FIȘĂ DE POST AUDITOR INTERN

Nr. Înregistrare: [Număr de înregistrare intern]
Data intrării în vigoare: [Data]

SECȚIUNEA 1: IDENTIFICAREA POSTULUI

1.1. Denumirea postului:AUDITOR INTERN

1.2. Cod C.O.R.:241105

1.3. Departamentul: [Numele Departamentului]

1.4. Nivelul postului: De execuție / De coordonare

1.5. Locația: [Sediu / Punctul de lucru / Terti / Remote / Mobil / Mixt ]

SECȚIUNEA 2: RELAȚII ORGANIZATORICE

2.1. Relații ierarhice (de subordonare):

Se subordonează direct: [Funcția superiorului ierarhic direct]

2.2. Relații de coordonare (dacă este cazul):

Coordonează activitatea: [Specificați rolurile/echipele coordonate]

2.3. Relații funcționale (de colaborare):

Interne: Colaborează cu conducerea, departamentul financiar-contabil, departamentul de conformitate, managementul riscului, departamentele auditate, departamentul IT, departamentul de resurse umane, pentru a asigura o înțelegere comună a riscurilor și controalelor. Externe: Colaborează cu auditori externi, consultanți, autorități de reglementare, pentru a valida metodologii, a schimba experiență și a asigura conformitatea cu standardele aplicabile.

SECȚIUNEA 3: SCOPUL GENERAL AL POSTULUI

"Auditorul intern asigură evaluarea și îmbunătățirea sistemelor de control intern, a managementului riscului și a guvernanței în cadrul organizației. Scopul principal este de a oferi managementului și conducerii informații obiective, relevante și în timp util, pentru a sprijini luarea deciziilor și îmbunătățirea eficienței operaționale, a conformității cu reglementările legale și cu politicile interne. Auditorul intern contribuie la protejarea activelor organizației, la promovarea transparenței și la creșterea încrederii părților interesate."

SECȚIUNEA 4: ATRIBUȚII ȘI RESPONSABILITĂȚI PRINCIPALE

Efectuarea evaluărilor riscului de fraudă și a vulnerabilităților sistemelor de control intern.
Planificarea și executarea auditurilor interne, conform planului de audit și standardelor profesionale.
Verificarea conformității operațiunilor cu politicile interne, procedurile, legile și reglementările aplicabile.
Evaluarea eficacității și eficienței proceselor și a sistemelor de control.
Identificarea deficiențelor de control și formularea de recomandări pentru îmbunătățiri.
Testarea controalelor, inclusiv controale preventive, de compensare și de detecție.
Documentarea rezultatelor auditurilor, inclusiv constatări, recomandări și planuri de acțiune.
Monitorizarea implementării recomandărilor de audit și verificarea eficacității măsurilor corective.
Evaluarea și testarea controalelor legate de securitatea informațiilor și a datelor.
Participarea la evaluarea riscurilor de conformitate și a impactului acestora.
Analiza datelor și a informațiilor pentru a identifica tendințe și anomalii.
Formularea de opinii independente și obiective cu privire la sistemele de control intern.
Colaborarea cu alte departamente pentru a promova o cultură a controlului intern.
Participarea la proiecte de îmbunătățire a proceselor și a sistemelor de management.
Raportarea constatărilor auditului către conducere și comitetul de audit.

SECȚIUNEA 5: CERINȚELE POSTULUI

5.1. Studii și Calificări:

Diplomă de licență în științe economice, contabilitate, informatică de management sau drept.
Certificare profesională de auditor intern (ex: IIA - The Institute of Internal Auditors).
Cunoștințe solide de contabilitate, audit, control intern, management al riscului și guvernanță corporativă.
Certificare în securitate informațiilor (ex: CISSP, CISA) - reprezintă un avantaj.
Cunoștințe avansate de utilizare a pachetelor Microsoft Office (Excel, Word, PowerPoint).
Cunoștințe de utilizare a sistemelor informatice utilizate în procesul de audit (ex: software de audit, ERP).
Cunoștințe de limbi străine (engleza – obligatoriu, alte limbi – avantaj).
Certificări specifice domeniului de activitate al organizației (ex: audit IT, audit financiar).
Atestat de liberă practică, dacă este cazul (în funcție de legislație).
Cursuri de specializare în audit, management al riscului și conformitate.

