„Proiect cofinanțat din Fondul Social European, prin Programul Operațional Capacitate Administrativă 2014-2020” www.poca.ro Standard ocupațional AUDITOR INTERN Cod COR 241105 dezvoltat în cadrul proiectului ”Creșterea capacității administrative a ANC și MMJS prin sistematizare și simplificare legislativă în domeniul calificărilor” SIPOCA 129872 Inițiator/Autori: Institutul Bancar Român SERBĂNESCU Cosmin SAVU Emanuela Mihaela Data elaborării: 23.10.2022 Verificare profesională: ANDREI Gabriela GHIȚĂ Marcel Data verificării: 24.10.2022 Avizare: Asociația Română a Băncilor Data avizării: 26.10.2022 Validare documentație: Comitetul Sectorial Activități Financiare, Bancare, de Asigurări Data validării sectoriale: 14.11.2022 Aprobare: Autoritatea Națională pentru Calificări Data aprobării: Decizia ANC nr. 799 /16.12.2022 Nr. RS – 99 /16.12.2022

ANEXA nr. 2 la Ordin comun privind aprobarea metodologiei de elaborare, validare, aprobare și gestionare a standardelor ocupaționale STANDARD OCUPAȚIONAL SECȚIUNEA A - CERINȚELE PIEȚEI MUNCII 1. Denumirea ocupației și codul COR 2. Denumirea tradusă a ocupației (En): 3. Activități și competențe 3.1 Activități specifice ocupației Auditor intern, cod COR 241105 Internal auditor 1. Aplică noțiunile, conceptele, principiile fundamentale și funcțiile auditului intern; 2. Elaborarează Carta auditului intern; 3. Elaborează documentația Comitetului de audit intern; 4. Elaborează cadrul intern normative; 5. Stabilește criteriile de elaborare a programului; 6. Analizează organizarea și funcționarea cadrului de control intern; 7. Elaborează Planul multianual de audit intern; 8. Elaborează Planul anual de audit intern; 9. Efectuează misiuni de audit intern de asigurare și de consigliere; 10. Elaborează programul misiunii de audit intern; 11. Evaluează obiectivele de audit pentru fiecare activitate auditată; 12. Identifică riscurile și ariile cheie de testare; 13. Analizează organizarea, funcționarea și monitorizarea riscurilor; 14. Efectuează teste de audit; 15. Utilizează tehnici, procedee și instrumente de audit; 16. Utilizează programe informatice de audit intern și analiza a datelor; 17. Verifică documente specific în vederea obținerii de informații; 18. Analizează datele specifice activității de audit; 19. Colectează probele de audit pe bază de eșantioane representative; 20. Raportează deficiențele identificate si analizate; 21. Investighează suspiciunile de fraudă și corupție identificate; 22. Analizează oportunitățile de îmbunătățire a proceselor de afaceri; 23. Formulează constatările, concluziile și recomandările de audit intern;

3.2 Competențe 1. Aplică standardele internaționale de audit intern; 2. Aplică principiile și regulile de conduită ale Codului etic; 3. Elaborează documentația specifică desfăsurării activității de audit intern; 4. Planifică misiunea de audit intern; 5. Desfașoară misiunea de audit intern; 6. Elaborează raportul de audit intern; 7. Raportează rezultatele activității de audit intern; 8. Evaluează eficacitatea sistemului de control intern; 9. Coordonează activitățile de audit cu alte funcții de control; 10. Analizează sistemul, structurile și procesele de guvernanță; 11. Evaluează cadrul de guvernanță corporativă; 12. Evaluează strategia și proiectele de responsabilitate socială corporativă; 13. Evaluează îndeplinirea cerințelor de raportare a indicatorilor ESG; 14. Analizează organizarea și funcționarea sistemului de control intern; 15. Evaluează adecvarea, eficiența și eficacitatea sistemului de control intern; 16. Evaluează procesul de management al riscurilor; 17. Evaluează funcționarea sistemului de management antifraudă și anticorupție; 18. Elaborează Programul de asigurare și îmbunătățire a calității; 19. Evaluează cadrul de control intern aferent tehnologiilor informatice și reziliența organizațională; 20. Analizează riscurile generate de utilizarea programelor informatice; 21. Analizează procedurile financiar-contabile; 22. Evaluează activitatea financiar-contabilă. 24. Comunică raportul de audit și planul de remediere a deficiențelor; 25. Monitorizează stadiul implementării recomandărilor; 26. Întocmește rapoarte periodice referitoare la rezultatele activității de audit intern; 27. Dezvoltă relații profesionale cu structurile auditate; 28. Participă, în comisii și proiecte de lucru conexe activității de audit; 29. Asigură perfecționarea pregătirii profesionale; 30. Utilizează programe informatice specifice pentru analiza datelor.

