audit intern emailuri
TRANSCRIPT
-
8/18/2019 Audit Intern Emailuri
1/36
……………………………………………………………………………….........3
PREZENTAREA GENERALĂ A INSTITUŢIEI……………………………..…………………...4
1.1. Scurt istoric al instituţii……………………………………………………………….………..4
1.!. Structura or"ani#atoric$ %i &uncţional$…………………………………………………………'
1.3. (a)rul nor*ati+ car r"l*nta#$ acti+itata instituţii……………………………………...,
(A-RUL GENERAL AL AU-ITULUI INTERN………………………………………………..
!.1. -&iniţia/ rolul %i o0icti+l au)itului intrn……………………….………………………... !.!. Asct l"al %i or"ani#atoric ri+in) au)itul intrn……………………………………….'
!.3. -o*niul ) alicar %i caractristicil au)itului intrn…………………………………….1
-ERULAREA UNEI 2ISIUNI -E AU-IT………………………………………..……………..!3
3.1. Pr"$tira *isiunii ) au)it au)it u0lic intrn…………………………………………….!4
3.1.1. Iniţira au)itului...................................................................................................................!4
3.1.!. (olctara %i rlucrara in&or*aţiilor…………………….………………………………..!'
3.1.3. Anali#a riscurilor………………………………………………………………………........!,
3.1.4. Ela0orara ro"ra*ului *isiunii ) au)it u0lic intrn.........................................................3!
3.1.'. -sci)ra intr+nţii la &aţa locului..................................................................................33
3.!. -s&$%urara roiu#is$ a au)itului......................................................................................33
3.!.1. (olctara )o+#ilor %i utili#ara instru*ntlor alica0il...................................................33
3.!.!. 5)inţa ) 6nci)r...............................................................................................................3'
3.3. Raortara...............................................................................................................................3'
3.3.1. Ela0orara roictului ) Raort ) au)it u0lic intrn........................................................3'
3.3.!. Runiuna ) concilir.........................................................................................................37
3.3.3. -i&u#ara Raortului ) au)it u0lic intrn 8Raort &inal9………………………………...37
3.3.4. Ur*$rira rco*an)$rilor…………………………………………………………………..37
(:N(LUZII………………………………………………………………………………
………..3,
;I;LI:GRA
-
8/18/2019 Audit Intern Emailuri
2/36
Lucrul cl *ai i*ortant nu st nu*$rul ) i)i a)unat 6n *inta ta/ci l"$tura car l un%t>.
TITU 2AI:RES(U
INTRODUCERE ?ntro cono*i "lo0al$ %i 0a#at$ cuno%tinţ/ 6n car in&or*aţia rr#int$ al )oila &actor
i*ortant )u$ rsursl u*an/ au)itul %i controlul sist*lor in&or*aţional )+in )in c 6n c
*ai i*ortant/ ca ur*ar a i*actului co*titi+ car 6l ar tnolo"ia in&or*aţii asura
*)iului ) a&acri. 2)iul cono*ic/ tnolo"ia/ s a&l$ 6n continu$ sci*0ar. (a c a &ost
+ala0il >iri>/ oat &i )$%it >*@in>. ?n conscinţ$/ *nţinra cili0rului ncsit$ r*annt
acţiuni corcti+.
Au)itorul +iitorului s +a con&runta %i 6n *ult ca#uri )a s con&runt$/ cu co*tiţia a"nţilor
&iscali/ consultanţilor ) a&acri/ conta0ililor ncali&icaţi/ anali%tilor &inanciari %i a )i+r%ilor alţi
consultanţi. - aca au)itorii tr0ui s$ s aB# unctl lor tari tra)iţional/ rcu*
in)n)nţa %i "ria ntru intrsul u0lic/ rin *i"rara c$tr acti+it$ţi cu o +aloar a)$u"at$
6nalt$/ ur*$rin) s$%i )#+olt cuno%tinţl rintro r&cţionar continu$. :ric ro&si/ %i ca )
au)itor/ ar )rt caractristic$ &un)a*ntal$ acctara rsonsa0ilit$ţii acstia &aţ$ ) u0lic.
Intrsul u0lic rr#int$ 0inl co*unit$ţii ) in)i+i#i %i instituţii car o )sr+%t un au)itor
ro&sionist.
-
8/18/2019 Audit Intern Emailuri
3/36
Potri+it l"islaţii actual ri+in) au)itul u0lic intrn/ )&in%t la art.!/ acti+itata ) au)it
intrn ca &iin) acti+itata &uncţional in)n)nt$ %i o0icti+$/ car )$ asi"ur$ri %i consilir
con)ucrii ntru 0una a)*inistrar a +niturilor %i cltuililor u0lic/ r&cţion@n) acti+it$ţil
ntit$ţii u0licF aut$ ntitata u0lic$ s$ 6%i 6n)linasc$ o0icti+l rintro a0or)ar sist*atic$
%i *to)ic$/ car +alua#$ %i 6*0un$t$ţ%t &icinţa %i &icacitata sist*ului ) con)ucr 0a#at
"stiuna riscului/ a controlului %i a rocslor ) a)*inistrar>1.
Acast$ )&iniţi sta0il%t c@t+a tr$s$turi caractristic au)itului u0lic intrn/ car s otnunţa ast&l
a9 Au)itul u0lic intrn st o acti+itat )s&$%urat$ 6n cadrul entităţilor publice!. / car arat$ c$ au)itorii
1
HHHL"a nr. 7!J!==! ri+in) au)itul u0lic intrn/ u0licat$ 6n 2onitorul :&icial nr. '3 )in !4.1!.!==!/ art. 1 %i !.
2HHHEntit$ţil u0lic curin) autorit$ţil u0lic/ instituţiil u0lic/ co*aniilJsocit$ţil naţional/ r"iil autono*/ socit$ţil
co*rcial la car statul sau o unitat a)*inistrati+tritorial$ st acţionar *aoritar.
-
8/18/2019 Audit Intern Emailuri
4/36
intrni tr0ui s$ ai0$ o atitu)in i*arţial$ lisit$ ) ru)c$ţi %i s$ +it con&lictl )
intrs>3.
Au)itorii intrni tr0ui s$ +it s$ +alu# anu*it oraţiuni ) car au &ost rsonsa0ili 6n
trcut. :0icti+itata unui au)itor st consi)rat$ a &i a&ctat$ atunci c@n) acsta rali#a#$ o
*isiun ) asi"urar ntru o acti+itat ntru car a &ost rsonsa0il 6n cursul anului rc)nt. )9 Au)itul u0lic intrn dă asigurări şi consiliere conducerii pentru buna administrare a
veniturilor şi celtuielilor publice. Acast$ tr$s$tur$ )cur" )in &atul c$ au)itorii intrni )au
)o+a)$ ) o0icti+itat ro&sional$/ colct@n)/ +alu@n) %i co*unic@n) in&or*aţii l"at )
acti+itata sau rocsul Ba*inat. Acti+itata ) au)it intrn ar ca sco rincial in&or*ara
*ana"rului 6n +)ra a)*inistr$rii *ai &icint a acti+it$ţii ntit$ţii. Au)itorul ar un rol )
consilir/ acsta in&or*@n) rsonsa0ilii )arta*ntlor %i con)uc$torul unit$ţii ) )&icinţl
constatat 6n )i+rsl acti+it$ţi au)itat 6n scoul corct$rii acstor )&icinţ. -ci au)itorulintrn ar rolul ) a consilia/ a asista sau a rco*an)a %i 6n nici un ca# ) a &olosi *$suri corciti+
6n +)ra r*)irii )&icinţlor. Nu tr0ui s$ con&un)$* auditul public intern/ car st o
&uncţi a con)ucrii/ cu sistemul de control intern/ car st un rocs rin car con)ucra
controla#$ cu* s 6n)linsc o0icti+l sta0ilit.
Au)itul u0lic intrn st o &uncţi a con)ucrii la ni+luril un) st or"ani#at/ iar sist*ul )
control intrn st un rocs rin car con)ucra instituţii u0lic rscti+ controla#$ *o)ul
cu* s 6n)linsc o0icti+l sta0ilit. Sist*ul ) control intrn constitui o0icti+ ) anali#$ %i
+aluar ntru au)itul u0lic intrn la toat ni+luril.
:0icti+l sr+iciului ) au)it u0lic intrn/ a%a cu* sunt r"l*ntat 6n l"4sunta9
asi"urara o0icti+$ %i consilira )stinat s$ 6*0un$t$ţasc$ sist*l %i acti+it$ţil ntit$ţii
u0licF09 sriinira 6n)linirii o0icti+lor ntit$ţii u0lic rintro a0or)ar sist*atic$ %i
*to)ic$ rin car s +alua#$ %i s 6*0un$t$ţ%t &icacitata sist*ului ) con)ucr 0a#at
"stiuna riscului/ a controlului %i a rocslor a)*inistr$rii.
Printro a0or)ar *ai lar"$/ o0icti+l sr+iciului ) au)it u0lic intrn s ot )&inii ast&l
aut$ ntitat u0lic$ rin oiniil %i rco*an)$ril au)itorilor intrniF
asi"ur$ o *ai 0un$ "stionar a riscurilorF
asi"ur$ o *ai 0un$ a)*inistrar %i $strar a atri*oniuluiF
asi"ur$ o *ai 0un$ *onitori#ar a con&or*it$ţii acti+it$ţii ntit$ţii u0lic cu r"ulil %i
roc)uril BistntF
asi"ur$ o +i)nţ$ conta0il$ %i un *ana"*nt in&or*atic &ia0il %i corctF
3 HHHNor* ro&sional al au)itului intrn/ 2inistrul
-
8/18/2019 Audit Intern Emailuri
5/36
6*0un$t$ţsc calitata *ana"*ntului/ a controlului %i au)itului intrnF
6*0un$t$ţsc &icinţa %i &icacitat oraţiunilor.
Pntru rali#ara o0icti+lor tr0ui s$ s asi"ur un cili0ru 6ntr sarcini/ co*tnţ/
rsonsa0ilit$ţi %i s$ s )&inasc$ roc)uri.
Proc)uril rr#int$ a%ii c tr0ui ur*aţi %i curin) al"orit*ul ntru rali#ara sarcinilor/Brcitara co*tnţlor/ Bistnţa acti+it$ţilor ) control 6n unctl ci %i an"aara
rsonsa0ilit$ţilor.
P 0a#a roc)urilor/ s *onitori#a#$ Bistnţa %i &uncţionalitata controlului intrn/ ca c n
+a )a osi0ilitata s$ constat$* )ac$ st int"rat 6n sist*ul ) *ana"*nt al &ic$ri
co*onnt structural a ntit$ţii u0licF intr$ 6n "ria rsonalului ) la toat ni+lurilF o&r$ o
asi"urar r#ona0il$ atin"rii o0icti+lor/ 6nc@n) cu cl in)i+i)ual %i tr*in@n) cu cl
"nral.?n ractic$/ Bist$ )ou$ cat"orii ) roc)uri
procedurile generale )at ) ca)rul nor*ati+/ rscti+ ) l"i/ nor* *to)olo"ic/
rci#$riJinstrucţiuni/ la0orat ) ntitata u0lic$/ 6n +)ra or"ani#$rii alic$rii unor
r"l*nt$ri ) ran" surior/ aro0at ) con)uc$torul ntit$ţii u0lic sau ciar ) "u+rnF
proceduri specifice ntru &icar acti+itat a ntit$ţii u0lic su0 &or*a *to)olo"ilor ) lucru/
car tr0ui s$ &i
a9 scrise şi formalizate suort ) @rti %iJsau lctronic/ car s$ conţin$ &luBurilor
oraţiilor/ acti+it$ţi ) control/ rsonsa0ilit$ţi/ *o)l ) )ocu*nt cu B*li&ic$ri/ rscti+
&or*ali#at/ cuno%tinţl in)i+i)ual %i colcti+ car tr0ui stocat %i us 6n or)ina car s$
corsun)$ scourilor ntit$ţii u0lic %i aro0at ) *ana"*ntF
09 simple şi specifice/ ntru ca Bcutanţii s$ l oat$ utili#a/ cu rsctara ca)rului nor*ati+/
ntru &icar )o*niu al ntit$ţii u0licF
c9 completate şi actualizate în mod permanent / 6n &uncţi ) +oluţia r"l*nt$rilor %i racticii 6n
*atriF
)9 aduse la cunoştinţa executanţilor ntru a &i )iscutat/ 6nsu%it %i alica0il 6n *o) uni&or*.
