AUDIT INTERN

- o funcţie care aduce

plusvaloare -

Autor: ************

NOŢIUNI GENERALE
1
Scurt istoric

Cuvântul audit îşi are originea în latinescul audio, audire: a asculta şi a

cunoscut în decursul vremurilor multiple interpretări, înţelesuri care nu au mai
avut de a face cu etimologia.

În ciuda acestor denaturări istorice, totuşi procesul de audit, respectiv

auditul intern se regăseşte ca făcând parte din viaţa unei întreprinderi în
perioada recesiunii economice americane de la începutul secolului al XX-lea.
Atunci era nevoie ca auditorii financiari, externi, să se bazeze pe o serie de
lucrări efectuate de personal independent, dar angajat al întreprinderii, fără ca
acest personal să întocmească sinteze şi să exprime concluzii.

Personalul întreprinderii a căpătat abilităţi, ce-i drept canalizate pe funcţia

contabilă, dar utilizarea acestor profesionişti şi pentru întocmirea altor lucrări a
avut ca efect percepţia pozitivă asupra a ceea ce efectuau în cadrul
întreprinderii.

Auditorii externi utilizau aceste ajutoare numai pentru lucrările din

sistemul financiar şi contabilitate, dar cu timpul domeniul de competenţă s-a
lărgit, auditul intern devenind o funcţie a întreprinderii, ca oricare din funcţiile
consacrate.

Pornind de la aceste experienţe, activitatea de audit intern este relativ

nouă, date semnificative privind organizarea şi desfăşurarea profesiei de
auditor intern fiind înregistrate în anul 1941, când a apărut Institutul
Internaţional al Auditorilor Interni (IIA – Institute of Internal Auditors) în Statele
Unite ale Americii. Cu această ocazie s-a observat necesitatea dezvoltării
acestei profesii, cele mai multe păreri degajând încredere în viitorul profesiei,
managerii având nevoie de rezultatele muncii auditorilor interni.

Un pas important s-a realizat în Franţa, când în anul 1960 s-a înfiinţat
Institutul Francez al Auditorilor şi Consultanţilor Interni (IFACI), ulterior cele mai
importante contribuţii la evoluţia auditului intern fiind aduse de şcoala şi
practica franceză în domeniu. Evident că IFACI este afiliat la IIA, care la rândul
său are peste 85000 de specialişti în mai mult de 120 de ţări din întreaga lume.

IFACI a contribuit, nu numai în Franţa, la modul de înţelegere a rolului şi

locului auditului intern, precum şi la poziţionarea funcţiei de audit intern în
cadrul oricărei entităţi.
Acest lucru s-a observat şi prin faptul că auditorii interni au început să fie
specialişti cu experienţă, depăşind în majoritate vârsta de 30 de ani, sporind
gradul de încredere în rapoartele acestora. În acelaşi timp a crescut diversitatea
pregătirilor profesionale, a profilelor, a atragerii de experţi datorită evoluţiei
funcţiei şi a competenţei profesioniştilor.

Totodată, economia reală a impus renunţarea înţelesului auditului intern

legat numai de funcţia finaciar-contabilă şi creşterea acoperirii acestuia prin
ataşarea funcţiei de audit intern la direcţia generală a unei entităţi. Auditul
intern este subordonat conducătorilor entităţilor devenind un instrument
puternic de depistare a riscurilor din organizaţiile în care funcţionează.

2
 Pe plan mondial auditul intern cunoaşte şi alte grupări ale organismelor
naţionale, de multe ori apelându-se la criterii geografice sau de limbă, cum ar fi
Confederaţia Europeană a Institutelor de Audit Intern şi Uniunea francofonă a
Auditului Intern.

Evoluţia funcţiei de audit intern a avut ca rezultat pozitiv mai multe

revizuiri în anii 1981, 1991 şi 1995, ultima care a intrat în vigoare la 1 ianuarie
2002 constituind o revizuire totală a tot ceea ce se obţinuse în domeniul
profesiei până la acea dată, iar preocupările de revizuire continuă tocmai
datorită complexităţii activităţii.

Până în anul 2000 la noi în ţară nu exista nici o reglementare cu privire la

auditul intern, această activitate nefăcând parte din cultura organizaţională şi
nici din cerinţele proprietarilor de entităţi. Deseori se confunda conceptul de
audit intern cu ceea ce se practica, adică un control intern, şi acela obligatoriu
numai pentru entităţile cu capital de stat sau majoritar de stat.

Odată cu trecerea la aplicarea Standardelor Internaţionale de

Contabilitate şi auditarea situaţiilor financiare, prin aplicarea directivelor
europene, în anul 2000, printr-un ordin al ministrului finanţelor, s-au introdus
reglementări minimale referitoare la auditul intern, foarte teoretice, cu stângăcii
de traducere şi interpretare, dar a constituit o deschidere necesară învăţării şi
acomodării cu cerinţele unei noi profesii, dar şi mai complexe.

Acel cadru a obişnuit auditorii care s-au încumetat să practice auditul

intern cu cerinţele codului deontologic, dar şi cu regulile de organizare şi
exercitare, cadrul de reglementare având neajunsurile începutului, inclusiv de
operare cu termeni insuficient clarificaţi din punct de vedere metodologic şi
practic.

Cu toate acestea mai multe entităţi care erau supuse auditului financiar s-
au conformat voluntar organizând compartimente de audit intern, iar în băncile
comerciale la presiunea Băncii Naţionale a României s-au elaborat primele
manuale de audit intern.

Rezultatele au fost destul de anevoioase, însă s-au putut constata

preocupări de îmbunătăţire a activităţii de control datorită începerii inspecţiilor
de audit intern şi verificării sistemului de control intern de către auditorii
financiari.

Din anul 2003, în România auditul intern este reglementat şi monitorizat

de Camera Auditorilor Financiari, organism de utilitate publică fără scop
lucrativ, iar responsabilii pentru organizarea activităţii de audit intern,
coordonarea lucrărilor/angajamentelor şi semnarea rapoartelor de audit intern
trebuie să aibă calitatea de auditor financiar.

Numai entităţile care aplică Standardele Internţionale de Contabilitate şi

auditează situaţiile financiare au obligaţia constituirii cadrului organizatoric
pentru funcţionarea auditului intern, ca urmare numărul entităţilor este destul
de mic, dar pe măsură ce tot mai multe entităţi vor îndeplini criteriile prevăzute
de actele normative, acestea vor aplica şi standardele de audit intern.

De aceea, Camera Auditorilor Financiari din România a asimilat integral

standardele internaţionale de audit intern şi a elaborat norme de audit intern

3
necesare organizării şi exercitării activităţii, sub forma normelor de calificare şi
a celor de funcţionare, precum şi a modalităţilor practice de aplicare.

Aceste norme profesionale cuprind ultimele versiuni ale standardelor

internaţionale şi constituie baza pregătirii profesionale a auditorilor interni, dar
şi a celor interesaţi de această profesie: cadre universitare, formatori, studenţi,
experţi.

Camera Auditorilor Financiari din România în calitatea sa de

reglementator şi supraveghetor al profesiei va trebui să asigure dezvoltarea
auditului intern din toate punctele de vedere şi să constituie organismul
naţional corespondent al celor similare din multe alte ţări.

De asemenea, Camera Auditorilor Financiari din România are nevoie să se

racordeze la organismele internaţionale, drept pentru care afilierea la Institul
Internaţional al Auditorilor Interni şi la alte organisme europene şi regionale
devine o necesitate de abordare internaţională a profesiei.

Rolul Camerei Auditorilor Financiari din România va creşte şi va răspunde

la o serie de chestiuni, dintre care următoarele obiective sunt prioritare:

- cercetarea, activitate care se organizează pentru progresul cunoştinţelor

din domeniul profesiei, Camera, fiind organizată prin departamentele sale,
pentru realizarea acestui important obiectiv,

- profesionalizarea practicienilor auditului intern, pentru care se realizează

formări profesionale, pregătire de specialitate şi continuă, potrivit standardelor
internaţionale în ceea ce priveşte nivelul de pregătire profesională,

- schimburi profesionale între practicieni şi cei care se ocupă de

cercetarea din domeniul auditului intern, realizarea unei legături specifice şi
permanente cu membrii, inclusiv utilizarea revistei Camerei pentru expunerea
părerilor, cunoştinţelor, preocupărilor, noutăţilor,

- promovarea auditului intern ca funcţie nouă, dar deosebit de importantă

a oricărei entităţi, Camera având rolul de a organiza o bibliotecă proprie, o
parte în sistem informatic aflată pe site-ul său, dar şi prin mărirea tirajului
revistei, precum şi prin punerea acesteia la dispoziţia unui număr cât mai mare
de experţi, specialişti, profesionişti, curioşi, autodidacţi, interesaţi, dintre cei
care sunt manageri, de mersul acestei activităţi,

- legătura cu organismele profesionale şi instituţionale din ţară şi din

străinătate care se face prin intermediul Camerei Auditorilor Financiari din
România, asigurându-se astfel un statut bine definit al profesionistului care
practică auditul intern.

Poate ar trebui amintit faptul că auditul public intern, cel care se

organizează şi se desfăşoară în instituţiile publice sau entităţile care
gestionează fonduri publice interne sau europene, a făcut progrese mai rapide
ca urmare a obligativităţii implementării cerinţelor de audit intern prin
asimilarea în legislaţia românească a directivelor europene, dar care are mai
mult un caracter administrativ, ţinând cont că se ocupă de fonduri publice.

