RISK BASED INTERNAL AUDIT - THE COSO – ERM FRAMEWORK THE RISK ASSESMENT PROCESS

ΙΕΡΟΘΕΟΣ ΔΑΓΡΕΣ BSC. FCCA
Πτυχιούχος του Πανεπιστημίου Αθηνών και διπλωματούχος Charted Certified Accountant της ACCA (UK). Έχει εργασθεί ως στέλεχος σε δύο εκ των Big 4 στην Αθήνα και ως οικονομικός Δ/ντής στο εξωτερικό. Από το 1998 διδάσκει λογιστική και ελεγκτική με βάση τα διεθνή πρότυπα σε επιμορφωτικά σεμινάρια για στελέχη επιχειρήσεων και στο πρόγραμμα της ACCA.

Το σεμινάριο απευθύνεται στα στελέχη και στο προσωπικό Μονάδων Εσωτερικού Ελέγχου και Κανονιστικής Συμμόρφωσης (Compliance Units), σε στελέχη που ασχολούνται αποκλειστικά με την αποτίμηση των κινδύνων και την αξιολόγηση της επάρκειας των Συστημάτων Εσωτερικού Ελέγχου, στους Εξωτερικούς Ελεγκτές, στα μέλη των Επιτροπών Ελέγχου των Διοικητικών Συμβουλίων καθώς και σε Διευθυντικά στελέχη που ασχολούνται με τους κινδύνους ή τα Συστήματα Εσωτερικού Ελέγχου.

Το Σύστημα Εσωτερικού Ελέγχου COSO- ERM αποτελεί τον πλέον σύγχρονο τρόπο προσέγγισης των κινδύνων των επιχειρήσεων διεθνώς, καθώς το προφίλ των κινδύνων έχει αλλάξει και η υιοθέτησή του είναι μια μεγάλη πρόκληση για όλες τις επιχειρήσεις.
Παράλληλα ο τρόπος διενέργειας των ελέγχων έχει αλλάξει δραματικά την τελευταία δεκαετία έτσι ώστε από έλεγχοι συστημάτων και διαδικασιών η έμφαση πλέον δίδεται στους ελέγχους « βάσει των κινδύνων». Για να εναρμονιστούν πλέον οι εσωτερικοί ελεγκτές θα πρέπει να υιοθετήσουν την προσέγγιση ελέγχου «βάσει των κινδύνων».
Στο σεμινάριο οι συμμετέχοντες θα κατανοήσουν πως θα αποτιμούν συστηματικά τους κινδύνους κάθε μορφής, πώς να τους αποτιμούν με βάση μια διεθνώς αποδεκτή πρακτική, ενώ οι εσωτερικοί ελεγκτές θα αντιληφθούν το ρόλο τους στη διαδικασία αποτίμησης κινδύνων και τον τρόπο που θα οργανώσουν τον έλεγχο « βάσει των κινδύνων»(Risk Based Audit), μέσω ενός ολοκληρομένου case study.

ΘΕΜΑΤΟΛΟΓΙΑ ΣΕΜΙΝΑΡΙΟΥ

• Η εξέλιξη του εσωτερικού ελέγχου
o Από τις επαληθεύσεις στο αρχικό πλαίσιο της COSO (Internal Controls Integrated Framework)

• Το πλαίσιο COSO – ERM (Enterprise Risk Management – Διαχείριση εταιρικών κινδύνων)
o Οι κίνδυνοι και η σημασία της διαχείρισής τους.
o Τι είναι το ERM
o Τι περιλαμβάνει το ERM
o Αποτελεσματικότητα του ERM
o Αδυναμίες του ERM
o Σχέση ERM – Συστήματος Εσωτερικού Ελέγχου
o Ρολόι και υπευθυνότητες για το ERM
o Υποχρεώσεις των εσωτερικών ελεγκτών σε σχέση με το ERM
o Παράγοντες αποτελεσματικής εφαρμογής του ERM

• Risk Based Internal Audit (RBIA)
o Case Study
- Εντοπισμός κινδύνων
- Αξιολόγηση – μέτρηση των κινδύνων (scoring)
o Ανεκτοί κίνδυνοι
o Εντοπισμός σημαντικών κινδύνων
o Τεκμηρίωση
o Αξιοπιστία του μητρώου κινδύνων (Risk Register)
o Κατάρτιση του χάρτη κινδύνων – ελέγχου (Risk Map/Universe)
o Κατάρτιση του ετήσιου ελεγκτικού σχεδίου (Audit plan)
o Διενέργεια του ελέγχου
- Εύρος του ελέγχου (audit scope)
- Εργασία πεδίου
- Διαμόρφωση γνώμης
- Έκθεση
o Διαφορές μεταξύ RBIA μεθοδολογίας και παραδοσιακής
o Πλεονεκτήματα – μειονεκτήματα του RBIA