SPRAWOZDANIE Z WYKONANIA PLANU AUDYTU ZA ROK 2017

Transkrypt

1 STAROSTWO POWIATOWE Załącznik Nr 04 do Księgi W ŁAŃCUCIE procedur audytu wewnętrznego 7-00 Łańcut, ul. Mickiewicza (pieczęć nagłówkowa jednostki) MiJWAA:.ź?Jł. (znak sprawy) SPRAWOZDANIE Z WYKONANIA PLANU AUDYTU ZA ROK 07. Informacje o sposobie prowadzenia i zatrudnieniu w komórce audytu wewnętrznego Audyt wewnętrzny prowadzi zatrudniony/niezatrudniony* w Starostwie Powiatowym w Łańcucie. Szczegółowe informacje o zatrudnieniu w komórce audytu wewnętrznego (wg stanu na dzień grudnia roku sprawozdawczego) Imię i Nazwisko Stanowisko służbowe ( audytor wewnętrzny) Służbowy adres poczty elektronicznej Numer telefonu Kwalifikacje do przeprowadzenia audytu wewnętrznego (CIA, CGAP,CISA,ACCA, CFE, CISA, CISA, CFA, egzamin MF, praktyka i studia) Sławomir Rejman Audytor wewnętrzny slawomir.rejman@powiatlancut.com.pl CGAP. Przeprowadzone zadania zapewniające Poziom ryzyka w Temat zadania Obszar obszarze na zapewniającego etapie planowania działalności rocznego Typ Uzyskanie Zadanie Czas przeprowadzenia w działalności specjalisty ujęte w OSObodniach (łącznie ze (podstawowa cznego planie stanowiskami asystentów) /wspomagająca wsparcia audytu Plan Wykonanie (wysoki/średni/niski) ) (tak/nie) (tak/nie) Nadzór - czynności kontrolne wykonywane przez Wydział średni podstawowa nie tak n/d 60 Komunikacji i administrowanie systemami informatycznymi, sieciami bezpieczeństwo pracowników, informacji i Zespół Szkól nr i administrowanie systemami informatycznymi, sieciami lokalnymi i bazami danych średni wspomagająca nie tak n/d 60

2 4 5 6 Gospodarka Finansowa zgodnie z planem audytu na rok 07 Centrum Kształcenia Edukacji Zawodowej i Kształcenia Praktycznego Zarządzane i administrowanie systemami informatycznymi, sieciami bezpieczeństwo pracowników, informacji i Starostwo Powiatowe w Łańcucie i administrowanie systemami informatycznymi, sieciami bezpieczeństwo pracowników, informacji i Zespól Szkół Technicznych Gospodarka Finansowa zgodnie z planem audytu na rok 07 Dom Pomocy Społecznej w Łańcucie Gospodarka Finansowa i administrowanie systemami informatycznymi, sieciami lokalnymi i bazami danych i administrowanie systemami informatycznymi, sieciami lokalnymi i bazami danych Gospodarka Finansowa średni wspomagająca nie tak n/d 0 - średni wspomagająca nie tak n/d 60 - średni wspomagająca nie tak n/d 60 _ średni wspomagająca nie tak n/d 0

3 4. Przeprowadzone czynności doradcze Poziom ryzyka w Przedmiot Obszar obszarze na etapie czynności działania/ryzyka doradczych planowania rocznego Czynności Czas przeprowadzenia w Typ działalności ujęte w planie OSObodniach (łącznie ze (podstawowa stanowiskami asystentów) /wspomagająca) audytu (wysoki/średni/niski) (tak/nie) Plan Wykonanie Karty Audytu wraz - Kodeksem etyki Audytora 4 5 w Zespole Placówek Oświatowych w Starostwie Powiatowym W Łańcucie wydział AG w Liceum Ogólnokształcącym w Łańcucie w Starostwie Powiatowym W Łańcucie wydział KT _

