Francia Belső Ellenőrök és Ellenőrök Intézete
A Francia Belső Ellenőrök és Ellenőrök Intézete (IFACI) a Belső Ellenőrök Intézetének francia fejezete .
Az 1965-ben társulási státusz alatt alapított IFACI 6500 auditorot tömörít mintegy 1000 vállalat és közintézmény részéről.
Az IIA-hoz ( Belső Ellenőrök Intézete ) csatlakozva az IFACI 160 országban több mint 225 000 ellenőrzési szakemberből álló hálózat előnyeit élvezi. Az 1941-ben alapított IIA olyan intézmény, amely a belső ellenőrzés szakmai színvonalának meghatározásával foglalkozik. Az IIA a szakma ( belső ellenőrzés ) hangja , fő képviselője és érdekvédője, a területen elismert tekintély, jelentős képzési szereppel kíván lenni .
Az IFACI szerepe
Az IFACI küldetése a dinamikus vezetés biztosítása a belső ellenőrzési szakma számára . Ebbe beletartozik:
- Védje és népszerűsítse azokat az értékeket, amelyeket a belső ellenőrzési szakemberek szervezeteiknek hoznak;
- Átfogó szakmai képzési és személyes fejlődési lehetőségeket kínál ; szakmai normák és bevált gyakorlatok (jó gyakorlatok) kidolgozása; tanúsítási programot kínál;
- Kutatás, terjesztés és promóció a szakemberek és más érintett felek számára, a belső ellenőrzés ismerete és szerepe a belső ellenőrzésben , a kockázatkezelésben és a vállalatirányításban ;
- Képezze a szakembereket és minden érintett vagy érdeklődő nyilvánosságot a belső ellenőrzés bevált gyakorlatairól;
- Hozza össze az összes ország belső auditorait, hogy megosszák egymással a belső ellenőrzés gyakorlatával kapcsolatos tapasztalatokat és információkat.
Az IFACI által kiállított tanúsítvány
Az IFACI által az IIA fejezeteként odaítélt oklevelek
-
Hitelesített belső ellenőr (CIA) - A CIA az elsődleges szakmai tanúsítás, amelyet az IIA kínál. Ezt az oklevelet a szakma és a vállalkozói közösség világszerte széles körben elismeri. Ez az egyén számára megmutatja kompetenciáját és szakmaiságát a belső ellenőrzés területén.
A CIA megszerzése bizonyítja a belső ellenőr szakmájához szükséges ismeretek szakmai elsajátítását. A CIA által tanúsítottnak továbbképzésen is át kell esnie .
-
Tanúsítás a kontroll önértékelésében (CCSA)
-
Minősített kormányzati ellenőrzési szakember (CGAP)
-
Hiteles pénzügyi szolgáltató könyvvizsgáló (CFSA)
Szakmai előírások
Az IFACI három szintű szakmai előírásokat tartalmaz:
Ezek a szabványok kötelezőek az IIA tagjai számára világszerte, és minden olyan szervezet számára, amely azt állítja, hogy alkalmazza őket. Ezeket a szabványokat az úgynevezett „Vörös Könyv” foglalja össze.
- Az etikai kódex két lényeges elemet tartalmaz:
- a szakma és a belső ellenőrzés gyakorlata szempontjából lényeges alapelvek: integritás, objektivitás, titoktartás és kompetencia (mnemonikus rövidítés = IOCoCo);
- magatartási szabályok, amelyek leírják a belső auditoroktól elvárt viselkedési normákat. Ezek a szabályok segítséget nyújtanak az alapelvek gyakorlati megvalósításához, és célja a belső ellenőrök etikai magatartásának irányítása.
A kódról további részletekért lásd: Etikai kódex # A belső ellenőrök etikai kódexe .
- A szabványok célja:
- meghatározni a belső ellenőrzés gyakorlatának alapelveit;
- referenciakeretet biztosítani a hozzáadott értéket képviselő belső ellenőrzési beavatkozások széles körének megvalósításához és előmozdításához;
- meghatározza a belső ellenőrzés működésének értékelésére vonatkozó kritériumokat;
- a szervezeti folyamatok és műveletek javításának elősegítése .
- A képesítési előírások a következők:
- 1000 szabvány: Küldetés, hatáskör és felelősség;
- 1100 szabvány: Függetlenség és objektivitás;
- 1200 szabvány: Kompetencia és szakmai lelkiismeret;
- 1300-as szabvány: Minőségbiztosítási és fejlesztési program.
