Fiszki: Audyt wewnętrzny

  ·        Środowisko wewnętrzne: fundament kontroli zarządczej ( struktura organizacyjna, kompetencje , zaangażowanie pracowników)
·        Cele i zarządzanie ryzykiem: Cele jednostki oraz analizy i zarządzanie ryzykiem
·        Mechanizmy kontroli: Dotyczy działań i procedur mających na celu zapewnienie, że cele są realizowane a ryzyka ograniczone do akceptowalnego poziomu.
·        Informacja i komunikacja: Proces przetwarzania i rozpowszechniania wiarygodnych informacji

  ·        Monitorowanie i ocena: Obejmuje działania związane z bieżącym monitorowaniem systemu kontroli zarządczej, jego samooceną.

 Istotą kontroli biznesowej jest zapewnienie, że FV została wystawiona lub otrzymana w związku z konkretną transakcją. Potwierdza fakt rzeczywistego dokonania dostaw lub wykonania usług. Przykłady: Sprawdzenie kontrahenta w wykazie podatników VAT, w rejestrze CEIDG

  ·        Sprawozdanie finansowe jest źródłem informacji sprawozdawczej, które sporządza się na dzień bilansowy. Na Sprawozdanie finansowe składa się :
·        BILANS – stan aktywów i pasywów na koniec roku
·        RACHUNEK ZYSKÓW I STRAT – przychody, koszty, zyski, straty
·        INFORMACJE DODATKOWE – metody wyceny i objaśnienia.

  ·        Rachunek zysków i strat prezentuje wynik finansowy jako suma kosztów i przychodów.
·        Rachunek przepływów pieniężnych to zestawienie wszystkich rzeczywistych wpływów i wypływów pieniężnych. Uwzględnia tylko faktyczne ruchy pieniężne i pokazuje płynność i wypłacalność.

  ·     Banki krajowe
·        Oddziały instytucji kredytowych
·        Zakłady ubezpieczeń
·        Spółdzielcze kasy oszczędnościowo-kredytowe

  ·        Kalkulacja podziałowa: Prosta, współczynnikowa, odjemna, procesowa
·        Kalkulacja doliczeniowa: Asortymentowa, zleceniowa
·        Metody zaawansowane: Zasobowy rachunek kosztów.

  ·        Wg rodzaju: amortyzacja, podatki, wynagrodzenia
·        Wg funkcji: koszty zarządu, sprzedaży
·        Wg zachowania względem rozmiaru działalności: koszty stałe i zmienne
·        Wg możliwości przyporządkowania do obiektów kosztów: pośrednie i bezpośrednie
·        Wg udziału w rachunku kosztów pełnych i zmiennych: koszty produktów i okresu.
·        Wg struktuty wewnętrznej kosztów: proste i złożone
Wg celu poniesienia: koszty zakupu, sprzedaży 

  ·        Wg możliwości kontroli: kontrolowane, niekontrolowane
Wg kryterium rodzaju działalności: koszty organizacyjne, finansowe

  ·        Koszt jest wyrażony wartościowo, powstaje gdy następuje celowe zużycie czynników.
·        Wydatek oznacza każdy rozchód środków z kasy lub rachunku bankowego.
·        Różnice: Koszt i wydatek mogą dotyczyć innego okresu, nie każdy wydatek to koszt

  ·        Zadania zapewniające obejmują obiektywną ocenę dowodów, charakter zadania zapewniającego oraz jego zakres ustalane są przez audytora , uczestnikami usług są 3 strony: właściciel procesu, audytor i użytkownik, usługi zapewniające obejmują audyty finansowe.
·        Usługi doradcze to takie, których celem jest przysporzenie wartości i usprawnienie procesów ładu organizacyjnego. W usługach uczestniczą 2 osoby; audytor i zleceniodawca, Przykład: konsultacja, szkolenia.

