2010 denetim planlama standardı

2010 denetim planlama standardı

2010 denetim planlama standardına göre, iç denetim yöneticisi risk bazlı bir plan geliştirmelidir.

İç denetim faaliyetinin öncelikleri, kurumun genel hedefleri doğrultusunda belirlenecek şekilde belirlenir.

Interpretation:

İç denetim yöneticisi, riske dayalı planlama geliştirmek için üst yönetime ve yönetim kuruluna danışır ve kurumun stratejisi, temel iş operasyonel hedefleri, ilgili riskler ve risk yönetimi süreci hakkında doğru bir anlayış elde eder.

İç denetim yöneticisi, gerekirse, kuruluşun işi, riskleri, operasyonları, programları, sistemleri ve kontrollerindeki değişikliklere tepki vermek için iç denetim planlamasını gözden geçirmeli ve değiştirmelidir.

Revize standartlar 1 Ocak 2017 tarihinden itibaren geçerlidir.

Başlangıç:

Genel iç denetim programı, iç denetimin daha büyük risklere maruz kalan alanları incelemesini sağlamaya yöneliktir.

Ve örgütsel hedeflere ulaşma yeteneğini etkileyebilir.

Bu standart, iç denetim yöneticisine, iç denetim planını geliştirmenin başlangıcında üst yönetim ve yönetim kurulu ile istişare etmesi için rehberlik eder.

Kurumun stratejilerini, işini, risk hedeflerini ve risk yönetimi süreçlerini bilmek.

Bu nedenle, iç denetim yöneticisi, kurumun risk yönetimi ve kayıt değerlendirmesi için resmi bir risk yönetimi çerçevesine sahip olup olmadığı da dahil olmak üzere, kurumun risk yönetimi süreçlerinin olgunluğunu dikkate alır.

Daha az olgunluğa sahip kuruluşlar, daha gayri resmi risk yönetimi yöntemleri kullanır.

İç denetim yöneticisi, genellikle yönetimin yapmış olabileceği herhangi bir risk değerlendirmesinin sonuçlarını gözden geçirir.

İç denetim yöneticisi, görüşmeler, geri bildirim oturumları ve uygulamalı çalıştaylar gibi araçları kullanır.

kurum genelindeki farklı düzeylerdeki yöneticilerden, yönetim kurulundan ve diğer paydaşlardan riskler hakkında daha fazla veri elde etmek.

İdari hususlar:

İç kaynak yönetimi organizasyonunun incelenmesi, denetim yöneticisinin denetlenebilir kapsamları nasıl düzenleyeceğine ve değiştireceğine karar vermesine yardımcı olur.

Denetlenebilir kapsam, denetlenebilecek tüm risk alanlarını içerir.

ve yapılması gereken olası denetim görevlerinin bir listesinin oluşturulmasına yol açar.

Denetlenebilir kapsam, kuruluşun stratejik planıyla ilgili proje ve faaliyetleri içerir ve iş birimleri, ürün veya hizmet hatları, süreçler, programlar, sistemler veya kontroller bazında organize edilebilir.