirile independenteConformitatea activităţii de audit intern cu Regulile de organizare şi cu Codul etic va fi evaluată cel puţin o dată la fiecare 3 ani de către un auditor financiar, independent, care va folosi în acest sens instrumente specifice.1340 – Raportarile asupra asigurării calităţii şi conformitatiiLa încheierea evaluărilor şi revizuirilor asupra calităţii şeful executiv al auditului va comunică rezultatele managementului sau angajatorului (clientului).1350 – Conformitatea cu Regulile de organizareAuditorii interni vor declara ca activităţile de audit intern sunt conduse în conformitate cu Regulile minimale de audit intern numai dacă rezultatele programului de asigurare a calităţii arata ca activitatea de audit intern este în conformitate cu acestea.1360 – Dezvaluirea neconformitatiiActivitatea de audit intern va sesiza conformitatea cu Regulile de organizare şi cu Codul etic. Pot exista situaţii în care conformitatea deplina cu Regulile de organizare nu este îndeplinită. Când neconformitatea afectează scopul general sau exercitarea activităţii de audit intern, dezvaluirea trebuie facuta managementului superior sau angajatorului (clientului).REGULI DE EXERCITARE2000 – Conducerea activităţii de audit internŞeful executiv al auditului va conduce efectiv activitatea de audit intern pentru îmbunătăţirea în general a activităţii.2010 – PlanificareaŞeful executiv al auditului va stabili planurile de angajament după evaluarea riscurilor pentru realizarea obiectivelor de audit intern, în conformitate cu obiectivele entitatilor.2010.A1. – Activitatea de angajament a activităţii de audit intern se va baza pe evaluarea riscurilor. Procesul de evaluare a riscurilor va fi efectuat cel puţin anual, avându-se în vedere evaluarea riscurilor relevante şi semnificatia lor, deciziile consiliului de administraţie sau ale angajatorului (clientului), concluziile profesionale ale şefului executiv al auditului intern, identificarea activităţilor ce trebuie auditate.2020 – Comunicarea şi aprobareaŞeful executiv al auditului va comunică planurile activităţii de audit intern şi resursele necesare, inclusiv schimbările interimare semnificative, consiliului de administraţie sau angajatorului (clientului), pentru revizuire şi aprobare. Şeful executiv al auditului intern va comunică, de asemenea, impactul asupra limitării resurselor.2030 – Managementul resurselorŞeful executiv al auditului se va asigura ca resursele sunt suficiente şi eficient utilizate.2040 – Politici şi proceduriŞeful executiv al auditului va stabili politicile şi procedurile pentru exercitarea activităţii de audit intern.2050 – CoordonareaŞeful executiv al auditului intern îşi va coordona activitatea cu auditorul financiar, pentru a asigura îndeplinirea corespunzătoare a obiectivelor de audit şi pentru a minimiza suprapunerea.2060 – Raportarea către consiliul de administraţieŞeful executiv al auditului intern va raporta periodic angajatorului (clientului) şi consiliului de administraţie despre scopul activităţii de audit, autoritatea, responsabilitatea şi execuţia conform planului sau. Raportarile vor include, de asemenea, riscurile semnificative şi aspecte ale controlului şi conducerii, precum şi alte probleme necesare sau solicitate de angajator (client) sau de consiliul de administraţie.2100 – Natura activităţiiActivitatea de audit intern va evalua şi va îmbunătăţi managementul riscurilor din cadrul entitatii, controlul şi procesele de conducere.2110 – Managementul riscurilorActivitatea de audit intern va asista entitatea în gestionarea riscurilor. Asistenţa poate fi furnizată prin evaluarea şi identificarea riscurilor semnificative, evaluarea riscurilor pe durata angajamentelor şi prin îmbunătăţirea procesului de management al riscurilor.2110.A1. – Activitatea de audit intern va realiza evaluarea riscurilor cel puţin anual. Evaluarea va lua în considerare