Codul De Etică din 21 septembrie 2000

INTRODUCERE

Scopul Codului de etica este sa promoveze norme de etica în cadrul profesiei de audit intern.

Auditul intern reprezintă activitatea de examinare obiectivă a ansamblului activităților entitatii în scopul furnizarii unei evaluări independente a managementului riscului, controlului și proceselor de conducere ale acesteia.

Activitatea de audit intern se exercită în cadrul entitatii de către persoane din interiorul sau din exteriorul acesteia. Practicile de audit intern se diferentiaza în funcție de scopul, mărimea, structura și domeniile de activitate ale entitatii.

Un cod de etica este necesar pentru profesia de auditor intern, bazată, asa cum este în realitate, pe încredere în asigurarea obiectivitatii sale referitoare la managementul riscului, controlul și conducerea.

Codul etic merge dincolo de definitia auditului intern, incluzând doua componente esențiale:

1. principiile care sunt relevante pentru profesia și practica de audit intern;

2. regulile de conducere care descriu normele de comportament pentru auditorii interni. Aceste reguli sunt un ajutor pentru interpretarea principiilor și aplicarea lor practica și au rolul sa îndrume din punct de vedere etic auditorii interni.

Codul etic reprezintă un îndrumar pentru auditorii interni care oferă servicii în acest domeniu.

Aplicabilitatea și intrarea în vigoare: 1 ianuarie 2001.

Acest cod de etica se aplică persoanelor fizice și entitatilor care furnizează servicii de audit intern.

Auditorii interni trebuie să respecte următoarele principii:

Integritatea

Integritatea auditorilor interni asigura încredere în rationamentul profesional al acestora.

Obiectivitatea

Auditorii interni manifesta un înalt nivel profesional de obiectivitate în culegerea, evaluarea și comunicarea informațiilor despre activitatea și procesele supuse examinării.

Auditorii interni fac o evaluare echilibrata a tuturor circumstanțelor relevante și nu sunt influentati de propriile lor interese sau de alte persoane în exercitarea rationamentului profesional.

Confidențialitatea

Auditorii interni respecta valoarea și proprietatea informațiilor pe care le primesc și nu dezvaluie informații fără o autorizare a celor în drept, cu excepția cazurilor care reprezintă o obligație profesională sau legală.

Competența

Auditorii interni aplica cunoștințele, aptitudinile și experienta necesare în exercitarea serviciilor de audit intern.

Reguli de conduita

1. Integritatea

Auditorii interni:

1.1. vor exercita profesia cu onestitate, buna-credința și responsabilitate;

1.2. vor respecta legea și vor acționa în conformitate cu prevederile legale și cu cerințele profesiei;

1.3. nu vor lua parte, cu buna știința, la nici o activitate ilegala și nu se vor angaja în acte care să discrediteze profesia de auditor intern sau entitatea;

1.4. vor respecta și vor contribui la obiectivele etice legitime ale entitatii.

2. Obiectivitatea

Auditorii interni:

2.1. nu vor fi implicați în nici o activitate sau relație care să afecteze o evaluare obiectivă. Aceasta implicare include acele activități sau relații care ar putea fi în conflict cu interesele entitatii;

2.2. nu vor accepta nici un fel de avantaje care ar putea afecta rationamentul lor profesional;

2.3. vor dezvălui orice document sau fapt cunoscut de ei, care, dacă nu este dezvaluit, poate denatura raporturile activității pe care o verifica.

3. Confidențialitatea

Auditorii interni:

3.1. vor fi prudenti în folosirea și protejarea informațiilor acumulate în cursul activității lor;

3.2. nu vor folosi informațiile pentru nici un scop personal sau într-o maniera care poate fi contrară legii sau în detrimentul obiectivelor legitime și etice ale entitatii.

4. Competența

Auditorii interni:

4.1. se vor angaja numai în acele servicii pentru care au cunoștințele și experienta necesare;

4.2. vor exercita servicii de audit intern în conformitate cu Normele minimale de audit intern (cadrul general);

4.3. vor continua să își imbunatateasca cunoștințele, eficienta și calitatea serviciilor lor.