System kontroli wewnętrznej to zestaw bezpieczników w organizacji, które zapewniają, że wszystko będzie poprawnie działać. Rolą audytora jest sprawdzenie czy one są i czy działają poprawnie. Kontrola jest procesem realizowanym przez ludzi. Systemy kontroli działają na różnych poziomach efektywności. Podstawowe procesy: Planowanie, wykonywanie i monitorowanie

  ·        Procedury i instrukcje ( konkretne działania i metody, które należy stosować)
·        Personel ( odpowiednie przydzielenie zadań)
·        Rachunkowość ( system ewidencji zdarzeń)

  ·        Musi być oparty na informacjach uzyskanych podczas planowania zadania.
·        Ma podawać cele zadania
·        Ma przedstawiać zakres, charakter i stopień kontroli
·        Ma określać czas potrzebny do badania
·        Ma określać czynności, metodyki, procedury
·        Musi brać pod uwagę strategię i cele
·        Zostać sporządzony przed rozpoczęciem prac.

  ·        Audytorzy demonstrują najwyższy poziom obiektywizmu zawodowego
·        Dokonują wyważonej oceny, przy formułowaniu osądu kierują się własnym interesem.

  ·        Audytorzy nie będą wchodzić w reakcję które mogłyby naruszyć ich bezstronna ocenę
·        Będą ujawniać wszystkie znane im istotne fakty, które mogłyby zniekształcić sprawozdanie z badania.

  ·        Świadcząc usługi audytu, audytorzy wykorzystują niezbędną wiedzę, umiejętności i doświadczenie
·        Świadczą usługi zgodnie z Międzynarodowymi standardami praktyki zawodowej
·        Ciągle doskonalą swoje umiejętności i świadczą usługi do których mają niezbędną wiedze i doświadczenie.
·        Audytorzy musza posiadać kompetencje pozwalające na skuteczne wykonywanie swoich obowiązków

  ·        Ryzyko to prawdopodobieństwo wystąpienia dowolnego zdarzenia, działania lub braku działania, którego skutkiem może być szkoda w majątku lub wizerunku danej organizacji.
·        Ryzyka dzielimy na inherentne i rezydualne.
·        Inherentne to takie, które występuje w przypadku braku metod zarządzania ryzykiem i mechanizmów kontrolnych. Rezydualne to ryzyko skorygowane o siłę tych metod i mechanizmów.
·        Ocena ryzyka na dwa sposoby pozwala na zademonstrowanie skuteczności mechanizmów kontrolnych w przypadku zmniejszenia ryzyka, które może być ukryte mimo funkcjonujących mechanizmów kontrolnych  

Na ryzyko w audycie składa się ryzyko kontroli, ryzyko przeoczenia i ryzyko nieodłączne

  ·        Analiza ryzyka to określenie działania skierowane na obniżenie negatywnego wpływu ryzyka na funkcjonowanie danego podmiotu.
·        Do najczęściej stosowanych metod analizy ryzyka zalicza się: Metodę matematyczną, metodę delficką i mieszaną.
·        Metoda delficka: To technika prognozowania i oceny ryzyka, polegająca na zbieraniu anonimowych opinii grupy ekspertów w celu wypracowania obiektywnej oceny ryzyka.
·        Metoda matematyczna: wykorzystuje techniki statystyczne, analizę danych aby obiektywnie ocenić procesy.
Metoda mieszana to połączenie metod ilościowych i jakościowych, pozwala ocenić czy procedura działa poprawnie

  ·    Przestępstwa komputerowe
·        Fałszowanie zestawień bilansowych oraz księgowych
·        Oszustwa co do sytuacji ekonomicznej
·        Nieuczciwa konkurencja i reklama
·        Przestępstwa podatkowe i celne
·        Fałszowanie pieniędzy
·        Przestępstwa giełdowe i bankowe

  ·        Audyt i istotność – wykrywanie nieprawidłowości poprzez audyty.
·        Inwentaryzacja – w trakcie spisu z natury zapasów, jeśli komisja stwierdzi dowody na popełnienia kradzieży powinna zgłosić ten fakt.
·        Kluczowym elementem jest regularna analiza ryzyka nadużyć , której wyniki są przedstawione na mapie ryzyka
·        Kontrola otoczenia przedsiębiorstwa
·        Metodyka dochowania należytej staranności
·        Wykrywanie i reagowanie na nadużycia jest wpierane przez wdrożenie formalnych procedur postępowania w związku z nadużyciami.