4. Niveluri de calificare: 4.1. Nivelul de calificare conform Cadrului Național al Calificărilor (CNC) 4.2. Nivelul de referință conform Cadrului European al Calificărilor (EQF) 4.3. Nivelul educațional corespondent, conform ISCED - 2011 (cod program educațional) 5. Acces la altă/alte ocupație/ocupații cuprinsă/ cuprinse în COR Acces la ocupație/ocupații de același nivel de calificare, conform CNC, pe bază de experiență/ recunoaștere de competente 6. Informații suplimentare: 6 6 6 Nu este cazul. Auditorul intern furnizează o asigurare obiectivă referitoare la adecvarea, eficiența și eficacitatea funcționării sistemului de control intern, oferă consiliere pentru îmbunătățirea proceselor și contribuie la adăugarea de valoare organizației prin instalarea unei culturi preventive. Auditorul intern sprijină organizația în concretizarea obiectivelor, evaluează sistematic și metodic procesele de management al riscului, control și guvernanță și formulează recomandări de îmbunătățire. Auditorul intern, angajat sau prestator de servicii, trebuie să fie independent, integru, imparțial, obiectiv și competent, este responsabil de asigurarea calităţii activităţii pe care o desfăşoară și de perfecționarea pregătirii profesionale. Auditorul intern nu trebuie să îşi asume atribuții operaţionale sau manageriale în cadrul organizaţiei în care își exercită activitatea.

SECȚIUNEA B - CERINȚE PENTRU EDUCAȚIE ȘI FORMARE PROFESIONALĂ 1. Informații despre programul de educație și formare profesională 1.1. Cerințe specifice de acces la program 1.1.1. Competențe și deprinderi necesare accesului la program: 1.1.2. Condiții minime de acces la program, raportate la nivelul de studii: Niveluri de studii: • Învățământ primar • Învățământ gimnazial • Învățământ general obligatoriu • Învățământ profesional prin școli profesionale • Învățământ liceal, fără diplomă de bacalaureat • Învățământ liceal, cu diplomă de bacalaureat • Învățământ postliceal • Învățământ superior cu diplomă de licență • Învățământ superior cu diplomă de master 1.1.3. Alte studii necesare: 1.1.4. Cerințe speciale: Participanții la programul de formare profesională trebuie să dovedească deținerea competențelor și deprinderilor cu privire la: capacitatea de organizare și planificare; capacitatea de analiză, sinteză și evaluare; capacitatea de a înțelege și a aplica tehnici și instrumente de audit intern; capacitatea de a utiliza programe și pachete informatice cu aplicabilitate în domeniul auditului intern sau în domenii conexe; adaptabilitate, rigurozitate, atenție la detalii și calitatea livrabilelor; capacitatea de a lucra în echipă și de a îndeplini obiectivele stabilite; dorința de îmbunătățire a performanțelor profesionale; capacitate de asimilare rapidă a cunoștințelor noi; cunoașterea unei limbi de circulație internațională; abilități de comunicare, exprimare și prezentare. Dovada deținerii competențelor și deprinderilor se va face, după caz, astfel: - furnizarea de documente justificative (foi matricole și diplome aferente studiilor absolvite, cu recunoaștere națională, conform legislației); - evaluarea inițială, prin testare, pentru determinarea nivelului de realizare a învățării prealabile. Participanții la programul de formare profesională sunt absolvenți de învățământ superior cu diplomă de licență sau echivalentă, cu recunoaștere națională, conform legislației, în domeniul specializării sau în domenii conexe. Nu este cazul. x

2. Descrierea programului de educație și formare profesională 2.1. Durata totală, nr. ore din care: - teorie, - practică. 2.2. Planul de pregătire (anexa nr. 1 la prezentul standard ocupațional ) 2.3. Programa de pregătire teoretică și practică (anexa nr. 2 la prezentul standard ocupațional) 2.4. Echipamente/utilaje/programe software etc. necesare pregătirii teoretice și practice 2.5. Cerințe privind nivelul minim de calificare și experiență profesională pentru formatori și instructori/preparatori formare 2.6. Cerințe privind nivelul minim de calificare și experiență profesională pentru evaluatorii de competențe profesionale 180 60 120 Echipamente de tehnologia informației: calculatoare, tablete, laptopuri, videoproiector, medii de stocare, multifuncțională. Echipamente de birotică: tablă, flipchart, markere. Sisteme de operare, programe și pachete de aplicații informatice. Programe de audit, analiză și vizualizare a datelor. Manuale, proceduri, aplicații, studii de caz. Legislația specifică. Acces internet. Formatorii vor fi specialiști care îndeplinesc, cumulativ, următoarele cerințe, pentru fiecare modul pentru care se organizează formarea: - pregătire profesională în domeniu /absolvenți de învățământ superior cu diplomă de licență sau echivalentă, cu recunoaștere națională, conform legislației; - experiență de minim 5 ani în domeniul auditului intern, dovedită cu documente. - certificat de absolvire pentru ocupația ”formator” sau echivalent, conform legislației. Cerințele de pregătire și experiență profesională trebuie îndeplinite de formatori prin raportare la toate modulele din cadrul programului de formare. Formatorul poate îndeplini cerințele de pregătire și experiență profesională pentru susținerea în integralitate a programului de formare sau parțial, pentru unul sau mai multe module ale programului. Formatorii vor prezenta certificat de absolvire pentru ocupația ,,Formator” sau echivalent, conform legislației. Evaluatorii din comisiile de examinare trebuie să îndeplinească, cumulativ, următoarele cerințe: - sunt absolvenți de învățământ superior cu diplomă de licență sau echivalentă, cu recunoaștere națională, conform legislației; - experiență de minim 5 ani în domeniul auditului intern, dovedită cu documente. - dețin calitatea de ,,Evaluator de competențe profesionale’’ sau echivalent, dovedită cu documente, conform legislației. - alte certificări (dacă este cazul).

