Osm lekcí ze základů interního auditu

1. lekce: Globální standardy interního auditu – struktura domén, principů a standardů využitelných pro praxi IA; Účel, mandát, strategie IA – co je IA a na co se v organizacích zaměřuje a jak je možné zvyšovat jeho úroveň; Zásady etiky a profesionality IA – zásady a požadavky na chování auditorů při výkonu IA.

2. lekce: Základní podmínky pro zajištění účinnosti interního auditu ve společnosti, vztah na orgány a vedení při řízení a správě funkce interního auditu, Statut interního auditu – základní řídicí dokument určující rozsah a druhy služeb, odpovědnosti a očekávání, podpora ze strany vedení, organizační postavení auditu a vztahy s vedením a zaměstnanci organizace. Organizační nezávislost IA, kompetenční předpoklady, interakce na vedení. Zajištění a zvyšování kvality IA, jeho průběžné a pravidelné interní hodnocení a externí hodnocení kvality.

3. lekce: Prostředí pro práci IA, charakter práce při hodnocení řízení a správy, řízení rizik a řídicích a kontrolních procesů organizace. Řídicí a kontrolní systém – co by IA měl o něm znát, než ho začne auditovat v rámci plánovaných ujišťovacích zakázek. Základy uznávaného rámce COSO pro řídicí a kontrolní systém.

4. lekce: Řízení rizik – co by interní auditor měl znát o rizicích a způsobech řízení rizik v organizaci, jak si připravit Risk Universe pro sestavení mapy rizik jak základ pro střednědobý a roční plán auditu na bázi rizika.

5. lekce: Služby poskytované útvarem IA – zaměření na podporu managementu, jaké všechny produkty poskytuje interní auditor; Typy auditních zakázek – hodnocení souladu a výkonnosti na úrovni systému a operací. Ověřování řízení rizik podvodu v rámci Fraud auditů.

6. lekce: Plánování IA – východiska pro plánování na střednědobé a roční úrovni, plánování na základě analýzy rizik, hodnocení plnění plánu. Sestavení programu auditu a stanovení cílů auditní zakázky vyplývajících z posouzení úrovně řídicího a kontrolního systému vůči identifikovaným rizikům v hodnoceném procesu.

7. lekce: Přípravná a realizační fáze auditní zakázky – proces auditu, co v jednotlivých fázích auditora čeká a jak se na to připravit. Pořízení dat a informací, vedení interview, hodnocení a testování, způsob zpracování zjištění.

8. lekce: Dokumentace, reporting a monitoring – vedení auditní dokumentace, obsah, vedení pracovní dokumentace interního auditu; Závěrečná komunikace auditu (auditní zprávy) – požadavky na reporting, struktura závěrečné zprávy, komunikace návrhu zprávy, prezentace závěrů ve vedení, témata, významnost a priority, roční souhrnná zpráva, monitoring a ověřování plnění akčních plánů s přijatými opatřeními.