Proponowane zmiany do Standardy. 1. Proponowane zmiany do Wprowadzenia

Transkrypt

1 Prezentacja Standardów IIA 2016 [polski (Polska)] Proponowane zmiany do Standardy Rada ds. Międzynarodowych Standarów Audytu Wewnętrznego (IIASB) prezentuje projekt proponowanych zmian do Międzynarodowych Standardów Praktyki Zawodowej Audytu Wewnętrznego (Standardów). Zmiany prezentowane będą w okresie od 01 lutego do 30 kwietnia 2016 r. W każdym Standardzie, interpretacji lub pojęciu ze słownika, nowy tekst jest pokazany na czerwono; usunięty tekst jest pokazany jako przekreślony na niebiesko, a tekst bez zmian jest pokazany normalną czarną czcionką. Proszę korzystać z bieżących Standardów jako punktu odniesienia. 1. Proponowane zmiany do Wprowadzenia MIĘDZYNARODOWE STANDARDY PRAKTYKI ZAWODOWEJ AUDYTU WEWNĘTRZNEGO (STANDARDY) Wprowadzenie do międzynarodowych Standardów Audyt wewnętrzny jest prowadzony w różnorodnym otoczeniu prawnym i kulturowym, w organizacjach różniących się między sobą celami, wielkością, złożonością oraz strukturą. Audyt wewnętrzny wykonują zarówno osoby z organizacji, jak i spoza niej. Chociaż wyżej wymienione różnice mogą wpływać na praktykę audytu w różnych środowiskach, stosowanie Międzynarodowych standardów praktyki zawodowej audytu wewnętrznego (zwanych dalej Standardami) jest zasadniczym warunkiem wypełniania obowiązków przez audytora wewnętrznego i audyt wewnętrzny. Jeśli przepisy lub inne regulacje uniemożliwiają audytorom wewnętrznym lub audytowi wewnętrznemu stosowanie części Standardów, konieczne jest odpowiednie ujawnienie tego faktu i stosowaniestandardów w pozostałym zakresie. Jeżeli Standardy są stosowane równocześnie ze standardami przygotowanymi przez inne uprawnione instytucje, wówczas przy przekazywaniu wyników audytu wewnętrznego można również odwołać się do innego wykorzystanego w badaniu zbioru standardów. W takim wypadku, jeżeli występują różnice między stosowanymi zbiorami standardów, audytorzy wewnętrzni i audyt wewnętrzny muszą działać zgodnie ze Standardami IIA.

2 Stosowanie innych standardów jest możliwe, jeśli mają one bardziej restrykcyjny charakter. Celem Standardów jest: 1. Określenie podstawowych zasad praktyki audytu wewnętrznego Wyznaczenie ramowych zasad wykonywania i upowszechniania szerokiego zakresu audytu wewnętrznego, przysparzającego organizacji wartości dodanej Stworzenie podstaw oceny działalności audytu wewnętrznego Przyczynienie się do usprawniania procesów i działalności operacyjnej organizacji. Standardy są zestawem, obowiązkowych zasad, składającym się: ze stwierdzeń, określających podstawowe wymogi wobec praktyki zawodowej audytu wewnętrznego i oceny skuteczności działań. Wymogi te stosowane są na całym świecie, na poziomie organizacyjnym i indywidualnym; z interpretacji, wyjaśniających terminy lub pojęcia użyte wtych stwierdzeniachstandardach. Standardy razem z Kodeksem etyki zawierają obowiązkowe elementy Międzynarodowych ramowych zasad praktyki zawodowej. Oznacza to, że zgodność ze Standardami oraz Kodeksem etyki świadczy o przestrzeganiu obowiązkowych elementów Ramowych zasad. W Standardach pojawiają się terminy, które zostały wyjaśnione w słowniku znajdującym się na końcu tekstu. W szczególności Aby w pełni zrozumieć i prawidłowo stosować Standardy, konieczne jest uwzględnianie zarówno Standardów, jak i ich interpretacji oraz znaczeń poszczególnych słów, opisanych w słowniku. Co więcej, w Standardach użyto słów: musi, aby opisać bezwarunkowy obowiązek oraz powinien w sytuacjach, w których oczekiwane jest przestrzeganie danego wymagania, chyba że profesjonalna ocena okoliczności uzasadnia odstępstwo. Aby w pełni zrozumieć i prawidłowo stosować Standardy konieczne jest uwzględnianie zarówno stwierdzeń, jak i ich interpretacji oraz znaczeń poszczególnych słów, opisanych w słowniku. Standardy dzielą się na standardy atrybutów i standardy działania. Standardy atrybutów określają cechy organizacji i osób zajmujących się audytem wewnętrznym. Standardy działania opisują charakter działań audytu wewnętrznego oraz określają kryteria jakościowe służące ich ocenie. Standardy atrybutów i działania dotyczą wszystkich usług audytu wewnętrznego. Rozwinięciem standardów atrybutów i działania są standardy wdrożenia, które opisują wymagania dotyczące działań zapewniających (.A) lub doradczych (.C).

