שינויים ועדכונים בתקנים המקצועיים

שינויים ועדכונים בתקנים מקצועיים

- 1.1.2011החל מ :בתוקף

2010הכנס היובל של לשכת המבקרים הפנימיים – דצמבר

.CISA, .M.B.A, M.Sc, אהוד אמינפורר המועצה המקצועית"יו

1

הלשכה העולמית של המבקרים הפנימיים(IIA) פרסמה עדכונים בקובץ התקנים

.המקצועיים לעבודת הביקורת הפנימיתמ החל לתוקף יכנסו אלה -עדכונים

ומחייבים את כל חברי1.1.2011 לשכת המבקרים הפנימיים ברחבי

. העולםתקנים המקצועיים הינם חלק ממסגרת

מסמכים מקצועיים בינלאומיים של לשכת – IPPF)המבקרים הפנימיים העולמית International Professional Practice

Framework).אהוד אמינפור ,M.Sc., MBA, CISA2

AUTHORITATIVE GuidanceAUTHORITATIVE Guidance

Mandatory

Non mandatoryStrongly

recommended

Authoritative =

M.Sc., MBA, CISA3, אהוד אמינפור

התקנים על כולל מבטהמקצועיים

:(Attribute Standards)תקני תכונות . . . . . . . . . . . . . . . . . . . סמכות ואחריות , מטרה

[1000] . . . . . . . . . . . . . . . . . . .תלות ואובייקטיביות -אי

[1100] . . . . . . . . . . .[1200]מקצועיות וזהירות מקצועית ראויה

. . . . . . . . . . . . . . תוכנית הבטחת איכות ושיפור [1300]

ביצוע (Performance Standards)תקני . . . . . . . . . . . . . . . . . . . .ניהול הביקורת הפנימית

[2000] . . . . . . . . . . . . . . . . . . . . . . . . . . . .אופי העבודה

[2100] . . . . . . . . . . . . . . . . . . . . . . .תכנון מטלת ביקורת

[2200] . . . . . . . . . . . . . . . . . . . . . . .ביצוע מטלת ביקורת

[2300] . . . . . . . . . . . . . . . . . . . . . . . .דיווח על התוצאות

[2400] . . . . . . . . . . . . . . . . . . . . . . . . .ניטור ההתקדמות

[2500] . . . . .דיווח על רמה מסוימת של סיכון בלתי סביר

[2600]


תקציר השינויים ועדכונים

• 3 חדשים תקנים• 15 קיימים בתקנים שינויים

• 2 בוטלו תקנים• 6 מושגים במילון שינויים


[1000] סמכות ואחריות, מטרה

חייבות, הסמכות והאחריות של הביקורת הפנימית, המטרה,להיות מוגדרות באופן פורמלי בתקנון ביקורת פנימית

,לקוד האתי ולתקנים המקצועיים, בהתאם להגדרת המקצועעל המבקר הפנימי הראשי לסקור מידי. ובכפוף לכל דין

ולהציגו בפני ההנהלה הבכירה, תקופה את תקנון הביקורת.והדירקטוריון לצורך אישורו

:ביאור

המגדיר את מטרות יחידת, תקנון הביקורת הפנימית הוא מסמך רישמיתקנון הביקורת הפנימית. סמכויותיה ואחריותה, הביקורת הפנימית

לרבות מהות הקשר, מבסס את מעמד יחידת הביקורת הפנימית בארגון,מסמיך גישה לרשומות; והדיווח של המבקר הפנימי הראשי לדירקטוריון

ומגדיר את, לעובדים ולרכוש פיזי הרלוונטיים לביצוע עבודת הביקורתאישור סופי של תקנון ביקורת. תחום הפעילויות של הביקורת הפנימית

M.Sc., MBA, CISA6, אהוד אמינפור.פנימית נתון בידי הדירקטוריון

תלות ואובייקטיביות-אי [1100]


[1110] תלות ארגונית-איהמאפשרת, המבקר הפנימי הראשי חייב לדווח לרמה בארגון

על המבקר הפנימי. לביקורת הפנימית לבצע את המוטל עליהאת קיומה של, לפחות אחת לשנה, הראשי לאשר לדירקטוריון

תלות ארגונית של יחידת הביקורת הפנימית-אי .

