W skrócie
Rodziny standardów ISSAI, ISA i IIA, etyka, zagrożenia dla niezależności, istotność, usługi poświadczające i jakość zlecenia.
Status modułu
- •Ścieżka: Przeprowadzanie audytu
- •Ostatnia weryfikacja: 2026-07-31
- •Zakres: Niezależne przygotowanie do konkursu; źródła oficjalne mają zawsze charakter nadrzędny.
Rodziny standardów
Audytorzy sektora publicznego pracują w oparciu o nakładające się na siebie standardy. ISSAI tworzą ramy kontroli sektora publicznego INTOSAI. ISA opracowane przez IAASB określają wymogi i wytyczne dotyczące audytu finansowego. Globalne Standardy Audytu Wewnętrznego IIA regulują praktykę audytu wewnętrznego. Mandat danego zlecenia i przyjęta metodyka określają, które standardy mają zastosowanie; audytor nie może dowolnie łączyć wymogów ani deklarować zgodności bez spełnienia odpowiednich warunków.
INTOSAI-P 1 zawiera podstawowe zasady Deklaracji z Limy. INTOSAI-P 10 zawiera Deklarację z Meksyku w sprawie niezależności najwyższych organów kontroli. ISSAI 100 określa podstawowe zasady kontroli sektora publicznego. ISSAI 200, 300 i 400 dotyczą odpowiednio audytu finansowego, kontroli wykonania zadań i kontroli zgodności.
Zasady etyczne
Etyka audytu sektora publicznego koncentruje się na uczciwości, niezależności i obiektywizmie, kompetencjach, profesjonalnym postępowaniu, poufności oraz przejrzystości. Sam kodeks nie wystarcza. Organizacja potrzebuje oświadczeń, kontroli konfliktów interesów, rotacji lub zabezpieczeń, kanałów konsultacji oraz mechanizmów egzekwowania zasad.
Zagrożenia dla niezależności
Do typowych zagrożeń należą:
- •interes własny: interes finansowy lub zawodowy zaburza osąd;
- •kontrola własnej pracy: audytor ocenia pracę, którą wcześniej zaprojektował lub wykonał;
- •reprezentowanie interesów: audytor promuje stanowisko jednostki audytowanej;
- •nadmierna zażyłość: bliska lub długotrwała relacja osłabia zawodowy sceptycyzm;
- •zastraszenie: presja lub obawa wpływa na zakres, dowody albo sprawozdawczość.
Działania zaradcze mogą obejmować odsunięcie osoby objętej konfliktem interesów, zmianę zakresu odpowiedzialności, wprowadzenie niezależnego przeglądu, odmowę wykonania usług nieaudytowych, rotację personelu, zgłoszenie ingerencji na wyższym szczeblu lub — gdy zabezpieczenia nie mogą ograniczyć zagrożenia do akceptowalnego poziomu — odmowę podjęcia bądź zakończenie działalności zawodowej lub zlecenia.
Zawodowy osąd i sceptycyzm
Zawodowy osąd polega na wykorzystywaniu wiedzy, doświadczenia i standardów przy podejmowaniu decyzji. Zawodowy sceptycyzm to czujne i dociekliwe podejście, które obejmuje krytyczną ocenę dowodów oraz zwracanie uwagi na sprzeczności, ryzyko nadużyć finansowych i stronniczość kierownictwa. Sceptycyzm nie oznacza zakładania nieuczciwości. Oznacza, że twierdzeń nie przyjmuje się bezkrytycznie ani nie odrzuca bez dowodów.
Kompetencje i należyta staranność
Zespół jako całość musi dysponować wiedzą na temat przedmiotu audytu, metodyki audytu, odpowiednich przepisów prawa, rachunkowości, danych i IT. Specjaliści mogą wspierać prace w obszarach technicznych. Audytor pozostaje odpowiedzialny za ocenę, czy praca specjalisty jest odpowiednia do celu audytu.
Należyta staranność zawodowa powinna być proporcjonalna do złożoności, znaczenia i ryzyka. Nie gwarantuje wykrycia każdego błędu ani każdego nadużycia finansowego. Dokumentacja powinna przedstawiać tok rozumowania leżący u podstaw istotnych osądów.
Zarządzanie jakością
Jakość zapewnia się na każdym etapie audytu, a nie dopiero podczas zatwierdzania sprawozdania. Do najważniejszych mechanizmów kontroli należą:
- •jasno określone obowiązki i decyzje dotyczące przyjęcia zlecenia;
- •kompetentny personel i wystarczająca ilość czasu;
- •kierowanie, nadzór i przegląd;
- •konsultacje w trudnych lub spornych kwestiach;
- •kontrola jakości zlecenia, gdy wymagają tego kryteria;
- •rozstrzyganie różnic zdań;
- •udokumentowane zakończenie i archiwizacja;
- •monitorowanie i działania naprawcze na poziomie organizacji.
Kontroler jakości zlecenia dokonuje obiektywnej oceny istotnych osądów przed publikacją sprawozdania. Kontroler nie przejmuje odpowiedzialności kierownika zlecenia ani nie zastępuje zwykłego nadzoru.
Model ryzyka audytu
W audycie finansowym ryzyko audytu analizuje się zazwyczaj poprzez ryzyko nieodłączne, ryzyko kontroli i ryzyko niewykrycia. W uproszczonej postaci:
`Audyt risk = risk of material misstatement × detection risk`
Ryzyko istotnego zniekształcenia łączy ryzyko nieodłączne i ryzyko kontroli. Audytorzy oceniają te elementy, lecz nie sprawują nad nimi bezpośredniej kontroli. Dostosowują charakter, terminy i zakres procedur audytowych, aby ograniczyć ryzyko niewykrycia do akceptowalnie niskiego poziomu.
Istotność
Istotność odzwierciedla, czy pominięcie lub zniekształcenie informacji mogłoby w uzasadniony sposób wpłynąć na decyzje użytkowników. Ma ona wymiar ilościowy i jakościowy. Niewielka kwota może być istotna ze względu na niezgodność z prawem, oszustwo, wrażliwy charakter, obowiązek ujawnienia lub postępowanie kierownictwa. Istotność wykonawcza jest ustalana poniżej ogólnego poziomu istotności, aby ograniczyć ryzyko agregacji.
Racjonalna i ograniczona pewność
Racjonalna pewność jest wysoka, lecz nie absolutna. W przypadku ograniczonej pewności zakres prac jest mniej rozległy i zwykle stanowi podstawę do sformułowania wniosku w formie negatywnej. Warunki zlecenia, mające zastosowanie standardy i dowody określają poziom pewności; sama nazwa nie może zrekompensować niewystarczających procedur.
Schematy nieprawidłowości w zapewnianiu jakości
- •Antydatowanie dowodów przeglądu po wydaniu sprawozdania.
- •Traktowanie zaznaczenia pozycji na liście kontrolnej jako dowodu przeprowadzenia merytorycznego przeglądu.
- •Dopuszczanie, aby presja budżetowa przeważała nad koniecznością wykonania niezbędnych prac, bez zmiany zakresu lub zgłoszenia ograniczenia.
- •Pozwalanie jednostce kontrolowanej na wybór próby.
- •Uznawanie sprzecznych dowodów za wyjaśnione bez udokumentowania sposobu rozstrzygnięcia sprzeczności.
- •Mylenie konsultacji z przeniesieniem odpowiedzialności.