Dobre prakse za procjenu rizika i kontrolne aktivnosti Costanza Schivi – 10. travnja 2019.

„Služba za unutarnju reviziju: unaprjeđenje učinka Komisije” Naša uloga prema definiciji Međunarodnih standarda za stručnu provedbu unutarnje revizije „Unutarnja revizija mora evaluirati adekvatnost i učinkovitost kontrola rizika u sklopu organizacijskog upravljanja, rada i informacijskih sustava, u svrhu: ostvarenja organizacijskih strateških ciljeva; pouzdanosti i integriteta financijskih i operativnih informacija (glavni fokus ECA-a) učinkovitosti i efikasnosti operacija i programa; zaštite imovine; usklađenosti sa zakonima, propisima, politikama, postupcima i ugovorima.  „Služba za unutarnju reviziju: unaprjeđenje učinka Komisije”

Služba za unutarnju reviziju Europske komisije Izrađuje strateške planove na temelju vlastite analize rizika u suradnji s Europskim revizorskim sudom donosi sustavan, discipliniran pristup radi evaluacije i poboljšanja učinkovitosti postupaka upravljanja rizicima, kontrole i upravljanja. Odgovorna je: Odboru za praćenje tijeka revizije Komisiji za rezultate svog rada (Izvještaj o unutarnjoj reviziji) Ima potpun i neograničen pristup informacijama

Ovlasti i dužnosti unutarnjeg revizora (čl. 118 Financijske uredbe) Unutarnji revizor savjetuje svoju instituciju Unije o prevladavanju rizika, izdavanjem neovisnih mišljenja o kvaliteti sustava upravljanja i kontrole te izdavanjem preporuka za poboljšanje uvjeta za provedbu operacija i promicanje dobrog financijskog upravljanja. Unutarnji revizor odgovoran je posebice za: procjenu prikladnosti i djelotvornosti sustavâ unutarnjeg upravljanja te za uspješnost službi u provođenju politika, programa i djelovanjâ, upozoravanjem na rizike koji su s njima povezani; procjenu učinkovitosti i djelotvornosti sustava unutarnje kontrole i revizije koji se primjenjuju na svaku operaciju izvršenja proračuna.  „Služba za unutarnju reviziju: unaprjeđenje učinka Komisije”

Metodologija na temelju rizika za Strateški plan -definirati revizorski univerzum -procijeniti rizike temeljnih komponenata (upotrebom okvira Komisije za upravljanje rizicima) - razmotriti pitanja (i) koja nisu neko vrijeme razmatrana ciklički (ii) sastavne materijale - financijsko upravljanje svakog subjekta revizije pokriva se najmanje svake tri godine bez obzira na razinu rizika => godišnje mišljenje o stanju unutarnjih kontrola (ograničeno uvjerenje) - zahtjevi i/ili upiti SUR-a, Komisije i izvršnih agencija, višeg rukovodstva i/ili Odbora za praćenje tijeka revizije (s vrha prema dnu)  „Služba za unutarnju reviziju: unaprjeđenje učinka Komisije”

Koje rizike procijeniti? REVIZORI PROCJENJUJU SVOJSTVENI RIZIK apstrahiranjem uspostavljenih kontrola UPRAVITELJI PROCJENJUJU REZIDUALNI RIZIK Nema vremena za procjenu kontrola tijekom procjene rizika Ako tijekom procjene rizika revizori dobiju informacije koje pokazuju da glavnih kontrola nema ili da su iznimno slabe, takve će informacije vjerojatno utjecati na aspekt vjerojatnosti kod utvrđivanja rizika. Kontrole se procjenjuju tijekom preliminarnog ispitivanja revizije Ako SUR utvrdi velike svojstvene rizike, a rukovodstvo prosudi da je rezidualni rizik nizak => SUR može odlučiti provesti reviziju kako bi uvjerio rukovodstvo o prikladnosti i dobrom funkcioniraju kontrola za ublažavanje.  „Služba za unutarnju reviziju: unaprjeđenje učinka Komisije”

