Приказ N 161 от 17.12.2020 об утверждении Норм внутреннего аудита в публичном секторе
МИНИСТЕРСТВО ФИНАНСОВ
П Р И К А З
об утверждении Норм внутреннего аудита
в публичном секторе
№ 161 от 17.12.2020
(в силу 22.02.2021)
Мониторул Офичиал ал Р. Молдова № 13-20 ст. 40 от 22.01.2021
* * *
ЗАРЕГИСТРИРОВАН:
Министерство юстиции
№ 1622 от 14.01.2020 г.
Министр ___________ Фадей НАГАЧЕВСКИ
На основании пункта b) статьи 29 Закона о государственном внутреннем финансовом контроле № 229/2010 (Повторно опубликован: Официальный монитор Республики Молдова, 2019 г., № 86-92, ст.140)
ПРИКАЗЫВАЮ:
1. Утвердить Нормы внутреннего аудита в публичном секторе (прилагаются);
2. Утратил силу Приказ министра финансов № 105/2013 об утверждении Методологических норм внутреннего аудита в публичном секторе (Официальный монитор Республики Молдова, 2013 г., № 206-211, ст.1430), за исключением дополнительных инструкций по каждой норме.
| ЗАМ. ПРЕМЬЕР-МИНИСТРА, | |
| МИНИСТР ФИНАНСОВ | Сергей ПУШКУЦА |
| № 161. Кишинэу, 17 декабря 2020 г. | |
Утверждены
Приказом министра финансов
№ 161 от 17.12.2020 г.
НОРМЫ
внутреннего аудита в публичном секторе
Раздел 1
Общие положения
1. Цель Норм внутреннего аудита в публичном секторе (в дальнейшем – Нормы) состоит в установлении общей базы по организации и осуществлению деятельности внутреннего аудита в публичных субъектах, а также по необходимому направлению для применения на практике положений Кодекса этики, Карты внутреннего аудита и Национальных стандартов внутреннего аудита (в дальнейшем – НСВА).
2. Положения Норм применяются к публичным субъектам, обеспечивающим деятельность внутреннего аудита посредством одной из следующих форм:
1) подразделение внутреннего аудита, созданное в собственной организационной структуре;
2) внутренний аудит посредством ассоциирования;
3) внутренний аудит на договорной основе.
3. В смысле настоящих Норм понятие подразделение внутреннего аудита относится ко всем организационным формам внутреннего аудита, указанным в пункте 2, а понятие внутренний аудитор относится к персоналу, осуществляющему деятельность внутреннего аудита.
4. Нормы структурированы таким образом, чтобы обеспечивать необходимое регулирование организации, управления и осуществления деятельности внутреннего аудита, в том числе выполнения аудиторских миссий.
5. Подразделение внутреннего аудита разрабатывает, при необходимости, процедуры внутреннего аудита, характерные публичному субъекту, в соответствии с настоящими нормами.
6. В деятельности внутреннего аудита применяются и считаются следующие нормативные акты:
1) Закон № 229/2010 о государственном внутреннем финансовом контроле;
2) Постановление Правительства № 557/2019 об утверждении Кодекса этики внутреннего аудитора и Карты внутреннего аудита;
3) Постановление Правительства № 556/2019 об утверждении Положения о приобретении, подтверждении и развитии профессиональной квалификации в области внутреннего аудита в публичном секторе;
4) Постановление Правительства № 617/2019 об утверждении Положения об оценке качества деятельности внутреннего аудита в публичном секторе;
5) Приказ министра финансов № 153/2018 об утверждении Национальных стандартов внутреннего аудита;
6) Приказ министра финансов № 176/2019 об утверждении Положения об отчетности деятельности внутреннего аудита в публичном секторе;
7) Приказ министра финансов № 189/2015 об утверждении Национальных стандартов внутреннего аудита в публичном секторе;
8) Приказ министра финансов № 4/2019 об утверждении Регламента самооценки, отчетности системы управленческого внутреннего контроля и выдачи Декларации об управленческой ответственности.
7. С целью облегчения осуществления деятельности внутреннего аудита в публичном секторе Министерство финансов разрабатывает дополнительные специфические методологические руководства.
Раздел 2
Цель, полномочие и ответственность внутреннего аудита
8. Внутренний аудит представляет собой независимую и объективную деятельность по обеспечению и консультированию, предназначенную добавить значимость и улучшить деятельность публичного субъекта. Внутренний аудит помогает публичному субъекту в выполнении его задач путем систематического и методического подхода, оценивая и улучшая эффективность процессов менеджмента рисков, контроля и управления.