factorii interni şi externi care pot afecta şi pot avea un impact asupra mediului de risc şi control.2110.A2. – Auditorii interni vor evalua riscurile legate de:● mediul sistemelor informatice;● integritatea informaţiilor operationale şi financiare;● eficienta activităţii;● securitatea activelor;● conformitatea cu reglementările şi contractele.2120 – ControlulActivitatea de audit va asista entitatea în menţinerea unor controale eficiente. Asistenţa poate fi furnizată prin evaluarea controalelor entitatii pentru a determina eficienta şi prin recomandări în vederea îmbunătăţirii.2120.A1. – Pe baza rezultatelor evaluării riscurilor auditorii interni vor evalua controlul intern în privinta:● mediului sistemelor informatice;● integrităţii informaţiilor operationale şi financiare;● eficientei activităţii;● securităţii activelor;● conformitatii cu reglementările şi contractele.2120.A2. – Auditorii interni vor trebui sa revizuiasca programele şi activitatea pentru a constata dacă revizuirile corespund obiectivelor şi tintelor stabilite şi dacă programele sunt implementate şi realizate conform planificarii.2120.A3. – Auditorii interni vor trebui să constate dacă obiectivele programului sunt conforme cu cele ale entitatii şi dacă au fost atinse.2120.A4. – Auditorii interni vor constata dacă s-au stabilit criterii adecvate, pentru a determina dacă obiectivele au fost realizate. Dacă da, auditorii interni vor folosi astfel de criterii în evaluarea lor.2120.A5. – Auditorii interni vor comunică consiliului de administraţie rezultatele angajamentului. Comunicarea va include criteriile stabilite de consiliul de administraţie, utilizate de auditorii interni. Aceştia vor comunică inexistenta sau inadecvarea oricărui criteriu necesar.2130 – ConducereaActivitatea de audit intern va asista entitatea în atingerea obiectivelor sale prin evaluarea şi îmbunătăţirea procesului prin care:1. obiectivele şi valorile sunt stabilite şi comunicate;2. realizarea obiectivelor este monitorizata;3. responsabilitatea este asigurata.2130.A1. – Auditorii interni vor revizui programele, pentru a evalua dacă:● obiectivele au fost stabilite şi sunt în concordanta cu cele ale entitatii;● au fost stabilite criterii de performanţă adecvate pentru a evalua realizarile;● ţelurile şi obiectivele sunt îndeplinite;● responsabilitatea a fost stabilită.2200 – Planificarea angajamentelorAuditorii interni vor elabora un plan pentru fiecare angajament.2210 – Obiectivele angajamentelorObiectivele angajamentelor vor lua în considerare riscurile şi controalele legate de activităţile supuse auditului.2210.A1. – Auditorul intern va realiza evaluarea riscului în faza de planificare, pentru a identifica domeniile de risc relevante în raport cu obiectivele angajamentelor.2210.A2. – Auditorul intern va lua în considerare posibilitatea existenţei unor nereguli sau abateri semnificative la stabilirea obiectivelor angajamentului.2220. – Scopul angajamentului trebuie să fie suficient pentru satisfacerea obiectivelor acestuia.2220.A1. – Scopul angajamentului va include modalitatea de monitorizare a eficientei şi oportunităţii măsurilor luate de conducere în vederea corectării problemelor raportate anterior.2220.A2. – Scopul angajamentului va avea în vedere sistemele, evidentele, personalul şi activele fizice relevante, inclusiv pe cele aflate sub controlul terţilor.2230 – Alocarea resurselorAuditorii interni vor determina resursele necesare pentru atingerea obiectivelor. Alocarea resurselor umane se va baza pe evaluarea naturii şi complexităţii fiecărui angajament, a constrangerilor de timp şi a resurselor disponibile.2240 – Programul de activitateAuditorii interni vor elabora programe de activitate în vederea realizării obiectivelor angajamentelor.2240.A1. – Programele de activitate vor stabili procedurile pentru identificarea, analiza, evaluarea şi înregistrarea informaţiilor pe