3. Informații referitoare la procesul de elaborare, verificare, validare, avizare și aprobare a standardului ocupațional: 3.1. Realizare: Inițiator/Autori: Institutul Bancar Român Cosmin Șerbănescu, dr. Emanuela Mihaela Savu Data elaborării: 23.10.2022 3.2. Verificare profesională: Gabriela Andrei Marcel Ghiță, Institutul Bancar Român Data verificării: 24.10.2022 3.3. Avizare: Asociaţia Română a Băncilor Data avizării: 26.10.2022 3.4. Validare documentație: Comitetul Sectorial Activități Financiare, Bancare, de Asigurări Data validării: 14.11.2022 3.5. Aprobare: Autoritatea Națională pentru Calificări conform deciziei nr.799 din data 16.12.2022

Anexa Nr. 1 la standardul ocupațional PLAN DE PREGĂTIRE Nr. crt. Competența Dobândită Modul Nr. ore teorie Nr. ore practică 1. Aplică standardele internaționale de audit intern; Aplică principiile și regulile de conduită ale Codului etic; Analizează organizarea și funcționarea cadrului de control intern. Noțiuni, concepte, principii și standarde în domeniul auditului intern 6 12 2. Elaborează documentația specifică desfășurării activității de audit intern; Planifică misiunea de audit intern; Desfășoară misiunea de audit intern; Elaborează raportul de audit intern; Raportează rezultatele activității de audit intern; Evaluează eficacitatea sistemului de control intern; Coordonează activitățile de audit cu alte funcții de control. Organizarea și exercitarea activității de audit intern 20 40 3. Analizează sistemul, structurile și procesele de guvernanță corporativă; Evaluează cadrul de guvernanța corporativă; Evaluează strategia și proiectele de responsabilitate socială corporativă; Evaluează îndeplinirea cerințelor de raportare a indicatorilor ESG (de mediu, sociali și de guvernanță). Guvernanța corporativă și responsabilitate socială 10 20 4. Analizează organizarea și funcționarea cadrului de control intern; Control intern 8 16 Evaluează adecvarea, eficiența și eficacitatea sistemului de control intern.

5. Evaluează procesul de management al riscurilor; Evaluează funcționarea sistemului de management antifraudă și anticorupție; Elaborează Programul de asigurare și îmbunătățire a calității; Evaluează cadrul de control intern aferent tehnologiilor informatice și reziliența organizațională; Analizează riscurile generate de utilizarea programelor informatice. Managementul riscurilor 10 20 6. Analizează procedurile financiar- contabile; Evaluează activitatea financiar- contabilă. Finanțe și contabilitate 6 12 TOTAL ORE 60 120 TOTAL GENERAL 180

Anexa Nr. 2 la standardul ocupațional PROGRAMA DE PREGĂTIRE TEORETICĂ ȘI PRACTICĂ Nr. crt. MODUL DISCIPLINĂ CONȚINUT TEMATIC METODE/ FORME DE DESFĂȘURARE MIJLOACE DE INSTRUIRE, MATERIALE DE ÎNVĂȚARE CRITERII DE EVALUARE NR. ORE TEO RIE PRAC TICĂ 1 2 3 4 5 6 7 8 9 1. Noțiuni, concepte, principii și standarde în domeniul auditului intern. Aplicarea standardelor internaționale de audit intern Istoricul, evoluția, rolul și importanța auditului intern. Definiția auditului intern. Misiunea auditului intern. Principiile fundamentale ale auditului intern: - independență; - obiectivitate; - integritate; - competență; - conștiinciozitate; - dezvoltare profesională. Teorie: Prezentare interactivă Dezbatere Problematizare Practică: Dezbatere Aplicații practice Studii de caz Lucrul individual și pe grupe Suport de curs Prezentare Calculator Laptop Videoproiector Flipchart, Markere Documente specifice Studii de caz Resurse adiționale Cunoașterea și utilizarea corectă a noțiunilor, conceptelor și principiilor. Capacitatea de aplica corespunzător cunoștințele de bază referitoare la misiunea, scopul, autoritatea, competențele și responsabilitățile auditorului intern Cunoașterea standardelor internaționale de audit intern Capacitatea de a aplica corect standardele internaționale de audit intern 3 6 Aplicarea principiilor și regulilor de conduită ale Codului etic. Scopul aplicării Codului etic Principiile și regulile de conduită ale Codului etic. Cunoașterea principiilor și regulilor de conduită ale Codului etic 3 6

