Anexa 26

┌─────────────────────────────────────────────────────────────────────────────┐ │Acte, documente și informații │ ├─────────────────────────────────────────────────────────────────────────────┤ │1. Actele normative de constituire a entității/statutul, registre cu procese-│ │verbale ale adunării generale a acționarilor/consiliului de administrație/ │ │consiliului local │ ├─────────────────────────────────────────────────────────────────────────────┤ │2. Rapoartele de activitate/dispozițiile/ordinele conducerii ....... pentru │ │anii ..................... │ ├─────────────────────────────────────────────────────────────────────────────┤ │3. Deciziile emise de ordonatorul de credite în perioada ............. │ ├─────────────────────────────────────────────────────────────────────────────┤ │4. Registrele cuprinzând procesele-verbale de ședință, precum și hotărârile: │ │adunării generale a acționarilor, consiliului de administrație, consiliului │ │local, după caz │ ├─────────────────────────────────────────────────────────────────────────────┤ │5. Procesele-verbale ale ședințelor Consiliului director pentru perioada │ │ ....................... │ ├─────────────────────────────────────────────────────────────────────────────┤ │6. Controalele dispuse de conducere, reclamații, contestații și modul de │ │soluționare a acestora │ ├─────────────────────────────────────────────────────────────────────────────┤ │7. Contractele de împrumut și cele de garanție imobiliară prin care a fost │ │grevat de sarcini patrimoniul unității │ ├─────────────────────────────────────────────────────────────────────────────┤ │8. Contractele de achiziție publică și actele adiționale la acestea, │ │încheiate în anul 201X și anterior, pe baza cărora s-au efectuat plăți în │ │anul 201X │ ├─────────────────────────────────────────────────────────────────────────────┤ │9. Organigrama entității la data de 31 decembrie 201X │ ├─────────────────────────────────────────────────────────────────────────────┤ │10. Statul de funcții și statul de personal valabile în perioada .........; │ │numărul mediu lunar de angajați în perioada ............................ │ ├─────────────────────────────────────────────────────────────────────────────┤ │11. Lista cuprinzând numele și adresele avocaților, juriștilor sau ale altor │ │consultanți externi cu care colaborați │ ├─────────────────────────────────────────────────────────────────────────────┤ │12. Rapoartele auditorilor interni pentru perioada ........... - în prezent, │ │dacă este cazul │ ├─────────────────────────────────────────────────────────────────────────────┤ │13. Lista litigiilor în curs semnată de către departamentul juridic și care │ │să cuprindă detalii privind: natura litigiilor, o scurtă descriere, părțile │ │implicate, calitatea entității (pârâtă sau reclamantă), stadiul în care se │ │află litigiul, termenul dosarului, suma la care se referă, estimarea │ │rezultatului litigiilor │ ├─────────────────────────────────────────────────────────────────────────────┤ │14. Fișele de cont sintetice și analitice aferente anilor ............ │ ├─────────────────────────────────────────────────────────────────────────────┤ │15. Dosarul de inventariere a patrimoniului public și privat al statului/ │ │unității administrativ-teritoriale, întocmit cu ocazia inventarului efectuat │ │în anul ..... (decizia/ordinul de inventariere, listele de inventariere, │ │procesele-verbale ale comisiei centrale de inventariere etc.), și documentele│ │de valorificare a acestuia │ ├─────────────────────────────────────────────────────────────────────────────┤ │16. Actele de control întocmite de organe cu atribuții de control în perioada│ │.................................. │ ├─────────────────────────────────────────────────────────────────────────────┤ │Situații financiare │ ├─────────────────────────────────────────────────────────────────────────────┤ │1. Balanța de verificare la data de 31 decembrie 201X pentru perioada 1 │ │ianuarie - 31 decembrie 201X, situațiile financiare întocmite la această dată│ │și contul de execuție centralizat pe toate sursele de finanțare │ │(macheta nr. .......) │ ├─────────────────────────────────────────────────────────────────────────────┤ │Trezorerie │ ├─────────────────────────────────────────────────────────────────────────────┤ │1. Situația conturilor deschise la bănci, în lei și în valută; situația │ │trebuie să cuprindă: banca, numărul de cont, suma în lei, suma în valută la │ │data de 31 decembrie 201X │ ├─────────────────────────────────────────────────────────────────────────────┤ │2. Contractele de împrumut pe termen scurt, de overdraft, pe termen mediu sau│ │lung și de leasing încheiate pentru perioada ......., cu informații despre │ │modul de garantare a acestor împrumuturi, precum și actele adiționale │ │aferente contractelor anterioare, dacă este cazul │ ├─────────────────────────────────────────────────────────────────────────────┤ │3. Registrele de casă la data de 31 decembrie 201X; ultima filă la data de │ │31 decembrie 201X, precum și prima filă de la începutul anului următor │ ├─────────────────────────────────────────────────────────────────────────────┤ │4. Ordinele de cumpărare valută valabile la data de 31 decembrie 201X, │ │dacă este cazul │ ├─────────────────────────────────────────────────────────────────────────────┤ │5. Detalii privind orice fel de restricții asupra disponibilităților bănești,│ │dacă este cazul │ ├─────────────────────────────────────────────────────────────────────────────┤ │Clienți și conturi asimilate │ ├─────────────────────────────────────────────────────────────────────────────┤ │1. Situația clienților la data de 31 decembrie 201X, după vechimea creanțelor│ │pentru fiecare client în parte, precum și calculul provizioanelor, │ │dacă este cazul │ ├─────────────────────────────────────────────────────────────────────────────┤ │2. Situația veniturilor înregistrate în avans la data de 31 decembrie 201X │ ├─────────────────────────────────────────────────────────────────────────────┤ │3. Situația avansurilor acordate angajaților și rămase nedecontate la data │ │de 31 decembrie 201X │ ├─────────────────────────────────────────────────────────────────────────────┤ │4. Situația provizioanelor pentru clienți incerți la 31 decembrie 201X: tabel│ │de mișcare