Auditul intern obligatoriu: ce cere legea și cum se organizează

Entitățile ale căror situații financiare sunt auditate statutar au obligația de a organiza activitatea de audit intern (art. 65 alin. (7) din Legea nr. 162/2017). Obligația se aplică atât filialelor grupurilor străine, cât și companiilor românești care nu fac parte dintr-un grup. Ea aparține entității din România, nu grupului.

Ce înseamnă concret

O cartă a auditului intern și un plan anual aprobate de conducere, câteva misiuni pe an pe zonele cu risc (de exemplu încasări, stocuri, plăți), rapoarte către conducere și urmărirea recomandărilor. În cazul unui control, întrebările obișnuite sunt dacă există un plan aprobat, dacă misiunile au fost efectuate și dacă recomandările au fost urmărite.

Nerespectarea obligației poate fi sancționată de ASPAAS: în urma procedurii administrative, conducerii entității i se poate aplica o penalitate administrativă între 10.000 și 100.000 lei (art. 40 alin. (7) lit. a) din Legea nr. 162/2017, în forma modificată prin OUG nr. 137/2024, aprobată cu modificări prin Legea nr. 137/2025).

Pas cu pas: primele 90 de zile

1. Săptămânile 1–⁠2: confirmați exercițiul de la care se aplică obligația și desemnați persoana din conducere căreia îi raportează auditul intern.
2. Săptămânile 2–⁠4: alegeți modelul: personal propriu, externalizare sau colaborare cu auditul intern al grupului.
3. Săptămânile 3–⁠6: redactați carta (scop, autoritate, independență, acces la informații, raportare) și supuneți-o aprobării.
4. Săptămânile 4–⁠8: evaluați riscurile și aprobați planul anual sau multianual.
5. Săptămânile 8–⁠12: efectuați prima misiune, pe zona cu riscul cel mai mare.
6. Apoi: raport către conducere, plan de acțiune cu responsabili și termene, urmărirea trimestrială a recomandărilor.

Cu personal propriu sau externalizat

Funcția poate fi organizată cu personal propriu sau externalizată către o firmă specializată. Personalul propriu are sens când volumul de lucru justifică cel puțin un post cu normă întreagă, ocupat de cineva care nu lucrează în procesele pe care le auditează. Externalizarea se potrivește companiilor la care auditul intern înseamnă câteva misiuni pe an. La filiale, auditul intern al grupului acoperă de regulă riscurile de grup, nu și planul local și raportarea către conducerea din România; diferența se acoperă prin colaborare cu echipa grupului sau prin misiuni locale.

Indiferent de model, răspunderea pentru organizarea funcției rămâne la conducerea entității. Un furnizor extern lucrează pe baza cartei și a planului aprobate de aceasta și îi raportează direct.

Un exemplu

Exemplu ilustrativ, cu cifre rotunde. Filiala unui grup străin are o cifră de afaceri de 60.000.000 lei, 150 de salariați și trei depozite. Auditul intern al grupului a acoperit în ultimul an IT-ul și achizițiile, dar rapoartele au mers doar la sediul grupului.

Pentru exercițiul următor, conducerea locală aprobă o cartă și un plan cu trei misiuni: stocuri și inventariere, încasări și credit comercial, plăți către furnizori. Planul este corelat cu cel al grupului, ca aceleași zone să nu fie auditate de două ori. Fiecare raport ajunge la administrator, cu o copie la grup, iar recomandările intră într-un registru revizuit trimestrial. La un control, compania poate arăta planul aprobat, rapoartele și urmărirea recomandărilor.

Greșeli frecvente

• Planul grupului este considerat suficient, fără un plan aprobat de conducerea din România.
• Carta și planul sunt aprobate, dar nicio misiune nu este efectuată.
• Rapoartele ajung doar la sediul grupului, nu și la conducerea locală.
• Recomandările nu au responsabil și termen, deci nu pot fi urmărite.
• Auditul intern este atribuit chiar celor care operează controalele, de exemplu contabilului-șef pentru propriile procese.
• Auditul statutar și auditul intern sunt încredințate aceleiași firme.

Independența

Merită planificate împreună auditul statutar și auditul intern, dar cu firme diferite. Nu prestăm auditul statutar și auditul intern aceleiași companii, din motive de independență. Detalii pe pagina Audit intern.

Când cereți ajutor

Dacă nu sunteți sigur de la ce exercițiu se aplică obligația, dacă auditul intern al grupului acoperă cerințele locale sau ce model se potrivește companiei, diagnosticul gratuit de 60 de minute vă dă un răspuns scris, cu riscurile și pașii recomandați.

Surse

• Legea nr. 162/2017 – art. 65 alin. (7) și art. 40 alin. (7) lit. a)
• OUG nr. 137/2024 – modificarea Legii nr. 162/2017
• Legea nr. 137/2025 – aprobarea cu modificări a OUG nr. 137/2024