Modele de Control COSO

Modele de Control COSO ș i COCO

Modelele au fost concepute cu speranț a de a fi un suport puternic

în succesul organizaț iilor.

Modelul 1: COSO I
Comitet
Of
Sponsorizare
Organizații

Publicat în 1992. Apare ca un răspuns la preocupările ridicate de diversitatea

conceptii, definitii si interpretari existente in jurul C.I

Obiectivele Raportului COSO:

1.-Stabilirea unei definiț ii comune a CI.
2.-A oferi „cadru” pentru ca orice tip de organizaț ie să poată evalua sistemele sale
DE CONTROL și decide cum să-i îmbunătățești.
3.-A ajuta conducerea companiilor să îmbunătăț ească controlul activităț ilor acestora
organizații.

Definiț ia Controlului Intern (CI), conform COSO:

Procesul efectuat de conducere, managementul de vârf și restul personalului pentru a oferi un
grad de securitate rezonabil în ceea ce privește realizarea obiectivelor.

Obiectivele CI, conform lui Coso, sunt următoarele:

Eficacitate și eficiență în operațiuni.
2. Fiabilitatea informațiilor financiare.
3. Respectarea legilor și normelor aplicabile.

Costul CI nu ar trebui să depăș ească beneficiile pe care se aș teaptă să le obț ină din acesta.

Componentele Controlului Intern:

1. Medii de Control.
2. Analiza riscurilor
3. Activități de Control
4. Sisteme de Informații și Comunicare
5. Monitorizare.
Ambiente de Control
Determina stilul unei companii și influențează conștiința de control a membrilor acesteia.
Este baza tuturor celorlalte componente ale CI, aducând disciplină și structură.

Incide în modul în care:

Se structurează activitățile afacerii.
 Se atribuie autoritate și responsabilitate.
Oamenii se organizează și se dezvoltă.
Se împărtășesc și se comunică valorile și credințele.
Personalul conștientizează importanța controlului.

Elemente sau factori ai Mediului de Control:

Integritate și valori etice.
Compromis de competență.
Politici practice de Resurse Umane.
Filozofia managementului și stilul de operare.
Structura organizacională.
Atribuirea autorității și responsabilității.
Participarea Directoratului și a Comitetului de Audit.
Evaluarea Riscurilor
Fiecare companie se confruntă cu o varietate de riscuri provenite din surse externe și interne.
Este este Gerencia care trebuie să evalueze aceste riscuri. Pentru aceasta, gerencia trebuie să stabilească obiective.
generale și specifice, și a identifica și analiza riscurile ca aceste obiective să NU fie atinse sau
afectează capacitatea lor pentru
a) Salvaguardarea bunurilor și resurselor sale.
b) Menținerea avantajului față de concurență.
c) Construirea și menținerea imaginii sale.
d) Creșteți și mențineți soliditatea financiară.
e) Menținerea creșterii sale.

Obiectivele analizei de risc:

Reprezentarea orientării de bază a tuturor resurselor și eforturilor.
Oferă o bază solidă pentru un CI eficient.
Stabilirea bazelor pentru a determina cum ar trebui gestionate aceste riscuri.
Ajută la identificarea și măsurarea acestor riscuri.
Categoria obiectivelor este:

a) Obiective de Conformitate, destinate să respecte legi și reglementări, precum și...

politici emise de administrație.
b) Obiective de operare, cele legate de eficacitatea și eficiența operațiunilor
de la companie.
c) Obiectivele de informaț ii financiare se referă la obț inerea de informaț ii financiare de încredere.

Componente ale abordării bazate pe riscuri:

Tipificarea riscurilor
Măsurare cantitativă și periodică
Definirea politicilor pentru fiecare risc.
Stabilirea limitelor în funcție de risc

Personal calificat al administrației responsabil de fiecare risc.

Elemente de atenuare a riscurilor.
Sistem de comunicare privind riscurile detectate, ca mijloc de autocontrol
și prevenire.
Comitetul de Riscuri, atunci când este cazul.
Control independent de auditare internă și, de asemenea, externă.
Activităț i de Control
Sunt politicile și procedurile care ajută la asigurarea faptului că liniile directoare ale
administrarea este executată.
Las activități de control pot ser: automatizate, manuale, semi-automate.
Fiule aplicate a diversi niveluri de organizare y funcționale.

Las activități de control relevante fiul

a) Revizuire de îndeplinire de controles.
b) Procesare de informație.
c) controale fizicieni.
d) Segregare de funcții.

Sisteme de informaț ie ș i comunicare

Scopul său este de a identifica, a aduna și a comunica informații relevante pentru ca fiecare
angajatul își îndeplinește responsabilitățile.
Sistemele de informații generează rapoarte care conțin informații operaționale și
Financiară.
Calitatea informației este foarte importantă deoarece afectează capacitatea de a
direcția de a lua decizii adecvate în gestionarea și controlul activităților de
întreprindere.

Pentru a obține informații de calitate, trebuie să ne întrebăm:

1. Conține toate informațiile necesare?
2. Facilitează timpul pentru luarea deciziilor?
3. Este cea mai recentă disponibilă?
4. Sunt datele corecte?
[Link] fi obținută cu ușurință?

Comunicaț ie internă
Fiecare funcție concretă trebuie specificată cu claritate. Fiecare angajat trebuie să
înțelegerea aspectelor relevante ale sistemului CI, adică cum funcționează controalele
din zona sa, cu ce alte domenii se rellează, care este rolul său și responsabilitatea în
sistem de control implementat, a ști cum sunt legate activitățile sale de
munca altora. Prin aceasta se realizează eficiență, calitate și atingerea obiectivelor.

Comunicare Externă
Clienții și furnizorii pot oferi informații de mare valoare despre design și
calitatea produselor sau serviciilor companiei, permițând ca firma
răspunde la schimbările și preferințele clienților.

Monitorizare
Este un proces care verifică, evaluează, urmărește funcționarea corectă
al sistemului de C.I. de-a lungul timpului. Acest lucru se realizează:

a. Prin activități de supraveghere continuă.

b. Evaluări periodice sau
c. O combinație a amboth.

Este administrația care monitorizează controalele într-o întreprindere.

Evaluarea Controlului Intern este parte a funcțiilor normale ale A. Intern.

Evaluatorul trebuie să analizeze designul sistemului de C.I. conform criteriilor

stabilite și rezultatele testelor efectuate, cu scopul de a determina dacă
sistemul oferă o siguranță rezonabilă în ceea ce privește obiectivele stabilite.

C.O.S.O.

Rezumat executiv
C.O.S.O. este un comitet (Comitetul Organizațiilor Sponsorizatoare ale Comisiei Treadway) care
a redactat un raport care ghidează organizațiile și guvernele cu privire la controlul intern, gestionarea
risc, fraude, etică în afaceri, printre altele. Acest document este cunoscut ca - Raport
C.O.S.O. a stabilit un model comun de control intern cu care organizațiile
pot evalua sistemele lor de control.
Se va menționa o scurtă recenzie istorică despre Raportul C.O.S.O. și se vor descrie părțile acestuia.
saber: obiectivele primare și componentele esențiale ale sistemului de control intern conform
a acestui model.
Se va explica motivul pentru care este necesar să avem un sistem de control intern și cine sunt
principalele responsabilități pentru a se asigura.
După ce am descris și explicat acești aspecte introductive, ne vom concentra pe descrierea normelor.
generale de control intern indicate în acest raport. Printre acestea, vom explica considerarea
de la integritate și valorile etice ale personalului responsabil, necesitatea de a avea un adecvat
clima de muncă, personal competent și responsabil care asigură sustenabilitatea controalelor
interni.
În cele din urmă, vom face o concluzie finală cu privire la importanța implementării principiilor.
descripti în Raportul C.O.S.O.

1. DEFINIȚIA C.O.S.O.
Datorită lumii economice integrate care există astăzi, a apărut necesitatea de a integra
metodologii și concepte în toate nivelurile diverselor arii administrative și operaționale
cu scopul de a fi competitivi și de a răspunde noilor cerințe de afaceri. Astfel apare o
o nouă perspectivă asupra controlului intern în care se oferă o structură comună care este
documentată în așa-numitul „Raport C.O.S.O.”.
Comitetul Organizațiilor Sponsorilor Comisiei Treadway (C.O.S.O.) este o
organizație voluntară din sectorul privat, înființată în Statele Unite și dedicată
oferi orientare sectorului privat și guvernamental cu privire la aspectele critice ale managementului
organizarea, controlul intern al întreprinderii, gestionarea riscului, frauda și prezentarea
informele financiare.
„Raportul C.O.S.O.” este un document care specifică un model comun de control intern cu
care organizații pot implementa, gestiona și evalua sistemele lor de control intern pentru
a se asigura că acestea rămân funcționale, eficiente și eficace.