pentru perioada cuprinsă între 31 decembrie 201X-2 și 31 decembrie│ │201X, cuprinzând și explicații privind modul de calcul al provizioanelor, │ │dacă este cazul │ ├─────────────────────────────────────────────────────────────────────────────┤ │5. Jurnalul de vânzări pentru anul 201X │ ├─────────────────────────────────────────────────────────────────────────────┤ │Imobilizări corporale și necorporale │ ├─────────────────────────────────────────────────────────────────────────────┤ │1. Registrul mijloacelor fixe la data de 31 decembrie 201X │ ├─────────────────────────────────────────────────────────────────────────────┤ │2. Situația imobilizărilor corporale vândute și a celor casate (sau a │ │ieșirilor de orice fel) în perioada ................., cuprinzând detalii │ │privind: valoarea de intrare, durata de amortizare, amortizarea cumulată la │ │data ieșirii din patrimoniu, amortizarea pentru anul 201X, prețul de vânzare │ │(dacă este cazul), data ieșirii și modul de ieșire (casare/vânzare/transfer) │ ├─────────────────────────────────────────────────────────────────────────────┤ │3. Situația ajustărilor pentru deprecierea sau pierderea de valoare a │ │mijloacelor fixe │ ├─────────────────────────────────────────────────────────────────────────────┤ │4. Situația mijloacelor fixe neutilizate (dacă este cazul) │ ├─────────────────────────────────────────────────────────────────────────────┤ │5. Situația mijloacelor fixe aprobate pentru casare la data de │ │31 decembrie 201X │ ├─────────────────────────────────────────────────────────────────────────────┤ │6. Situația imobilizărilor în curs în perioada ................ (de precizat │ │dacă există investiții în curs ce nu vor mai fi realizate) │ ├─────────────────────────────────────────────────────────────────────────────┤ │7. Componența subvențiilor pentru investiții la data de 31 decembrie 201X, │ │dacă este cazul │ ├─────────────────────────────────────────────────────────────────────────────┤ │8. Lista obiectivelor de investiții pe anul ........ │ ├─────────────────────────────────────────────────────────────────────────────┤ │Stocuri │ ├─────────────────────────────────────────────────────────────────────────────┤ │1. Structura după vechime a stocurilor la data de 31 decembrie 201X și lista │ │stocurilor propuse pentru casare/deteriorate la data de 31 decembrie 201X │ ├─────────────────────────────────────────────────────────────────────────────┤ │2. Calculul costului de producție la data de 31 decembrie 201X, │ │dacă este cazul │ ├─────────────────────────────────────────────────────────────────────────────┤ │3. Explicații și detalii privind modul de calcul al ajustărilor pentru │ │stocuri depreciate calitativ sau cu mișcare lentă/fără mișcare, │ │dacă este cazul │ ├─────────────────────────────────────────────────────────────────────────────┤ │4. Situația tuturor stocurilor la terți la data de 31 decembrie 201X și │ │documentele justificative │ ├─────────────────────────────────────────────────────────────────────────────┤ │5. Situația stocurilor fără mișcare, cu mișcare lentă sau depreciate la data │ │de 31 decembrie 201X │ ├─────────────────────────────────────────────────────────────────────────────┤ │6. Polițele de asigurare încheiate pentru anul 201X │ ├─────────────────────────────────────────────────────────────────────────────┤ │Furnizori și conturi asimilate, datorii │ ├─────────────────────────────────────────────────────────────────────────────┤ │1. Balanța analitică a furnizorilor la data de 31 decembrie 201X │ ├─────────────────────────────────────────────────────────────────────────────┤ │2. Situația avansurilor către furnizori la data de 31 decembrie 201X │ ├─────────────────────────────────────────────────────────────────────────────┤ │3. Jurnalele de achiziție pentru perioada ........ │ ├─────────────────────────────────────────────────────────────────────────────┤ │Datorii și creanțe cu bugetele publice │ ├─────────────────────────────────────────────────────────────────────────────┤ │1. Procesele-verbale, alte documente și înștiințări primite din partea │ │autorităților fiscale, aferente perioadei ....... │ ├─────────────────────────────────────────────────────────────────────────────┤ │2. Deconturile privind TVA pentru perioada ........ │ ├─────────────────────────────────────────────────────────────────────────────┤ │3. Declarațiile privind impozitele și taxele datorate bugetelor locale │ │pentru anul financiar ........., precum și modul de calcul al acestora │ ├─────────────────────────────────────────────────────────────────────────────┤ │4. Declarația privind impozitul pe venit, dacă este cazul │ ├─────────────────────────────────────────────────────────────────────────────┤ │5. Situații privind plata obligațiilor unității reprezentând contribuția │ │unității și a angajatului la asigurările sociale, la șomaj, la sănătate, la │ │fondul pentru persoanele cu handicap, precum și la celelalte fonduri speciale│ │pentru perioada ......... │ ├─────────────────────────────────────────────────────────────────────────────┤ │6. Situația creanțelor prescrise la data de 3 decembrie 201X │ ├─────────────────────────────────────────────────────────────────────────────┤ │Salarii │ ├─────────────────────────────────────────────────────────────────────────────┤ │1. Contractul/Acordul colectiv de muncă și actele sale adiționale valabile │ │în perioada ......... │ ├─────────────────────────────────────────────────────────────────────────────┤ │2. Situația privind concediile de odihnă neefectuate la data de 31 decembrie │ │201X și concediile medicale plătite în perioada ....... │ ├─────────────────────────────────────────────────────────────────────────────┤ │3. Situația privind primele și bonusurile în bani și în natură acordate │ │în perioada ......... │ ├─────────────────────────────────────────────────────────────────────────────┤ │4. Statele de plată și centralizatoarele de salarii pe perioada ......... │ ├─────────────────────────────────────────────────────────────────────────────┤ │Venituri în avans, capitaluri și rezerve │ ├─────────────────────────────────────────────────────────────────────────────┤ │1. Fundamentarea și utilizarea alocațiilor bugetare și a creditelor │ │nerambursabile │ ├─────────────────────────────────────────────────────────────────────────────┤ │2. Venituri înregistrate în avans în perioada ......... │ ├─────────────────────────────────────────────────────────────────────────────┤ │Capitaluri și rezerve │ ├─────────────────────────────────────────────────────────────────────────────┤ │1. Structura capitalurilor și a rezervelor la data de 31 decembrie 201X și │ │corespondența acestor conturi de pasiv cu conturile corespunzătoare de activ;│ │evoluția conturilor de capitaluri și rezerve în perioada ...... │ ├─────────────────────────────────────────────────────────────────────────────┤ │Venituri și cheltuieli │ ├─────────────────────────────────────────────────────────────────────────────┤ │1. Documentația care a stat la baza elaborării bugetului de venituri și │ │cheltuieli pentru anul ........ │ ├─────────────────────────────────────────────────────────────────────────────┤ │2. Situația privind rectificările bugetului de venituri și cheltuieli în │ │anul ...... și documentația care a stat la baza acestor modificări │ ├─────────────────────────────────────────────────────────────────────────────┤ │3. Fișele de cont pentru venituri și cele pentru cheltuieli pentru perioada │ │........... │ ├─────────────────────────────────────────────────────────────────────────────┤ │4. Situația achizițiilor publice în anul ...., conform modelului anexat │ │(macheta nr. 1) │ ├─────────────────────────────────────────────────────────────────────────────┤ │5. Situația realizării bugetului de venituri și cheltuieli definitiv aprobat │ │pe anul ...... │ ├─────────────────────────────────────────────────────────────────────────────┤ │Chestionare │ ├─────────────────────────────────────────────────────────────────────────────┤ │1. Chestionar pentru evaluarea sistemului contabil, conform modelului anexat │ │(macheta nr. 2) │ ├─────────────────────────────────────────────────────────────────────────────┤ │2. Chestionar pentru evaluarea sistemului IT, conform modelului anexat │ │(macheta nr. 3) │ ├─────────────────────────────────────────────────────────────────────────────┤ │3. Chestionar pentru evaluarea sistemului de control intern, conform │ │modelului anexat (macheta nr. 4) │ ├─────────────────────────────────────────────────────────────────────────────┤ │4. Chestionar pentru evaluarea auditului intern, conform modelului anexat │ │(macheta nr. 5) │ └─────────────────────────────────────────────────────────────────────────────┘

┌────┬──────────────────────────────────────────────────┬───────┬─────────────┐ │Nr. │ │ │Explicații/ │ │crt.│ Evaluarea sistemului contabil │Răspuns│Documentul │ │ │ │ │care probează│ │ │ │ │ afirmația │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 1.│Există organizat în cadrul entității compartiment │ │ │ │ │de contabilitate? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 2.│Contabilitatea este condusă de către o firmă │ │ │ │ │specializată? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 3.│Personalul cu atribuții financiar-contabile │ │ │ │ │cunoaște sarcinile/responsabilitățile? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 4.│Au fost supuse aprobării ordonatorului de credite │ │ │ │ │numai proiectele de operațiuni care respectau │ │ │ │ │cerințele de legalitate, regularitate și care │ │ │ │ │poartă viza de control financiar preventiv │ │ │ │ │propriu? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 5.│Care sunt operațiunile supuse controlului │ │ │ │ │financiar preventiv propriu? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 6.│Proiectele de operațiuni prezentate la controlul │ │ │ │ │financiar preventiv propriu au fost însoțite de │ │ │ │ │documente justificative certificate în privința │ │ │ │ │realității, regularității și legalității prin │ │ │ │ │semnătură de către conducătorul compartimentului │ │ │ │ │de specialitate care a inițiat operațiunea? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 7.│Au fost efectuate operațiuni patrimoniale ca │ │ │ │ │urmare a dispoziției ordonatorului de credite, │ │ │ │ │fără să existe viza de control financiar preventiv│ │ │ │ │propriu? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 8.│Există o evidență distinctă a proiectelor de │ │ │ │ │operațiuni refuzate la viza de control financiar │ │ │ │ │preventiv propriu? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 9.│În cazul operațiunilor efectuate fără viza de │ │ │ │ │control financiar preventiv propriu, ca urmare a │ │ │ │ │dispoziției exprese a ordonatorului de credite, │ │ │ │ │persoana desemnată să efectueze controlul │ │ │ │ │financiar preventiv propriu a informat în scris │ │ │ │ │Ministerul Finanțelor Publice și, după caz, │ │ │ │ │organul ierarhic superior? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 10.│Operațiunile efectuate pe răspunderea │ │ │ │ │ordonatorului de credite au fost înregistrate în │ │ │ │ │conturi în afara bilanțului? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 11.│Există o procedură în care se prevede supervizarea│ │ │ │ │activității desfășurate de personalul cu atribuții│ │ │ │ │financiar-contabile, respectiv documentele sunt │ │ │ │ │semnate de salariatul care le-a întocmit, │ │ │ │ │revizuite și semnate de o altă persoană (șeful │ │ │ │ │compartimentului)? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 12.│Există un sistem informatic de prelucrare automată│ │ │ │ │a datelor contabile care asigură respectarea │ │ │ │ │normelor contabile și controlul datelor │ │ │ │ │înregistrate în contabilitate, precum și păstrarea│ │ │ │ │acestora pe suport tehnic? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 13.│Sistemul informatic asigură întocmirea registrelor│ │ │ │ │contabile obligatorii (registru-jurnal, │ │ │ │ │Cartea mare)? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 14.│Programul (softul) de înregistrare utilizat │ │ │ │ │asigură obținerea situațiilor de raportare și │ │ │ │ │evidență conform reglementărilor existente? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 15.│Există prevederi și/sau nominalizări privind │ │ │ │ │persoanele care efectuează modificări în baza │ │ │ │ │de date? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 16.│Există un manual de lucru al programului/softului │ │ │ │ │contabil utilizat? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 17.│Personalul de la contabilitate a fost pregătit în │ │ │ │ │vederea utilizării softului contabil? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 18.│Transferul soldurilor conturilor de la o perioadă │ │ │ │ │la alta și de la sfârșitul unui an financiar la │ │ │ │ │începutul celuilalt an financiar se efectuează │ │ │ │ │automat de către sistem? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 19.│Există o procedură care să reglementeze modul de │ │ │ │ │arhivare al documentelor? │ │ │ └────┴──────────────────────────────────────────────────┴───────┴─────────────┘