Potri+it or"ani"ra*i 2inistrului A"riculturii/ Ali*ntaţii %i P$)urilor aro0at$ rin Kot$r@ra
Gu+rnului'/ -ircţia Au)it Pu0lic Intrn a &ost concut$ ca o structur$ )istinct$ %i in)n)nt$
su0or)onat$ n*ilocit *inistrului/ ca c corsun) r+)rilor l"ii.
?n s&ra ) acti+itat a au)itului u0lic intrn or"ani#at %i Brcitat la ni+lul 2inistrului
A"riculturii/ Ali*ntaţii %i P$)urilor sunt inclus toat )ircţiil )in *inistr %i instituţiil u0lic
5 HHH rin anB$ la K.G. nr. 3!J!==! ri+in) or"ani#ara %i &uncţionara 2inistrului A"riculturii/ Ali*ntaţii %i P$)urilor.
6 HHH L"a nr. 7!J!==! ri+in) au)itul u0lic intrn/ u0licat 6n 2onitorul :&icial nr.'3J!4.1!.!==!/ art.1=/ alin.1.
-
8/18/2019 Audit Intern Emailuri
6/36
su0or)onat.
Au)itul u0lic intrn nu st rsonsa0il ) nici o acti+itat sau roc)ur$ car +a &ac ultrior
o0ictul ) acti+itat al au)itului u0lic intrn. ?n acla%i ti*/ **0rii )ircţii ) au)it u0lic
intrn nu contri0ui su0 nici o &or*$ la la0orara unui act nor*ati+/ oraţiuni sau roc)uri car
ultrior +or &i au)itat/ nu s i*lic$ 6n nici o acti+itat intrn$ a +runi instituţii u0licsu0or)onat 2inistrului A"riculturii/ Ali*ntaţii %i P$)urilor. Pntru acţiunil lor 6ntrrins cu
0un$cr)inţ$ 6n Brciţiul atri0uţiilor %i 6n li*ita acstora/ au)itorii u0lici intrni nu ot &i
sancţionaţi sau trcuţi 6n alt$ &uncţi. Acsta rr#int$ con)iţii *ini* ntru asi"urara
in)n)nţi au)itului u0lic intrn.
:0icti+l *isiunii ) au)it u0lic intrn sunt
asi"urara con&or*it$ţii roc)urilor %i oraţiunilor cu nor*l uri)ic au)itul )
r"ularitatF +aluara r#ultatlor ri+in) o0icti+l ur*$rit %i Ba*inara i*actului &cti+ au)itul )
r&or*anţ$F
- r*arcat st &atul c$/ 6ns$%i construcţia %i Bcuţia 0u"tului ) stat consoli)at/ s 0a#a#$/
6n r#nt 6ntro *$sur$ s*ni&icati+$/ *to)a nu*it$ 0u"t ro"ra*>/ car const$ 6n
alocara unor su* ) 0ani 8alocaţii 0u"tar9 ntru un roictJro"ra* concrt/ cuanti&icat cu
autorul in)icatorilor ) r&or*anţ$.
:0icti+ul "nral al unui au)it st acla ) a &urni#a asi"urara c$ roc)uril Ba*inat sunt
co*lt %i 6ntoc*it cu acuratţ/ iar oraţiil sau &ctuat 6n con&or*itat cu l"il %i
r"l*nt$ril rl+ant 6n +i"oar.
I)nti&icara o0ictlor au)ita0il s rali#a#$ 6n 3 &a#
)talira &ic$ri acti+it$ţi 6n oraţii succsi+ )scriin) rocsul ) la rali#ara acsti
acti+it$ţi @n$ la 6nr"istrara i 8circuitul au)itului9F
)&inira ntru &icar oraţiun 6n art a con)iţiilor car tr0ui s$ l 6n)linasc$ )in
unct ) +)r al controallor sci&ic %i al riscurilor a&rnt 8c tr0ui +itat9F
)tr*inara *o)alit$ţilor ) &uncţionar ncsar ntru ca ntitata s$ atin"$ o0icti+ul %i s$
?n )&inira tiurilor ) au)it u0lic intrn s arat$
a9 auditul de sistem rr#int$ o +aluar ) ro&un#i* a sist*lor ) con)ucr %i control
intrn/ cu scoul ) a sta0ili )ac$ acsta &uncţiona#$ cono*ic/ &icac %i &icint ntru
i)nti&icara )&icinţlor %i &or*ulara ) rco*an)$ri ntru corctara acstoraF
09 auditul per!ormanţei Ba*ina#$ )ac$ critriil sta0ilit ntru i*l*ntara o0icti+lor %i
sarcinilor ntit$ţii u0lic sunt corct ntru +aluara r#ultatlor %i arcia#$ )ac$ r#ultatlsunt con&or* cu o0icti+lF
-
8/18/2019 Audit Intern Emailuri
7/36
c9 auditul de regularitate rr#int$ Ba*inara acţiunilor asura &ctlor &inanciar sa*a
&on)urilor u0lic sau a atri*oniului u0lic/ su0 asctul rsct$rii ansa*0lului rinciiilor/
r"ulilor roc)ural %i *to)olo"ic car l sunt alica0il.
Stan)ar)l INT:SAI sta0ilsc c$ auditul performanţei st a9 au)itul cono*icit$ţii
acti+it$ţilor a)*inistrati+ 6n raort cu rinciiil %i racticil unui *ana"*nt r&or*antF 09au)itul &icinţi utili#$rii rsurslor u*an/ &inanciar/ a altor rsurs/ inclu#@n) Ba*inara
sist*lor in&or*aţional/ a *o)ului ) *$surar %i ur*$rir a in)icatorilor ) r&or*anţ$/
rcu* %i a roc)urilor ur*at ) ntitata au)itat$ ntru r*)ira )&icinţlor i)nti&icatF
c9 au)itul &icacit$ţii r&or*anţi r&ritoar la 6n)linira o0icti+lor ntit$ţii au)itat %i au)itul
i*actului &cti+ al acti+it$ţii ntit$ţii 6n co*araţi cu i*actul lani&icat al acstia.
S consi)r$ c$ un au)it al r&or*anţi st un au)it al cono*icit$ţii/ &icinţi %i &icacit$ţii/ o
co*0inaţi a )ou$ )intr acsta sau oat &i un au)it co*lt c 6n"lo0a#$ toat cl trico*onnt. Au)itul r&or*anţi anali#a#$ )ac$ 0anii u0lici au &ost 0in cltuiţi>/
Ba*in@n)us 6n rincial *$suril 6ntrrins ) ntit$ţil au)itat cu ri+ir la rsctara
rinciiilor cono*icit$ţii/ &icinţi %i &icacit$ţii. Acst ti ) au)it solicit$ a)sa au)itorului
Ba*inara r#ultatlor )in unct ) +)r al clor 3E>/ &olosin) raţiona*ntul s$u ro&sional.
2$surara r&or*anţi r#ultatlor 6n raort cu o0icti+l rous 6n concor)anţ$ cu ci 3E>
constitui o ncsitat ntru *ana"rii ) la toat ni+ll.
?ntr0$ril ) 0a#$ la car 6ncarc$ s$ r$sun)$ au)itul r&or*anţi sunt sa lucrat 6n *o)
corctM sa &$cut ca c tr0uiaM La ri*a 6ntr0ar au)itorul ur*$r%t s$ cunoasc$ )ac$
Bcuti+ul a rsctat r"l*nt$ril %i crinţl strat"ii sta0ilit sau ora#$ 6n concor)anţ$ cu
0una ractic$ 6n )o*niu. S&ra ) Ba*inar a au)itorilor s Btin) )ac$ s continu$ cu a )oua
6ntr0ar/ rscti+ )ac$ sa &$cut ca c tr0uia> sau alt&l sus/ )ac$ au &ost 6ntrrins *$suril
sta0ilit. Au)itorul r&or*anţi oat ) &at/ s$ constat c$ una )in *$suril als/ st
in&icint$. Au)itorul +ri&ic$ )ac$ un an"aa*nt u0lic st 6n totalitat &#a0il/ 6ns$ +a tr0ui
totu%i s$ &i rcaut %i s$ nu%i )$%asc$ *an)atul %i o0icti+l sta0ilit rin Btin)ra
roc)urilor ) Ba*inar 6n #ona oliticului.
?n rali#ara au)itului &icacit$ţii uni acti+it$ţi/ ntit$ţi/ au)itorul/ rin Ba*in$ril sal/ 6ncarc$
s$ "$sasc$ r$sunsuri la ur*$toarl 6ntr0$ri
sunt atins o0icti+l ) olitic$ *ana"rial$ cu *iloacl utili#at/ rscti+ sunt o0ţinut
r#ultatl ro"ra*atM
*iloacl utili#at %i r#ultatl o0ţinut sunt co*ati0il cu o0icti+l oliticii *ana"rialM
rr#int$ i*actul ro"ra*at un r#ultat )irct al oliticii *ana"rial %i nu unul )atorat altor
circu*stanţM
Pntru a arcia *$sura 6n car o0icti+l au &ost atins/ 6ntr0$ril au)itorului tr0ui s$ &i
-
8/18/2019 Audit Intern Emailuri
8/36
&or*ulat 6ntro *anir$ car s$ r*it$ o0ţinra ) r$sunsuri util rali#$rii uni +alu$ri c@t *ai
rtinnt.
Auditul de regularitate sau ) con&or*itat/ const$ 6n Ba*inara acţiunilor asura &ctlor
&inanciar sa*a &on)urilor u0lic sau a atri*oniului u0lic/ su0 asctul rsct$rii
ansa*0lului rinciiilor/ r"ulilor roc)ural %i *to)olo"ic/ con&or* nor*lor l"al. Au)itul) r"ularitat co*ar$ r"ula cu ralitata/ ca c ar tr0ui s$ &i cu ca c st/ 0a#a unui
sist* ) r&rinţ. R"ularitata s o0sr+$ 6n raort cu r"ulil intrn al ntit$ţii/ iar
con&or*itata s sta0il%t 6n raort cu )iso#iţiil l"al %i r"l*ntat. ?n a*0l ca#uri s
co*ar$ ralitata cu sist*ul ) r&rinţ$ rous.
Au)itul ) r"ularitat arcur" ur*$toara &ilir$
in&or*ara cu ri+ir la ca c ar tr0ui s$ &iF
s*nalara )#cili0rlor/ a alicaţiilor car nu sau &ctuat/ a intrrt$rilor "r%it a)iso#iţiilor sta0ilitF
anali#a cau#lor %i conscinţlorF
rco*an)ara a ca c tr0ui &$cut ntru ca +iitor s$ &i alicat r"ulilF
raortara r#ultatlor clui au)itat.
Auditul de sistem r#int$ o +aluar ) ro&un#i* a sist*lor ) con)ucr %i control intrn/
cu scoul ) a sta0ili )ac$ acsta &uncţiona#$ cono*ic/ &icac %i &icint/ ntru i)nti&icara
)&icinţlor %i &or*ulara ) rco*an)$ri ntru corctara acstora. A&lat trata surioar$ a
+oluţii au)itului intrn/ au)itul ) sist* rr#int$ o con&runtar 6ntr oliticil %i strat"iil
ntit$ţii ntru +ri&icara cornţi "lo0al a sist*ului.
Au)itul ) sist* &iin) un au)it car +i#a#$ anali#a riscurilor r#int$ ur*$toarl caractristici
st otri+it ntit$ţilor car au atins un ni+l &oart *atur al "stion$rii riscurilorF
st ca c s )or%t %i 6n Ro*@niaF
nu st rincialul unct ) intrs al actuali l"i a au)itului intrnF
ria un risc *aor )a i)nti&icatF
au)ita#$ c@t ) 0in st "stionat acst risc ) c$tr or"ani#aţiF
Acti+itata ) au)it intrn s )s&$%oar$ 0a#a unui ca)ru *to)olo"ic "nral car a &ost
la0orat 6n con&or*itat cu stan)ar)l ) au)it intrn %i 0una ractic$ intrnaţional$ rcunoscut$ 6n
)o*niu. Acsta curin) nor*l alica0il co*arti*ntului ) au)it intrn %i au)itorilor intrni
8nor*l ) cali&icar %i nor*lor ) &uncţionar9 %i r#int$ 6n )taliu sist*ul )rul$rii *isiunilor
) au)it intrn/ ast&l 6nc@t au)itorii s$ ai0$ la )iso#iţi un 6n)ru*ar co*lt ntru acti+itata
)s&$%urat$. P 0a#a acstui ca)ru *to)olo"ic "nral/ ntit$ţil )in sist*ul u0lic %iau )#+oltat
-
8/18/2019 Audit Intern Emailuri
9/36
roriil *to)olo"ii ) au)it intrn )u$ car 6%i )s&$%oar$ acti+itata/ ncsitat )ri+at$ )in
caractrul ) in)n)nţ$ ro&sional$ a au)itorilor intrni 6n Brcitara &uncţii. - as*na/
ntru au)itara corsun#$toar a &on)urilor uron tr0ui la0orat nor* sci&ic/ ca crinţ$
a trcrii la utili#ara &on)urilor 6n sist* )scntrali#at.