Revizorski univerzum SUR-a Financijski procesi Nefinancijski procesi Bespovratna sredstva Nabava Etička pravila Komunikacija Strateški plan revizije SUR-a Procjena rizika Revizorski univerzum SUR-a IT Odgovornost, uključujući objave rukovodstva Financijski izvještaji Ljudski potencijali Obračun plaća Praćenje zakonodavstva EU-a Faktori rizika Rezultati revizije IZVJEŠTAVANJE Pokazatelji učinka 3 % financije/sukladnost 31 % učinak (uklj. IT) 59 % sveobuhvatnost (fin./sukladnost + učinak) 7 % (savjetovanje, ograničeni pregled) 233 subjekta za reviziju 406 subjekata za reviziju Pretfinanciranje  „Služba za unutarnju reviziju: unaprjeđenje učinka Komisije”

Nefinancijski procesi - ne pripadaju financijskom upravljanju u revizorskom univerzumu - mogu stvoriti značajne rizike za ugled Komisije npr. rješavanje kriza politike za podršku IT sustava informacijska sigurnost etička pravila sigurnost građana ili osoblja (npr. rješavanje pandemija, prirodnih katastrofa itd.) dobro financijsko upravljanje i upravljanje resursima  „Služba za unutarnju reviziju: unaprjeđenje učinka Komisije”

Nefinancijski procesi (nastavak) Uključuju i značajna politička područja s određenim proračunskim utjecajem kao što su politika konkurentnosti, s rezultirajućim kaznama kontrole trgovinske politike antidampinške mjere kontrole pridržavanja zakona EU-a postupci zbog povrede prava  „Služba za unutarnju reviziju: unaprjeđenje učinka Komisije”

Standardna tipologija rizika Komisije  „Služba za unutarnju reviziju: unaprjeđenje učinka Komisije”

„Služba za unutarnju reviziju: unaprjeđenje učinka Komisije” Rad unutarnje revizije usmjeren je na reviziju kontrola koje rukovodstvo smatra učinkovitima (tj. jakih kontrola prema mišljenju rukovodstva). Kontrole Rad unutarnje revizije usmjeren je na reviziju kontrola koje rukovodstvo smatra učinkovitima (tj. jakih kontrola prema mišljenju rukovodstva).  „Služba za unutarnju reviziju: unaprjeđenje učinka Komisije”

„Služba za unutarnju reviziju: unaprjeđenje učinka Komisije” U praksi Na kraju preliminarnog ispitivanja FINANCIJSKE REVIZIJE/ REVIZIJE USKLAĐENOSTI Matrica rizika i kontrola: utvrđuje, po procesu ili aktivnosti, glavne ciljeve za rizike/kontrole te postojeće kontrole. REVIZIJE UČINKA Matrica revizije učinka: kreće s nizom pitanja te za svako potpitanje navodi kriterije koje revizori trebaju uzeti u obzir prilikom analize odgovora, testiranja koja treba upotrijebiti i potencijalne nalaze i preporuke s kojima revizija završava.  „Služba za unutarnju reviziju: unaprjeđenje učinka Komisije”

Nekoliko ključnih kontrola u kontrolnoj arhitekturi EK-a Ex ante sustav procjene provedbenih tijela Ex ante kontrola transakcija (financijsko okruženje, načelo četiri oka) Revizijski izvještaji korisnika Ex post kontrola transakcija/sustava (na temelju revizije ili transakcija) Praćenje misija o upravljanju projektima (misije usmjerene na rezultate) Misije provjere ili kontrole na licu mjesta  „Služba za unutarnju reviziju: unaprjeđenje učinka Komisije”

Primjeri ciljeva revizije i strategija kontrole: efikasnost koordinacije kontrola adekvatnost izrade i učinkovitost kontrolnih strategija na snazi učinkovitost kontrola na kojima se temelji proces izgradnje uvjerenja (revizije sustava, ex ante i ex post provjere, monitoring, izvještavanje) pravovremenost i adekvatnost korektivnih mjera učinkovitost kontrola za sprječavanje prijevare  „Služba za unutarnju reviziju: unaprjeđenje učinka Komisije”

Izazovi Razumjeti poslovanje! Podudarnost s procjenom rukovodstva (SUR: visoki rizici Rukovodstvo: ključni rizici) Odrediti subjekte i obuhvat rada Pravovremena informiranost o novim sustavima i promjenama koji mogu značajno utjecati na sustav unutarnjih kontrola Komisije

Pitanja?

Obratite se Službi za unutarnju reviziju: ias-europa@ec.europa.eu