REGULI DE ORGANIZARE

1000 - Scopul, autoritatea și responsabilitatea activității de audit intern vor fi definite în concordanta cu definitia auditului intern și vor fi aprobate de organele de conducere ale entitatilor.

1100 - Independenta și obiectivitatea

Activitatea de audit intern va fi independenta de management, iar auditorii interni vor fi obiectivi în exercitarea meseriei lor.

1110 - Independenta organizațională

Auditorii interni vor raporta în cadrul organizației, la nivelul care le permite să își îndeplinească responsabilitățile.

1110. A1. - Auditorii interni vor fi liberi de orice interferenta în determinarea scopului auditului intern și în exercitarea profesiei lor.

1120 - Obiectivitatea individuală

Auditorii interni vor avea o atitudine impartiala, o atitudine corecta și vor evita conflictele de interese.

1130 - Subminarea independentei și a obiectivitatii

Dacă independenta și obiectivitatea sunt subminate în fapt sau aparent, detaliile subminarii vor fi dezvăluite părților implicate. Natura dezvaluirilor va depinde de situație.

1130. A1. - Auditorii interni vor evita evaluarea unor operațiuni specifice pentru care ei au răspuns anterior.

Obiectivitatea se presupune a fi subminata dacă un auditor furnizează servicii în decursul unui an pentru o activitate de care a răspuns anterior.

1130. A2. - Auditorii interni vor raporta unui management independent, alternativ, dacă exercita activități pentru structuri organizatorice pentru care șeful executiv al auditului are responsabilități operative.

1200 - Competența și răspunderea profesională

Angajamentele vor fi exercitate cu competența și răspundere profesională.

1210 - Competența

Auditorii interni vor trebui sa posede cunoștințele, aptitudinile și competența necesare pentru a exercita responsabilitățile care le revin.

1210. A1. - Șeful executiv al auditului sau auditorul intern, după caz, va trebui să obțină îndrumare competența și asistența dacă personalul de audit intern este lipsit de cunoștințe, aptitudini sau competente pentru a exercita o parte sau întregul angajament.

1210. A2. - Auditorii interni vor trebui să aibă suficiente cunoștințe pentru a identifica indiciile ce arata ca a fost comisă o frauda. Aceasta necesita ca auditorii interni sa cunoască caracteristicile fraudei, tehnicile folosite pentru comiterea fraudei și tipurile de frauda legate de activitatea auditata. Auditorii interni nu se substituie persoanelor care au ca prima responsabilitate detectarea și investigarea fraudei.

1220 - Răspunderea profesională

Auditorii interni vor trebui sa manifeste răspundere, aptitudini și abilitați specifice unor indemanari asteptate, ca un auditor intern competent și prudent.

1220. A1. - Auditorii interni își vor exercita răspunderea profesională luând în considerare:

● dimensionarea adecvată a volumului de muncă pentru atingerea obiectivelor angajamentului;

● complexitatea relativă și pragul de semnificație, supuse procedurilor de audit intern al problemelor relevante;

● conformitatea controlului și proceselor de management al riscului conducerii;

● posibilitatea unor nereguli sau abateri semnificative;

● costul activității de audit intern în raport cu beneficiile potențiale.

1220. A2. - Procedurile de audit, chiar atunci când sunt îndeplinite cu răspundere profesională, nu garantează ca fraudele vor fi depistate. În orice caz, auditorii interni vor fi atenți la riscurile și expunerile ce pot permite frauda. Atunci când controlul nu reduce aceste riscuri, auditorul va trebui sa investigheze în continuare existenta fraudelor. Dacă exista suficiente indicii privind comiterea unei fraude, auditorul intern va recomanda o investigare, după caz.

1230 - Pregătirea profesională continua

Auditorii interni își vor imbogati cunoștințele, aptitudinile și competentele printr-o pregătire profesională continua.

1300 - Asigurarea calității și îndeplinirea conformitatii

Șeful executiv al auditului sau auditorul intern, după caz, va trebui sa initieze și sa mențină un program de asigurare a calității, destinat sa realizeze conformitatea cu Regulile de organizare și cu Codul etic.

1310 - Evaluarea programului de asigurare a calității

Programul de asigurare a calității include monitorizarea, pentru a se determina eficienta sa. Monitorizarea se va realiza prin evaluări interne și revizuiri independente.

