‫כ"ב‪/‬שבט‪/‬תשע"ה‬ ‫קורס לימודי תעודה‬ ‫תקנים מקצועיים – תקני ה ‪IIA‬‬ ‫תקני תכונות‬ ‫מפגש מספר ‪-3‬חלק א'‬ ‫‪1‬‬ ‫‪ IIA‬ישראל – איגוד מבקרים פנימיים בישראל‬ ‫דורון רוזנבלום‪ ,‬סגן נשיא ‪ IIA‬ישראל‬ ‫עזרא יהודה‪-‬רוזנבלום ‪ -‬יעוץ‪ ,‬בקרה וניהול סיכונים – שותף‬ ‫תוכן העניינים‬ ‫‪2‬‬ ‫‪‬‬ ‫‪‬‬ ‫‪‬‬ ‫‪‬‬ ‫‪‬‬ ‫‪‬‬ ‫‪‬‬ ‫תקנים מקצועיים – מבוא ומטרות‬ ‫היבטי חקיקה‬ ‫מבנה התקנים– תקני תכונות‪ ,‬תקני ביצוע‪ ,‬תקני יישום‪ ,‬הנחיות‬ ‫רשות‬ ‫הגדרת מקצוע הביקורת הפנימית‬ ‫הקוד האתי‬ ‫תקני תכונות (תקני "ה ‪)"1000‬‬ ‫המבקר כיועץ בראי התקנים‬ ‫‪1‬‬ ‫כ"ב‪/‬שבט‪/‬תשע"ה‬ ‫התקנים המקצועיים הבינלאומיים של‬ ‫לשכת המבקרים הפנימיים העולמית ‪IIA‬‬ ‫‪3‬‬ ‫‪ ‬מטרות התקנים‪:‬‬ ‫‪ ‬להתוות עקרונות בסיסיים של פרקטיקת הביקורת הפנימית‬ ‫‪ ‬לספק מידע לביצוע וקידום היקף רחב של פעילות ביקורת פנימית‬ ‫מוסיפת ערך‬ ‫‪ ‬לייסד בסיס להערכת ביצועי הביקורת הפנימית‬ ‫‪ ‬לטפח פעולות ותהליכים ארגוניים משופרים‬ ‫‪ ‬תורגמו ליותר מעשרים שפות ונעשה בהם שימוש על ידי‬ ‫למעלה מ‪ 190-‬אלף מבקרים פנימיים רשומים בכ‪180 -‬‬ ‫מדינות‬ ‫התקנים המקצועיים הבינלאומיים של‬ ‫לשכת המבקרים הפנימיים העולמית ‪IIA‬‬ ‫‪4‬‬ ‫‪ ‬אומצו על ידי מדינות ה‪ ,OECD-‬שבו חברה מדינת ישראל‪ ,‬על‬ ‫ידי השוק האירופאי המשותף (‪ ,)European Union‬אליו מדינת‬ ‫ישראל נספחת‪ ,‬ועל ידי ה‪ ,INTOSAI-‬איגוד מבקרי המדינה‬ ‫בעולם‪ ,‬שבו חבר משרד מבקר המדינה של מדינת ישראל‬ ‫‪ ‬בשימוש ארגונים בינלאומיים גדולים רבים ברחבי העולם כמו‬ ‫הבנק העולמי והאיגוד הבינלאומי של רואי החשבון‬ ‫‪)(Federation of International Accountants‬‬ ‫‪ ‬ככל שמתרחבת הפעילות הכלכלית הגלובאלית‪ ,‬כך גדל מספר‬ ‫המשתמשים‬ ‫‪ ‬אחידות מושגית ומקצועית‪ ,‬התורמת רבות לשחקנים בשווקים‬ ‫הבינלאומיים בהערכת האפקטיביות של הביקורת הפנימית‬ ‫בגוף מבוקר‬ ‫‪2‬‬ ‫כ"ב‪/‬שבט‪/‬תשע"ה‬ ‫היבטי חקיקה‬ ‫‪5‬‬ ‫‪‬‬ ‫‪‬‬ ‫‪‬‬ ‫‪‬‬ ‫סעיף ‪(4‬ב)בחוק הביקורת הפנימית‪ ,‬התשנ"ב‪ – :1992-‬המבקר הפנימי יערוך את‬ ‫הביקורת על פי "תקנים מקצועיים מקובלים"‬ ‫‪ ‬הוראות דומות בפקודת הבנקאות‪ ,‬בחוק הפיקוח על עסקי הביטוח ובחוק ממשל‬ ‫תאגידי‬ ‫הבהרת רשות ניירות ערך מאי ‪ -:2012‬לדעת סגל הרשות "התקנים המקצועיים‬ ‫המקובלים שאמורים להנחות את המבקרים הפנימיים הינם תקנים מקצועיים מקובלים‬ ‫שפורסמו על ידי לשכת המבקרים הפנימיים העולמית"‬ ‫"על ועדת הביקורת של מנהל קרן‪/‬חברת ניהול תיקים גדולה לוודא כי למבקר הפנים‬ ‫הכישורים הנדרשים לביצוע תפקידו‪ ,‬לרבות בקיאות בתקנים מקצועיים מקובלים‬ ‫שנקבעו על ידי ה‪ IIA-‬כמו גם ניסיון בשוק ההון ובקיאות בהוראות הדין החלות על מנהל‬ ‫קרן או חברת ניהול תיקים גדולה‪".‬‬ ‫המפקח על הבנקים הוראת ניהול בנקאי מספר ‪ - 307‬ניהול בנקאי תקין פונקציית‬ ‫ביקורת פנימית " על המבקר הפנימי להבטיח ציות לסטנדרטים מקובלים של ביקורת‬ ‫פנימית כדוגמת התקנים המקצועיים של הלשכה העולמית של המבקרים הפנימיים (‪)IIA‬‬ ‫או סטנדרטים מחמירים יותר"‬ ‫‪‬‬ ‫מסגרת התקינה הבינלאומית‬ ‫‪International Professional Practices Framework‬‬ ‫)‪(IPPF‬‬ ‫‪Definition of Internal Auditing ‬‬ ‫‪Code of Ethics ‬‬ ‫‪Mandatory‬‬ ‫‪International Standards for ‬‬ ‫‪the Professional Practice‬‬ ‫‪of Internal Auditing‬‬ ‫)‪(the Standards‬‬ ‫‪Practice Advisories ‬‬ ‫‪Not mandatory (but endorsed‬‬ ‫‪and recommended by The‬‬ ‫)‪IIA‬‬ ‫‪Practice Guides ‬‬ ‫‪Position Papers ‬‬ ‫‪3‬‬ ‫כ"ב‪/‬שבט‪/‬תשע"ה‬ ‫תקני החובה‬ ‫‪8‬‬ ‫‪ ‬הגדרת הביקורת הפנימית – פעילות בלתי תלויה ואובייקטיבית של‬ ‫הבטחה וייעוץ‪ ,‬אשר מיועדת להוסיף ערך ולשפר את פעולות הארגון‪.‬‬ ‫היא מסייעת לארגון להשיג את מטרותיו בהבאת גישה שיטתית‬ ‫וממוסדת‪ ,‬לשם הערכה ושיפור האפקטיביות של תהליכי ניהול סיכונים‪,‬‬ ‫בקרה‪ ,‬פיקוח וממשל תאגידי‪.