Порядок взаимодействия при проведении внутренних аудиторских проверок

Проверки проводятся по следующим областям:

- система внутреннего контроля;

- система риск-менеджмента;

- информационные системы и информационная безопасность;

- контроль исполнения мероприятий по итогам поверок и ревизий, проведённых подразделениями внутреннего аудита.

По результатам проверок разрабатываются и представляются руководству УО предложений по системам и процедурам в области внутреннего контроля и риск-менеджмента.

Этапы внутренней аудиторской проверки

9.2.1.1. Этап планирования включает в себя:

- уведомление Объекта аудита о проведении внутренней аудиторской проверки и предварительный запрос информации у Объекта аудита, а также согласование с руководителем Объекта проверки организационных вопросов планируемой проверки;

- открытие кода и составление ресурсного плана проверки;

- предварительное изучение бизнеса, выделение существенных бизнес-процессов, предварительная идентификация и оценка рисков Объекта аудита;

- определение необходимых аудиторских процедур;

- подготовку и утверждение Программы внутренней аудиторской проверки.

9.2.1.2. Этап выполнения включает в себя:

- проведение вводной встречи с ключевыми сотрудниками Объекта аудита;

- выполнение аудиторских процедур;

- оформление рабочих документов;

- предварительное обсуждение результатов аудиторской проверки с ответственными сотрудниками и руководством Объекта аудита;

9.2.1.3. Этап завершения включает в себя:

- формирование проекта отчета о ВАП, получение и анализ комментариев по проекту отчета от Объекта аудита, при необходимости – корректировку отчета о ВАП;

-подготовку отчета о ВАП с учетом комментариев;

- предоставление результатов ВАП Объекту аудита, подготовку плана мероприятий;

- закрытие кода;

- мониторинг выполнения плана мероприятий.

Планирование внутренней аудиторской проверки

9.2.2.1. Открытие кода работ на проведение ВАП

9.2.2.1.1. Для каждой ВАП руководитель аудиторской группы должен открыть код работ, что является индикатором начала работы по указанному проекту.

9.2.2.1.2. Для открытия кода работ необходимо:

- включить наименование проверки и ее кодовое обозначение в реестр проектов, который ведется СВКиА УК;

- составить ресурсный план для определения сроков проведения проверки, общей планируемой трудоемкости, а также задействованных в проверке человеческих ресурсов с распределением трудоемкости на каждом этапе проведения проверки;

- если общая трудоемкость по проекту превышает 5 человеко/дней, оформить Указание о проведении проверки.

9.2.2.1.3. Открытие кода работ включает в себя следующие этапы:

- Руководитель аудиторской группы УО формирует и направляет по электронной почте заявку на открытие кода Заместителю руководителя СВКиА, ответственному за общий контроль по ВАП, с копией сотруднику СВКиА, ответственному за бэк-офис/ведение календарного плана;

- Заместитель руководителя СВКиА анализирует поданную заявку на соответствие ВАП поставленным задачам и на предмет разумности сроков и трудоемкости. Сотрудник, ответственный за бэк-офис/ведение календарного плана проверяет поданную заявку на соответствие формальным требованиям оформления заявки, на предмет конфликтов с другими проверками, а также на соответствие сроков и трудоемкости в Указании годовому плану. При соответствии поданной заявки всем требованиям Заместитель руководителя СВКиА согласовывает заявку на открытие кода ВАП;

- После всех вышеперечисленных согласований сотрудник, ответственный за бэк-офис, рассылает Указание с официального адреса электронной почты СВКиА сотрудникам СВКиА и внутреннего аудита УО, открывает код в Плане работ, а также вносит трудоемкость в разбивке по сотрудникам Службы в календарный план;

9.2.2.1.4. В случае поступления более приоритетных задач на любом этапе проведения внутренней аудиторской проверки, выполнение которых потребует отвлечения группы проверки и задержке ее сроков, руководитель аудиторской группы должен согласовать изменение ресурсного плана с Заместителем Руководителя СВКиА.

9.2.2.1.5. Руководитель аудиторской группы УО назначает Сотрудника/ов, ответственного/ых за этап планирования внутренней аудиторской проверки и организовывает следующие мероприятия по подготовке к проведению ВАП:

- уведомление Объекта аудита о предстоящей проверке посредством направления с ящика Службы Служебной записки о проведении внутренней аудиторской проверки за подписью Заместителя Руководителя Службы на имя руководителя Объекта аудита. К служебной записке прикладывается запрос о предоставлении необходимой информации;

- разработку и документальное оформление Программы ВАП.

9.2.2.2. Проведение предварительных аудиторских процедур УО

На основании информации, полученной от Объекта аудита, а также прочих источников информации (предыдущие проверки, отчеты, РД УО и т.д.) для каждого бизнес-процесса проводятся предварительные аналитические процедуры. Целью проведения данных аналитических процедур является выявление индикаторов для выбора тех бизнес-процессов, которые будут включены в Программу проверки.

Для каждого выбранного бизнес-процесса Ответственный/е за планирование в УО составляет/ют укрупненное описание.

Дата добавления: 2015-09-06