- A működési előírások a következők:
- 2000-es szabványok: belső ellenőrzési menedzsment;
- 2100 szabvány: A munka jellege;
- 2200 szabvány: missziótervezés;
- 2300. szabvány: a misszió teljesítése;
- 2400 szabvány: Eredmények közlése;
- 2500-as szabvány: Az előrehaladási intézkedések nyomon követése
- 2600 szabvány: Kockázatok elfogadása az általános vezetés részéről.
Az alkalmazás gyakorlati módjai (MPA)
Az MPA-k vagy a legjobb gyakorlatok nem kötelező előírások, de az IFACI határozottan ajánlja a tagoknak.
Stephane Trébucq (IAE Bordeaux, az IFACI szabványok feltáró elemzésében lásd az alábbi külső hivatkozást) szerint "kollektív tudás a mozgásban, amely lehetővé teszi a rugalmasságot és a sokszínűséget. Ezek a legjobb gyakorlatok, amelyek megőrzik az esetleges alkalmazkodást egy adott kontextushoz és az eljárási sokféleséghez.
Például a TOTAL és az AGF nem ugyanazt a döntést hozta a belső ellenőrzés és a külső ellenőrzés munkájának összehangolása tekintetében a számviteli és pénzügyi információk biztosítása céljából (Vö. IFACI által szerkesztett ellenőrzési áttekintés ). Nem minden szabvány rendelkezik MPA-val, de korpuszuk fokozatosan gazdagodik (lásd az új MPA-k sorozatát 2004-ben, majd 2006-ban).
Az MPA-kat az IFACI / IIA kódolja ugyanazon szintaxis szerint, mint az általuk kiegészített szabványok:
- A minősített MPA-k az 1000 MPA-tól (küldetések, hatáskörök és felelősségek) az 1300 MPA-kig (minőségbiztosítás és fejlesztés) terjednek;
- a működési MPA-k a 2000-es (belső ellenőrzési menedzsment) és a 2600-os (a kockázatok általános vezetés általi elfogadása) között mozognak.
Gyakorlati és fejlesztési segédanyagok
Fogalmi kereteket és különféle anyagokat hoznak össze, amelyeket az IIA fejlesztett és / vagy hagyott jóvá, beleértve a kutatási monográfiákat , könyveket, szemináriumokat, konferenciákat és a belső ellenőrzés szakmai gyakorlatához kapcsolódó egyéb termékeket.
Példák:
- a 2006. évi AMF belső ellenőrzési keretrendszer ,
-
COSO -1 (belső ellenőrzési keretrendszer, amelyet a Futópálya Bizottság szponzoráló szervezeteinek bizottsága határoz meg, amelynek az intézményközi megállapodás az 5 tag egyike),
- COSO-2 vagy COSO-ERM (kockázatkezelési keretrendszer).
Globális technológiai audit útmutató
A GTAG-k gyakorlati nyelven íródtak az informatika , az irányítás, az ellenőrzés és a biztonsággal kapcsolatos sürgős problémák kezelésére.
A globális technológiai audit útmutató (GTAG) jó gyakorlat az információs technológiával kapcsolatos kockázatok felmérésére. Az első 8 kötet francia nyelvre lett lefordítva. Ezek a következőkre vonatkoznak:
- információs rendszerek vezérlése ( GTAG 1 );
- változás- és javításkezelési kontrollok: kulcsfontosságú sikertényező bármely szervezet számára ( GTAG 2 );
- folyamatos ellenőrzés: a biztosítás, a menedzsment és a kockázatértékelés következményei ( GTAG 3 );
- az információs rendszerek ellenőrzésének irányítása ( GTAG 4 );
- a magánéleti kockázatok kezelése és ellenőrzése ( GTAG 5 );
- az informatikai sebezhetőségek kezelése és ellenőrzése ( GTAG 6 );
- kiszervezés ( GTAG 7 );
- az alkalmazás-ellenőrzések ellenőrzése ( GTAG 8 ).
A IIA a mai napig a következő GTAG-okat tette közzé, amelyeket az IFACI még nem fordított le:
-
GTAG 9: Azonosítás és hozzáférés-kezelés
-
GTAG 10: Üzletmenet-folytonosság-kezelés
-
GTAG 11: Az IT-ellenőrzési terv kidolgozása
-
GTAG 12: Informatikai projektek ellenőrzése
-
GTAG 13: Csalások megelőzése és felderítése az automatizált világban
Lásd is
Kapcsolódó cikkek
Külső linkek