2. ISTORIE BREVE
Dacă am trebui să caracterizăm mediul economic în care își desfășoară activitatea compania în
actualitate, am putea să o facem cu un singur cuvânt: dinamism. Noua situație la care
trebuie să se confrunte companiile cu obligativitatea de a dezvolta mecanisme de adaptare și de a căuta
noi modalități de operare care le permit să supraviețuiască.
Problemele și soluțiile unei companii tind să se schimbe pe măsură ce se
incrementează numărul de angajați, cifrele vânzărilor și complexitatea operațiunilor.
Până în acel moment, controlul intern se limita la domeniul financiar-contabil, astfel încât
a oferi o securitate rezonabilă în operațiuni.
Implantarea unui sistem de control intern a căpătat o importanță deosebită și a evoluat
ampliind domeniile lor de aplicare deoarece, pe măsură ce compania crește,
proprietarii se îndepărtează de controlul rutinier al operațiunilor frecvente.
Structura organizatorică a companiei se caracteriza prin faptul că proprietatea și conducerea coincid.
în aceeași persoană. Cu toate acestea, în vremuri mai recente, internaționalizarea și
creșterea multor companii a provocat o dispersie a proprietății și separarea
între proprietate și direcție.
Aceste fapte au generat ca urmare o complexitate mai mare în operațiuni astfel încât
a fost necesar să se adapteze procesul administrativ pentru a face față. Aceasta înseamnă că a fost necesar să se
adaptați cele 4 etape ale acestui proces, și anume: planificare, organizare, conducere și control.
a început să solicite personal extrem de calificat pentru a implementa și menține normele de
control intern de asemenea în domeniul managementului pentru a asigura respectarea obiectivelor
organizatia. Acest lucru se realizează prin implementarea mecanismelor care permit detectarea abaterilor pentru
apoi să poată aplica acțiuni corective.

3. MOTIVE PENTRU DEZVOLTAREA RAPORTULUI C.O.S.O.

Așa cum s-a menționat anterior, și pe măsură ce timpul a trecut, companiile au fost
implementând propriile sale politici pentru a implementa controlul intern. Acest lucru a generat o mare
diversitatea conceptelor și a dus la o lipsă de uniformitate în practicile de control intern.
Înțelegând situația menționată mai sus, devine evident că este necesar să avem un
marco conceptual care standardizează cele mai bune practici în ceea ce privește controlul intern. A avea
acest cadru va facilita înțelegerea și implementarea de noi sisteme de control intern
care să se adapteze la realitatea actuală și să ofere o referință conceptuală comună despre acesta.
•Stabilirea unei definiții comune a controlului intern care să ia în considerare cele mai bune practici în
materia.
•Facilitarea unui model pe baza căruia organizațiile, indiferent de dimensiunea și natura lor,
pot evalua sistemul lor de control intern.
•Reușirea de a face ca controlul intern să facă parte din operarea obișnuită a organizației și să nu fie
conceput ca un simplu formalism sau chestiune birocratică. Această finalitate se referă la aspectul
organizational
•A dispune de o referință conceptuală comună pentru diverșii interlocutori care participă în
control intern care să servească drept referință atât pentru auditori, cât și pentru auditați. Fără acest cadru
referința se dovedea a fi o sarcină complexă, având în vedere multiplicitatea definițiilor și conceptelor
divergente. Această finalitate se referă la aspectul de reglementare sau normativ.

4. CONTROL INTERNO
Raportul C.O.S.O. define controlul intern ca fiind procesul de evaluare a operatiunilor
organizația care desfășoară consiliul de administrație, conducerea și personalul în general pentru
asigura și menține
Efectivitate și eficiență în operațiuni: Care permit atingerea obiectivelor de afaceri
baza de organizare (performanță, rentabilitate și protecția activelor).
•Fiabilitatea informațiilor financiare: controlul elaborării și publicării situațiilor financiare
contabile de încredere, inclusiv situații intermediare și abbreviate, precum și informațiile
financiera extrasă din aceste state.
•Respectarea politicilor, legilor și normelor
Controlul intern nu este un scop în sine, ci un mijloc pentru a atinge anumite obiective.
Controalele interne nu trebuie adăugate ca o povară inevitabilă, ci să fie integrate în
infrastructura unei organizații astfel încât să nu o împiedice, ci să favorizeze atingerea
de sus obiective.
Pentru a efectua controlul intern, nu este suficient să ai manuale de politici. Este
persoanele de fiecare nivel al organizației care au responsabilitatea de a realiza acest lucru.
Controlul intern poate oferi doar un grad rezonabil de siguranță, nu siguranța totală.
adresă a unei companii, deoarece există limitări care sunt specifice tuturor sistemelor de
control intern și eficiența instrumentului depind de abilitățile persoanelor care îl
execută. Aceste limitări se datorează faptului că opiniile pe care se bazează deciziile
de control pot fi eronate. Personalul responsabil cu stabilirea controalelor trebuie să analizeze
raportul său cost/beneficiu. Poate că un control poate fi foarte eficient, dar costul de aplicare este
mai mare decât beneficiul pe care îl raportează și, prin urmare, nu se justifică implementarea acestuia. Spus altfel
controlul intern nu este perfect, dar este util pentru a reduce problemele posibile de
organizație.

5. ELEMENTE PRINCIPALE DE CONTROL INTERIOR

Raportul C.O.S.O. subliniază cinci componente esențiale ale unui sistem de control intern eficient
care pot fi implementate în toate companiile, în conformitate cu caracteristicile
administrative, operationale și de dimensiune specifice fiecărei. Aceste componente sunt:
ambiente de control, evaluarea riscurilor, activități de control, informații și comunicare și
în cele din urmă monitorizare sau supervizare.
Aceste componente reprezintă categoriile care trebuie luate în considerare pentru a realiza
obiectivele menționate anterior. Există o interrelație directă între aceste obiective și acestea
componente.
(1) ambientul sau mediul de control: stabilește fundamentul pentru un sistem de control intern
oferind structura și disciplină fundamentale.
(2) evaluarea riscului: implică identificarea și analiza din partea conducerii—și nu a
auditor intern—de riscurile relevante pentru a atinge obiectivele prestabilite.
(3) activități de control: sau politicile, procedurile și practicile care asigură realizarea
obiectivele conducerii și care se îndeplinesc cu strategiile pentru a atenua riscurile.
(4) informație și comunicare: susține toate celelalte componente ale controlului comunicându-le
responsabilitățile de control asupra angajaților și furnizându-le informații la timp și corespunzător care
le permite să își îndeplinească funcțiile.
(5) supraveghere: acoperă neglijențele externe ale controlului intern din partea conducerii sau
terți externi procesului, sau aplicarea metodologiilor independente. Supravegherea
corespunde controlului care se efectuează asupra propriului control, astfel încât, conceptual, se poate
a înțelege ca un meta control.
Componente menționat vor fi descrise și dezvoltate în detaliu în secțiuni
posterioare.
În sinteză, controlul intern este necesar pentru a ajuta o organizație:
•Obțineți-vă obiectivele de rentabilitate și performanță
•Poate preveni pierderi de resurse
Obțineți informații contabile de încredere
•Consolidati increderea prin respectarea legilor si normelor aplicabile

5.1. MEDII DE CONTROL

Este compus din comportamentul care se menține în cadrul organizației. Unele dintre
aceste aspecte sunt integritatea și valorile etice ale resurselor umane, atmosfera de
încredere reciprocă, filosofia și stilul de conducere, structura și planul organizațional, reglementările și
manuale de procedură și politici în materie de resurse umane.

5.1.1 Integritate și valori etice

Comisia Treadway a stabilit:
Un climat etic viguros în interiorul companiei și la toate nivelurile acesteia este esențial pentru
bunăstarea organizației, a tuturor componentelor și a publicului în general. O atmosferă de acest fel
contribuie în mod semnificativ la eficacitatea politicilor și a sistemelor de control ale
companii și permite influențarea comportamentelor care nu sunt supuse nici sistemelor de
control mai elaborat
Dificultatea de a stabili valori etice se află în necesitatea frecventă de a răspunde intereselor de
părțile diferite care pot fi opuse. Este o sarcină fundamentală să se realizeze un echilibru între
interesele conducerii, cele ale companiei, angajații săi, furnizorii, clienții,
competitori și publicul.
Uneori, o determinare incompetentă a obiectivelor și țelurilor în aceeași organizație
dificil de realizat comportamente etice incitând indivizii care lucrează în ea să comită acte
frudulenți, ilegali sau puțin etici. Un exemplu este punerea accentului pe atingerea sau prezentarea rezultatelor la
pe termen scurt. Această premisă, în principiu inofensivă, încurajează o condiție pe care personalul trebuie să o
a se apăra.
tentar să o fac.

5.1.2 Competența profesională

Este foarte important să avem personal competent care să aibă o pregătire adecvată de
în funcție de postul pe care îl ocupă și responsabilitățile pe care le are. Aptitudinea se referă la
cunoștințe și abilități ale fiecărei persoane.

5.1.3 Filosofia si stilul de conducere

Stilurile de conducere marchează nivelul de risc al afacerii și pot afecta controlul intern.
O abordare de afaceri orientată excesiv spre risc sau neconsiderarea aspectelor de
controlul începând afaceri sunt indicativi ai riscurilor în controlul intern. Din alt punct de vedere
viziune, o conducere care, fără a evita riscurile, ia în considerare toate elementele
necesare pentru urmărirea lor, dar evitând riscuri neadecvate, creează un mediu propice pentru
control intern în organizație.

