Vidaus audito standartai

1
Vidaus audito standartai

• Parengti 1941 m.
• Rengejas Vidaus auditoriu institutas The
  institute of internal Auditors (IIA)
  www.theiia.org
• Lietuvoje Vidaus auditoriu institutas, 2001 m.
• Vidaus audito profesines praktikos standartai
• Paskutinieji VAPPS papildymai ir pakeitimai
  paskelbti 2003 m.
• Isigaliojo nuo 2004 m. sausio 1 d.

2
Standartu turinys

• Kokybes standartai (grupe Nr.1000)
• Veiklos standartai (grupe Nr.2000)
• Diegimo standartai (žymimi nnnn.Xn).
• A vertinimo (assurance) veiklos Diegimo
  standartai
• C konsultavimo (consulting) veiklos Diegimo
  standartai

3
Apibrežimai

• Kokybes standartai apibudina organizaciju ir
  šaliu, atliekanciu vidaus audita, ypatybes.
• Veiklos standartai nusako vidaus audito veiklos
  pobudi ir apibrežia kriterijus, kuriais
  remiantis vertinamos vidaus audito paslaugos.
• Kokybes ir veiklos standartai skirti visai audito
  veiklai.
• Diegimo standartai skirti konkretiems audito
  tipams po viena rinkini kiekvienai pagrindinei
  audito rušiai
• Kokybes ir veiklos standartai sudaro viena rinkini

4
VAPPS 1000 - tikslai, igaliojimai ir atsakomybe

• Turi buti oficialiai apibrežti organizacijos
  valdybos patvirtintuose nuostatuose
• Vidaus audito veikla turi buti nepriklausoma,
  vidaus auditoriai, atlikdami audita, turi buti
  objektyvus.
• Audito vadovas turi atsiskaityti tokio lygio
  organizacijos vadovams, kurie gali garantuoti,
  kad bus sudarytos salygos tinkamai atlikti
  auditoriaus pareigas.
• Auditoriams neturi buti daromas poveikis
  nustatant audito apimti ir pateikiant audito
  rezultatus.

5
VAPPS 1000 - tikslai, igaliojimai ir atsakomybe

• Vidaus auditoriai turi buti nešališki ir vengti
  interesu konflikto.
• Vidaus auditoriai neturi vertinti tos veiklos, už
  kuria jie anksciau buvo tiesiogiai atsakingi
• Vidaus auditoriai gali teikti konsultavimo
  paslaugas, susijusias su veikla, už kuria jie
  buvo atsakingi anksciau.

6
Profesionalumas ir pareiga atidžiai atlikti
audita

• Auditas turi buti atliekamas profesionaliai ir
  kruopšciai
• Vidaus auditoriai turi tureti žiniu, igudžiu ir
  kitu sugebejimu, reikalingu auditoriaus pareigoms
  atlikti
• Audito vadovas turi pasirupinti, kad butu gauta
  kompetentingu patarimu ir parama
• Vidaus auditorius privalo tureti pakankamai
  žiniu, kad sugebetu nustatyti galima klastote

7
Pareigingumas

• Vidaus auditoriai turi dirbti kruopšciai ir
  kvalifikuotai
• Vidaus auditorius turi atidžiai ivertinti
• darbo apimti, reikalinga audito tikslams
  pasiekti
• tikrinamu sriciu santykini sudetinguma,
  reikšminguma ir svarba
• organizacijos valdymo, kontroles ir rizikos
  valdymo procesu tinkamuma ir veiksminguma
• reikšmingu klaidu ir reikalavimu nesilaikymo ar
  nevykdymo tikimybe
• audito išlaidas ir tiketina nauda.

8
Audito kokybes vertinimo ir tobulinimo programa

• Audito vadovas turi parengti ir vykdyti vidaus
  audito kokybes vertinimo ir tobulinimo programa
• Šia programa sudaro paciu auditoriu atliekamas
  nuolatinis audito kokybes stebejimas ir
  periodiniai vidiniai ir išoriniai audito kokybes
  vertinimai.
• Vidinis ivertinimas tai
• paciu vidaus auditoriu atliekamas nuolatinis
  vykdomo audito kokybes stebejimas
• periodines apžvalgos, kurias atlieka patys
  auditoriai (savikontrole) arba kurias atlieka
  kiti tos pacios organizacijos darbuotojai

9
Audito kokybes vertinimo ir tobulinimo programa

• Išorinis ivertinimas
• Išorinis ivertinimas tai audito kokybes
  priežiuros proceso apžvalga ir ivertinimas, kuri
  turi atlikti kvalifikuotas nepriklausomas išores
  vertintojas arba ju grupe ne reciau kaip viena
  karta per penkerius metus.
• Audito vadovas turi informuoti organizacijos
  valdyba apie išorinio ivertinimo rezultatus.

10
Vadovavimas vidaus audito veiklai

• Vadovavimo tikslas kurti pridetine verte.
• Auditu planavimas
• Audito vadovas turi parengti auditu plana,
  remdamasis organizacijos rizikos ivertinimu, ir
  pagal tai nustatyti vidaus audito veiklos
  prioritetus, atitinkancius organizacijai keliamus
  tikslus.
• Ištekliu valdymas
• Audito vadovas turi pasirupinti, kad numatyti
  ištekliai butu pakankami, tinkami bei naudingai
  paskirstyti
• Politika ir proceduros
• Audito vadovas turi nustatyti vidaus audito
  veiklos politika ir proceduras.
• Audito vadovas turi periodiškai atsiskaityti
  valdybai

11
Audito pobudis

• Vidaus audito funkcija vertinti ir padeti
  gerinti rizikos valdymo, kontroles ir
  organizacijos valdymo procesus
• Rizikos valdymas
• Vidaus auditas turi padeti organizacijai
  nustatyti ir ivertinti reikšminga rizika bei
  prisideti prie rizikos valdymo ir kontroles
  sistemos gerinimo
• Vidaus auditoriai turi ivertinti rizika,
  susijusia su organizacijos valdymu, jos veikla,
  informacinemis sistemomis, atsižvelgdami i
• finansines ir veiklos informacijos patikimuma ir
  teisinguma
• veiklos procesu veiksminguma ir efektyvuma
• turto apsauga
• istatymu, taisykliu ir sutarciu laikymasi.

