27/11/2023
Audyt wewnętrzny stanowi kluczowy element skutecznego zarządzania każdą organizacją, niezależnie od jej wielkości czy branży. Jego głównym celem jest wspieranie organizacji w osiąganiu celów poprzez ocenę i doskonalenie procesów zarządzania ryzykiem, kontroli i ładu korporacyjnego. Pojawia się jednak istotne pytanie: czy audyt wewnętrzny jest zawsze obowiązkowy, czy też jest to kwestia dobrowolnego wyboru? W kontekście polskiego prawa, odpowiedź na to pytanie jest zniuansowana i zależy od charakteru danej jednostki.
Obowiązek audytu wewnętrznego w sektorze publicznym
W Polsce, ustawodawca nałożył obowiązek prowadzenia audytu wewnętrznego na ściśle określone jednostki sektora publicznego. Podstawą prawną jest tutaj Ustawa o finansach publicznych, która wprost wymienia podmioty zobowiązane do posiadania tej funkcji. Do tych jednostek zaliczają się:
- Kancelaria Prezesa Rady Ministrów
- Ministerstwa
- Urzędy wojewódzkie
- Izby celne
- Izby skarbowe
- Zakład Ubezpieczeń Społecznych (ZUS)
- Kasa Rolniczego Ubezpieczenia Społecznego (KRUS)
- Narodowy Fundusz Zdrowia (NFZ)
- Państwowe jednostki budżetowe
- Uczelnie publiczne
- Samodzielne publiczne zakłady opieki zdrowotnej (ZOZ)
- Jednostki samorządu terytorialnego
- Jednostki sektora finansów publicznych (z pewnymi szczegółowymi założeniami określonymi w ustawie)
Wymienione jednostki sektora publicznego są zatem zobligowane do zorganizowania funkcji audytu wewnętrznego. Kierownicy tych podmiotów muszą zapewnić, aby audyt wewnętrzny był prowadzony w sposób systematyczny i efektywny, zgodnie z obowiązującymi standardami i przepisami.
Audyt wewnętrzny jako dobrowolne wsparcie zarządzania
Co w sytuacji, gdy dana organizacja nie jest wymieniona w Ustawie o finansach publicznych? Przede wszystkim dotyczy to podmiotów sektora prywatnego, przedsiębiorstw, spółek, fundacji i stowarzyszeń niezaliczanych do sektora finansów publicznych. W ich przypadku decyzja o wdrożeniu audytu wewnętrznego jest całkowicie dobrowolna i zależy od woli kierownictwa.
Jednakże, brak ustawowego obowiązku nie oznacza, że audyt wewnętrzny jest mniej istotny dla tych organizacji. Wręcz przeciwnie, wiele firm dostrzega wartość dodaną, jaką audyt wewnętrzny może wnieść do ich działalności. Decyzja o wprowadzeniu audytu wewnętrznego w takim przypadku powinna być podyktowana potrzebami i korzyściami, jakie organizacja może odnieść z jego funkcjonowania.
Czy audyt wewnętrzny jest konieczny? Korzyści i ryzyka
Nawet jeśli audyt wewnętrzny nie jest obowiązkowy w danej organizacji, warto rozważyć jego wdrożenie ze względu na szereg korzyści. Audyt wewnętrzny to nie tylko kontrola, ale przede wszystkim narzędzie wspierające zarządzanie, które pomaga w:
- Usprawnianiu procesów operacyjnych i zwiększaniu efektywności działania.
- Identyfikacji i minimalizacji ryzyka w różnych obszarach działalności organizacji.
- Wzmacnianiu kontroli wewnętrznej i zapewnieniu zgodności z przepisami prawa.
- Poprawie jakości sprawozdawczości finansowej i informacyjnej.
- Budowaniu zaufania interesariuszy, takich jak inwestorzy, kredytodawcy i klienci.
- Wspieraniu realizacji celów strategicznych organizacji.
Z drugiej strony, brak funkcji audytu wewnętrznego, nawet w organizacjach, dla których nie jest on obowiązkowy, niesie ze sobą pewne ryzyka. Rozważmy 10 kluczowych ryzyk związanych z brakiem audytu wewnętrznego:
| Ryzyko | Opis |
|---|---|
| Zwiększone ryzyko oszustw i nadużyć | Brak regularnego monitorowania i oceny kontroli wewnętrznych stwarza większe pole do nieuczciwych działań, które mogą pozostać niezauważone. |
| Słabe kontrole wewnętrzne | Audyt wewnętrzny identyfikuje słabości kontroli. Bez niego, te słabości mogą się utrwalać, prowadząc do błędów, strat finansowych i nieefektywności. |
| Niezgodność z przepisami | Audyt pomaga w zapewnieniu zgodności z prawem. Jego brak zwiększa ryzyko naruszeń regulacji, co może skutkować karami i utratą reputacji. |
| Nieefektywność operacyjna | Audytorzy wewnętrzni rekomendują usprawnienia procesów. Brak audytu to brak obiektywnej oceny i szans na poprawę wydajności. |
| Ryzyko sprawozdawczości finansowej | Audyt wewnętrzny dba o rzetelność sprawozdań. Bez niego, sprawozdania mogą być niedokładne, co wprowadza w błąd interesariuszy i wpływa na decyzje. |
| Brak zarządzania ryzykiem | Audyt identyfikuje ryzyka. Bez niego, organizacja może nie być świadoma zagrożeń i nie podejmować odpowiednich działań minimalizujących ryzyko. |
| Obniżone zaufanie interesariuszy | Audyt wewnętrzny to sygnał dobrego zarządzania. Jego brak może podważyć zaufanie inwestorów, banków i innych partnerów biznesowych. |
| Niewystarczające wykrywanie i zapobieganie oszustwom | Audytorzy wewnętrzni działają prewencyjnie. Brak audytu to słabsza ochrona przed oszustwami i mniejsze szanse na ich wykrycie. |
| Ryzyko strategiczne | Audytorzy dostarczają wiedzy o ryzykach strategicznych. Brak audytu to brak wsparcia w podejmowaniu strategicznych decyzji i większe ryzyko niepowodzeń. |
| Brak niezależnego zapewnienia | Audyt wewnętrzny daje pewność, że systemy kontroli działają. Bez niego, zarząd może nie mieć pełnego obrazu sytuacji i pewności co do efektywności kontroli. |
Podsumowanie
Podsumowując, obowiązek audytu wewnętrznego w Polsce dotyczy przede wszystkim jednostek sektora publicznego, wymienionych w Ustawie o finansach publicznych. Dla pozostałych organizacji, w tym przedsiębiorstw prywatnych, wdrożenie audytu wewnętrznego jest dobrowolne. Jednakże, niezależnie od ustawowych wymogów, audyt wewnętrzny stanowi cenne narzędzie zarządzania, które może przynieść wiele korzyści każdej organizacji. Decyzja o jego wdrożeniu powinna być zatem oparta na analizie potrzeb i potencjalnych korzyści, a nie tylko na obowiązku prawnym.
Jeśli chcesz poznać inne artykuły podobne do Czy audyt wewnętrzny jest obowiązkowy?, możesz odwiedzić kategorię Audyt.