5.1.4 Structura și planul organizațional

Fiecare organism trebuie să dezvolte o structură organizațională care să se ocupe de respectarea acestuia
misiune și obiective, care trebuie să fie exprimate într-un anumit tip de instrument grafic.
Structura organizatorică, formalizată într-un organigram, constituie cadrul formal de autoritate
şi responsabilitatea. În ea sunt definite posturile de muncă, precum şi activităţile la
a acționa în scopul atingerii obiectivelor definite de înalta conducere a organizației,
clasificând aceste activități ca fiind de planificare, de gestionare sau de control.
Nivelul de formalitate atins de structura organizatorică definită este direct proporțional
al dimensiunea organizației. Pe măsură ce organizațiile cresc, acestea necesită o
specializare mai mare în funcții, ceea ce implică nivelurile de formalitate necesare.
Există o nouă tendință de a delege autoritate către nivelurile inferioare, astfel încât
deciziile să rămână în mâinile celor care sunt mai aproape de operare, ca un mod de auto
gestionare. Acest lucru este posibil datorită faptului că sistemele de control interne s-au îmbunătățit
substanțial din cauza apariției unor programe de aplicație al căror scop este de a înregistra
datele tranzacționale facilitând astfel controlul.
Toată delegarea de sarcini implică necesitatea ca șefii să examineze și să aprobe, atunci când
coresponde, munca subordonaților săi, și ca amândoi să respecte datoria de
raporteze despre responsabilitățile și sarcinile sale atât în timp, cât și în formă. De asemenea, necesită ca
tot personalul să cunoască, să răspundă și să înțeleagă cum acțiunile lor afectează obiectivele
generale.

5.1.5 Politici și practici ale resurselor umane

Personalul este resursa cea mai valoroasă pe care o deține orice organism. Prin urmare, trebuie tratat și
conducit într-un mod astfel încât să se obțină maxima performanță. Trebuie căutată satisfacția lui și
realizare personală în munca pe care o desfășoară, având tendința ca aceasta să se îmbogățească. Pentru a atinge acest
obiectivul, conducerea trebuie să desfășoare diferite activități în momentul selecției, instruirii,
rotire și promovare a personalului, precum și atunci când se aplică sancțiuni disciplinare.

5.1.6 Comitet de Administrare sau Comitet de Audit

Aceste comitete se întâlnesc mai frecvent în organizații de o dimensiune mai mare.
Obiectivul său general este supravegherea funcționării adecvate a sistemului de control intern
de asemenea, urmărește îmbunătățirea continuă a acestuia.
Pentru a-și desfășura activitatea eficient, trebuie să se integreze corect, adică, cu membri de
capacitate și traiectorie care să prezinte de asemenea un grad ridicat de cunoștințe și experiență care
le permite să sprijine obiectiv Direcția prin ghidarea și supravegherea sa.

5.2 EVALUAREA RISCULUI

Riscul este un alt element care constituie controlul intern. Riscurile sunt fapte sau
evenimente ale căror probabilitate de apariție este incertă, dar nu nulă. Importanța fiecărei
riscul în controlul intern se bazează pe probabilitatea de manifestare și pe impactul pe care îl poate avea
a provoca în organizație.
Riscul poate fi atât intern, cât și extern și cuprinde situații care impun asupra
organizație bariere pentru creșterea sa sau chiar pentru supraviețuirea sa.
Eliminarea completă a riscurilor este o situație ipotetică deoarece factorii de luat în considerare sunt
prea mulți într-un mediu în care dinamismul este o constantă. Cu toate acestea, există multe
opțiuni pentru a reduce riscul ca organizația să fie afectată de amenințări. Una dintre ele este
în mod precis, un control intern adecvat care are ca obiectiv, în ceea ce privește riscul, să
mențineți în observație principalele variabile care cuprind cele mai importante riscuri.
Principalul responsabil pentru a considera și a lua măsuri împotriva riscurilor implicate în
acționarea organizației este conducerea superioară. Cu toate acestea, pe baza observațiilor sale și
determinări, responsabilitatea de a menține controlul intern asupra riscurilor se propagă
spre restul organizației, atât pe dimensiunea verticală, cât și pe cea orizontală. În acest fel se
mențin responsabilități bine definite în întreaga organizație, dar menținând o
structură ierarhică în acestea.
În această secțiune, auditul are responsabilitatea de a supraveghea că controlul intern îndeplinește
obiectivele dvs. de a minimiza riscurile și, în cazul în care există puncte slabe în control,
identifica-i.
Putem menționa câteva dintre riscurile cele mai frecvente pe care le poate suferi o organizație de tip:
Câteva riscuri externe:
•dezvoltări tehnologice care, în cazul în care nu sunt adoptate, ar provoca obsolescența organizațională
schimbări în nevoile și așteptările cererii
•condiții macroeconomice (atât la nivel internațional cât și național)
•condiții microeconomice
competiție ridicată cu alte organizații
dificultate de a obține credit sau costuri ridicate ale acestuia
complexitatea și dinamismul ridicat al mediului organizației
•regulamente și legislație care afectează negativ organizația
Unele riscuri interne:
•riscuri referitoare la informațiile financiare
sisteme de informații defectuoase
•pucine sau valori etice discutabile ale personalului
•probleme cu abilitățile și atitudinile (comportamentul) personalului
Riscurile interne sunt acoperite de controlul intern.

5.2.1 Identificarea riscurilor

Pentru a identifica cele mai importante riscuri, este necesar să se realizeze o cartografiere a acestora, care să includă
specifi cația domeniilor sau punctelor cheie ale organizației, interacțiunile semnificative
între organizație și terți, identificarea obiectivelor generale și particulare, și
amenințări și riscuri care pot trebui asumate.
Conducerea va avea responsabilitatea de a identifica riscurile, fiind de asemenea important să
analizati cu aceeași profunzime factorii care pot contribui la creșterea lor.

5.2.2 Obiectivele de control al riscurilor

În această secțiune ne referim la obiectivele de control al riscului.
Procesele prin care se stabilesc obiective într-o organizație pot fi foarte
structurate sau formale sau, dimpotrivă, informale. De asemenea, obiectivele pot
să fie clar identificate sau să fie implicite (de exemplu, să încerce să mențină același nivel
de costuri fixe care perioada anterioară).
Cu toate acestea, pentru a permite un control intern bine definit, este necesar ca acestea să fie cuantificate.
într-un fel, deoarece, dacă nu ar fi, devine dificilă compararea valorilor categorice. De
există indicatori calitativi (fără o cuantificare explicită) este necesar să le atribuim o pondere
cuantitativă conform nevoilor organizației.
Obiectivele referitoare la risc trebuie să considere controale care să asigure detectarea acestuia pentru
ulterior se vor lua măsuri corective pentru a-l reduce. De aceea, parametrii constau în
valori adecvate care, într-un fel, asigură că controlul intern este eficient și efectiv.

5.2.3 Condiții prealabile pentru evaluarea riscului

Stabilirea obiectivelor companiei este o condiție prealabilă evaluării
riscuri. Conducerea trebuie să stabilească mai întâi obiectivele și apoi să determine care vor fi riscurile
mai importante care pot afecta realizarea lor pentru a putea lua măsurile necesare. Dacă nu
respecta această ordine nu se pot determina cuantificări corecte pentru riscuri și ale lor
impacturi.
Stabilirea obiectivelor este o cerință prealabilă pentru un control intern eficace. Acestea trebuie să fie
parametrizați pentru a fi măsurabili. Cu toate acestea, chiar și atunci când ar trebui să existe o securitate
raționabil să se considere că aceste obiective pot fi îndeplinite, nu există întotdeauna certitudinea că toți
hagan.
Această activitate este o fază cheie a proceselor de management, și deși nu constituie strict
un component al control intern, este un requisitos care permite garantarea funcționării
mismo.

5.2.4 Măsurarea și evaluarea riscurilor

Se impune estimarea frecvenței cu care se vor prezenta riscurile identificate, precum și
se trebuie să se cuantifice pierderea probabilă pe care o pot provoca. Odată ce au fost identificați
riscuri la nivel de organism și de program/activitate, trebuie să se procedeze la analiza acestora. Metodele
utilizate pentru a determina importanța relativă a riscurilor pot fi diverse și vor include
ca minimo estimare a importanței sale, evaluarea probabilității sale de apariție și
evaluarea pierderii pe care ar putea-o provoca în cazul în care s-ar materializa. Pentru a determina ordinea
de importanță generală a riscurilor este necesar să se ia în considerare frecvența și impactul pe care
pot provoca în organizație. Cu aceste considerații putem construi o matrice de
riscuri care va permite identificarea riscurilor prioritare.