5.2. Experiență Profesională:

Minimum 3 ani de experiență în audit intern sau extern.
Experiență în evaluarea riscurilor și a controalelor interne.
Experiență în planificarea și executarea auditurilor conform standardelor profesionale (ex: IIA).
Experiență în utilizarea tehnicilor de eșantionare statistică în audit.
Experiență în raportarea constatărilor de audit către conducere și comitete de audit.
Experiență în investigarea fraudelor și a erorilor financiare.
Experiență în utilizarea software-urilor de audit și a sistemelor ERP (Enterprise Resource Planning).
Experiență în domeniul specific de activitate al organizației (ex: audit IT, audit financiar, audit operațional).
Experiență în colaborarea cu alte departamente pentru a îmbunătăți procesele și controalele interne.
Experiență în elaborarea de recomandări de îmbunătățire a eficienței și conformității operaționale.

5.3. Competențe Tehnice (Cunoștințe):

Cunoștințe avansate de operare a pachetelor Microsoft Office (Excel, Word, PowerPoint).
Cunoștințe solide de utilizare a software-urilor de audit (ACL, IDEA, TeamMate).
Cunoștințe de utilizare a sistemelor ERP (SAP, Oracle, Microsoft Dynamics).
Cunoștințe de utilizare a instrumentelor de Business Intelligence (BI).
Cunoștințe de programare (ex: SQL, Python) - reprezintă un avantaj.
Cunoștințe de securitate cibernetică și de protecție a datelor.
Cunoștințe de analiză a datelor și de statistică.
Cunoștințe de utilizare a instrumentelor de vizualizare a datelor.
Cunoștințe de utilizare a platformelor de colaborare online (ex: SharePoint, Teams).
Cunoștințe de utilizare a instrumentelor de management al proiectelor.
Cunoștințe de utilizare a instrumentelor de teleconferință și videoconferință.
Cunoștințe de utilizare a bazelor de date și a limbajelor de interogare (SQL).
Cunoștințe de utilizare a sistemelor de management al documentelor.
Cunoștințe de utilizare a platformelor de e-learning.
Cunoștințe de utilizare a instrumentelor de gestionare a identității și accesului (IAM).
Cunoștințe de utilizare a instrumentelor de monitorizare a securității.
Cunoștințe de utilizare a instrumentelor de testare a aplicațiilor.
Cunoștințe de utilizare a instrumentelor de management al configurației.
Cunoștințe de utilizare a instrumentelor de automatizare a proceselor (RPA).
Cunoștințe de utilizare a instrumentelor de analiză a jurnalelor de evenimente.

5.4. Competențe Comportamentale (Abilități):

Abilitatea de a comunica eficient, atât verbal, cât și în scris.
Capacitatea de a lucra independent și în echipă.
Abilitatea de a analiza critic informații și de a trage concluzii logice.
Capacitatea de a gestiona timpul și de a prioritiza sarcinile.
Abilitatea de a respecta termene limită și de a lucra sub presiune.
Capacitatea de a negocia și de a influența părțile interesate.
Abilitatea de a construi și menține relații profesionale.
Capacitatea de a rezolva probleme complexe și de a găsi soluții creative.
Abilitatea de a fi obiectiv și imparțial în evaluarea situațiilor.
Capacitatea de a fi flexibil și adaptabil la schimbări.
Abilitatea de a fi atent la detalii și de a identifica erori.
Capacitatea de a fi proactiv și de a anticipa probleme.
Abilitatea de a fi perseverent și de a depăși obstacole.
Abilitatea de a fi organizat și metodic în abordarea sarcinilor.
Capacitatea de a fi diplomatic și tacticos în interacțiunile cu ceilalți.
Abilitatea de a fi responsabil și de a respecta confidențialitatea.
Capacitatea de a fi orientat către rezultate și de a atinge obiectivele.
Abilitatea de a fi curios și de a învăța continuu.
Capacitatea de a fi deschis la feedback și de a învăța din experiență.
Abilitatea de a demonstra integritate și profesionalism.

SECȚIUNEA 6: CRITERII DE EVALUARE A PERFORMANȚEI

Performanța titularului este evaluată periodic de către superiorul ierarhic, pe baza gradului de îndeplinire a atribuțiilor și a indicatorilor de performanță (KPIs), stabiliți de comun acord.