Pr"$tira unui lan ) sarcini ) au)it st +ital$/ ca &a#$ 6n rocsul ) au)itar. Au)itarai*lic$ colctara %i anali#ara unor in&or*aţii su&icint sr a s aun" la conclu#ii +ital.
Rsursl )isoni0il ntru acst rocs sunt tot)auna li*itat. Ela0orara lanului ) au)itar
st *otorul> ncsar sr a rconcilia acti+itata ) controal c tr0ui &ctuat/ cu rsursl
)isoni0il ntru 6n)linira lor. Un 0un lan ) au)it st unul car/ i*l*ntat 6n *o)
a)c+at/ r#int$ ro0a0ilitata *aBi*$ ) 6n)linir a o0icti+ului au)it$rii/ rsct@n)us
rsursl )isoni0il %i cu o *ini*$ alocar ) rsurs ntru acl sarcini )in lan car s
)o+)sc/ arcurs/ ca &iin) ncsar. Pr"$tira unui lan ) sarcini ) au)it tr0ui s$ ia 6n consi)rar riscul %i *atrialitata/ 0a#at$
6nţl"ra structurii or"ani#aţional a instituţii sau )o*niului au)itat/ a ro"ra*lor %i
acti+it$ţilor sal rcu* %i a *)iului in&or*atic 6n car &uncţiona#$ acsta. Planul tr0ui s$
sta0ilasc$ cu* %i c@n) +a a+a loc controlul %i c@t ) *ult in&or*aţii ncsar ntru au)itar sunt
o0ţinut ntru a &un)a*nta conclu#iil %i rco*an)$ril 6n ur*a au)itului.
Un lan ) au)it tr0ui s$ curin)$ ur*$toarl l*nt7
1. (a)rul l"al ) &ctuar al au)it$riiF
!. Scurt$ )scrir a acti+it$ţii/ ro"ra*ului sau a or"ani#aţii au)itat/ inclu#@n) %i r#ultatl
au)it$rilor )in anii rc)nţi/ rcu* %i i*actul acstoraF
3. 2oti+l ntru car s &ac au)itulF
4.
-
8/18/2019 Audit Intern Emailuri
10/36
11.
-
8/18/2019 Audit Intern Emailuri
11/36
la0ora#$ roictul lanului anual ) au)it u0lic intrnF
&ctua#$ acti+it$ţi ) au)it u0lic intrn ntru a +alua )ac$ sist*l ) *ana"*nt
&inanciar %i control al ntit$ţii u0lic sunt transarnt %i sunt con&or* cu nor*l ) l"alitat/
r"ularitat/ cono*icitat/ &icinţ$ %i &icacitatF
in&or*a#$ U(AAPI )sr rco*an)$ril n6nsu%it ) con)uc$torul ntit$ţii u0lic au)itat/ rcu* %i )sr conscinţl acstoraF
raorta#$ rio)ic asura constat$rilor/ conclu#iilor %i rco*an)$rilor r#ultat )in acti+it$ţil
) au)itF
la0ora#$ raortul anual al acti+it$ţii ) au)it u0lic intrnF
6n ca#ul i)nti&ic$rii unor nr"uli sau osi0il ru)icii/ raorta#$ i*)iat con)uc$torului
ntit$ţii u0lic %i structurii ) control intrn a0ilitat11.
-o*niil au)itat curin) 6n *ar *$sur$ &uncţiil suort 8rocsul 0u"tar/ &inanciar
conta0ilitat/ aci#iţii u0lic/ rsurs u*an/ uri)ic/ in&or*atic$9 %i *ai uţin &uncţiil sci&ic
al ntit$ţilor u0lic. Au)itul u0lic intrn s Brcit$ asura tuturor acti+it$ţilor )s&$%urat 6ntro
ntitat u0lic$/ inclusi+ asura acti+it$ţilor ntit$ţilor su0or)onat/ cu ri+ir la &or*ara %i
utili#ara &on)urilor u0lic / rcu* %i la a)*inistrara atri*oniului u0lic.
In)i&rnt ) tiul ) au)it carl )s&$%oar$/ au)itorii u0lici tr0ui s$ runasc$ 6n )osarul
) lucru )ocu*nt su&icint %i cu +aloar ro0atori/ *ai als 6n ca c ri+%t 0a#a lani&ic$rii)ocu*ntlor au)itat/ acti+itata )s&$%urat$ %i constat$ril au)itorului1!.
(o*arti*ntul ) au)it u0lic intrn au)ita#$/ cl uţin o )at$ la tri ani/ a+@n) ur*$toarl
o0icti+/ &$r$ a s li*ita la acsta
an"aa*ntl 0u"tar %i l"al )in car )ri+$ )irct sau in)irct o0li"aţii ) lat$/ inclusi+ )in
&on)uril co*unitarF
l$ţil asu*at rin an"aa*nt 0u"tar %i l"al/ inclusi+ )in &on)uril co*unitarF
+@n#ara/ "aara concsionara sau 6ncirira ) 0unuri )in )o*niul ri+at al statului ori alunit$ţilor a)*inistrati+tritorialF
concsionara sau 6ncirira ) 0unuri )in )o*niul u0lic al statului ori al unit$ţilor
a)*inistrati+tritorialF
constituira +niturilor u0lic/ rscti+ *o)ul ) autori#ar %i sta0ilir a titlurilor ) cranţ$/
rcu* %i a &acilit$ţilor acor)at la 6ncasara acstoraF
alocara cr)itlor 0u"tarF
11 I.G.Ţara/ 2.;ucuran/ Au)itul u0lic intrn>/ 6n r+ista (ontrolul cono*ic &inanciar nr. J!==4/ . !,3=.
12 2. Giţ$/ E. asil/ 2. Poscu/ D -ocu*nţia au)itului>/ 6n r+ista (ontrol cono*ic &inanciar nr. J!==4/ . 313!.
-
8/18/2019 Audit Intern Emailuri
12/36
sist*ul conta0il %i &ia0ilitata acstuiaF
sist*ul ) luar a )ci#iilorF
sist*ul ) con)ucr %i control/ rcu* %i riscuril asociat unor ast&l ) sist*F
sist*l in&or*atic13.
Proictul lanului ) au)it u0lic intrn s la0ora#$ ) co*arti*ntul ) au)it u0lic intrn/ 0a#a +alu$rii riscului asociat )i&ritlor structuri/ acti+it$ţi/ ro"ra*Jroict sau oraţiuni/
rcu* %i rin rluara su"stiilor con)uc$torului ntit$ţii u0lic/ rin consultar cu ntit$ţil
u0lic iraric surioar/ ţin@n) sa*a ) rco*an)$ril (urţii ) (onturi. (on)uc$torul ntit$ţii
u0lic aro0$ anual roictul lanului ) au)it u0lic intrn.
"lanul de audit cuprinde următoarele elemente scoul *isiunii ) au)itF o0icti+l
*isiunii ) au)itF i)nti&icara acti+it$ţii sau oraţiunii suus au)itului intrnF i)nti&icaraunit$ţii la car s +a )s&$%ura acţiuni ) au)itarF )urata acţiunii ) au)itarF rioa)a suus$
au)it$riiF nu*$rul ) au)itori antrnaţi 6n acţiuna ) au)itarF rci#ara l*ntlor c rsuun
utili#ara unor cuno%tinţ ) scialitatF nu*$rul ) au)itori car ur*a#$ s$ &i atra%i 6n acţiunil
) au)it intrn )in ca)rul structurilor )concntratF
La 0a#a acti+it$ţii ) crti&icar a situaţilor &inanciar stau ur*$toarl rinciii
Bausti+itata toat oraţiunil car ri+sc ntitata u0lic$ sunt 6nr"istrat 6n conta0ilitat
0a#a )ocu*ntlor usti&icati+F
ralitata toat in&or*aţiil r#ntat rin conturil anual tr0ui s$ oat$ &i usti&icat %i
crti&icatF
corcta 6nr"istrar 6n conta0ilitat %i corcta r#ntar 6n conturil anual a oraţiunilor.
Raortul ri+in) crti&icara situaţiilor &inanciar s caractri#a#$ rin &atul c$
curin) o r#ntar sinttic$ a *o)ului ) &ctuar/ a *atriallor/ )ocu*ntlor %i a actlor
Ba*inat/ a tnicilor/ *to)lor %i a roc)urilor utili#atF
s 6ntoc*%t 6n tri B*lar unul 6nsoţ%t situaţiil &inanciar/ al )oila r$*@n la au)itor/
iar al trila r$*@n la cl au)itat.
5&ul co*arti*ntului ) au)it u0lic intrn st rsonsa0il cu sur+i#ara tuturor talor )
)s&$%urar a *isiunii ) au)it u0lic intrn. Au)itorii intrni r#int$ %&ului structurii ) au)it
u0lic intrn sau rsoani )s*nat/ )ocu*ntl )in )osarul r*annt al *isiunii ) au)it
u0lic intrn/ ntru sur+i#ar.
Scoul acţiunii Brcitat ) c@tr sur+i#or st ) a asi"ura c$ o0icti+l *isiunii ) au)it
u0lic intrn au &ost atins 6n con)iţii ) calitat/ ast&l
a9 o&r$ instrucţiunil ncsar )rul$rii *isiunii ) au)it intrnF
13 L"a nr.7!J!==!/ ri+in) au)itul u0lic intrn/ u0licat 6n 2onitorul :&icial nr. '3J!==!/ art.13 %i 14.
-
8/18/2019 Audit Intern Emailuri
13/36
09 +ri&ic$ Bcutara corct$ a ro"ra*ului *isiunii ) au)itF
c9 +ri&ic$ Bistnţa l*ntlor ro0antF
)9 +ri&ic$ )ac$ r)actara raortului ) au)it u0lic intrn/ at@t cl intr*)iar c@t %i cl &inal/ st
Bact$/ clar$/ concis$/ %i s &ctua#$ in tr*nl &iBat.
5&ul co*arti*ntului ) au)it u0lic intrn tr0ui s$ la0or# Pro"ra*ul ) asi"urar %i6*0un$t$ţir a calit$ţii> rin rsctara nor*lor *to)olo"ic "nral %i sci&ic a (o)ului tic
al au)itorului intrn/ a Stan)ar)lor intrnaţional ) au)it intrn %i a 0uni ractici intrnaţional
sci&ic$ au)itorilor intrni.
Pro"ra*ul ) asi"urar %i 6*0un$t$ţir a calit$ţii 6nsa*n$ o +aluar r*annt$ %i calitati+$ a
*isiunilor ) au)it intrn. Pntru arcira *o)ului ) rali#ar a o0icti+lor acti+it$ţii ) au)it
intrn/ rio)ic s &ctua#$ o sri ) +alu$ri intrn %i Btrn/ cu* ar &i
auto+aluara rali#at$ 6n co*arti*ntl ) au)it intrnF +aluara rali#at$ ) structuril ) au)it )in ntit$ţil iraric surioar ntru unit$ţil )in
su0or)inF
+alu$ril rali#at ) c$tr U(AAPI ntru ntit$ţil a)*inistraţii u0lic cntral %i )
c$tr structuril ) au)it intrn al )ircţiilor &inanţlor u0lic u)ţn ntru ntit$ţil
a)*inistraţii u0lic localF
+alu$ril Btrn rali#at ) (urta ) (onturi a Ro*@nii/ (o*isia Euroan$ %i alt
or"anis* a0ilitat.
Etal ) )rular a *isiunii ) au)it rsuun arcur"ra ur*$toarlor ta r"$tira
*isiunii 8iniţira au)itului9F intr+nţia la &aţa locului 8)s&$%urara *isiunii9F raortul ) au)it
86ncira *isiunii9F ur*$rira rco*an)$rilor.