5.2.5 Cuantificarea riscurilor

Se descrie o metodă simplă (între cele numerous care există) care este utilă pentru evaluarea
riscuri și care va permite disponibilitatea unui „indice de importanță”. Acest indice consideră frecvența
de apariție a fiecărui risc și impactul pe care îl provoacă în organizație în cazul în care se realizează
realitate. Impactul se referă la pierderea de active, pierderea de timp, scăderea de
eficiența și eficacitatea operațiunilor sau controlului, efecte negative asupra resurselor umane, și
modificare în corectitudinea informațiilor organizației, printre altele. În acest model,
impacturile trebuie să fie exprimate într-o unitate unică, care poate fi bine monetară.
Această metodă constă în atribuirea unei frecvențe - F - (conform unui interval de timp egal pentru toți)
riscurile, care pot fi anuale), și impactul―I‖pe care îl generează (în aceeași perioadă de timp
considerat pentru frecvență) măsurat în bani. Apoi se obține un indice de expunere de
conform formulei:
E=FxI

Odată ce aceste indicii sunt obținute, se procedează la ordonarea lor pentru a determina prioritatea
atentia pe care trebuie să o acordăm. O cerință importantă este ca toate valorile să fie
sincronizati. Acest lucru înseamnă că trebuie să se refere la aceeași perioadă de timp și la aceeași
unitate de impact.

5.3 ACTIVITĂȚI DE CONTROL

Activitățile de control sunt norme, reguli - ce trebuie să se facă - și proceduri de
control care se efectuează în mediul organizațiilor pentru a asigura că se respectă
toate operațiunile și sarcinile stabilite de conducerea superioară dispuse în așa fel încât
tehnician la prevenirea și neutralizarea riscurilor.

5.3.1 Importanța activităților de control

Activitățile de control constituie elementul fundamental al elementelor de control intern.
Aceste activități sunt orientate spre minimizarea riscurilor care dificultă realizarea de către
obiectivele generale ale organizației.
Fiecare control efectuat în cadrul organizației trebuie să fie în conformitate cu riscul pe care
previne, având în vedere că prea multe controale sunt la fel de periculoase ca și a lua
riscuri excesive, deoarece sarcinile greoaie reduc productivitatea personalului.

5.3.2 Cine trebuie să efectueze activitățile de control

Activitățile de control trebuie realizate la toate nivelurile organizației și în fiecare dintre acestea
de etapele de gestionare a acesteia. Începând cu o analiză a riscurilor pentru a dispunere
controale destinate la:
Prevenirea apariției riscurilor inutile.
•Minimizarea impactului consecințelor acestora.
•Restabiliți sistemul în cel mai scurt timp posibil.

5.3.3 Categorii
Controalele pot fi grupate în trei categorii în funcție de obiectivul entității cu care
care se relaționează.
•operațiile.
•la fiabilitatea informațiilor financiare.
respectarea legilor și reglementărilor.
Unele controale se referă doar la o zonă specifică din cadrul unei organizații,
dar frecvent sarcinile de control definite pentru un obiectiv specific pot fi utilizate
pentru a realiza îndeplinirea altor obiective.
În fiecare dintre aceste trei mari grupuri se pot distinge alte tipuri de control:
•Preventive / de detectare / corective.
•Manuale / automatizate sau informatizate.
•Gerenciales / operative.
Așa cum putem deduce din cele de mai sus, la toate nivelurile organizației există
responsabilități în activitățile de control. Din acest motiv, este necesar ca fiecare individ
în cadrul organizației să știe care sunt sarcinile de control pe care trebuie să le execute. Pentru a realiza acest lucru se
trebuie să explice clar care sunt funcțiile de control care le revin fiecăruia.
5.3.4 Mecanisme de control
În continuare se va explica în mod sintetic unele dintre mecanismele de control cele mai
cunoscuți, care nu sunt singurele mecanisme posibile de implementat în cadrul unei
organizație.

[Link] Segregarea funcțiilor

Acesta este unul dintre cele mai importante și eficiente controale interne.
Toate responsabilitățile de a autoriza, a executa, a înregistra și a verifica o tranzacție trebuie să
să fie, în măsura posibilului, clar segregate și diferențiate.

[Link] Analize efectuate de Direcție

O decizie corectă este dată de obținerea informațiilor adecvate în
momentul în care este necesar. Pentru a realiza acest lucru, este necesar să se verifice fiabilitatea acesteia
informație. Unele dintre uneltele folosite pentru a obține acea fiabilitate sunt:
•Compararea datelor cu cele istorice referitoare la aceleași perioade.
Analiza informațiilor reale în comparație cu informațiile prognozate.
•Împerecherea surselor de informație.
•Urmăriri ale campaniilor comerciale, programele de îmbunătățire a produselor, etc.

[Link] Documentație
Toate tranzacțiile, faptele semnificative și structura de control intern trebuie să fie
corect documentate într-o formă completă și exactă, iar această documentație trebuie să fie
disponibil pentru verificarea dvs.
Informațiile privind controlul intern trebuie să fie consemnate în politicile organizației și în
manuale de proceduri. Trebuie să includă date despre obiective, structură și
proceduri de control.

[Link] Definiția nivelurilor de autorizare

Tranzacțiile și sarcinile cele mai relevante pentru organizație trebuie să fie autorizate doar
executați de personal căruia i-a fost asignată responsabilitatea în cadrul competențelor sale.
Autorizarea este cea mai cunoscută formă de a asigura că doar se desfășoară sarcini și
transacții care beneficiază de sprijinul conducerii organizației, care își acordă consimțământul
pentru a se ajusta clar la misiune, strategia, planurile, programele și bugetele
organizație în întregime.
Autorizările trebuie documentate și comunicate corespunzător persoanelor sau domeniilor
autorizate, cele care trebuie să execute sarcinile asignate conform indicațiilor care se
le explică și în cadrul competențelor stabilite de reglementările
organizație.

[Link] Înregistrarea oportună și adecvată a tranzacțiilor și faptelor

Trebuie să se înregistreze și să se clasifice corespunzător faptele și tranzacțiile relevante care afectează
funcționarea organizației. Această înregistrare trebuie efectuată în momentul
ocurrența faptului pentru a garanta relevanța și utilitatea acestuia pentru procesul decizional, prin urmare
acelea care trebuie clasificate corespunzător pentru a fi prezentate în rapoarte și/sau situații
financiare contabile către directori și manageri.

[Link] Acces restricționat la resurse, active și registre

Accesul la orice resursă, activ, registru și dovadă trebuie să fie protejat prin mecanisme de
securitate și limitat la persoanele autorizate, care au responsabilitatea asupra
aceștia și sunt obligați să dea socoteală pentru custodia și utilizarea lor.
Fiecare activ de valoare pentru organizație trebuie să fie atribuit unui responsabil pentru păstrarea și
de asemenea, trebuie să aibă protecțiile adecvate, cum ar fi: asigurări, depozitare, sisteme de
alarma, etc. Trebuie să fie în mod corespunzător înregistrate și periodic trebuie verificate
existente fizice cu înregistrările contabile pentru a controla concordanța acestora
Toate aceste mecanisme de protecție costă timp și bani, prin urmare trebuie analizate.
cu atenție riscurile care pot afecta activele organizației (de exemplu, furt,
utilizare greșită, distrugere, etc.) și a face o comparație cu costurile controlului dorit
implementar.

[Link] Rotarea personalului în sarcinile cheie

Ideea fundamentală este că niciun angajat să nu aibă posibilitatea de a comite un anumit tip de
iregularitate pentru o perioadă lungă de timp în executarea sarcinii lor. Angajații care realizează astfel de
t Aufgaben trebuie să se rotească periodic cu alți angajați care îndeplinesc alte funcții în cadrul
organizație.
Acesta este un mecanism de eficiență dovedită care de multe ori nu este utilizat din cauza conceptului
eroare a angajatului indispensabil.

[Link] Controlul sistemului de informații

Pentru a garanta funcționarea corectă și a asigura fiabilitatea procesării
transacții, sistemul de informații trebuie să fie controlat corespunzător.
Sistemele de informații trebuie să aibă mecanisme de securitate care să ajungă la
intrări, procese, stocare și ieșiri ale acestuia. De asemenea, trebuie să fie flexibil pentru a permite
schimbări sau modificări rapide în fața cerințelor Direcției organizației atât
în operațiuni, la fel ca în prezentarea rapoartelor de management. Sistemul trebuie să ofere suport și
controla toate activitățile organizației (cum ar fi înregistrarea și supravegherea tranzacțiilor)
și evenimentele care au loc) în plus față de menținerea registrelor financiare.

[Link] Controale fizice

Se trebuie efectuate periodic numărători fizice ale elementelor de natură tangibilă. Acestea
controalele sunt foarte eficiente când sunt comparate cu datele corespunzătoare înregistrărilor
contabile ale acestora.