3 Usługi zapewniające obejmują obiektywną ocenę dowodów, dokonywaną przez audytorów wewnętrznych w celu dostarczenia niezależnej opinii lub wniosków na temat jednostki, operacji, funkcji, procesu, systemu lub innego zagadnienia. Charakter zadania zapewniającego oraz jego zakres ustalane są przez audytora wewnętrznego. Uczestnikami usług zapewniających są zwykle trzy strony: (1) osoba lub grupa osób bezpośrednio związanych z jednostką, operacją, funkcją, procesem, systemem lub innym zagadnieniem właściciel procesu, (2) osoba lub grupa osób, które dokonują oceny audytor wewnętrzny oraz (3) osoba lub grupa osób, które korzystają z oceny użytkownik. Usługi doradcze, ze względu na swój charakter, wykonywane są zwykle w odpowiedzi na konkretne zapotrzebowanie zleceniodawcy. Charakter i zakres zadania doradczego są przedmiotem umowy ze zleceniodawcą. Usługi doradcze zwykle angażują dwie strony: (1) osobę lub grupę osób oferujących doradztwo audytora wewnętrznego oraz (2) osobę lub grupę osób poszukujących i uzyskujących poradę zleceniodawcę. Podczas świadczenia usług doradczych audytor wewnętrzny zobowiązany jest zachować obiektywizm i nie przejmować obowiązków kierownictwa. Standardy dotyczą audytorów wewnętrznych i działań audytu wewnętrznego. Wszyscy audytorzy wewnętrzni zobowiązani są do przestrzegania Standardów dotyczących obiektywizmu, biegłości i należytej staranności zawodowej. Dodatkowo, audytorzy wewnętrzni zobowiązani są do przestrzegania Standardów, które dotyczą wykonywanych przez nich obowiązków zawodowych. Zarządzający audytem wewnętrznym są odpowiedzialni za ogólną zgodność audytu wewnętrznego ze Standardami. Jeśli przepisy lub inne regulacje uniemożliwiają audytorom wewnętrznym lub audytowi wewnętrznemu stosowanie części Standardów konieczne jest odpowiednie ujawnienie tego faktu i stosowanie Standardów w pozostałym zakresie. Jeżeli Standardy są stosowane równocześnie ze standardami przygotowanymi przez inne uprawnione instytucje, wówczas przy przekazywaniu wyników audytu wewnętrznego można również odwołać się do innego wykorzystanego w badaniu zbioru standardów. W takim wypadku, jeżeli działania audytu wewnętrznego wskazują na zgodność ze Standardami ale występują różnice między stosowanymi zbiorami standardów, wówczas audytorzy wewnętrzni i audyt wewnętrzny muszą działać zgodnie ze Standardami IIA. Stosowanie innych standardów jest możliwe, jeśli mają one bardziej restrykcyjny charakter. Przegląd i rozwój Standardów jest procesem ciągłym. Rada ds. Międzynarodowych Standardów Audytu Wewnętrznego prowadzi szeroko zakrojone konsultacje oraz dyskusje przed wydaniem Standardów. Działania te obejmują prezentację projektu na całym świecie i publiczną dyskusję. Wszystkie prezentowane projekty są udostępnianie na stronie internetowej IIA i przekazywane do wszystkich instytutów IIA. Uzasadnienie

4 Zmiany do "Wprowadzenia do Standardów" wynikają ze zmian "Ramowych zasad praktyki zawodowej" z lipca 2015 r., np. dodania "Podstawowych zasad. Wprowadzono też drobne zmiany organizacyjne, co poprawiło jasność tekstu. 2. Zmiana Standardu Cel, uprawnienia, i odpowiedzialność Cel, uprawnienia i odpowiedzialność audytu wewnętrznego muszą być zgodne z Podstawowymi zasadami praktyki zawodowej audytu wewnętrznego, Definicją audytu wewnętrznego, Kodeksem etyki i Standardami oraz formalnie określone w karcie audytu wewnętrznego. Zarządzający audytem wewnętrznym musi okresowo przeglądać i w razie potrzeby aktualizować kartę audytu wewnętrznego. Musi też przedstawiać ją do zatwierdzenia kierownictwu wyższego szczebla i radzie. Karta audytu wewnętrznego to oficjalny dokument określający cel, uprawnienia i odpowiedzialność audytu wewnętrznego. Karta audytu ustala pozycję audytu wewnętrznego w strukturze organizacji, w tym charakter podległości funkcjonalnej między zarządzającym audytem wewnętrznym a radą, uprawnia do dostępu do danych, personelu i majątku rzeczowego w zakresie wymaganym do wykonywania zadań audytowych oraz określa zakres działania audytu wewnętrznego. Karta audytu wewnętrznego jest ostatecznie zatwierdzana przez radę. Nowe "Ramowe zasady" wprowadziły "Podstawowe zasady", które stanowią wskazówki dla audytu wewnętrznego i jako takie powinny być uwzględnione w karcie. 3. Zmiana Standardu Uznawanie Podstawowych zasad praktyki zawodowej audytu wewnętrznego, Definicji audytu wewnętrznego, Kodeksu etyki i Standardów w karcie audytu wewnętrznego Obowiązek stosowania Podstawowych zasad praktyki zawodowej audytu wewnętrznego, Definicji audytu wewnętrznego, Kodeksu etyki istandardów musi być uznany odzwierciedlony w karcie audytu wewnętrznego. Zarządzający audytem wewnętrznym powinien omówić Misję, Podstawowe zasady praktyki zawodowej audytu wewnętrznego, Definicję audytu wewnętrznego, Kodeks etyki i Standardy z kierownictwem wyższego szczebla i radą.