În prezent există discuţii teoretice referitoare la cum trebuie să fie

organizat auditul intern, cum să fie privit din punctul de vedere al poziţionării

4
sale în cadrul entităţilor, care să fie metodele şi instrumentele cele mai
potrivite, însă de fiecare dată este necesar să avem în vedere tradiţiile,
diferenţele culturale, de vocabular, de înţelegere, de aplicare centralizată sau
descentralizată şi multe alte asemenea discuţii, care au rolul de a aduce
contribuţii importante la consolidarea auditului intern.

Se poate privi dezbaterea ca un demers spre evoluţie permanentă, dar

care de fiecare dată are o ancoră puternică în Normele profesionale
standardizate şi care au devenit de neînlocuit pentru toţi practicienii în
domeniul auditului intern.

Domeniul de aplicare

Evoluţia auditului intern a impus abordarea acestuia din punctul de

vedere al aplicării sale efective, al metodologiilor, instrumentelor folosite şi
rezultatelor obţinute.

De aceea în cadrul îmbunătăţirii funcţiei de audit intern, ca urmare a

evoluţiei, se pot constata o serie de elemente definitorii care se regăsesc în
complexitatea realităţilor: între întreprinderi există diferenţe de dezvoltare, de
cultură managerială, de priorităţi, ca şi implementarea într-un grad mai mare
sau mai mic a auditului intern, dar toate au înţeles că auditul intern este
necesar şi că perfecţionarea acestuia are efect asupra entităţii.

Înainte de a desluşi domeniul de aplicare al auditului intern ar putea

constitui un avantaj pentru profesionişti eliminarea confuziilor dintre auditul
financiar (extern) şi auditul intern.

Auditul financiar (extern) se aplică, în general, doar funcţiei contabile pe

baza situaţiilor financiare întocmite de managementul entităţii, deseori
auditorul financiar verificând sistemul de control prin testele specifice în
vederea creşterii gradului de încredere în situaţiile financiare supuse auditării.

Auditorul intern, care potrivit legii române trebuie să aibă calitatea de

auditor financiar, prin procedeele specifice examinează şi prezintă opinii
referitoare la audituri operaţionale, cum sunt auditul de regularitate sau
conformitate şi de eficacitate, şi la cele legate de management şi de strategie.

În practică există o legătură strânsă între auditorii financiari şi cei interni,

auditorii financiari deseori fiind interesaţi de toate funcţiile entităţii pentru că
acestea contribuie la generarea de influenţe în rezultatele entităţii şi în
indicatorii înscrişi în situaţiile finaciare.

Există o părere conturată că cele două tipuri de audit – financiar (extern)

şi intern – sunt într-o acţiune complementară cu scopul de a reflecta o imagine
fidelă a activităţii entităţii.

Pe experienţa acumulată şi împărtăşită, dar clar acceptată unanim, s-au

identificat în funcţie de natura auditului sau de obiective mai multe categorii de
audit, dintre care tradiţionale sunt cele de regularitate sau confomitate şi de
eficacitate.

5
 Ulterior fazei primitive s-au dezvoltat auditul de management şi cel de
strategie care au adus în practică stadiul cel mai nou al cercetării şi teoriei în
domeniu.

Categorii de audit intern

a) Auditul de regularitate

În evoluţia sa firească auditul intern s-a dezvoltat pe auditul de

regularitate (conformitate), acesta fiind considerat ca fiind tradiţional pentru că
la vremea respectivă auditorul verifica dacă regulile şi procedurile sunt bine
aplicate, dacă se respectă organigranmele, sistemele de informare etc.

Auditorul intern avea la bază un sistem de referinţă şi de aceea munca sa

era relativ clarificată, el acţionând prin constatări şi comparări privind aplicarea,
interpretarea, eventualele deficite sau dezechilibre produse, reprezentau
consecinţe pe care le raporta celui care dispusese auditul.

Auditul de regularitate sau de conformitate are ca scop compararea

realităţii cu sistemul de referinţă propus, indiferent că unii teoreticieni
extremişti în nuanţe fac diferenţe între regularitate şi conformitate.

b) Auditul de eficacitate

Auditul de eficacitate, mai complex, situându-se pe o scară superioară în

evoluţia auditului intern, ţine cont de cultura organizaţională pentru că el se
referă la calitate şi nu la un sistem de referinţă. Se va observa că eficacitatea se
referă la calitatea muncii şi a rezultatelor obţinute prin respectarea regulilor
adoptate de entitate, dar eficacitatea depinde de modul în care s-a desfăşurat
efectiv activitatea.

Auditul de eficacitate se poate numi fără nici o greşeală audit de

performanţă, care reflectă calitatea măsurilor adoptate prin rezultatele
înregistrate.

Nu întâmplător se insistă pe sensul celor doi termeni: eficacitatea şi

eficienţa.

- eficacitatea reprezintă atingerea obiectivelor fixate, respective

răspunsul entităţii la aşteptări

- eficienţa înseamnă de a face cât mai bine posibil, respectiv de a obţine

cea mai bună calitate în ceea ce priveşte cunoştinţele, comportamentele şi
comunicarea.

Urmare celor expuse mai sus se poate înţelege că auditorii interni mai
tineri şi neexperimentaţi vor fi utilizaţi preponderant în auditul de regularitate,
iar cei cu experienţă vor aduce aportul cunoştinţelor lor în auditul de eficacitate,
când este necesar să se răspundă la întrebări cheie regăsite în chestionarele de
lucru.

c) Auditul de management

6
 Auditul de management sau auditul de conducere se poate aprecia din
mai multe perspective, accepţiuni drept pentru care putem utiliza trei abordări:

- practica dominată, ceea ce înseamnă că responsabilul sectorului auditat

îi prezintă auditorului intern politic ape care trebuie să o aplice; auditorul intern
se va asigura că există o poilitică şi în ce măsură această este exprimată cu
claritate de cel care o are în responsabilitate.

În continuare, auditorul intern va analiza modul în care politica sectorială

corespunde strategiei întreprinderii sau politicilor cuprinse şi rezultate din
strategie.

Încercând să folosim toate cunoştinţele avute putem afirma că se poate

aplica şi un audit tradiţional, de conformite, spre exemplu, ca misiune specifică,
referitoare la conformitate dintre politica dintr-un domeniu şi strategia entităţii
sau chiar ca un audit de eficacitate.

- aplicarea politicii în cadrul entităţii, iar auditorul intern se va asigura că

pe teren, politica este cunoscută, înţeleasă şi, evident, aplicată, auditorul intern
având rolul de apreciator al controlului intern.

De asemenea se poate vorbi de conformitate în sensul conformităţii dintre

politică şi aplicarea sa.

- elaborarea strategiei, care trebuie să fie un process formalizat prin care

să se realizeze armonizarea propunerilor şi aprobarea de către direcţia
generală, având ca efect existenţa unei strategii definite şi aprobate şi care se
aplică.
d) Auditul de strategie

Aflat pe treapta superioară a evoluţiei auditului intern, auditul de

strategie reprezintă o confruntare între toate politicile şi strategiile entităţii cu
mediul în care aceasta se află pentru verificarea coerenţei globale.

Rolul auditorului intern se va limita la semnalarea incoerenţelor direcţiei

generale, responsabilă cu modificarea parţială sau fundamentală a unor puncte
pentru a asigura coerenţa globală.

Este evident că pentru acest audit este nevoie de auditori cu înaltă

calificare, cu competenţe profesionale serioase.

Concluzie:

Orice funcţie a entităţii va putea fi supusă celor patru niveluri deja

enumerate şi explicate:

- nivelul 1 – auditul de regularitate/conformitate

- nivelul 2 – auditul de eficacitate

- nivelul 3 – auditul de management

- nivelul 4 – auditul de strategie

Exemplu:

7
 La o entitate productivă auditorul intern se auditează funcţia Intreţinere,
apelând la cele patru niveluri, astfel:

* Audit de conformitate

Auditorul intern are un chestionar cu întrebări referitoare la:

Au fost resepectate dispoziţiile, regulile, procedurile, definite pentru

entitate?

Au fost respectate reglementările care au legătură cu securitatea

entităţii?

Examinarea va cuprinde, in mod evident, modalităţile de contabilizare a

operaţiunilor de întreţinere ale entităţii (existenţa unor reguli de contabilizare
analitică).
* Audit de eficacitate

Întrebarea esenţială este dacă gestionarea funcţiei de Întreţinere este

exercitată cu maximum de eficacitate şi eficienţă, pe două paliere:

- obiectivele fixate pot fi şi sunt atinse cu maximum de eficacitate?

- obiectivele fixate nu pot fi îmbunătăţite, depăşite cu maximum de

eficienţă?

Examinarea va avea în vedere care sunt indicatorii, sistemele de

informare folosite, măsurile care pot fi luate pentru ca dispoziţiile, regulile,
procedurile etc. să fie cât mai bine adaptate pentru eliminarea disfuncţiilor şi
insuficienţelor în întreţinerea entităţii.

* Audit de management

Are ca scop să se vadă dacă misiunea responsabilului funcţiei este clar

definită, urmărind dacă misiunea se referă la:

- prevenirea tuturor incidentelor sau penelor de funcţionare?

- reducerea bugetului la costuri minime?

- creşterea duratei de funcţionare a instalaţiilor?

În funcţia de răspunsurile la aceste întrebări auditorul intern se va asigura

că politica de Întreţinere este conformă cu strategia entităţii.

* Audit de strategie

Auditorul intern are menirea de a se asigura că politica de Întreţinere este

conformă cu politicile celorlalte funcţii ale entităţii.