1320 - Evaluarea interna

Evaluarile interne vor include monitorizarea permanenta și revizuiri periodice.

Șeful executiv al auditului sau auditorul intern, după caz, va stabili criterii de măsurare pe baza cărora poate fi evaluată calitatea.

1321 - Monitorizarea permanenta

Șeful executiv al auditului sau auditorul intern, după caz, va monitoriza în mod continuu calitatea auditului intern.

1322 - Revizuirile periodice interne

Revizuirile interne vor fi realizate periodic, prin autoevaluare sau de către persoane din interiorul organizației, dar din afară activității de audit intern. Astfel de revizuiri vor fi realizate de persoane care dețin cunoștințe de practica a auditului intern.

1330 - Revizuirile independente

Conformitatea activității de audit intern cu Regulile de organizare și cu Codul etic va fi evaluată cel puțin o dată la fiecare 3 ani de către un auditor financiar, independent, care va folosi în acest sens instrumente specifice.

1340 - Raportarile asupra asigurării calității și conformitatii

La încheierea evaluărilor și revizuirilor asupra calității șeful executiv al auditului va comunică rezultatele managementului sau angajatorului (clientului).

1350 - Conformitatea cu Regulile de organizare

Auditorii interni vor declara ca activitățile de audit intern sunt conduse în conformitate cu Regulile minimale de audit intern numai dacă rezultatele programului de asigurare a calității arata ca activitatea de audit intern este în conformitate cu acestea.

1360 - Dezvaluirea neconformitatii

Activitatea de audit intern va sesiza conformitatea cu Regulile de organizare și cu Codul etic. Pot exista situații în care conformitatea deplina cu Regulile de organizare nu este îndeplinită. Când neconformitatea afectează scopul general sau exercitarea activității de audit intern, dezvaluirea trebuie facuta managementului superior sau angajatorului (clientului).

REGULI DE EXERCITARE

2000 - Conducerea activității de audit intern

Șeful executiv al auditului va conduce efectiv activitatea de audit intern pentru îmbunătățirea în general a activității.

2010 - Planificarea

Șeful executiv al auditului va stabili planurile de angajament după evaluarea riscurilor pentru realizarea obiectivelor de audit intern, în conformitate cu obiectivele entitatilor.

2010.A1. - Activitatea de angajament a activității de audit intern se va baza pe evaluarea riscurilor. Procesul de evaluare a riscurilor va fi efectuat cel puțin anual, avându-se în vedere evaluarea riscurilor relevante și semnificatia lor, deciziile consiliului de administrație sau ale angajatorului (clientului), concluziile profesionale ale șefului executiv al auditului intern, identificarea activităților ce trebuie auditate.

2020 - Comunicarea și aprobarea

Șeful executiv al auditului va comunică planurile activității de audit intern și resursele necesare, inclusiv schimbările interimare semnificative, consiliului de administrație sau angajatorului (clientului), pentru revizuire și aprobare. Șeful executiv al auditului intern va comunică, de asemenea, impactul asupra limitării resurselor.

2030 - Managementul resurselor

Șeful executiv al auditului se va asigura ca resursele sunt suficiente și eficient utilizate.

2040 - Politici și proceduri

Șeful executiv al auditului va stabili politicile și procedurile pentru exercitarea activității de audit intern.

2050 - Coordonarea

Șeful executiv al auditului intern își va coordona activitatea cu auditorul financiar, pentru a asigura îndeplinirea corespunzătoare a obiectivelor de audit și pentru a minimiza suprapunerea.

2060 - Raportarea către consiliul de administrație

Șeful executiv al auditului intern va raporta periodic angajatorului (clientului) și consiliului de administrație despre scopul activității de audit, autoritatea, responsabilitatea și execuția conform planului sau. Raportarile vor include, de asemenea, riscurile semnificative și aspecte ale controlului și conducerii, precum și alte probleme necesare sau solicitate de angajator (client) sau de consiliul de administrație.

2100 - Natura activității

Activitatea de audit intern va evalua și va îmbunătăți managementul riscurilor din cadrul entitatii, controlul și procesele de conducere.