‬‬ ‫‪ ‬הקוד האתי מתווה את כללי ההתנהגות המצופים מהעוסקים‬ ‫בביקורת פנים ובהם פעילות ביושרה‪ ,‬באובייקטיביות‪,‬במיומנות ותוך‬ ‫שמירה קפדנית ושימוש ראוי במידע המובא לידיעתם‪.‬‬ ‫‪ ‬תקנים מקצועיים – עקרונות בסיסיים לצורך מתן מסגרת לביצוע‪,‬‬ ‫הערכה וקידום הביקורת הפנימית‪ ,‬מספקים מידע לביצוע וקידום היקף‬ ‫רחב של פעילות ביקורת פנימית מוסיפת ערך ‪,‬מייסדים בסיס להערכת‬ ‫ביצועי הביקורת הפנימית ומטפחים פעולות ותהליכים ארגוניים משופרים‬ ‫‪4‬‬ ‫כ"ב‪/‬שבט‪/‬תשע"ה‬ ‫המלצות רשות "מומלצות בחום"‬ ‫‪9‬‬ ‫‪ ‬נוהלי יעוץ‪ – )Practice Advisory( -‬מסייעים למבקר הפנימי‬ ‫בישום התקנים המקצועיים‪ ,‬כוללים גישות מומלצות ליישום‬ ‫התקנים תוך התייחסות להיבטים ספציפיים למדינות מסוימות‪,‬‬ ‫לתעשיות מסוימות‪ ,‬או להיבטים חוקתיים מסוימים‪ .‬תמציתיים‪.‬‬ ‫‪ ‬הנחיות לפרקטיקה ‪– )Practice Guide ( -‬כוללים הנחיות‬ ‫פרקטיות מפורטות לרבות כלים‪ ,‬טכניקות‪ ,‬תוכניות ודוגמאות‪ ,‬תוך‬ ‫דגש על טכנולוגיות ביקורת פנים וסיכוני ממערכות מידע‪.‬‬ ‫‪ ‬רשימה‬ ‫‪ ‬ניירות עמדה – (‪ - )Position Papers‬מסייעים למגוון רחב של גורמים‬ ‫קשורים‪ ,‬לרבות גורמים אשר אינם עוסקים בביקורת פנים בהבנת סוגיות‬ ‫מהותיות הקשורות לסיכונים‪,‬לבקרה ולממשל תאגידי ולתפקיד הביקורת‬ ‫הפנימית בהתמודדות עם סוגיות אלה‪.‬‬ ‫‪ ‬גישה לנ"ל באתר הלשכה הבינלאומית לחברי ה‪ IIA‬בלבד לרבות חברי ‪ IIA‬ישראל‬ ‫הקוד האתי‬ ‫‪10‬‬ ‫‪‬‬ ‫‪‬‬ ‫‪‬‬ ‫מטרת קוד האתיקה של לשכת המבקרים הפנימיים העולמית הינה‬ ‫לקדם תרבות אתית במקצוע הביקורת הפנימית‬ ‫עקרונות שהינם רלבנטיים למקצוע ולפרקטיקת הביקורת הפנימית‬ ‫כללי התנהגות המפרטים נורמת התנהגות המצופה ממבקרים פנימיים‬ ‫‪ ‬כללים אלה מסייעים בפירוש העקרונות לכדי יישומים פרקטיים‪ ,‬והם‬ ‫מיועדים להדריך את ההתנהגות האתית של מבקרים פנימיים‬ ‫‪ ‬חל הן על ישויות והן על יחידים‪ ,‬אשר מבצעים שירותי ביקורת פנימית‬ ‫‪ ‬הפרה של קוד האתיקה תוערך ותטופל בהתאם לתקנון לשכת המבקרים‬ ‫הפנימיים העולמית ונהליה‬ ‫‪ ‬ועדת אתיקה ב ‪ IIA‬ישראל איגוד מבקרים פנימיים בישראל‬ ‫‪" ‬עט לאתיקה" – פינה בנושאי אתיקה במידעון האיגוד‬ ‫‪5‬‬ ‫כ"ב‪/‬שבט‪/‬תשע"ה‬ ‫עקרונות הקוד האתי‬ ‫‪11‬‬ ‫‪‬‬ ‫‪‬‬ ‫‪‬‬ ‫‪‬‬ ‫‪‬‬ ‫‪‬‬ ‫‪‬‬ ‫‪‬‬ ‫יושרה‬ ‫יושרתם של המבקרים הפנימיים יוצרת אמון המהווה את הבסיס להסתמכות על‬ ‫כושר השיפוט שלהם‬ ‫אובייקטיביות‬ ‫המבקרים הפנימיים מציגים אובייקטיביות מקצועית ברמה הגבוהה ביותר באיסוף‪,‬‬ ‫בהערכה ובמסירה של מידע על הפעילות או על התהליכים הנבדקים‪ .‬המבקרים‬ ‫הפנימיים עושים הערכה מאוזנת של כל הנסיבות הרלוונטיות ואינם מאפשרים‬ ‫לאינטרסים אישיים או לאינטרסים אחרים להשפיע על חוות הדעת שהם מגבשים‬ ‫חיסיון‬ ‫מבקרים פנימיים מכבדים ומעריכים את זכות הקניין על המידע שהם מקבלים ואינם‬ ‫חושפים מידע זה ללא קבלת הרשאה מתאימה אלא אם קיימת חובה משפטית או‬ ‫מקצועית לעשות כן‬ ‫יכולת‬ ‫מבקרים פנימיים מיישמים את הידע‪ ,‬את המיומנויות ואת הניסיון הדרושים לביצוע‬ ‫שירותי ביקורת פנימית‬ ‫הקוד האתי‪-‬כללי התנהגות‬ ‫‪12‬‬ ‫‪ ‬יושרה‬ ‫‪ ‬פעילות ביושר בשקידה ובאחריות‬ ‫‪‬‬ ‫‪‬‬ ‫‪‬‬ ‫ציות לחוק‬ ‫הימנעות מפעילות בלתי חוקית ומפעילות שאינה הולמת את המקצוע או את הארגון‬ ‫כיבוד וקידום המטרות אתיות של הארגון‬ ‫‪ ‬אובייקטיביות‬ ‫‪‬‬ ‫‪‬‬ ‫‪‬‬ ‫הימנעות מפעילות או מיחסים העלולים לפגום או להראות כפוגמים בהערכותיהם‬ ‫האובייקטיביות‬ ‫הימנעות מקבלת דבר העלול לפגום או להראות כפוגם בשיקול דעתם המקצועי‬ ‫יחשפו את כל המידע הרלוונטי לעניין‪ ,‬שאי חשיפתו עלול לשבש את הדיווח‬ ‫‪6‬‬ ‫כ"ב‪/‬שבט‪/‬תשע"ה‬ ‫הקוד האתי‪-‬כללי התנהגות‬ ‫‪13‬‬ ‫‪ ‬חיסיון‬ ‫‪ ‬שימוש זהיר במידע המובא לידיעתם ושמירה עליו‬ ‫‪‬‬ ‫המנעות משימוש במידע לקידום מטרה אישית או מטרה לא לגיטימית‬ ‫‪ ‬יכולת‬ ‫‪‬‬ ‫‪‬‬ ‫‪‬‬ ‫עיסוק רק בתחומים שיש למבקרים ידע מיומנות וניסיון הולמים‬ ‫עמידה בדרישות התקנים המקצועיים‬ ‫שיפור מתמיד של מיומנותם ‪ ,‬יעילותם ואיכות השירות‬ ‫מבנה התקנים המקצועיים‬ ‫‪14‬‬ ‫‪ ‬התקנים נחלקים ל‪:‬‬ ‫‪ ‬תקני תכונות ("תקני ה‪- )"1000‬העוסקים בתכונות הנדרשות‬ ‫מיחידים ומארגונים המבצעים ביקורת פנימית‬ ‫‪ ‬תקני ביצוע (תקני ה"‪ - )"2000‬המתארים את אופי הביקורת‬ ‫הפנימית ומספקים קריטריונים לאיכותה‪.