Funcţia de audit

8
 Funcţia de audit, ca urmare a evoluţiei sale permanente, a căpătat o serie
de valenţe care pentru un profesionist este bine să fie cunoscute, chiar şi numai
la un nivel superficial, dar care au rolul de a trezi interesul de a se instrui mai
mult şi de a prelua cunoştinţe legate de auditul intern.

Cei care practică auditul intern oferă o imagine diversificată asupra

acestuia, eterogenitatea fiind încă destul de prezentă, din cauza faptului că
entităţile sunt foarte diferite, dar mai ales au culturi şi tradiţii organizaţionale
uneori chiar contrare.

De exemplu, în funcţie de profilul activităţii unei entităţi se utilizează

anumite proceduri sau instrumente de lucru, inclusive rapoartele de audit avţnd
forme şi conţinut destul de diferit, nefiind omogene aşa cum sunt standardizate
opiniile auditorilor financiari.

Aceste abordări neuniforme sunt prezente în modul cum se privesc

pregătirea profesională, metodele de lucru, modalităţile de organizare, termenii
folosiţi şi accepţiunea acestora.

Sigur că s-au obţinut progrese prin aplicarea standardelor profesionale în

materie, dar acestea au un caracter normativ prea general, modalitaţile
practice de aplicare fiind, în continuare, insuficient cunoscute şi aplicate de
auditorii interni.

De aceea considerăm că este nevoie de unificarea practicilor care nu are

nici o legătură cu uniformitatea, fiind obligatoriu ca specialiştii să aibă aceleaşi
înţelesuri asupra termenilor de referinţă, drept pentru care o aplecare a
organismelor profesionale către acest drum devine imperativă.

În general, în viaţa reală, auditul intern poate fi privit ca având un

caracter represiv sau, de ce nu, preventiv, dar experienţa a presupus
renunţarea la partea poliţienească, căpătând teren tot mai mult latura de
consiliere şi de consultanţă.

Mai toţi autorii au căzut de accord că auditul intern reprezintă o funcţie

universală pentru că se aplică tuturor entităţilor, dar şi tuturor funcţiilor oricărei
entităţi.
Am utilizat cuvântul entitate şi nu întreprindere pentru a nu restrânge
sfera de aplicare a auditului intern care se poate extinde şi la alte tipuri de
organizaţii.

Acestea pot avea funcţia de audit intern organizată prin intermediul unor
angajaţi ai entităţilor, fără a avea structuri specializate sau create special în
acest scop. Sigur în asemenea situaţii apar riscuri legate de incompatibilităţi şi
conflicte de interese, dar esenţial este ca acestea să fie eliminate şi activitatea
să existe şi să producă efecte.

Cele mai multe entităţi au ajuns singure la concluzia că este bine să aibă
organizat auditul intern, aceste fiind o funcţie care aduce plusvaloare, cel puţin
prin auditul de eficacitate.

Însă auditul intern a penetrat atât de mult în ultimii ani prin creşterea
spectaculoasă a dimensiunii multinaţionale a multor entităţi, care au fost
interesate să verifice la nivelul entităţilor dezvoltarea şi funcţionarea sistemului
de control intern, cu toate componentele lui.

9
 Toate organizaţiile au înţeles că auditul intern le permite să aibă un bun
control asupra activităţilor şi să atingă mai sigur obiectivele stabilite.

În viaţa de zi cu zi obiectivele şi metodologia auditului intern sunt

universale, în sensul că ele se aplică tuturor activităţilor, ceea ce va asigura un
control asupra acestora.

Apelând la această afirmaţie se poate afirma că auditorul intern lucrează

în beneficiul tuturor.

Astfel, auditorul intern va aplica normele sale profesionale asupra tuturor

funcţiilor: financiară şi contabilă, comercială şi logistică, fabricare/producţie,
informatică, gestiune, managerială.

De asemenea funcţia de audit intern este o funcţie periodică pentru cei

care sunt auditaţi, funcţia având caracter permanent în cadrul entităţii.

Cei auditaţi au legătură cu auditorii interni poate o dată pe an sau la doi

ani, atunci când activitatea lor intră în planul de audit şi pentru o perioadă
scurtă de timp care nu va depăşi trei luni într-un an.
Funcţia de audit intern are, deci, trei caracteristici imporante: noutate,
universalitate şi periodicitate, care astăzi sunt recunoscute şi acceptate, dar şi
însuşite.

DEFINIŢIA AUDITULUI INTERN

Pentru înţelegerea clară a auditului intern este bines să se lămurească o

serie de elemente de substanţă care constituie ancorele acestui domeniu de
activitate sau funcţii a unei entităţi.

Din acest punct de vedere se pot aduce trei argumente majore susţinute
de realitate:

- auditul intern reprezintă o funcţie de asistenţă acordată

managementului, ceea ce face ca munca auditorului este de consultanţă pe
care o asigură tuturor celor cu care acesta vine în contact.

Auditorul intern având la bază metoda şi utilizând instrumente specifice

emite o judecată asupra dispoziţiilor din cadrul entităţii: reguli, proceduri,
organizare, sistem de informare etc., adică asupra sistemului de control intern.

Totodată, auditorul intern dispune de norme de referinţă care-i dau

autoritate, de metodă şi instrumente care-i garantează eficacitatea.

Un auditor intern trebuie să fie independent şi perceput ca independent,

să aibă autonomie care îi vor permite să formuleze ipoteze şi sa facă
recomandări.

O altă caracteristică sugestivă este că auditorul intern are un grad de

libertate, oferit de planul de misiune, care îl face să fie pe desupra unor
preocupări de rutină sau stresante, activitatea lui fiind periodică.

10
 - auditul intern nu are legătură cu personalul entităţii decât în măsura în
care acesta este părtaş la furturi, fraude pentru care trebuie să dea socoteală,
în rest auditul se adresează modului în care structurile entităţii îndeplinesc
regulile proprii din entitate.
Orice auditor intern experimentat ştie că el urmăreşte obiective, realizări
şi responsabilităţi, care sigur sunt ataşate unor oameni, unor angajaţi, dar
scopul lui nu este angajatul, ci modul de aplicare şi reflectare în rezultatele
entităţii.

De aceea, în rapoartele de audit care curpind recomandări nu se

menţionează personae, decât în cazuri excepţionale, pentru că auditorul şi
managementul au nevoie să cunoască ce nu funcţionează în sistem, de ce şi
cum se vor pozitiva rezultatele.

- auditorul intern este independent, adică funcţia exercitată de acesta nu

suportă nici o influenţă, nici o presiune care ar putea fi contrare obiectivelor pe
care le are stabilite.

În acest sens se cere subliniat caracterul dublu al independenţei, reliefat

de independenţa serviciului în cadrul entităţii, dar şi a auditorului intern prin
practica obiectivităţii.

Se cere afirmată înlăturarea practicilor prin care auditorii interni sunt

chemaţi să elaboreze norme, proceduri, să organizeze sistemul de control intern
al entităţii, activitatea care-l face incompatibil. Auditotul intern nu va mai putea
să emită o opinie independentă, obiectivă asupra dispoziţiilor managementului
dacă el însuşi este autorul.

În cadrul entităţii auditorul intern poate fi utilizat şi la alte activităţi care-i

vor ştirbi din obiectivitate, el fiind obligat să refuze orice sarcină care încalcă
normele profesionale, chiar dacă funcţia este ataşată la cel mai înalt nivel din
direcţia generală.

Independenţa şi obiectivitatea pot fi păstrate şi atinse prin

profesionalismul auditorului intern, pentru că acesta poate depist disfucnţii
importante şi propune recomandări pertinente, fundamentate, acceptându-se
că acţionează pentru binele entităţii.

Pornind de la aceste constatări şi realităţi definiţia auditului intern s-a

realizat în mai multe accepţiuni legate de evoluţia profesiei, chiar definiţia
oficială, cuprinsă în toate normele şi literatura de specialitate fiind criticată de
unii, considerată prea restrictivă de alţii, ori insuficient explicată de grupuri de
profesionişti aplecaţi pe o cercetare şi o poziţionare cât mai exactă a auditului
intern.
Cu toate acestea există elemente care sunt acceptate de toţi şi care au
contribuit la un consens pe o definiţie acceptată formal.

Definiţia auditului intern în versiunea americană nu diferă aproape de loc

de cea din versiunea franceză, diferenţa fiind dată de traducerea termenului
american – governance – prin guvernarea sau conducerea întreprinderii.

Conform versiunii franceze a definiţiei internaţionale, aprobată de

Consiliul de Administraţie al IFACI la 21 martie 2000, definiţia oficială a auditului
intern este următoarea:

11
 Auditul intern este o activitate independentă şi obiectivă care dă unei
organizaţii o asigurare în ceea ce priveşte gradul de control asupra
operaţiunilor, o îndrumă pentru a-i îmbunătăţi operaţiunile, şi contribuie la
adăugarea unui plus de valoare.

Auditul intern ajută această organizaţie să îşi atingă obiectivele evaluând,

printr-o abordare sistemică şi metodică, procesele sale de management al
riscurilor, de control, şi de guvernare a întreprinderii, şi făcând propuneri pentru
a le consolida eficacitatea.

În legislaţia romănească auditul intern este definit mai sintetic şi mai

pragmatic, astfel:

Auditul intern reprezintă activitatea de examinare obiectivă a

ansamblului activităţilor entităţii economice în scopul furnizării unei
evaluări independente a managementului riscului, controlului şi
proceselor de conducere a acestuia.

