Auditul nu ar trebui să confirme doar că procedurile există. Ar trebui să arate dacă ele funcționează atunci când contează. Analizăm cum circulă banii, cum se iau deciziile, unde poate fi pierdut controlul și ce trebuie schimbat, înainte ca vulnerabilitatea să producă efecte.
Discută direct cu un auditorIdentificăm riscurile. Verificăm mecanismele de control. Urmărim traseul banilor.
Formulăm recomandări care pot fi implementate, monitorizate și verificate.Controlul real începe acolo unde procedurile de pe hârtie se întâlnesc cu realitatea.
Cine decide, cine aprobă, cine plătește, cine verifică, și unde pot eșua mecanismele de control.
Nu înseamnă doar verificarea unor documente. Înțelegem cum funcționează organizația în realitate, înainte ca o breșă să genereze pierderi, erori, fraude sau probleme de conformitate.
Finanțarea a fost obținută. Urmează partea în care utilizarea ei trebuie să fie eligibilă și trasabilă.
Verificăm independent dacă traseul financiar al proiectului este documentat, coerent și susținut de probe suficiente.
Fiecare cheltuială trebuie să poată spune aceeași poveste. Când această succesiune nu mai este clară, apare riscul. Acolo ne uităm primii.
Două perspective profesionale. O singură exigență: rigoarea.
Misiunile de audit ETF se desfășoară în parteneriat profesional cu Bența Audit, Adrian Bența, auditor financiar și consultant fiscal, cu experiență în auditarea proiectelor cu finanțare europeană și norvegiană.
Parteneriatul dintre Robert Croitoru și Adrian Bența are la bază peste 30 de ani de cunoaștere reciprocă și o practică profesională construită pe analiză critică și contradictorialitate. Dezbatem fiscalitate public, în podcastul Subtilități Fiscale, și cu aceeași exigență analizăm fiecare constatare dintr-o misiune.
O constatare importantă nu intră în raport pentru că sună convingător, ci pentru că poate fi susținută prin probe și rezistă unei analize profesionale critice.
Nu auditam companiile cărora le ținem contabilitatea. Independența nu este o formalitate, ci o condiție fundamentală a credibilității auditului.
În funcție de natura misiunii, serviciile sunt contractate și executate de entitatea profesională legal abilitată, cu respectarea cerințelor privind autorizarea, independența și incompatibilitățile aplicabile.
Gândim ca cei care vin după noi: un audit valorează exact cât rezistă la următoarea verificare.
Analizăm constatările din perspectiva Curții de Conturi, ANAF, finanțator sau auditor extern, înainte ca acestea să intre în raport.
Identificăm tipare, excepții și anomalii în tranzacții, contracte și documente, care necesită investigație suplimentară.
Tehnologia sprijină analiza. Constatarea, evaluarea riscului și concluzia aparțin auditorului.
Experiența care susține fiecare constatare din raport:
Un raport trebuie să conducă la o decizie, nu doar la o arhivare.
Vulnerabilitățile relevante și zonele în care organizația poate pierde bani, control sau capacitate de conformare.
Fiecare concluzie relevantă este fundamentată, pregătită să reziste la verificarea următorului control.
Managementul află ce necesită intervenție imediată și ce poate fi îmbunătățit gradual.
Fiecare recomandare se transformă într-un plan de acțiune: măsură, responsabil, termen și mecanism de verificare.
Auditul își produce efectele când recomandările devin măsuri concrete. Revenim și verificăm implementarea.
Obiectivul este cauza care a permis apariția vulnerabilității, nu identificarea unui vinovat.
Companii private, companii cu capital public, ONG-uri și asociații, beneficiari de fonduri europene și Granturi SEE & Norvegiene.
Sectoare cu expunere ridicată la riscuri de control și documentare.
Evaluare independentă a proceselor, controalelor și utilizării resurselor.
Verificarea traseului financiar, de la contract la raportare.
O procedură scrisă care nu se aplică în practică nu este un control. Auditul verifică exact distanța dintre hârtie și realitate.
Separarea atribuțiilor este una dintre cele mai frecvente vulnerabilități pe care le identificăm.
Dacă răspunsul se bazează pe intuiție, riscurile sunt gestionate prin intuiție, nu printr-un mecanism de control.
Dacă traseul se întrerupe undeva, acolo este exact punctul în care apare riscul de eroare, risipă sau fraudă.
Un raport neimplementat este un cost fără beneficiu, și o constatare agravantă la următorul control.
„Rapid" este cuvântul cheie: timpul de răspuns și calitatea probelor fac diferența dintre o cheltuială decontată și o corecție financiară.