‬‬ ‫‪ ‬תקני יישום – פירוט לגבי הנ"ל תוך הבחנה בין שירותי ייעוץ (‪)C‬‬ ‫לשרותי הבטחה (‪)A‬‬ ‫‪ ‬דרישות חובה בלתי מותנות מצוינות בתקנים ע"י‬ ‫השימוש במילה " ‪"( "Must‬חייב" או "חובה" בתרגומם‬ ‫לעברית)‬ ‫‪ ‬התקנים כוללים מעל ל ‪ 100‬דרישות חובה !!‬ ‫‪7‬‬ ‫כ"ב‪/‬שבט‪/‬תשע"ה‬ ‫שרותי הבטחה וייעוץ‬ ‫‪15‬‬ ‫‪ ‬שירותי הבטחה (‪ )Assurance services‬הינם בחינה‬ ‫אובייקטיבית של ממצאים ע"י הביקורת הפנימית‪ ,‬כדי לספק‬ ‫הערכה בלתי תלויה‪ ,‬או דעה או מסקנה לגבי הישות‪ ,‬הפעילות‪,‬‬ ‫התפקיד‪ ,‬התהליך‪ ,‬המערכת או כל עניין קשור אחר‪ .‬אופייה‬ ‫והיקפה של מטלת הביקורת נקבעים ע"י המבקר הפנימי‪.‬‬ ‫‪ ‬שירותי ייעוץ (‪ )Consulting services‬פעולות מייעצות‪ ,‬והן‬ ‫בדרך כלל מבוצעות לבקשה ספציפית מצד לקוח מטלת הייעוץ‪.‬‬ ‫אופי והיקף מטלת הייעוץ כפופים להסכם עם לקוח המטלה‪.‬‬ ‫תקני התכונות‬ ‫‪16‬‬ ‫‪ - 1000 ‬מטרה‪ ,‬סמכות ואחריות‬ ‫‪ ‬המטרה‪ ,‬הסמכות והאחריות של הביקורת הפנימית‪ ,‬חייבות להיות מוגדרות באופן‬ ‫רשמי בכתב האמנה (צ'רטר) של הביקורת הפנימית‪ ,‬בהתאם להגדרת מקצוע‬ ‫הביקורת הפנימית‪ ,‬הקוד האתי ולתקנים‪ .‬המבקר הפנימי הראשי חייב לבחון באופן‬ ‫תקופתי את כתב האמנה ולהציגו להנהלה הבכירה ולדירקטוריון לאישור‪.‬‬ ‫‪ ‬תקופתי את כתב האמנה ולהציגו להנהלה הבכירה ולדירקטוריון לאישור‪.‬‬ ‫‪‬‬ ‫‪‬‬ ‫‪‬‬ ‫ביאור‬ ‫כתב האמנה של הביקורת הפנימית הוא מסמך רשמי המגדיר את מטרות פעילות‬ ‫הביקורת הפנימית‪ ,‬סמכויותיה ואחריותה‪ .‬כתב האמנה מבסס את מעמד פעילות‬ ‫הביקורת הפנימית בארגון‪ ,‬לרבות אופן הדיווח של המבקר הפנימי הראשי‬ ‫לדירקטוריון; מסמיך גישה לרשומות‪ ,‬לעובדים‪ ,‬ולרכוש פיזי הרלבנטיים לביצוע‬ ‫מטלות הביקורת הפנימית; ומגדיר את היקף פעילות הביקורת הפנימית‪ .‬אישור סופי‬ ‫של כתב האמנה נתון בידי הדירקטוריון‪.‬‬ ‫יש להגדיר את שירותי ההבטחה והייעוץ של הארגון‬ ‫‪ - 1010 ‬הכרה בהגדרת מקצוע הביקורת הפנימית‪ ,‬הקוד האתי‪ ,‬והתקנים בכתב‬ ‫האמנה של הביקורת הפנימית‬ ‫דוגמא‬ ‫‪8‬‬ ‫כ"ב‪/‬שבט‪/‬תשע"ה‬ ‫‪17‬‬ ‫‪ - 1100‬אי‪-‬תלות ואובייקטיביות‬ ‫‪18‬‬ ‫‪ ‬פעילות הביקורת הפנימית חייבת להיות בלתי‪-‬תלויה‪ ,‬ומבקרים פנימיים חייבים‬ ‫להיות אובייקטיביים בביצוע עבודתם‬ ‫‪‬‬ ‫‪‬‬ ‫‪‬‬ ‫ביאור‬ ‫אי תלות הינה החופש מתנאים המאיימים על יכולתה של הביקורת הפנימית למלא‬ ‫את אחריותה באופן בלתי מוטה‪ .‬להשגת מידת אי התלות הדרושה ליישום אפקטיבי‬ ‫של אחריות הביקורת הפנימית‪ ,‬תהיה למבקר הפנימי הראשי גישה ישירה ובלתי‬ ‫מוגבלת להנהלה הבכירה ולדירקטוריון‪ .‬ניתן להשיג זאת באמצעות מערכת יחסים‬ ‫של דיווחים הדדיים‪ .‬איומים על אי התלות חייבים להיות מטופלים ברמת המבקר‬ ‫היחיד‪ ,‬ברמת מטלת הביקורת ‪,‬ברמה הפונקציונאלית וברמה הארגונית‬ ‫אובייקטיביות הינה גישה נפשית בלתי מוטה‪ ,‬המאפשרת למבקרים הפנימיים לבצע‬ ‫מטלות ביקורת‪ ,‬באופן שבו הם מאמינים בתוצר עבודתם וללא התפשרות על‬ ‫איכותה‪ .‬אובייקטיביות דורשת שהמבקרים הפנימיים לא יכפיפו לאחרים את‬ ‫שיפוטם בענייני ביקורת‪ .‬איומים על אי התלות חייבים להיות מטופלים ברמת‬ ‫המבקר היחיד‪ ,‬ברמת מטלת הביקורת‪ ,‬ברמה הפונקציונאלית וברמה הארגונית‬ ‫‪9‬‬ ‫כ"ב‪/‬שבט‪/‬תשע"ה‬ ‫‪ - 1110‬אי‪-‬תלות ארגונית‬ ‫‪ ‬המבקר הפנימי הראשי חייב לדווח לרמה ‪19‬‬ ‫הארגונית‪ ,‬המאפשרת לביקורת הפנימית למלא‬ ‫את אחריותה‪ .