Audito plano rengimas

Audito planą (šabloną galima rasti Šablonų skiltyje) sudaro šios dalys:

• Santrumpos ir sąvokos. Pateikiamos audito plane vartojamos santrumpos ir sąvokų paaiškinimai (išnašose nurodant sąvokų paaiškinimo šaltinius).
• Pagrindinė informacija apie auditą:
  • audito ID, audito objektas, tikslas ir audituojamas laikotarpis;
  • audituojamas (-i) subjektas (-ai). Jeigu buvo atlikta audituojamų subjektų atranka pagrindinėms audito procedūroms atlikti, šioje dalyje taip pat pateikiama nuoroda į atrankos darbo dokumentą;
  • užduoties tipas (tiesioginės išvados rengimo ar patvirtinimo užduotis) ir suteikiamo užtikrinimo lygis (pakankamas ar ribotas);
  • nustatytas kiekybinis ir (ar) kokybinis reikšmingumas;
  • audito patikimumas. Jeigu buvo taikytas audito patikimumo modelis, pateikiamas audito srities (jei audito objektas suskirstytas į audito sritis) įgimto patikimumo (gautas arba negautas), planuojamo gauti kontrolės patikimumo (taip – jei planuojama pasitikėti vidaus kontrolės veikimu ir atlikti kontrolės testus, ne – jei vidaus kontrolės testai nebus atliekami) vertinimas ir planuojamų atlikti audito procedūrų apimtis (mažos, vidutinės arba didelės), nustatyta, remiantis audito patikimumo schema. Jeigu šis modelis nebuvo taikytas, tai nurodoma;
  • apribojimai, jeigu yra. Šioje dalyje pateikiami audito objektui, tikslui, apimčiai, metodams ar duomenims taikomi kokie nors apribojimai. Jų gali atsirasti dėl auditoriaus pagrįsto sprendimo nevertinti tam tikrų dalykų, susijusių su audito objektu ir (ar) tikslu, arba dėl audituojamo (-ų) subjekto (-ų) veiksmų ar veiklos, kai nėra galimybės atlikti tam tikrų procedūrų ar gauti tam tikrų duomenų;
  • audito atlikimo rizika ir jos valdymo priemonės. Kylančios rizikos ir jų valdymo priemonės aptariamos audito grupėje ir dokumentuojamos audito projekte ViPSIS, o audito plane nurodomos pagal poreikį, pavyzdžiui, jei dėl nustatytos rizikos reikšmingumo auditorius suplanuoja atitinkamas procedūras audito plane;
  • pasitelkiami AAI darbuotojai, turintys specialiųjų žinių, ir (ar) išorės specialistai (ekspertai) ir (ar) išorės auditoriai;
  • vidinę peržiūrą atliekantys asmenys ir peržiūros terminai ar periodiškumas.
• Audito sritys, rizikos ar klausimai, audito kriterijai, jų šaltiniai ir rūšis, audito procedūros, atranka, informacijos šaltiniai, metodai, atsakingi asmenys ir terminai. Nurodomi:
  • audito sritys (jei audito objektas skaidomas į sritis), pasirinktos audituoti rizikos, ir, jei aktualu, kiti klausimai, į kuriuos reikia atsakyti, norint pasiekti audito tikslą;
  • audito kriterijai ir jų šaltiniai bei nurodoma, ar tai teisėtumo ar ir tinkamumo audito kriterijai. Jei tam tikri kriterijai neturi formalių šaltinių, audito plane turi būti nurodoma „Audituojamas subjektas pritaria“ ir pateikiama nuoroda į dokumentą, kuriame pateikiami audito kriterijų aptarimo su audituojamu subjektu rezultatai. Jeigu subjektas nepritarė kriterijams, plane nurodoma „Audituojamas subjektas nepritaria“ ir pateikiama nuoroda į dokumentą, kuriame pateikiama auditoriaus papildoma argumentacija, kodėl nusprendžiama kriterijaus nekeisti. Kiekvienas kriterijus ir su juo susijusi informacija pateikiami atskiroje eilutėje;