  ·        Najważniejsze obszary narażone na szczególne ryzyko to: zarządzanie dostępem i tożsamością ( słabe hasła, nieuprawniony dostęp), zarządzanie zmianami i konfiguracją (nieprzetestowane zmiany, brak procedur i dokumentacji), zarządzanie zasobami ( brak autoryzacji urządzeń), ciągłość działania ( utrata danych), zarządzanie dostawcami (brak kontroli dostawców).

  ·        Narada otwierająca audyt – analiza dokumentacji, zaplanowanie czynności audytowych, analiza szkoleń.
·        Obszary zainteresowania – zapewnienie ustanowienia procedur zarządzania(ochrona przed szkodliwym oprogramowaniem), zapewnienie dostarczania korzyści ( sprawdzenie aktualizacji), zapewnienie optymalizacji ryzyka ( kopie zapasowe), zapewnienie optymalizacji zasobów ( pracownicy, sprzęt)
·        Przeprowadzenie czynności audytowych: Analiza stosowanych zabezpieczeń, analiza działań odnoszących się do identyfikowania, wywiady z pracownikami.
·        Opracowanie projektu sprawozdania wstępnego
·        Narada zamykająca audyt
·        Przekazanie sprawozdania końcowego

  ·        Cele: Ocena zgodności z przepisami prawa, ocena adekwatności i skuteczności mechanizmów kontrolnych, identyfikacja i ocena ryzyk związanych z przetwarzaniem danych osobowych, ocenę kompletności i aktualności dokumentacji.
·        Elementy: Planowanie audytu, przegląd wstępny, badanie dokumentów, testowanie i gromadzenie dowodów, ustalenia i ocena, sprawozdanie i zalecenia.

  ·        Zasada uczciwej konkurencji: Zasada o charakterze fundamentalnym dla procesu udzielania zamówienia publicznego.
·        Zasada zapewnienia najlepszej jakości i efektywności: najlepsza jakość dostaw, usług, uzyskanie najlepszych efektów zamówienia.
·        Zasada bezstronności i obiektywizmu: obowiązek powołania komisji przetargowej jeśli wartość jest równa lub przekracza „ próg unijny”
·        Zasada jawności: gwarancja przejrzystości postępowania
·        Zasada pisemności: dokumenty podpisane

Próg rentowności to punkt graniczny, w którym badane przedsięwzięcie nie przynosi zysków ani nie powoduje strat. W punkcie tym następuje zrównanie przychodów z całkowitymi kosztami poniesionymi przez przedsiębiorstwo. Wynik finansowy wynosi 0. Oblicza się go dzieląc koszty stałe przez marżę jednostkową co pozwala określić min. Liczbę produktów do sprzedania, by pokryć wydatki i zacząć zarabiać.

  ·        Użytkownicy wewnętrzni: kierownictwo jednostki ( zarząd) – do podejmowania decyzji w zakresie zarządzania, planowania , kontroli.
Użytkownicy zewnętrzni: wykorzystują sprawozdanie finansowe: inwestrorzy, pracownicy, kredytodawcy, GUS, instytucje publiczne

  ·        Metody statystyczne: w procesie dobrania wielkości próby oraz losowania jej elementów stosowane są zasady statystyki co skutkuje możliwością ekstrapolacji wyników wraz z oszacowaniem statystycznego błędu wnioskowania, np. dobór losowy
·        Metody niestatystyczne – formalne: pozwalające na uogólnienie wyników metodami matematycznymi.
·        Metody niestatystyczne – nieformalne: dobór próby jest pominięciem zasad losowości. O doborze niestatystycznym mówimy, gdy dobór próby opiera się na subiektywnych decyzjach audytora.

  ·        Zalety: Reprezentatywność próby, możliwość ekstrapolacji wyników, kontrola ryzyka próbkowania, określona precyzja i poziom ufności, zgodność z regulacjami i standardami.
·        Wady: Brak 100% pewności, ryzyko błędnego wnioskowania, wymogi formalne, brak selekcji celowej.

  ·      Ryzyko naturalne,
·        Ryzyko zawodności
·        Ryzyko popełnienia błędu przez audytora
·        Ryzyko zaniżonego i zawyżonego zaufania