5 Cele i rola audytu wewnętrznego wynikają z jego Misji. Podstawowe zasady praktyki zawodowej audytu wewnetrznego, Definicja audytu wewnętrznego, Kodeks etyki i Standardy są obowiązkowymi elementami "Ramowych zasad" i w związku z tym powinny zostać przedyskutowane z kierownictwem wyższego szczebla i radą. 4. Zmiana Standardu 1110.A A1 Audyt wewnętrzny nie może być narażony na jakiekolwiek próby narzucenia zakresu audytu, wpływania na sposób wykonywania pracy i informowania o jej wynikach. Zarządzający audytem wewnętrznym musi ujawnić radzie takie próby oraz omówić z nią możliwe implikacje. Zmiana ta wyjaśnia, że ZAW powinien przedyskutować z radą próby narzucenia zakresu audytu, wpływania na sposób wykonywania pracy i informowania o jej wynikach. 5. Nowy standard Role zarządzającego audytem wewnętrznym wykraczające poza audyt wewnętrzny W przypadku gdy zarządzający audytem wewnętrznym pełni role i/lub wykonuje obowiązki wykraczające poza audyt wewnętrzny bądź oczekuje się tego od niego, wówczas w celu ograniczenia naruszeń niezależności i obiektywizmu muszą zostać wprowadzone odpowiednie zabezpieczenia. Interpretacja Zarządzający audytem wewnętrznym może zostać poproszony o przyjęcie dodatkowych ról i obowiązków wykraczających poza audyt wewnętrzny, takich jak działania związane ze zgodnością czy zarządzaniem ryzykiem. Te role i obowiązki mogą lub mogą sprawiać wrażenie naruszenia niezależności organizacyjnej audytu wewnętrznego lub indywidualnego obiektywizmu audytora wewnętrznego. Zabezpieczeniami są działania nadzorcze, często prowadzone przez radę, podejmowane w celu poradzenia sobie z tymi potencjalnymi naruszeniami. Mogą one polegać na okresowej ocenie podległości i obowiązków sprawozdawczych, a także na stworzeniu alternatywnych procesów pozwalających uzyskać zapewnienie co do obszarów objętych dodatkowymi obowiązkami.

6 W ciągu ostatnich lat od ZAW wymagano przyjęcia dodatkowych obowiązków związanych z zarządzaniem ryzykiem i/lub kontrolą wewnętrzną. Pomimo tego, że wymogi związane z organizacyjną niezależnością i indywidualnym obiektywizmem są dobrze znane, mogą zostać podważone w przypadku łączenia działalności audytu wewnętrznego z innymi działaniami. 6. Nowy Standard 1130.A A3 Audyt wewnętrzny może świadczyć usługi zapewniające w obszarach, w których świadczył usługi doradcze pod warunkiem, że charakter doradztwa nie naruszał obiektywizmu, a na etapie przydzielania audytorów do zadania zapewniono indywidualny obiektywizm.. Obecny standard 1130 nie odnosi się do usług zapewniających świadczonych po doradztwie. Proponowana zmiana wyjaśnia konieczność utrzymania obiektywizmu. 7. Zmiana Standardu Biegłość Audytorzy wewnętrzni muszą posiadać wiedzę, umiejętności i inne kompetencje potrzebne do wykonywania ich indywidualnych obowiązków. Audyt wewnętrzny jako zespół musi posiadać lub zdobyć wiedzę, umiejętności i inne kompetencje niezbędne do wykonywania jego obowiązków. Interpretacja Biegłość to ogólne określenie odnoszące się do wiedzy, Knowledge, umiejętności i innych kompetencji to ogólne określenie odnoszące się do zawodowej biegłości wymaganych od audytorów wewnętrznych, aby mogli skutecznie wykonywać swoje obowiązki. Obejmuje branie pod uwagę obecnych zadań, trendów i nowych zagadnień, co jest konieczne by służyć radą i przedstawiać dobre zalecenia.zachęca się audytorów wewnętrznych do potwierdzenia biegłości poprzez zdobywanie odpowiednich dyplomów zawodowych i innych potwierdzeń kwalifikacji, takich jak tytuł Dyplomowanego Audytora Wewnętrznego (CIA) i inne tytuły oferowane przez Instytut Audytorów Wewnętrznych oraz inne odpowiednie organizacje zawodowe. Obowiązki audytora wewnętrznego obejmują świadczenie zorientowanego na przyszłość

7 doradztwa, a także wglądu w organizację. Audytor wewnętrzny powinien wspierać kierownictwo w rozwiązywaniu zidentyfikowanych problemów. Oznacza to nabywanie kwalifikacji odpowiednich do prowadzenia zorientowanych na przyszłość analiz i porad, jakich organizacja będzie potrzebować. 8. Zmiana Standardu Program zapewnienia i poprawy jakości Zarządzający audytem wewnętrznym musi opracować i realizować program zapewnienia i poprawy jakości, obejmujący wszystkie aspekty działalności audytu wewnętrznego. Interpretacja Celem programu zapewnienia i poprawy jakości jest umożliwienie dokonania oceny, czy działalność audytu wewnętrznego jest zgodna ze z Definicją audytu wewnętrznego i Standardami oraz czy audytorzy wewnętrzni stosują Kodeks etyki. Program służy także do oceny wydajności i skuteczności audytu wewnętrznego oraz do identyfikacji możliwości poprawy. Proponuje się skreślenie Definicji audytu wewnętrznego z interpretacji, ponieważ jest ona wbudowana wstandardy i Kodeks etyki. Nie musi być oceniana oddzielnie, żeby wykazać zgodność z obowiązkowymi elementami Ramowych zasad. 9. Zmiana Standardu Oceny wewnętrzne Oceny wewnętrzne muszą obejmować: bieżące monitorowanie działalności audytu wewnętrznego; okresowe samooceny lub oceny przeprowadzane przez inne osoby w ramach organizacji posiadające wystarczającą znajomość praktyki audytu wewnętrznego. Bieżące monitorowanie jest integralną częścią codziennego nadzoru, przeglądu i pomiaru działalności audytu wewnętrznego. Jest też nieodłączną częścią codziennych zasad i praktyki zarządzania audytem wewnętrznym. Wykorzystuje procesy, narzędzia i informacje konieczne do oceny zgodności z Definicją audytu wewnętrznego, Kodeksem etyki i Standardami.