Principiile de integritate, obiectivitate, confidențialitate și competență Abilitatea de a aplica corespunzător principiile de integritate, obiectivitate, confidențialitate și competență Capacitatea de aplica corect toate regulile de conduită cuprinse în Codul etic. 2. Organizarea și exercitarea activității de audit intern Elaborarea documentației specifice desfășurării activității de audit intern Documentele specifice al Comitetului de audit. - ordinul de serviciu; - declarația de independență; - notificarea privind declanșarea misiunii de audit intern. Caracteristicile documentelor specifice: Teorie: Prezentare Dezbatere Problematizare Practică: Dezbatere Studiu de caz Lucrul individual și pe grupe Suport de curs Prezentare Calculator Laptop Videoproiector Flipchart, Markere Cunoașterea documentelor specifice desfășurării activității de audit intern Cunoașterea modului de redactare și a componentelor minim necesare pentru elaborarea și dezvoltarea Cartei auditului intern. Capacitatea de a elabora corespunzător toate documentele specifice desfășurării activității de audit intern 2 4 Planificarea misiunii de audit intern. Cerințele standardului de audit intern; - considerații privind planificarea; - obiectivele; - scopul; - alocarea resurselor; - programul de lucru. Cunoașterea rolului Comitetului de audit, a modului de organizare și funcționare. 2 4

Inițierea misiunii de audit intern Stabilirea obiectivelor și scopului misiunii de audit. Organizarea, dimensionarea și funcționarea auditului intern. Alocarea resurselor necesare desfășurării în condiții optime a misiunii de audit intern. Constituirea, rolul, atribuțiile și responsabilitățile Comitetului de audit. Organizarea și funcționarea Comitetului de audit. Relația auditorului intern cu Comitetul de audit. Strategia instituțională pentru desfășurarea misiunii de audit Desfășurarea misiunii de audit intern. Elaborarea Programului misiunii de audit intern. Ședința de deschidere. Colectarea și analiza probelor de audit. Utilizarea de tehnici și instrumente de audit pentru colectarea probelor de audit. Utilizarea de instrumente automatizate de eșantionare, de testare, de analiză a datelor și de proceduri analitice. Efectuarea eșantionărilor. Efectuarea testărilor. Cunoașterea modului de organizare, dimensionare și funcționare a auditului intern. Cunoașterea modului de elaborare și a conținutului cadrului intern normativ pentru desfășurarea în condiții de eficiență, eficacitate și asigurare a calității în activitatea de audit intern. 8 16

Identificarea deficiențelor. Formularea recomandărilor. Întocmirea foilor de lucru. Revizuirea informațiilor, a documentației, probelor și constituirea dosarului de audit. Ședința de închidere Colectarea și analiza informațiilor solicitate. Analiza riscurilor. Elaborarea și dezvoltarea Cartei auditului intern. Scopul, misiunea, autoritatea, responsabilitatea, poziționarea auditului intern în cadrul organizației și asigurarea calității activității de audit intern. Elaborarea și actualizarea Planului multianual de audit intern. Elaborarea și actualizarea Planului anual de audit intern. Elaborarea raportului de audit intern Politicile, procedurile și instrucțiunile de lucru. Caracteristicile raportului de audit Etapele elaborării raportului de audit Cunoașterea și aplicarea metodologiei bazate pe risc de elaborare și actualizare a Planului multianual de audit intern și a Planului anual de audit intern. 2 4

Raportarea rezultatelor activității de audit intern Evaluarea eficacității sistemului de control intern Conceptul de raportare periodică a rezultatelor activității de audit intern. Raportarea către managementul superior, directorul general, Consiliul director și Comitetul de audit. Raportarea trimestrială a activității de audit intern. Raportarea anuală a activității de audit intern. Raportarea stadiului recomandărilor neînsușite, amânate sau în curs de remediere de către management. Indicatorii de evaluare a eficacității sistemului de control intern Procesul de evaluare a sistemului de control intern Aprobarea și diseminarea raportului misiunii Stabilirea modului de remediere a deficiențelor constatate, a termenelor și a Cunoașterea conceptului, formatului și a caracteristicilor procesului de raportare periodică a rezultatelor activității de audit intern. Cunoașterea raportărilor care trebuie transmise către managementul superior, directorul general, Consiliul director și Comitetul de audit precum și periodicitatea acestora. Însușirea competențelor de a elabora rapoarte clare și concise privind activitatea de audit intern desfășurată. 2 2 4 4

