Standart 2040 politikaları ve prosedürleri

Standart 2040 politikaları ve prosedürleri

2040 politika ve prosedürler standardına göre, iç denetim yöneticisi, iç denetim faaliyetine rehberlik edecek politikalar ve prosedürler geliştirmelidir.

Tercüme :

Politika ve prosedürlerin şekli ve içeriği, iç denetim faaliyetinin boyutuna ve yapısına ve işinin karmaşıklığına bağlıdır.

Revize standartlar 1 Ocak 2017 tarihinden itibaren geçerlidir.

Başlangıç:

İç denetim birimine rehberlik edecek politika ve prosedürler oluşturmak için iç denetim yöneticisi. Birkaç faktörü dikkate alır.

İç denetim politikaları ve prosedürlerinin çerçeve ile uyumlu olmasını sağlamak çok önemlidir.

Ayrıca, iç denetim tüzüğüne uyum, paydaş beklentilerinin karşılanmasını sağlamaya da yardımcı olur.

İç denetim yöneticisi, İç Denetçiler Derneği’nde bulunanlar gibi bilgi, örnek ve şablonlar toplayarak politika ve prosedürler geliştirmeye başlayabilir.

Şablonlar, belirli bir iç denetim biriminin organizasyonuna ve ihtiyaçlarına uyacak şekilde ayarlanabilir.

İç denetim yöneticisinin, kuruluşun liderliğinin iç denetimin politika ve prosedürlerini gözden geçirmeyi veya onaylamayı bekleyip beklemediği de dahil olmak üzere, kuruluşun mevcut politikalarını ve süreçlerini gözden geçirmesi ve revize etmesi önemlidir.

İdari hususlar:

2040 standardının iç denetim yöneticisi tarafından uygulanması büyük ölçüde organizasyonun ve iç denetim biriminin yapısına, olgunluğuna ve karmaşıklığına bağlıdır.

Potansiyel olarak büyük bir iç denetim birimi, politikalar ve prosedürler de dahil olmak üzere iç denetim operasyonlarına ilişkin resmi bir el kitabına sahiptir.

Ancak daha küçük ve olgunlaşmamış bir organizasyon böyle olmayabilir.

Bunun yerine, politikalar ve prosedürler ayrı belgeler olarak veya entegre bir iç denetim yönetimi yazılım programının parçası olarak sunulmalıdır.

Genel olarak, aşağıdaki konular iç denetim kılavuzunda yer alır veya iç denetim fonksiyonuna rehberlik etmesi için belgelenir:

İç denetim politikaları:

1) İç denetim biriminin genel amaç ve sorumlulukları

2) Çerçevenin zorunlu yönergelerini takip etmek

3) Bağımsızlık ve tarafsızlık

4) Profesyonel davranış

5) Gizli bilgilerin korunması

6) Kayıt tutmak

İç denetim prosedürleri:

1) Risk bazlı bir plan hazırlamak

2) Tetkikin planlanması ve tetkik iş planının derlenmesi

3) Denetim çalışmasının gerçekleştirilmesi

4) Denetim çalışmasının belgelenmesi

5) Raporlama sonuçlarının iletilmesi

6) izleme ve takip süreçleri

Kalite iyileştirme ve güvence programı

Idari konular

1) Eğitim ve mesleki sertifika alma fırsatları

Sürekli eğitim gereksinimleri

3) Performans değerlendirmesi