‬המבקר הפנימי הראשי חייב לאשרר בפני הדירקטוריון‪ ,‬לפחות אחת‬ ‫לשנה‪ ,‬את אי התלות הארגונית של הביקורת הפנימית‬ ‫‪‬‬ ‫‪‬‬ ‫‪‬‬ ‫‪‬‬ ‫‪‬‬ ‫‪‬‬ ‫‪‬‬ ‫ביאור‬ ‫אי תלות ארגונית מושגת באופן אפקטיבי כאשר המבקר הפנימי הראשי מדווח באופן‬ ‫פונקציונאלי לדירקטוריון‪ .‬דוגמאות לדיווח פונקציונאלי לדירקטוריון‪:‬‬ ‫אישור כתב האמנה של הביקורת הפנימית‬ ‫אישור תוכנית עבודה מבוססת סיכונים של הביקורת הפנימית‬ ‫קבלת דיווחים מהמבקר הפנימי הראשי על ביצועי הביקורת הפנימית ביחס לתוכנית‬ ‫ובנושאים אחרים‬ ‫אישור מינויו או פיטוריו של המבקר הפנימי הראשי‬ ‫בדיקה עם ההנהלה ועם המבקר הפנימי הראשי‪ ,‬על מנת לקבוע אם היקף הביקורת‬ ‫הפנימית או הגבלות המשאבים של הביקורת הפנימית‪ ,‬אינם הולמים‬ ‫‪ 1110. A1 ‬הביקורת הפנימית חייבת להיות חופשית מהתערבות בקביעת היקף הביקורת‪,‬‬ ‫אופן ביצוע העבודה‪ ,‬ודיווח התוצאות‬ ‫תקני תכונות המשך‬ ‫‪20‬‬ ‫‪‬‬ ‫‪‬‬ ‫‪‬‬ ‫‪‬‬ ‫‪‬‬ ‫‪‬‬ ‫‪‬‬ ‫‪‬‬ ‫‪ - 1111‬אינטראקציה ישירה עם הדירקטוריון‬ ‫חובה על המבקר הפנימי הראשי לדווח באופן ישיר ולהיות בקשרי גומלין ישירים עם‬ ‫הדירקטוריון (‪(link-PA 1111.1‬‬ ‫‪ - 1120‬אובייקטיביות אישית‬ ‫מבקרים פנימיים חייבים להיות בעלי גישה נטולת פניות ומשוא פנים‪ ,‬ולהימנע מניגוד‬ ‫עניינים‬ ‫‪ - 1130‬פגיעה באי‪-‬התלות או באובייקטיביות‬ ‫פגיעה למעשה או לכאורה באי‪-‬התלות או באובייקטיביות‪ ,‬חייבת להיות מדווחת‬ ‫לגורמים המתאימים‪ .‬אופי הגילוי תלוי באופי הפגיעה‬ ‫‪1130.A1‬מבקרים פנימיים חייבים להימנע מלתת שירותים לגבי תחום מסוים‬ ‫שבעבר היה תחת אחריותם‪ .‬האובייקטיביות יכולה להיחשב כנפגמת‪ ,‬אם מבקר‬ ‫פנימי נותן שירותי הבטחה לגבי תחום שהיה באחריותו בשנה שחלפה‬ ‫‪ 1130.A2‬מטלות הבטחה בנוגע לתפקידים שבאחריות המבקר הפנימי הראשי‪,‬‬ ‫צריכות להיות בפיקוח גורם מחוץ לביקורת הפנימית ‪Link PA 1130-A2-1‬‬ ‫‪10‬‬ ‫כ"ב‪/‬שבט‪/‬תשע"ה‬ ‫‪ - 1200‬מקצועיות וזהירות מקצועית ראויה‬ ‫‪21‬‬ ‫‪ ‬מטלות הביקורת הפנימית חייבות להתבצע במקצועיות ובזהירות מקצועית ראויה‬ ‫‪ - 1210 ‬מקצועיות‬ ‫‪ ‬מבקרים פנימיים חייבים להיות בעלי הידע‪ ,‬המיומנויות והיכולות האחרות‪,‬‬ ‫הדרושים לביצוע הפעילויות‪ ,‬שבאחריותם האישית‪ .‬הביקורת הפנימית‪ ,‬כיחידה‪,‬‬ ‫חייבת להיות או לרכוש את הידע‪ ,‬המיומנויות והיכולות‪ ,‬הדרושים לביצוע הפעילויות‬ ‫שבאחריותה‬ ‫‪‬‬ ‫‪‬‬ ‫‪‬‬ ‫ביאור‬ ‫ידע‪ ,‬מיומנויות ויכולות אחרות הם מונחים שבמקובץ מתייחסים לכישורים‬ ‫המקצועיים‪ ,‬הנדרשים ממבקרים פנימיים כדי לשאת באופן אפקטיבי באחריות‬ ‫המקצועית שלהם‪ .‬רצוי שמבקרים פנימיים יפגינו את המקצועיות שלהם על ידי‬ ‫השגת הסמכות והכשרות מקצועיות מתאימות‪ ,‬כדוגמת תעודת ההסמכה ‪CIA‬‬ ‫(מבקר פנימי מוסמך) והסמכות אחרות של לשכת המבקרים הפנימיים העולמית ושל‬ ‫ארגונים מקצועיים מתאימים אחרים‬ ‫‪ PA 1210.1‬מפרט את התחומים בו מצופה מהמבקר הפנימי להיות בעל ידע (דוג‪-‬‬ ‫חשבונאות ‪ ,‬מערכות מידע‪ ,‬חוקים מסחריים‪ ,‬זיהוי חריגים בהתנהלות העסקית‬ ‫והערכתם וכו‪)..‬‬ ‫‪ - 1200‬מקצועיות וזהירות מקצועית ראויה‬ ‫‪22‬‬ ‫‪ 1210.A1 ‬המבקר הפנימי הראשי חייב להשיג ייעוץ וסיוע מתאימים‪,‬‬ ‫אם לסגל הביקורת הפנימית חסרים ידע‪ ,‬מיומנויות ויכולות‪ ,‬הדרושים‬ ‫לביצוע משימת ביקורת כולה או חלקה‬ ‫‪ 1210.A2 ‬מבקרים פנימיים חייבים להיות בעל ידע מספק כדי להעריך‬ ‫סיכון להונאה‪ ,‬ואת האופן שבו הוא מנוהל על ידי הארגון‪ .‬עם זאת‪ ,‬אין‬ ‫לצפות מהם להיות בעלי ההתמחויות של מי‪ ,‬שתפקידו העיקרי הוא‬ ‫לגלות ולחקור הונאות‬ ‫‪ 1210.A3 ‬מבקרים פנימיים חייבים להיות בעלי ידע מספק אודות עיקרי‬ ‫הסיכונים בתחום טכנולוגית המידע‪ ,‬הבקרות וטכניקות ביקורת‬ ‫מבוססות‪-‬טכנולוגיה‪ ,‬הזמינות לביצוע עבודתם‪ .