8 Okresowe oceny służą do oceny zgodności z Definicją audytu wewnętrznego, Kodeksem etyki istandardami. Wystarczająca znajomość praktyki audytu wewnętrznego wymaga co najmniej zrozumienia wszystkich elementów Międzynarodowych ramowych zasad praktyki zawodowej. Proponuje się skreślenie Definicji audytu wewnętrznego z interpretacji, ponieważ jest ona wbudowana w Standardy i Kodeks etyki. Nie musi być oceniana oddzielnie, żeby wykazać zgodność z obowiązkowymi elementami Ramowych zasad. 10. Zmiana Standardu Oceny zewnętrzne Oceny zewnętrzne muszą być przeprowadzane co najmniej raz na pięć lat przez wykwalifikowaną, niezależną osobę lub zespół spoza organizacji. Zarządzający audytem wewnętrznym musi omówić z radą: formę i częstotliwość oceny zewnętrznej; kwalifikacje i niezależność osoby lub zespołu oceniającego, w tym wszelkie potencjalne konflikty interesów. Oceny zewnętrzne prowadzą do wzmocnienia kompleksowego programu zapewnienia i poprawy jakości i mogą być przeprowadzane w formie pełnej zewnętrznej oceny lub samooceny z niezależną walidacją. Osoba przeprowadzająca ocenę zewnętrzną musi przedstawić wnioski co do zgodności ze Standardami; może także wyrazić swoje uwagi dotyczące strony operacyjnej i strategicznej. Wykwalifikowana osoba lub zespół oceniający posiadają kompetencje w dwóch obszarach: praktyce audytu wewnętrznego i procesie oceny zewnętrznej. Kompetencje mogą wynikać z połączenia doświadczenia i wiedzy teoretycznej. Doświadczenie zdobyte w organizacjach podobnych pod względem wielkości, złożoności, specyfiki i sektora lub branży jest cenniejsze niż doświadczenie zdobyte w innych organizacjach. W przypadku zespołu oceniającego nie każdy członek musi posiadać wszystkie kompetencje; wykwalifikowany jest zespół jako całość. Oceniając, czy dana osoba lub zespół posiadają wystarczające kompetencje by uznać ich za wykwalifikowanych, zarządzający audytem wewnętrznym posługuje się zawodowym osądem. Niezależność osoby lub zespołu oceniającego oznacza, że nie występuje rzeczywisty lub

9 domniemany konflikt interesów i osoby te nie są częścią, ani nie pozostają pod kontrolą organizacji, której audyt wewnętrzny jest oceniany. W celu ograniczenia rzeczywistego lub domniemanego konfliktu interesów, zarządzający audytem wewnętrznym powinien zachęcać radę do uczestnictwa w programie zapewnienia i poprawy jakości. Zmiany upraszczają język, wyjaśniają co jest celem raportu osoby dokonującej oceny zewnętrznej; wyjaśniają też intencję tego standardu, jaką jest większa niezależność programu zapewnienia jakości. 11. Zmiana Standardu Sprawozdawczość dotycząca programu zapewnienia i poprawy jakości Zarządzający audytem wewnętrznym musi przekazać kierownictwu wyższego szczebla i radzie wyniki programu zapewnienia i poprawy jakości. Ujawnieniu powinny podlegać: zakres i częstotliwość ocen wewnętrznych i zewnętrznych. wnioski osób dokonujących oceny. plany działań naprawczych. kwalifikacje i niezależność osoby lub zespołu oceniającego, włączając w to potencjalny konflikt interesów. Forma, zawartość i częstotliwość informowania o wynikach programu zapewnienia i poprawy jakości są ustalane w drodze dyskusji z kierownictwem wyższego szczebla i radą. Uwzględniają opisane w karcie audytu obowiązki audytu wewnętrznego i zarządzającego audytem wewnętrznym. W celu poinformowania kierownictwa wyższego szczebla i rady o zgodności z Definicją audytu wewnętrznego, Kodeksem etyki i Standardami, wyniki zewnętrznej oraz okresowej wewnętrznej oceny są przekazywane po zakończeniu procesu oceny, natomiast wyniki bieżącego monitorowania co najmniej raz na rok. Wyniki zawierają ocenę stopnia zgodności wydaną przez osobę lub zespół oceniający. Zmiany wyjaśniają, jakie informacje nt. programu zapewnienia i poprawy jakości powinny być przekazane przez ZAW radzie i kierownictwu wyższego szczebla. Proponuje się skreślenie Definicji audytu wewnętrznego z interpretacji, ponieważ jest ona wbudowana w Standardy i Kodeks etyki. Nie musi być oceniana oddzielnie, żeby wykazać zgodność z obowiązkowymi elementami Ramowych zasad.

10 12. Zmiana Standardu Użycie formuły zgodny z Międzynarodowymi standardami praktyki zawodowej audytu wewnętrznego Zarządzający audytem wewnętrznym może stwierdzić Stwierdzenie, że audyt wewnętrzny funkcjonuje zgodnie z Międzynarodowymi standardami praktyki zawodowej audytu wewnętrznego jest właściwe tylko wtedy, gdy wyniki programu zapewnienia i poprawy jakości potwierdzają ten stan. Audyt wewnętrzny funkcjonuje zgodnie ze Standardami wtedy, gdy osiąga rezultaty opisane w Definicji audytu wewnętrznego, Kodeksie etyki i Standardach. Wyniki programu zapewnienia i poprawy jakości obejmują zarówno oceny wewnętrzne, jak i zewnętrzne. Wszystkie działania audytu wewnętrznego będą objęte wynikami ocen wewnętrznych. Działania audytu wewnętrznego wykonywane od co najmniej pięciu lat będą objęte także wynikami ocen zewnętrznych. Zmiana wyjaśnia, że odniesienie do zgodności nie jest ograniczone tylko do ZAW. Proponuje się skreślenie "Definicji audytu wewnętrznego" z interpretacji, ponieważ jest ona wbudowana w Standardy i Kodeks etyki. Nie musi być oceniana oddzielnie, żeby wykazać zgodność z obowiązkowymi elementami "Ramowych zasad". 13. Zmiana Standardu Ujawnienie braku zgodności W sytuacji, gdy wystąpiła niezgodność z Definicją audytu wewnętrznego, Kodeksem etyki lub Standardami, która ma wpływ na ogólny zakres działalności audytu wewnętrznego, zarządzający audytem wewnętrznym musi ujawnić tę niezgodność i jej skutki kierownictwu wyższego szczebla i radzie.. Proponuje się skreślenie "Definicji audytu wewnętrznego" ze standardu, ponieważ jest ona wbudowana w Standardy i Kodeks etyki. Nie musi być oceniana oddzielnie, żeby wykazać zgodność z obowiązkowymi elementami "Ramowych zasad". 14. Zmiana Standardu 2000