De asemenea, tot prin legea română (Ordonanţa de Urgenţă a Guvernului

nr.75/1999 privind activitatea de audit financiar), se stabilesc şi principalele
obiective ale auditului intern, acestea fiind următoarele:

a) verificarea conformităţii activităţilor din entitatea economică auditată

cu politicile, programele şi managementul acestuia, în conformitate cu
prevederile legale;

b) evaluarea gradului de adecvare şi aplicare a controalelor financiare şi

nefinanciare dispuse şi efectuate de către conducerea unităţii în scopul creşterii
eficienţei activităţii entităţii economice;

c) evaluarea gradului de adecvare a datelor/informaţiilor financiare şi

nefinanciare destinate conducerii pentru cunoaşterea realităţii din entitatea
economică;

d) protejarea elementelor patrimoniale bilanţiere şi extrabilanţiere şi

identificarea metodelor de prevenire a fraudelor şi pierderilor de orice fel.

Am redat obiectivele auditului intern aşa cum se prezintă în lege din

cauza faptului că citindu-le se va înţelege că aplicarea lor în corelaţie cu
definiţia ne dă aceeaşi imagine asupra auditului intern din definiţiile
internaţionale.

Se va vedea la prezentarea normelor profesionale că auditul intern

efectuează misiuni de asigurare şi de consiliere, că domeniile sale de
responsabilitate sunt riscul, controlul intern şi conducerea întreprinderii şi că
finalitatea sa se regăseşte în plusul de valoare adus organizaţiilor.
ORGANIZAREA AUDITULUI INTERN

Evoluţia managementului a cuprins metode de organizare de la niveluri

strict teoretice la niveluri foarte practice, între ele apărând şi aplicându-se
forme care au demonstrat valabilitatea unora şi au invalidat existenţa altora.

12
 De asemenea, abordarea funcţiei de audit intern din punct de vedere al
trebuie să cuprindă atât organizarea compartimentului de audit intern, cât şi
organizarea muncii şi gestionarea competenţelor şi resurselor necesare pentru
efectuarea auditului intern.

De aceea, organizarea va avea în vedere cel puţin următoarele

componente:

a. - organizarea compartimentului

- structuri posibile
- resurse profesionale

b. – organizarea muncii

- carta de audit
- planul de audit intern
- manualul de audit intern
- dosarele de audit şi documentele de lucru
- documentaţia şi alte mijloace

c. – eficacitatea compartimentului

d. – comitetul de audit

a. Organizarea compartimentului de audit intern

a.1. Structuri posibile

Adoptarea unei structuri sau a alteia depinde de cultura organizaţională,

de poziţionarea funcţiei de audit intern şi de criteriile pe care le-au avut în
vedere managerii entităţilor.
În general sunt două criterii importante şi acceptate unanim de literature
de specialitate în ceea ce priveşte organizarea compartimentului de audit
intern:

- dimensiunea entităţii (organizaţiei) şi

- adoptarea unui audit centralizat ori a unuia descentralizat.

Dimensiunea entităţii (organizaţiei) este deosebit de importantă în

alegerea numărului de auditori interni care să răspundă necesităţilor entităţii.

Astfel, dacă la o întreprindere mică şi mijlocie se poate constitui un

compartiment compus din 1 până la 3 persoane, la o mare companie naţională
sau multinaţională numărul auditorilor interni poate varia între 20 şi 100 de
auditori interni. Dar această dimensiune este relativă şi ţine cont dacă
entitatea activează pe plan intern sau şi pe plan internaţional.

Auditul centralizat sau descentralizat reprezintă o opţiune privind

modul în care sunt localizate şi utilizate echipele de auditori interni.

O entitate poate opta pentru cazul în care toţi auditorii interni sunt grupaţi
la sediul social al acesteia într-o singură echipă sau auditorii interni sunt grupaţi
în atâtea echipe câte unităţi autonome are entitatea.

13
 Totodată, criteriul de mai sus poate fi folosit combinat dacă vorbim de
entităţi mari naţionale sau multinaţionale care, în funcţie de obiectivele
urmărite, pot utilize echipele de auditori interni locale în interdependenţă cu o
echipă centrală, aflată la sediul social al entităţii.

În această ipoteză o mare entitate multinaţională are disponibilitatea de a

adopta un audit descentralizat dacă există organizată o echipă la sediul
acesteia şi servicii de audit intern în fiecare ţară, compartimentul fiind ataşat
structurii naţionale, chiar dacă în interiroul fiecărei ţări structura este
centralizată.

Se constată că asistăm la o descentralizare pe două niveluri: naţional şi

local, dar în ambele cazuri criteriul descentralizării presupune existenţa unui
serviciu central.

Cele două tipuri de abordări au avantaje şi dezavantaje pe linia coerenţei

activităţii şi pregătirii profesioanle, a contactului direct şi permanent cu
realitatea din teren, esenţială pentru a atinge performanţe şi a îndeplini
obiectivele oricărei misiuni de audit intern.

Pentru auditul centralizat la o mare entitate se pot prezenta două formule

consecrate, astfel:

- o primă variantă este cea prin care direcţia de audit intern este împărţită
în misiuni, având câte un responsabil (şef de misiune), misiunile fiind organizate
pe domenii de competenţă, funcţii ale entităţii:

- mediu industrial sau tehnic,

- marketing, vânzări şi logistică
- contabilitate şi gestiune
- informatică şi mediu IT

Această propunere de organizare presupune existenţa unor auditori

specializaţi pe activităţi, pe funcţiile unei entităţi, ceea ce duce la o recrutare
anevoioasă, dar şi la costuri suplimentare legate de calificare.

- o a doua variantă care nu are specializări pe misiuni, toţi auditorii fiind la

dispoziţia entităţii pentru a forma echipe de seniori şi juniori, cu şefi de misiune
în funcţie de obiective, disponibilităţi şi capacităţi.

Auditorii utilizaţi în această variantă sunt numiţi generalişti, apelându-se

la specialişti externi pentru anumite misiuni care au nevoie de calificări
speciale.

Pentru auditul descentralizat este nevoie de un serviciu central de Audit

Intern şi de compartimente în structurile locale, serviciul central având atribuite
patru misiuni importante:

- definirea normelor
- definirea politicii şi mijloacelor de pregătire proofesională
- auditul Auditului
- realizarea de misiuni specifice

14
 La organizaţiile de dimensiune medie auditul intern se poate organiza sub
forma unui compartiment sau funcţia să fie exercitată de un singur auditor
intern, dar poziţia sa fiind ataşată celui mai înalt nivel ierarhic.

După unele anchete sociologice profesionale efectuate cu mai mulţi ani în

urmă s-a constatat că entităţile de mărime medie au avut în vedere ca un
auditor intern să corespundă la circa 1000 de salariaţi, însă această orientare
diferă de la entitate la entitate în funcţie de cultura organizaţiilor respective.

Un auditor singur are multe handicapuri de depăşit, cum ar fi lipsa de

auditori specializaţi pe anumite funcţii ale entităţii, imposibilitatea de a putea
îndeplini toate obiectivele care revin auditului intern, uneori chiar lipsa de
încredere din partea managementului.

De aceea, se poate aprecia că la o entitate care doreşte să beneficieze de

rezultatele unui audit intern este necesar să se organizeze un compartiment
compus din cel puţin trei personae, ceea ce ar permite specializarea muncii,
creşterea competenţei şi obţinerea de rezultate folositoare entităţii.

a.2. Resurse profesionale

Resursele profesionale sunt reprezentate de auditorii interni care pot fi

recrutaţi din rândul celor care au calificare şi autorizare ca să poată practica
această profesie, legea română acordând derogare de la autorizare profesională
până la sfârşitul anului 2006.

Profesia de auditor intern a devenit o profesie reglementată, în cadrul

celei de auditor financiar şi poate fi exercitată numai cu respectarea cadrului
legal privind accesul şi exercitarea profesiei.

În alte ţări recrutarea auditorilor interni a avut în vedere două căi: din
interiorul organizaţiei, în majoritatea cazurilor şi din exteriorul acesteia. Prima
abordare a avut în vedere faptul că numai un bun cunoscător al mediului intern
al entităţii poate exercita cu succes mandatul de auditor intern şi poate
surprinde problematica de corectat.

Probabil că experienţa multor entităţi a impus o concluzie clară: nevoia de

îmbinare a utilizării resurselor interne cu cele atrase din esterior, politici care au
avut ca effect dinamizarea activităţii şi realizarea de echipe capabile.

În toate situaţiile, indifferent de părerile exprimate, de evoluţiile

individuale ale unor compartimente de audit intern, cel mai important fapt este
ca auditorii interni să fie competenţi, să fie bine pregătiţi professional şi să
cunoască, evident să şi aplice, cu exigenţă normele profesionale.

Orice dezbatere teoretică şi practică trebuie să ţină seama de o recrutare

pe criterii de competenţă profesională a auditorilor interni.

Selecţionarea auditorilor interni, din interiorul organizaţiei sau din

exteriorul acesteia, presupune ca aceştia să dovedească unele calităţi care sunt
uşor detectabile: aptitudini evidente de comunicare şi cunoaşterea tehnicilor de
audit, potrivit normelor profesionale.

Norma de calificare 1210 – Competenţa are ca Modalitate Practică de

Aplicare 1201-1, care prevede:

15
 “Auditorii interni trebuie să deţină cunoştinţele, priceperea şi celelalte
competenţe necesare exercitării responsabilităţilor lor individuale. Auditul intern
trebuie să deţină sau să dobândească în mod colectiv cunoştinţele, priceperea
şi celelalte competenţe necesare exercitării responsabilităţilor sale”.