‬עם זאת‪ ,‬אין לצפות‬ ‫מכל המבקרים הפנימיים‪ ,‬שתהיה להם המומחיות של מבקר פנימי‬ ‫שאחריותו העיקרית היא ביקורת טכנולוגית מידע‬ ‫‪11‬‬ ‫כ"ב‪/‬שבט‪/‬תשע"ה‬ ‫‪ - 1220‬זהירות מקצועית ראויה‬ ‫‪23‬‬ ‫‪‬‬ ‫‪‬‬ ‫‪‬‬ ‫‪‬‬ ‫‪‬‬ ‫‪‬‬ ‫‪‬‬ ‫‪‬‬ ‫‪‬‬ ‫מבקרים פנימיים חייבים ליישם זהירות ומיומנות‪ ,‬המצופים ממבקר פנימי מוכשר וזהיר‬ ‫במידה סבירה‪ .‬זהירות מקצועית ראויה‪ ,‬אין משמעה היעדר יכולת לטעות‪.‬‬ ‫‪ 1220.A1‬מבקרים פנימיים חייבים לנהוג בזהירות מקצועית ראויה על‪ -‬ידי הפעלת שיקול דעת‬ ‫בנושאים הבאים‪:‬‬ ‫היקף העבודה הדרושה להשגת יעדי מטלות הביקורת;‬ ‫מורכבות יחסית‪ ,‬מהותיות ומשמעותיות של עניינים‪ ,‬שלהם מיושמים נוהלי שירותי ההבטחה;‬ ‫נאותות ואפקטיביות של תהליכי ממשל תאגידי‪ ,‬ניהול הסיכונים‪ ,‬ותהליכי הבקרה;‬ ‫הסתברות לטעויות משמעותיות‪ ,‬לאי‪-‬סדרים (הונאות)‪ ,‬ולאי‪-‬ציות;‬ ‫עלות שירותי ההבטחה יחסית לתועלת הפוטנציאלית מהם‬ ‫‪ 1220.A2‬כדי לפעול בזהירות מקצועית ראויה‪ ,‬מבקרים פנימיים חייבים לשקול שימוש‬ ‫בביקורת מבוססת‪-‬טכנולוגיה ובטכניקות אחרות לניתוח נתונים‬ ‫‪ 1220.A3‬מבקרים פנימיים חייבים להיות ערים לסיכונים משמעותיים‪ ,‬העלולים להשפיע על‬ ‫השגת יעדים‪ ,‬על פעולות או על משאבים‪ .‬עם זאת‪ ,‬נוהלי הביקורת כשלעצמם‪ ,‬אפילו אם הם‬ ‫מבוצעים בזהירות מקצועית ראויה‪ ,‬אינם מבטיחים שכל הסיכונים המשמעותיים יזוהו‬ ‫‪ - 1230‬פיתוח מקצועי מתמשך‬ ‫‪24‬‬ ‫‪ ‬מבקרים פנימיים חייבים לחזק את הידע‪ ,‬המיומנויות ויכולות‬ ‫נוספות באמצעות פיתוח מקצועי מתמשך‪.‬‬ ‫‪ PA 1230-1 ‬מפרט ונותן דוגמאות‬ ‫‪‬‬ ‫‪‬‬ ‫רכישת הסמכות מקצועיות רלבנטיות ( ‪ CIA,CISA‬וכו )‬ ‫השתלמויות ופעילויות אחרות המזכות ב ‪ CPE‬לצורך שמירה על ההסמכות‬ ‫‪12‬‬ ‫כ"ב‪/‬שבט‪/‬תשע"ה‬ ‫‪ - 1300‬תוכנית שיפור והבטחת איכות‬ ‫‪25‬‬ ‫‪ ‬המבקר הפנימי הראשי חייב לפתח ולקיים תוכנית להבטחת איכות‬ ‫ושיפור‪ ,‬המקיפה את כל ההיבטים של פעילות הביקורת הפנימית‪.‬‬ ‫ביאור‬ ‫‪ ‬תוכנית להבטחת איכות ושיפור מעוצבת כדי לאפשר הערכה של‬ ‫התאמת פעילות הביקורת הפנימית להגדרת מקצוע הביקורת הפנימית‬ ‫ולתקנים‪ ,‬וכדי לאפשר הערכה האם מבקרים פנימיים יישמו את הקוד‬ ‫האתי‪ .‬התוכנית גם אומדת את היעילות והאפקטיביות של פעילות‬ ‫הביקורת הפנימית ומזהה הזדמנויות לשיפור‬ ‫‪ - 1310 ‬דרישותַ התוכנית להבטחת איכות ושיפור‬ ‫‪ ‬התוכנית להבטחת איכות ושיפור חייבת לכלול הן הערכות פנימיות והן‬ ‫הערכות חיצוניות‬ ‫‪ - 1311‬הערכות פנימיות‬ ‫הערכות פנימיות חייבות לכלול‪:‬‬ ‫ניטור מתמשך של ביצוע פעילות הביקורת הפנימית; ו‪-‬‬ ‫סקירות תקופתיות שבוצעו באמצעות הערכה עצמית או על‪-‬ידי גורמים אחרים מתוך‬ ‫הארגון שהינם בעלי ידע מספק בפרקטיקות ביקורת פנימית‪.‬‬ ‫ביאור‬ ‫ניטור מתמשך הוא חלק אינטגרלי בפיקוח היומיומי‪ ,‬בסקירה ובמדידה של פעילות‬ ‫הביקורת הפנימית‪ .‬ניטור מתמשך משולב בנהלים ובפרקטיקה השגרתיים לניהול‬ ‫פעילות הביקורת הפנימית‪ ,‬תוך שימוש בתהליכים‪ ,‬בכלים ובמידע‪ ,‬הנחשבים להכרחיים‬ ‫לצורך הערכת העמידה בהגדרת מקצוע הביקורת הפנימית‪ ,‬הקוד האתי והתקנים‬ ‫המקצועיים‪.‬‬ ‫סקירות תקופתיות הינן הערכות‪ ,‬המבוצעות כדי להעריך עמידה בהגדרת מקצוע‬ ‫הביקורת הפנימית‪ ,‬הקוד האתי והתקנים המקצועיים‪.‬‬ ‫ידע מספק אודות פרקטיקות ביקורת פנימית‪ ,‬דורש‪ ,‬לכל הפחות‪ ,‬הבנה של כל מרכיבי‬ ‫מסגרת הכללים המקצועיים (‪ )IPPF‬של ה‪. IIA‬‬ ‫‪Part 2, Section A, Topic 12‬‬ ‫‪13‬‬ ‫כ"ב‪/‬שבט‪/‬תשע"ה‬ ‫‪ - 1312‬הערכות חיצוניות‬ ‫‪27‬‬ ‫‪ ‬הערכות איכות חיצוניות חייבות להיערך לפחות אחת לחמש שנים על‪-‬ידי סוקר‪/‬ים מוסמך‪/‬ים‪,‬‬ ‫בלתי תלוי‪/‬ים מחוץ לארגון‪ .‬המבקר הפנימי הראשי חייב לשוחח עם הדירקטוריון על‪:‬‬ ‫‪ ‬הצורך בהערכות חיצוניות תכופות יותר‪,‬‬ ‫‪ ‬ההסמכות ואי התלות של הסוקר‪/‬ים החיצוני‪/‬ים‪ ,‬לרבות כל ניגוד עניינים אפשרי‪.