2110 - Managementul riscurilor

Activitatea de audit intern va asista entitatea în gestionarea riscurilor. Asistența poate fi furnizată prin evaluarea și identificarea riscurilor semnificative, evaluarea riscurilor pe durata angajamentelor și prin îmbunătățirea procesului de management al riscurilor.

2110.A1. - Activitatea de audit intern va realiza evaluarea riscurilor cel puțin anual. Evaluarea va lua în considerare factorii interni și externi care pot afecta și pot avea un impact asupra mediului de risc și control.

2110.A2. - Auditorii interni vor evalua riscurile legate de:

● mediul sistemelor informatice;

● integritatea informațiilor operationale și financiare;

● eficienta activității;

● securitatea activelor;

● conformitatea cu reglementările și contractele.

2120 - Controlul

Activitatea de audit va asista entitatea în menținerea unor controale eficiente. Asistența poate fi furnizată prin evaluarea controalelor entitatii pentru a determina eficienta și prin recomandări în vederea îmbunătățirii.

2120.A1. - Pe baza rezultatelor evaluării riscurilor auditorii interni vor evalua controlul intern în privinta:

● mediului sistemelor informatice;

● integrității informațiilor operationale și financiare;

● eficientei activității;

● securității activelor;

● conformitatii cu reglementările și contractele.

2120.A2. - Auditorii interni vor trebui sa revizuiasca programele și activitatea pentru a constata dacă revizuirile corespund obiectivelor și tintelor stabilite și dacă programele sunt implementate și realizate conform planificarii.

2120.A3. - Auditorii interni vor trebui să constate dacă obiectivele programului sunt conforme cu cele ale entitatii și dacă au fost atinse.

2120.A4. - Auditorii interni vor constata dacă s-au stabilit criterii adecvate, pentru a determina dacă obiectivele au fost realizate. Dacă da, auditorii interni vor folosi astfel de criterii în evaluarea lor.

2120.A5. - Auditorii interni vor comunică consiliului de administrație rezultatele angajamentului. Comunicarea va include criteriile stabilite de consiliul de administrație, utilizate de auditorii interni. Aceștia vor comunică inexistenta sau inadecvarea oricărui criteriu necesar.

2130 - Conducerea

Activitatea de audit intern va asista entitatea în atingerea obiectivelor sale prin evaluarea și îmbunătățirea procesului prin care:

1. obiectivele și valorile sunt stabilite și comunicate;

2. realizarea obiectivelor este monitorizata;

3. responsabilitatea este asigurata.

2130.A1. - Auditorii interni vor revizui programele, pentru a evalua dacă:

● obiectivele au fost stabilite și sunt în concordanta cu cele ale entitatii;

● au fost stabilite criterii de performanță adecvate pentru a evalua realizarile;

● țelurile și obiectivele sunt îndeplinite;

● responsabilitatea a fost stabilită.

2200 - Planificarea angajamentelor

Auditorii interni vor elabora un plan pentru fiecare angajament.

2210 - Obiectivele angajamentelor

Obiectivele angajamentelor vor lua în considerare riscurile și controalele legate de activitățile supuse auditului.

2210.A1. - Auditorul intern va realiza evaluarea riscului în faza de planificare, pentru a identifica domeniile de risc relevante în raport cu obiectivele angajamentelor.

2210.A2. - Auditorul intern va lua în considerare posibilitatea existenței unor nereguli sau abateri semnificative la stabilirea obiectivelor angajamentului.

2220. - Scopul angajamentului trebuie să fie suficient pentru satisfacerea obiectivelor acestuia.

2220.A1. - Scopul angajamentului va include modalitatea de monitorizare a eficientei și oportunității măsurilor luate de conducere în vederea corectării problemelor raportate anterior.

2220.A2. - Scopul angajamentului va avea în vedere sistemele, evidentele, personalul și activele fizice relevante, inclusiv pe cele aflate sub controlul terților.

2230 - Alocarea resurselor

Auditorii interni vor determina resursele necesare pentru atingerea obiectivelor. Alocarea resurselor umane se va baza pe evaluarea naturii și complexității fiecărui angajament, a constrangerilor de timp și a resurselor disponibile.