Coordonarea activităților de audit cu alte funcții de control persoanelor responsabile de realizarea auditului intern. Monitorizarea stadiului implementării recomandărilor. Identificarea oportunităților de îmbunătățire a calității activității de audit intern. Determinarea valorii adăugate de auditul intern. Coordonarea activității de audit intern în raport cu alte funcții de control - cunoașterea și aplicarea cerințelor standardului; - comunicarea şi aprobarea; - politici şi proceduri; - coordonare și încredere; - raportarea către conducerea superioară şi Consiliul director; - furnizorul extern de servicii şi responsabilitatea organizaţională cu privire la auditul intern. Comunicarea raportului de audit intern către structura auditată. Concilierea punctelor de vedere divergente Aplicarea corespunzătoare a demersurilor care trebuie întreprinse în situația în care managementul acceptă unui nivel de risc care poate fi considerat de către auditorul intern ca intolerabil pentru organizație. 2 4

3. Guvernanța corporativă și responsabilitate socială Sistemul, structurile și procesele de guvernanță corporativă. Codurile internaționale de guvernanță corporativă. Principiile de guvernanță corporativă. Sistemul de guvernanță corporativă din România. Structurile de guvernanță corporativă. Părțile implicate în guvernanța corporativă. Rolul auditului intern și al Comitetului de audit. Teorie: Prezentare interactivă Dezbatere Problematizare Exemplificare Practică: Dezbatere Aplicații practice Studii de caz Lucrul individual și pe grupe Suport de curs Prezentare Calculator Laptop Videoproiector Flipchart, Markere Documente specifice Studii de caz Resurse adiționale Cunoașterea principiilor, rolul și regulile de bună practică definite în codurile de guvernanță corporativă. Cunoașterea sistemului și structurilor de guvernanță corporativă din România. Cunoașterea părților implicate în guvernanța corporativă, a rolului, impactului și a relațiilor dintre acestea. Capacitatea de a cunoaște rolul și relația auditului intern și a Comitetului de audit intern și guvernanța corporativă. 2 4 Cadrul de guvernanța corporativă. Evaluarea structurilor, politicilor și proceselor de guvernanță. Metodologia de derulare a misiunii de audit intern privind procesele de guvernanță. Metode și tehnici de audit specifice evaluării adecvării cadrului de guvernanță corporativă. Teorie: Prezentare interactivă Dezbatere Problematizare Exemplificare Practică: Dezbatere Aplicații practice Studii de caz Lucrul individual și pe grupe Suport de curs Prezentare Calculator Laptop Videoproiector Flipchart, Markere Documente specifice Studii de caz Resurse adiționale Cunoașterea modului de evaluare a structurilor, politicilor și proceselor de guvernanță. Cunoașterea și aplicarea instrumentelor și procedurilor de audit intern utilizate în cadrul misiunii de audit privind guvernanță corporativă. Cunoașterea și aplicarea metodelor și tehnicilor de audit pentru evaluarea adecvării 2 4

cadrului intern de guvernanță corporativă. Strategia și proiectele de responsabilitate socială corporativă Strategia de responsabilitate socială corporativă. Politica de responsabilitate socială corporativă. Proiectele de responsabilitate socială corporativă. Bugetul alocat proiectelor de responsabilitate socială. Rezultatele obținute prin derularea proiectelor de responsabilitate socială. Gestionarea riscurilor asociate proiectelor de responsabilitate socială. Teorie: Prezentare interactivă Dezbatere Problematizare Exemplificare Practică: Dezbatere Aplicații practice Studii de caz Lucrul individual și pe grupe Suport de curs Prezentare Calculator Laptop Videoproiector Flipchart, Markere Documente specifice Studii de caz Resurse adiționale Cunoașterea modului de evaluare a strategiei și a proiectelor de responsabilitate socială corporativă. Capacitatea de a evalua proiectele, bugetele și a analiza riscurile asociate programelor de responsabilitate socială corporativă. Capacitatea de a formula recomandări de îmbunătățire a abordărilor organizației în ceea ce privește responsabilitatea corporativă și sustenabilitatea. 3 6 Raportarea indicatorilor ESG (de mediu, sociali și de guvernanță), testarea controalelor aferente și verificarea acurateței datelor Prezentarea conceptului și a indicatorilor ESG. Evoluții recente în domeniul ESG. Cadrele de raportare ESG. Rolul și responsabilitățile auditorului intern. Îndeplinirea cerințelor de raportare a indicatorilor ESG. Includerea indicatorilor ESG în activitatea de audit. Teorie: Prezentare interactivă Dezbatere Problematizare Exemplificare Practică: Dezbatere Aplicații practice Studii de caz Lucrul individual și pe grupe Suport de curs Prezentare Calculator Laptop Programe informatice Videoproiector Flipchart, Markere Documente specifice Studii de caz Resurse adiționale Acces internet Capacitatea de a înțelege conceptul și evoluțiile recente în domeniul ESG. Capacitatea de a testa controalele interne și de a verifica acuratețea datelor și a raportărilor ESG. Capacitatea de a evalua îndeplinirea cerințelor de raportare a indicatorilor ESG. 3 6