9. Основные принципы для профессиональной практики внутреннего аудита:
1) демонстрирует целостность;
2) демонстрирует компетентность и профессиональное отношение к работе;
3) является объективной и не подвергается неуместным влияниям (независимой);
4) подстраивается стратегиям, задачам и рискам публичного субъекта;
5) размещена соответствующим образом в рамках публичного субъекта и располагает надлежащими ресурсами;
6) демонстрирует качество и постоянное улучшение;
7) сообщается эффективно;
8) предоставляет обеспечение, основанное на риске;
9) имеет обстоятельное знание, является проактивной и ориентируется на будущее;
10) продвигает организационное улучшение.
10. Внутренний аудит обеспечивает самый высокий уровень организационной независимости и индивидуальной объективности при сборе, оценке и сообщении информации о процессе или аудируемой системе, в том числе при составлении аудиторских констатаций и рекомендаций, а также по их сообщению.
11. Организационная независимость предполагает, что руководитель подразделения внутреннего аудита подчиняется и отчитывается напрямую менеджеру публичного субъекта. Независимость подтверждается минимум один раз в год менеджеру публичного субъекта руководителем внутреннего аудита.
12. Принцип индивидуальной объективности предполагает соблюдение внутренними аудиторами следующих правил поведения:
1) не участвовать в действиях или отношениях, которые влияют или могут влиять на их беспристрастную деятельность;
2) не допускать действия или поведения, которые влияют или могут влиять на их профессиональное суждение;
3) сохранять свою независимость от любого политического влияния и воздерживаться от выражений или проявлений политических убеждений при исполнении своих должностных обязанностей;
4) сообщать обо всех известных им существенных аспектах, которые могут исказить заключение о результатах аудита или повлиять на деятельность аудируемого подразделения;
5) не принимать преимущества материального или личного характера, которые могут повлиять на объективность сделанных заключений.
13. Если независимость или объективность подвергаются или воспринимаются как подвергающиеся отрицательному воздействию, информация об этом должна быть раскрыта руководителю подразделения внутреннего аудита или, при необходимости, менеджеру публичного субъекта.
14. Внутренний аудитор постоянно развивает профессиональные компетенции, получая соответствующее профессиональное образование, опыт и сертификации.
15. Руководитель подразделения внутреннего аудита обеспечивает коллективную компетентность для выполнения годового плана действий внутреннего аудита исходя из доступных ресурсов.
16. Подразделение внутреннего аудита несет ответственность за:
1) разработку стратегического плана и годового плана действий внутреннего аудита, основанных на оценке рисков;
2) проведение аудиторских миссий согласно утвержденному плану (в том числе незапланированных миссий), с предоставлением аудиторских рекомендаций;
3) отслеживание за внедрением аудиторских рекомендаций;
4) информирование, отчетность и общение с заинтересованными сторонами.
17. В ходе осуществления деятельности внутреннего аудита выполняются следующие типы аудиторских миссий:
1) миссии по предоставлению гарантий, что предполагает проведение объективного анализа доказательств, собранных внутренним аудитором для составления мнений и заключений по отношению к системе, деятельности или процессу в публичном субъекте;
2) миссии по консультированию, которые имеют характер консультаций и проводятся по требованию бенефициара миссии и с согласия менеджера публичного субъекта.
18. Дополнительно к миссиям по консультированию подразделение внутреннего аудита осуществляет и другие действия по консультированию, характер и сфера охвата которых согласованы с бенефициаром (продвижение, осознание и обучение в области внутреннего управленческого контроля, методологическая и консультационная поддержка, участие в различных комитетах/комиссиях/ рабочих группах, облегчение самооценки, поддержка при оценке рисков).
19. Как за миссии по предоставлению гарантий, так и за миссии по консультированию внутренний аудитор не несет никакой управленческой ответственности или ответственности за принятые решения.
20. Внутренний аудит оценивает и дает рекомендации, направленные на совершенствование:
1) процесса управления публичного субъекта;
2) процесса менеджмента рисков, в том числе рисков мошенничества и коррупции;
3) деятельности по контролю.
21. В рамках деятельности внутреннего аудита осуществляются следующие типы аудита:
1) системный аудит, рассматривающий внутренний управленческий контроль в рамках системы, процесса или деятельности, для оценки эффективности и результативности его функционирования;
2) аудит соответствия, проверяющий соблюдение нормативной базы, политик и применимых процедур и, в зависимости от ситуации, необходимость совершенствования деятельности по контролю;
3) финансовый аудит, оценивающий соответствующее и эффективное функционирование деятельности по контролю финансовых систем;
4) аудит эффективности, рассматривающий использование ресурсов в рамках одной программы, функции, операции или системы для установления, использованы ли ресурсы самым экономическим, эффективным и результативным образом для выполнения задач;
5) аудит информационных технологий, рассматривающий эффективность внутреннего управленческого контроля по информационным системам.
22. На всех этапах деятельности внутреннего аудита руководитель подразделения внутреннего аудита общается и взаимодействует напрямую с менеджером публичного субъекта.