┌────┬──────────────────────────────────────────────────┬───────┬─────────────┐ │Nr. │ │ │Explicații/ │ │crt.│ Evaluarea sistemului IT │Răspuns│Documente │ │ │ │ │care probează│ │ │ │ │ afirmația │ ├────┴──────────────────────────────────────────────────┴───────┴─────────────┤ │ I. Conformitatea utilizării IT-ului │ ├────┬──────────────────────────────────────────────────┬───────┬─────────────┤ │ 1.│Câți angajați are instituția? Câți din aceștia │ │ │ │ │sunt în mod regulat utilizatori IT? Care este │ │ │ │ │numărul de angajați IT în instituție? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 2.│Cum este/Cum a fost stabilit necesarul de personal│ │ │ │ │pentru IT? Prin cine? Prin ce? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 3.│Unde este amplasat IT-ul în cadrul instituției - │ │ │ │ │din punct de vedere organizatoric (responsabil IT,│ │ │ │ │persoana răspunzătoare de securitatea IT, │ │ │ │ │administratorii, utilizatorii)? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 4.│Sunt ocupate cu personal toate posturile prevăzute│ │ │ │ │în domeniul IT? Care este durata medie de păstrare│ │ │ │ │a postului ocupat? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 5.│Sunt prezentate corect sarcinile personalului IT │ │ │ │ │în cadrul fișei postului? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 6.│Fișa postului descrie corect sarcinile │ │ │ │ │personalului IT și în mod corespunzător separarea │ │ │ │ │de funcții? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 7.│Ce proceduri IT utilizează instituția? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 8.│Care este bugetul pe care instituția l-a cheltuit │ │ │ │ │în anul 201X pentru dezvoltarea sistemului IT? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 9.│Prin cine, în ce mod și din ce resurse bugetare se│ │ │ │ │realizează achiziționarea de hardware, software, │ │ │ │ │externalizarea serviciilor IT, instruirea etc.? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 10.│Necesarul a fost stabilit corect și cu responsa- │ │ │ │ │bilitate pentru fiecare structură internă? Există │ │ │ │ │un plan de achiziție pe termen mediu? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 11.│Există o strategie IT pe termen scurt/mediu? │ │ │ │ │Există un plan de implementare a strategiei IT? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 12.│Cum planifică instituția înlocuirea hardware-ului │ │ │ │ │uzat, precum și solicitările de necesar pentru │ │ │ │ │consumabile? │ │ │ │ │Elaborează pentru acestea formate standard │ │ │ │ │corespunzătoare? Cum sunt transpuse în practică │ │ │ │ │solicitările din cadrul structurilor interne/ │ │ │ │ │formatelor standard? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 13.│Care sunt politicile și sarcinile stabilite pentru│ │ │ │ │administratorii și utilizatorii IT? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 14.│Există reglementări pentru utilizarea │ │ │ │ │internetului? Câți angajați utilizează internetul │ │ │ │ │și pentru ce? Este permisă utilizarea internetului│ │ │ │ │în scopuri personale? A fost blocat accesul pe │ │ │ │ │anumite pagini de web? Există o politică în │ │ │ │ │utilizarea internetului după orele de program? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 15.│Cum, unde și prin ce document este reglementat │ │ │ │ │accesul la bazele de date ale instituției │ │ │ │ │(proceduri de administrare a dreptului de acces)? │ │ │ │ │Sunt documentate complet aceste proceduri și │ │ │ │ │drepturi acordate? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 16.│Câte echipamente IT sunt în stare de funcționare │ │ │ │ │în prezent? Câte licențe sunt achiziționate în │ │ │ │ │prezent? Câte licențe sunt utilizate în prezent? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 17.│Instituția utilizează software de aplicație │ │ │ │ │dezvoltat de către proprii angajați? Care sunt │ │ │ │ │acestea? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 18.│Instituția utilizează software de aplicație │ │ │ │ │dezvoltat de către terți? Care sunt toate │ │ │ │ │aplicațiile de acest gen, pentru câți utilizatori │ │ │ │ │și câte licențe? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 19.│Există proceduri, respectiv politici cu privire la│ │ │ │ │utilizarea e-mail-ului? Există "adrese de │ │ │ │ │corespondență" la nivelul instituției? Cum sunt │ │ │ │ │acestea utilizate? │ │ │ ├────┴──────────────────────────────────────────────────┴───────┴─────────────┤ │ II. Operarea IT (utilizarea IT-ului pentru │ │ sprijinirea sarcinilor administrative) │ ├────┬──────────────────────────────────────────────────┬───────┬─────────────┤ │ 1.│Există un inventar central al hardware-ului/ │ │ │ │ │software-ului instalat în instituție? Este acesta │ │ │ │ │complet și actualizat? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 2.│Cine și în ce mod stabilește solicitările tehnice │ │ │ │ │pentru componentele de hardware ale serverelor │ │ │ │ │utilizate la locul de muncă (dimensionarea │ │ │ │ │sistemului)? Cine stabilește specificațiile │ │ │ │ │tehnice ale echipamentelor IT care trebuie │ │ │ │ │achiziționate în cadrul instituției? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 3.│Câte și ce fel de servere există în cadrul │ │ │ │ │instituției și ce fel de funcții îndeplinesc? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 4.│Instituția efectuează măsurători cu privire la │ │ │ │ │gradul de utilizare a serverelor și a unităților │ │ │ │ │de transmitere și le valorifică? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 5.│Cum verifică instituția capacitatea de funcționare│ │ │ │ │a serverelor lor (monitorizare activă sau pasivă, │ │ │ │ │instrumente, timpi de reacție)? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 6.