11 2000 Zarządzanie audytem wewnętrznym Zarządzający audytem wewnętrznym musi skutecznie zarządzać audytem wewnętrznym, tak aby zapewnić przysporzenie organizacji wartości dodanej. Zarządzanie audytem wewnętrznym jest skuteczne, gdy: wyniki pracy audytu wewnętrznego wskazują na osiągnięcie celów i wypełnienie obowiązków określonych w karcie audytu wewnętrznego; działalność audytu wewnętrznego jest zgodna ze Definicją audytu wewnętrznego Standardami. pracownicy audytu wewnętrznego przestrzegają Kodeksu etyki i Standardów. audyt wewnętrzny bierze pod uwagę trendy i nowe zagadnienia, które mogłyby wpływać na jego skuteczność. Audyt wewnętrzny przysparza wartości organizacji (i jej interesariuszom) kiedy bierze pod uwagę strategie, cele i ryzyka; stara się proponować sposoby wzmocnienia dostarcza obiektywnego zapewnienia w istotnych kwestiach oraz przyczynia się do skuteczności i wydajności procesów: ładu organizacyjnego, zarządzania ryzykiem i kontroli; oraz obiektywnie zapewnia o badanych kwestiach. Proponuje się skreślenie Definicji audytu wewnętrznego z interpretacji, ponieważ jest ona wbudowana w Standardy i Kodeks etyki. Nie musi być oceniana oddzielnie, żeby wykazać zgodność z obowiązkowymi elementami Ramowych zasad. Proponowane zmiany interpretacji mają na celu lepsze odzwierciedlenie "Podstawowych zasad", takich jak dostosowanie prac do strategii, celów i ryzyk organizacji; dostarczenie zapewnienia opartego na analizie ryzyka; oraz bycie wnikliwym, proaktywnym i nastawionym na przyszłość. 15. Zmiana Standardu Planowanie Zarządzający audytem wewnętrznym musi opracować plan oparty na analizie ryzyka, określający priorytety działań audytu wewnętrznego zgodne z celami organizacji. Interpretacja Tworząc plan oparty na ryzyku, zarządzający audytem wewnętrznym bierze najpierw pod

12 uwagę system zarządzania ryzykiem, konsultuje się z kierownictwem wyższego szczebla i radą, a następnie wyciąga wnioski wynikające z oceny ryzyka dokonanej przez audyt wewnętrzny. Zarządzający audytem wewnętrznym jest odpowiedzialny za stworzenie planu opartego na analizie ryzyka. Korzysta przy tym z istniejącego systemu zarządzania ryzykiem w organizacji, w tym informacji o poziomach apetytu na ryzyko, ustalonych przez kierownictwo dla różnych działań lub części organizacji. Jeśli taki system nie istnieje, zarządzający audytem wewnętrznym dokonuje oceny ryzyka po rozważeniu informacji otrzymanych od kierownictwa wyższego szczebla i rady. Zarządzający audytem wewnętrznym musi w razie potrzeby przejrzeć i dostosować plan do zmian zachodzących w organizacji, ryzykach, operacjach, programach, systemach i kontrolach. Uproszczono język interpretacji, żeby uniknąć koncepcji z zakresu zarządzania ryzykiem (np. apetytu na ryzyko), które nie są jednoznacznie zdefiniowane i mogą być różnie rozumiane w różnych branżach. Zmiana wyjaśnia również, że ostateczna ocena ryzyka jest oparta na wnioskach sformułowanych w procesie oceny ryzyka przez audyt wewnętrzny, który uwzględnia wkład od kierownictwa wyższego szczebla i rady. 16. Zmiana Standardu Koordynowanie i zaufanie W celu zapewnienia odpowiedniego zakresu audytu i minimalizacji powielania wysiłków, zarządzający audytem wewnętrznym powinien wymieniać informacje i koordynować działania zarówno z wewnętrznymi, jak i zewnętrznymi wykonawcami usług zapewniających i doradczych. Koordynując działania, zarządzający audytem wewnętrznym może polegać na pracach innych wykonawców usług zapewniających i doradczych. Należy stworzyć spójny proces korzystania z takich prac, a zarządzający audytem wewnętrznym powinien brać pod uwagę kompetencje, obiektywizm i należytą staranność zawodową wykonawców usług zapewniających i doradczych. Zarządzający audytem wewnętrznym powinien mieć także jasność co do zakresu, celów i wyników prac zrealizowanych przez innych wykonawców usług zapewniających i doradczych. Nawet jeśli polega się na pracach innych, zarządzający audytem wewnętrznym pozostaje odpowiedzialny za zapewnienie, że wnioski i opinie, do jakich doszedł audyt wewnętrzny są odpowiednio uzasadnione. Ze względu na dużą liczbę funkcji zapewniających w organizacji i nieefektywne podejście "silosowe" istnieje możliwość powielania wysiłków. Ryzyko powielania wysiłków rośnie również wraz z korzystaniem z zewnętrznych wykonawców usług