23. Руководитель подразделения внутреннего аудита отчитывается и поддерживает периодическую связь с подразделением, ответственным за политики государственного внутреннего финансового контроля Министерства финансов.
24. Для обеспечения надлежащего охвата и минимизации дублирования деятельности внутреннего аудита руководитель подразделения внутреннего аудита обменивается информацией, планами, отчетами и сотрудничает со Счетной палатой, Финансовой инспекцией или другими субъектами публичного контроля, а также с другими внутренними структурными подразделениями по контролю и проверке.
25. Подразделение внутреннего аудита передает Счетной палате копию:
1) годового плана деятельности внутреннего аудита;
2) годового отчета деятельности внутреннего аудита.
26. В случае получения специализированной помощи или консультирования от некоторых лиц в рамках или за пределами публичного субъекта, руководитель подразделения внутреннего аудита согласовывает с ними:
1) цели и сферу применения аудиторской миссии;
2) доступ к документам, лицам и имуществу;
3) принадлежность и хранение рабочих документов;
4) конфиденциальность полученной информации.
Раздел 3
Стратегическое и годовое планирование
деятельности внутреннего аудита
27. Планирование деятельности внутреннего аудита осуществляется в три основных уровня:
1) стратегическое планирование;
2) годовое планирование;
3) планирование аудиторской миссии.
28. Руководитель подразделения внутреннего аудита разрабатывает стратегический и годовой планы деятельности внутреннего аудит в строгом соответствии со стратегическими и операционными целями публичного субъекта исходя из доступных ресурсов.
29. Планирование деятельности состоит из следующих этапов:
1) установление аудиторского универсума;
2) оценка рисков по аудируемым объектам;
3) приоритетность аудируемых объектов в зависимости от размера рисков;
4) оценка времени, необходимого для оценки каждого аудируемого объекта;
5) распределение/выделение аудиторских ресурсов;
6) разработка стратегического плана;
7) разработка годового плана;
8) сообщение и утверждение стратегического и годового планов.
30. Подразделение внутреннего аудита устанавливает и аудиторский универсум, представляющий собой совокупность аудируемых подразделений, систем, процессов, деятельности. Для эффективного сбора информации используется метод "сверху вниз", при котором аудиторский универсум делится в зависимости от организационной структуры публичного субъекта, на программы, функции, подразделения, системы, процессы и деятельность.
31. Для установления аудиторского универсума рассматриваются стратегические планы, цели, организационная структура и другие ключевые документы публичного субъекта.
32. Эффективное использование ограниченных аудиторских ресурсов обеспечивается включением оценки рисков в отбор аудиторских объектов/миссий и разработкой в качестве результата многогодового аудиторского плана.
33. Риски устанавливаются посредством одного или нескольких из следующих методов:
1) анализ внешней среды;
2) анализ процессов и деятельности;
3) анализ действий по контролю и пунктов принятия решений;
4) результаты миссий по внешнему аудиту, обнаруженные ошибки, недостатки контроля сообщены;
5) собеседования и рабочие заседания с менеджерами и персоналом;
6) опросы, статистики, самооценки, заключения экспертиз;
7) результаты оценки рисков в предыдущих аудиторских миссиях.
34. Каждый установленный риск оценивается в аспекте влияния и вероятности. Внутренний аудитор различает между присущими рисками и остаточными рисками.
35. При оценке рисков рассматривается также возможность появления мошенничества и способ, которым публичный субъект управляет рисками мошенничества. Особое внимание предоставляется рискам, связанным с информационными технологиями.
36. Принимая во внимание, что до установления и оценки рисков может существовать большое количество аудируемых объектов, используется ряд общих факторов риска (материальность, объем сделок/ операций, чувствительность, сложность, контрольная среда, потенциал для мошенничества, автоматизация) для установления (взвешенной) оценки риска для каждого аудируемого объекта аудиторского универсума.
37. При основанном на рисках подходе факторы риска используются в качестве заметных и измеримых характеристик рисков, комбинируя одновременный анализ рисков, влияние и контрольную деятельность для облегчения оценки риска.
38. Постоянный мониторинг основных факторов риска способствует принятию решения по изменению аудиторского универсума, стратегического плана и годового плана деятельности внутреннего аудита.
39. При циклическом подходе внутренние аудиторы проводят аудит всего аудиторского универсума за определенный период времени или цикл (обычно 3-5 лет).
40. Оба подхода являются вспомогательными и используются вместе для исчерпывающего охвата подверженных рискам областей.
41. Независимо от использованного подхода оценка рисков осуществляется постоянно, но минимум ежегодно.
42. Внутренний аудитор не несет ответственности за установление толерантности к риску, решения относительно реакции на риск или внедрение реакции на риск.
