Sadržaj predavanja

1. Sadržaj predavanja • Medjunarodna revizija - Pregled • Revizijsko tržište • Etika za profesionalne računovodje • Uvod u proces revizije • Prihvatanje klijenta • Planiranje revizije • Interna kontrola i njene komponente • Oslanjanje na internu kontrolu u procesu revizije • Dokazni testovi • Završna faza revizije • Izveštaji nezavisnih revizora • Revizija korak po korak • Revizija posle 2000.

2. 7. Interna kontrola i njene komponente (1) 7.1. Ciljevi učenja _____________________________________________________ 7.2. Definicija interne kontrole 7.3. Značaj interne kontrole 7.4. Različite vrste interne kontrole: adiministrativne i računovodstvene kontrole 7.5. Komponente interne kontrole 7.6. Kontrolno okruženje 7.7. Procena rizika 7.8. Kontrolne aktivnosti (kontrolni postupci) 7.9. Informacija i komunikacija 7.10. Nadgledanje _____________________________________________________ 7.11. Rezime

3. 7. Interna kontrola i njene komponente (2) 7.2. Definicija interne kontrole • Najpoznatija definicija • proces ustanovljen i sprovodjen od strane upravnog odbora preduzeća, upravei drugog osoblja • cilj interne kontrole je razumno uveravanje vezano za postizanje ciljeva u pogledu: • efikasnosti i uspešnosti poslovanja, • pouzdanosti finansijskog izveštavanja, • saglasnosti sa postojećim zakonima i propisima i • zaštita imovine od neovlašćenog prisvajanja, kroišćenja i otudjenja

4. 7. Interna kontrola i njene komponente (3) • Definicija ukazuje na sledeće: • interna kontrola je proces (nije dogadjaj, već predstavlja niz aktivnosti kojima se proverava funkcionisanje preduzeća) • internu kontrolu obavljaju ljudi (upravni odbor, uprava i zaposleni postavljaju ciljeve preduzeća i uvode kontrolne mehanizme) • interna kontrola pruža samo razumno uveravanje da su ciljevi poslovanja postignuti (ne i apsolutno uveravanje) • interna kontrola se odnosi na sledeće vrste ciljeva • poslovanje (efikasnost i uspešnost korišćenja resursa) • finansijsko izveštavanje (priprema pouzdanih izveštaja) • uskladjenost (sa važećim propisima) • zaštita sredstava

5. 7. Interna kontrola i njene komponente (4) 7.3. Značaj interne kontrole • Uz pomoć interne kontrole • lakše se ostvaruju ciljevi poslovanja • finansijsko izveštavanje je pouzdanije • poslovanje preduzeća je uskladjenije sa propisima • Sistem interne kontrole (sinonim za internu kontrolu) predstavlja skup politika i postupaka koje je usvojila uprava preduzeća radi obezbedjenja razumnog uveravanja da će kratkoročni i dugoročni ciljevi preduzeća biti ostvareni

6. 7. Interna kontrola i njene komponente (5) • Interna kontrola bi trebalo da bude implicitan ili eksplicitan deo opisa posla svakog zaposlenog • Revizore prvenstveno interesuju kontrole koje se odnose na pouzdanost finansijskog izveštavanja (bave se revizijom internih kontrola) • Revizori stavljaju akcenat više na kontrolu transakcija (poslovnih promena), a manje na kontrolu salda računa, jer tačnost salda u velikoj meri zavisi od tačnosti unesenih podataka i tačnosti njihove obrade

7. 7. Interna kontrola i njene komponente (6) 7.4. Različite vrste interne kontrole: administrativne i računovodstvene kontrole • Administrativna kontrola se odnosi na: • poslovnu (operativnu) reviziju (ispitivanje efikasnosti i uspešnosti poslovanja) • reviziju uskladjenosti • da li se zaposleni u svom radu pridržavaju propisanih postupaka (politika koje je propisala uprava) • da li se preduzeće pridržava pravila i propisa koje nameću subjekti van preduzeća (državni organi, agencije i sl.)