│Care este volumul de date stocat ? Există │ │ │ │ │suficiente rezerve în ceea ce privește spațiul │ │ │ │ │de stocare pe discuri? Instituția folosește cote │ │ │ │ │privind limitarea volumului de date ce pot fi │ │ │ │ │stocate? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 7.│Există legături cu rețele publice? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 8.│Cum este realizată tehnic conectarea la internet │ │ │ │ │(conectare pentru selecție/stand, digital/analog, │ │ │ │ │frecvența)? Ce fel de societăți de prestări de │ │ │ │ │servicii în domeniul internet (Internet Services │ │ │ │ │Provider) utilizează instituția? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 9.│Instituția utilizează un sistem și/sau un software│ │ │ │ │de management al rețelei? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 10.│Resursele din domeniul LAN/WAN (computer, cablare,│ │ │ │ │frecvențe) sunt suficient dimensionate? Pot fi │ │ │ │ │acestea extinse fără probleme? Timpii de răspuns │ │ │ │ │sunt acceptabili pentru utilizator? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 11.│Există diferențe mari în volumul datelor │ │ │ │ │transferate în decursul unui an sau cu ocazii │ │ │ │ │speciale? Dacă da, când și unde? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 12.│Sunt menționate într-un protocol defecțiunile │ │ │ │ │funcționării IT și a software-ului utilizat și │ │ │ │ │sunt acestea analizate și evaluate? De către cine?│ │ │ │ │Care sunt consecințele? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 13.│Există un registru al defecțiunilor? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 14.│Ce sisteme de operare sunt implementate pe │ │ │ │ │calculatoarele și pe serverele instituției │ │ │ │ │(Windows și Open Source Software)? Pe ce bază? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 15.│Există în cadrul instituției ghiduri de programare│ │ │ │ │pentru dezvoltare și acestea sunt respectate? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 16.│Care este numărul de persoane angajate pentru │ │ │ │ │întreținerea și administrarea IT a instituției? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 17.│Vă rugăm să faceți o scurtă descriere a tuturor │ │ │ │ │aplicațiilor informatice utilizate în instituție. │ │ - │ ├────┴──────────────────────────────────────────────────┴───────┴─────────────┤ │ III. Performanța (economicitatea) utilizării IT │ ├────┬──────────────────────────────────────────────────┬───────┬─────────────┤ │ 1.│Care este valoarea totală a cheltuielilor │ │ │ │ │instituției în domeniul IT, în decursul unui an │ │ │ │ │(exemplu pentru hardware, software, materiale, │ │ │ │ │ instruire)? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 2.│Care este procedura instituției cu privire la │ │ │ │ │alegerea echipamentelor IT? Achiziție, închiriere │ │ │ │ │sau leasing? │ │ │ │ │Pe ce bază? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 3.│În instituție există echipamente IT de tip │ │ │ │ │notebook-uri, organizatoare (PDA-uri), camere │ │ │ │ │digitale etc.? Ca urmare a căror solicitări? Care │ │ │ │ │sunt modalitățile de achiziționare? Pentru ce │ │ │ │ │sunt acestea utilizate? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 4.│Există contracte de întreținere pentru │ │ │ │ │echipamentele IT după ieșirea acestora din │ │ │ │ │garanție? │ │ │ ├────┴──────────────────────────────────────────────────┴───────┴─────────────┤ │ IV. Securitatea IT │ ├────┬──────────────────────────────────────────────────┬───────┬─────────────┤ │ 1.│Există o analiză a riscurilor pentru sistemul IT? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 2.│Există un regulament de securitate IT aferent │ │ │ │ │instituției? În ce stadiu este? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 3.│Există reguli de securitate IT cu referire la │ │ │ │ │instituție pentru toate procedurile IT utilizate │ │ │ │ │în cadrul instituției? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 4.│Există proceduri de securitate a datelor? În ce │ │ │ │ │stadiu sunt? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 5.│Cum are loc securizarea datelor (responsabilitate/│ │ │ │ │competențe, produse etc.)? Există o securizare a │ │ │ │ │datelor la intervale regulate, dacă da, │ │ │ │ │cât de des? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 6.│Câte persoane au atribuții și care sunt │ │ │ │ │responsabilitățile pentru securizarea datelor? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 7.│Pe ce medii/suporturi sunt datele păstrate? Câte │ │ │ │ │generații de back-upuri sunt păstrate? La ce │ │ │ │ │interval de timp se realizează un back-up? │ │ │ │ │Back-upul se realizează automat sau manual? Unde │ │ │ │ │sunt depozitate copiile de siguranță? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 8.│Folosește instituția pentru serverele sale, │ │ │ │ │respectiv pentru alte componente centrale ale │ │ │ │ │rețelei UPS-uri? Cât timp sistemul rămâne în │ │ │ │ │stare de funcționare pe baza UPS? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 9.│Există ieșiri ale instituției către alte rețele │ │ │ │ │externe? Care este configurația de sistem a │ │ │ │ │gateway-urilor (hardware, software)? Utilizați un │ │ │ │ │firewall? Descrieți pe scurt tipul de firewall │ │ │ │ │utilizat. │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 10.│Instituția efectuează o verificare a calculatoa- │ │ │ │ │relor virusate în urma transferurilor de date │ │ │ │ │(viruși/troieni)? │ │ │ │ │Dacă da, cine, cu ce, la ce interval și cu ce │ │ │ │ │echipament? Instituția are o protecție activă │ │ │ │ │contra virușilor la nivel de client/server și a │ │ │ │ │interfețelor externe ale sistemului său IT? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 11.│Instituția realizează o verificare, la intervale │ │ │ │ │regulate, a stadiului software-ului sau a datelor │ │ │ │ │sale pe baza informațiilor furnizate de către │ │ │ │ │programele antivirus? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 12.│Se actualizează permanent programele antivirus? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 13.│Instituția utilizează echipamente/programe │ │ │ │ │speciale de protecție privind securitatea rețelei?│ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 14.