Etal/ roc)uril %i )ocu*ntl a&rnt &ic$ri roc)uri ot &i sintti#at ast&l
"regătirea misiunii rsuun ur*$toarl acti+it$ţiJoraţiuni
Iniţira au)itului s rali#a#$ rin la0orara or)inului ) sr+iciu/ )claraţii ) in)n)nţ$/
%i noti&icara ri+in) )clan%ara *isiunii ) au)it u0lic intrn.
(olctara %i rlucara in&or*aţiilor rli*inar s rali#a#$ cu autorul tstlor %i a ta0loului
asctlor o#iti+ %i n"ati+ osi0il.
Prin anali#a asctlor o#iti+ %i n"ati+ s ur*$r%t i)nti&cara o0ictlor au)ita0il/ )&init
su0 asctl caractristicilor sci&ic %i al riscurilor asociat.
-
8/18/2019 Audit Intern Emailuri
14/36
?n 0a#a ro"ra*ului ) au)it u0lic intrn s 6ntoc*%t ro"ra*ul rli*inar al intr+nţiilor la
&aţa locului. Acsta r#int$ 6n *o) )taliat lucr$ril car au)itorii 6%i roun s$ l &ctu#.
5)inţa ) )sci)r s )rula#$ la unitata au)itat$/ cu ariciara au)itorilor intrni %i a
rsonalului ntit$ţii au)itat %i asctl i*ortant )iscutat sunt cons*nat 6n *inuta %)inţi
) )sci)r. Intervenţia la !aţa locului rsuun ur*$toarl
(olctara )o+#ilor %i utili#ara instru*ntlor alica0il st taa la0or$rii listlor )
+ri&icar/ cstionar %i tst.
?n ur*a colct$rii )o+#ilor s trc la anali#a %i rlucrara in&or*aţiilor colctat 0a#a c$rora
s *it
-
8/18/2019 Audit Intern Emailuri
15/36
Gnral ri+in) Brcitara acti+it$ţii ) au)it u0lic intrn aro0at rin :.2.E+aluara *o)ului ) or"ani#ar %i )s&$%urar a
acti+it$ţii 6n )o*niul IT/ 6n ca)rul instituţiilor su0or)onat *inistrului> )in lanul ) au)it
aro0at ) con)ucra 2inistrului A"riculturii %i -#+olt$rii Rural ntru anul !==,/ au &ost
trans*is 6n anB$ o0icti+l o0li"atorii/ o0icti+ co*unicat ) U.(.A.A.P.I. su0 a c$rui
coor)onar s )s&$%oar$ acast$ *isiun.
Un B*lar )in raortul ) au)it la0orat/ a+i#at ) c$tr con)uc$torul ntit$ţii u0lic 6n cau#$/
+a &i 6naintat la 2.A.-.R. -ircţia ) au)it la tr*nul &iBatF
P 0a#a raoartlor ) au)it ri*it/ -ircţia ) Au)it )in 2.A.-.R. +a 6ntoc*i o sint#$ car +a
&i 6naintat$ la U.(.A.A.P.I.F
-u$ a+i#ara raoartlor ) au)it/ la ni+lul ntit$ţii u0lic curins 6n +aluar/ s +a 6ntoc*i
ro"ra*ul ) acţiun 6n +)ra i*l*nt$rii rco*an)$rilor curins 6n raoartF
Un B*lar )in ro"ra* +a &i 6naintat la -ircţia ) Au)it )in 2.A.-.R.
?n &uncţi ) tr*nl ) i*l*tar a rco*an)$rilor -ircţia ) Au)it )in 2.A.-.R. +a
trans*it la U.(.A.A.P.I. in&or*$ri ri+in) *o)ul ) i*l*ntar a rco*an)$rilor %i r#ultatlor
o0ţinut14.
#$%$%$ Iniţierea auditului
Ordinul de serviciu a &ost 6ntoc*it %i s*nat ) %&ul (o*arti*ntului ) Au)it Pu0lic Intrn/
0a#a lanului anual ) au)it u0lic intrn/ ntru anul !==,/ aro0at ) c$tr )irctorul instituţii
Ti0riu Tu)oran/ 6n con&or*itata cu r+)ril L"ii nr. 7!J!==! ri+in) au)itul u0lic intrn %i
14 *** Sursă, Ministerul Agriculturii şi Dezvltării !ur"le, Direc#i" $entru Agricultură şi Dezvlt"re
!ur"lă %e"
-
8/18/2019 Audit Intern Emailuri
16/36
al Nor*lor Gnral ri+in) Brcitara acti+it$ţii ) au)it u0lic intrn/ aro0at rin :r)inul
*inistrului &inanţlor u0lic nr. 4!3J!==4. ?n or)inul ) sr+iciu sa *nţionat c$ s +a &ctua o
*isiun ) au)it intrn ri+in) sist*l in&or*atic la -arta*ntul IT 6n rioa)a 3=.=3
31.='.!==,.
Scoul *isiunii st ) a )a asi"ur$ri c$ alicara *$surilor ntru sist*l in&or*atic st 6ncon&or*itat cu ca)rul l"al %i nor*ati+/ iar o0icti+l s r&r$ la
&ogistica IT' reţeaua de calculatoare' gestiunea adreselor de e(mail' gestiunea licenţelor IT$
8*nţion# c$ o0icti+l )in ca)rul ntit$ţii/ au &ost *ult *ai nu*roas/ )ar a+@n) 6n +)r
saţiul &oart rstr@ns ) car )isun/ a* slctat cl *ai i*ortant/ )in unctul *u )
+)r.9 ?n ca)rul *isiunii s +a &ctua un au)it ) sist* %i ) r"ularitat. Ecia ) au)it u0lic
intrn st &or*at )in au)itorii (r$ciun -i)ina %i Li+iu ;u*0u. :r)inul ) sr+iciu a &ost s*nat )
%&ul c*arti*ntului au)it intrn Li+iu ;u*0u. Declaraţia de independenţă a &ost )at$ ) &icar au)itor intrn la 6ncutul *isiunii ) au)it.
(o)ul ri+in) con)uita tic$ a au)itorului intrn rr#int$ un ansa*0lu ) rinciii %i r"uli )
con)uit$ car tr0ui s$ "u+rn# acti+itata au)itorilor intrni. Scoul (o)ului ri+in) con)uita
tic$ a au)itorului intrn st ) a ro*o+a cultura tic$ 6n +i#iuna "lo0al$ a ro&sii ) au)itor
intrn. (o)ul ri+in) con)uita tic$ a au)itorului intrn curin) r"ulil car au)itorii intrni
tr0ui s$ l rsct. ?n Brcitara atri0uţiilor lor/ au)itorii intrni tr0ui s$ rsct 6n ri*ul
r@n) rinciiul in)n)nţi.
R"l*nt$ril ri+in) in)n)nţa/ sunt 6n "nral/ &un)a*ntat tri rinciii ) 0a#$/ a
c$ror 6nc$lcar +a a&cta in)n)nţa au)itorului
un au)itor nu oat a+a o &uncţi ) *ana"*ntF
un au)itor nu oat au)ita roria sa acti+itatF
un au)itor nu oat a+a rol ) a$r$tor al clintului s$u.
Notificarea privind declanşarea misiunii de audit public intern a &ost *is$/ cu 1' #il 6naint
) )clan%ara *isiunii ) au)it u0lic intrn/ 6n con&or*itat cu Planul ) au)it intrn anul
!==,. ?n acast$ noti&icar au &ost a)us la cuno%tinţa %&ului co*arti*ntului c$ s +a &ctua o
*isiun ) au)it intrn cu t*a )istemele in!ormatice la -arta*ntul IT.
Au)itul +a Ba*ina rsonsa0ilit$ţil asu*at ) c$tr -arta*ntul IT %i +a )tr*ina )ac$
acsta 6%i 6n)lin%t o0li"aţiil 6n *o) &icint %i &cti+.
?n noti&icar sa rous ca 6n %)inţa ) )sci)r/ sta0ilit ) co*un acor)/ s$ s )iscut )sr
)i+rs asct al *isiunii ) au)it/ car +or curin) r#ntara au)itorilor/ r#ntara
rinciallor o0icti+ al *isiunii ) au)it/ ro"ra*ul intr+nţii la &aţa locului/ scoul *isiunii
) au)it intrn %i alt asct/ consi)rat i*ortant.
Pntru o *ai 0un$ 6nţl"r a acti+it$ţii/ sa crut unra la )iso#iţia au)itorilor/ ur*$toara
-
8/18/2019 Audit Intern Emailuri
17/36
)ocu*ntaţi l"il %i r"l*nt$ril c s alic$ acti+it$ţilor )in ntitata u0lic$/ or"ani"ra*a
(o*arti*ntlor cu car sunt 6n cola0orar/ acst acti+it$ţi/ &i%l osturilor/ toat roc)uril
scris car )scriu sarcinil c tr0ui rali#at linia sist*lor in&or*atic/ un B*lar al
raoartlor/ notlor/ )osarlor antrioar car s r&r$ la acast$ t*$. Pntru n6nţl"ri sau
6ntr0$ri ri+in) acast$ acţiun/ rsoana ) contact a &ost nu*it )oa*na c. (r$ciun -i)ina au)itor )in ca)rul co*arti*ntului ) au)it intrn. Noti&icara a &ost s*nat ) %&ul
co*arti*ntului Li+iu ;u*0u.
#$%$*$ Colectarea şi prelucrarea in!ormaţiilor
?n taa ) colctar au)itorii au colctat in&or*aţii cu caractr "nral )sr -arta*ntul IT/
%i sa ur*$rit ca acst in&or*aţii s$ &i rtinnt %i util 6n +)ra atin"rii ur*$toarlor scouri
a9 i)nti&icara rinciallor l*nt al contBtului instituţional 6n car -arta*ntul IT 6%i
)s&$%oar$ acti+itataF 09 cunoa%tra or"ani#$rii -arta*ntului IT/ a tnicilor sal ) lucru %i a )i&ritlor ni+l )
a)*inistrar/ con&or* or"ani"ra*iF
c9 i)nti&icara unctlor ci al &uncţion$rii -arta*ntului IT %i al sist*lor sal )
control/ ntru +aluara rala0il$ a unctlor tari %i sla0F
)9 i)nti&icara %i +aluara riscurilor cu inci)nţ$ s*ni&icati+$F
9 i)nti&icara in&or*aţiilor ro0ant ncsar ntru atin"ra o0icti+lor *isiunii au)itului
u0lic intrn %i slcţion$rii tnicilor ) in+sti"ar a)c+at.
Prsonalul ) con)ucr %i )in -arta*ntul IT a o&rit )ocu*ntl %i in&or*aţiil solicitat/
6n tr*nl sta0ilit/ rcu* %i tot sriinul ncsar )s&$%ur$rii 6n 0un con)iţii a *isiunii ) au)it
u0lic intrn.
?n ta ) rlucar a in&or*aţiilor sa anali#at ur*$toarl asct
a9 r"ula*ntl ) or"ani#ar %i &uncţioanr/ or"ani"ra*a/ &i% al osturilor/circuitul
)ocu*ntlor al -arta*ntului ITF
09 ca)rul nor*ati+ c r"l*nta#$ -arta*ntul ITF
c9 &actori suscti0ili ) a 6*i)ica 0una )s&$%urar a *isiunii ) au)it u0lic intrnF
)9 r#ultatl controallor rc)ntF
9 in&or*aţiil Btrn r&ritoar la acti+itata -arta*ntului IT.
Pntru colctara %i rlucrara in&or*aţiilor sa als +arianta (stionarul ) luar la
cuno%tinţ$> car curin) 6ntr0$ri &or*ulat ) au)itori/ %i r$sunsuril sunt )at ) con)ucra
ntit$ţii u0lic.