8. 7. Interna kontrola i njene komponente (7) • Računovodstvena kontrola se odnosi na: • zaštitu sredstava i • pružanje uveravanja da su finansijski izveštaji i osnovne računovodstvene evidencije pouzdani • Interne računovodstvene kontrole povezane su sa eksternom i internom finansijskom revizijom • Eksternu (nezavisnu) reviziju prvenstveno zanimaju računovodstvene kontrole koje direktno i bitno utiču na pouzdanost finansijskih izveštaja

9. 7. Interna kontrola i njene komponente (8) • Računovodstvena kontrola treba da pruži razumno uveravanje • da se transakcije (poslovne promene) obradjuju u skladu sa specifičnom i opštom organizacijom propisanom od strane uprave • da se transakcije obradjuju na način koji omogućuje pripremu izveštaja prema MRS • da je pristup sredstvima dozvoljen samo u skladu sa ovlašćenjima uprave • da se evidencije sredstava, u razumnim intervalima, uporedjuju sa postojećim stanjem • Interna računovodstvena kontrola = Interna finansijska kontrola

10. 7. Interna kontrola i njene komponente (9) 7.5. Komponente interne kontrole • Interna kontrola obuhvata pet medjusobno povezanih komponenti: • Kontrolno okruženje – ponašanje, shvatanje i aktivnosti direktora i uprave u pogledu sistema interne kontrole i njenog značaja u preduzeću • Procena rizika – uprava utvrdjuje rizike vezane za postizanje ciljeva preduzeća i preduzima aktivnosti kojima se kontrolišu takvi rizici

11. 7. Interna kontrola i njene komponente (10) • Kontrolne aktivnosti/procedure – predstavljaju politike i postupke koje je uprava uspostavila radi ostvarenja ciljeva preduzeća • adekvatno razdvajanje dužnosti • pravilno odobravanje transakcija (poslovnih promena) i aktivnosti • adekvatna dokumentacija i evidencija • fizička kontrola sredstava i poslovnih knjiga • nezavisne provere uspešnosti rada • Informacije i komunikacija – informacije su potrebne na svim nivoima odlučivanja u preduzeću i moraju se obezbediti i preneti u odgovarajućoj formi i pravovremeno • informacioni sistemi omogućuju kontrolu (najvažniji je računovodstveni sistem koji identifikuje, sakuplja, analizira, klasifikuje i evidentira poslovne promene)

12. 7. Interna kontrola i njene komponente (11) • Nadgledanje i praćenje – celokupan proces interne kontrole mora biti nadgledan i praćen kako bi se na vreme izvršile izmene koje nalažu promenjeni uslovi 7.6. Kontrolno okruženje • Uspešnu kontrolu čine: • odnos uprave preduzeća prema internoj kontroli (da li se kontroli pridaje odgovarajuća važnost) • način na koji uprava obavlja svoju funkciju • poslovna kultura i uspostavljeni sistem vrednosti

13. 7. Interna kontrola i njene komponente (12) • ISA 400 • Revizor treba da dodje do saznanja o kontrolnom okruženju, koja su dovoljna da može da proceni ponašanje, stepen motivacije i aktivnosti direktora i uprave, vezanih za sprovodjenje internih kontrola i njihov značaj u preduzeću • Faktori koji utiču na kvalitet kontrolnog okruženja • privrženost integritetu i etičkim vrednostima • privrženost kompetentnosti i kvalitetu • nezavisnost, integritet i otvorenost upravnog odbora • rukovodjenje kontrolom putem ličnog primera • odgovarajuća organizaciona struktura • odgovarajuća dodela ovlašćenja i odgovornosti • odgovarajuća kadrovska i poslovna politika

14. 7. Interna kontrola i njene komponente (13) • Privrženost integritetu i etičkim vrednostima • efikasnost internih kontrola se ne može podići iznad integriteta i etičkih vrednosti ljudi koji ih kreiraju, sprovode i nadgledaju • integritet i etičke vrednosti utiču na način na koji se zaposleni odnose prema svom poslu • uprava bi trebalo da eliminiše podsticaje i iskušenja koja mogu navesti zaposlene da se upuste u nedozvoljene radnje • pritisak da se ispune nerealne radne norme • nagradjivanje na osnovu veoma visoko postavljenih kriterijuma • neefikasnost ili nepostojanje kontrole • nedostatak uvida uprave u zbivanja na nižim nivoima • neprimerene kazne za nepravilno ponašanje