Programe informatice utilizate pentru raportarea ESG. Abilitatea de a anticipa reglementările privind raportările ESG. Capacitatea de a interacționa frecvent și de a își coordona analizele și evaluările de ESG cu alte structuri sau funcții abilitate. Capacitatea de a formula recomandări de dezvoltare a cadrului de raportare ESG. Cunoașterea și utilizarea programelor informatice de raportare ESG. 4. Control intern Organizarea și funcționarea cadrului de control intern. Conceptul de control intern. Rolul controlului intern. Modul de organizare a controlului intern. Cadrele internaționale de control intern. Implementarea și dezvoltarea sistemului de control intern. Monitorizarea continuă a controlului intern. Limitări ale controlului intern. Teorie: Prezentare interactivă Dezbatere Problematizare Exemplificare Practică: Dezbatere Aplicații practice Studii de caz Lucrul individual și pe grupe Suport de curs Prezentare Calculator Laptop Programe informatice Videoproiector Flipchart, Markere Documente specifice Studii de caz Resurse adiționale Acces internet Cunoașterea conceptului, a rolului, a modului de organizare și funcționare a controlului intern. Cunoașterea cadrelor de referință în control intern la nivel internațional. Abilitatea de a cunoaşte modul corespunzător de implementare, dezvoltare și monitorizare a funcționării sistemului de control intern. 4 8

Adecvarea, eficiența și eficacitatea sistemului de control intern. Evaluarea adecvării, eficienței și eficacității sistemului de control intern. Metodologia de derulare a misiunii de audit intern privind evaluarea sistemului de control intern. Metode și tehnici de audit specifice evaluării sistemului de control intern. Teorie: Prezentare interactivă Dezbatere Problematizare Exemplificare Practică: Dezbatere Aplicații practice Studii de caz Lucrul individual și pe grupe Suport de curs Prezentare Calculator Laptop Programe informatice Videoproiector Flipchart, Markere Documente specifice Studii de caz Resurse adiționale Acces internet Capacitatea de a evalua implementarea sistemului de control intern. Capacitatea de a recomanda îmbunătățiri cadrului de control intern. Cunoașterea și aplicarea metodologiei de derulare a misiunii de audit a sistemului de control intern. Cunoașterea și aplicarea metodelor și tehnicilor de audit specific evaluării sistemului de control intern. Capacitatea de a utiliza programe informatice de monitorizare continuă a funcționării controlului intern. 4 8 5. Managementul riscurilor Procesul de management al riscurilor Noțiuni, concepte, tipologii și factori de risc. Metodologia de gestionare a riscurilor: - identificarea riscurilor; - analiza riscurilor; - clasificarea riscurilor; - expunerea la risc; - apetitul de risc; Teorie: Prezentare interactivă Dezbatere Problematizare Exemplificare Practică: Dezbatere Aplicații practice Studii de caz Suport de curs Prezentare Calculator Laptop Programe informatice Videoproiector Flipchart, Markere Documente specifice Studii de caz Cunoașterea noțiunilor, conceptelor, tipologiilor și a factorilor de risc. Cunoașterea modului de organizare și a responsabilităților în gestionarea riscurilor. Capacitatea de a identifica, analiza, cuantifica și evalua riscurile. 2 4

- metode și tehnici de evaluare a riscurilor; - strategia de răspuns la risc; - planul de control; - monitorizarea implementării și funcționării controalelor interne; - revizuirea și raportarea periodică a evoluției riscurilor. Organizarea procesului de management al riscurilor. Responsabilități în managementul riscurilor. Modalități practice de implementare și documentare a procesului de management al riscurilor. Registrul riscurilor. Evaluarea adecvării, eficienței și eficacității sistemului de management al riscurilor. Metodologia de derulare a misiunii de audit intern privind evaluarea procesului de management al riscurilor. Metode și tehnici de audit specifice evaluării procesului de management al riscurilor. Lucrul individual și pe grupe Resurse adiționale Acces internet Capacitatea de a înțelege și aplica metodologia de management a riscurilor. Capacitatea de analiză și interpretare a indicatorilor cheie de risc. Capacitatea de utilizare a tehnicilor de analiză cantitativă și calitativă a riscurilor. Cunoașterea măsurilor de control care pot fi implementate pentru a minimiza riscurile. Capacitatea de a oferi de consiliere în gestionarea riscurilor si de a propunere măsuri de control al riscurilor. Capacitatea de a evalua implementarea și funcționarea procesului de gestionare a riscurilor. Cunoașterea și aplicarea metodologiei de derulare a misiunii de intern privind evaluarea procesului de management al riscurilor. Cunoașterea și aplicarea metodelor și tehnicilor de audit specifice evaluării procesului de