43. После установления аудиторского универсума, оценки рисков и приоритетности аудируемых объектов, следует соответствующее выделение персонала/бюджетных ресурсов для выполнения аудиторских миссий. Оно осуществляется путем расчета необходимого объема работы и необходимого количества внутренних аудиторов для выполнения соответствующего объема работ.
44. Руководитель подразделения внутреннего аудита учитывает доступные компетенции и необходимость использования специализированных внешних ресурсов.
45. Стратегический план представляет собой документ по планированию, устанавливающий оценку рисков, методологию и аудиторские процедуры, общие критерии оценки, ресурсы и календарь действий. Стратегический план разрабатывается или обновляется до конца каждого года, охватывая следующий трехлетний период, становясь, таким образом, непрерывным планом (согласно методу n, n+1, n+2).
46. Стратегический план включает минимум:
1) введение, миссия, цель;
2) полная картина, управление, риски, контроль;
3) аудиторский универсум;
4) установление и оценка рисков, факторы риска;
5) гибкий аудиторский план на 3 года (аудируемая область/ наименование, цель аудита, сфера применения, тип аудита, год);
6) возможности внутреннего аудита;
7) отчетность, утверждение, обновление.
47. На основании стратегического плана руководитель подразделения внутреннего аудита разрабатывает годовой план деятельности внутреннего аудита.
48. Годовой план разрабатывается на следующий год до конца текущего года, с учетом доступных в этом году ресурсов.
49. Годовой план содержит наименование всех аудиторских миссий, четко и сжато описывая сферу применения и аудиторские цели, надзор за внедрением аудиторских рекомендаций, ресурсы для незапланированных миссий, действия по управлению, а также профессиональному развитию.
50. Аудиторские миссии, предусмотренные нормативной базой, включаются в годовой план, а также запросы операционных менеджеров, принятые менеджером публичного субъекта (незапланированные миссии), для которых изначально откладываются ресурсы.
51. Годовой план деятельности внутреннего аудита включает следующие элементы:
1) введение, ссылка на стратегический план, оценка рисков;
2) общая сфера применения, подход и аудиторская методология;
3) аудиторский план (аудируемая область/наименование, цель, сфера применения, тип аудита, дата начала и завершения);
4) количество внутренних аудиторов, возможности, анализ объема работ, компетенции, образование, ссылки на бюджет;
5) деятельность по менеджменту внутреннего аудита;
6) отчетность, утверждение, обновление, ответственность, сроки.
52. Исходя из считающихся существенными изменений, руководитель подразделения внутреннего аудита обновляет стратегический и годовой планы деятельности внутреннего аудита.
53. Стратегический план обновляется минимум раз в год или после каждого существенного изменения.
54. Стратегический и годовой планы деятельности внутреннего аудита (в том числе их измененная версия) представляются на утверждение менеджеру публичного субъекта. После утверждения они передаются подразделению, ответственному за политики государственного внутреннего финансового контроля Министерства финансов.
Раздел 4
Аудиторская миссия
55. Аудиторская миссия инициируется на основании утвержденного годового плана деятельности внутреннего аудита, а в случае незапланированной миссии, на основании запроса, принятого менеджером публичного субъекта.
56. Аудиторская миссия осуществляется согласно следующим четырем этапам:
1) планирование;
2) работа на месте;
3) отчет о результатах;
4) надзор за внедрением аудиторских рекомендаций.
57. На этапе планирования аудиторской миссии проводятся следующие действия:
1) определение наименования аудиторской миссии и аудируемой области;
2) предварительная оценка рисков;
3) установление необходимых ресурсов;
4) составление приказа о выполнении миссии;
5) понимание аудируемой области и документирование существующей системы;
6) установление специфических аудиторских целей, сферы применения и критериев оценки;
7) завершение плана миссии;
8) проведение заседания по закрытию аудиторской миссии;
9) установление аудиторской методологии, ответственности и календаря действий;
10) завершение рабочей программы.
58. Начальник аудиторской команды составляет приказ о проведении миссии и представляет его на утверждение менеджеру публичного субъекта.
59. Приказ о проведении миссии содержит минимум следующие элементы:
1) наименование аудиторской миссии;
2) сфера применения;
3) период проведения миссии внутреннего аудита;
4) место проведения аудиторской миссии (аудируемое подразделение);
5) состав аудиторской команды;
6) отношения отчетности;
7) дата представления проекта аудиторского отчета и финального аудиторского отчета.
60. Начальник аудиторской команды составляет план миссии, содержащий следующие элементы:
1) наименование аудиторской миссии;
2) цели аудита;
3) сфера применения;
4) документирования существующих систем и контролей;
5) оценка рисков;
6) аудиторский подход и методология;
7) аудиторские ресурсы;
8) срок представления проекта аудиторского отчета и финального аудиторского отчета;
9) пользователи финального аудиторского отчета.