12
Kontrole

• Vidaus auditas turi padeti organizacijai vykdyti
  veiksminga kontrole, vertindamas kontroles
  sistemos efektyvuma ir veiksminguma bei
  skatindamas nuolat ja gerinti
• Vidaus auditoriai turi ivertinti, kaip vykdomi
  organizacijos suplanuoti veiklos ir programu
  tikslai ir uždaviniai
• Vidaus auditoriai turi peržiureti veikla ir
  programas, ivertinti, kokiu mastu ju rezultatai
  atitinka iškeltus tikslus bei uždavinius ir
  nustatyti, ar veikla ir programos igyvendinamos
  arba vykdomos taip, kaip buvo numatyta.

13
Kontrole

• Kontrole turi buti vertinama vadovaujantis
  tinkamais kriterijais.
• Vidaus auditoriai turi ivertinti, ar vadovybe
  nustate tinkamus kriterijus,
• Ar tikslai ir uždaviniai yra tinkamai
  igyvendinti.
• Jei kriterijai netinkami, vidaus auditoriai turi
  padeti vadovybei parengti tinkamus vertinimo
  kriterijus.

14
Organizacijos valdymas

• Vidaus audito funkcija vertinti organizacijos
  valdymo procesa ir teikti atitinkamas
  rekomendacijas, kaip ji pagerinti, kad butu
  pasiekti šie tikslai
• organizacijoje butu skatinama laikytis atitinkamu
  elgesio normu ir vertybiu
• geretu atskaitomybe ir vadovavimas organizacijos
  veiklai
• organizacijoje tarp atitinkamu veiklos sriciu
  darbuotoju butu veiksmingai keiciamasi
  informacija apie rizika ir kontrole
• valdyba, vadovybe ir vidaus bei išores auditoriai
  veiksmingai derintu savo veikla ir dalintusi
  informacija.

15
Audito planavimas

• Plano turinys
• Audito apimtis,
• tikslai,
• laiko grafikas
• skiriami ištekliai
• Rengiant audito plana reikia išanalizuoti
• tikrinamos veiklos tikslus ir veiklos kontroles
  priemones
• reikšminga rizika, susijusia su tikrinama veikla,
  jos tikslais, ištekliais ir operacijomis, bei
  priemones, kurias taikant išlaikomas priimtinas
  rizikos lygis
• tikrinamos veiklos rizikos valdymo ir kontroles
  sistemu veiksminguma bei ju ir etalonines
  (standartines) kontroles schemos ar modelio
  atitikima
• galimybes reikšmingai pagerinti tikrinamos
  veiklos rizikos valdymo ir kontroles sistemas.

16
Audito programa

• Vidaus auditoriai turi parengti audito programas,
  kuriose butu surašyti veiksmai, kaip bus pasiekti
  audito tikslai.
• Audito programoje turi buti surašytos audito metu
  numatomos atlikti informacijos rinkimo, analizes,
  vertinimo ir dokumentavimo proceduros.
• Audito programa turi buti patvirtinta prieš
  pradedant ja igyvendinti, o visi jos pakeitimai
  nedelsiant patvirtinami.
• Konsultavimo programu forma ir turinys priklauso
  nuo konsultavimo paslaugu pobudžio.

17
Audito ir Standartu neatitikimo atskleidimas

• Jei atliekant audita nebuvo laikomasi Standartu,
  pateikiant audito ataskaita reikia nurodyti
• standartus, kuriu nebuvo laikomasi
• standartu nesilaikymo priežastis
• standartu nesilaikymo poveiki audito rezultatams
• galutine audito ataskaita turi buti pateikta
  vadovams, kurie gali garantuoti, kad audito
  rezultatai bus tinkamai apsvarstyti ir kad bus
  imtasi reikiamu veiksmu.

18
Pažangos stebejimas

• Audito vadovas turi nustatyti ir idiegti tvarka,
  kaip turi buti stebimas vadovybei pateiktu
  pasiulymu igyvendinimas.
• Audito vadovas turi idiegti poauditines veiklos
  procesa, kurio metu butu stebima ir nustatoma, ar
  vadovybe sekmingai igyvendina numatytus veiksmus
  trukumams ištaisyti arba gauti patvirtinima, kad
  vadovybe prisieme rizika nesiimti jokiu veiksmu.
• Vidaus auditoriai turi stebeti, kaip igyvendinami
  konsultaciju metu pateikti pasiulymai, jeigu del
  to buvo sutarta su klientu.

19
Rizikos prisiemimas

• Jei audito vadovas mano,
• kad vadovybe prisieme tokio lygio rizika,
• kuri gali buti nepriimtina organizacijai,
• jis turi ši klausima aptarti su vadovybe.
• Jei nepavyksta priimti bendro sprendimo del
  liekamosios rizikos,
• audito vadovas kartu su vadovybe
• apie tai turi informuoti valdyba, kad ši priimtu
  galutini sprendima.