6.1. Indicatori Cantitativi: Numărul de audituri finalizate în termen, procentul de recomandări implementate, scorul de satisfacție al clienților auditați, numărul de erori sau fraude detectate, timpul mediu de finalizare a unui audit, costul mediu per audit, numărul de constatări de audit care au dus la îmbunătățiri semnificative ale proceselor, numărul de recomandări de îmbunătățire acceptate de conducere, procentul de respectare a planului de audit, scorul de evaluare a riscurilor identificate, numărul de audituri de urmărire (follow-up) efectuate, procentul de conformitate cu standardele de audit (ex: IIA), numărul de rapoarte de audit distribuite la timp, scorul de evaluare a eficienței auditului, numărul de probleme de conformitate identificate și remediate, timpul mediu de răspuns la solicitările de informații, numărul de audituri neplanificate efectuate, procentul de îmbunătățiri ale proceselor implementate ca urmare a auditurilor, numărul de breșe de securitate identificate și remediate.
6.2. Indicatori Calitativi: Calitatea rapoartelor de audit, acuratețea constatărilor, obiectivitatea evaluărilor, claritatea recomandărilor, profesionalismul în interacțiunile cu personalul auditat, respectarea confidențialității, capacitatea de a identifica riscuri emergente, capacitatea de a comunica eficient constatările către conducere, adecvarea metodologiei de audit, gradul de acoperire a domeniilor auditate, valoarea adăugată a recomandărilor, respectarea standardelor etice, capacitatea de a adapta auditul la specificul organizației, eficiența comunicării riscurilor, gradul de înțelegere a proceselor de business auditate, capacitatea de a oferi soluții practice și implementabile, contribuția la îmbunătățirea culturii de guvernanță, gradul de colaborare cu alte funcții din organizație, capacitatea de a identifica și raporta deficiențe de control intern, capacitatea de a oferi o perspectivă independentă și obiectivă asupra riscurilor și controalelor.
6.3. Indicatori Comportamentali: Inițiativă, atenție la detalii, gândire critică, adaptabilitate, comunicare eficientă, rezolvare de probleme, orientare spre rezultate, etică profesională, obiectivitate, independență, colaborare, gestionarea timpului, organizare, perseverență, curiozitate, capacitate de învățare, flexibilitate, diplomație, responsabilitate, încredere în sine, capacitate de a influența, gestionarea conflictelor, capacitate de a lucra sub presiune, capacitate de a gestiona multiple sarcini, capacitate de a lua decizii, capacitate de a oferi feedback constructiv, capacitate de a gestiona schimbarea, capacitate de a construi relații, capacitate de a demonstra leadership.

SECȚIUNEA 7: CONDIȚIILE POSTULUI

7.1. Program de lucru: 8 ore/zi, 40 ore/săptămână, de Luni până Vineri.

7.2. Tipul contractului: Contract individual de muncă pe perioadă [nedeterminată/determinată].

7.3. Condiții de muncă: Activitate la birou, cu posibile deplasări în interes de serviciu.

7.4. Cerințe medicale și psihologice minime conform (HG 355/2007) :
Examenul medical este obligatoriu la angajare și periodic : DA
Examenul psihologic este obligatoriu la angajare și periodic : DA

7.5. Echipamente din dotare:
Laptop, tabletă, smartphone, imprimantă, scaner, software de audit (ex: ACL, IDEA, TeamMate), software de procesare a datelor (ex: Excel, Access), software de prezentare (ex: PowerPoint), software de comunicare (ex: Outlook, Teams), sistem de management al documentelor, echipamente de protecție (dacă este cazul, în funcție de mediul auditat), dispozitive de înregistrare audio/video (dacă este necesar), dispozitive de stocare a datelor (hard disk extern, stick USB), căști audio..

SECȚIUNEA 8: OBLIGAȚII LEGALE ȘI ADMINISTRATIVE ALE ANGAJATULUI

8.1. Sănătate și Securitate în Muncă (SSM)

Titularul postului are obligația să își însușească și să respecte cu strictețe legislația SSM (Legea 319/2006) și instrucțiunile proprii. Principalele obligații includ:

  1. Să își desfășoare activitatea, în conformitate cu calificarea și instruirea sa, precum și cu instrucțiunile primite din partea angajatorului, astfel încât să nu expună la pericol de accidentare sau îmbolnăvire profesională atât propria persoană, cât și alte persoane.
  2. Să utilizeze corect mașinile, aparatura, uneltele, substanțele periculoase, echipamentele de transport și alte mijloace de producție.
  3. Să utilizeze corect echipamentul individual de protecție acordat și, după utilizare, să îl înapoieze sau să îl păstreze la locul destinat.
  4. Să nu procedeze la scoaterea din funcțiune, la modificarea, schimbarea sau înlăturarea arbitrară a dispozitivelor de securitate proprii ale echipamentelor și să utilizeze corect aceste dispozitive.
  5. Să comunice imediat angajatorului și/sau lucrătorilor desemnați orice situație de muncă despre care au motive întemeiate să o considere un pericol pentru securitate și sănătate, precum și orice deficiență a sistemelor de protecție.
  6. Să aducă la cunoștința conducătorului locului de muncă și/sau angajatorului accidentele suferite de propria persoană.
  7. Să coopereze cu angajatorul și/sau cu lucrătorii desemnați pentru a face posibilă realizarea oricăror măsuri sau cerințe dispuse de către inspectorii de muncă și inspectorii sanitari.
  8. Să coopereze cu angajatorul și/sau cu lucrătorii desemnați pentru a permite angajatorului să se asigure că mediul de muncă și condițiile de lucru sunt sigure și fără riscuri.
  9. Să își însușească și să respecte prevederile legislației din domeniul securității și sănătății în muncă și măsurile de aplicare a acestora.
  10. Să nu înceapă lucrul dacă există pericole de accidentare. Eliminarea defectelor trebuie realizată numai de către personalul specializat.
  11. Să nu vină la serviciu în stare de ebrietate sau sub influența substanțelor stupefiante și să nu le introducă la locul de muncă.
  12. Să dea relațiile solicitate de către inspectorii de muncă și inspectorii sanitari.