61. Внутренние аудиторы изучают аудируемое подразделение, не ограничиваясь практиками по менеджменту, процессами, политиками, внутренними процедурами, внешней средой. Внутренние аудиторы изучают нормативную базу, предыдущие аудиторские отчеты, стратегические и операционные планы, отчеты о деятельности, реестры по рискам, организационную структуру, описания процессов, должностные инструкции, не ограничиваясь этим.
62. В рамках аудиторской миссии внутренние аудиторы проводят подробную оценку рисков для уточнения первоначально установленных аудиторских целей и сферы применения. Дополнительно оценивается возможность системы внутреннего управленческого контроля снижать вероятность/влияние каждого риска.
63. Исходя из аудиторских целей, установленных в годовом плане деятельности внутреннего аудита, внутренние аудиторы устанавливают подробные и специфические аудиторские цели, в линию с рисками по аудируемому подразделению и, соответственно, рассматривая его цели.
64. На основании аудиторских целей внутренние аудиторы устанавливают специфическую сферу применения (подразделения, места, имущество, системы, регистрации, лица для проверки, размер образцов, персонал), аудиторские процедуры, предельные сроки.
65. Для оценки деятельности по контролю внутренние аудиторы устанавливают и используют соответствующие критерии оценки на основании стандартов, моделей, регламентов, надлежащих практик.
66. Для каждой аудиторской миссии руководитель подразделения внутреннего аудита распределяет внутренних аудиторов (и другие ресурсы), учитывая необходимый объем работы, опыт и компетенции, сложность аудиторской миссии.
67. Если подразделение внутреннего аудита не располагает достаточными компетенциями/возможностями, руководитель подразделения внутреннего аудита прибегает к специализированной помощи и консультированию в рамках или за пределами публичного субъекта.
68. До начала аудиторской миссии внутренний аудитор заполняет Декларацию интересов, предоставляющую информацию о функциях и интересах внутреннего аудитора. Декларация интересов прилагается к текущему делу аудиторской миссии.
69. До этапа работы на месте проводится заседание по открытию аудиторской миссии с представителями аудируемого подразделения, на котором обсуждается следующее:
1) общий контекст аудиторской миссии;
2) аудиторские цели;
3) сфера применения;
4) аудиторский подход и методология, в том числе типы доказательств;
5) календарь действий;
6) отношения отчетности;
7) ответственные и контактные лица.
70. Заседание по открытию аудиторской миссии регистрируется в протоколе, подписанном всеми сторонами.
71. После заседания по открытию аудиторской миссии начальник аудиторской команды составляет рабочую программу, содержащую следующие элементы:
1) наименование аудиторской миссии, период и основные этапы;
2) политики, стандарты и руководства (области) для изучения;
3) требования соответствия (критерии регламентирования);
4) первоначальный перечень интервьюированных лиц;
5) методы и способы оценки;
6) инструменты и методология проверки;
7) критерии оценки;
8) предельные сроки для каждого действия, количество предоставленных дней.
72. План миссии и рабочая программа утверждаются руководителем подразделения внутреннего аудита до начала работ на месте. Если необходимо внести изменения, рабочая программа обновляется и утверждается повторно.
73. Этап работы на месте состоит в сборе и анализе аудиторских доказательств. Аудиторские доказательства должны быть достаточными, надежными и относящимися к делу.
74. На этапе работы на месте осуществляются следующие действия:
1) идентификация и сбор информации;
2) анализ и оценка информации;
3) установление аудиторских предварительных констатаций и рекомендаций.
75. Внутренний аудитор изучает все сведения, информацию и документы по аудиторским целям и сфере применения аудиторской миссии, в том числе в электронном формате, в оригинале или в копии.
76. Внутренний аудитор выбирает и использует комбинацию соответствующих методов и способов для идентификации и сбора информации, среди которых:
1) интервью – используется с целью получения информации от лиц, хорошо знающих деятельность аудируемого подразделения;
2) анкета внутреннего контроля – используется, когда существует несколько получателей или они находятся в разных местах, для установления сильных/слабых сторон и получения описания аудируемого процесса и деятельности по контролю;
3) наблюдение – проводится путем наблюдения на месте за выполненным процессом или деятельностью, с целью получения эффективной информации;
4) осмотр – выполняется путем противопоставления и проверки сведений или активов;
5) внешнее подтверждение – используется для получения дополнительных надежных доказательств;
6) перерасчет – проводится путем проверки математической точности документов, записей, расчетов;
7) документирование процесса – осуществляется путем описания и анализа этапов, действий, деятельности по контролю и потока документов в рамках процесса;
8) аналитические процедуры – состоят в анализе и оценке больших объемов данных;
9) методы с использованием компьютера – используются при проведении аудита большого объема данных из электронных источников (в том числе "big data"), посредством статистических методов или методов "machine learning";
10) проверки – представляют собой важный инструмент для проверки объектов контроля как часть деятельности по контролю;
11) выборка – представляет собой применение профессионального суждения для проверки меньшего количества элементов, чем все лица, с получением достаточных доказательств для заключений.