4 5. Istotne ryzyka i słabości kontroli zarządczej Temat zadania Zidentyfikowane istotne ryzyka i słabości kontroli zarządczej zapewniającego/przedmiot Istotne ryzyka, do których odnoszą się wydane Słabości kontroli zarządczej czynności doradczych zalecenia 4 5 Nadzór - czynności kontrolne wykonywane przez Wydział Komunikacji i administrowanie systemami informatycznymi, sieciami bezpieczeństwo pracowników, informacji i Gospodarka Finansowa zgodnie z planem audytu na rok 07 - dezinformacja, - niedostosowanie zakresów czynności do nowo przyjętych rozwiązań - brak wystraczającej wiedzy merytorycznej do wykonywania czynności kontrolnych. - ujawnienie danych poza jednostkę; - instalacja nielicencjonowanych programów; - kradzież praw autorskich; - brak dostępu do danych; - brak możliwości odtworzenia infrastruktury teleinformatycznej; - włamanie; - utrata danych; - straty materialne; - dezinformacja - niewykonywanie uuuwiązkuw siuzuuwyui i - niewłaściwe wykonywanie obowiązków służbowych - straty materialne - dostęp osób postronnych do pomieszczeń - brak odpowiedniej wiedzy w zakresie przetwarzania danych osobowych - dostęp osób postronnych do systemu - naruszenie rozporządzenia z dnia 8 stycznia 0r. w sprawie instrukcji kancelaryjnej, jednolitych rzeczowych wykazów akt oraz instrukcji w sprawie organizacji i zakresu działania archiwów zakładowych - niewłaściwe ustalenie wyniku finansowego za dany okres obrachunkowy, - nierzetelnie prowadzone księgi rachunkowe, - nierzetelnie sporządzone sprawozdanie finansowe - naruszenie bezstronności, - podejrzenie o przywłaszczenie mienia niewypełnienie standardów z kontroli zarządczej; brak odtworzenia infrastruktury teleinformatycznej. - brak dostępu do danych 4

5 6. Przeprowadzone czynności sprawdzające, w tym monitoring wdrożenia zaleceń. Czas przeprowadzenia w Temat zadania zapewniającego, Czynności ujęte którego dotyczą czynności Obszar ryzyka w planie audytu sprawdzające (tak/nie) Plan Wykonanie osobodniach (łącznie ze stanowiskami asystentów) Nadzór - czynności kontrolne wykonywane przez Nadzór nie 9 Wydział Komunikacji i administrowanie systemami informatycznymi, sieciami lokalnymi i bazami danych; bezpieczeństwo pracowników, informacji i Gospodarka Finansowa zgodnie z planem audytu na rok 07 Bezpieczeństwo pracowników, informacji i Gospodarka Finansowa nie nie 7. Wykorzystanie zasobów osobowych Rodzaj czynności Liczba osobodni Plan Wykonanie 4 5 Zadania zapewniające Czynności doradcze Czynności sprawdzające Szkolenia i rozwój zawodowy Planowanie i sprawozdawczość roczna Czynności organizacyjne (w tym wynikające z zarządzania komórką 6 audytu niezliczone do czynności wymienionych w wierszach od do5)) Urlopy i inne nieobecności Rezerwa czasowa Suma

6 8. Niezrealizowane, zaplanowane zadania zapewniające i czynności sprawdzające. Przyczyna niezrealizowania zadania zapewniającego, czynności Temat zadania zapewniającego, czynności sprawdzającej lub doradczej sprawdzającej lub doradczej 9. Informacje związane z prowadzeniem audytu wewnętrznego w roku sprawozdawczym - zadania w toku (m.in. temat zadania/ przedmiot czynności, obszar ryzyka, ilość wykorzystanych osobodni, odniesienie do planu audytu) (> ^/ Po/8 (miejscowość, data) (Podpis i pieczęć audytora wewnętrznego) * niepotrzebne skreślić 6