[Link] Indicatori de performanță

Metodele de măsurare a performanței indicatorilor pentru supravegherea acestora și
evaluarea trebuie să fie prezentă în întreaga organizație. Rezultatul evaluării acestor
indicatorii sunt utilizați pentru a lua, în cazul în care există abateri, măsuri corective în activități
și în acest fel îmbunătățește performanța.
Deși acest mecanism contribuie la susținerea deciziilor, indicatorii de performanță nu
nu trebuie să fie atât de numeroase încât să devină complicate și neinteligibile, nici de asemenea nu trebuie
să fie atât de rare încât să nu permită observarea aspectelor cheie ale activităților relevante în cadrul
organizație. Acest lucru se realizează analizând sistemul de indicatori care se aliniază la nevoile sale
caracteristici, cum ar fi dimensiunea, producția, nivelul de competiție al angajaților și altele
elemente care diferențiază organizația.
Sistemul trebuie să aibă atât indicatori cantitativi (de exemplu, sume bugetare), cât și
calitative (de exemplu, nivelul de satisfacție al utilizatorilor).

[Link] Funcția de audit intern independent

Funcția de audit intern în organizații trebuie să depindă de autoritățile lor superioare
iar funcțiile și activitățile desfășurate în aceste audituri trebuie să fie independente de
operațiile care se analizează.
Este o formă sigură și eficientă pentru conducere de a fi informat despre funcționare și
confidențialitatea sistemelor de control intern pe care le deține organizația.
Auditul intern, fiind independent de sectoarele pe care le analizează, își poate îndeplini sarcina
cu totală libertate efectuând inspecții, verificări și teste pe care le consideră necesare, deja
că activitățile pe care le desfășoară sunt dezlegate de operațiunile pe care le analizează. Spus în alte cuvinte
cuvinte, nu controlează ceea ce face, ci ceea ce fac domeniile organizației.
Auditoria internă acționează ca un reprezentant al autorității superioare în ceea ce privește
―vigilar‖funcționarea adecvată a sistemului, informând în mod oportun despre aparițiile
de orice situație nedorită.

5.3.5 Control asupra sistemelor de procesare electronică a datelor

Sistemele de informații joacă un rol primordial în desfășurarea gestionării unei
organizație, nu doar prin dimensiunea acesteia sau natura informațiilor care sunt procesate,
ci deoarece este structura care susține unul dintre cele mai bine protejate active și
valorile unei organizații: datele și informația. Din această cauză, aceste sisteme
necesar trebuie să fie controlați.
Activitățile de control ale sistemelor de informații pot fi grupate în două categorii:
Controale generale și controale de aplicare.

[Link] Controale generale

Acest tip de activitate de control al tehnologiei informației se aplică întregului sistem de
informații, de la echipamentele de procesare, stocare și rețele de date până la
gestiune realizată de utilizatorul final.
În incluzi și măsurile și procedurile manuale care permit garantarea
funcționarea continuă și corectă a sistemului de informații.

[Link] Control asupra operațiunilor centrului de procesare a datelor

Acest tip de control este legat de structura organizațională a centrului de procesare de
date: responsabilul sectorului, separarea funcțiilor, niveluri de autorizare, etc. Într-adevăr sunt
aceleași reguli de organizare care se aplică oricărui alt sector din cadrul
organizație.
Normele COBIT, complementare cu cele C.O.S.O. în domeniul bancar, recomandă existența
de un Comitetele de Sisteme, precum și existența unor controale manageriale asupra domeniului
de procesare a datelor.
Locația domeniului sistemelor în cadrul organigramei generale a unei organizații moderne
este definit ca sector autonom care nu supraveghează și nu este supravegheat de niciunul dintre domenii
utilizatoare.

[Link] Norme și proceduri

Sunt liniile directoare sau instrucțiunile de bază care se referă la „bunele practici” care sunt de dorit
în cadrul mediului sistemelor. Aceste norme și proceduri se referă la:
1. Dezvoltarea și întreținerea programelor.
2. Teste de programe.
3. Pasaje de programe în producție.
4. Documentația sistemelor.

[Link] Norme privind continuitatea procesării

Importanța acestui tip de control se bazează pe obiectivul său principal, care este de a conserva
funcționarea organizației în cazul unui posibil colaps al sistemului de informații. Acestea
controalele sunt direcționate către următoarele aspecte:
1. Analiza criticității proceselor.
2. Biblioteca de operațiuni.
3. Backup de fișiere.
4. Plan de contingență.
5. Creare și întreținere.
6. Învățare și instruire.
7. Probe.

[Link] Furnizori externi

Trebuie implementate în organizație mecanismele necesare pentru controlul
aplicații care ar putea fi achiziționate de la furnizori externi. Punctele centrale ale
atenție când se achiziționează software în acest mod sunt:
•Angajări formale.
Dispoziția programelor sursă.
Documentația de dezvoltare a sistemului
•Acces nelimitat la: sisteme, date și documentație

[Link] Controle asupra securității fizice

Forma cea mai potrivită de a proteja integritatea datelor și a programelor se realizează prin
utilizarea restricțiilor de utilizare a sistemului pentru persoanele neautorizate, precum și
prin crearea și menținerea unor condiții de mediu adecvate care să ajute la
funcționarea mijloacelor prin care se procesează informația. Trebuie ținut cont de aceasta
tipul de control următoarele puncte:
Acces restricționat la zona de procesare a datelor centrale.
Instalații adecvate.
Energie neîntreruptă.
Mijloace de detectare și stingere a incendiilor.
Aer condiționat.

[Link] Controale privind securitatea logică

Acest tip de control este legat de rețelele de telecomunicații și, datorită creșterii
dintre acestea, cobra fiecare importanță mai mare. Aceste controale se efectuează în scopul protejării
sistemul împotriva accesului și utilizării neautorizate, ar putea chiar preveni pirateria informatică.
Activitățile de control aplicabile acestui tip de activități sunt:
•Identificare sau conectare.
Autentificare.
•Autorizație (matrice de autorizații).
•Înregistrare.
Identificarea sau autentificarea se bazează pe:
•Ceva cunoscut (parolă).
•Algorithmul posedat (card, cheie).
•Algoritm personal (recunoaștere, semnătură, amprente digitale, etc).
Toate aceste controale fac parte din controalele generale care pot fi realizate la centre
de procesare a datelor din orice organizație.
5.3.6 Controale asupra aplicațiilor
Aceste controale permit asigurarea completitudinii și exactității în procesarea
tranzacții, autorizarea lor și valabilitatea lor. Sunt concepute în principal pentru a evita ca acestea să
intru în sistem date eronate, adică sunt controale preventive. De asemenea, pot
a fi eficace în detectarea și corectarea erorilor care au fost introduse în sistem anterior.
Sunt direcționați în principal către:
Registrul tranzacțiilor.
•Actualizarea datelor acceptate și urmărirea celor respinse.
Actualizare de fișiere.
Controale de acces la registri.
•Documentație tehnică și a utilizatorului actualizată.
•Salvarea fișierelor.
•Administrarea sistemului.
Interfețe cu alte sisteme.

5.3.7 Autoevaluarea controalelor bazate pe modele

Este o metodologie dezvoltată de către auditul intern al Băncii Canadei, de asemenea este
cunoscută ca―Autoevaluarea controlului sau Evaluarea Dinamică a Controlului‖(Control Dinamic
Evaluare). Se bazează și este implicit în teoriile moderne de control. În structura celor
modelele C.O.S.O. și C.O.C.O. definesc componentele care structurează cadrul integrat de
control și sunt implicați în sarcinile lor personalul din toate nivelurile ierarhice ale
organizarea și toate activitățile afacerii pentru a evalua controalele care sprijină atingerea
de obiectivele prestabilite.
Aceasta este o metodologie care, dacă este aplicată corect, produce o îmbunătățire substanțială în
randament și eficiența organizației, oferind rezultate mai mari cu mai puțin
resurse, în plus față de stabilirea mecanismelor pentru analiza controalelor formale și
informale.

[Link] Evaluarea controalelor informale

Pentru a aplica această metodologie, este necesar să se identifice controalele informale din cadrul
componente―ambientedecontrol‖şi controalele formale în cele patru componente rămase
del marco integrat al control intern (evaluarea riscurilor, activitățile de control, informații și
comunicare și supraveghere.
Această metodologie constă în faptul că profesioniști în auditul intern organizează ateliere cu grupul
de personal operativ, fără participarea nivelului de conducere al organizației, abordând teme
despre unități de lucru sau funcții specifice. Managementul responsabil trebuie să definească
obiectivele de lucru cele mai importante, precum și controalele necesare pentru a susține
realizare. Prin analiza efectuată în ateliere se evaluează punctele forte și slabe ale
procesele de lucru și se discută cum afectează atingerea obiectivelor propuse
prin management.
Pentru a organiza discuțiile care au loc în ateliere, se utilizează șabloane pentru evaluare.
de risc de auditare și stabilirea priorităților, prevăzute în modelul C.O.S.O.
În aceste ateliere se evaluează controalele formale și informale, folosind aceleași criterii în
fiecare atelier pentru a facilita acumularea și comparațiile în cadrul întregii organizații.
Participanții votează pentru a defini importanța fiecărui aspect și pentru a evalua eficacitatea.
Acest procedeu se automatizează, oferind astfel rezultatele atelierelor.
care sunt prezentate într-o formă adecvată pentru analiza ulterioară.

