Audit intern obligatoriu: ASPAAS începe verificările la companiile auditate

Companiile din România care fac obiectul auditului financiar statutar au început să primească, în aceste zile, solicitări oficiale din partea Autorității pentru Supravegherea Publică a Activității de Audit Statutar (ASPAAS) pentru a demonstra că și-au îndeplinit obligațiile legale privind organizarea funcției de audit intern, conform Legii nr. 162/2017.

Solicitările sunt transmise prin e-mail, direct către firmele auditate. Termenul de răspuns este de 10 zile calendaristice de la primirea solicitării, iar neconformarea poate atrage amenzi semnificative.

Ce documente sunt solicitate

Firmele vizate trebuie să transmită către ASPAAS un set de documente care să demonstreze că au implementat auditul intern în mod corespunzător:

• Documente justificative privind modul de organizare a funcției de audit intern – cum ar fi contracte de muncă, contracte de servicii externalizate, fișe de post pentru auditorii interni;

• Ultimul raport de audit intern emis;

• Descrierea modului de organizare – dacă auditul intern este asigurat printr-o structură proprie sau prin externalizare.

Este important ca firmele să verifice inclusiv folderele de spam sau junk din conturile de e-mail, întrucât neidentificarea solicitării în termen poate avea consecințe legale.

Ce riscă firmele care nu respectă obligația

Conform Legii nr. 162/2017, lipsa transmiterii informațiilor solicitate de ASPAAS poate fi sancționată cu amendă între 10.000 și 20.000 lei.

Mai grav, firmele care nu au deloc implementată funcția de audit intern – deși legea le obligă – pot primi amenzi cuprinse între 50.000 și 100.000 lei.

Aceste solicitări pot reprezenta etape premergătoare unor controale de fond, în care autoritatea verifică dacă entitățile auditate respectă toate cerințele legale.

Cine este obligat să aibă audit intern?

Obligația organizării auditului intern revine entităților prevăzute la art. 65 din Legea nr. 162/2017. În general, este vorba despre:

• Societăți de interes public (SIP) – inclusiv companii listate, instituții financiare, asigurători;

• Companii mijlocii și mari care depășesc anumite praguri privind cifra de afaceri, numărul de angajați și activele totale;

• Alte entități supuse auditului statutar, conform criteriilor stabilite de reglementările contabile aplicabile.

Auditul intern poate fi organizat intern – printr-un compartiment specializat – sau poate fi externalizat către prestatori autorizați, cu respectarea principiilor de independență și obiectivitate.

Ce presupune auditul intern

Auditul intern este o activitate de asigurare obiectivă și de consiliere, destinată să îmbunătățească activitatea unei organizații. Acesta contribuie la:

• evaluarea eficienței controalelor interne,

• gestionarea riscurilor,

• îmbunătățirea proceselor de guvernanță corporativă.

Fiecare companie obligată să dețină audit intern trebuie să dispună de:

• o politică formalizată privind auditul intern;

• proceduri de lucru documentate;

• un plan anual de audit aprobat de conducere;

• rapoarte de audit transmise managementului și arhivate corespunzător.

Recomandări pentru firme și contabili

- Verificați dacă ați primit notificarea ASPAAS (și în spam).

- Dacă aveți audit intern, pregătiți documentele cerute și transmiteți-le în termenul de 10 zile.

- Dacă nu aveți audit intern, analizați urgent obligația legală și demarați procedurile pentru implementare.

- Colaborați cu auditorul statutar pentru a înțelege cerințele aplicabile companiei.

- Arhivați toate documentele care țin de organizarea auditului intern – fișe de post, rapoarte, contracte, politici și proceduri.

Solicitările recente ale ASPAAS nu sunt doar un exercițiu administrativ, ci reflectă o consolidare a supravegherii activităților de audit în România. Companiile trebuie să trateze cu maximă seriozitate obligația de a avea un audit intern funcțional, nu doar formal.

Respectarea acestei obligații este esențială pentru conformitate legală, dar și pentru o guvernanță sănătoasă, eficientă și transparentă.