?ntr0$ril sunt &oart nu*roas %i ntru o 0un$ 6nţl"r a acsti *isiuni ) au)it +oi al"
cl car au o rl+anţ$ s*ni&icati+$ ntru &un)a*ntara unor conclu#ii c@t *ai ral %i
Bri*ara uni oinii rtinnt. Princiala con)iţi a acstui +olu* s*ni&icati+ ) )ocu*nt
-
8/18/2019 Audit Intern Emailuri
18/36
st +ali)itata in&or*aţii car o coţin. Au)itorul nu lucra#$ lc@n) ) la iot#/ ci s
0a#a#$ crtitu)ini ast&l 6nc@t in&or*aţiil culs s$ &i &ia0il/ rl+ant %i util/ iar constat$ril
&$cut s$ &i usti&icat %i/ 6n conscinţ$/ incontsta0il. (aractrul ust al l*ntlor ro0ant s
arcia#$ 6n &uncţi ) rl+anţa %i &ia0ilitata lor. ?n unl situaţii/ au)itorul s sriin$
l*nt ro0ant car nu sunt conclu)nt rin l 6nsl/ )ar car contri0ui la )&initi+araconclu#iilor. (rtitu)ina au)itorului sor%t 6n ca#ul 6n car l*ntl ro0ant )in surs )i&rit
sunt concor)ant 6ntr l.
+ntrebări !ormulate şi răspunsurile date,
EBist$ or"ani"ra*a -arta*ntului ITM -a.
EBist$ roc)uri scris car )&insc acti+itat &ic$rui co*arti*nt 6n artM Nu.
EBist$ un "ra&ic ) rlaţii ri+in) circuitul )ocu*ntlor la ni+lul -arta*ntului ITM -a.
8Inco*lt9.EBist$ la ni+lul instituţii o olitic$ sau o strat"i 6n )o*niul ITM Nu.
EBist$ un in+ntar al riscurilor rl+ant ntru instituţi 6n ca c ri+%t tnolo"ia in&or*aţiiM
Nu.
(on)ucra instituţii st rocuat$ ) ITM -a. La ni+lul con)ucrii instituţii au &ost &$cut
)*rsuri/ ast&l 6nc@t/ 6n ca)rul strat"ii l0orat la ni+lul instituţii s$ &i rci#at )istinct
o0icti+l IT.
(on)ucra st 6n%tiinţat$ r*annt )sr riscuril la car st suus$ instituţia 6n )o*niul ITM
Nu.
(ar sunt riciall acti+it$ţi )s&$%urat ) -arta*ntul IT )in ca)rul instituţiiM
&un)a*nta#$ strat"ia ) )#+oltar a sist*ului in&or*atic al instituţii %i o roun sr
aro0ar con)ucriiF
roicta#$/ 6n cola0orar cu cllalt co*arti*nt/ conctul sist*ului in&or*atic al
instituţii 6n corlar cu sist*ul in&or*aţional %i cu *to)olo"iil %i roc)uril aro0atF
asi"ur$ )#+oltara %i Bloatara in&rastructurii sist*ului in&or*atic al instituţiiF
sta0il%t ncsarul ) so&tOar %i ) alicaţii in&or*atic 6n +)ra asi"ur$rii &uncţionalit$ţii
sist*ului in&or*atic %i a sist*ului ) con)ucr a instituţiiF
acor)$ asistnţ$ %i consultaţ$ ) scialitat tuturor co*arti*ntlor )in ca)rul structurii )
or"ani#arF
cola0ora#$ la r&cţionara rsonalului )in ca)rul tuturor co*arti*ntlor instituţii 6n
)o*niul IT %i al utili#$rii co*utrului %i a tnicilor in&or*aticF
asi"ur$ $strara scurit$ţii )atlor %i si"uranţa/ )in acst unct ) +)r/ a sist*ului
in&or*aticF
ur*$r%t +oluţia tnolo"ii in&or*aţii lan intrn %i intrnaţional %i roun
-
8/18/2019 Audit Intern Emailuri
19/36
aci#iţionara ) licnţ ntru toat ro)usl ro"ra* car s$ &i utili#at 6n ca)rul sist*ului
in&or*atic al instituţiiF
asi"ur$ 6ntrţinra alicaţiilor %i a cia*ntlor )in co*onnţa sist*ului in&or*aticF
6ntoc*%t ncsarul rio)ic ) *atrial consu*a0il ntru tnica ) calcul %i cllalt
cia*nt ) 0irotic$F asi"ur$ &uncţionara rţli Intrnt %i "stiona#$ sr+iciul ) o%t$ lctronic$F
asi"ur$ 6ntrţinra rţli in&or*atic a instituţiiF
roicta#$ %i "stiona#$ 0a#a ) )at a instituţiiF
(ar st +arianta utili#at$ ntru trans&rul 6n si"uranţ$ al *salor critara *saului sau
critara canalului ) co*unicaţiM S utili#a#$ o co*0inar a clor )ou$ *o)uri ) critar.
(ar st tiul ) rţa utili#at$ 6n ca)rul instituţiiM EBist$ o co*0inaţi 6ntr rţa inl %i rţa
sta.EBist$ osi0ilitata ) a lani&ica %i *onitori#a r&or*anţa ITM Nu. Nu Bist$ roc)uri 6n acst
sns.
Est )scris$ structura sOitcurilor 6n rţaua intrn$ a instituţiiM -a.
Sunt )scris sist*l ) orar %i *o)ul cu* s &ac u)aturil ) scuritatM -a.
ro0lor.
Pro0l culs 6n *isiuna ) au)it au &ost +ariat/ iar tnicil &olosit 6n rocsul ) cul"r a
ro0lor au &ost
+ri&icara structurilor or"ani#atoric al sist*ului in&or*atic. : structur$ or"ani#atric$ tr0ui
s$ asi"ur o sarar a &uncţiilor inco*ati0ilF
+ri&icara oliticilor intrn %i roc)urilor ) lucruF
-
8/18/2019 Audit Intern Emailuri
20/36
+ri&icara stan)ar)lor c +i#a#$ )o*niul ITF
+ri&icara )ocu*ntaţii sist*ului in&or*atic/ %i anu* )ocu*ntaţia ) )#+oltar a
sist*ului in&or*atic/ sci&icaţiil ) roictar %i crinţl &uncţional/ )ocu*ntl oraţional/
&i%irl ) ti urnal %i &i%irl ) ti istoric a *o)i&ic$rii ro"ra*lor surs$/ *anuall
utili#atorilor/ *anuall ) orar/ )ocu*ntl rlati+ la scuritat/ raoartl ) asi"urar acalit$ţiiF
intr+i+ara rsonalului )in )arta*ntul ITF
o0sr+ara r&or*anţi sist*ului %i a utili#atorilor s$i.
#$%$#$ -naliza riscurilor
-%i tnolo"iil in&or*aţional ot a*lioara controlul intrn al uni co*anii/ l ot/ )
as*na/ a&cta riscul "nral ) control al co*anii. Nu*roas riscuri asociat sist*lor
*anual s6nt )i*inuat %i/ 6n nu*roas ca#uri/ ciar li*inat. Totu%i aar noi riscuri sci&ic*)iilor ) IT/ iar acsta ot con)uc la ir)ri su0stanţial )ac$ sunt i"norat. - B*lu/
i*osi0ilitata ) a rcura in&or*aţii i*ortant )in cau#a unui 0loca al sist*ului in&or*ati#at
sau utili#ara ) in&or*aţii incorct )in cau#a unor rori ) rlucrar "nrat ) acst
tnolo"ii ar uta arali#a o or"ani#aţi.
Anali#a riscurilor st taa *aor$ 6n rocsul ) au)it u0lic intrn/ car ar )rt scouri
i)nti&icara ricollor )in )arta*ntul IT/ )ac$ controall intrn sau roc)uril
-arta*ntului IT ot r+ni/ li*ina sau *ini*i#a ricoll/ rcu* %i +aluara controlului
intrn al -arta*ntului IT. - as*na/ anali#a riscurilor rr#int$ un unct ) ornir 6n
la0orara unctlor tari %i a unctlor sla0. Au)itorii intrni tr0ui s$ int"r# 6n rocsul )
i)nti&icar %i +aluar a riscurilor s*ni&icati+ %i cl )istat 6n cursul altor *isiuni.
Lista cntrali#atoar a o0ictlor au)ita0il/ )&init su0 asctl caractristicilor sci&ic %i al
riscurilor asociat/ constitui suortul anali#i riscurilor. Ast&l sau )&init ur*$toarl o0ict
au)ita0il 8-in nu*roasl o0ict au)itat 6n *isiuna ) au)it a* slctat c@t+a/ snţial/
)in cau#a saţiului li*itat ) car )isun9.
Obiectiv
1. Logistica I
:0ict au)ita0il
1.1 !onfigurare s"itc#$uri scuri#ara &i#ic$ a co*onntlor critic/ rotara %i tictara
ca0lurilor ) rţa/ rotcţia ca*ri sr+rlor/ con&i"urar cia*nt IT %i alicaţi .
1.! %erificarea modului de asigurare a conectivităţii asi"urara %i 6ntrţinra cia*ntlor
&i#ic/ scuri#ara cia*ntlor &i#ic/ accsul 6n ca*ra sr+rlor.
Obiectiv
!. &eţeaua de calculatoare
-
8/18/2019 Audit Intern Emailuri
21/36
:0ict au)ita0il
!.1. %erificarea securizării reţelei de calculatoare olitica ) scuritat a rţli/ li*itara
accsului 6n rţa/ con&i"urara rţli ) calculatoar/ rotcţia )atlor 6n rţa/ #ona
)*ilitari#at$ 8-2L9/ rotcţia cia*ntului ) rţa/ rcurara )atlor 6n ca# ) )#astru.
Obiectiv3. 'estiunea licenţelor I
:0ict au)ita0il
3.1. %erificarea situaţiei faptice şi scriptice a licenţelor I +i)nţa licnţlor IT/ atri0uţii 6n
"stionara licnţlor IT.
3.!. (naliza dosarului pentru fiecarea staţie de lucru +i)nţa so&tului instalat &icar staţi )
lucru/ raort$ri rio)ic ri+in) situaţia so&tului staţiil ) lucru.
Obiectiv4. 'estiunea adreselor de e$mail
4.1. verificarea existenţei politicii de e$mail olitica ) *ail la ni+l ) instituţi/ conţinutul
oliticii ) *ail.
4.!. verificarea politicii de e$mail din punct de vedere al redactării) comunicării şi implementării
r)actara oliticii ) *ail/ co*unicara oliticii ) *ail.
Arcira unui risc ar la 0a#$ )ou$ sti*$ri
*$ri*aJni+lul ir)rii car oat s$ r#ult ca ur*ar a ro)ucrii risculuiF
ro0a0ilitata ca riscul s$ r+in$.
E&ctuara anali#i riscurilor sa &ctuat rin arcur"ra ur*$torilor a%i
a9 i)nti&icara acti+it$ţilor au)ita0il/ rscti+ a o0ictlor au)ita0il. Sau anali#at %i
intr)n)nţl Bistnt 6ntr acsta/ &iB@n)us ri*trul ) anali#$F
09 i)nti&icara a*ninţ$rilor/ riscurilor inrnt osi0il/ asociat acstor acti+it$ţi/ rin
)tr*inara i*actului &inanciar al acstoraF
c9 sta0ilira critriilor ) anali#$ a riscului.
)9 sta0ilira ni+lului riscului ntru &icar critriu/ rin utili#ara uni sc$ri ) +alori ) +alori
tri ni+luri.
9 sta0ilira unctaului total al critriului utili#at. Sa atri0uit un &actor ) "rutat %i un ni+l )
risc &ic$rui critriu. Pro)usul acstor )oi &actori )$ unctaul ntru critriul rscti+/ iar su*a
unctalor ntru o anu*it$ aciti+itat au)ita0il$ con)uc la )tr*inara unctaului total al
riscului acti+it$ţii rscti+.
-
8/18/2019 Audit Intern Emailuri
22/36
N8i9 ni+lul riscurilor ntru &icar critriu utili#atF
&9 clasara riscurilor/ 0a#a unctalor total o0ţinut antrior/ 6n risc *ic/ risc *)iu/ risc
*ar.
"9 irari#ara acti+it$ţilor c ur*a#$ a &i au)itat/ rscti+ la0orara ta0lului unct tari %i
unct sla0. Ta0lul r*it irari#ara riscurilor 6n scoul orint$rii acti+it$ţii ) au)it u0licintrn/ rscti+ sta0ilira t*aticii 6n )taliu.
2$surara riscurilor )in) ) ro0a0ilitata ) aariţi a riscului %i ) "ra+itata conscinţlor
+ni*ntului. Pntru rali#ara *$surii riscurilor sa utili#at )rt instru*nt ) *$surar critriil
) arcir.
