Audit intern
Audit intern externalizat, conform legii și util conducerii
Pentru companiile ale căror situații financiare sunt auditate statutar, cu sau fără grup, auditul intern este o obligație legală. Îl organizăm integral sau împreună cu echipa dumneavoastră, cu rapoarte pentru conducerea locală și pentru grup.
60 de minute online cu partenerul · gratuit, fără obligații · sumar scris în cel mult trei zile lucrătoare
Nu știți dacă sunteți auditați statutar? Verificați în mai puțin de un minut →
Cadrul de referință
Cadrul legal
Auditul intern al grupului nu acoperă întotdeauna și cerințele din România
Dacă situațiile financiare ale companiei sunt auditate statutar, legea cere și organizarea auditului intern (art. 65 alin. (7) din Legea nr. 162/2017). Obligația se aplică și companiilor românești care nu fac parte dintr-un grup.
În cazul filialelor grupurilor străine, auditul intern al grupului acoperă de regulă riscurile la nivel de grup, nu și cerințele locale: planul anual, raportarea către conducerea entității din România și documentația solicitată în cazul unui control.
aplicată de ASPAAS dacă obligația privind auditul intern nu este respectată (art. 40 alin. (7) lit. a) din Legea nr. 162/2017, în forma modificată prin OUG nr. 137/2024, aprobată cu modificări prin Legea nr. 137/2025).
Modalități de lucru
Trei variante, în funcție de structura existentă
Externalizat
Preluăm integral funcția: carta, planul anual, misiunile, rapoartele și urmărirea recomandărilor.
În colaborare
Lucrăm alături de echipa dumneavoastră sau a grupului, în domeniile în care lipsesc resurse sau expertiză: IT, achiziții, salarizare, SOX.
Misiuni punctuale
Un singur domeniu: plăți și furnizori, stocuri, închiderea lunii sau conformitate.
Primul an
De la diagnostic la primul raport
- Săptămâna 1
Diagnosticul
Ce acoperă deja grupul, ce prevede legea și unde sunt riscurile semnificative.
- Săptămânile 2–3
Carta și planul anual
Aprobate de conducere, cu calendarul misiunilor. De regulă, carta și planul sunt gata în 2–3 săptămâni de la primirea informațiilor necesare.
- Lunile 2–4
Prima misiune
Pe domeniul cu riscul cel mai ridicat; constatările se discută înainte de emiterea raportului.
- Trimestrial
Raportarea către conducere și grup
Stadiul realizării planului și al implementării recomandărilor, în limba română și în limba engleză.
Răspunsuri scurte
Întrebări frecvente
Grupul are deja audit intern. Este suficient?
Rareori integral. Grupul acoperă de obicei riscurile de grup, dar nu planul anual aprobat local, raportarea către conducerea din România și documentația pentru un control ASPAAS. În diagnostic verificăm exact ce lipsește.
Auditul intern poate fi externalizat?
Da. Funcția poate fi organizată cu personal propriu sau prin contractarea unei firme specializate. Externalizarea este frecventă la filiale, unde volumul de lucru nu justifică un post cu normă întreagă.
Testați controalele SOX pentru filiala din România?
Da. Parcurgem procesele (walkthrough), testăm proiectarea și funcționarea controalelor-cheie de proces și a controalelor generale IT, selectăm eșantioanele după metodologia grupului, documentăm deficiențele și retestăm remedierile. Documentația este în limba engleză, ca grupul și auditorul său extern să se poată baza pe ea, iar pentru discuții cu sediul grupului suntem disponibili până la 20:00, ora României (13:00 pe Coasta de Est a SUA).
Cât durează și cine trebuie implicat din partea noastră?
În primul an, carta și planul anual sunt gata în 2–3 săptămâni, iar fiecare misiune durează câteva săptămâni. Din partea dumneavoastră sunt implicați, de regulă, directorul financiar și responsabilii proceselor auditate, cu solicitări grupate și un calendar stabilit de la început.
Rapoartele pot urma formatul grupului?
Da. Rapoartele pot fi structurate pe formatul și scala de evaluare folosite de auditul intern al grupului, în limba engleză, și separat pentru conducerea locală, în limba română.
Puteți fi și auditorul nostru statutar?
Nu. Nu prestăm auditul statutar și auditul intern aceleiași companii, din motive de independență. Regulile de independență limitează și cumularea auditului statutar cu întocmirea situațiilor financiare sau cu alte servicii care implică decizii de conducere. Pentru entitățile de interes public, Regulamentul (UE) nr. 537/2014 (art. 5) interzice și auditul intern, iar pentru proiectarea și implementarea controlului intern sau a sistemelor informatice financiare interdicția se aplică și exercițiului financiar imediat anterior perioadei auditate. Analizăm situația dumneavoastră de la prima discuție.
Dovezi
Vedeți cum lucrăm
Audit intern pentru filiala unui grup de retail
Funcție contractată pentru 2025–2027; observăm inventarieri în magazine dintr-o rețea de peste 100.
Citiți studiul de caz →ArticolAuditul intern obligatoriu: ce cere legea
Cine are obligația, ce verifică ASPAAS și cum se organizează funcția în primul an.
Citiți articolul →Ghid gratuitCând auditul intern al grupului nu acoperă cerința din România
Ce prevede legea și un test în cinci întrebări.
Primiți ghidul →Diagnosticul gratuit de 60 de minute
60 de minute cu partenerul: aflați ce aveți de făcut și în ce ordine
O discuție online, fără niciun angajament: ce cerințe legale are compania, de la ce exercițiu, ce riscuri vedem și ce merită pregătit acum. În cel mult trei zile lucrătoare primiți un sumar scris de 1–2 pagini. Sumarul nu este un raport de audit.
Știți deja ce vă trebuie? Cereți o propunere →
Cătălin MaziluPartener coordonator · FCCA, CIA
Programare online
Sunt afișate doar intervalele disponibile, de luni până vineri, între 08:00 și 20:00 (ora României), cu cel puțin o zi înainte.
Alegeți ora în calendarProgramarea se face pe pagina Microsoft Bookings, care se deschide într-o filă nouă.