:ביאורתלות ארגונית מושג באופן אפקטיבי כאשר המבקר הפנימי הראשי מדווח-אי

דוגמאות לדיווח פונקציונאלי לדירקטוריון כולל. פונקציונאלית לדירקטוריון :• ;אישור תקנון הביקורת

• ;אישור תוכנית העבודה המבוססת על סיכונים• קבלת דיווח מהמבקר הפנימי בעניין ביצועים של יחידת הביקורת

ובעניינים אחרים, הפנימית ביחס לתכנון ;• וכן; אישור המינוי וסיום כהונה של המבקר הפנימי הראשי

• עריכת שאילתות מההנהלה ומהמבקר הפנימי הראשי על מנת לקבוע.האם קיימת הגבלות לא ראויות בהיקף או משאבי הביקורת הפנימית


[1312] הערכות חיצוניותידי סוקר-על, שנים-5 הערכות חיצוניות חייבות להיערך לפחות אחת ל

על המבקר הפנימי. תלוי וחיצוני לארגון-בלתי, או צוות סקירה מוסמך:הראשי לדון עם הדירקטוריון

וכן – ; בצורך האפשרי להערכות חיצוניות בתדירות תכופה יותר לרבות כל ניגוד, התלות של הסוקר או צוות הסוקרים-בכישורים ואי

.עניינים אפשרי

: ביאורהתמחות בביקורת פנימית: סוקר או צוות סקירה מוסמך יפגינו כישורים בשני תחומים

כישורים אלה יכול שיוצגו באמצעות תערובת של. מקצועית ובתהליך ההערכה החיצוניתהניסיון המעשי שהושג בארגונים בעלי גודל ומורכבות. לימודים תיאורטיים וניסיון מעשיהם בעלי ערך גדול יותר מאשר, כמו גם בנושאים טכניים, בסקטורים או תעשייה רלוונטית

.נסיון לא רלוונטילא כל חברי הצוות נדרשים להיות בעלי כל, י צוות סקירה"במקרים בהם הסקירה נערכת ע

המבקר הפנימי הראשי ישתמש בשיפוטו. והם יוערכו כקבוצה אחת, הכישורים הנדרשים.המקצועי כדי להעריך האם כישורי הסוקר או צוות הסקירה מספקים

,סוקר יחיד או צוות סקירה בלתי תלויים משמעותם היעדר ניגוד עניינים ממשי או נצפהM.Sc., MBA, CISA9, אהוד אמינפור.והיעדר השתייכות או הימצאות בשליטת הארגון בו מצויה יחידת הביקורת הפנימית

[1321] נערך בהתאם"שימוש במילים "לתקנים המקצועיים הבינלאומיים

שהביקורת הפנימית, המבקר הפנימי הראשי יכול לצייןרק, עומדת בתקנים הבינלאומיים למקצוע הביקורת הפנימית

אם תוצאות התוכנית להבטחת איכות ושיפור תומכות. בהצהרה זו

:ביאורפעילות הביקורת הפנימית תואמת את התקנים הבינלאומיים כאשר הן

בקוד האתי, משיגות את היעדים שצויינו בהגדרת מקצוע ביקורת פנימיתתוצאות הבטחת איכות ותוכנית השיפור כוללים. ובתקנים המקצועיים

לכל פעילויות הביקורת. תוצאות ההערכה הפנימית וההערכה החיצוניתלכל פעילות הביקורת. הפנימית אמורים להיות תוצאות ההערכה הפנימית

אמורים, המתקיימת לפחות פעם אחת בחמש שנים אחרונות, הפנימיתM.Sc., MBA, CISA10, אהוד אמינפור.להיות קיימים תוצאות ההערכה החיצונית

[2000] ניהול הביקורת הפנימית

המבקר הפנימי הראשי חייב לנהל באופן אפקטיבי אתכדי להבטיח שהיא מוסיפה ערך לאירגון, הביקורת הפנימית .