  • audito procedūros, atranka, informacijos šaltiniai, metodai. Šioje dalyje kiekvienam audito kriterijui reikia aiškiai nurodyti planuojamas atlikti audito procedūras (veiksmus, ką konkrečiai planuojama atlikti, kad būtų patvirtinta ar paneigta iškelta rizika ar atsakyta į kitą auditui svarbų klausimą), jų pobūdį (analitinės audito procedūros, kontrolės ar detalieji testai), o prie kiekvienos jų – iš kokių šaltinių, kokiuose audituojamuose subjektuose, kokio laikotarpio ir kokie duomenys bus renkami, kokiais metodais bus renkama ir vertinama informacija. Audito grupės vadovas turėtų nuspręsti, kuris įrodymų gavimo metodas ar jų derinys bus tinkamas, patikimas ir gavimo sąnaudos neviršys jų teikiamos naudos. Kiekviena audito procedūra ir su ja susijusi informacija pateikiama atskiroje eilutėje. Jeigu ta pati procedūra taikoma keliems kriterijams, ji aprašoma prie vieno kriterijaus, o prie kitų teikiama nuoroda į šią procedūrą. Jeigu procedūros labai smulkios ir (ar) jų atlikimo laikas yra trumpas (pvz., kelios dienos), galima procedūrų nenurodyti atskirose eilutėse. Jeigu audito planavimo metu buvo surinkta dalis arba visa reikiama informacija pagal audito plane numatomą audito kriterijų, nereikėtų planuoti jau atliktų procedūrų. Kai surinkta visa reikiama informacija, prie kriterijaus reikia nurodyti, kad papildomos audito procedūros nebus atliekamos ir pateikti nuorodą į darbo dokumentą (-us), kuriame informacija dokumentuota. Kai surinkta dalis reikiamos informacijos, nurodoma, kokia informacija buvo surinkta ir suplanuojamos papildomos procedūros trūkstamiems įrodymams surinkti. Šioje dalyje taip pat turi būti pateikta informacija apie atliktą audito vienetų atranką: nurodoma tiriamoji visuma ir jos dydis, kokią dalį tiriamosios visumos planuojama audituoti (ar bus vertinami visi vienetai, ar atlikta jų atranka). Taikant atranką, nurodomas atrankos būdas ir metodas, planuojamas imties dydis ir kas laikoma imties vienetu, pateikiama nuoroda į darbo dokumentą (-us), kuriame dokumentuota atranka. Informacijos pateikimo pavyzdys: audito tiriamąją visumą sudaro 10 000 universitetų studentų. Imties dydis – 400 studentų. Bus taikoma sisteminė atsitiktinė atranka, nuoroda į atrankos darbo dokumentą. Informacija apie atranką pateikiama prie pirmojo audito kriterijaus, kuriam įvertinti bus naudojami atrinktos imties duomenys. Prie kitų audito kriterijų, kuriems taikoma ta pati tiriamoji visuma ir imtis, informacijos apie atranką kartoti nereikia – nurodoma, kad atrankos informacija pateikta prie X kriterijaus. Jeigu auditorius neturi galimybės atlikti atrankos planavimo etape (pvz., laukiama, kol audituojamas subjektas surinks naujausius duomenis, į audito planą įtraukiami nauji audituojami subjektai ir duomenų bus prašoma audito atlikimo metu ir pan.), audito plane pateikiamos priežastys, kodėl atrankos atlikti negalima, ir nurodoma, kad ji bus atliekama audito atlikimo etape. Šiuo atveju plane turi būti įvardijama, ką laikysime tiriamąja visuma.
  • kiekvienos audito procedūros (užduoties) atlikimo pradžios ir pabaigos terminai, pateikimo vidinei peržiūrai terminas, planuojamas darbo dienų skaičius ir asmenys, atsakingi už konkrečių procedūrų (užduočių) atlikimą. Jeigu vidinę peržiūrą atlieka ne tik audito grupės vadovas, bet ir srities vadovas (-ai), vidinę peržiūrą atliekantis asmuo nurodomas prie atitinkamos procedūros. Audito procedūrų atlikimo laikas planuojamas nustatant laiką konkretiems darbams atlikti. Apskaičiuojant reikalingą laiką (pvz.: klausimynų sudarymui, susitikimams, pokalbiams ir pan.), rekomenduojama naudotis ankstesnių auditų patirtimi, atsižvelgti ir į laiką, reikalingą komandiruotėms. Procedūrų (užduočių) terminai turi būti kiek įmanoma realesni, nustatyti atsižvelgiant į kitas užduotis, mokymus (jei žinomos datos planavimo metu), atostogas ir pan. Kai kurie darbai tikriausiai remsis kitų darbų rezultatais, todėl jie turi būti atliekami numatyta seka. Reikia numatyti laiką įvairiems aptarimams su audituojamu subjektu, laiką audito kokybės procedūroms užtikrinti.