perioada angajamentului. Programul de activitate trebuie aprobat înaintea începerii activităţii, iar modificările se vor aproba imediat.2300 – Executarea angajamentuluiAuditorii interni vor identifica, vor analiza, vor evalua şi vor inregistra informaţii suficiente pentru îndeplinirea obiectivelor angajamentului.2310 – Identificarea informaţiilorAuditorii interni vor identifica informaţii utile, suficiente, credibile şi relevante pentru a susţine obiectivele şi scopul angajamentului.2320 – Analiza şi evaluareaAuditorii interni îşi vor baza concluziile şi rezultatele angajamentului pe analize şi evaluări corespunzătoare.2320.A1. – În scopul evaluării auditorii interni vor folosi criterii de evaluare stabilite de consiliul de administraţie. Auditorii interni vor face cunoscută inexistenta sau inadecvarea unor criterii necesare. Dacă auditorii interni au formulat criteriile de evaluare, acestea vor fi comunicate în consecinţa.2330 – Înregistrarea informaţiilorAuditorii interni vor inregistra orice informaţie relevanta care să susţină concluziile şi rezultatele angajamentului.2330.A1. – Şeful executiv al auditului intern va controla accesul la evidentele legate de angajament. Şeful executiv al auditului va obţine aprobarea consiliului de administraţie şi/sau a consilierului juridic înainte de a prezenta astfel de evidente terţilor.2330.A2. – Şeful executiv al auditului va elabora reguli de păstrare a confidenţialităţii evidentelor legate de angajament. Aceste reguli trebuie să fie în concordanta cu regulile interne ale entitatii şi cu prevederile legale.2340 – Supervizarea angajamentelorAngajamentele vor fi supervizate în mod corespunzător pentru a monitoriza activitatea, a evalua calitatea şi pentru a asista personalul.2400 – Comunicarea rezultatelorAuditorii interni vor comunică rezultatele angajamentului.2410 – Criterii pentru comunicareComunicările vor include obiectivele şi scopul angajamentului, precum şi concluziile, recomandările şi planurile de măsuri aplicate.2410.A1. – Comunicarea finala a rezultatelor va conţine, când este cazul, opinia generală a auditorilor interni.2410.A2. – Comunicările legate de angajament vor confirma executarea satisfăcătoare şi, după caz, vor include recomandări pentru îmbunătăţirea activităţii entitatii şi planurile de măsuri ce trebuie adoptate de conducere.2420 – Calitatea comunicărilorComunicarea va fi obiectivă, clara, concisă, constructivă, oportuna şi exactă.2421 – Erorile şi omisiunileDacă o comunicare finala conţine o eroare sau o omisiune semnificativă, şeful executiv al auditului va comunică informaţiile corectate tuturor persoanelor care au primit comunicarea iniţială.2430 – Prezentarea neconformitatii cu regulileÎn cazul în care neconformitatea cu regulile afectează un angajament specific, comunicarea rezultatelor cuprinde:– regulile a căror conformitate nu a fost complet întrunită;– motivul neconformitatii;– impactul neconformitatii asupra angajamentului.2440 – Transmiterea rezultatelorŞeful executiv al auditului va transmite celor implicaţi rezultatele.2440.A1. – Şeful executiv al auditului este responsabil pentru comunicarea rezultatelor finale persoanelor competente sa ia decizii în legătură cu acestea.2500 – Monitorizarea implementarii rezultatelorŞeful executiv al auditului va verifica dacă au fost luate în mod corespunzător de către conducere măsuri în legătură cu riscurile semnificative raportate sau dacă consiliul de administraţie a acceptat riscul de a nu lua nici o măsura.2500.A1. – Şeful executiv al auditului va stabili proceduri de monitorizare a implementarii măsurilor luate de conducere.2510 – Acceptarea riscurilor de către conducereŞeful executiv al auditului va informa adunarea generală a asociaţilor în cazul în care consiliul de administraţie a decis sa accepte riscurile semnificative raportate.–––

	Redacția Lex24 Drept la Sursa!
	Articole Urmărește