2240 - Programul de activitate

Auditorii interni vor elabora programe de activitate în vederea realizării obiectivelor angajamentelor.

2240.A1. - Programele de activitate vor stabili procedurile pentru identificarea, analiza, evaluarea și înregistrarea informațiilor pe perioada angajamentului. Programul de activitate trebuie aprobat înaintea începerii activității, iar modificările se vor aproba imediat.

2300 - Executarea angajamentului

Auditorii interni vor identifica, vor analiza, vor evalua și vor inregistra informații suficiente pentru îndeplinirea obiectivelor angajamentului.

2310 - Identificarea informațiilor

Auditorii interni vor identifica informații utile, suficiente, credibile și relevante pentru a susține obiectivele și scopul angajamentului.

2320 - Analiza și evaluarea

Auditorii interni își vor baza concluziile și rezultatele angajamentului pe analize și evaluări corespunzătoare.

2320.A1. - În scopul evaluării auditorii interni vor folosi criterii de evaluare stabilite de consiliul de administrație. Auditorii interni vor face cunoscută inexistenta sau inadecvarea unor criterii necesare. Dacă auditorii interni au formulat criteriile de evaluare, acestea vor fi comunicate în consecința.

2330 - Înregistrarea informațiilor

Auditorii interni vor inregistra orice informație relevanta care să susțină concluziile și rezultatele angajamentului.

2330.A1. - Șeful executiv al auditului intern va controla accesul la evidentele legate de angajament. Șeful executiv al auditului va obține aprobarea consiliului de administrație și/sau a consilierului juridic înainte de a prezenta astfel de evidente terților.

2330.A2. - Șeful executiv al auditului va elabora reguli de păstrare a confidențialității evidentelor legate de angajament. Aceste reguli trebuie să fie în concordanta cu regulile interne ale entitatii și cu prevederile legale.

2340 - Supervizarea angajamentelor

Angajamentele vor fi supervizate în mod corespunzător pentru a monitoriza activitatea, a evalua calitatea și pentru a asista personalul.

2400 - Comunicarea rezultatelor

Auditorii interni vor comunică rezultatele angajamentului.

2410 - Criterii pentru comunicare

Comunicările vor include obiectivele și scopul angajamentului, precum și concluziile, recomandările și planurile de măsuri aplicate.

2410.A1. - Comunicarea finala a rezultatelor va conține, când este cazul, opinia generală a auditorilor interni.

2410.A2. - Comunicările legate de angajament vor confirma executarea satisfăcătoare și, după caz, vor include recomandări pentru îmbunătățirea activității entitatii și planurile de măsuri ce trebuie adoptate de conducere.

2420 - Calitatea comunicărilor

Comunicarea va fi obiectivă, clara, concisă, constructivă, oportuna și exactă.

2421 - Erorile și omisiunile

Dacă o comunicare finala conține o eroare sau o omisiune semnificativă, șeful executiv al auditului va comunică informațiile corectate tuturor persoanelor care au primit comunicarea inițială.

2430 - Prezentarea neconformitatii cu regulile

În cazul în care neconformitatea cu regulile afectează un angajament specific, comunicarea rezultatelor cuprinde:

- regulile a căror conformitate nu a fost complet întrunită;

- motivul neconformitatii;

- impactul neconformitatii asupra angajamentului.

2440 - Transmiterea rezultatelor

Șeful executiv al auditului va transmite celor implicați rezultatele.

2440.A1. - Șeful executiv al auditului este responsabil pentru comunicarea rezultatelor finale persoanelor competente sa ia decizii în legătură cu acestea.

2500 - Monitorizarea implementarii rezultatelor

Șeful executiv al auditului va verifica dacă au fost luate în mod corespunzător de către conducere măsuri în legătură cu riscurile semnificative raportate sau dacă consiliul de administrație a acceptat riscul de a nu lua nici o măsura.

2500.A1. - Șeful executiv al auditului va stabili proceduri de monitorizare a implementarii măsurilor luate de conducere.

2510 - Acceptarea riscurilor de către conducere

Șeful executiv al auditului va informa adunarea generală a asociaților în cazul în care consiliul de administrație a decis sa accepte riscurile semnificative raportate.