management al riscurilor. Capacitatea de a formula recomandări pentru îmbunătățirea procesului de management al riscurilor. Capacitatea de a utiliza programe informatice de automatizare și gestionare a riscurilor. Sistemul de management antifraudă și anticorupție Noțiuni, concepte și tipologii de fraudă și de corupție. Indicii de fraudă și corupție. Strategia de prevenire, descurajare și combatere a neregulilor, fraudelor, delapidărilor și a faptelor de corupție. Responsabilități privind prevenirea, detectarea și descurajarea fraudelor și a faptelor de corupție. Identificarea și investigarea suspiciunilor de fraudă. Sistemul de raportare anonimă a suspiciunilor de fraudă și corupție. Registrul riscurilor de fraudă și de corupție. Evaluarea funcționării sistemului de management antifraudă și anticorupție. Teorie: Prezentare interactivă Dezbatere Problematizare Exemplificare Practică: Dezbatere Aplicații practice Studii de caz Lucrul individual și pe grupe Suport de curs Prezentare Calculator Laptop Programe informatice Videoproiector Flipchart, Markere Documente specifice Studii de caz Resurse adiționale Acces internet Cunoașterea noțiunilor, conceptelor și tipologiilor de fraudă și de corupție. Cunoașterea responsabilităților privind prevenirea, detectarea și descurajarea fraudelor și a faptelor de corupție. Cunoașterea metodelor de identificare a indiciilor de fraudă, delapidare sau corupție. Deținerea de cunoștințe și abilități de prevenire, detectare, descurajare și investigare a fraudelor. Capacitatea de a formula recomandări pentru îmbunătățirea măsurilor 2 4

Metodologia de derulare a misiunii de audit intern privind evaluarea procesului de management al riscurilor de fraudă și de corupție. Metode și tehnici de audit specifice evaluării procesului de management alt riscurilor de fraudă și de corupție. de control al riscurilor de fraudă și de corupție. Capacitatea de a evalua implementarea și funcționarea procesului de management al riscurilor de fraudă și de corupție. Cunoașterea și aplicarea metodologiei de derulare a misiunii de intern privind evaluarea procesului de management al riscurilor fraudă și de corupție. Cunoașterea și aplicarea metodelor și tehnicilor de audit specifice evaluării procesului de management al riscurilor de fraudă și de corupție. Capacitatea de a formula recomandări pentru îmbunătățirea procesului de management al riscurilor. Capacitatea de a utiliza programe informatice de automatizare și detectare a indiciilor de fraudă și de corupție. Programul de asigurare și Elaborarea și dezvoltarea Programului de asigurare și Teorie: Suport de curs Prezentare Calculator Cunoașterea modului de elaborare și a conținutul 2 4

îmbunătățire a calității. îmbunătățire a calității activității de audit intern. Evaluarea internă și externă a activității de audit intern. Calitatea misiunilor de audit intern, conformitatea cu metodologia și cu standardele de audit intern. Calitatea activității de audit intern atât la nivel individual (după finalizarea misiunii de audit intern), cât și la nivel global (valoarea adăugată organizației de către auditul intern). Prezentare interactivă Dezbatere Problematizare Practică: Dezbatere Aplicații practice Studii de caz Lucrul individual și pe grupe Laptop Videoproiector Flipchart, Markere Documente specifice Studii de caz Resurse adiționale programului de îmbunătățire a calității activității de audit intern. Cunoașterea procedurilor de evaluare internă și externă a activității de audit intern. Cunoașterea metodologiei de asigurare a calității misiunilor de audit intern, a activității de adăugare de valoare a auditului intern și a conformității cu standardele de audit intern. Cadrul de control intern aferent tehnologiilor informatice și reziliența organizațională. Evaluarea funcționării controalelor interne asociate tehnologiilor informaționale și comunicaționale. Metodologia de derulare a misiunii de audit intern privind evaluarea cadrului de control și guvernanță pentru tehnologiile informatice. Metode și tehnici de audit specifice evaluării riscurilor asociate tehnologiilor informatice și de testare a rezilienței organizaționale. Teorie: Prezentare interactivă Dezbatere Problematizare Exemplificare Practică: Dezbatere Aplicații practice Studii de caz Lucrul individual și pe grupe Suport de curs Prezentare Calculator Laptop Programe informatice Videoproiector Flipchart, Markere Documente specifice Studii de caz Resurse adiționale Acces internet Capacitatea de a evalua implementarea și funcționarea corespunzătoare a cadrului de control și guvernanță pentru tehnologiile informatice. Cunoașterea și aplicarea metodologiei de derulare a misiunii de audit intern privind evaluarea cadrului de control și guvernanță pentru tehnologiile informatice. Cunoașterea și aplicarea metodelor și tehnicilor 2 4