Arcira controlului intrn sa &$cut 0a#a uni anali# a calit$ţii controlului intrn al
ntit$ţii/ tri ni+luri control intrn corsun#$tor ni+l 1/ control intrn insu&icint ni+l !/
control intrn cu lisuri "ra+ ni+l 3. 2$surara "ra+it$ţii conscinţlor +ni*ntului 8ni+lul i*actului9/ rr#int$ &ctl
riscului 6n ca#ul ro)ucrii sal %i sa Bri*at o scar$ +aloric$ tri ni+luri i*act sla0
ni+l 1/ i*act *)iu ni+l !/ i*act i*ortant ni+l 3.
ulnra0ilitata sa Bri*at tri ni+luri +ulnra0ilitat r)us$ ni+l 1/ +ulnra0ilitat
*)i ni+l !/ +ulnra0ilitat *ar ni+l 3.
?n ur*a arcirilor/ au)itorii au sta0ilit &atul c$ on)ra critriilor ) anali#$ a riscului st
ur*$toara
arcira controlului intrn 4=F
arcira cantitati+$ 8i*act &inanciar9 !F
arcira calitati+$ 8+ulnra0ilitat9 34.
?n acst contBt/ )ac$ *)iul ) control intrn )in ca)rul or"ani#aţii st unul &or*at/ utrnic/
acst lucru con)uc la o0ţinra ) c$tr au)itori a uni asi"ur$ri ) 4= ri+in) acst *)iu.
Toto)at$ 6n ca)rul acstui *)iu ) control utrnic/ au)itorii ot o0ţin o asi"urar ) !
rscti+ 34 ri+in) i*actul oraţiilor &inanciar %i +ulnra0ilitata ntit$ţii.
?n ur*a calcul$rii unctalor total au r#ultat ur*atoarl clas ) risc cu unctal a&rnt
risc *ic 8N19 uncta 1.= 1.'
risc *)iu 8N!9 uncta 1. !.=
risc *ar 8N39 uncta !.= !.'
Tabelul nr$%( Nivelul riscurilor
-
8/18/2019 Audit Intern Emailuri
23/36
-
8/18/2019 Audit Intern Emailuri
24/36
3. +rotecţia camerei serverelor / risc ) ni+l *)iu
6n ca*ra sr+rlor nu sunt 6n &uncţiun sist* ) r+nir a incn)iilor/ ar con)iţionat.
4. !onfigurarea ec#ipamentelor I şi aplicaţiilor / riscuri ) ni+l *)iu
con&i"uraţiil cia*ntlor IT %i al alicaţiilor nu sunt *nţinut 6n *o) &or*al 6n alt locaţii
)c@t sist*l/ structura sOitcurilor nu con&r$ scuritat sorit$. '. (sigurarea şi întreţinerea ec#ipamentelor fizice/ risc ) ni+l sc$#ut.
nu toat co*onntl critic sunt scuri#at &i#ic.
. *ecurizarea ec#ipamentelor fizice/ riscuri ) ni+l *)iu
cia*nt car nu sunt corct 6ntrţinut/ cia*nt nrotat ntru a r+ni riscul
)istru"rii acci)ntal.
7. (ccesul în camera serverelor / riscuri ) ni+l *)iu
nu Bist$ cartl ) accs sau r"istr 6n ca*ra sr+rlor/ )istru"ra &i#ic$ a ca0lurilor. /eri!icarea securizării reţelei de calculatoare
1. +olitica de securitate a reţelei/ riscuri ) ni+l ri)icat
inBistnţa uni olitici ) scuritat a rţli ) calculatoar la ni+lul instituţii/ ninstalara unui
&irOall a)c+at 6ntr roria rţa ) calculatoar %i toat cllalt l"$turi Btrn/ sist*ul )
scuritat al rţli nu "nra#$ un raort #ilnic/ instituţia nu )isun ) o )ia"ra*$ lo"ic$ a
in&rastructurii &irOall.
!. Limitarea accesului în reţea/ riscuri ) ni+l *)iu
ni*l*ntara roc)urilor 6n +)ra li*it$rii accsului la calculatoar )u$ tr*inara orlor
) ro"ra*/ accsul nautori#at al rsonalului la sr+rul ) rţa/ in&or*aţiil ot &i &urat sau
)istrus/ rsoan nautori#at ot accsa sau *aniula )atl ) sr+r/ instalara ) c$tr
ro"ra*atori/ cu 0un$ %tiinţ$/ a unor ro"ra* ina)c+at.
3. !onfigurarea reţelei de calculatoare/ risc ) ni+l ri)icat
sci*0$ril ) con&i"urar al rţli nu sunt tstat sau aro0at 6n rala0il.
4. +rotecţia datelor în reţea/ riscuri ) ni+l ri)icat
nutili#ara unor *iloac ) rotcţi a )atlor trans*is )in roria rţa c$tr alt rţl/
n+ri&icara accsului la )istanţ$ rin unctul ) control &irOall/ so&tOar ro"ra*at s$ )istru"$
sist*ul sau anu*it )at.
'. -ona demiltarizată D/L0)riscuri ) ni+l *)iu
n+aluara "a#)lor )in ca)rul #oni )*ilitari#at 6n scoul sta0ilirii a)c+$rii acstora/ unctl
) control &irOall ot s$ nu r+in$ atacuril a+a %i Acti+.
. +rotecţia ec#ipamentului de reţea/ risc ) ni+l *)iu
cia*ntul ) rţa nu st rotat 6*otri+a &actorilor ) *)iu cu* ar &i c$)ril ) tnsiun/
inun)aţii/ u*i)itat.
-
8/18/2019 Audit Intern Emailuri
25/36
7. &ecuperarea datelor în caz de dezastru/ risc ) ni+l ri)icat
inBistnţa unui lan ) rcurar a )atlor 6n ca# ) )#astru.
/eri!icarea situaţiei !aptice şi scriptice a licenţelor IT
1. 1videnţa licenţelor I / riscuri ) ni+l *)iu
nu st ţinut$ +i)nţa situaţii scritic a licnţlor IT/ nu st ţinut$ +i)nţa situaţii &atic alicnţlor IT/ unl licnţ nu au )ocu*nt ) ro+ninţ$.
!. (tribuţii în gestioanrea licenţelor I / risc ) ni+l *)iu
nu st nu*it$ o rsoan$ cu rsonsa0ilit$ţi 6n ur*$rira %i "stionara licnţlor IT.
-naliza dosarului pentru !iecare staţie de lucru
1. 1videnţa softului instalat pe fiecare staţie de lucru/ riscuri ) ni+l *)iu
ntru &icar calculator nu santoc*it un )osar cu ri+ir la so&tul instalat acsta/ osi0ilitata
utili#$rii unor ro"ra* so&tOar &$r$ licnţ$. !. &aportări periodice privind situaţia soft$ului pe staţiile de lucru/ risc ) ni+l *)iu
n6ntoc*ira unor raoart rio)ic cu ri+ir la situaţia staţiilor ) lucru %i a so&tului autori#at.
/eri!icarea e0istenţei politicii de e(mail
1. +olitica de e$mail la nivelul instituţiei/ riscuri ) ni+l *)iu
inBistnţa uni olitici ) *ail a)c+at la ni+lul instituţii/ olitica ) *ail nu st int"rat$
oliticii Intrnt.
!. !onţinutul politicii de e$mail / riscuri ) ni+l *)iu
co*unicaţiil ) *ail nu sunt &olosit )oar ntru a sr+i scouril instituţii/ inBistnţa unor
li*it$ri 6n ca c ri+%t ri*iratrans*itra unui &i%ir ata%at unui *sa/ ntru *sal
stocat/ lo"uril nu sunt rotat 6*otri+a accsului nautori#at.
/eri!icarea politicii de e(mail din punct de vedere al redactării' comunicării şi
implementării
1. &edactarea politicii de e$mail / riscuri ) ni+l *)iu
olitica ) *ail nu st r)actat$ clar/ concis/ nu st u%or ) citit %i 6nţls ) c$tr rsonalul
instituţii/ olitica ) *ail nu a &ost r)actat$ cu i*licara unor co*arti*nt ) scialitat.
!. !omunicarea politicii de e$mail / risc ) ni+l *)iu
rsonalului instituţii nu iau &ost co*unicat r+)ril oliticii ) *ail.
Irari#ara riscurilor slctat/ rali#at$ rin )ocu*ntul Ta0lul unct tari %i unct sla0 a
contri0uit la i)nti&icara a != riscuri/ ata%at unor o0ict au)ita0il/ car au &ost +aluat ca &iin)
unct sla0/ iar ! riscuri au &ost i)nti&icat ca &iin) unct tari. ?n sta0ilira unctlor tari %i a
clor sla0 au)itorii au a+ut 6n +)r cl tri clas ) risc i)nti&icat 6n taa ) anali#$ a
riscurilor/ rscti+ au asociat riscului *ic unct tari iar riscului *)iu %i *ar un unct sla0.
E+aluara irari#$rii o0ictlor au)ita0il 6n )ocu*ntul T*atica 6n )taliu a *isiunii ) au)it
-
8/18/2019 Audit Intern Emailuri
26/36
intrn/ au &ost rluat o0icti+l %i o0ictl au)ita0il/ consi)rat ca &iin) unct sla0/ oca#i
cu car au &ost rnu*rotat/ %i ultrior sta0ilit$ corson)nţa cu ara"ra&l )in raortul ) au)it
intrn.
#$%$1 Elaborarea programului misiunii de audit public intern
T*atica 6n )taliu curin) totalitata )o*niilorJo0ictlor ) au)itat slctat/ st s*nat$ )%&ul co*arti*ntului ) au)it u0lic intrn %i a)us$ la cuno%tinţa rincialilor rsonsa0ili ai
structurii au)itat 6n ca)rul %)inţi ) )sci)r. ?n 0a#a t*aticii )taliat s 6ntoc*%t
ro"ra*ul ) au)it u0lic intrn car st un )ocu*nt intrn ) lucru al co*arti*ntului ) au)it
u0lic intrn. Acsta curin) &icar o0icti+ )in t*atica )taliat$ acţiunil concrt )
&ctuat ncsar atin"rii o0icti+ului/ rcu* %i rarti#ara acstora &icar au)itor intrn.
Scoul ro"ra*ului ) au)it u0lic intrn st ) a asi"ura %&ul co*arti*ntului ) au)it u0lic
intrn c$ au &ost luat 6n consi)rar toat asctl r&ritoar la o0icti+l *isiunii ) au)it u0lic intrn %i asi"ur$ rarti#ara sarcinilor %i lani&icara acti+it$ţilor/ ) c$tr sur+i#or. ?n
0a#a ro"ra*ului ) au)it u0lic intrn s 6ntoc*%t ro"ra*ul rli*inar al intr+nţiilor la &aţa
locului. Acsta r#int$ 6n *o) )taliat lucr$ril car au)itorii intrni 6%i roun s$ l &ctu#/
rscti+ stu)iil/ cuanti&ic$ril/ tstl/ +ali)ara acstora cu *atrial ro0ant %i rioa)l 6n
car s rali#a#$ acst +ri&ic$ri la &aţa locului.
#$%$2 Desciderea intervenţiei la !aţa locului
5)inţa ) )sci)r a intr+nţii la &aţa locului s )rula#$ la -arta*ntul IT/ cu
articiara au)itorilor intrni %i a rsonalului -arta*ntului IT.
?n ca)rul %)inţi ) )sci)r a &ost r#ntat au)itorul intrn/ )o*niul au)ita0il %i o0icti+l
) au)itat. - as*na au &ost r#ntat acti+it$ţil car ur*a#$ a &i au)itat/ &iin) sta0ilit
tr*nl ) raortar ) c$tr au)itorul intrn/ a sta)iului ) +ri&icar/ tr*n car au &ost
curins 6n Pro"ra*ul *isiunii ) au)it u0lic intrn. Sa acctat caln)arul 6nt@lnirilor )intr
au)itorul intrn %i ci au)itaţi/ ast&l ca ci au)itaţi s$ oat$ o&rii )ocu*ntl %i in&or*aţiil
solicitat ) au)itorul intrn 6n tr*nl sta0ilit. Rco*an)$ril &or*ulat ca ur*ar a
+ntuallor )is&uncţionalit$ţi constatat +or &i )iscutat %i anali#at cu structura au)itat$/ inclusi+
caln)arul i*l*nt$rii %i rsoanl r$sun#$toar cu i*l*ntara rco*an)$rilor.