Norma cuprinde recomandarea luării în considerare a unui ansamble de

elemente, astfel:

1. Orice auditor intern trebuie să deţină anumite cunoştinţe, pricepere şi

competenţe precise în domenii ca: aplicarea normelor, procedurilor şi tehnicilor
de audit; principiile şi tehnicile contabile; principii de management; principii de
bază referitoare la economie, drept commercial, fiscalitate, finanţe, metode
cantitative şi tehnologii ale informaţiei.

2. Auditorii interni trebuie să dispună de bune calităţi realţionale şi să ştie

să comunice eficient, fiind nevoie să se cultive şi menţine relaţii bune cu clienţii
misiunii.

3. Auditorii interni trebuie să fie capabili să comunice oral şi în scris

pentru a putea expune clar şi eficace obiectivele, aprecierile, concluziile şi
recomandările misiunii.

4. Responsabilul auditului intern trebuie să definească criterii adecvate de

formare profesională generală şi de experienţă pentru a stabili posturile de
auditori interni, având în vedere natura activităţilor şi nivelul de
responsabilitate. Este necesar să se obţină o asigurare rezonabilă cu privire la
calificările şi competenţa candidaţilor.

5. Întregul personal al auditului intern trebuie să deţină cunoştinţele şi

priceperea indispensabile practicării profesiei în cadrul organizaţiei.

În continuare se poate aprofunda această normă prin Modalitatea Practică

de Aplicare 1210.A1 care prevede că “Responsabilul auditului intern trebuie să
obţină avizul şi asistenţa persoanelor calificate dacă auditorii inetrni nu deţin
cunoştinţele, priceperea şi celelalte competenţe necesare pentru a-şi realiza
parţial sau total misiunea”.

La fel de importantă, pe lângă recrutare, este pregătirea profesională atât

cea de bază, cât şi cea continuă.

Potrivit reglementărilor Camerei Auditorilor Financiari din România o

persoană care doreşte să devină auditor financiar, cu posibilitatea exercitării şi
profesiei de auditor intern, trebuie să aibă un anumit nivel de studii, de
pregătire şi experienţă profesională, să efectueze un stagiu de acces la profesie
şi, bineânţeles să se susţină un examen pentru obţinerea calităţii de auditor
financiar.

Aceste aspecte legate de elementele fundamentale ale profesiei sunt

prevăzute expres în normele profesionale ale organismului profesional, ca şi
cele legate de pregătirea profesională continuă, cea care asigură auditorilor
actualizarea permanentă a cunoştinţelor profesionale, de racordare la cele mai
noi standarde şi norme profesionale.

16
 În general, activitatea auditorilor interni trebuie privită în evoluţie, pe o
plurianualitate necesară atingerii obiectivelor entităţii, în corelaţie cu planul de
audit, care trebuie să conţină obiective strategice şi tactice pe termen curt,
mediu şi lung.

b. Organizarea muncii

b.1. Carta de audit

Carta de audit este documentul constitutiv al funcţiei de Audit intern, care

are rolul de prezentare şi cunoaştere pentru celelate compartimente şi funcţii
ale entităţii.

Carta de audit este deosebit de importantă ceea ce a făcut să se

regăsească reglementată în normele profesionale, astfel:

- Norma de calificare 1000 – Misiune, competenţe şi responsabilităţi, care

prevede că aceste elemente ale auditului intern trebuie să fie definite în mod
formal într-o cartă, să corespundă Normelor şi să fie aprobate de Consiliu

- Modalitatea Practică de Aplicare 1000-1 – Carta de audit intern, are ca

scop să definească:

- stabilirea serviciului de audit intern în cadrul organizaţiei

- autorizarea accesului la documente, personae şi bunuri, acces

necesar îndeplinirii corespunzătoare a misiunilor

- sfera de activitate a auditului intern

Carta de audit intern trebuie obligatoriu să fie scrisă, care permite

trimiterea acestui document în vederea examinării şi aprobării Consiliului,
aprobarea fiind un element esenţial pentru reuşita auditului intern în cadrul
entităţii.

Este demn de menţionat faptul că acest document – Carta de audit intern,

după aprobare se difuzează la nivelul entităţii, nivelului ierarhice care vor fi
auditate, în sens larg managementului implicat în activitatea de audit intern.

b.2. Planul de audit

Planul de audit este obligatoriu potrivit Normei de funcţionare 2010 –

Planificarea, care prevede: “Responsabilul auditului intern trebuie să realizeze o
planificare bazată pe riscuri în scopul definirii priorităţilor în accord sau în
coerenţă cu obiectivele organizaţiei”.

În practică se întâlnesc situaţii diverse, chiar de nerespectare a normei,

planificarea rezumându-se la misiuni ordonate de management, adică
activitatea se desfăţoară la solicitarea conducerii organizaţiei. O asemenea
stare de lucruri se manifestă, de regulă, la începutul înfiinţării compartimentului
de audit intern, timpul fiind cel care a reuşit să impună o planificare bazată pe
cerinţe şi obiective.

Planul de audit are câteva caracteristici, din care cele mai importante
sunt:

17
 - conţinut exhaustiv, ceea ce înseamnă că planul de audit este necesar
să cuprindă toate temele, funcţiile, procesele, şi serviciile care pot fi auditate,
dar care trebuie auditate la un anumit moment.

Conţinutul exhaustiv al planului de audit are o serie de consecinţe,

respectiv:

- un plan integral nu poate fi elaborate o singură dată, finalizarea

presupunând mai mulţi ani, prilej care va contribui la completarea şi
actualizarea planului

- planul nu va niciodată terminat pentru că el va suferi în permanenţă

modificări referitoare la completare, îmbogăţire, anulare parţială, adaptare la
funcţii noi sau dezvoltare a obiectivelor deja cuprinse etc.

- caracterul exhaustiv necesită abordarea multiformă a temelor de audit

intern tocmai pentru a acoperi toate funcţiile şi procesele organizaţiei.

- planificarea multianuală şi analiza globală a riscurilor pentru a

respecta planificarea pe mai mulţi ani (de la trei la cinci ani).
Auditarea unei funcţii, unui proces, a unor teme sau servicii nu se face la
acalaşi interval de timp pentru toate, unele fiind supuse auditului anual, altele
la doi ani, trei sau cinci ani, în funcţie de importanţa riscului.

Riscul va fi cel care va determina frecvenţa auditării, în viaţa de zi cu zi,

întâlnindu-se audituri frecvente la riscuri ridicate şi audituri rare la riscuri
scăzute.

De aici se înţelege că auditul intern trebuie să posede instrumente de

măsurare, tehnici specializate care să permită emiterea unei opinii, unui
raţionament profesional cu privire la riscul şi importanţa acestuia din zona
supusă auditării.

Metoda de determinare a riscului şi importanţei acestuia trebuie să fie

simplă şi uşor de implementat, aceasta fiind necesar să cuprindă:

- sistemul de apreciere care are în vedere trei criterii: o apreciere a

controlului intern, o apreciere cantitativă şi o apreciere calitativă.

Sistemul de apreciere ne poate de asigurări referitoare la calitatea

controlului, importanţa mizelor şi ca o consecinţă, vulnerabilitatea entităţii
auditate.

Pentru rigoare şi pentru o apreciere a controlului intern se va opera cu

noţiuni precum: control intern adaptat, control intern insufficient şi control
intern cu lacune grave.

Calitatea controlului este o apreciere care ţine atât de metoda subiectivă,

câi şi de cea obiectivă aplicate şi necesită o dezbatere separată pentru că aici
se vorbeşte despre cum percepe auditorul intern la modul globall sistemul de
control intern sau dacă abordarea cantitativă a ponderărilor este relevantă.

18
 - aplicarea metodei se va solda cu o serie de rezultate care dacă sunt
interpretate profesionist va permite ordonarea în funcţie de risc a misiunilor de
audit intern şi, bineânţeles, va determina frecvenţa misiunilor de audit.

În practica anglo-saxonă se utilizează metoda Grid Model care asociază

criteriilor legate de factorii de risc o serie de criterii legate de factorii de success
ai misiunii de audit.
Acest model se bazează pe faptul că aprecierile calitative sunt cu mult
mai importante şi defineşte patru niveluri de factori de risc: riscul operaţional,
riscul financiar, riscul legat de natura activităţii şi riscul de vulnerabilitate.

Totodată, modelul se referă şi la patru niveluri de succes ale misiunii de

audit intern: capacitatea profesională, timpul necesar, cunoaşterea subiectului
şi motivaţia.

- structura predeterminată a planului de audit intern înseamnă că

acesta va avea o formă unitară de prezentare, un format standard.

Dacă planul va fi elborat pe cinci ani va cuprinde obligatoriu 9 coloane, iar

dacă va fi întocmit pentru trei ani va avea 7 coloane, astfel:

- primele două coloane cuprind mai multe elemente referitoare la

auditurile anterioare:

- anul în care a avut loc ultimul audit

- timpul alocat pentru a realize planul anterior de audit care se

exprimă în zile/auditor sau în săptămâne/auditor

- a treia coloană se referă la coeficientul de risc întâlnit care determină

frecvenţa adoptată în cadrul planului

- a patra coloană precizează care sunt misiunile de audit şi clasificarea

acestora în audituri ale structurilor, funcţiilor şi proceselor şi ale temelor

- coloanele de la cinci la nouă au ca scop repartizarea auditurilor pe anii

următori potrivit frecvenţei determinate.