de audit specifice evaluării riscurilor asociate tehnologiilor informatice și de testare a rezilienței organizaționale. Capacitatea de a formula recomandări pentru îmbunătățirea procesului de management al riscurilor cibernetice și al rezilienței organizaționale. Riscurile generate de utilizarea programelor informatice, securitatea informațiilor și confidențialitatea datelor Politicile, procedurile și manualele de utilizare. Programele și aplicațiile / pachetele de aplicații informatice utilizate în cadrul organizației și complementaritatea acestora. Identificarea, analiza și evaluarea riscurilor generate de tehnologia informațiilor. Organizarea, întreținerea, integritatea și funcționarea bazelor de date. Securitatea și disponibilitatea sistemelor informaționale și comunicaționale. Recuperarea datelor în caz de incidente cibernetice. Continuitatea activității. Registrul riscurilor cibernetice Teorie: Prezentare interactivă Dezbatere Problematizare Exemplificare Practică: Dezbatere Aplicații practice Studii de caz Lucrul individual și pe grupe Suport de curs Prezentare Calculator Laptop Programe informatice Videoproiector Flipchart, Markere Documente specifice Studii de caz Resurse adiționale Acces internet Cunoașterea cadrului normativ, înțelegerea activităților și a modului de organizare și de funcționare a structurii de tehnologie a informațiilor. Capacitatea de a identifica vulnerabilități, amenințări și riscuri asociate programelor informatice utilizate în cadrul organizației și de a evalua impactul și consecințele. Capacitatea de a evalua dacă o aplicație informatică funcționează în parametrii specificați. Capacitatea de a evalua actualitatea și 2 4

oportunitatea unei aplicații informatice. Înțelegerea funcționării bazelor de date, a planurilor de recuperare în caz de dezastru și de continuitate a activității. 6. Finanțe și contabilitate Analizează procedurile financiar- contabile. Legislația și standardele de raportare financiar - contabilă. Cadrul general de funcționare. Organizarea activității financiar - contabile. Manualul de politici și proceduri. Principiile financiar-contabile. Înregistrarea, analiza și prelucrarea informațiilor și documentelor financiar - contabile. Întocmirea, prelucrarea și verificarea documentelor contabile. Registrele de contabilitate. Evaluarea patrimonială. Rapoartele, analizele și raportările financiar - contabile. Întocmirea situațiilor financiare: - bilanțul; - contul de profit și pierdere; Teorie: Prezentare interactivă Dezbatere Problematizare Exemplificare Practică: Dezbatere Aplicații practice Studii de caz Lucrul individual și pe grupe Suport de curs Prezentare Calculator Laptop Programe informatice Videoproiector Flipchart, Markere Documente specifice Studii de caz Resurse adiționale Acces internet Cunoașterea legislației și a standardelor de raportare financiar - contabilă. Cunoașterea cadrului general de organizare și funcționare a activității financiar-contabile. Cunoașterea conținutului, rolului, funcțiilor și a modului de completare a documentelor contabile. Capacitatea de a înțelege corect modul de întocmire a documentelor și evidențelor contabile. Capacitatea de a înțelege cu acuratețe rolul registrelor contabile și a modului de completare. Capacitatea de a înțelege corect modul de întocmire și reflectare în contabilitate a operațiunilor și activităților economice. 3 6

- situația modificărilor capitalurilor proprii; - fluxurile de trezorerie; - notele explicative. Programe informatice pentru întocmirea, prelucrarea și verificarea documentelor și a evidențelor contabile. Cunoașterea regulilor de întocmire a situațiilor financiare și a notelor explicative. Capacitatea de a înțelege corect funcționarea programelor informatice pentru întocmirea, prelucrarea și verificarea documentelor și evidențelor contabile. Evaluează activitatea financiar- contabilă Activitatea financiar - contabilă și acuratețea situațiilor financiare. Metodologia de derulare a misiunii de audit intern privind evaluarea activității financiar - contabile. Metode și tehnici de audit specifice evaluării activității financiar - contabile. Cunoașterea și aplicarea metodologiei de derulare a misiunii de audit intern privind evaluarea activității financiar - contabile. Cunoașterea și aplicarea metodelor și tehnicilor de audit specifice evaluării activității financiar - contabile. Capacitatea de a evalua corect implementarea și funcționarea corespunzătoare a controalelor financiar - contabile. Capacitatea de a evalua acuratețea raportărilor și a situațiilor financiare. Capacitatea de a examina cu atenție înregistrările din 3 6

documentele primare și contabile. Capacitatea de a verifica cu acuratețe conformitatea informațiilor din registrele contabile, balanțele de verificare și situațiile financiare.