• Planuojami ištekliai. Pateikiama apibendrinta informacija apie audito grupės narių planuojamą darbo dienų skaičių, informacija apie visas kitas su auditu susijusias papildomas išlaidas: planuojamas komandiruočių, ekspertų pasitelkimo, papildomų paslaugų (pvz., apklausų) įsigijimo ir kitas išlaidas. Reikia įvertinti, kokie ištekliai (žmogiškieji, finansiniai, materialiniai, laiko ir kt.) bus reikalingi auditui atlikti.
• Audito procedūrų atlikimo, rezultatų apibendrinimo ir pateikimo grafikas: numatomi darbai, darbo pradžios ir pabaigos terminai, planuojamas darbo dienų skaičius, atsakingas asmuo. Pagal poreikį gali būti nurodyti kiti darbai ir suplanuoti jų terminai.
• Laukiamas audito poveikis. Pateikiamas trumpas aprašymas, kokią tikėtiną naudą audito rezultatai duos tobulinant nagrinėjamą sritį. Aprašytas laukiamas audito poveikis toliau turi būti detalizuojamas, pateikiant:
  • pokyčių tipą: nurodoma, kokio pokyčio pobūdžio tikimasi;
  • pokyčių vertinimo kiekybinius ar kokybinius rodiklius: pateikiamas rodiklių sąrašas ir, jei yra galimybė, pradinės reikšmės. Šiame etape turėtų būti nustatytas bent vienas pokytį apibūdinantis kiekybinis rodiklis;
  • pokyčių aprašymą: trumpai aprašomas planuojamas (-i) pokytis (-iai).

Išsamiau apie audito poveikio vertinimą pateikiama Valstybinio audito poveikio vertinimo metodikoje.

Viso audito metu gavus naujos svarbios informacijos (ar dėl kitų priežasčių), audito planas turi būti patikslintas (pvz., patikslintos audito procedūros, audito kriterijai, terminai ir kt.).

Jeigu audito plane atliekami reikšmingi pakeitimai (pvz.: keičiamas audito tikslas, audito klausimai, kriterijai arba įtraukiami nauji ar išbraukiami klausimai, kriterijai, įtraukiami nauji audituojami subjektai, pasikeitė audito grupės nariai, keičiasi audito pabaigos laikas ir kt.), turi būti nurodomos priežastys.

Atkreiptinas dėmesys, kad reikšmingus audito plano pakeitimus rekomenduojama suderinti su valstybės kontrolieriaus pavaduotoju, kuriam tiesiogiai pavaldus auditą atliekantis departamentas. Dėl nukreipimo valstybės kontrolieriaus pavaduotojui sprendimą priima audito departamento vadovas.

Apie reikšmingus audito plano pakeitimus oficialiu raštu ar el. paštu turi būti informuojamas (-i) audituojamas (-i) subjektas (-ai). Reikšmingi plano pakeitimai (pvz.: susiję su audito tikslu, klausimais, kriterijais ir pan.) turi būti aptarti su audituojamu (-ais) subjektu (-ais) ne vėliau kaip iki jam pateikiant audito ataskaitos projektą.