15. 7. Interna kontrola i njene komponente (14) • Privrženost kompetentnosti i kvalitetu • kontrolno okruženje je efikasnije ako je poslovna kultura preduzeća takva da se u njoj kvalitet i stručnost vrednuju • kompetentnost je znanje i sposobnost da se izvrše zadaci • uprava treba da utvrdi nivoe kompetentnosti za konkretne poslove • Nezavisnost, integritet i otvorenost upravnog odbora • na kontrolno okruženje značajno utiču upravni odbor i revizijska komisija (oni daju “ton na vrhu”) • aktivan upravni odbor sa odgovarajućim upravljačkim sposobnostima i ugledom odlučujuće utiče na efikasnost interne kontrole • saradnja revizijske komisije sa internim i eksternim revizorima takodje utiče na efikasnost interne kontrole

16. 7. Interna kontrola i njene komponente (15) • Rukovodjenje kontrolom putem ličnog primera • lični primer uprave pruža jasan signal zaposlenima o značaju kontrole • odnos uprave prema finansijskom izveštavanju, informacionom sistemu i zaposlenima • spremost uprave da se konsultuje sa revizorima • Odgovarajuća organizaciona struktura • organizaciona struktura konkretizuje ključna područja i ograničenja u pogledu ovlašćenja i definiše linije izveštavanja • Pravilan prenos ovlašćenja i odgovornosti • delegiranje ovlašćenja i odgovornosti treba da bude jasno definisano (pisani opisi poslova)

17. 7. Interna kontrola i njene komponente (16) • Odgovarajuća kadrovska politika i praksa • najvažniji element kontrolnog okruženja su ljudi • ukoliko su zaposleni kompetentni i odgovorni moguće je dobiti pouzdane finansijske izveštaje i kada ne postoje mnogi kontrolni mehanizmi • kvalitetna politika zapošljavanja i obuke doprinosi kvalitetu kontrole 7.7. Procena rizika • Procena rizika od strane uprave se razlikuje od procene rizika koju vrši revizor mada je sa njom usko vezana

18. 7. Interna kontrola i njene komponente (17) • Uprava procenjuje rizike u postupku razvoja i implementacije sistema interne kontrole (da bi se greške i nepravilnosti svele na minimum) • Revizor procenjuje rizike da bi obezbedio dokaze potrebne za reviziju • Ako uprava efikasno proceni i odgovori na rizike, revizor će morati da prikuplja manje dokaza • Rizici za preduzeće nastaju usled unutrašnjih i spoljnih faktora • Spoljni faktori • tehnološki razvoj • promene u potrebama kupaca • nova zakonska regulativa • promene ekonomske politike

19. 7. Interna kontrola i njene komponente (18) • Unutrašnji faktori • prekid funkcionisanja ili poremećaj u informacionom sistemu • kvalitet zaposlenih i kvalitet obuke • promene u odgovornostima uprave • mogućnost zloupotreba zbog pristupa sredstvima • efikasnost revizijske komisije • Tehnike za utvrdjivanje rizika najčešće obuhvataju • identifikaciju resursa kojima raspolaže preduzeće, a koji su najviše izloženi riziku • analizu rizika u prošlosti • predvidjanje rizika na osnovu analiza ekonomskih i neekonomskih faktora koji utiču na preduzeće

20. 7. Interna kontrola i njene komponente (19) • Faktori koji povećavaju rizik i zahtevaju adekvatno prilagodjavanje interne kontrole • značajne promene u okruženju preduzeća • začajnije promene rukovodećeg osoblja • promene u informacionom sistemu • brzi rast • nove tehnologije • nove proizvodne linije, vrste proizvoda i aktivnosti • restrukturiranje preduzeća • orijentacija na nova tržišta