‬‬ ‫‪‬‬ ‫‪‬‬ ‫ביאור‬ ‫סוקר או צוות סקירה מוסמך מורכב מיחידים בעלי יכולת מוכחת בשני תחומים‪:‬‬ ‫בפרקטיקה של מקצוע הביקורת הפנימית ובתהליך ההערכה החיצוני‪ .‬יכולת זו יכולה להיות‬ ‫מופגנת באמצעות תמהיל של ניסיון מקצועי ולימוד תיאורטי‪ .‬ניסיון מקצועי מושג באמצעות‬ ‫עבודה בארגונים בעלי גודל‪ ,‬מורכבות‪ ,‬מגזרים או תעשיות‪ ,‬וסוגיות טכניות‪ ,‬הדומים לארגון שכפוף‬ ‫לסקירת האיכות‪ ,‬והינו בעל ערך רב יותר מניסיון מקצועי פחות רלבנטי‪ .‬במקרה של קבוצת‬ ‫סקירה‪ ,‬אין צורך שכל חבריה יהיו בעלי כל הכישורים הדרושים לביצוע הסקירה; אלא‪ ,‬כל‬ ‫הקבוצה כמכלול צריכה להיות כשירה‪ .‬על המבקר הפנימי הראשי להפעיל שיקול דעת מקצועי‬ ‫להערכה ‪ -‬האם לסוקר או לקבוצת הסקירה יש כישורים מספקים כדי להיות מוסמכים לביצוע‬ ‫הסקירה‪ .‬סוקר או צוות סקירה בלתי תלויים משמעותם היעדר ניגוד עניינים ממשי או כביכול‪,‬‬ ‫והעדר השתייכות או הימצאות בשליטת הארגון‪ ,‬אליו משתייכת יחידת הביקורת הפנימית‪.‬‬ ‫‪ - 1320 ‬דיווח על תוכנית הבטחת האיכות והשיפור‬ ‫‪ ‬המבקר הפנימי הראשי חייב לדווח להנהלה הבכירה ולדירקטוריון על תוצאות התוכנית להבטחת‬ ‫איכות ושיפור‪.‬‬ ‫‪ - 1312‬הערכות חיצוניות תמצות ‪PA 1312-1‬‬ ‫‪28‬‬ ‫‪ ‬ניתן לעשות הערכה חיצונית מלאה או הערכה פנימית שמוערכת ע"י הסקר‬ ‫החיצוני‬ ‫‪full external assessment, or a self-assessment with independent ‬‬ ‫‪external validation‬‬ ‫‪‬‬ ‫‪‬‬ ‫‪‬‬ ‫‪‬‬ ‫‪‬‬ ‫‪‬‬ ‫‪‬‬ ‫שימוש בבנצקמרק לפרקטיקות מובילות‬ ‫צורך לתקשר את תוצאות ההערכה להנהלה הבכירה ולדירקטוריון‬ ‫היבטי אי תלות נחוצים מהמעריכים‬ ‫הערכה שפעילות הב"פ תואמת את הגדרת מקצוע הביקורת הפנימית ‪ ,‬הקוד‬ ‫האתי ‪ ,‬הצ'רטר‪ ,‬ובהתאם לתקנים המקצועיים וחקיקה רלוונטית‬ ‫איסוף משובים על פעילות הביקורת הפנימית מהדירקטוריון ‪ ,‬ההנהלה‬ ‫הבכירה ‪ ,‬ומנהלי יחידות עסקיות‬ ‫הערת שילוב הב"פ בממשל התאגידי בתאגיד‬ ‫הערכת הכלים והטכניקות‬ ‫‪14‬‬ ‫כ"ב‪/‬שבט‪/‬תשע"ה‬ ‫ניטור מתמשך (‪) ongoing monitoring‬‬ ‫ניטור מתמשך (‪) ongoing monitoring‬‬ ‫תוכנית הבטחת איכות צריכה להיות כלולה בנוהלי המחלקה כחלק‬ ‫אינטגרלי של הביקורת הפנימית‪.‬‬ ‫ניטור מתמשך נותן מענה לעמידה בתקנים‪:‬‬ ‫‪-2200‬תכנון מטלת ביקורת‬ ‫‪ – 2300‬ביצוע מטלת ביקורת‬ ‫‪ – 2400‬דיווח על התוצאות‬ ‫‪ – 2500‬ניטור ההתקדמות‬ ‫‪15‬‬ ‫כ"ב‪/‬שבט‪/‬תשע"ה‬ ‫ניטור מתמשך (‪) ongoing monitoring‬‬ ‫הערכה עצמית תקופתית (‪) periodic self assessments‬‬ ‫הערכה עצמית תקופתית נועדה לבחון עמידה בצ'רטר הביקורת‬ ‫הפנימית‪ ,‬הגדרת הביקורת הפנימית‪ ,‬התקנים‪ ,‬הקוד האתי‪ ,‬דרישות‬ ‫רגולציה‪ ,‬וכן יעילות ואפקטיביות של הביקורת הפנימית בעמידה‬ ‫בצרכים‪/‬דרישות של בעלי העניין השונים (‪.) stake holders‬‬ ‫הערכה עצמית תקופתית נותנת מענה לעמידה בתקנים‪:‬‬ ‫‪ – 1000‬מטרה‪ ,‬סמכות ואחריות‬ ‫‪ – 1100‬אי‪-‬תלות ואובייקטיביות‬ ‫‪ – 1200‬מקצועיות וזהירות מקצועית ראויה‬ ‫‪ – 1300‬תוכנית שיפור והבטחת איכות‬ ‫‪ – 2000‬ניהול הביקורת הפנימית‬ ‫‪ – 2100‬אופי העבודה‬ ‫‪ – 2600‬יישוב מחלוקת הקשורה להשלמת ההנהלה‬ ‫הבכירה עם סיכונים‬ ‫הגדרת הביקורת הפנימית‬ ‫הקוד האתי‬ ‫‪16‬‬ ‫תשע"ה‬/‫שבט‬/‫כ"ב‬ Discussion Question What are some questions the internal auditor should ask the engagement client? Sample answer: • • • • • • • • • Were your expectations positive or negative? Did we confirm, exceed, or fail to meet expectations? Was the audit conducted professionally? Was the audit disruptive? Did we honor your schedule requests? Was the audit performed in a timely manner? Did your staff and management have good relations with audit staff? Did you request assistance? Was it provided? Did the audit findings help you improve in desired areas? How could we improve our engagement performance? Part 2, Section A, Topic 12 17 ‫כ"ב‪/‬שבט‪/‬תשע"ה‬ ‫‪ - 1320‬דיווח על תוכנית הבטחת האיכות והשיפור‬ ‫המבקר הפנימי הראשי חייב לדווח להנהלה הבכירה ולדירקטוריון על תוצאות התוכנית להבטחת איכות ושיפור‪.