Uniwersytet Medyczny im. Karola Marcinkowskiego w ... - UMP

Uniwersytet Medyczny im. Karola Marcinkowskiego w ... - UMP Uniwersytet Medyczny im. Karola Marcinkowskiego w ... - UMP

05.04.2013 Views

2.5. Model ryzyka opiera się na następujących sześciu czynnikach ryzyka: a) Ustalenia poprzednich audytów. Ustalenia poprzednich audytów świadczą o dyscyplinie systemu kontroli wewnętrznej w Uczelni. Istotne odstępstwa, znaczne korekty, większa niż zwykle liczba wniosków oraz ich bezskuteczna powtarzalność często znamionują problemy. Odwrotnie, brak wniosków albo bezzwłoczna reakcja na poprzednie ustalenia świadczy o dyscyplinie systemu kontroli wewnętrznej. b) Ocena wrażliwości. Wrażliwość w analizie ryzyka jest miarą właściwego ryzyka związanego z ocenianą jednostką, czyli tego, co może się nie udać i jakie to spowoduje konsekwencje. Może to być ryzyko związane z utratą lub uszkodzeniem majątku, nie wykrytym błędem, nieznanym lub błędnie skalkulowanym zobowiązaniem, lub ryzyko niekorzystnej opinii publicznej, odpowiedzialności prawnej, itp. Ocena wrażliwości powinna także uwzględniać wielkość elementu uniwersum w porównaniu z jego elementami, potencjalne zagrożenie i jego prawdopodobieństwo. c) Środowisko kontrolne. Reprezentuje łącznie zasady, procedury, zabezpieczenia fizyczne oraz zaangażowany personel. W korzystnym środowisku kontrolnym najważniejsze jest nastawienie kierownictwa, przestrzeganie udokumentowanych zasad i procedur, niezawodne systemy, bezzwłoczne wykrywanie i naprawa błędów, odpowiedni personel o kontrolowanej rotacji. Odwrotnie, brak nadzoru, liczne błędy, brak dokumentacji, niekontrolowane zaległości w pracy, wysoka rotacja oraz nie rutynowe transakcje to objawy złego środowiska kontrolnego. d) Materialność. Kryterium to odzwierciedla na ile działania jednostek audytowanych wywołują implikacje finansowe. Im większe implikacje finansowe tym większe ryzyko związane z działalnością tych jednostek. e) Stabilność - podatność na zmiany. Doświadczenie uczy, że zmiany wywierają duży wpływ na system kontroli wewnętrznej i sprawozdawczość finansową. Zwykle zmiany wywierają korzystne skutki uboczne, które wymagają nasilenia prac audytowych. Zmiany takie to reorganizacje, nagłe i częste wahania obciążenia pracą, nowe systemy, przejęcia, pozbywanie się obowiązków, nowe przepisy oraz rotacja personelu. Jednostki organizacyjne nie podlegające zmianom wymagają mniejszego nasilenia prac audytowych. KSIĘGA PROCEDUR I ZASAD AUDYTU WEWNĘTRZNEGO 22

f) Ocena złożoności. Złożoność jest to czynnik ryzyka, który odzwierciedla możliwość przeoczenia błędów lub nieprawidłowości z powodu złożoności środowiska. Ocena złożoności zależy od wielu czynników: zakres automatyzacji, skomplikowane obliczenia, wzajemnie powiązane i współzależne działania, liczba usług, rozpiętość czasowa szacunków, uzależnienie od osób trzecich, oczekiwania opinii publicznej, czas przetwarzania, uregulowania prawne i funkcjonujące przepisy oraz wiele innych czynników, w tym czynniki nieuświadamiane, wpływają na ocenę złożoności danego audytu. 2.6. W Uczelni analiza ryzyka prowadzona będzie przy pomocy metody matematycznej i mieszanej z wykorzystaniem arkuszy kalkulacyjnych. Kryteria i wagi mogą ulegać zmianie w kolejnych latach. a) Metoda matematyczna. Jest to metoda przeprowadzana w oparciu o wzory matematyczne z zastosowaniem arkuszy kalkulacyjnych. Działania te przeprowadzane są po uzyskaniu opinii od kierownictwa Uczelni, jak również w oparciu o opinię kierowników poszczególnych jednostek organizacyjnych Uczelni. Dostarczają one lepiej udokumentowanych argumentów jednak wymagają stałego uaktualniania. Metoda ta jest subiektywna w doborze faktów, ustaleniu znaczenia tych faktów, ustaleniu wag czynników ryzyka oraz interpretowaniu wyliczonych ryzyk, jednak uwzględnia preferencje kierownictwa. Metoda ta umożliwia pomiar trendów i pozwala modelować przyszłe zmiany biorąc pod uwagę potrzeby Uczelni. Przykład 1 1 Przytoczono za Krzysztof Czerwiński, Audyt Wewnętrzny, Wydanie I, Warszawa 2004 r. s. 78-81. KSIĘGA PROCEDUR I ZASAD AUDYTU WEWNĘTRZNEGO 23