21. 7. Interna kontrola i njene komponente (20) 7.8. Kontrolne aktivnosti (kontrolni postupci) • Kontrolne aktivnosti • politike i postupci koji pomažu upravi da osigura sprovodjenje njenih smernica • osiguravaju preduzimanje radnji koje su neophodne za kontrolu rizika vezanih za postizanje ciljeva preduzeća • obuhvataju • politiku kojom se definiše šta bi trebalo raditi (primer: obavezna provera poslovnih aktivnosti sa kupcima u odredjenim vremenskim intervalima) • postupke za sprovodjenje politike (primer: postupak provere poslovnih aktivnosti sa kupcima)

22. 7. Interna kontrola i njene komponente (21) • Kontrolne politike • skup odluka o vodjenju kontrolnih aktivnosti • formulišu načine za postizanje ciljeva kontrole • Kontrolni postupci • implementiraju kontrolne politike putem specifičnih, rutinskih zadataka koji se obavljaju u odredjeno vreme • obuhvataju tri osnovne funkcije koje moraju biti odvojene i adekvatno nadgledane • ovlašćenje (davanje prava za pokretanje/preuzimanje poslovnih promena u ime preduzeća • zaštita (fizička kontrola nad sredstvima i poslovnim knjigama) • evidentiranje (pravljenje dokumentovanih dokaza o transakcijama i njihovo knjiženje u računovodstvene evidencije)

23. 7. Interna kontrola i njene komponente (22) • Razdvajanje ovih funkcija (ovlašćenje, zaštita, evidentiranje) je cilj kontrole, pa se kontrolni postupci obično svrstavaju u pet kategorija: • razdvajanje dužnosti • odobravanje transakcija i aktivnosti • fizičko čuvanje sredstava i poslovnih knjiga • nezavisne provere izvršenja postavljenih zadataka • dokumenti i evidencije

24. 7. Interna kontrola i njene komponente (23) • Razdvajanje dužnosti • dužnosti se dele (različitim ljudima) da bi se smanjili rizici pojave greške ili pogrešnih radnji (primer: osobe koje imaju pristup sredstvima i mogu ih pretvoriti u novac, ne mogu biti u situaciji da koriguju evidencije u kojima se ta sredstva evidentiraju) • Davanje ovlašćenja za odobravanje transakcija i aktivnosti • ovlašćenja mogu biti opšta ili specifična • ovlašćenja moraju imati ograničenja u pogledu nivoa rizika • Fizička kontrola • fizička kontrola (sprečavanje fizičkog pristupa sredstvima) i kontrola pristupa putem lozinke

25. 7. Interna kontrola i njene komponente (24) • Nezavisne provere uspešnosti poslovanja • kontrole se menjaju tokom vremena • zaposleni mogu da primenjuju kontrolne postupke sa manje pažnje • nezavisna provera je kontrolni postupak kojim se proverava prisustvo ostalih kontrolnih postupaka i njihovo sprovodjenje • podrazumeva iznenadne provere • Adekvatna dokumentacija • dokumenta i evidencije moraju biti adekvatni (sva sredstva se moraju pravilno evidentirati, a sve transakcije moraju biti pravilno dokumentovane) • dobro dizajnirana dokumenta i evidencije treba da su: numerisani, pripremljeni u vreme nastajanja transakcije, jednostavni (koriste se serijski brojevi, kontni plan, razna uputstva, i dr.)

26. 7. Interna kontrola i njene komponente (25) 7.9. Informacije i komunikacija • Informacije • preduzeće mora imati relevantne informacije o internim i o eksternim dogadjajima i aktivnostima i to u finansijskom i nefinansijskom obliku • preduzeće mora imati razvijen informacioni sistem • informacioni sistem obuhvata opšte kontrole i kontrole pojedinih računarskih aplikacija (programa) • Komunikacija • zaposleni moraju razumeti sopstvenu ulogu u sistemu interne kontrole • komunikacija mora biti uspostavljena i izmedju preduzeća i njegovog okruženja