77. Во время процесса проверки внутренний аудитор выполняет два типа проверок:
1) проверки соответствия;
2) существенные проверки.
78. Проверки соответствия представляют собой аудиторские проверки, проведенные с целью изучения наличия или порядка организации запланированных действий по контролю.
79. Существенные проверки представляют собой аналитические процедуры, предназначенные для проверки функционирования и эффективности действий по контролю.
80. Внутренний аудитор не несет ответственности за предупреждение мошенничества. Однако, внутренний аудитор использует специфические аудиторские процедуры, предоставляющие разумное обеспечение по выявлению (возможных) случаев мошенничества и/или коррупции.
81. Внутренний аудитор информирует в письменной форме менеджера публичного субъекта или, при необходимости, компетентные правоохранительные органы об установлении вероятных показателей мошенничества и коррупции.
82. Для поддержки констатаций, рекомендаций и заключений по аудиту внутренний аудитор документирует аудиторские доказательства на каждом этапе работы на месте.
83. Внутренний аудитор классифицирует аудиторские доказательства на:
1) документальные доказательства;
2) доказательства из показаний/свидетельств;
3) аналитические доказательства;
4) физические доказательства.
84. Внутренний аудитор проводит качественную и количественную оценку аудиторских доказательств.
85. Внутренний аудитор сопоставляет аудиторские доказательства с критериями оценки, предварительно установленными на этапе планирования аудиторской миссии, что ведет к составлению предварительных аудиторских констатаций и рекомендаций.
86. Работа на месте завершается сообщением аудируемому подразделению предварительных аудиторских констатаций и рекомендаций.
87. Этапами разработки аудиторского отчета являются:
1) составление аудиторских констатаций и рекомендаций;
2) разработка проекта аудиторского отчета и пересмотр руководителем подразделения внутреннего аудита;
3) проведение заседания по закрытию аудиторской миссии;
4) завершение аудиторского отчета, с указанием реакции аудируемого подразделения;
5) сообщение результатов менеджеру публичного субъекта и другим заинтересованным сторонам;
6) составление аудируемым подразделением плана действий по внедрению аудиторских рекомендаций.
88. Аудиторские констатации должны быть объективными, специфическими и включать ситуацию, критерий, эффект и причину.
89. Аудиторские рекомендации разрабатываются с указанием действия по снижению расхождения между установленной ситуацией и желаемой ситуацией. Аудиторские рекомендации решают ситуации и причины, указанные в аудиторских констатациях.
90. Внутренний аудитор классифицирует аудиторские рекомендации на рекомендации с высоким, средним и низким приоритетом.
91. Предварительные аудиторские констатации и рекомендации включены в проект аудиторского отчета. Проект аудиторского отчета составляется начальником аудиторской команды.
92. Начальник аудиторской команды постоянно изучает и проверяет рабочие документы в ходе выполнения аудиторской миссии, на каждом этапе выполнения рабочей программы. Руководитель подразделения внутреннего аудита изучает проект аудиторского отчета и текущее дело аудиторской миссии.
93. Проект аудиторского отчета представляется в ходе заседания по закрытию аудиторской миссии для:
1) обсуждения аудиторских констатаций (и аудиторского мнения);
2) рассмотрения применения на практике аудиторских рекомендаций;
3) согласования, при необходимости, срока для получения комментариев по аудиторским констатациям и рекомендациям.
94. На заседании по закрытию миссии принимает участие аудиторская команда и представители аудируемого подразделения. Заседание по закрытию миссии регистрируется в протоколе, подписанном участниками.
95. Аудируемое подразделение представляет подразделению внутреннего аудита комментарии в письменной форме по аудиторским констатациям и рекомендациям в установленные сроки.
96. Согласие или несогласие с комментариями аудируемого подразделения отражается и аргументируется в аудиторском отчете. Аудиторский отчет завершается начальником аудиторской команды на основании проекта аудиторского заключения, с рассмотрением указаний руководителя подразделения внутреннего аудита.
97. Аудиторский отчет должен иметь следующие характеристики:
1) точность;
2) ясность;
3) объективность;
4) краткость;
5) правильность;
6) целесообразность;
7) исправление.
98. Аудиторский отчет включает следующие элементы:
1) исполнительный обзор;
2) введение;
3) административный контекст;
4) аудиторские констатации;
5) аудиторские рекомендации;
6) заключение и общее мнение;
7) приложения.