:ביאור: יחידת ביקורת פנימית מנוהלת באופן אפקטיבי כאשר

התוצאות של עבודת יחידת הביקורת הפנימית עומדות במטרההנכללות בתקנון הביקורת הפנימית, ובאחריות ;

יחידת הביקורת הפנימית עונה על הגדרת הביקורת הפנימית והתקניםוכן ; המקצועיים

היחידים שהם חלק מיחידת הביקורת הפנימית עומדים בקוד האתי.בתקנים ובהנחיות המקצועיות

כאשר היא) ולבעלי עניין בו(יחידת הביקורת הפנימית מוסיפה ערך לאירגון וכאשר היא תורמת ליעילות ולאפקטיביות, מספקת הבטחה רלוונטית ואפקטיבית

ניהול סיכונים והממשל התאגידי באירגון, של תהליכי בקרה .M.Sc., MBA, CISA11, אהוד אמינפור

[2010.A2] תקן חדש

2010.A2- חייב הראשי הפנימי המבקראת בחשבון ולקחת לזהות

הבכירה ההנהלה של ,הציפיותעניין בעלי ואת הדירקטוריון

או הדעת חוות בציון אחריםהביקורת של אחרות מסקנות

הפנימית .


[2070] תקן חדש

[2070] ספק שירותי ביקורת חיצונית ואחריותאירגונית לפעילות הביקורת הפנימית

מספק שירותי ביקורת חיצונית חייב לוודא שהאירגוןהמעסיק אותו נושא באחריות לקיום ביקורת פנימית

.אפקטיבית

:ביאורהאחריות מופגנת באמצעות הבטחת איכות ותוכניתהשיפור אשר מעריכים התאמת הפעילות להגדרת

לקוד האתי ולתקנים, מקצוע ביקורת פנימית.המקצועיים


[2120] ניהול סיכונים הביקורת הפנימית חייבת להעריך את האפקטיביות ולתרום

.לשיפור תהליכי ניהול סיכונים

:ביאורקביעה האם תהליכי ניהול סיכונים אפקטיביים היא שיפוט הנובע מהערכת

:מבקרים פנימיים ש ,יעדי האירגון תומכים ומתאימים למטרות האירגון

סיכונים משמעותיים מזוהים ומוערכים, תגובות הולמות לסיכונים נבחרות בהתאמה לסיכונים ולתיאבון האירגון

,לסיכון ,לצוות יישומי, מידע רלוונטי אודות סיכונים ניקלט ומדווח במועד באירגון

.להנהלה ולדירקטוריון כדי לממש את תחומי האחריות שלהם

יחידת הביקורת הפנימית יכולה לבצע הערכה זו באמצעות איסוף מידעסקירה כוללת של תוצאות מטלות אלה יכולה לספק. במספר מטלות ביקורת

.הבנה על תהליכי ניהול סיכונים באירגון ועל אפקטיביות שלהםתהליכי ניהול סיכונים מנוטרים באמצעות פעילויות מתמשכות של ההנהלה

או באמצעות הערכות נפרדות/ו .


קריטריונים לדיווח [2410]


[2450] תקן חדש[חוות דעת כוללת [

היא תתחשב בציפיות ההנהלה, כאשר ניתנת חוות דעת כוללתוהיא צריכה להיות, הדירקטוריון או בעלי עניין אחרים, הבכירה

רלוונטי ומועיל, אמין, נתמכת במידע מספק .

:ביאור

:הדיווח אמור לכלול זיהוי של• לרבות טווח הזמן, מרחב בו מתייחסת חוות הדעת ;

• ;מגבלות הנובעות ממרחב חוות הדעת• לרבות בעבודות הבטחה של, התחשבות בפרויקטים רלוונטיים אחרים

;אחרים• או קריטריונים אחרים אשר שימשו לביסוס, מסגרת הבקרה, הסיכון

שיפוט או מסקנה, חוות הדעת הכוללת ..יש לציין את הנימוקים לחוות הדעת השלילית


(Objectivity)אובייקטיביות


תלות -אי (Independence)


בקרות טכנולוגית המידע (Information Technology Controls)


(Add Value)להוסיף ערך


המבקר הפנימי הראשי (Chief Audit Executive)

המבקר הפנימי הראשי מייצג אדם בעמדהבכירה באירגון האחראי לניהול אפקטיבי של

פעילות הביקורת הפנימית בהתאם לתקנוןובהתאם להגדרת מקצוע ביקורת, הביקורת

.לקוד האתי ולתקנים המקצועיים, פנימיתהמבקר הפנימי הראשי או אלה הכפופים לו יהיו

השם. בעלי כישורים והסמכות מקצועיותהספציפי של תפקיד המבקר הפנימי הראשי

M.Sc., MBA, CISA21, אהוד אמינפור.יכול להיות שונה בארגונים שונים

שינויים ועדכונים בתקנים המקצועיים

Documents