│Componentele importante IT ale instituției, precum│ │ │ │ │serverul, datele sensibile etc. sunt amplasate în │ │ │ │ │camere separate, securizate? Cine are acces la │ │ │ │ │aceste camere? Există pentru acestea proceduri │ │ │ │ │corespunzătoare? Care sunt? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 15.│Se asigură protecția contra incendiilor? În camera│ │ │ │ │serverului se stochează hârtie sau alte materiale │ │ │ │ │inflamabile? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 16.│Un calculator aflat în rețea poate fi accesat cu │ │ │ │ │rolul de administrator de către un utilizator │ │ │ │ │obișnuit? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 17.│Se monitorizează modificările introduse în sistem │ │ │ │ │de către administrator sau grupul de │ │ │ │ │administratori? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 18.│Există proceduri cu privire la parole │ │ │ │ │(valabilitate, lungime minimă, succesiunea de │ │ │ │ │semne)? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 19.│Transmiterea informațiilor în sistem este │ │ │ │ │criptată? │ │ │ │ │Descrieți modul de criptare. │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 20.│Care este atitudinea instituției în cazul │ │ │ │ │accesărilor eronate (din ce moment se poate │ │ │ │ │produce blocarea accesului, cine poate debloca, │ │ │ │ │există proceduri în acest sens)? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 21.│Sunt urmărite încercările repetate de accesare │ │ │ │ │eronate? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 22.│Poate utilizatorul să își modifice parola în orice│ │ │ │ │moment? Parolele se păstrează criptat? Se │ │ │ │ │blochează parola utilizată din momentul expirării │ │ │ │ │pentru o perioadă determinată, pentru a se evita │ │ │ │ │o nouă utilizare? Există funcție de istoric a │ │ │ │ │parolei? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 23.│Este posibilă accesarea în sistem fără nume de │ │ │ │ │utilizator și parolă (de exemplu accesare │ │ │ │ │vizitator - guest -)? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 24.│Parolele sistemului sunt păstrate într-un │ │ │ │ │registru? │ │ │ │ │Registrul este păstrat într-un loc securizat? Cine│ │ │ │ │cunoaște acest loc? Cine are acces la acest │ │ │ │ │registru? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 25.│Utilizatorii sunt împărțiți pe grupuri? Dacă da, │ │ │ │ │după ce criterii (unități organizatorice, domeniu │ │ │ │ │de responsabilitate, poziție etc.)? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 26.│Au fost informați utilizatorii IT ai instituției │ │ │ │ │cu privire la procedurile interne de securitate IT│ │ │ │ │(instrucțiuni de lucru, instruire)? │ │ │ └────┴──────────────────────────────────────────────────┴───────┴─────────────┘

┌────┬────────────────────────────────────────────────────┬───┬───┬───────────┐ │Nr. │ │ │ │Explicații/│ │crt.│ Obiectivul │ Da│ Nu│Documentele│ │ │ │ │ │ care │ │ │ │ │ │ probează │ │ │ │ │ │ răspunsul │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ 1.│Au fost stabilite obiectivele generale la nivelul │ │ │ │ │ │ordonatorului principal de credite și al entităților│ │ │ │ │ │publice aflate în subordine/coordonare (conform │ │ │ │ │ │legii de organizare și funcționare sau documentului │ │ │ │ │ │de politică și strategie aprobat de conducere)? │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ │- la nivelul ordonatorului principal de credite; │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ │- la nivelul entităților publice aflate în subordine│ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ │- la nivelul entităților publice aflate în │ │ │ │ │ │ coordonare. │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ 2.│Au fost stabilite obiectivele specifice la nivelul │ │ │ │ │ │ordonatorului principal de credite și al entităților│ │ │ │ │ │publice aflate în subordine/coordonare? │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ │- la nivelul ordonatorului principal de credite; │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ │- la nivelul entităților publice aflate în subordine│ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ │- la nivelul entităților publice aflate în │ │ │ │ │ │ coordonare. │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ 3.│Au fost stabiliți indicatori de performanță pentru │ │ │ │ │ │activitățile desfășurate în entitate în vederea │ │ │ │ │ │monitorizării eficacității și atingerii obiectivelor│ │ │ │ │ │la nivelul ordonatorului principal de credite și al │ │ │ │ │ │entităților publice aflate în subordine/coordonare? │ │ │ │ │ │În cazul unui răspuns afirmativ, menționați │ │ │ │ │ │indicatorii stabiliți: │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ │- la nivelul ordonatorului principal de credite; │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ │- la nivelul entităților publice aflate în subordine│ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ │- la nivelul entităților publice aflate în │ │ │ │ │ │ coordonare. │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ 4.│Au fost constituite comisii/grupuri de lucru cu │ │ │ │ │ │atribuții de monitorizare, coordonare și îndrumare │ │ │ │ │ │metodologică cu privire la sistemele proprii de │ │ │ │ │ │control managerial, în conformitate cu prevederile │ │ │ │ │ │legale în vigoare? │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ │- la nivelul ordonatorului principal de credite; │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ │- la nivelul ordonatorilor secundari și al │ │ │ │ │ │ unităților subordonate acestora; │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ │- la nivelul ordonatorilor terțiari direct │ │ │ │ │ │ subordonați; │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ │- la nivelul entităților publice aflate în │ │ │ │ │ │ coordonare, după caz. │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ 5.│Au fost elaborate și aprobate programe de dezvoltare│ │ │ │ │ │a sistemelor de control managerial, în conformitate │ │ │ │ │ │cu prevederile legale în vigoare, atât la nivelul │ │ │ │ │ │ordonatorului principal de credite, cât și la │ │ │ │ │ │nivelul entităților publice aflate în subordine/ │ │ │ │ │ │coordonare? │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ │- la nivelul ordonatorului principal de credite; │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ │- la nivelul entităților aflate în subordine; │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ │- la nivelul entităților aflate în coordonare. │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ 6.