8.2. Situații de Urgență (SU)

Titularul postului are obligația să cunoască și să respecte normele de apărare împotriva incendiilor (PSI) și de protecție civilă.

  1. Să respecte regulile și măsurile de apărare împotriva incendiilor, aduse la cunoștință de conducerea companiei.
  2. Să utilizeze substanțele periculoase, instalațiile și echipamentele potrivit instrucțiunilor tehnice.
  3. Să nu efectueze manevre nepermise sau modificări neautorizate ale sistemelor și instalațiilor de apărare împotriva incendiilor.
  4. Să comunice imediat conducătorului locului de muncă orice încălcare a normelor, situație de pericol de incendiu sau defecțiune sesizată la sistemele de protecție.
  5. Să coopereze cu personalul specializat (cadrul tehnic PSI) pentru realizarea măsurilor de apărare împotriva incendiilor.
  6. Să acționeze, în conformitate cu procedurile stabilite, în cazul apariției oricărui pericol iminent de incendiu.
  7. Să furnizeze persoanelor abilitate toate datele și informațiile de care are cunoștință referitoare la producerea incendiilor.
  8. Să beneficieze gratuit de echipament de protecție individuală și tratament medical în caz de dezastru.
  9. Să beneficieze de măsurile de protecție socială prevăzute de lege pentru perioadele de întrerupere a activității impuse de situații de urgență.
  10. Să respecte normele, regulile și măsurile de protecție civilă stabilite.
  11. Să participe la instruiri, exerciții și aplicații de protecție civilă.

8.3. Protecția Mediului

Titularul postului are un rol activ în susținerea politicilor de mediu ale companiei. Principalele obligații includ:

  1. Gestionarea deșeurilor: Să colecteze selectiv deșeurile (hârtie, plastic, sticlă etc.) în recipientele special marcate și să predea deșeurile periculoase (baterii, tonere) conform procedurii interne.
  2. Utilizarea resurselor: Să utilizeze rațional energia electrică, să reducă consumul de hârtie (favorizând formatele electronice) și să evite risipa de apă.
  3. Respectarea politicilor: Să cunoască și să aplice politica de mediu a companiei și să participe la instructajele aferente.
  4. Prevenire și raportare: Să acționeze preventiv pentru a evita poluarea și să raporteze superiorului ierarhic orice incident sau risc de mediu.
  5. Implicare: Să contribuie cu sugestii și propuneri pentru îmbunătățirea performanței de mediu a companiei.

8.4. Confidențialitate și Protecția Datelor (Rolul angajatului)

Titularul postului se obligă să păstreze confidențialitatea absolută asupra tuturor informațiilor și datelor (comerciale, tehnice, financiare, date personale ale clienților, partenerilor sau colegilor) la care are acces. Acesta va respecta cu strictețe prevederile Regulamentului (UE) 2016/679 (GDPR) și politicile interne de prelucrare a datelor, atât pe durata contractului, cât și după încetarea acestuia.

SECȚIUNEA 9: DREPTURI ȘI BENEFICII

Pe lângă drepturile legale, titularul postului beneficiază de:

  • Pachet salarial format din salariu fix și bonusuri de performanță.
  • Tichete de masă.
  • Abonament de servicii medicale la o clinică privată.
  • Asigurare de viață/accidente.
  • [Număr] zile de concediu de odihnă suplimentare.
  • Acces la programe de formare profesională plătite de companie.
  • Decontarea transportului (dacă este cazul).

SECȚIUNEA 10: DISPOZIȚII FINALE

Prezenta fișă de post constituie anexă la Contractul Individual de Muncă și face parte integrantă din acesta. Poate fi revizuită periodic, iar orice modificare va fi adusă la cunoștința angajatului prin act adițional. Nerespectarea atribuțiilor și obligațiilor din prezenta fișă de post poate atrage răspunderea disciplinară a salariatului, conform Codului Muncii și Regulamentului Intern.