150 likes | 298 Views
Sledeći koraci. RGOR. ŠTA IMAMO. Smernice za ocenu rizika u okviru strateškog i operativnog planiranja Identifikovanje revizijskog univerzuma Identifikovanje rizika Kategorizacija mogućih rizika Procena verovatnoće i efekata rizika Izrada trogodišnjih planova Godišnji plan.
E N D
Sledećikoraci RGOR
ŠTA IMAMO • Smernice za ocenu rizika u okviru strateškog i operativnog planiranja • Identifikovanje revizijskog univerzuma • Identifikovanje rizika • Kategorizacija mogućih rizika • Procena verovatnoće i efekata rizika • Izrada trogodišnjih planova • Godišnji plan
ŠTA SE DEŠAVA POSLE PLANIRANJA • Pripema za revizijski zadatak • Izrada plana za revizijski zadatka • Izbor revizora za obavljanje zadatka • Utvrđivanje ciljeva zadatka • Obavljanje zadatka • Prikupljanje dokaza u postupku revizije • Izrada projekta i konačnog izveštaja (zaključak) • Period posle revizije
Da li se planiranje završava u fazi izrade godišnjeg plana? • Planiranje je samo generalni pravac aktivnosti, lista zadataka i ne predstavlja konačnu odluku o revizijskom zadatku • U fazi pripreme za revizijski zadatak može doći do izmena godišnjeg plana na bazi PONOVNE PROCENE RIZIKA
Rizici u Međunarodnim standardima interne revizije (IIA) • 1210.А2 procena rizika od pronevere • 1210.А3 ključni rizici i kontrole u oblasti informacionih tehnologija • 1220.А1 adekvatnost i efektivnost rukovođenja, upravljanja rizikom i procesa kontrole • 1220.А3 mora se obraćati pažnja na značajne rizike
Standard 2201 – PlaniranjeŠta treba uzeti u obzir u prilikom sprovođenja revizije • Značajni rizici po aktivnosti, ciljeve, resurse, redovno poslovanje i način na koji se potencijalni rizici održavaju na prihvatljivom nivou; • Adekvatnost i efektivnost rukovođenja aktivnostima, upravljanja rizicima i procesa kontrole u kontekstu relevantnog okvira ili modela; • Prilike za značajno unapređenje upravljanja aktivnostima, upravljanja rizikom i procesa kontrole.
Standard 2210 — Ciljevi revizije • 2210.А1 — Interni revizori moraju sprovesti preliminarnu procenu rizika koji su u vezi sa aktivnošću koja je predmet revizije. Ciljevi revizije moraju da odraze rezultate ove procene. • 2210.А2 — Prilikom formulisanja ciljeva revizije interni revizori moraju da uzmu u obzir verovatnoću utvrđivanja značajnih grešaka, pronevere, neusklađenosti sa propisima, kao i druge tipove izloženosti.
Standard 2060 — Podnošenje izveštaja višem rukovodstvu i odboru • Izveštaji takođe treba da sadrže informacije o izloženosti značajnim rizicima i druga pitanja u pogledu kontrole, uključujući i rizik od pronevere, probleme u rukovođenju i druge informacije koje su potrebne, odnosno koje zatraže više rukovodstvo i odbor.
Standard2450–Ukupno mišljenje • Opis metodologije za procenu rizika ili kontrolu, odnosno drugi kriterijumi na kojima je zasnovano izneto mišljenje.
Standard 2600 — Saopštavanje prihvatanja rizika • Rukovodilac interne revizije mora razgovara sa visokim rukovodstvom o slučajevima koji ukazuju na to da je rukovodstvo prihvatilo nivo rizika koji može biti neprihvatljiv za organizaciju…..
Predlozi • Preliminarna procena rizika u fazi planiranja revizije • Procena rizika kada su postavljeni ciljevi i prikupljeni dokazi • Procena rizika u fazi posle sprovođenja revizije • Procena rizika od pronevere • Procena IT rizika • itd. ….
Preliminarna procena rizika u fazi planiranja revizije • Priprema tokom cele godine • Prikupljanje i ocenjivanje informacija o rizicima • Procena rizika u vezi sa pravnim aktima usvojenim u periodu posle poslednje procene rizika • Identifikacija rizika tokom konsultacija sa višim rukovodstvom i prvi sastanak
Procena rizika kada su postavljeni ciljevi i prikupljeni dokazi • Na bazi rezultata preliminarne procene rizika u subjektu revizije: izraditi plan revizije • Identifikacija najrizičnijih transakcija • Utvrđivanje aktivnosti revizora i definisanje metoda uzorkovanja (statističko, nestatističko, mešovito) • Utvrđivanje drugih aktivnosti i njihove moguće izmene
Procena rizika u fazi posle sprovođenja revizije • Procena rizika u vezi sa prikupljenim dokazima • Utvrđivanje prioriteta • Procena rizika u vezi sa izvršenjem zadataka ili prihvatanja rizika od strane rukovodstva
Rečnik pojmova koje treba pojasniti • Kako izračunati • Velike rizike • Inherentne rizike • Rezidualne rizike • Prihvatljive rizike • Sposobnost prihvatanja rizika (apetit za rizikom)