2.5. Model ryzyka opiera się na następujących sześciu czynnikach ryzyka:<br />

a) Ustalenia poprzednich audytów. Ustalenia poprzednich audytów świadczą<br />

o dyscyplinie systemu kontroli wewnętrznej w Uczelni. Istotne odstępstwa, znaczne<br />

korekty, większa niż zwykle liczba wniosków oraz ich bezskuteczna powtarzalność<br />

często znamionują problemy. Odwrotnie, brak wniosków albo bezzwłoczna reakcja<br />

na poprzednie ustalenia świadczy o dyscyplinie systemu kontroli wewnętrznej.<br />

b) Ocena wrażliwości. Wrażliwość w analizie ryzyka jest miarą właściwego ryzyka<br />

związanego z ocenianą jednostką, czyli tego, co może się nie udać i jakie to spowoduje<br />

konsekwencje. Może to być ryzyko związane z utratą lub uszkodzeniem majątku, nie<br />

wykrytym błędem, nieznanym lub błędnie skalkulowanym zobowiązaniem, lub ryzyko<br />

niekorzystnej opinii publicznej, odpowiedzialności prawnej, itp. Ocena wrażliwości<br />

powinna także uwzględniać wielkość elementu uniwersum w porównaniu z jego<br />

elementami, potencjalne zagrożenie i jego prawdopodobieństwo.<br />

c) Środowisko kontrolne. Reprezentuje łącznie zasady, procedury, zabezpieczenia fizyczne<br />

oraz zaangażowany personel. W korzystnym środowisku kontrolnym najważniejsze jest<br />

nastawienie kierownictwa, przestrzeganie udokumentowanych zasad i procedur,<br />

niezawodne systemy, bezzwłoczne wykrywanie i naprawa błędów, odpowiedni personel<br />

o kontrolowanej rotacji. Odwrotnie, brak nadzoru, liczne błędy, brak dokumentacji,<br />

niekontrolowane zaległości w pracy, wysoka rotacja oraz nie rutynowe transakcje<br />

to objawy złego środowiska kontrolnego.<br />

d) Materialność. Kryterium to odzwierciedla na ile działania jednostek audytowanych<br />

wywołują <strong>im</strong>plikacje finansowe. Im większe <strong>im</strong>plikacje finansowe tym większe ryzyko<br />

związane z działalnością tych jednostek.<br />

e) Stabilność - podatność na zmiany. Doświadczenie uczy, że zmiany wywierają duży<br />

wpływ na system kontroli wewnętrznej i sprawozdawczość finansową. Zwykle zmiany<br />

wywierają korzystne skutki uboczne, które wymagają nasilenia prac audytowych. Zmiany<br />

takie to reorganizacje, nagłe i częste wahania obciążenia pracą, nowe systemy, przejęcia,<br />

pozbywanie się obowiązków, nowe przepisy oraz rotacja personelu. Jednostki<br />

organizacyjne nie podlegające zmianom wymagają mniejszego nasilenia prac<br />

audytowych.<br />

KSIĘGA PROCEDUR I ZASAD AUDYTU WEWNĘTRZNEGO 22

Hooray! Your file is uploaded and ready to be published.

Saved successfully!

Ooh no, something went wrong!