13 zapewniających i doradczych. Współpraca audytu wewnętrznego z innymi fukcjami zajmującymi się ryzykiem i kontrolą w organizacji (np. zgodność, ryzyko, kontrola finansowa, prawo, BHP, zapewnienie/kontrola jakości) może ograniczyć nieefektywność, obniżyć koszty,zwiększyć poziom zapewnienia i pozwolić na lepsze wykorzystanie wiedzy eksperckiej. Uznając, że w organizacji istnieją inne kompetentne funkcje zapewniające odpowiedzialne za ocenę ryzyka, ważne jest, by obowiązkowe wytyczne jasno określały obowiązki audytu wewnętrznego dotyczące innych wewnętrznych i zewnętrznych wykonawców usług zapewniających i doradczych. 17. Zmiana Standardu Składanie sprawozdań kierownictwu wyższego szczebla i radzie Zarządzający audytem wewnętrznym musi składać kierownictwu wyższego szczebla i radzie okresowe sprawozdania na temat celu działania audytu wewnętrznego, uprawnień, odpowiedzialności, stopnia wykonania planuoraz zgodności ze Standardami. Sprawozdania muszą również obejmować zagadnienia dotyczące znaczącego ryzyka i kontroli, w tym ryzyka oszustwa i kwestii ładu organizacyjnego oraz innych, których omówienia wymaga lub oczekuje które wymagają uwagi kierownictwa wyższego szczebla /lub rady. Częstotliwość składania i zawartość sprawozdań są ustalane wspólnie przez zarządzającego audytem wewnętrznym, w drodze dyskusji z kierownictwo wyższego szczebla i radę. Częstotliwość składania i zawartość sprawozdań zależą od istotności przekazywanych informacji oraz pilności związanych z nimi działań, które ma podjąć kierownictwo wyższego szczebla i/lub rada. Sprawozdania i inne informacje przekazywane przez zarządzającego audytem wewnętrznym kierownictwu wyższego szczebla i radzie muszą zawierać informacje dotyczące: karty audytu; niezależności audytu wewnętrznego; planu audytu i postępów w jego realizacji; wymagań co do zasobów; wyników działań audytu; stopnia zgodności zestandardami i planowanych działań dotyczących znaczących problemów w tym zakresie. ryzyka przyjętego przez kierownictwo, które może być nie do zaakceptowania dla organizacji. Powyższe i inne wymagania dotyczące informacji przekazywanych przez zarządzającego audytem wewnętrznym odnoszą się do treści Standardów.

14 Proponowane zmiany konsolidują różne wymagania co do sprawozdawczości, rozsiane postandardach, co ułatwi ich stosowanie. Zmiany wyjaśniają także jakie konkretne informacje ZAW musi przekazać radzie, np. dotyczące stopnia zgodności ze Standardami. 18. Zmiana Standardu Usługodawca zewnętrzny a odpowiedzialność organizacji za audyt wewnętrzny Jeśli audyt wewnętrzny jest prowadzony przez zewnętrznego usługodawcę, musi on poinformować organizację o jej odpowiedzialności za posiadanie skutecznego audytu wewnętrznego. Organizacja wykazuje tę odpowiedzialność realizując program zapewnienia i poprawy jakości, który ocenia zgodność audytu z Definicją audytu wewnętrznego,kodeksem etyki i Standardami. Proponuje się skreślenie Definicji audytu wewnętrznego z interpretacji, ponieważ jest ona wbudowana w Standardy i Kodeks etyki. Nie musi być oceniana oddzielnie, żeby wykazać zgodność z obowiązkowymi elementami Ramowych zasad. 19. Zmiana Standardu Charakter pracy Stosując systematyczne, i uporządkowane, i oparte na ryzyku podejście, audyt wewnętrzny musi dokonywać oceny i przyczyniać się do usprawniania procesów: ładu organizacyjnego, zarządzania ryzykiem i kontroli. Wiarygodność i wartość audytu wewnętrznego są wzmocnione, jeśli audytorzy działają proaktywnie, a ich oceny dostarczają nowego spojrzenia i uwzględniają konsekwencje, jakie mogą wystąpić w przyszłości. Proponowane zmiany mają na celu lepsze odzwierciedlenie nowej Misji i Podstawowych

15 zasad, w tym tych wymagających od audytu dostarczenia zapewnienia opartego na analizie ryzyka oraz bycia wnikliwym, proaktywnym i nastawionym na przyszłość. 20. Zmiana Standardu Ład organizacyjny Audyt wewnętrzny musi oceniać procesy kształtujące ład organizacyjny i przedstawiać stosowne zalecenia usprawnienia tych procesów to w zakresie: tak by osiągane były następujące cele: podejmowania decyzji strategicznych i operacyjnych;. nadzorowania zarządzania ryzykiem i kontroli; promowania odpowiednich zasad etyki i wartości w organizacji; zapewniania skutecznego zarządzania efektywnością działań organizacji i odpowiedzialności za wyniki; przekazywania informacji o ryzykach i kontroli do odpowiednich obszarów organizacji; koordynowania działań i przekazywania informacji pomiędzy radą, audytorami zewnętrznymi i wewnętrznymi, innymi wykonawcami usług zapewniających oraz kierownictwem. Zmiany pozwolą na lepsze dopasowanie do definicji "ładu organizacyjnego" w słowniku. W szczególności, dobre procesy podejmowania decyzji kierują działania organizacji na osiągnięcie celów. Procesy zarządzania ryzykiem i kontroli umożliwiają kompleksowe zarządzanie działaniami organizacji i ich monitorowanie. Co więcej, jak określono w modelu trzech linii obrony, należy brać pod uwagę działania i informacje od innych wykonawców usług zapewniających. Zmiana pozwoli także na lepsze odzwiercielenie w standardzie "Podstawowych zasad", takich jak dostosowanie prac do strategii, celów i ryzyk organizacji. 21. Zmiana Standardu Planowanie zadania Audytorzy wewnętrzni muszą opracować i udokumentować plan (program) każdego zadania, obejmujący cele i zakres zadania, czas potrzebny do jego realizacji oraz niezbędne zasoby. Program musi brać pod uwagę strategie, cele i ryzyka organizacji, odnoszące się do danego zadania.

