Audyt wewnętrzny i outsourcing funkcji
Prowadzimy funkcję audytu wewnętrznego w całości albo wspieramy Twój zespół w konkretnym zadaniu. Zgodnie ze standardami, ale językiem, którym mówi zarząd.
Audyt wewnętrzny jest jedyną funkcją w organizacji, która ma mandat, by zajrzeć wszędzie i powiedzieć zarządowi to, czego nikt inny nie powie. Warunek jest jeden: musi być niezależny i musi być kompetentny. Outsourcing rozwiązuje oba te problemy naraz.
Pracujemy zgodnie z Międzynarodowymi standardami praktyki zawodowej audytu wewnętrznego. Dla jednostek sektora finansów publicznych realizujemy audyt w sposób zgodny z ustawą o finansach publicznych i rozporządzeniem Ministra Finansów w sprawie audytu wewnętrznego.
Trzy sposoby, w jakie możemy pracować
Pełny outsourcing funkcji
Przejmujemy zadania komórki audytu wewnętrznego: analiza ryzyka, plan roczny, realizacja zadań, raportowanie do zarządu i komitetu audytu, monitoring rekomendacji, sprawozdanie roczne.
Dla kogo: organizacje bez własnej komórki audytu lub takie, dla których pełen etat audytora jest ekonomicznie nieuzasadniony.
Co-sourcing
Pracujemy ramię w ramię z Twoim zespołem. Wnosimy metodykę, narzędzia analityczne i kompetencje specjalistyczne tam, gdzie zespół ich nie ma — na przykład w audycie IT, zamówień albo obszarze antyfraudowym.
Dla kogo: istniejące komórki audytu potrzebujące wzmocnienia w konkretnym obszarze lub dodatkowej mocy przerobowej.
Pojedyncze zadanie audytowe
Jeden, precyzyjnie zdefiniowany audyt z ustalonym zakresem i terminem — bez zobowiązań co do dalszej współpracy. Od programu audytu po prezentację raportu.
Dla kogo: zarządy i rady nadzorcze, które chcą niezależnie sprawdzić konkretny obszar albo zweryfikować sygnał.
Obszary, które badamy najczęściej
-
Zakupy i zamówienia
Sposób wyboru dostawcy, rozdzielenie funkcji w procesie zakupowym, dzielenie zamówień poniżej progów, zgodność faktur z umowami i odbiorami, koncentracja u jednego dostawcy, powiązania osobowe między zamawiającym a wykonawcą.
-
Wydatki i rozliczenia
Kontrola wstępna i następcza, obieg dokumentu finansowego, płatności bez podstawy, duplikaty faktur, rozliczanie delegacji i kart służbowych, zaliczki nierozliczone w terminie.
-
Umowy i zobowiązania
Kompletność rejestru umów, umowy odnawiające się automatycznie, kary umowne niewyegzekwowane, zabezpieczenia niezwrócone, zobowiązania zaciągnięte bez umocowania.
-
Kadry i wynagrodzenia
Zgodność wypłat z umowami i regulaminem, składniki zmienne wynagrodzenia, ewidencja czasu pracy, nadgodziny, zatrudnianie osób powiązanych, dostęp do systemów po zakończeniu zatrudnienia.
-
Majątek i gospodarka magazynowa
Rzetelność ewidencji, inwentaryzacja i rozliczanie różnic, gospodarowanie środkami trwałymi, zbycie majątku, paliwo i flota, ubytki magazynowe.
-
Bezpieczeństwo informacji i systemy IT
Uprawnienia w systemach i rozdzielenie ról, konta uprzywilejowane, dostępy osób, które odeszły z organizacji, logowanie i rozliczalność operacji, kopie zapasowe, zgodność z RODO w zakresie przetwarzania danych.
-
Projekty i dotacje
Kwalifikowalność wydatków, zgodność z harmonogramem i budżetem, dokumentowanie osiągnięcia wskaźników, trwałość projektu, gotowość do kontroli instytucji finansującej.
-
System kontroli zarządczej
Kompletność i realność procedur, adekwatność kontroli do zidentyfikowanych ryzyk, funkcjonowanie samooceny, rzetelność oświadczenia o stanie kontroli zarządczej.
Produkty zadania audytowego
- Program audytu — zakres, pytania badawcze, harmonogram i lista potrzebnych dostępów, uzgodnione przed rozpoczęciem prac
- Raport POP — ustalenia w układzie Potencjał – Oszczędności – Perspektywa, z wyceną finansową i wskazaniem przyczyny źródłowej, nie tylko objawu
- Mapa priorytetów — rekomendacje uszeregowane według stosunku efektu do nakładu, z terminem i właścicielem
- Prezentacja dla zarządu lub komitetu audytu — wyniki w formacie decyzyjnym, nie sprawozdawczym
- Dokumentacja robocza — kompletne akta zadania, gotowe do przedstawienia kontroli zewnętrznej lub ocenie jakości
- Weryfikacja wdrożenia — sprawdzenie po uzgodnionym czasie, czy rekomendacje zadziałały
Analiza na pełnej populacji
Nie badamy próby losowej tam, gdzie da się zbadać całość. Dane transakcyjne analizujemy w komplecie — testy duplikatów, analiza rozkładu wartości, wzorce czasowe, dopasowanie trójstronne faktura–zamówienie–odbiór.
Dzięki temu ustalenie brzmi „w badanym okresie wystąpiło 47 takich przypadków na łączną kwotę X”, a nie „stwierdzono przypadki”.
Potrzebujesz audytu wewnętrznego?
Napisz, jaki obszar Cię niepokoi lub jakie wymagania musisz spełnić. Wskażemy właściwy model współpracy, zakres i orientacyjny czas realizacji.
Skontaktuj się