[Link] Evaluarea controalelor formale

Această metodă analizează activitățile de control care se leagă de obiectivele specifice
lucrările care se desfășoară în fiecare domeniu al organizației.
Într-o întâlnire se definesc controalele specifice, în timp ce se identifică și se grupează în patru
componente de control, a saber:
Evaluarea riscurilor.
•Activități de control.
•Informație și comunicare.
•Monitorizare sau supraveghere.
În plus, în această întâlnire se obține consens cu conducerea cu privire la importanța și eficiența
controalele propuse pentru a ajuta la realizarea obiectivelor și cu informațiile
obținută se elaborează șablonurile pentru discuție și votare care se folosesc în ateliere
realizate cu angajații afectați de aceste sarcini.
În ateliere, discuția se desfășoară în raport cu activitățile de control din cadrul
componentelor și votul se desfășoară pentru a defini importanța și eficiența acestor activități.

[Link] Raport de rezultate

Rapporturile privind notele și evaluările efectuate pe baza rezultatelor
atelierurile constituie baza pentru analiza pe care o realizează conducerea împreună cu departamentul de
audit intern al cărui rezultat include sarcinile sau acțiunile de luat în considerare necesare
pentru a îmbunătăți gestionarea.
Gerentele fiecărui departament evaluat primesc un raport detaliat al Autoevaluării
de control (care oferă o perspectivă generală asupra controalelor formale și informale) și, de asemenea
primesc un raport al Profilului de Încredere, care contrastează evaluarea controalelor fiecărei
componente cu nivelul general al întregii organizații.
Cu participarea departamentului de audit intern în procesul de Autoevaluare de
Controlul oferă informații valoroase cu privire la controalele potențiale de implementat.
La auditoria dobândește o cunoaștere integrală a operațiunilor și în scopul revizuirilor
posterioarele ajută la identificarea priorităților în procesul de planificare a activităților care
sunt necesare.

5.4 INFORMAȚII ȘI COMUNICARE

În prezent, organizațiile au acces la un volum mare de date. Acest lucru se datorează
uneltele care, în prezent, au permis o disponibilitate mai mare a acestora. Aceste
instrumentele sunt numite sisteme de informații.
În cadrul datelor menționate există unele care sunt relevante pentru atingerea
obiectivele propuse de organizație. Pe lângă faptul că trebuie să fie clare, acestea trebuie obținute la timp.
forma.

5.4.1 Informații
Informațiile includ datele din sector, datele economice ale organizației și ale
mecanisme de control. Acestea pot fi obținute din surse interne sau externe.
organizație, precum și surse formale și informale.
Dat fiind că companiile se mișcă într-un mediu din ce în ce mai schimbător, este important ca
sistemele de informație se pot adapta într-un mod oportun și agil la condițiile
mediu, din acest motiv flexibilitatea acestora este fundamentală.
Aceasta poate fi prezentată și achiziționată în diverse moduri fără a-și pierde astfel calitatea de
informație.
[Link] Conform prezentării:
Surse Formale: De exemplu, informațiile obținute în seminarii, congressuri sau evenimente.
Surse informale: De exemplu, cea care apare în urma unor conversații cu clienții sau
furnizori.
[Link] Conform originii de unde provine:
Surse interne: informațiile colectate de la personalul aparținând organizației. Poate fi
atât formal (rapoarte) cât și informal (conversații).
Sursa externă: informațiile colectate de la persoane străine organizației. De asemenea, poate
a fi formal ca informal.
[Link] Conform conținutului:
Informații financiare: este informația care reflectă orice activitate legată de originea sau
administrarea fondurilor.
Informații de control intern: Se identifică și se capturează informații utilizate pentru a pune în aplicare
alte componente de control. De asemenea, se distribuie într-un format predeterminat și într-un mod
oportună pentru a permite personalului să execute, dacă este cazul, acțiunile corective.
[Link] Conform calității informațiilor: Gradul de calitate al informațiilor condiționează
puternic deciziile indivizilor din organizație și pot ajunge să
a determina dacă deciziile sunt corecte sau nu. Este necesar ca rapoartele să ofere
suficiente date relevante pentru a permite un control eficient. Calitatea informației
va depinde de următorii factori:
•Conținut: Toate informațiile necesare sunt aici.
•Oportunitate: Timp de obținere adecvat.
•Actualitate: Informații recente.
Exactitate: Conține date corecte și precise.
•Accesibilitate: Obținere ușoară pentru persoanele autorizate și refuzarea accesului pentru cele neautorizate
autorizate.
Nu este un detaliu minor că, dacă nu se îndeplinesc unele dintre factorii anteriori, informația se pierde
parte din utilitatea sa, având în vedere că trebuie să servească pentru ca personalul să poată îndeplini cu succes sarcinile.

responsabilități operaționale, de informații financiare sau de control.

5.4.2 Comunicare
Anterior s-a discutat despre obținerea și filtrarea datelor pentru a le transforma în
informație. S-a pus accent pe faptul că rezultatul trebuie să fie clar, concis, exact și la timp. De asemenea
s-a indicat că sistemele de informații trebuie să furnizeze informații care trebuie să fie accesibile
doar pentru persoanele potrivite.
În urma celor expuse, se poate determina că comunicarea face parte din sistemele de
informații. Canalele prin care este trimisă trebuie să fie adecvate și trebuie să fie
prezentă în toate nivelurile organizației. Din punct de vedere ierarhic, trebuie
producerea de sus în jos, de jos în sus și în ambele părți.
Așa cum informația, comunicarea poate avea loc atât intern, cât și extern.

[Link] Comunicare internă

Fiecare membru al organizației trebuie să înțeleagă importanța sistemului de control intern și
să știe care sunt drepturile, obligațiile și responsabilitățile lor în cadrul acestui sistem. a lua
Pentru a lua măsurile corecte, trebuie să cunoașteți și modul în care acțiunile dvs. se
se leagă de munca celorlalți și cum afectează orice deviație de la activitățile lor în
Aceasta crește șansele de a obține o performanță maximă din fiecare resursă umană.
De asemenea, este important ca canalele de comunicare să fie deschise către niveluri
superioare, ca personalul să dispună de mecanisme pentru a trimite și înregistra informații și ca aceasta
alta conducere este dispusă să asculte pentru ca angajații să poată trimite sugestiile lor
neliniști, îngrijorări și, dacă este cazul, plângeri având ca premisă îmbunătățirea
medii de control.
Dacă nu este așa, este foarte probabil să apară probleme și încălcări ale controalelor.
stabilite, fie din ignoranță, fie din intenție rea.

[Link] Comunicație externă

Este cea care se realizează cu persoanele străine organizației. Este foarte importantă deoarece se
puteți obține informații despre preferințele și cerințele clienților din surse foarte
fiabile. Un exemplu remarcabil al acestui tip de comunicare sunt studiile de piață atât
pentru a începe o afacere sau pentru a îmbunătăți calitatea uneia existente.
Comunicațiile primite de la terți oferă uneori informații importante despre
funcționarea sistemului de control intern. Un exemplu simplu ar fi reclamațiile pentru livrări
defectuoși care relevă probleme de natură operațională sau plângeri ale furnizorilor.

5.5 MONITORIZARE ȘI SUPRAVEGHERE

Sistemele de control intern necesită supraveghere, adică un proces care să verifice că se
menține funcționarea adecvată a sistemului de-a lungul timpului. Pentru a realiza acest lucru se efectuează
a cabo activități de supraveghere continuă, evaluări periodice sau o combinație a ambelor
lucruri.
Supravegherea continuă se desfășoară pe parcursul operațiunilor. Include atât activitățile
normele de conducere și control, ca alte activități desfășurate de personal în
realizarea funcțiilor sale.
Dimensiunea și frecvența evaluărilor va depinde de evaluarea riscurilor și de
eficiența proceselor de supraveghere.
Sistemele de control intern evoluează în timp, așadar procedurile care erau
eficace într-un anumit moment, pot pierde eficacitatea sau pot înceta să se aplice. Cu alte cuvinte, este
este necesar să actualizăm acesteProceduri pentru a le face corespunzătoare variațiilor care apar
suferind organizația pe parcursul ciclului său de viață.
De asemenea, circumstanțele în care a fost configurat sistemul de control intern într-un
principiul poate, de asemenea, să se schimbe, reducându-și capacitatea de a observa noile riscuri
originati din noile circumstanțe. Ca urmare, conducerea va trebui să decidă dacă
sistemul de control intern este în orice moment adecvat și dacă se menține capacitatea de a asimila
riscuri noi.

5.5.1 Supervizare continuă

Există o mare varietate de activități care permit urmărirea eficienței
control intern, cum ar fi comparații, reconciliări, activități curente de gestionare și
supraveghere, precum și alte activități de rutină.
Trebuie să existe un proces care să verifice că sistemul de control intern se menține în
funcționare de-a lungul timpului.
Supravegherea continuă are sarcini permanente și revizuiri periodice. Frecvența acestora
ultimele vor depinde de importanța riscurilor în joc.
Deficiențele detectate trebuie comunicate în timp util.