Elaborarea planului de audit va avea în vedere următoarele cinci etape

obligatorii:

- realizarea sau actualizarea unei liste complete a misiunilor de audit

intern

- calcularea sau actualizarea coeficientului de risc al fiecărei misuni de

audit intern , drept urmare stabilirea periodicităţii misiunilor de audit intern
- redactarea proiectului de plan după consultarea principalilor responsabili
şi exprimarea acestuia în timp/auditor

- ajustarea în funcţie de resursele disponibile şi de solicitările

managementului

- aprobarea planului de audit intern de către management sau comitetul

de audit.

19
 În mod logic, planul de audit intern se actualizează anual conform celor
cinci etape astfel încât să se poată planifica activitatea viitoare şi cea curentă, a
exerciţiului anului imediat următor.

b.3. Manualul de audit intern

Manualul de audit intern este destinat utilizării în cadrul organizaţiei, iar

obligativitatea manualului este prevăzută de Norma de funcţionare 2040 –
Reguli şi proceduri.

Manualul de audit intern va reflecta organizarea şi regulile specifice ale

compartimentului de audit intern şi va îndeplini obiective minimale, astfel:

- definirea în mod precis a cadrului de lucru

- sprijinirea pregătirii/integrării auditorului intern debutant

- utilizarea ca sistem de referinţă.

Definirea cadrului de lucru înseamnă descrierea organigramei

compartimentului de audit intern, precum şi poziţionarea acestuia în entitate.
Cadrul de lucru cuprinde analizele de post pentru toţi auditorii interni în aşa fel
încât aceştia să cunoască exact misiunea de efectuat, dar să şi explice
competenţa şi responsabilitatea membrilor comportimentului.

Manualul va preciza, totodată, repartizarea sarcinilor, domeniile

corespunzătoare fiecărei menţiuni, programul de lucru, dispoziţii referitoare la
deplasările profesionale şi rambursarea cheltuielilor, condiţii materiale de
desfăşurare a activităţii.

Sprijinirea pregătirii/integrării auditorului debutant se va face prin

punerea la dispoziţia acestuia a manualului şi se va proceda la facilitarea
înţelegerii regulilor cuprinse în manual. Auditorul debutant se va familiariza cu
obiectivele şi particularităţile de funcţionare ale compartimentului de audit
intern şi va înţelege procedurile de lucru ale auditului intern.

Utilizarea ca sistem de referinţă presupune cunoaşterea normelor

profesionale în materie, dar şi cuprinderea normelor specifice compartimentului
de audit intern, cu trimiteri la:

- reguli de angajare şi gestionare a auditorilor interni potrivit normelor

profesionale, dar şi unele precizări referitoare la încetarea raporturilor de
muncă sau de colaborare, chiar dacă reprezintă un subiect delicat;
- reguli aplicate pentru deplasări şi călătorii, transparenţa fiind necesară şi
prin care să se ştie cu claritate care sunt condiţiile în care se desfăşoară
deplasările sau călătoriile în ţară ori în străinătate;

- elaborarea şi revizuirea planului de audit intern va trebui să se facă cu o

metodă aprobată potrivit normelor, descrisă corect şi cunoscută de toţi auditorii
interni, la care să se ataşeze inclusiv procedura de revizuire.

Poate că merită subliniată o calitate pe care trebuie să o posede Manualul

de audit intern: maniera pedagogică de prezentare, având în vedere
că acest document are rolul de a-i ajuta pe auditori cu proceduri şi reguli de
lucru.

20
 b.4. Dosarele de audit şi documentele de lucru

Orice misiune de audit intern trebuie să se încheie cu întocmirea unui

dosar compus din cele mai semnificative documente de lucru, obligativitatea
fiind determinată de:

- obligativitatea existenţei unei probe care are ca scop probarea,

justificarea afirmaţiilor din Raportul de audit intern.

Culegerea probelor de audit intern se face atât în timpul derulării misiunii

la faţa, cât şi după terminarea acesteia, atunci când este nevoie de informaţii
suplimentare, pentru a se putea realize un dosar e lucru ordonat şi complet.

- obligativitatea eficacităţii care presupune utilizarea tuturor informaţiilor,

inclusiv din dosarele auditului anterior, eliminându-se pierderi nejustificate de
timp, dosare care asigură o bună bază de informaţii pentru viitor.

- obligativitatea pregătirii profesionale, afirmaţie care înseamnă un izvor

important de cunoştinţe pentru un auditor debutant; accesul şi studierea unui
dosar de audit intern facilitează cunoaşterea entităţii, dar problematica reieşită
di auditul precedent, soluţiile găsite şi recomandările făcute.

Dosarele de audit cuprind, în general, două categorii de documente:

- documente cu caracter descriptiv: analize de posturi, organigrame,

tabele de riscuri, diagrame de realţii, circuit de documente etc.

- documente cu caracter explicativ: foi de lucru precum interviurile,

chestionare, tabele comparative, fişe de cacul cu ajustări, determinarea
rezultatului testelor etc.
Cele două tipuri de documente se vor îndosaria/prezenta într-o anumită
ordine, auditul intern având definită o normă de ordonare, specifică fiecărei
entităţi.

În practică s-au utilizat două modele de întocmire a dosarelor, fiecare fiind

susceptibil de critici, dar cele două modele trebuie să aibă ca efect realizarea
unor dosare care să se supună unor criterii:

- să fie standardizate

- să permită vizualizarea ordonării documentelor din dosar

- să poată fi utilizate şi de către terţi

- să cuprindă toate explicaţiile necesare înţelegerii

- să facă obiectul planului de arhivare

Auditorii interni au obligaţia să înţeleagă că misiunea nu este considerată

terminată decât atunci când dosarul de audit este complet şi ordonat, această
activitate făcând parte din timpul alocat îndeplinirii misiunii de audit intern.

Primul model de întocmire a dosarului de audit intern cuprinde:

21
 - dosarul de analiză, care se constituie pe măsură ce se desfăşoară
misiunea şi care cuprinde documentele explicative elaborate în cursul auditului
şi care trebuie păstrate: foi de interviuri, fişele de anliză şi identificare a
problemelor (fişe de anomalii), tabele comparative, rapoarte ale reuniunilor etc.

În acest dosar ordonarea se face începând cu programul misiunii, urmat

de ordinal de misiune şi apoi restul documentelor.

- dosarul de sinteză conţine ultimile două rapoarte de audit pe acelaşi

subiect, precum şi notele cu privire la monitorizarea şi aplicarea
recomandărilor, informaţiile generale referitoare la temele de discuţie etc.

Al doilea model este reprezentat de un dosar general cuprinzând şapte

părţi:

- menţionarea şi monitorizarea punctelor slabe imprtante care au fost

constatate în timpul misiunii

- un raport de audit complet

- tabelul riscurilor

- recomandări pentru următoarele audituri

- programarea şi planificarea misiunii

- informaţii generale referitoare la organigrame şi analize de post, note de

serviciu, documentaţie despre obiectivele unităţii, extrase din rapoartele de
audit anterioare (dacă este cazul)

- documente de lucru care se distrug la finalizarea auditului următor.

Documentele de lucru au o caracteristică generală: să fie scrise şi să aibă

un format standard predefinit; toate documentele de lucru trebuie să aibă
referinţe pentru identificarea numerelor din raportul de audit, corespondenţa cu
numărul de misiune din planul de audit intern, anul, secvenţa din cadrul misiunii
etc.

Fiecare document de lucru trebuie să aibă un număr de referinţă care

trebuie să coincidă cu documentele corespunzătoare dosarului de audit.

De asemenea, documentele de lucru vor conţine menţiuni obligatorii,

precum numele entităţii, denumirea serviciului auditat, numele auditorului,
data, dar dacă se referă la teste vor indica informaţii specifice: obiective,
structura testelor, documentele sau tranzacţiile examinate, detaliile despre
tranzacţie, rezultatele şi interpretarea acestora, etc.

Ca o concluzie se poate afirma că documentele de lucru appreciate ca

fiind corespunzătoare din punct de vedere calitativ trebuie să fie:

- normalizate

- datate şi semnate

- inteligibile

22
 - adecvate

- simple şi necostisitoare

- complete

b.5. Documentaţia şi alte mijloace

Documentaţia se poate clasifica în externă şi internă şi la se apelează

atunci când se simte nevoia unor clarificări în legătură cu o problemă sau alta.

Documentaţia externă se compune, în general, din lucrări şi reviste

specializate de audit intern, documente ale organismului professional, rapoarte,
studii, analize.

Documentaţia internă este caracterizată de faptul că ea este elaborată

sau colectată de compartimetul de audit intern.

De regulă, cele mai importante sunt Ghidurile profesionale pe misiuni,

care stau la baza activităţii auditorilor interni.

Ghidurile de audit se întocmesc pe baza chestionarului de control intern

şi a programului de audit, astfel încât pentru fiecare punct de control intern
regăsit in chestionar să existe descries instrumentele şi mijloacele care trebuie
utilizate, pentru fiecare întrebare fiind indicat riscul posibil.

Ghidurile sunt necesare din mai multe considerente:

- reprezintă un ajutor important pentru toate categoriile de auditori

- constituie o cale semnificativă de formare a tinerilor auditori

- activează funcţia de revizuire periodică, corectare şi actualizare.

Documentaţia internă mai cuprinde: metode şi proceduri aflate în vigoare,

organigrame folosite, convenţii collective etc.