16 Proponowane zmiany mają lepiej odzwierciedlić "Podstawowe zasady", takie jak dostosowanie prac do strategii, celów i ryzyk organizacji. 22. Zmiana Standardu Aspekty planowania Planując zadanie audytorzy wewnętrzni muszą rozważyć: strategie i cele badanej działalności oraz środki, za pomocą których kontroluje się wyniki tej działalności; istotne ryzyka dotyczące s, danej działalności, jej celów, zasobów i operacji badanej działalności, jak również środki, za pomocą których potencjalny wpływ ryzyka jest utrzymywany na akceptowalnym poziomie; adekwatność i skuteczność procesów: ładu organizacyjnego, zarządzania ryzykiem i kontroli danej działalności w porównaniu z odpowiednimi koncepcjami ramowymi lub modelami; możliwości wprowadzenia istotnych usprawnień procesów: ładu organizacyjnego, zarządzania ryzykiem i kontroli danej działalności. Proponowane zmiany mają lepiej odzwierciedlić "Podstawowe zasady", takie jak dostosowanie prac do strategii, celów i ryzyk organizacji. 23. Zmiana Standardu 2210.A A3 Do oceny ładu organizacyjnego, zarządzania ryzykiem i mechanizmów kontrolnych niezbędne są odpowiednie kryteria. Audytorzy wewnętrzni muszą ustalić, w jakim stopniu przyjęte przez kierownictwo i/lub radę kryteria oceny realizacji celów i zadań są właściwe (odpowiednie). Jeżeli kryteria są właściwe, audytorzy wewnętrzni muszą wykorzystywać je w swoich ocenach. Jeżeli kryteria są nieodpowiednie, audytorzy wewnętrzni muszą wspólnie z kierownictwem i/lub radą wypracować właściwe kryteria oceny ustalić odpowiednie kryteria oceny w drodze dyskusji z kierownictwem i/lub radą. Interpretacja Audytorzy wewnętrzni mogą korzystać z różnych kryteriów oceny, takich jak: kryteria wewnętrzne (np. zasady i procedury organizacji); kryteria zewnętrzne (np. prawo i przepisy nałożone przez organy statutowe); wiodące praktyki (np. wytyczne branżowe i zawodowe).

17 Zmiany podkreślają, że audytorzy wewnętrzni muszą brać pod uwagę kryteria przyjęte przez kierownictwo i/lub radę, a jeśli są one nieodpowiednie, wówczas audytorzy muszą je ustalić z kierownictwem i/lub radą. Audytorzy wewnętrzni nie opracowują kryteriów samodzielnie. Interpretacja pomaga audytorom korzystać z różnych kryteriów oceny. 24. Zmiana Standardu Przydział zasobów Audytorzy wewnętrzni muszą określić zasoby, które będą odpowiednie i wystarczające do osiągnięcia celów zadania. Określenie to opiera się na ocenie charakteru i złożoności każdego zadania, ograniczeniach czasowych oraz dostępnych zasobach. Odpowiednie odnosi się do wiedzy, umiejętności i innych kompetencji niezbędnych do wykonania zadania. Wystarczające odnosi się do ilości zasobów niezbędnych do realizacji zadania z należytą starannością zawodową. Interpretacja ma lepiej odzwierciedlić "Podstawowe zasady", takie jak kompetencje i należyta staranność zawodowa. 25. Zmiana Standardu Dokumentowanie informacji Audytorzy wewnętrzni muszą dokumentować wystarczające, wiarygodne, przydatne i dotyczące zadaniainformacje, stanowiące podstawęwniosków iwyników i wniosków. Słowa "wystarczające, wiarygodne, przydatne" dodano, żeby zapewnić brzmienie spójne ze standardem 2310 "Zbieranie informacji". Zmieniono też kolejność słów, ponieważ wnioski wynikają z wyników. 26. Zmiana Standardu 2410 & 2410.A1

18 2410 Kryteria informowania Informacja musi obejmować cele, i zakres, i wyniki zadania. oraz odpowiednie wnioski, zalecenia i plany działań A1 Ostateczna informacja o wynikach zadania musi zawierać odpowiednie wnioski. Ostateczna informacja o wynikach zadania musi też zawierać odpowiednie zalecenia i/lub plany działań. Tam gdzie to uzasadnione, należy przedstawić opinię audytorów wewnętrznych.. musi zawierać opinię i/lub wnioski audytora wewnętrznego. AOpinia lub wnioski musi uwzględniać oczekiwania kierownictwa wyższego szczebla, rady i innych interesariuszy i musi być poparta wystarczającymi, rzetelnymi, przydatnymi i dotyczącymi zadania informacjami. Standard 2410 wymaga, żeby wszystkie usługi - i zapewniające, i doradcze - zawierały wnioski, zalecenia i plany działań. Są jednak zadania doradcze (np. czyste doradctwo), które mogą nie wymagać przedstawienia wniosków, zaleceń lub planu działań. Dlatego też proponowana zmiana przenosi wymóg przedstawienia wniosków, zaleceń i/lub planów działań do standardu 2410.A1. Pozostaje wymóg, że wszystkie informacje o wynikach zadania muszą zawierać cele, zakres i wyniki. Co więcej, nie zawsze właściwe jest zawarcie zarówno zaleceń, jak i planów działań, dlatego wprowadzono określenie "i/lub" oznaczające, że można przedstawić oba te elementy lub tylko jeden z nich. 27. Zmiana Standardu Użycie formuły przeprowadzono zgodnie z Międzynarodowymi standardami profesjonalnej praktyki zawodowej audytu wewnętrznego Stwierdzenie, Audytorzy wewnętrzni mogą użyćże zadania zostały przeprowadzone zgodnie z Międzynarodowymi standardami praktyki zawodowej audytu wewnętrznego jest właściwe tylko wtedy, gdy wyniki programu zapewnienia i poprawy jakości potwierdzają ten stan. Zmiana ma uprościć język w tym standardzie i zapewnić spójność ze standardem Zmiana Standardu Ujawnienie nieprzestrzegania Jeśli nieprzestrzeganie Definicji audytu wewnętrznego, Kodeksu etyki i Standardów wpływa na dane zadanie, to informacja o wynikach musi ujawniać:

19 które zasady ogólne lub reguły postępowania w Kodeksie etyki lub też standard(y) nie były w pełni przestrzegane; przyczynę(y) ich nieprzestrzegania; wpływ nieprzestrzegania na zadanie i na przekazane wyniki. Proponuje się skreślenie Definicji audytu wewnętrznego ze standardu, ponieważ jest ona wbudowana w Standardy i Kodeks etyki. Nie musi być oceniana oddzielnie, żeby wykazać zgodność z obowiązkowymi elementami Ramowych zasad. 29. Zmiana Standardu Ogólne opinie Jeśli wydawana jest ogólna opinia, musi brać pod uwagę strategie, cele i ryzyka organizacji oraz oczekiwania kierownictwa wyższego szczebla, rady i innych interesariuszy.. Ogólna opinia i musi być poparta wystarczającymi, rzetelnymi, przydatnymi i dotyczącymi zadania informacjami. Informacja będzie obejmowała : zakres, w tym okres którego opinia dotyczy; ograniczenia zakresu; wszystkie powiązane projekty, w tym te, w których polegano na zapewnieniach udzielonych przez innych usługodawców; podsumowanie informacji uzasadniających opinię; zasady ramowe ryzyka lub kontroli, lub inne kryteria użyte jako podstawa ogólnej opinii; ogólną opinię, ocenę lub wnioski. Informacja musi zawierać powody wydania niekorzystnej ogólnej opinii. Proponowana zmiana lepiej pokazuje związek z nową zasadą "Dostosowanie do strategii, celów i ryzyk organizacji". Proponowana zmiana interpretacji wskazuje, że ważne jest by opinie były poparte wystarczającymi dowodami, co sprawi, że użytkownicy sprawozdań będą pewni, że mogą polegac na wynikach. 30. Zmiana w słowniku

20 Międzynarodowe ramowe zasady praktyki zawodowej Koncepcja ramowa porządkująca wytyczne Instytutu Audytorów Wewnętrznych (IIA). Istnieją dwie kategorie wytycznych IIA (1) obowiązkowe i (2) szczególnie zalecane. Odzwierciedla to zmianę nazwy zalecanego elementu nowych "Ramowych zasad" wydanych w lipcu 2015 r. 31. Zmiana w słowniku Zarządzający audytem wewnętrznym Zarządzający audytem wewnętrznym to osoba zajmująca stanowisko kierownicze, odpowiedzialna za skuteczne zarządzanie audytem wewnętrznym zgodnie z kartą audytu oraz Definicją audytu wewnętrznego, Kodeksem etyki i Standardami. Zarządzający audytem wewnętrznym i osoby mu podległe posiadają odpowiednie kwalifikacje i dyplomy zawodowe. Nazwa stanowiskai/lub rola zarządzającego audytem wewnętrznym może być różna w różnych organizacjach. W ostatnich latach niektórym zarządzającym audytem wewnętrznym powierzono role i obowiązki w zakresie zarządzania ryzykiem, które wykraczają poza audyt wewnętrzny. Co więcej, ZAW jest w coraz większym stopniu menedżerem w organizacji, a nie zawodowym audytorem. Dlatego zdecydowano się na zmianę definicji zarządzającego audytem wewnętrznym Nowe pojęcie w słowniku Podstawowe zasady praktyki zawodowej audytu wewnętrznego Podstawowe zasady praktyki zawodowej audytu wewnętrznego (Podstawowe zasady) stanowią kluczowy element opisujący skuteczność audytu wewnętrznego. Podstawowe zasady stanowią fundament Kodeksu etyki i Standardów. To pojęcie definiuje nowy element nowych "Ramowych zasad", wprowadzony w lipcu 2015 r.

21 33. Zmiana w słowniku Rada Najwyższy organ nadzorczy, do obowiązków którego należy kierowanie i/lub nadzór nad działaniami kierownictwawyższego szczebla oraz rozliczanie tego kierownictwazazwyczaj w skład rady wchodzi niezależna grupa dyrektorów (np. rada dyrektorów, rada nadzorcza, zarządzająca lub powiernicza). Jeśli taka grupa nie istnieje, radą może być kierujący organizacją. Za radę można uznać komitet audytu, któremu organ zarządzający przekazał określone obowiązki. Choć istnieją różne rozwiązania w zakresie ładu organizacyjnego w różnych jurysdykcjach i sektorach, to zazwyczaj w radzie znajdują się osoby, które nie są częścią kierownictwa. Zwykle rada nie składa się wyłącznie z członków kierownictwa. Jeśli rada nie istnieje, wówczas słowo rada w Standardach odnosi się do grupy lub osoby, której powierzono obowiązki w zakresie ładu organizacyjnego. Rada w Standardach może też oznaczać komitet lub inne ciało, któremu organ zarządzający przekazał określone obowiązki (np. komitet audytu lub ryzyka). Zmiany usuwają sugestię, że "kierujący organizacją" jest postrzegany jaki akceptowana alternatywa dla niezależnej rady. Rozwiązania w zakresie ładu organizacyjnego znacznie się różnią, ale preferowany jest niezależny organ nadzorczy. Wynika to z zasady niezależności ZAW, która jest zabezpieczona, jesli ZAW nie jest przedmiotem nacisków ze strony audytowanych członków zarządu.