27. 7. Interna kontrola i njene komponente (26) • Računovodstveni sistem • preduzeće mora da ima računovodstveni sistem, jer bez njega ne bi moglo da kontroliše svoje poslovanje, zaštiti sredstva i pripremi finansijske izveštaje • računovodstveni sistem se sastoji od metoda i evidencija ustanovljenih i dizajniranih da: • identifikuju i evidentiraju sve važne transakcije, sredstva i obaveze • opišu transakcije blagovremeno i dovoljno detaljno, da bi se omogućila njihova pravilna klasifikacija i da bi se pripremili finansijski izveštaji • vrednuje transakcije, sredstva i obaveze na način koji omogućuje evidentiranje odgovarajućeg iznosa • prezentuje transakcije i otkrića koja su za njih vezana u finansijskim izveštajima

28. 7. Interna kontrola i njene komponente (27) • revizor analizira računovodstveni sistem sa stanovišta interne kontrole i dokumentacije • kritične tačke koje posmatra revizor se odnose na obradu podataka (menjanje informacija) na putu od evidentiranja do sumiranja u glavnoj knjizi • kontrole treba da osiguraju da računovodstveni sistem obuhvati sve relevantne poslovne dogadjaje i da procesi koji modifikuju finansijsku informaciju ne unose grešku • tokom ciklusa svake značajne transakcije, svi glavni tokovi informacija moraju biti dokumentovani • revizor mora da razume računovodstveni sistem preduzeća i da utvrdi glavne vrste transakcija • revizor treba da proveri značajne računovodstvene evidencije, prateću dokumentaciju i račune u finansijskim izveštajima

29. 7. Interna kontrola i njene komponente (28) • Komunikacija • zaposleni moraju razumeti sopstvenu ulogu u sistemu interne kontrole • komunikacija mora biti uspostavljena i izmedju preduzeća i njegovog okruženja • komunikacija se mora odvijati i u širem smislu i može se odnositi na očekivanja i odgovornosti pojedinaca • zaposleni treba da prime jasnu poruku od uprave da se odgovornosti vezane za internu kontrolu moraju shvatiti ozbiljno, a specifične dužnosti moraju biti jasno formulisane • zaposleni treba da obrate pažnju na uzroke neočekivanih i nepoželjnih dogadjaja, jer se tako mogu uočiti slabosti u sistemu interne kontrole

30. 7. Interna kontrola i njene komponente (29) • prilikom procene efikasnosti komunikacionog sistema revizor analizira • način na koji se prenose dužnosti zaposlenih i odgovornosti vezane za kontrolu • postojanje komunikacionih kanala kojima se zaposleni obaveštavaju o nepravilnostima • otvorenost uprave za sugestije zaposlenih u pogledu načina za poboljšanje produktivnosti, kvaliteta i drugih unapredjenja • adekvatnost komunikacije na svim nivoima u preduzeću • otvorenost i efikasnost kanala komunikacije sa kupcima, dobavljačima i drugim eksternim subjektima

31. 7. Interna kontrola i njene komponente (30) 7.10. Nadgledanje • Sistem interne kontrole se mora nadgledati (monitoring) radi otklanjanja nedostataka i prilagodjavanja promenama uslova poslovanja • Uprava bi trebalo da stalno proverava relevantnost interne kontrole i da formaira internu reviziju koja se bavi ovim poslom • Pored izveštaja internog revizora, za ocenu kvaliteta interne kontrole važne su i informacije koje dolaze od zaposlenih, kao i informacije iz okruženja (od poslovnih partnera)

32. 7. Interna kontrola i njene komponente (31) • Nadgledanje podrazumeva • meru u kojoj zaposleni, tokom obavljanja svojih redovnih aktivnosti, dobijaju dokaze da sistem interne kontrole i dalje funkcioniše • periodično poredjenje iznosa koji su evidentirani sa materijalnim stanjem • spremnost da se adekvatno reaguje na preporuke internih i eksternih revizora u pogledu jačanja interne kontrole • meru u kojoj uprava dobija informacije o efikasnosti interne kontrole • postavljanje pitanja zaposlenima o internoj kontroli i kodeksima ponašanja i izvlačenje zaključaka na osnovu odgovora • efikasnost interne revizije