Rozdział 2 - Sposób sporządzania, elementy oraz realizacja planu audytu - Przeprowadzanie i dokumentowanie audytu wewnętrznego.

Dziennik Ustaw

Dz.U.2010.21.108

Akt utracił moc

Wersja od: 8 lutego 2010 r.

Rozdział  2

Sposób sporządzania, elementy oraz realizacja planu audytu

§  5.

1. Kierownik komórki audytu wewnętrznego albo audytor usługodawcy w celu przygotowania planu audytu przeprowadza w sposób udokumentowany analizę ryzyka.

2. Analiza ryzyka obejmuje w szczególności identyfikację obszarów działalności jednostki oraz ocenę ryzyka we wszystkich zidentyfikowanych obszarach działalności jednostki, zwanych dalej "obszarami ryzyka".

3. Przeprowadzając analizę ryzyka, kierownik komórki audytu wewnętrznego albo audytor usługodawcy uwzględnia zakres odpowiedzialności kierownika jednostki za funkcjonowanie kontroli zarządczej oraz bierze pod uwagę w szczególności:

1) cele i zadania jednostki, w tym zadania wynikające z planu działalności, o którym mowa w art. 70 ust. 1 lub 4 ustawy;

2) system kontroli zarządczej w jednostce;

3) ryzyka wpływające na realizację celów i zadań jednostki;

4) wyniki innych audytów lub kontroli;

5) uwagi kierownika jednostki;

6) wytyczne, o których mowa w art. 283 ust. 4 ustawy.

4. W wyniku przeprowadzonej analizy ryzyka kierownik komórki audytu wewnętrznego albo audytor usługodawcy sporządza listę wszystkich obszarów ryzyka, uwzględniając ich kolejność wynikającą z oceny ryzyka, z podaniem wyników analizy ryzyka.

§  6.

1. W celu przygotowania planu audytu kierownik komórki audytu wewnętrznego przeprowadza analizę zasobów osobowych komórki audytu wewnętrznego na rok następny z uwzględnieniem, w szczególności, liczonych w osobodniach:

1) czasu przeznaczonego na szkolenie i rozwój zawodowy;

2) czasu przeznaczonego na czynności organizacyjne;

3) urlopów i innych nieobecności;

4) rezerwy czasowej.

2. W wyniku przeprowadzonej analizy zasobów osobowych kierownik komórki audytu wewnętrznego ustala w osobodniach czas przeznaczony na przeprowadzenie zadań audytowych i czynności sprawdzających w następnym roku.

3. Kierownik komórki audytu wewnętrznego, dokonując analizy zasobów osobowych komórki audytu wewnętrznego, bierze pod uwagę w szczególności:

1) liczbę pracowników komórki audytu wewnętrznego;

2) informacje na temat wykorzystania dostępnych zasobów w latach poprzednich;

3) wiedzę, kwalifikacje i doświadczenie pracowników komórki audytu wewnętrznego.

§  7.

1. Kierownik komórki audytu wewnętrznego wyznacza obszary ryzyka do przeprowadzenia zadań zapewniających w roku następnym, biorąc pod uwagę:

1) wyniki analizy ryzyka;

2) wyniki analizy zasobów osobowych;

3) uwagi kierownika jednostki;

4) wyznaczone przez komitet audytu priorytety audytu.

2. Audytor usługodawcy wyznacza obszary ryzyka do przeprowadzenia zadań zapewniających w roku następnym, biorąc pod uwagę warunki wynikające z umowy, o której mowa w art. 279 ust. 2. Przepisy ust. 1 pkt 1, 3 i 4 stosuje się odpowiednio.

3. Kierownik komórki audytu wewnętrznego określa liczby osobodni zaplanowanych na przeprowadzenie w następnym roku:

1) zadań zapewniających;

2) czynności doradczych;

3) czynności sprawdzających.

4. Kierownik komórki audytu wewnętrznego albo audytor usługodawcy określa czas, wyrażony w latach, w którym - odpowiednio przy niezmienionych zasobach osobowych komórki audytu wewnętrznego albo niezmienionych warunkach umowy z usługodawcą - zostałyby przeprowadzone zadania zapewniające we wszystkich obszarach ryzyka, zwany dalej "cyklem audytu".

5. Cykl audytu oblicza się jako iloraz liczby wszystkich obszarów ryzyka oraz liczby obszarów ryzyka wyznaczonych do przeprowadzenia zadań zapewniających w roku następnym.

§  8.

1. Plan audytu zawiera w szczególności:

1) wyniki przeprowadzonej analizy ryzyka;

2) wyniki przeprowadzonej analizy zasobów osobowych;

3) listę obszarów ryzyka, w których zostaną przeprowadzone zadania zapewniające;

4) informacje na temat czasu planowanego w osobodniach na realizację poszczególnych zadań zapewniających;

5) informacje na temat czasu planowanego w osobodniach na realizację czynności doradczych;

6) informacje na temat czasu planowanego w osobodniach na realizację czynności sprawdzających;

7) informację na temat cyklu audytu.

2. Audytor usługodawcy nie ma obowiązku przedstawiania w planie audytu informacji, o których mowa w ust. 1 pkt 2 i 4-6, jeżeli nie wynika to z warunków umowy, o której mowa w art. 279 ust. 2 ustawy.

3. Plan audytu podpisuje kierownik komórki audytu wewnętrznego albo audytor usługodawcy, a następnie kierownik jednostki.

4. Kierownik komórki audytu wewnętrznego albo audytor usługodawcy przekazuje informacje o planowanym przeprowadzeniu zadań zapewniających kierownikom wszystkich komórek audytowanych objętych planem audytu.

5. Kierownik komórki audytu wewnętrznego albo audytor usługodawcy jednostki w dziale przesyła kopię planu audytu do dnia 15 stycznia każdego roku do komórki audytu wewnętrznego utworzonej w ministerstwie właściwym dla tego działu administracji rządowej.

§ 9. Jeżeli w trakcie realizacji planu audytu kierownik komórki audytu wewnętrznego albo audytor usługodawcy stwierdzi, że przeprowadzenie wszystkich zaplanowanych zadań audytowych jest niemożliwe lub niecelowe, uzgadnia z kierownikiem jednostki, w formie pisemnej, zakres realizacji planu audytu.

§ 10. W uzasadnionych przypadkach, w szczególności w przypadku wystąpienia nowych ryzyk lub też zmiany oceny ryzyka, kierownik komórki audytu wewnętrznego albo audytor usługodawcy uzgadnia z kierownikiem jednostki przeprowadzenie zadania audytowego poza planem audytu.

§ 11. W przypadku braku planu audytu na dany rok kierownik komórki audytu wewnętrznego albo audytor usługodawcy niezwłocznie sporządza plan audytu na ten rok kalendarzowy albo, w uzasadnionych przypadkach, uzgadnia z kierownikiem jednostki, w formie pisemnej, zadania audytowe do przeprowadzenia do końca roku kalendarzowego.