‬‬ ‫ביאור‬ ‫הצורה‪ ,‬התוכן והתדירות של דיווח תוצאות התוכנית להבטחת איכות ושיפור‪ ,‬נקבעים באמצעות דיונים עם ההנהלה‬ ‫הבכירה והדירקטוריון‪ ,‬ובהתחשב באחריות של יחידת הביקורת הפנימית ושל המבקר הפנימי הראשי‪ ,‬כפי שנקבע‬ ‫בכתב האמנה של הביקורת הפנימית‪ .‬כדי להפגין עמידה בהגדרת מקצוע הביקורת הפנימית‪ ,‬בקוד האתי ובתקנים‬ ‫המקצועיים‪ ,‬התוצאות של ההערכה החיצונית וההערכה הפנימית התקופתית ידווחו עם השלמתן‪ ,‬ותוצאות הניטור‬ ‫המתמשך ידווחו לפחות אחת לשנה‪ .‬התוצאות כוללות את הערכת הסוקר או צוות הסקירה‪ ,‬בהתייחס למידת העמידה‬ ‫בהגדרת מקצוע הביקורת הפנימית‪ ,‬בקוד האתי ובתקנים המקצועיים‪.‬‬ ‫‪ - 1321‬שימוש במילים " נערך בהתאם לתקנים המקצועיים הבינלאומיים למקצוע הביקורת הפנימית"‬ ‫המבקר הפנימי הראשי יכול לציין‪ ,‬שהביקורת הפנימית עומדת בתקנים המקצועיים הבינלאומיים למקצוע הביקורת‬ ‫הפנימית‪ ,‬רק אם תוצאות התוכנית להבטחת איכות ושיפור תומכות בהצהרה זו‪.‬‬ ‫ביאור‬ ‫יחידת הביקורת הפנימית עומדת בתקנים המקצועיים הבינלאומיים כאשר היא משיגה תוצאות בהתאם למתואר בהגדרת‬ ‫מקצוע הביקורת הפנימית‪ ,‬הקוד האתי ובתקנים‪ .‬תוצאות התוכנית להבטחת איכות ושיפור כוללות את תוצאות‬ ‫ההערכות הפנימיות והחיצוניות‪ .‬לכל פעילויות הביקורת הפנימית יהיו תוצאות של ההערכות הפנימיות‪ .‬ליחידות‬ ‫ביקורת פנימית שקיימות לפחות ‪ 5‬שנים יהיו גם את תוצאות ההערכות החיצוניות‪.‬‬ ‫‪Part 2, Section A, Topic 12‬‬ ‫‪Dual Track for Performance Appraisals‬‬ ‫)‪(Standard 1300—Quality Assurance‬‬ ‫הערכת צוות הביקורת נעשה בשני מסלולים – מסלול שנתי ומסלול מתמשך‬ ‫(הערכת צוות הביקורת עם סיום מטלת הביקורת)‬ ‫‪Annual performance‬‬ ‫)‪appraisal (CAE‬‬ ‫‪Annual performance‬‬ ‫)‪appraisal (CAE‬‬ ‫‪Post-audit appraisal‬‬ ‫)‪(auditor-in-charge‬‬ ‫‪Post-audit appraisal‬‬ ‫)‪(auditor-in-charge‬‬ ‫‪Post-audit appraisal‬‬ ‫)‪(auditor-in-charge‬‬ ‫‪Part 2, Section A, Topic 13‬‬ ‫‪18‬‬ ‫תשע"ה‬/‫שבט‬/‫כ"ב‬ Internal Audit Designated Competencies ‫ מיומנויות של מבקרים פנימיים‬- ‫הערכה שנתית‬ Interpersonal skills Tools and techniques Competency Categories Internal audit standards, theory, and methodology Knowledge areas Part 2, Section A, Topic 13 Discussion Question What are some strong and weak points of postengagement performance reviews? ?‫מה הן החוזקות והחולשות של הערכות ביצועים לאחר ביצוע מטלות‬ Sample answer: Strong Immediate, based on fresh impressions Weak Wide variation for different audits, different reviewers Part 2, Section A, Topic 13 19 ‫תשע"ה‬/‫שבט‬/‫כ"ב‬ Discussion Question What are some issues that should be discussed in the postengagement performance review? ?‫מה הם הנושאים לגביהם יש לשוחח‬ Sample answer: • Quantity of work • Quality of work: — Accurate computations — Appropriate tests — Thorough fieldwork — Useful final working papers — Written and oral presentations • • • • Grasp of procedures People skills Technical skills Business knowledge Part 2, Section A, Topic 13 20 ‫תשע"ה‬/‫שבט‬/‫כ"ב‬ Face-to-Face Meeting Guidelines Schedule in advance. Begin with Ask for selfan outline. assessment. Give honest appraisal. End with a summary. ‫לתאם ישיבה‬ ‫מסודרת