6. LIMITĂRI ALE CONTROLULUI INTERN

Cu toate că este un proces foarte util pentru organizație, care îi permite supraviețuirea, poate
există cazul în care acesta să nu permită creșterea. De fapt, sfârșitul controlului intern nu
întotdeauna este de a obține creștere, ci să ne asigurăm că activitățile se desfășoară așa cum s-a prevăzut
(care nu conduce neapărat la creștere).
Orice procedură de control intern începe cu definirea criteriilor și parametrilor
despre care trebuie să funcționeze operațiunile. Acestea sunt definite de Consiliu de
Administrație, Direcția sau Înaltă Management dar nu permite asigurarea eficacității
operațiuni dacă standardele de funcționare au fost prost definite.
Standardele definite trebuie să țină cont de reglementările și legislația în vigoare, nu doar de
direcțiile Direcției.
De asemenea, nu ia decizii finale, ci oferă instrumentele pentru ca acestea să fie luate.
pentru persoanele corespunzătoare.

7. RESPONSABILI PENTRU CONTROLUL INTERN

Printre principalii responsabili ai controlului intern se numără conducerea superioară, auditorii și
personalul, fiind deasupra tuturor acestora, Consiliul de Administrație, care stabilește liniile directoare și
viziune globală a organizației.
La Alta Gerencia este responsabilă în ultima instanță de funcționarea corectă a sistemului de control. La
integritatea și etica trebuie să fie elemente care oferă un exemplu celorlalți angajați. Trebuie să conducă
a managerilor care, la rândul lor, sunt responsabili în domeniile lor respective.
Auditoria Internă trebuie să joace un rol de supraveghere asupra eficienței și permanenței
de sistemele de control. Pentru aceasta, trebuie să aibă o poziție ierarhică adecvată (a dispune
cu permisiuni de acces, autoritate de a solicita și obține informații, etc.).
Angajații au responsabilitatea de a participa la efortul de a aplica controlul intern,
cuyos detalii trebuie incluse în descrierea locurilor de muncă. Ei trebuie
comunicați la nivel superior abaterile pe care le detectează în ceea ce privește codurile de conduită, la
politicile stabilite sau legalitatea acțiunilor efectuate.
Consiliul de Administrație stabilește orientările și viziunea generală a afacerii. Trebuie să se asigure că
a avea căi de comunicare eficiente cu conducerea superioară și cu domeniile financiare, juridice și
de audit intern pentru a garanta că aceste sectoare înțeleg orientările.

8.
În prezent, informația este unul dintre cele mai prețioase resurse din orice organizație.
A avea informații integrale, accesibile, consistente, fiabile și la timp este fundamental.
pentru ca această organizație să poată supraviețui, să se dezvolte și să ia decizii corecte în
lumea dinamică actuală.
Pentru toate acestea, organizațiile au căutat diverse modalități de a formaliza procesele de
elaborarea și controlul informației. Fiecare dintre ele a implementat metodologii de
control ad-hoc, ergo, coexistau multiple modalități de a controla același lucru.
Din această cauză apare Raportul COSO, care este un compendiu de definiții, reguli și bune practici
practici despre controlul intern într-o organizație. Deși toate organizațiile
au nevoie să realizeze practici de control, acest raport este destinat în special celor care
în care, datorită dimensiunii lor, necesită și sunt în măsură să aplice mecanisme formale
sisteme de control predefinite pentru a preveni sau reduce fraudele, riscurile și comportamentele inadecvate care
pot apărea, atât din partea personalului, cât și a clienților și furnizorilor.
Prin implementarea practicilor sugerate în Raportul C.O.S.O., organizațiile reușesc
a controla mai eficient, eficace și transparent operațiunile sale. Una dintre marile avantaje ale
C.O.S.O. rezidă în faptul că, prin parametrizarea și formalizarea tehnicilor de măsurare, controlul rezultă
simplu și eficient. O altă advantage importantă este dinamismul său pentru a fi revizuit și actualizat în funcție de
schimbările pe care le va experimenta organizația.
În sinteză, practicile C.O.S.O. sunt un instrument foarte recomandat în domeniul
control intern pentru organizații mari.

rme COSO I și II

Raport: / 96

Votare
Rău Bine

Pe 29 septembrie 2004 a fost lansat cadrul de control denumit COSO II, care conform...
textul propriu nu contrazice COSO I, fiind ambele cadre conceptual compatibile. Fără
embargo, acest cadru se concentrează pe gestionarea riscurilor (dincolo de intenția de a reduce
riscurile care se pun în COSO I) prin tehnici precum administrarea unui portofoliu de
riscuri.
Raportul COSO I ș i II

Odată cu raportul COSO (COMITETUL ORGANIZAȚIILOR SPONSORIZANTE), din 1992, se

au modificat principalele concepte ale Controlului Intern, oferindu-i o mai mare amploare.

Controlul Intern se definește astfel ca un proces integrat în procese și nu ca un set

de mecanismele birocratice greoaie adăugate la acestea, efectuate de consiliul de
administrarea, conducerea și restul personalului unei entități, conceput pentru a
a oferi o garanție rezonabilă pentru atingerea obiectivelor.
Siguranța la care aspiră este doar cea rezonabilă, în măsura în care va exista întotdeauna limitarea costului.
ce se implică pentru control, care trebuie să fie în concordanță cu beneficiul pe care îl aduce; și,
În plus, există întotdeauna riscul ca persoanele să se asocieze pentru a comite fraude.

Se modifică, de asemenea, categoriile obiectivelor către care este orientat acest proces.

De o orientare pur contabilă, Controlul Intern va încerca acum să garanteze:

Eficacitatea ș i eficienț a operaț iunilor.

Fiabilitatea informaț iilor financiare.
Respectarea legilor și normelor care sunt aplicabile.
Salvaguarda resurselor.

Prin implementarea a 5 componente care sunt:

 Mediu de control (Marchează comportamentul într-o organizaț ie. Are influenț ă directă
la nivelul de conștientizare al personalului cu privire la control.

Evaluarea riscurilor
obiectivele muncii, inclusiv riscurile particulare asociate cu schimbarea.

Activităț i de control (Acț iuni, norme ș i proceduri care tind să asigure că se

respectă directivele și politicile Direcției pentru a face față riscurilor identificate.

Informaț ie ș i comunicare (Sisteme care permit personalului entităț ii să capteze ș i

intercambie informațiile necesare pentru a dezvolta, gestiona și controla operațiunile sale.)

Supraveghere (Evaluează calitatea controlului intern în timp. Este important pentru a determina
și acesta funcționează așa cum se așteaptă și dacă este necesar să se facă modificări.

Raportul COSO propune o structură de control după cum urmează:

Adică, companiile vor stabili obiective anuale orientate către eficiență și eficacitate.
operații, fiabilitatea informațiilor financiare, respectarea legilor și
salvgardarea resurselor pe care le menține. Vor identifica și evalua riscurile care pun în pericol
pericolul de a obține aceste obiective; vor contura activități de control pentru a minimiza impactul
acestor riscuri; și vor activa sisteme de supraveghere pentru a evalua calitatea acestui proces.
Tot ce a fost menționat anterior, cu sprijinul unui mediu de control eficient și retroalimentat cu
un sistem de informație și comunicare eficient.
Cadru de Control denumit COSO II din septembrie 2004 stabilește concepte noi
că, așa cum s-a explicat anterior, nu intră în contradicție cu conceptele stabilite în
COSO I. Noul cadru extinde viziunea asupra riscului la evenimente negative sau pozitive, adică la
amenințări sau oportunități; la localizarea unui nivel de toleranță la risc; precum și la gestionare
de aceste evenimente prin intermediul portofoliilor de riscuri.

COSO
COSO (Comitetul Organizațiilor Sponsorilor Treadway) este o Comisie voluntară constituită din
reprezentanți ai cinci organizații din sectoare private din SUA, pentru a oferi conducere intelectuală
în fața a trei teme interconectate: gestionarea riscului de afaceri (ERM), controlul intern și descurajarea
del fraude. Organizațiile sunt:

Asociația Americană de Contabilitate (AAA)

Institutul American al Contabililor Publici Autorizați (AICPA)
Executivi de Finanțe Internaționale (FEI), Institutul Auditorilor Interne (IIA)
Asociația Națională a Contabililor (acum Institutul Contabililor Manageriali [AMI]).
De la fondare în 1985 în SUA, promovată de practicile de afaceri proaste și anii de criză
anterioare, COSO studiază factorii care pot da naștere unor informații financiare frauduloase și elaborează
texte și recomandări pentru toate tipurile de organizații și entități de reglementare, cum ar fi SEC (Agenția)
Federația de Supraveghere a Piețelor Financiare) și altele.

Îl poți găsi și ca: Modelul COSO.

În plus...

Marco Integrat COSO de Gestionare a Riscurilor: Raporturile COSO I și II

COSO I

În 1992, comisia a publicat primul raport „Control Intern - Cadru Integrat” denumit COSO I.
cu scopul de a ajuta entitățile să evalueze și să îmbunătățească sistemele lor de control intern, facilitând un
un model pe baza căruia ar putea evalua sistemele lor de control intern și generând o definiție comună de
control intern

Conform COSO, Controlul Intern este un proces desfășurat de conducere și restul personalului unei
entitate, concepută cu scopul de a oferi un grad de siguranță rezonabil în ceea ce privește realizarea
de obiective în cadrul următoarelor categorii:

Eficacitatea și eficiența operațiunilor

Fiabilitatea informațiilor financiare
Respectarea legilor, regulamentelor și normelor care sunt aplicabile
Structura standardului era împărțită în cinci componente:
1. Ambiente de Control
2. Evaluare de Riscuri
3. Activități de Control
4. Informații y Comunicare
5. Supraveghere.

