Podsumowanie
Rodziny standardów ISSAI, ISA i IIA, etyka, zagrożenia dla niezależności, istotność, zapewnienie oraz jakość zadań.
Status modułu
- •Ścieżka: Realizacja audytu
- •Ostatnia weryfikacja: 2026-07-31
- •Zakres: Niezależne przygotowanie do konkursu; źródła oficjalne są zawsze nadrzędne.
Rodziny standardów
Audytorzy sektora publicznego pracują zgodnie z częściowo pokrywającymi się standardami. Standardy ISSAI tworzą ramy audytu sektora publicznego INTOSAI. Standardy ISA wydawane przez IAASB określają wymogi i wytyczne dotyczące audytu finansowego. Globalne Standardy Audytu Wewnętrznego IIA regulują praktykę audytu wewnętrznego. To mandat danego zadania i przyjęta metodyka decydują o tym, które standardy mają zastosowanie; audytor nie może dowolnie łączyć wymogów ani deklarować zgodności bez spełnienia odpowiednich warunków.
INTOSAI-P 1 zawiera podstawowe zasady Deklaracji z Limy. INTOSAI-P 10 zawiera Deklarację Meksykańską w sprawie niezależności najwyższych organów kontroli. ISSAI 100 określa podstawowe zasady audytu sektora publicznego. ISSAI 200, 300 i 400 dotyczą odpowiednio audytu finansowego, audytu wykonania zadań oraz audytu zgodności.
Zasady etyczne
Etyka kontroli sektora publicznego opiera się na uczciwości, niezależności i obiektywizmie, kompetencjach, profesjonalnym postępowaniu, poufności i przejrzystości. Sam kodeks nie wystarczy. Organizacja potrzebuje oświadczeń, kontroli konfliktów interesów, rotacji lub zabezpieczeń, kanałów konsultacji oraz mechanizmów egzekwowania zasad.
Zagrożenia dla niezależności
Do typowych zagrożeń należą:
- •interes własny: interes finansowy lub zawodowy wpływa na osąd;
- •kontrola własnej pracy: kontroler ocenia pracę, którą wcześniej zaprojektował lub wykonał;
- •reprezentowanie interesów: kontroler promuje stanowisko kontrolowanego podmiotu;
- •nadmierna zażyłość: bliska lub długotrwała relacja osłabia zawodowy sceptycyzm;
- •zastraszanie: presja lub obawa wpływa na zakres, dowody lub sprawozdawczość.
Środki zaradcze mogą obejmować odsunięcie osoby objętej konfliktem interesów, zmianę zakresu obowiązków, wprowadzenie niezależnego przeglądu, odmowę wykonania usług innych niż kontrolne, rotację personelu, zgłoszenie ingerencji na wyższym szczeblu lub — gdy żadne zabezpieczenie nie jest wystarczające — odmowę podjęcia zlecenia bądź wycofanie się z niego.
Zawodowy osąd i sceptycyzm
Zawodowy osąd polega na stosowaniu wiedzy, doświadczenia i standardów przy podejmowaniu decyzji. Zawodowy sceptycyzm to czujne, dociekliwe podejście, które pozwala krytycznie oceniać dowody i zachować uważność na sprzeczności, ryzyko oszustwa oraz stronniczość kierownictwa. Sceptycyzm nie oznacza zakładania nieuczciwości. Oznacza, że twierdzeń nie przyjmuje się bezkrytycznie ani nie odrzuca bez dowodów.
Kompetencje i należyta staranność
Zespół jako całość musi dysponować wiedzą dotyczącą przedmiotu kontroli, metodyki kontroli, odpowiednich przepisów prawa, rachunkowości, danych i IT. Specjaliści mogą wspierać zespół w obszarach technicznych. Kontroler pozostaje odpowiedzialny za ocenę, czy praca specjalisty jest odpowiednia do celu kontroli.
Należyta staranność zawodowa powinna być proporcjonalna do złożoności, znaczenia i ryzyka. Nie gwarantuje ona wykrycia każdego błędu ani oszustwa. Dokumentacja powinna przedstawiać tok rozumowania leżący u podstaw istotnych osądów.
Zarządzanie jakością
Jakość zapewnia się na każdym etapie kontroli, a nie dopiero podczas zatwierdzania sprawozdania. Do kluczowych mechanizmów kontroli należą:
- •jasno określone obowiązki i decyzje o przyjęciu zlecenia;
- •kompetentny personel i odpowiednia ilość czasu;
- •wyznaczanie kierunku prac, nadzór i przegląd;
- •konsultacje w trudnych lub spornych kwestiach;
- •przegląd jakości zlecenia, gdy wymagają tego kryteria;
- •rozstrzyganie różnic zdań;
- •udokumentowane zakończenie prac i archiwizacja;
- •monitorowanie i działania naprawcze na poziomie organizacji.
Osoba przeprowadzająca przegląd jakości zlecenia dokonuje obiektywnej oceny istotnych osądów przed opublikowaniem sprawozdania. Nie przejmuje ona odpowiedzialności kierownika zlecenia ani nie zastępuje standardowego nadzoru.
Model ryzyka kontroli
W kontroli finansowej ryzyko kontroli analizuje się zwykle z uwzględnieniem ryzyka nieodłącznego, ryzyka kontroli wewnętrznej i ryzyka niewykrycia. W uproszczeniu:
`Audyt risk = risk of material misstatement × detection risk`
Ryzyko istotnego zniekształcenia łączy ryzyko nieodłączne i ryzyko kontroli wewnętrznej. Kontrolerzy oceniają te elementy, lecz nie sprawują nad nimi bezpośredniej kontroli. Dostosowują charakter, terminy i zakres procedur kontrolnych, aby ograniczyć ryzyko niewykrycia do akceptowalnie niskiego poziomu.
Istotność
Istotność odzwierciedla to, czy pominięcie lub zniekształcenie mogłoby w uzasadniony sposób wpłynąć na decyzje użytkowników. Ma ona wymiar ilościowy i jakościowy. Niewielka kwota może być istotna ze względu na niezgodność z prawem, oszustwo, wrażliwy charakter, ujawnienie informacji lub zachowanie kierownictwa. Istotność wykonawcza jest ustalana poniżej ogólnego poziomu istotności, aby ograniczyć ryzyko kumulacji.
Racjonalna i ograniczona pewność
Racjonalna pewność jest wysoka, ale nie absolutna. Uzyskanie ograniczonej pewności wymaga mniej rozległych prac i zazwyczaj stanowi podstawę do sformułowania wniosku w formie negatywnej. Warunki zlecenia, mające zastosowanie standardy oraz dowody określają poziom pewności; sama nazwa nie może zrekompensować niewystarczających procedur.
Typowe przypadki niedostatecznej jakości
- •Antydatowanie dowodów przeprowadzenia przeglądu po wydaniu sprawozdania.
- •Traktowanie zaznaczenia pozycji na liście kontrolnej jako dowodu merytorycznego przeglądu.
- •Dopuszczanie, by presja budżetowa prowadziła do rezygnacji z niezbędnych prac bez zmiany zakresu lub zgłoszenia ograniczenia.
- •Zezwalanie kontrolowanemu podmiotowi na wybór próby.
- •Pomijanie sprzecznych dowodów bez udokumentowania sposobu rozstrzygnięcia sprzeczności.
- •Mylenie konsultacji z przeniesieniem odpowiedzialności.