#$*$%$ Colectarea dovezilor şi utilizarea instrumentelor aplicabile
Scoul acsti roc)uri 6l rr#int$ &ctuara tst$rilor sta0ilit rin ro"ra*ul ) au)it
aro0at %i o0ţinra ) ro0/ )o+#i su&icint %i rl+ant ntru &or*ulara constat$rilor/
conclu#iilor %i rco*an)$rilor. (olctara )o+#ilor sa &$cut ornin) ) la Pro"ra*ul intr+nţii
la &aţa locului> un) au &ost lani&icat %i la0orat listl ) +ri&icar %i tst$ril car +or &i
&ctuat. P 0a#a acstor tst$ri %i a+@n) 6n +)r r#ultatl o0ţinut sa trcut la 6ntoc*ira
-
8/18/2019 Audit Intern Emailuri
27/36
%i a
-
8/18/2019 Audit Intern Emailuri
28/36
Bausti+it$ţii/ acuratţi %i con&i)nţialit$ţii rsurslor in&or*aţional )in ca)rul instituţii/
au)itorul/ rin intr*)iul tstlor ) con&or*itat/ a +ri&icat Bistnţa %i &icinţa controlului
intrn. Prin acst tst/ au)itorul a ur*$rit con&or*itata controlului intrn Bistnt 6n ca)rul
instituţii cu oliticil %i roc)uril *ana"*ntului/ c@t %i consc+nţa ) alicar a acstui
control. ?n *o) ractic/ Bist$ o rlaţi )irct roorţional$ 6ntr ni+lul controlului intrn %i +olu*ul
tstlor ) &on) c sunt ncsar a &i )s&$%urat. -atorit$ r#ultatlor tstlor ) con&or*itat
car con&r$ r#nţa unui control intrn &icint/ au)itorul a alicat un nu*$r *ini* ) tst )
&on).
?n ur*a tstlor ) con&or*itat/ sau i)nti&icat atru cat"orii ) *canis* ) control intrn
controlul rstricti+ c ar ca &ct r)ucra ro0a0ilit$ţii unui atac )li0ratF
controlul r+nti+ c rota#$ +ulnra0ilit$ţil cunoscut sau rsuus %i r)uc i*actulunui atac ru%itF
controlul corcti+ c r)uc &ctul unui atac rin sura+"ra corctitu)inii %i int"rit$ţii
)atlorF
controlul )tcti+ c )scor$ atacuri iniţiat sau 6n )s&$%urar %i alar*a#$ sist*ul
corsun#$tor.
2INI2IZEAZĂ(REEAZĂ
EPL:ATEAZĂ
-ES(:PERĂ
-E(LAN5EAZĂ
PR:TEEAZĂ REZULTĂ ?N -ES(RE5TE
RE-U(E
-
8/18/2019 Audit Intern Emailuri
29/36
?n ur*a roc)urii ) colctar a )o+#ilor sau i)nti&icat anu*it ro0l* %i sa trcut la
6ntoc*ira> .
3işa de identi!icare şi analiză a problemei' nr$%
+roblema Stocara ncorsun#$toar a 0acuurilor.!onstatări Nu a &ost asi"urat$ o locaţi ast&l 6nc@t 0acuuril s$ &i corct urnali#at %i stocat.
!auze Nu Bist$ un saţiu a*naat corsun#$tor/ rcu* nici o rsoan$ )s*nat$ cu $strara
6n 0un con)iţii a 0acuurilor.
!onsecinţe Posi0ilitata )trior$rii anu*itor coii ) si"uranţ$/ ast&l 6nc@t 6n ca#ul >c$)rii>
sist*ului ca ur*ar a unor cau# ar)Oar sau so&tOar/ s$ &i i*osi0il$ r&acra acstui sist*.
&ecomandări Alocara uni ca*r/ a*naat$ corsun#$tor/ 6n +)ra "stion$rii corct a
0acuurilor.3işa de identi!icare şi analiză a problemei' nr$*
+roblema Naro0ara crct$rii %i *onitori#$rii in&or*aţiilor lctronic.
!onstatări Nu sa *is un :)inJ-ci#iJAct intrn car s$ sci&ic car sunt rsoanl cu
atri0uţii ) crctar %i *onitori#ar a in&or*aţiilor lctronic/ rcu* %i rsoan cu atri0uţii ) a
intrcta/ r+i#ui sau )i+ul"a conţinutul *salor tri*is sau ri*it ) rsonalul instituţii rin
*ail.
!auze InBistnţa unor roc)ur &or*ali#at la ni+lul instituţii cu ri+ir la *aniulara
in&or*aţiilor 6n &or*at lctronic. Acst roc)ur &or*ali#at tr0ui s$ &i us 6n corson)nţ$
cu olitica ) *ail.
!onsecinţe Posi0ilitata intrct$rii/ accs$rii sau )i+ul"$rii conţinutului unor in&or*aţii
lctronic ) c$tr rsonal nautori#at.
&ecomandări Sta0ilira rin :r)inJ-ci#iJAct intrn a uni rsoan )in ca)rul -arta*ntului
IT/ cu atri0uţii ) *onitori#ar %i/ )ac$ st ca#ul/ ) crctar a in&or*aţiilor lctronic
trans*isJri*it ) c$tr rsonalul instituţii rin *ail. Acast$ rsoan$ tr0ui s$ asi"ur
con)iţiil ) con&i)nţialitat %i int"ritat a )atlor %i in&or*aţiilor car l *onitori#a#$.
3işa de identi!icare şi analiză a problemei' nr$#
+roblema N&or*ali#ara uni olitici ) *ail la ni+lul instituţii.
!onstatări La ni+lul instituţii nu a &ost sta0ilit$ o olitic$ ) *ail car s$ 6n)linasc$
ur*$toarl con)iţii s$ &i scris$ clar/ concis/ ast&l 6nc@t s$ oat$ &i u%or ) citi %i ) 6nţlsF
r)actara s$ s &ac$ cu i*licara rsonalului IT/ a rsurslor u*an sau altor structur
&uncţionalF s$ &i aro0at s*nat ) con)ucrF s$ &i )istri0uit un lan car s$ r+a)$ un
instructa cu ri+ir la riscuril la car s suun an"aaţii )ac$ nu ur*a#$ unctl trans*is rin
olitica 6n cau#$F s$ &i actuali#at$ r*annt.
-
8/18/2019 Audit Intern Emailuri
30/36
!auze -arta*ntul IT nu )isun ) su&icint rsonal car s$ s ocu ) r)actara %i
actuali#ara r*annt$ a oliticii ) *ail.
!onsecinţe Gra) sc$#ut ) asi"urar a int"rit$ţii %i con&i)nţialit$ţii )atlor %i in&or*aţiilor
trans*is sau ri*it ) utili#atori 6n &or*at lctronic/ rin *ail.
&ecomandări -s*nara unui "ru ) lucru cu atri0uţii ) r)actar/ co*unicar %i i*l*ntara oliticii ) *ail la ni+lul insituţii.
#$*$*$ 4edinţa de 5ncidere
?n 5)inţa ) 6nci)r a &ost r#ntat c$tr -arta*ntul IT o0icti+l car au &ost suus
au)it$rii. (onstat$ril &ctuat au &ost )iscutat ntru &icar o0icti+ au)itat %i au &ost
r#ntat )o+#il car susţin acst constat$ri. Sa insistat asura conscinţlor osi0il 6n ca#ul
6n car asctl constatat nu +or &i soluţionat. Au &ost r#ntat $rţii au)itat rco*an)$ril
car ur*a#$ a &i i*l*ntat ntru li*inara )&icinţlor. Au)itorii intrni consi)r$ c$)&icinţl constat 6n *isiuna ) au)it u0lic intrn &ctuat$ ot &i li*inat rin
i*l*ntara rco*an)$rilor &or*ulat. (a &inalitat a %)inţi sa 6ntoc*it D 2inuta 5)inţi
) ?nci)r>.
#$#$%$Elaborarea proiectului de Raport de audit public intern
La s&$r%itul *isiunii ) au)it u0lic intrn/ au)itoria intrni au la0orat un roict ) raort )
au)it u0lic intrn/ car r&lct$ ca)rul "nral/ o0icti+l/ constat$ril/ conclu#il %i
rco*an)$ril.
?n ur*a +ri&ic$rilor sau constatat ur*$toarl
1. Obiectivul de audit Rţaua ) calculatoar
Constatări cu caracter negativ Nu a &ost asi"urat$ o locaţi ast&l 6nc@t 0acuuril s$ &i corct
urnali#at %i stocat.
!onsecinţe osi0ilitata )trior$rii anu*itor coii ) si"uranţ$/ ast&l 6nc@t 6n ca#ul Dc$)rii>
sist*ului ca ur*ar a unor cau# ar)Oar sau so&tOar/ s$ &i i*osi0il$ r&acra acstui sist*.
&ecomandări Alocara uni ca*r/ a*naat$ corsun#$tor/ 6n +)ra "stion$rii corct a
0acuurilor.
!$ Obiectivul de audit Lo"istica IT
Constatări cu caracter pozitiv Rţaua intrn$ a Instituţii st 0a#at o structur$ ) sOitcuri
3(:2 Gi"a0it SOitc '/ a+@n) o sri ) &acilit$ţi car con&r$ scuritat sorit$/ oti*i#a#$
tra&icul 6n rţa %i o&r$/ ) as*na r)un)anţ$.
SOitcuril ot &i con&i"urat ) la )istanţ$ rin intr&aţ$ V0/ &icar )in l a+@n) un IP static.
(onctara s &ac 0a#$ ) usr %i arol$F *ai Bist$ )ou$ conturi/ unul ) sur+i#ar un) s
&ac )oar st$ri ) ara*tri car nu i*lic$ scuritata/ rscti+ un usr un) s oat +i#uali#a
-
8/18/2019 Audit Intern Emailuri
31/36
con&i"uraţia sOitcului.
Ecia*ntl IT sunt corct 6ntrţinut / &iin) toto)at$ lasat %i rotat ntru a s r+ni
riscul )istru"rii acci)ntal.
3. Obiectivul de audit Gstiuna licnţlor IT
Constatări cu caracter pozitiv La ni+lul -arta*ntului IT Bist$ o +i)nţ$ a situaţiiscritic a licnţlor IT. - as*na/ ntru licnţl utili#at Bist$ )ocu*nt ) ro+ninţ$.
Pntru &icar staţi ) lucru a &ost 6nciat un rocs+r0al cu ri+ir la so&tul instalat &icar
calculator/ ast&l 6nc@t toat ro"ra*l instalat s$ &i autori#at.
Constatări cu caracter negativ Nu sa *is un :)inJ-ci#iJAct intrn car s$ sci&ic car sunt
rsoanl cu atri0uţii ) crctar %i *onitori#ar a in&or*aţiilor lctronic/ rcu* %i rsoan
cu atri0uţii ) a intrcta/ r+i#ui sau )i+ul"a conţinutul *salor tri*is sau ri*it )
rsonalul instituţii rin *ail.La ni+lul instituţii nu a &ost sta0ilit$ o olitic$ ) *ail car s$ 6n)linasc$ ur*$toarl
con)iţii s$ &i scris$ clar/ concis/ ast&l 6nc@t s$ oat$ &i u%or ) citi %i ) 6nţlsF r)actara s$ s
&ac$ cu i*licara rsonalului IT/ a rsurslor u*an sau altor structur &uncţionalF s$ &i aro0at
s*nat ) con)ucrF s$ &i )istri0uit un lan car s$ r+a)$ un instructa cu ri+ir la riscuril la
car s suun an"aaţii )ac$ nu ur*a#$ unctl trans*is rin olitica 6n cau#$F s$ &i actuali#at$
r*annt.
!auze InBistnţa unor roc)uri &or*ali#at la ni+lul instituţii cu ri+ir la *aniulara
in&or*aţiilor 6n &or*at lctronic. Acst roc)uri &or*ali#at tr0ui s$ &i us 6n corson)nţ$
cu olitica ) *ail.
-arta*ntul IT nu )isun ) su&icint rsonal car s$ s ocu ) r)actara %i actuali#ara
r*annt$ a oliticii ) *ail.
!onsecinţe Posi0ilitata intrct$rii/ accs$rii sau )i+ul"$rii conţinutului unor in&or*aţii
lctronic ) c$tr rsonal nautori#at.
Gra) sc$#ut ) asi"urar a int"rit$ţii %i con&i)nţialit$ţii )atlor %i in&or*aţiilor trans*is sau
ri*it ) utili#atori 6n &or*at lctronic/ rin *ail.