COSO II

În 2004, a fost publicat standardul „Managementul Riscurilor de Întreprindere - Cadru Integrat” (COSO II)
integrat de Management al Riscurilor care extinde conceptul de control intern la gestionarea riscurilor implicând
necesar tuturor angajaților, inclusiv directorilor și administratori.

COSO II (ERM) extinde structura COSO I la opt componente:

1. Ambient de control: sunt valorile și filosofia organizației, influențează viziunea despre

lucrătorii în fața riscurilor și a activităților de control ale acestora.
2. Stabilirea obiectivelor: strategice, operative, de informații și de conformitate.
3. Identificarea evenimentelor care pot avea un impact asupra îndeplinirii obiectivelor.
4. Evaluarea Riscurilor: identificarea și analiza riscurilor relevante pentru atingerea
obiective.
5. Răspuns la riscuri: determinarea acțiunilor în fața riscurilor.
6. Activități de control: Politici și proceduri care asigură că se desfășoară acțiuni împotriva
riscurile.
7. Informație și comunicare: eficientă în conținut și timp, pentru a permite angajaților să îndeplinească
responsabilitățile sale.
8. Supraveghere: pentru a urmări activitățile.

COSO III

În mai 2013 a fost publicată a treia versiune COSO III. Noutățile pe care le va introduce acest Cadru
Integratul de Management al Riscurilor sunt:

Îmbunătățirea agilității sistemelor de gestionare a riscurilor pentru a se adapta la medii

Mai multă încredere în eliminarea riscurilor și atingerea obiectivelor
O mai mare claritate în ceea ce privește informațiile și comunicarea.

Pentru ce... ?

Unele dintre beneficiile utilizării standardului COSO în organizații sunt:

Promovează gestionarea riscurilor la toate nivelurile organizației și stabilește orientări pentru

deciziile managerilor pentru controlul riscurilor și alocarea responsabilităților.
 Ajută la integrarea sistemelor de gestionare a riscurilor cu alte sisteme ale organizației
tenga implantate
Ajută la optimizarea resurselor în termeni de rentabilitate
Îmbunătățește comunicația în organizație
Îmbunătățește controlul intern al organizației

El Informe COSO
OBIECTIVELE RAPORTULUI COSO

Raportul COSO are 2 obiective fundamentale: găsirea unei definiț ii clare a Controlului
Intern, care să poată fi utilizat de toț i cei interesaț i de subiect ș i să propună un model ideal
o de referinț ă pentru Controlul Intern pentru ca întreprinderile ș i celelalte organizaț ii să poată
evaluarea calităț ii propriilor sisteme de Control Intern.

Raportul COSO defineș te Controlul Intern ca un proces care asigură, cu o siguranț ă

razonabil (ș i prin urmare nu absolut), care ating următoarele 3 obiective:

Eficacitatea ș i eficienț a operaț iunilor

2. Fiabilitatea informaț iilor financiare
3. Respectarea legilor ș i normelor care sunt aplicabile.
Din punctul nostru de vedere, bazat pe propria noastră experienț ă, ni se pare convenabil pentru
ora de a realiza o auditate, a descompune cele 3 obiective anterioare în următoarele:
Eficienț a operaț iunilor
Eficienț a operaț iunilor
3. Fiabilitatea informaț iilor financiare
4. Fiabilitatea informaț iilor operaț ionale ș i de management
5. Protecț ia activelor
6. Respectarea legilor ș i normelor aplicabile, atât interne cât ș i externe organizaț iei.

Primul dintre cele 3 obiective anterioare se referă la obiectivele de afaceri, înț elese în
termeni de rentabilitate ș i randament al operaț iunilor întreprinderii sau organizaț iei.

Al doilea obiectiv urmăreș te să garanteze că compania dispune de informaț ii financiare certe,

fiabilă ș i, foarte important, că aceste informaț ii sunt obț inute în timp util, adică, când este
necesară ș i utilă. În acest sens, fiabilitatea informaț iilor nu este doar o garanț ie în faț a
al treilea, ci o cerinț ă a conducerii, deoarece fără această informaț ie, nu ar fi posibil să se ia
decizii de afaceri corecte.

Al treilea obiectiv se referă la respectarea tuturor normelor sau regulilor la care se

găsiț i subiectul companiei.
Controlul Intern favorizează astfel ca o companie să îș i atingă obiectivele de rentabilitate,
randamentul ș i minimalizarea pierderilor de resurse; favorizează ca firma să dispună de
informaț ii fiabile ș i la timp; ș i în cele din urmă favorizează ca compania să respecte legea ș i alte
normele care îi sunt aplicabile.

Pentru a atinge aceste 3 obiective, sistemul de Control Intern se bazează (conform propunerii de
Informe COSO) în 5 elemente sau componente, care reprezintă ceea ce este necesar pentru
garanta succesul sistemului. Este evident că pentru fiecare dintre cele 3 obiective, toț i
componentele trebuie să funcț ioneze corect.

Aceste 5 elemente (care vor fi extinse la 7 în noul Raport COSO din 2004), împreună cu o scurtă
descrierea fiecăruia dintre ei, sunt următorii:
1. Mediu de Control. Este este baza pe care se sprijină celelalte 4 componente ale Controlului
Intern. Mediul de Control se referă la ceea ce am putea numi "cultura" sau "atitudinea"
generalizată a companiei cu privire la control. Este necesar să se analizeze elemente precum
integritatea persoanelor (la toate nivelurile), valorile etice, stilul sau filosofia de management,
etc.

2. Evaluarea Riscurilor. Riscurile sunt definite ca toț i acei factori sau

circumstanț e care ar putea împiedica compania să îș i atingă obiectivele. Având în vedere că compania
îș i desfăș oară activitatea într-un mediu din ce în ce mai competitiv, dinamic ș i schimbător, trebuie
a dispune de anumite mecanisme care evaluează constant mediul înconjurător ș i garantează
că firma se adaptează la acesta.

3. Activităț i de Control. Activităț ile de control sunt toate acele măsuri, dintre cele mai diverse
natura, care servesc pentru a asigura că afacerea companiei, în toate aspectele sale, este
sub control. Sunt controalele tipice care sunt revizuite în cadrul unei audit extern:
aprobatia si autorizarea tranzactiilor, controale de acces, etc.

4. Informaț ie ș i comunicare. Informaț ia este esenț ială pentru ca firma să poată funcț iona ș i
pentru ca conducerea să ia decizii corecte. Este important să nu confundăm aici obiectivul de
fiabilitatea informaț iei, cu acest al 4-lea element al Controlului Intern. În acest context,
informaț iile deț inute de companie ș i comunicarea corectă ș i fluxul acestora, într-un mod
rapidă ș i tempestivă, din ș i către toate departamentele ș i nivelurile întreprinderii este esenț ial
pentru buna funcț ionare a unui sistem de Control Intern.

5. Supraveghere. Ca orice sistem, ș i sistemul de Control Intern necesită supraveghere

pentru a funcț iona corect. În acest sens, supravegherea este un proces care verifică că
sistemul de Control Intern funcț ionează corect. Această supraveghere trebuie să fie efectuată de conducere.
de la companie, dar este clar că este aici, în aceste revizuiri unde munca auditorilor
internii devin mai importanti.
Cele 5 elemente ale Controlului Intern interacț ionează între ele ș i formează un sistem. Acest sistem trebuie
a fi integrat (nu doar pur ș i simplu suprapus) în activităț ile operaț ionale ale companiei.
Cu cât este mai integrat sistemul de Control Intern cu activităț ile companiei, cu atât
vor fi mai mari posibilităț ile de succes ale acestuia.

Toț i membrii organizaț iei sunt responsabili de implementarea ș i corectitudinea

funcț ionarea sistemului de Control Intern.
Direcț ia companiei este principalul responsabil de Controlul Intern. Acesta este un concept
foarte important. Nu trebuie să se creadă, aș a cum se face uneori, că auditorii interni sunt
responsabili pentru implementarea ș i asigurarea funcț ionării corecte a sistemului de Control
Intern. Responsabilitatea revine, dimpotrivă, conducerii companiei, începând de la
niveluri mai înalte ș i apoi, în cascadă, în toate nivelurile de conducere intermediare.

Pe de altă parte, auditorii interni dezvoltă o funcț ie importantă în ceea ce priveș te

evaluarea sistemului de Control Intern. Poziț ia sa ierarhică (în dependenț ă de cea mai înaltă
adresă) le garantează suficientă independenț ă pentru a-ș i desfăș ura activitatea în mod eficient. Este
prin urmare, în Supraveghere, unde auditorii interni îș i dezvoltă rolul cel mai important