│Au fost identificate activitățile procedurale la │ │ │ │ │ │nivelul ordonatorului principal de credite și al │ │ │ │ │ │entităților publice aflate în subordine/coordonare? │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ │- la nivelul ordonatorului principal de credite; │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ │- la nivelul entităților aflate în subordine; │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ │- la nivelul entităților aflate în coordonare. │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ 7.│Sunt elaborate și aprobate proceduri operaționale │ │ │ │ │ │(instrucțiuni de lucru) aferente activităților │ │ │ │ │ │procedurale identificate, la nivelul ordonatorului │ │ │ │ │ │principal de credite și la nivelul entităților │ │ │ │ │ │publice aflate în subordine/coordonare? În cazul │ │ │ │ │ │unui răspuns afirmativ, menționați numărul │ │ │ │ │ │procedurilor operaționale aprobate comparativ cu │ │ │ │ │ │numărul inventariat al procedurilor prevăzute a │ │ │ │ │ │fi elaborate. │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ │- la nivelul ordonatorului principal de credite; │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ │- la nivelul entităților aflate în subordine; │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ │- la nivelul entităților aflate în coordonare. │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ 8.│Procedurile operaționale existente sunt actualizate │ │ │ │ │ │periodic? │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ 9.│Procedurile operaționale stabilite includ și │ │ │ │ │ │descrieri referitoare la controlul intern? │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ 10.│Există o monitorizare și o evaluare sistematică a │ │ │ │ │ │riscurilor la nivelul ordonatorului principal de │ │ │ │ │ │credite și al entităților publice aflate în │ │ │ │ │ │subordine/coordonare? │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ │- la nivelul ordonatorului principal de credite; │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ │- la nivelul entităților aflate în subordine; │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ │- la nivelul entităților aflate în coordonare. │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ 11.│Este completat registrul riscurilor la nivelul │ │ │ │ │ │ordonatorului principal de credite și al entităților│ │ │ │ │ │publice aflate în subordonare/coordonare în │ │ │ │ │ │conformitate cu procedura de sistem privind │ │ │ │ │ │managementul riscului? │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ │- la nivelul ordonatorului principal de credite; │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ │- la nivelul entităților aflate în subordine; │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ │- la nivelul entităților aflate în coordonare. │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ 12.│A fost elaborată o procedură privind managementul │ │ │ │ │ │riscurilor la nivelul ordonatorului principal de │ │ │ │ │ │credite și al entităților publice aflate în │ │ │ │ │ │subordine/coordonare? │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ │- la nivelul ordonatorului principal de credite; │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ │- la nivelul entităților aflate în subordine; │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ │- la nivelul entităților aflate în coordonare. │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ 13.│Există un sistem de monitorizare pe verticală │ │ │ │ │ │organizat la nivelul ordonatorului principal a │ │ │ │ │ │modului de implementare a sistemelor de control │ │ │ │ │ │managerial la entitățile aflate în subordine/ │ │ │ │ │ │coordonare? │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ 14.│Sunt stabilite funcțiile sensibile la nivelul │ │ │ │ │ │ordonatorului principal de credite și al entităților│ │ │ │ │ │publice aflate în subordine/coordonare? În cazul │ │ │ │ │ │unui răspuns afirmativ, menționați funcțiile │ │ │ │ │ │sensibile stabilite: │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ │- la nivelul ordonatorului principal de credite; │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ │- la nivelul entităților aflate în subordine; │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ │- la nivelul entităților aflate în coordonare. │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ 15.│S-au efectuat informările referitoare la progresele │ │ │ │ │ │înregistrate cu privire la dezvoltarea sistemelor │ │ │ │ │ │de control managerial, prevăzute de prevederile │ │ │ │ │ │legale în vigoare? │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ 16.│Controlul financiar preventiv propriu a fost │ │ │ │ │ │organizat în cadrul entității? Dacă da, vă rugăm │ │ │ │ │ │prezentați documente în acest sens. │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ 17.│În anul 201X, au existat operațiuni refuzate la │ │ │ │ │ │viză? Dacă da, vă rugăm prezentați documente în │ │ │ │ │ │acest sens. │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ 18.│Proiectele de operațiuni prezentate la controlul │ │ │ │ │ │financiar preventiv propriu au fost însoțite de │ │ │ │ │ │documente justificative certificate în privința │ │ │ │ │ │realității, regularității și legalității prin │ │ │ │ │ │semnătură de către conducătorul compartimentului de │ │ │ │ │ │specialitate care a inițiat operațiunea? │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ 19.│Au fost operațiuni patrimoniale efectuate ca urmare │ │ │ │ │ │a dispoziției ordonatorului de credite/managerului, │ │ │ │ │ │fără să existe viza de control financiar preventiv │ │ │ │ │ │propriu? │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ 20.│Personalul de conducere de la toate nivelele are │ │ │ │ │ │calificarea corespunzătoare realizării sarcinilor │ │ │ │ │ │specifice? │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ 21.│Sunt stabilite fișele postului care definesc clar │ │ │ │ │ │atribuțiile, funcțiile și responsabilitățile │ │ │ │ │ │persoanelor care exercită sarcini de control intern?│ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ 22.│Există elaborat un cod etic? │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ 23.