diretor executivo de auditoria - Chief audit executive

O executivo-chefe de auditoria ( CAE ), diretor de auditoria , diretor de auditoria interna , auditor geral ou controlador geral é um alto nível corporativo independente executivo com a responsabilidade geral pela auditoria interna .

Publicamente negociados corporações normalmente têm uma auditoria interna departamento, liderado por um diretor executivo de auditoria ( "CAE") que se reporta funcionalmente ao comitê de auditoria do conselho de administração , com relatórios administrativo ao CEO .

A profissão não é regulamentada, embora haja um número de padrão internacional corpos definição, um exemplo de que é o Instituto de Auditores Internos ( "AI"). O IIA estabeleceu normas para a Prática Profissional de Auditoria Interna e tem mais de 150.000 membros que representam 165 países, incluindo aproximadamente 65.000 auditores internos credenciados .

A CAE é intrinsecamente uma função independente; caso contrário, pode tornar-se disfuncional e de baixa qualidade (mas há muitos graus no nível de independência e eficiência). A função CAE existe apenas para constituir um terceiro nível de controlo na organização, que deve ser independente do controlo de primeiro nível (a camada de primeiro nível pertence à gestão de uma organização, que é responsável, em primeiro lugar para agir em conformidade com as regras da organização) e consecutivamente de segundo nível (que são as unidades de apoio, ou seja, legal, RH, função de risco, controlo financeiro etc.). Uma independência efectiva é o resultado de tanto uma atitude de CAE e das prerrogativas / garantias concedidas pela organização ou dadas por diretores da organização (por exemplo, o conselho de administração ou comitê de auditoria).

Porque o CAE entende riscos e controles, a estratégia da empresa e do ambiente regulatório da CAE pode assumir responsabilidades organizacionais adicionais além de auditoria interna tradicional.

atitude independente

O CAE deve ser independente no desempenho das suas funções, para que ele possa realizar o seu trabalho livremente sem admitir a interferência, e da forma mais objetiva possível. Independência permite-lhe fazer julgamentos imparciais e imparciais, que são essenciais para a avaliação adequada de gestão e controles. Ele também permite-lhe visualizar as ações financeiras, procedimentos e decisões de forma isolada. Isto pode tornar-se de uma importância na prestação de garantia objetiva sobre o quadro de controlo interno.

independência organizacional

Para desempenhar o seu papel de forma eficaz, CAEs exigem a independência organizacional de gestão , que permita a aplicação de avaliação de gestão de atividades e pessoal. Isto pode ser analisado em diferentes pontos abaixo:

(para uma análise diferente de independência, ver independência organizacional analisados pelo AII )

Todos os elementos abaixo devem ser concedidos à CAE nas regras básicas da organização, ou declarado na carta de auditoria aprovado pelo comitê de auditoria e promulgada na organização ( IIA Padrão 1110 Independência Organizacional e 1000C1 standard).

função independente: nenhum conflito de interesse permitido

Mesmo que o CAE pode ser formalmente parte da estrutura de gestão da organização (entre os “ principais executivos ”), ele não participar em qualquer processo de decisão de gestão ou aceitar qualquer responsabilidade na execução das atividades da empresa.

CAE pode orientar a gestão (deve, quando se trata de conformidade , gestão de riscos , controles internos ...) e do conselho de administração (ou similar supervisão do corpo) sobre a melhor forma de executar suas responsabilidades. Mas ele permanece independente das atividades observa ou auditorias.

independência hierárquica

O principal cliente da atividade de auditoria interna é a entidade encarregada com supervisão das atividades de gestão. Este é tipicamente o comitê de auditoria , um subcomité do conselho de administração . Para proporcionar independência hierárquica, a maioria dos executivos chefe de auditoria relatório ao presidente do comitê de auditoria quanto ao desempenho das suas funções.

A definição (e revisão regular) do escopo da função deve ser acordado entre o CAE eo comitê de auditoria . Anual da auditoria interna plano de trabalho , que por razões práticas deve ser discutido com as entidades auditadas, está sujeito à aprovação do único comitê de auditoria , conselho de administração , ou de outra autoridade de governo apropriado (IIA Padrão 1110 Independência Organizacional).

As regras e práticas internas da direcção de auditoria (interna manual de auditoria ) são da responsabilidade do CAE.

estatuto independente

A independência do CAE no desempenho das suas funções deve ser garantida no estatuto do pessoal. O comitê de auditoria deve ser a única competência para a decisão final sobre a nomeação e demissão do CAE”, e a sua remuneração, avaliação de atividade e carreira avanço.

O CAE é passível de acção disciplinar , mas somente com a concordância do comitê de auditoria . Isso poderia acontecer se ele é negligente no exercício das suas funções.

direito de comunicação independente

O CAE reporta diretamente ao comitê de auditoria eo conselho . Deve haver um relatório do CAE para cada ordinária do comitê de auditoria reunião e se for considerado necessário para o conselho. Tais relatórios devem ser apresentados directamente contra o presidente do comitê de auditoria com cópia paralela ao diretor-geral .

No entanto, a CAE no desempenho de seu trabalho diário comunica e faz a ligação com o director-geral eo pessoal da organização.

orçamento independente

Embora CAEs e auditores internos são pagos pela empresa, o recurso humano orçamento da direcção de auditoria interna , em particular, deve ser protegido da interferência da organização auditada. O risco típico é o da auditoria orçamento sujeito à aprovação do diretor do HR e do DG é uma fonte potencial de interferência ou pressão amigável para auto-limite de exercício crítico do CAE de um ponto de vista independente. O recurso para o conselho, mesmo expressamente prevista como parte do direito de comunicação do CAE, é muitas vezes ineficaz nas restrições impostas a curto prazo, dadas as limitações de tempo do processo orçamentário . A melhor prática é que o comitê de auditoria é necessária a opinião de no projecto de orçamento do CAE, bem antes do normal processo de orçamento da organização.