99. До представления финального аудиторского отчета менеджеру публичного субъекта руководитель подразделения внутреннего аудита завершает пересмотр аудиторского отчета.
100. Отметка "Выполнено в соответствии с Национальными стандартами внутреннего аудита" вносится в аудиторский отчет, только если результаты Программы по обеспечению и улучшению качества деятельности внутреннего аудита поддерживают данное утверждение. Если существует несоответствие с Кодом этики/Национальными стандартами внутреннего аудита, в аудиторском отчете указывается причина и влияние несоответствия на результаты аудиторской миссии.
101. Руководитель подразделения внутреннего аудита передает финальный аудиторский отчет менеджеру публичного субъекта для:
1) ознакомления с аудиторскими констатациями;
2) принятия решения внедрять или нет аудиторские рекомендации;
3) утверждения финального аудиторского отчета.
102. Если менеджер публичного субъекта принимает риск не предпринимать ничего по некоторым аудиторским констатациям и рекомендациям, руководитель подразделения внутреннего аудита оценивает соответствующий риск, сообщает об этом в письменной форме и обсуждает с менеджером публичного субъекта данный вопрос.
103. После утверждения аудиторского отчета руководитель подразделения внутреннего аудита передает копию аудиторского отчета аудируемому подразделению и, при необходимости, другим заинтересованным сторонам (другие структурные подразделения, заместители менеджера публичного субъекта, другие субъекты).
104. К аудиторскому отчету прилагается письмо или другой внутренний документ, в котором указан предельный срок для разработки плана действий по внедрению аудиторских рекомендаций.
105. Аудируемое подразделение составляет проект плана действий для внедрения аудиторских рекомендаций с указанием действий по внедрению аудиторских рекомендаций, в зависимости от решения менеджера публичного субъекта, а также сроков внедрения и ответственных лиц/подразделений.
106. Аудируемое подразделение передает проект плана действий руководителю подразделения внутреннего аудита для рассмотрения и согласования. Далее аудируемое подразделение передает проект плана действий менеджеру публичного субъекта для утверждения.
107. Если в переданном аудиторском отчете была обнаружена ошибка или существенное упущение, она исправляется и доводится до сведения заинтересованных лиц, получивших оригинал аудиторского отчета.
108. Руководитель подразделения внутреннего аудита устанавливает эффективную систему надзора за внедрением аудиторских рекомендаций, в зависимости от их приоритета для внедрения (высокий, средний и низкий) и на основании планов действий для внедрения аудиторских рекомендаций, утвержденных менеджером публичного субъекта.
109. Надзор за внедрением аудиторских рекомендаций осуществляется систематически посредством одного или нескольких из следующих методов, в зависимости от приоритета аудиторских рекомендаций:
1) отдельная деятельность, предназначенная для надзора за внедрением аудиторских рекомендаций с высоким приоритетом и выдачи годового отчета о деятельности;
2) как часть/цель другой аудиторской миссии, результаты вносятся в финальный аудиторский отчет;
3) последующий аудит, с разработкой отдельного аудиторского отчета.
110. Отдельная деятельность по надзору за внедрением аудиторских рекомендаций предполагает использование формы по внедрению аудиторских рекомендаций, в которую аудируемое подразделение вносит свои ответы по предпринятым действиям, в том числе степень внедрения. Для подтверждения аудируемое подразделение прилагает соответствующие документы.
111. Планирование и проведение последующего аудита включает:
1) рассмотрение плана действий по внедрению аудиторских рекомендаций;
2) установление аудиторских доказательств, необходимых для обеспечения получения желаемых результатов;
3) назначение необходимых интервью и проверок.
112. Руководитель подразделения внутреннего аудита согласовывает с менеджером публичного субъекта порядок надзора и отчетности по внедрению аудиторских рекомендаций. Данный механизм включает квартальную и годовую отчетность по ситуации относительно внедрения аудиторских рекомендаций.
113. В результате процесса надзора за внедрением аудиторских рекомендаций руководитель подразделения внутреннего аудита устанавливает меру, в которой будут пересмотрены стратегический и годовой планы деятельности внутреннего аудита для отражения изменений общей подверженности публичного субъекта рискам.
Раздел 5
Документирование деятельности и архивирование
114. Внутренний аудитор документирует, в электронном формате или на бумаге, действия, выполненные для поддержки результатов аудиторской миссии. Количество рабочих документов демонстрирует компетенцию, профессиональное осознание и соответствие с Национальными стандартами внутреннего аудита.
115. Аудиторская миссия документируется соответствующим образом на каждом этапе для поддержки аудиторских констатаций, заключений и рекомендаций, а также информации о надзоре за внедрением аудиторских рекомендаций.