מוגדרת‬ ‫מבחינת לוח‬ ‫הזמנים והמטרה‬ ‫כת לפתוח בסקירה‬/‫ניתן לתת למוערך‬ ,‫כללית של המטרה‬ ‫למלא טופס הערכה‬ ,‫מה נכסה בישיבה‬ ‫עצמי ואז לדון‬ ‫אינדיקציה כללית‬ ‫בתוצאות‬ ‫להערכה הצפויה‬ ‫"עשית עבודה טובה‬ ‫ומקיפה אך עם זאת‬ ".... ‫נדגיש‬ ‫לתת הערכה ברורה‬ ‫של החיובי והטעון‬ ‫שיפור‬ ‫לסכם את התוצאות‬ ‫שוב חיובי ושלילי‬ ‫ולקבל את התחייבות‬ ‫ת‬/‫העובד‬ ‫למידה בהתאם‬/‫לשיפור‬ ‫לנדרש‬ ‫האווירה צריכה‬ ‫להיות נינוחה ולא‬ ‫מלחיצה‬ Part 2, Section A, Topic 13 Face-to-Face Meeting Guidelines Schedule in advance. “How’s Thursday at 4:00 p.m.?” Begin with Ask for selfan outline. assessment. “You did a very professional job, for the most part…” “What do you think were your strong points and what are your areas for development?” Give honest appraisal. End with a summary. “Can we talk about a few more effective techniques you can use in the future?” “Let’s review main points and commitments for development.” Part 2, Section A, Topic 13 21 ‫כ"ב‪/‬שבט‪/‬תשע"ה‬ ‫היבטי דיווח‬ ‫‪43‬‬ ‫‪ - 1321 ‬שימוש במילים "נערך בהתאם לתקנים המקצועיים‬ ‫הבינלאומיים למקצוע הביקורת הפנימית"‬ ‫‪ ‬המבקר הפנימי הראשי יכול לציין‪ ,‬שהביקורת הפנימית עומדת בתקנים‬ ‫המקצועיים הבינלאומיים למקצוע הביקורת הפנימית‪ ,‬רק אם תוצאות‬ ‫התוכנית להבטחת איכות ושיפור תומכות בהצהרה זו‬ ‫‪‬‬ ‫‪ - 1322 ‬גילוי אי‪-‬עמידה בתקנים‬ ‫‪ ‬כאשר אי העמידה בהגדרת מקצוע הביקורת הפנימית‪ ,‬הקוד האתי או‬ ‫התקנים משפיעה על מכלול היקף פעילות יחידת הביקורת הפנימית‪,‬‬ ‫חובה על המבקר הפנימי הראשי לדווח להנהלה הבכירה ולדירקטוריון‬ ‫על אי העמידה והשפעתה‬ ‫המבקר כיועץ בראי התקנים המקצועיים‬ ‫‪44‬‬ ‫‪‬‬ ‫‪‬‬ ‫‪‬‬ ‫‪‬‬ ‫‪‬‬ ‫שרותי ייעוץ הינם חלק מהגדרת הביקורת הפנימית‬ ‫‪" ‬פעילות בלתי תלוויה ואובייקטיבית של הבטחה (‪ )assurance services‬וייעוץ‬ ‫( ‪" ( consulting services‬‬ ‫‪ ‬מבוצעים לרוב לבקשה ספציפית של לקוח מטלת הייעוץ‪ ,‬אופי והיקף המטלה‬ ‫כפופים לרוב להסכם עמו‪ .‬במטלות משמעותיות – חובה לתעד הסכמה זו‬ ‫שרותי הייעוץ חייבים להיות מוגדרים בצרטר הב"פ‬ ‫מבקרים פנימיים רשאים לתת שרותי ייעוץ הנוגעים לפעולות שהיו אחראים‬ ‫עליהן בעבר‬ ‫מבקר פנימי חייב לסרב לקבל מטלת ייעוץ אם אין לב"פ הכישורים לבצעה או‬ ‫להשיג סיוע מתאים לצורך ביצועה‬ ‫ראוי שהמבקר הפנימי ישקול לבצע מטלת ייעוץ על בסיס הפוטנציאל לשיפור‬ ‫ניהול הסיכונים להוספת ערך לארגון ולשיפור פעולתו‬ ‫‪22‬‬ ‫כ"ב‪/‬שבט‪/‬תשע"ה‬ ‫המבקר כיועץ בראי התקנים המקצועיים המשך‪.‬‬ ‫‪45‬‬ ‫‪‬‬ ‫‪‬‬ ‫‪‬‬ ‫‪‬‬ ‫‪‬‬ ‫‪‬‬ ‫חובה להתייחס לסיכונים הקשורים למטלת הייעוץ ולהיות ערניים לקיומם‬ ‫של סיכונים משמעותיים נוספים‬ ‫חובה לשלב ידע שהושג במהלך מטלת הייעוץ‬ ‫חובה להתייחס לתהליכי הממשל התאגידי ‪ ,‬ניהול הסיכונים והבקרה‬ ‫במידה המוסכמת עם הלקוח‪ ,‬מטרות מטלת הייעוץ חייבות להיות עקביות‬ ‫עם מטרות הארגון‬ ‫דיווח על מטלת הייעוץ ישתנה בתוכנו ובצורתו בהתאם לאופי המטלה‬ ‫וצרכי הלקוח המבקר אחראי לדווח את תוצאות מטלת הייעוץ ללקוחות‬ ‫חובה לדווח לדירקטוריון על סוגיות משמעותיות בממשל התאגידי בניהול‬ ‫הסיכונים ובבקרות שזוהו במהלך מטלת הייעוץ‬ ‫מעקב אחרי תוצאות היישום של תוצאות מטלת הייעוץ במידה המוסכמת‬ ‫עם הלקוח‬ ‫תפקיד הביקורת הפנימית בניהול הסיכונים הארגוני‬ ‫‪46‬‬ ‫‪PA 1110-01‬‬ ‫מקור – ‪IIA position paper – the role of Internal auditing in Enterprise Wide Risk Management - 2009‬‬ ‫‪23‬‬ ‫תשע"ה‬/‫שבט‬/‫כ"ב‬ IIA Israel - The Institute of Internal Auditors Doron Rozenblum, CIA, CISA, CRMA, CRISC, MBA Vice President doron@eyr.co.il ‫ שותף‬,‫דורון רוזנבלום‬ CIA, CISA, CRISC, CRMA, MBA doron@eyr.co.il 24