Acesso a informação

A informação é de importância fundamental para organizar, preparar e realizar auditorias internas. auditores independentes são geralmente concedido pleno acesso a toda e qualquer informação de que necessitam para cumprir as suas responsabilidades. restrições razoáveis seria limitado a coisas como informações pessoais em registros de pessoal, tais como informações de saúde. Indevidamente acesso restrito à informação é um grande impedimento para um auditor independente e indica que uma organização não é verdadeiramente de apoio do mandato do auditor e seu compromisso com o bom governo deve ser questionada.

funções típicas

Status, estratégia e organização do departamento de auditoria interna

Certifique-se de que o status (por exemplo, estipulado em uma carta de auditoria ), estratégia , recursos da auditoria interna departamento estão alinhadas e são consistentes com os objetivos da organização e governança política.
Estabelecer políticas e procedimentos adequados para orientar o interno de auditoria função e garantir a qualidade dos serviços de garantia entregues.

Gestão, supervisão da atividade de auditoria interna

Obter (ou gerencia a produção de) uma análise de risco ;
- Garantir que a avaliação de risco é feita no mínimo anualmente;
- Estabelecer com base no risco planos de auditoria para definir as prioridades da auditoria interna da função, de acordo com os objetivos organizacionais .
Considera a entrada de sênior de gerenciamento , gestão departamental senior, do comitê de auditoria ;
A interna plano de auditoria geralmente aborda os relatórios financeiros e outras fundamentais controles , a ser coordenado com o plano de auditoria do revisor oficial de contas
Coordenar internos de auditoria atividades e planos com outros provedores internos e externos de garantia e consultoria de atividades para assegurar a cobertura adequada e minimizar a duplicação de esforços.
Comunicar o plano de compromissos e recursos necessários para a função de auditoria interna, incluindo alterações temporárias significativas para o comitê de auditoria . Esta comunicação deve incluir o impacto das limitações de recursos.
Assegurar que os recursos de auditoria interna sejam apropriados, suficientes e efetivamente implantado para alcançar o plano de auditoria interna aprovada pelo comitê de auditoria ou conselho.

Certifique-se que os auditores internos possuem as qualificações adequadas e habilidades profissionais e oportunidades de treinamento e desenvolvimento para manter e desenvolver as suas competências de auditoria interna e de obter suficiente Certified Internal Auditor certificação .

Assegurar a conclusão atempada dos compromissos de auditoria interna.
Certifique-se de que os relatórios sobre auditoria interna compromissos são fornecidos ao comitê de auditoria com um mínimo de atraso.
Fornecer uma opinião holística anual sobre a eficácia e adequação da gestão de riscos , controle e governança processos.

Gestão da Qualidade

O CAE é responsável por assegurar que apropriado engajamento supervisão é fornecido. Supervisão é um processo começa com o planeamento e continua durante todo o exame , a avaliação , a comunicação, e segue-se as fases do acoplamento.

Desenvolver e manter uma garantia de qualidade do programa e melhoria que abrange todos os aspectos da função de auditoria interna, e monitorar continuamente a sua eficácia.
Em colaboração com o comitê de auditoria, garantir que uma prática de inspeção ou outra revisão externa da função de auditoria interna é realizada pelo menos a cada 3 anos, por uma equipe de revisão qualificada, independente externo, e que os resultados desta avaliação externa são comunicadas ao Conselho Fiscal.
Garantir que profissionais internos normas de auditoria são seguidos (por exemplo IIA normas ou padrões locais).

NB: normas de auditoria geralmente aceitas e Normas Internacionais de Auditoria são de auditoria externa padrões.

Relatório pelo menos anualmente para o comitê de auditoria em conformidade da função de auditoria interna com profissionais de auditoria interna normas .

Relatórios das observações críticas

Informará o Comité de Auditoria, sem demora, de qualquer questão do risco, controle ou gestão de práticas que podem ser de importância. O Chefe Executivo de Auditoria (CAE) relata as questões mais críticas ao comitê de auditoria trimestral, juntamente com o progresso da administração no sentido de resolvê-los. Questões críticas normalmente têm uma probabilidade razoável de causar prejuízos financeiros ou de reputação substancial para a empresa. Por questões particularmente complexas, o gerente responsável pode participar na discussão. Essa comunicação é fundamental para garantir a função é respeitado, que o "bom tom no topo " existe na organização, e para agilizar a resolução de tais questões. É uma questão de julgamento considerável para selecionar questões apropriadas para a atenção da comissão de auditoria e para descrevê-los no contexto adequado.

Resultados da pesquisa

Vários consultoria e contabilidade pública empresas realizar pesquisas sobre comitês de auditoria, para fornecer análise comparativa de dados. Alguns resultados são identificados abaixo:

54% dos membros da comissão pesquisados sentida a comissão de auditoria foi "muito eficaz", enquanto que 38% indicado "pouco eficaz."
Gestão de riscos, controles internos e contábeis estimativas e os julgamentos foram as áreas prioritárias para 2007.
41% eram "muito satisfeito" com a função de auditoria interna, enquanto que 52% eram "pouco satisfeito."
Dois terços sentiu o chefe de auditoria interna posição foi para um interno profissional auditor , e não como um "trampolim" para outros papéis.

Languages

In other projects