Auditorii interni au la dispoziţie mijloace materiale şi financiare pentru

desfăşurarea corespunzătoare a misiunilor de audit.

Dintre mijloacele materiale cele mai relevante sunt tehnologiile

informatice care asigură culegerea, prelucrarea şi stocarea informaţiilor cu grad
mare de eficacitate, dar şi de securitate.

Pentru ca auditul intern să poată ajunge la performanţă are nevoie de

resurse financiare, care trebuie bugetate correct şi care se vor direcţiona pe trei
tipuri de cheltuieli principale: plata remuneraţiilor auditorilor, pregătirea
profesională şi materiale de birou, deplasările şi călătoriile effectuate potrivit
planului.
c. Eficacitatea serviciului

Eficacitatea se referă la două criterii relevante: integrarea în organizaţie şi

organizarea compartimentului.

23
 Integrarea în organizaţie a compartimentului de audit intern este eficace
când sunt întrunite condiţiile culturale şi materiale.

Condiţiile culturale au legătură cu o anume sensibilizare privind controlul

intern, a minimă percepţie pozitivă asupra auditului, o pregătire intelectuală
apreciativă despre audit.

Condiţiile materiale se referă la obiective precise, metodologie riguroasă

şi exigentă, plan efficient de comunicare şi professionalism unanim acceptat.

O clarificare se impune cu prioritate pentru definirea rolului şefului

misiunii de audit care preia prin delegare sarcini de la responsabilul auditului
entităţii, iar intervenţiile şefului misiunii sunt relevante în trei momente:
înaintea misiunii, în timpul acesteia şi după terminarea misiunii.

Pentru o bună eficacitate este nevoie de un mediu de control aşezat şi

funcţional, dar şi de o comunicare specială privind auditul intern.

Un mediu de control poate spori eficacitatea auditului intern dacă face

parte din cultura organizaţiei deoarece contribuia la schimbul de informaţii,
favorizează cooperarea în procesul muncii, permite elaborarea şi colectarea de
propuneri reciproc interesante şi care se pot implementa uşor.

Comunicarea se bazează pe un plan bine întocmit şi care are ca scop

cunoaşterea funcţiei, înţelegerea acesteia şi acţionează asupra mediului de
control.

În planul de comunicare trebuie relevate corect ţintele, compararea

obiectivelor cu aşteptările, definirea clară a mesajelor stratificate pe categorii
de destinatari, alegerea celor mai potrivite suporturi de comunicare.

Eficacitatea se evaluează prin planul de control al calităţii auditului intern,

evaluări care pot fi interne şi externe, în conformitate cu Norma de calificare
1300 – Program de asigurare şi îmbunătăţire a calităţii.

Evaluările interne sunt în responsabilitatea şefului auditului intern care

efectuează operaţiunea de supervizare vizând competenţa auditorilor, calitatea
comunicării, respectarea metodologiei de audit şi o alegere raţională a
instrumentelor de investigare, calitatea şi pertinenţa constatărilor şi a
observaţiilor, calitatea raportului de audit şi respectarea termenelor, realismul
recomandărilor, aplicabilitatea şi eficacitatea lor.

Evaluările externe mai înseamnă şi un audit al auditului şi se realizează

prin revizii de audit, prin care se examinează, cu preponderenţă: profilul şi
competenţa auditorilor, exhaustivitatea planului de audit şi respectarea
acestuia, aplicarea standardelor de audit intern, metodologia, calitatea
rapoartelor de audit şi aplicarea recomandărilor, calitatea manualului de audit
intern şi a ghidurilor de audit, apreciarea auditului intern de către management.

Evaluarea externă se poate realiza prin intermediul unor auditori externi,

prin “schimburi de experienţă” cu auditori de la entităţi similare din sectoare
neconcurente, sau prin utilizarea unei echipe calificate din exteriorul
organizaţiei audit care se realizează o dată la cinci ani.

24
 Indiferent de ce soluţie se va allege trebuie respectată Norma de
calificare 1320 – Rapoarte referitoare la programul pentru calitate care prevede
că “Responsabilul auditului intern trebuie să comunice Consiliului rezultatele
evaluărilor externe”.

Eficacitatea se măsoară prin mai multe instrumente:

- indicatori,

- benchmarking,

- sondaj de opinie.

Indicatorii sunt cei care dau imaginea de apreciere a activităţii şi a

calităţii, reprezintă, în esenţă, mijlocul de îmbunătăţire a eficacităţii şi sunt
calculaţi pe trei categorii: indicatori ai activităţii, indicatori ai calităţii şi
indicatori ai costurilor.

Indicatorii activităţii se calculează în mai multe feluri şi cu mai multe

semnificaţii, astfel:

- măsurarea realizării planului şi rezultatele îmbunătăţirilor aduse:

*numărul de misiuni efectuate/numărul de misiuni prevăzute în plan

- măsurarea duratei medii a misiunilor de audit:

*numărul de zile de audit/numărul de misiuni

- măsurarea evoluţiei timpului destinat operaţiunilor stricte de audit în

comparaţie cu timpul global:
* numărul de zile de audit/zile lucrate

- măsurarea evoluţiei pregătirii profesionale allocate fiecărui auditor în

parte
* numărul de zile de pregătire profesională/zile lucrate

- măsurarea evoluţiei numărului mediu de pagini ale rapoartelor de audit

* numărul de pagini ale rapoartelor/numărul de rapoarte

Indicatorii calităţii se pot calcula în funcţie de mai multe elemente

culese din activitatea compartimentului de audit intern, astfel:

- măsurarea evoluţiei exhaustivităţii şi a calităţii planului de audit

* numărul de misiuni neprevăzute/numărul de misiuni

- aprecierea recomandărilor
* recomandări refuzate/totalul recomadărilor

- măsurarea calităţii implementării recomandărilor

* recomandări nerealizate/recomandări acceptate

- măsurarea perioadelor de lucru pentru şefii de misiune şi auditorii

seniori
* numărul de zile consecrate sarcinilor de gestiune/zile lucrate

- aprecierea calităţii activităţii

25
* dosare de audit incomplete/numărul de misiuni

Indicatorii costurilor care se exemplifică prin:

- evoluţia bugetului şi a efectivelor de angajaţi

* cheltuieli ale serviciului/numărul de auditori

- compararea unei zile de lucru cu costurile pieţei:

* cheltuieli ale serviciului/numărul de zile de misiune

Benchmarking reprezintă utilizarea unor criterii atât calitative, cât şi

cantitative pentru a înţelege unde te poţi situa printre membrii aceleiaşi
profesii, măsurarea care are ca scop final identificarea celor mai bune practici
pentru a obţine o mai mare eficacitate, un fel de uniformizare a metodelor,
procedurilor şi regulilor de lucru care dau o mare eficacitate.
Această practică a fost dezvoltată de Institutul Internaţional de Audit
Intern sub numele de “Global Auditing Information Network” şi aduce în sprijinul
auditorilor practicile profesionale cele mai întâlnite, putând conduce la o slabă
preocupare pentru cercetare, la o delăsare şi la diminuarea spiritului de
iniţiativă şi raportare la mediu.

Dacă pentru unii auditori preocupaţi de teoria auditului intern

benchmarking-ul poate constitui un pericol, în România pentru anii următori se
poate apela la această practică fără teama de blocare a progresului profesiei de
auditor intern.

Sondajul de opinie este un alt mijloc important de măsurare a

eficacităţii compartimentului de audit intern, numai că el trebuie privit ca fiind
foarte sensibil dacă nu este elaborate de specialişti, putând indica răspunsuri
nerelevante sau chiar contradictorii şi care vor influenţa judecata beneficiarilor.

De obicei, din motive întemeiate, sondajul de opinie este un bun

instrument pentru culegerea de informaţii şi date folositoare pentru auditul
intern în ceea ce priveşte relaţia cu managementul, gradul de înţelegere al
conducerii referitor la auditul intern.

d. Comitetul de audit şi guvernarea corporatistă

Comitetul de audit reprezintă nivelul la care s-a ajuns după o evoluţie de

peste o sută de ani, dar care a căpătat o anvergură deosebită la finele secolului
douăzeci, când s-a constatat rolul mişcărilor pentru o moralizare a afacerilor.

Comitetul de audit a căpătat responsabilităţi referitoare la garantarea

calităţii conturilor şi rapoartelor către acţionari, a remunerărilor şi numirilor
administratorilor, asigurând acţionarii de independenţa opiniilor formulate.

Viaţa a impus reguli de guvernanţă corporatistă care erau ignorate sau

care nu se gândea nimeni că ar putea face parte din mediul de afaceri, cu atât
mai mult din teoria şi practica auditului intern.

Practica din mai multe ţări a reliefat necesitatea existenţei comitetelor de

audit, dar este nevoie de lămurirea a două aspecte esenţiale:

- domeniul de aplicare a comitetelor de audit

26
 - poziţionarea ierahică a auditului intern

Domeniul de aplicare nu este definit de nici o normă profesională, nu

este perceput ca fiind riguros întâlnit, însă el se înţelege ca referindu-se la
eficacitatea gestiunii şi a resurselor angajate, la faptul că procesele entităţii
sunt contabilizate correct, la ţinerea sub control a riscurilor privind conflictul de
interese, la o evoluţie liberă a entităţii, neîmpiedicată de măsuri ale
mangementului.