116. Все рабочие документы подписываются и датируются внутренним аудитором. Рабочие документы, пересмотренные и проверенные начальником аудиторской команды или руководителем подразделения внутреннего аудита, подписываются и датируются.
117. Рабочие документы хранятся в аудиторских делах, организованных стандартным образом, для облегчения процесса документирования и изучения внутренним аудитором, начальником аудиторской команды и руководителем подразделения внутреннего аудита.
118. Рабочие документы организованы в два типа аудиторских дел:
1) постоянное дело;
2) текущее дело аудиторской миссии.
119. Постоянное дело содержит информацию, которая часто не меняется и является основной и релевантной для публичного субъекта и аудируемых подразделений. Постоянное дело предоставляет первоначальную информацию для внутренних аудиторов, изучается в начале новой аудиторской миссии и обновляется в случае внесения существенных изменений.
120. Текущее дело аудиторской миссии содержит всю информацию и рабочие документы, собранные и разработанные во время проведения аудиторской миссии. Миссия по консультированию документируется подобно миссии по предоставлению гарантий.
121. Руководитель подразделения внутреннего аудита устанавливает правила приема, хранения, доступа и передачи рабочих документов и аудиторских дел в соответствии с внутренними правилами организации и управления публичного субъекта, а также с правовыми нормами.
122. Руководитель подразделения внутреннего аудита обеспечивает конфиденциальность и безопасность персональных данных, к которым был предоставлен доступ, в соответствии с нормативной базой.
123. Руководитель подразделения внутреннего аудита устанавливает действия по контролю доступа к аудиторским делам и получает утверждение менеджера публичного субъекта и/или юридического подразделения для выдачи рабочих документов другим заинтересованным или внешним сторонам.
Раздел 6
Отчетность по деятельности внутреннего аудита
124. Руководитель подразделения внутреннего аудита отчитывается менеджеру публичного субъекта минимум один раз в год о проведенной деятельности внутреннего аудита. Форма и содержание отчета устанавливается вместе с менеджером публичного субъекта.
125. Отчет о деятельности внутреннего аудита представляется менеджеру публичного субъекта один раз в год до 20 февраля следующего года и включает следующие элементы:
1) проведенные аудиторские миссии, степень выполнения годового плана и показателей производительностей;
2) основные заключения о функционировании системы внутреннего управленческого контроля, а также об основных предоставленных аудиторских рекомендациях;
3) статус внедрения аудиторских рекомендаций;
4) установленные неправомерности и подозрения в мошенничестве;
5) принятые риски менеджмента, которые могут оказать влияние на публичный субъект;
6) результаты внутренних и внешних оценок качества деятельности внутреннего аудита, при необходимости;
7) возможности и аудиторские ресурсы, рекомендации по развитию внутреннего аудита.
126. Отчет о деятельности внутреннего аудита передается Счетной палате до 1 марта.
127. Дополнительно руководитель подразделения внутреннего аудита ежегодно до 1 марта предоставляет отчет Министерству финансов. Форма и содержание данного отчета устанавливаются Министерством финансов.
Раздел 7
Программа по обеспечению и улучшению качества
деятельности внутреннего аудита
128. Руководитель подразделения внутреннего аудита поддерживает Программу по обеспечению и улучшению качества деятельности внутреннего аудита по всем аспектам деятельности, позволяющую оценку его соответствия, эффективности и результативности, а также установление возможностей по улучшению.
129. Программа по обеспечению и улучшению качества деятельности внутреннего аудита разрабатывается руководителем подразделения внутреннего аудита и утверждается менеджером публичного субъекта.
130. Программа по обеспечению и улучшению качества деятельности внутреннего аудита включает:
1) внутренние оценки;
2) внешние оценки.
131. Внутренняя оценка включает:
1) непрерывный мониторинг;
2) периодические самооценки.
132. Внешняя оценка проводится Министерством финансов одним из следующих способов:
1) полная внешняя оценка;
2) внешнее независимое утверждение результатов самооценки.
133. Внешняя и внутренняя оценки проводятся в соответствии с положениями Постановления Правительства № 617/2019 об утверждении Положения об оценке качества деятельности внутреннего аудита в публичном секторе.
134. Результаты Программы по обеспечению и улучшению качества деятельности внутреннего аудита сообщаются менеджеру публичного субъекта минимум один раз в год, отдельно или как часть отчета о деятельности внутреннего аудита.
135. Руководитель подразделения внутреннего аудита утверждает, что "Деятельность внутреннего аудита соответствует Национальным стандартам внутреннего аудита", только если результаты Программы по обеспечению и улучшению качества деятельности внутреннего аудита подтверждают данное заявление.
136. Несоответствие Национальным стандартам внутреннего аудита и Кодексу этики, оказывающее влияние на организацию или функционирование внутреннего аудита доводится до сведения менеджера публичного субъекта.