&ecomandări Sta0ilira rin :r)inJ-ci#iJAct intrn a uni rsoan )in ca)rul -arta*ntului
IT/ cu atri0uţii ) *onitori#ar %i/ )ac$ st ca#ul/ ) crctar a in&or*aţiilor lctronic
trans*isJri*it ) c$tr rsonalul instituţii rin *ail. Acast$ rsoan$ tr0ui s$ asi"ur
con)iţiil ) con&i)nţialitat %i int"ritat a )atlor %i in&or*aţiilor car l *onitori#a#$.
-s*nara unui "ru ) lucru cu atri0uţii ) r)actar/ co*unicar %i i*l*ntar a oliticii )
*ail la ni+lul insituţii.
A+@n) 6n +)r constat$ril )in Raortul ) au)it u0lic intrn/ conclu#iil sunt ur*$toarl
EBct@n) o0icti+l ) au)it ntru car au &ost &or*ulat rco*an)$ri/ 6n ca)rul instituţii s
-
8/18/2019 Audit Intern Emailuri
32/36
rsct %i s rali#a#$ un control a)c+at r&ritor la Lo"istica IT/ Gstiuna licnţlor IT.
-&icinţl *nţionat 6n Raortul ) au)it u0lic intrn ot &i 6nl$turat rin i*l*ntara
rco*an)$rilor &or*ulat ) au)itorul intrn.
Proictul ) Raort ) au)it u0lic intrn s trans*it la -arta*ntul IT/ iar acsta +a tri*it 6n
*aBi* 1' #il/ unctual s$u ) +)r car +a &i anali#at ) au)itorii intrni. #$#$*$ Reuniunea de conciliere
Scoul runiunii ) concilir st ) a )iscuta li*inara +ntuallor )i+r"nţ Bistnt
ri+in) constat$ril %i rco*an)$ril &or*ulat ) c$tr au)itorii intrni 6n Proictul raortului )
au)it u0lic intrn/ rcu* %i sta0ilira unui lan ) acţiun %i a caln)arului ) i*l*ntar a
rco*an)$rilor.
-u$ aro0ara rco*an)$rilor curins 6n raortul ) au)it u0lic intrn &inali#at/ acsta )+in
o0li"atorii %i +or &i co*unicat -arta*ntului IT. Aro0ara rco*an)$rilor +a &i rali#at ) c$tr)irctorul Instituţii.
#$#$#$ Di!uzarea Raportului de audit public inter 6Raport !inal7
5&ul co*arti*ntului ) au)it u0lic intrn trans*it Raortul ) au)it u0lic intrn 6*run$
cu r#ultatl concilirii %i unctual ) +)r al structurii au)itat/ con)uc$torului ntit$ţii u0lic
Ti0riu Tu)oran/ ntru anali#$ %i a+i#ar. -u$ a+i#ar/ Raortul ) au)it u0lic intrn +a &i
co*unicat -arta*ntului IT.
?n ca#ul 6n car Bist$ rco*an)$ri car nu au &ost a+i#at ) con)uc$torul ntit$ţii u0lic/
au)itorii intrni trans*it la or"anul iraric surior sau la U(AAPI/ o in&or*ar/ 6*run$ cu o
)ocu*ntaţi ) susţinr.
#$#$1$ Urmărirea recomandărilor
:0icti+ul acsti ta st asi"urara c$ rco*an)$ril *nţionat 6n Raortul ) au)it intrn
sunt alicat 6ntoc*ai/ 6n tr*nl sta0ilit/ 6n *o) &icac %i con)ucra a +aluat riscul )
nalicar a acstor rco*an)$ri.
Ur*$rira rco*an)$rilor st un rocs rin car s constat$ caractrul a)c+at/ &icacitata %i
oortunitata acţiunilor 6ntrrins ) c$tr con)ucra ntit$ţii au)itat 0a#a rco*an)$rilor )in
Raortul ) au)it intrn. Proc)ura ) ur*$rir a rco*an)$rilor rsuun 6ntoc*ira
)ocu*ntului D 0a#a lanului ) acţiun %i a caln)arului )
i*l*ntar.
Concluzii
(a)rul *to)olo"ic asociat uni *isiuni ) au)it ur*$r%t/o0ţinra uni 6nţl"ri a crinţlor
or"ani#aţii/ i)nti&icara controallor Bistnt/ rcu* %i +aluara con&or*it$ţii controlului
intrn/ %i i)nti&icara riscurilor.
Princiiil au)itului sunt construit 6n urul clor atru r*is. ?n "nral/ un ast&l ) rocs
-
8/18/2019 Audit Intern Emailuri
33/36
i*lic$/ 6ntro ri*$ ta$/ )ocu*ntara acti+it$ţilor ntru a +i)nţia o0icti+l controlului/
intr+i+ara *ana"*ntului %i a rsonalului -arta*ntului IT cu scoul ) a 6nţl" cu
a)+$rat crinţl or"ani#aţii. Ultrior s ur*$r%t i)nti&icara controallor Bistnt %i anali#a
*$surilor ) control i*l*ntat 6n ca)rul or"ani#aţiiF au)itorul tr0ui s$ s asi"ur c$
)ocu*ntaţia rocsului Bist$ %i s$ +alu# )istri0uţia/ rsonsa0ilitata %i )isoni0ilitata i. E+aluara con&or*it$ţii controlului intrn st taa 6n car au)itorul tr0ui s$ s asi"ur c$
*$suril ) control sta0ilit sunt 6n con&or*itat cu stan)ar)l 6n +i"oar %i r"ula*ntl intrn/
&at cl +a )tr*ina s$ o0ţin$ ro0 )i&rit %antioan. car 6i con&r$ au)itorului 6ncr)ra asura
)atlor c ur*a#$ a &i au)itat. ri&icara int"rit$ţii )atlor st o ta$ r*r"$toar
6n)linirii o0icti+lor uni *isiuni ) au)it/ )oarc au)itorii tr0ui s$ s asi"ur c$ r#ultatl
)in raoartl &inal sunt 0a#at )at co*lt/ rcis %i &ia0il.
?ntr0ara car s ri)ic$ 6ns$/ st (u* oat un au)itor s$ +alu# co*ltitu)ina/ acuratţa
%i int"ritata )atlor &urni#at ) *ana"*ntul uni ntit$ţi/ ntru asi"urara ru%iti *isiunii )
au)itMM
El*ntl ) &rau)$ %i roar cu autorul calculatorului nu sunt uţin.
Totu%i/ *ulţi au)itori nu con%tinti#a#$ ncsitata rali#$rii unui control al sist*ului in&or*atic
%i nu rc acast$ tstar a +ali)it$ţii %i autnticit$ţii )atlor ca &iin) )irct l"at$ ) o0icti+l
uni *isiuni ) au)it &inanciar.
?n "nral/ controlul intrn 6ntrun sist* in&or*aţional +i#a#$ un control "nral car a&cta#$
*)iul acti+it$ţilor in&or*ati#at %i controlul alicaţiilor Bistnt 6n sist*.
-in unct ) +)r al racticii au)itului/ nu Bist$ 6ns$ o )istincţi 6ntr cl )ou$ tiuri )
control ntru c$ 6n ralitat l s co*lta#$ rciroc %i/ 6*run$/ )au o i*a"in co*lt$ %i
corct$ asura sist*ului in&or*aţional.
(ia 6n )o*niul au)itului st ) a rcunoa%t c$ au)itul oat a+a %i o *ai *ar +aloar )ac$
anali#a#$ asct )incolo ) ro0l*l &inanciar tra)iţional %i s &ocali#a#$ asura unor
unct ) intrs ntru un u0lic *ai lar". 2ulţi au)itori consi)r$ ast$#i c$ *to)olo"ia ) au)it
-
8/18/2019 Audit Intern Emailuri
34/36
car ra otri+it$ 6n ra in)ustrial$ sar uta s$ nu &i su&icint ) )#+oltat$ ntru ra
in&or*aţional$/ c@n) acti+l sunt intan"i0il/ co*rţul st lctronic/ iţl sunt "lo0al %i rit*ul
sci*0$rii st )in c 6n c *ai acclrat.
( +alori tr0ui s$ o&r au)itoriiM Tr0ui oar s$ o&r o a0or)ar tra)iţional$ a anali#lor
rio)ic c +i#a#$ )atl istoric/ a )atlor 0a#at cost sau a situaţiilor &inanciarM:ar st ncsar$ o a0or)ar 0a#at$ )at 6n continu$ sci*0ar/ 0a#at +aloar %i
*itra ) in&or*aţii c@t *ai curin#$toarM
:ricu* au)itori +iitorului c +or lucra 6n co*rţ %i in)ustri +or a+a oortunitata ) a )+ni o
rsurs$ ci 6n or"ani#aţiil lor. Pntru a a+a succs 6n noil 6ncrc$ri i tr0ui s$%i )i+rsi&ic
cuno%tinţl ) 0a#$ )incolo ) anali#a &inanciar$ tra)iţional$ c$tr noi )o*nii rcu* tnolo"ia
in&or*aţii/ *$surara r&or*anţlor n&inanciar %i *ana"*ntul "nral.
-#+olt$ril co*rţului lctronic a)uc o *ar ro+ocar sist*lor tra)iţional ) a&acri %iconta0ililor car l )sr+sc. Intrntul oac$ un rol )in c 6n c *ai i*ortant 6n r$s@n)ira
in&or*aţii &inanciar %i ) a&acri. Acasta *o)i&ic$ "raniţl intrnaţional al in&or*aţii %i
"nra#$ a%tt$ri asura raort$rii la ti* ) in&or*aţii actuali#at/ &at c )tr*in$ ca oinia
) au)it s$ &i )at$ *ai )"ra0$ asura sist*ului in&or*atic Bistnt 6n ca)rul ntit$ţii/ )c@t
asura )atlor )in situaţil &inanciar.
Instituţiil u0lic sunt 6n r*annţ$ con&runtat cu 6*0un$t$ţira r&or*anţlor lor .
-
8/18/2019 Audit Intern Emailuri
35/36
*$sur$M1'
ictoria st un +@r& al curaului %i la ca$tul acstuia s a&l$ li0rtata car +in o)at$ cu
con%tiinţa &atului c$ nicio utr $*@ntasc$ nu t oat 6n&r@n".
T$ria ) caractr st unicul lucru &$r$ ) car nu oţi tr$i %i )oar curaul con+in"rilor rorii
st cl car &ac osi0il$ sci*0ara.
8I8&IO9R-3IE
%$ Ionla(orina (rsan 8coor)onator9/ (ontrol %i Au)it Intrn/ E)itura Uni+rsit$ţii DAl.I.(u#a>
Ia%i/ !==,
*$ (r$ciun/ 5t./ Au)itul &inanciar %i au)itul intrn/ E)itura Econo*ic$/ ;ucur%ti/ !==4
#$ (r$ciun/ 5t./ Au)itul intrn/ +aluar/ consilir/ E)itura Econo*ic$ / ;ucur%ti/ !==
1$
-
8/18/2019 Audit Intern Emailuri
36/36
(E((AR/ ;ucur%ti/ !=='
%#$ 2orariu/ A./ Stoian Ia%i/ !==7
%:$ Nicola / Ia%i/ !=='
%Al.I.(u#a>/
Ia%i/ !==%=$ N$stas/ P./ Stanciu/ ./ -ana ;ol)anu/ Au)itul %i controlul sist*lor in&or*aţional/ E)itura
Econo*ic$/ ;ucur%ti/ !==7
*>$ :ra/ -./ 2untanu/ A./ Rusu -anila/ Pro0l* actual al scurit$ţii 6n sist*l
in&or*aţional ntru a&acri/ E)itura Poliro*/ Ia%i/ !==3
*%$ Koro*na/ E./ -orina ;u)u"an/ Ta0$r$/ N./ ;a#l conta0ilit$ţii/ E)itura S)co* Li0ris/ Ia%i/
!==
**$HHHL"a nr. 7! )in 1.1!.!==!/ ri+in) au)itul u0lic intrn/ 2: nr.'3 )in !4.1!.!==!
*#$HHH:r)inul *inistrului &inanţlor u0lic nr.4!3J!==4 ntru *o)i&icara %i co*ltara
Nor*lor "nral ri+in) Brcitara acti+it$ţii ) au)it u0lic intrn aro0at rin :2