Poziţionarea ierarhică a auditului intern din punct de vedere al

subordonării a constituit şi constituie un subiect de dezbatere care nu are încă o
soluţie unică, ci se propun variante de lucru care pot fi corespunzătoare sau nu
în funcţie de multe elemente, dar care ţin de cultura organizaţională.

Cercetările şi uzul a făcut să se înţeleagă că un comitet de audit se

adresează, are o relaţie privilegiată cu acţionarii şi respective cu auditorii
financiari (externi).

În Franţa, de exemplu, pentru ieşirea din impas, s-a dezvoltat şi comitetul

de control intern care are ca atribuţii relaţia cu managementul şi preocupările
acestuia şi cu auditorii interni.

La prima vedere pare o confuzie, însă auditul intern lucrează pentru toate
funcţiile entităţii, poziţionat ierarhic la direcţia generală, dar acţionează şi la
îndrumările comitetului de audit.

Probabil că în anii următori eficacitatea acestor organizări va putea fi

măsurată mai exact, iar implicarea comitetului de audit în guvernanţa
corporatistă va fi mai bine structurată şi reliefată.

STANDARDE DE AUDIT INTERN

Standardele de audit intern au avut în vedere la elaborarea şi

perfecţionarea lor patru direcţii esenţiale pentru ceea ce reprezintă auditul
intern:

- definirea principiilor de bază

- furnizarea unui cadru de referinţă

- stabilirea criteriilor de apreciere

27
 - devenirea unui factor de îmbunătăţire a activităţii

Standardele de audit intern compun Cadrul de referinţă al practicilor

profesionale ale auditului intern şi reprezintă un document constituit din
cinci părţi:

1. - codul deontologic care asigură promovarea unei culturi a eticii în

cadrul profesiei de audit intern;

2. - normele profesionale necesare practicării auditului intern şi care au

rolul de a ghida auditorii interni pentru îndeplinirea misiunilor sau
angajamentelor şi în gestionarea activităţii profesionale:

2.1. - normele de calificare (NC) - seria 1000 – descriu

caracteristicile pe care trebuie să le posede organizaţiile şi exigenţele pe care
trebuie să le îndeplinească persoanele care efectuează activităţi de audit intern;

2.2. - normele de funcţionare (NF) – seria 2000 – descriu natura

activităţilor de audit intern şi definesc criterii de calitate care permit evaluarea
serviciilor furnizate, de fapt se referă la auditorii interni şi serviciile de audit
intern;

3. - normele de aplicare (NA) -sunt însoţie de o scrisoare care defineşte

tipul de activitate la care acestea se raportează, potrivit definiţiei auditului
intern:

3.1. - A pentru Asigurare, în accepţiunea din definiţie

3.2. - C pentru Consiliu, cu aceeaşi referire la definiţie

4. - modalităţile practice de aplicare (MPA) care au rolul de a face

comentarii şi de a explica normele profesionale, dar şi de a recomanda cele mai
potrivite practici în domeniu.

Dacă primele trei norme sunt obligatorii pentru cea de-a patra categorie
trebuie să se înţeleagă că şi acestea sunt acceptate ca o autoritate în materie,
ele constituind sfaturi practice pentru aplicarea Normelor în integralitatea lor.

1. Codul deontologic al auditului intern

Potrivit Institutului Internaţional de Audit Intern Codul deontologic al

auditului intern are ca scop promovarea unei culturi a eticii în cadrul profesiei
de audit intern.

Existenţa unui cod deontologic al auditului intern, semnat de auditorii

interni şi anexat Cartei de audit constituie dovada unui angajamnet de rigoare
şi faptul că în entitate se pune preţ pe integritate, într-un cadru caracterizat de
onestitate.

28
 Un cod deontologic cunoscut de toţi angajaţii unei entităţi sporeşte
încrederea acestora în obiectivitatea şi integritatea auditorilor interni, cu efect
remarcabil asupra calităţii rezultatelor auditului.

Codul deontologic cuprinde două componente esenţiale:

- principii fundamentale relevante şi pertinente pentru profesia şi practica

auditului intern

- reguli de conduită care descriu normele obligatorii de comportament

pentru auditorii interni. Aceste reguli sunt un ajutor pentru interpretarea
principiilor şi aplicarea lor practică şi au rolul să îndrume din punct de vedere
etic auditorii interni.

Codul deontologic se aplică persoanelor şi entităţilor care oferă şi

furnizează servicii de audit intern.

Activitatea de audit intern se exercită în cadrul entităţii de către persoane

din interiorul sau din exteriorul acesteia.

Practicile de audit intern se diferenţiază în funcţie de scopul, mărimea,

structura şi domeniile de activitate ale entităţii.

Auditorii interni trebuie să respecte o serie de principii fundamentale care

stau la baza desfăşurării activităţii de audit intern, principii pe care se
întemeiază codul deontologic şi care asigură că activitatea este conformă cu un
set de criterii morale.

Principii fundamentale

Integritatea

Integritatea auditorilor interni stă la baza încrederii şi credibilităţii

acordate raţionamentelor profesionale pe care aceştia le folosesc în activitate.

Obiectivitatea

Auditorii interni manifestă un înalt nivel de obiectivitate profesională în

culegerea, evaluarea şi comunicarea informaţiilor legate de activitatea sau
procesele supuse examinării.

Auditorii interni efetuează o evaluare echilibrată a tuturor circumstanţelor

relevante, pertinente şi nu sunt influenţaţi de propriile lor interese sau de ale
altor persoane în exercitarea raţionamentului profesional.

Confidenţialitatea

Auditorii interni respectă valoarea şi proprietatea informaţiilor pe care le

primesc şi nu dezvăluie informaţii decât pe baza autorizaţiilor necesare, cu
excepţia cazurilor în care o obligaţie profesională sau legală îi obligă să
procedeze altfel.

29
Competenţa

Auditorii interni utilizează cunoştinţele, aptitudinile, priceperea şi

experienţele necesare în exercitarea serviciilor sau activităţilor de audit intern.

Reguli de conduită

1. Integritatea

Auditorii interni:

1.1. trebuie să îşi îndeplinească misiunea cu onestitate, conştiinciozitate

şi responsabilitate;

1.2. trebuie să respecte legea şi să facă dezvăluirile cerute de lege,

acţionând în conformitate cu prevederile legale şi cu cerinţele profesiei;

1.3. nu trebuie să ia parte, cu bună ştiinţă, în mod conştient, la nici o

activitate ilegală şi sau să se angajeze în acte dezonorante, care să discrediteze
profesia de auditor intern sau entitatea în care lucrează;
Se face menţiunea că noţiunea de dezonoare este legată de cultură, de epocă,
de individ, de etica organizaţiei şi de alţi factori.

1.4. trebuie să respecte şi să contribuie la îndeplinirea obiectivelor etice şi

legitime ale entităţii lor.

Este necesar să se accepte unanim ce înseamnă legitim şi etic pentru a

se putea înţelege exact rostul şi rolul acestei reguli, fiecare auditor dând celor
două cuvinte un sens adaptat situaţiei specifice în care se găseşte.

Se poate defini cuvântul legitim ca însemnând conform legilor,

reglementărilor şi obiectului social, iar cuvântul etic face referire la la valori
morale şi la diverse principii.

2. Obiectivitatea

Auditorii interni:

2.1. nu trebuie să ia parte, să fie implicaţi sau să stabilească relaţii care ar

putea compromite sau risca să compromită caracterul imparţial al judecăţii lor
sau care să afecteze o evaluare obiectivă. Acest principiu este valabil, de
asemenea, pentru activităţile sau relaţiile de afaceri care ar putea intra în
conflict cu interesele entităţii lor.

2.2. nu trebuie să accepte nimic care ar putea compromite sau risca să

compromită raţionamentul lor professional.

2.3. trebuie să comunice toate faptele materiale de care au cunoştinţă şi

care, în cazul în care nu ar fi comunicate, ar avea drept consecinţă inexactitatea
raportului privind activităţile examinate.

Se precizează că aceste fapte trebuie dezvăluite pe plan intern, în cadrul

raportului de audit, darn u trebuie să se omită că aceste raporturi se pot pune

30
la dispoziţia sau se comuncică auditorilor externi, la solicitarea acestora.
Regulile sunt şi mai stricte în domeniul bancar unde este necesar ca aceste
materiale să fie cunsocute.

3. Confidenţialitatea

Auditorii interni:

3.1. trebuie să folosească cu prudenţă informaţiile colectate în cadrul

activităţilor lor şi să le protejeze;

3.2. nu trebuie să folosească aceste informaţii pentru a obţine un

beneficiu personal, sau într-un mod care ar contraveni prevederilor legale sau
ar aduce prejudicii obiectivelor legitime şi etice ale entităţii lor.

Aspectele legate de confidenţialitate şi regulile de conduită aferente

acesteia se aplică oricărei personae care oferă servicii care intră în cadrul
definiţiei auditului intern. O misiune încredinţată unei terţe personae pe bază
de contract de prestare va fi asigurată de respectarea clauzelor de
confidenţialitate.

Auditorii interni trebuie să respecte valoarea şi proprietatea informaţiilor

pe care le primesc.

4. Competenţa

Auditorii interni:

4.1. nu trebuie să se angajeze decât în activităţi, servicii pentru care au

cunoştinţele, priceperea şi experienţa necesară;

4.2. trebuie să efectueze activităţile, serviciile de audit intern respectând

Standardele de Audit Intern (normele pentru practica profesională a auditului
intern);

4.3. trebuie să se străduiască să îmbunătăţească competenţa,

eficacitatea, şi calitatea muncii, serviciilor lor.

31