│Există proceduri de raportare a încălcărilor │ │ │ │ │ │codului etic? │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ 24.│Cunosc toți angajații codul etic și procedurile de │ │ │ │ │ │identificare și raportare a încălcărilor de │ │ │ │ │ │regulamente? │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ 25.│Există reglementări interne referitoare la angajare,│ │ │ │ │ │salarizare, evaluarea performanțelor, sancțiuni ale │ │ │ │ │ │nonperformanței, promovare? │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ 26.│Sunt stabilite proceduri de delegare a │ │ │ │ │ │responsabilităților? │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ 27.│Există un program anual/multianual de pregătire │ │ │ │ │ │profesională a angajaților, precum și a managerilor?│ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ 28.│În programul de pregătire profesională sunt cuprinse│ │ │ │ │ │"standardele de control intern" ca temă de │ │ │ │ │ │instruire? │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ 29.│Au fost evaluate rezultatele activității de │ │ │ │ │ │pregătire profesională? │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ 30.│Sunt stabilite reguli interne referitoare la │ │ │ │ │ │exercitarea controlului asupra angajamentelor, │ │ │ │ │ │contractelor, cheltuielilor, leasingului, │ │ │ │ │ │achizițiilor? │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ 31.│Există o separare a atribuțiilor angajaților, │ │ │ │ │ │respectiv atribuțiile de aprobare, control și │ │ │ │ │ │înregistrare a operațiunilor economice sunt │ │ │ │ │ │încredințate unor persoane diferite? │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ 32.│Există reguli interne referitoare la exercitarea │ │ │ │ │ │controlului asupra legalității activităților care │ │ │ │ │ │nu au caracter financiar? │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ 33.│Sunt stabilite reguli interne referitoare la accesul│ │ │ │ │ │persoanelor la active și informații? │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ 34.│Este controlat accesul la date și înregistrări? │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ 35.│Există posibilitatea apariției de erori determinate │ │ │ │ │ │de efectuarea de modificări în baza de date de către│ │ │ │ │ │persoane neautorizate? │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ 36.│Prin sistemul de control intern s-au asigurat │ │ │ │ │ │aprobarea și efectuarea operațiunilor exclusiv de │ │ │ │ │ │către persoanele special împuternicite în acest │ │ │ │ │ │sens? │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ 37.│S-a asigurat înregistrarea operativă și în mod │ │ │ │ │ │corect a tuturor operațiunilor economice și a │ │ │ │ │ │evenimentelor semnificative? │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ 38.│Există procedură care să stabilească regimul │ │ │ │ │ │circulației și arhivarea documentelor în cadrul │ │ │ │ │ │entității, separat pentru fiecare an financiar? │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ 39.│Există proceduri anticorupție sau verificări care │ │ │ │ │ │să urmărească orice formă de corupție, fraudă, │ │ │ │ │ │iregularitate sau diverse încălcări ale regulilor? │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ 40.│Sistemele contabile includ și controale specifice? │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ 41.│Sistemul de control intern al entității include │ │ │ │ │ │controlul: │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ │● modului de formare a veniturilor, respectiv │ │ │ │ │ │legalitatea modului în care acestea au fost │ │ │ │ │ │stabilite, urmărite și încasate, la termenele │ │ │ │ │ │prevăzute de lege? │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ │● modului de angajare, lichidare, ordonanțare și │ │ │ │ │ │plată a cheltuielilor bugetare în legătură cu scopul│ │ │ │ │ │obiectivele și atribuțiile entității? │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ │● respectării principiilor de economicitate, │ │ │ │ │ │eficiență și eficacitate în utilizarea fondurilor │ │ │ │ │ │publice și în administrarea patrimoniului public și │ │ │ │ │ │privat al statului/unității administrativ- │ │ │ │ │ │teritoriale? │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ 42.│Există un sistem de raportare periodică către │ │ │ │ │ │conducătorii entității, indiferent de format? │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ 43.│Sunt încurajați angajații să raporteze orice │ │ │ │ │ │deficiențe sau probleme apărute? │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ 44.│Sistemul de informare permite conducerii să │ │ │ │ │ │monitorizeze în mod eficient obiectivele și │ │ │ │ │ │activitățile stabilite? │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ 45.│Sistemul de informare și comunicare este adaptat │ │ │ │ │ │periodic la schimbările apărute? │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ 46.│Există un sistem intern de comunicare scris/ │ │ │ │ │ │electronic/oral care să permită angajaților │ │ │ │ │ │desfășurarea în condiții eficiente a activității │ │ │ │ │ │lor? │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ 47.│Există proceduri interne ce stabilesc accesul la │ │ │ │ │ │informații de interes public? │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ 48.│Există o procedură de răspuns la plângeri │ │ │ │ │ │interne/externe? │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ 49.│Conducerea cunoaște numărul și conținutul acestor │ │ │ │ │ │plângeri? │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ 50.│Există un site oficial cu informații actualizate? │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ 51.│Se adaptează controlul intern la schimbările de │ │ │ │ │ │mediu intern și extern? │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ 52.│Există o procedură de revizuire a structurii și │ │ │ │ │ │funcționării departamentelor, direcțiilor, │ │ │ │ │ │serviciilor sau a birourilor? │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ 53.│Se întreprind acțiuni de îmbunătățire a controlului │ │ │ │ │ │managerial, urmărindu-se propriile constatări din │ │ │ │ │ │anii precedenți? │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ 54.│Rezultatele controalelor efectuate, măsurile dispuse│ │ │ │ │ │și modul de îndeplinire a acestora sunt analizate la│ │ │ │ │ │nivelul conducerii instituției? Dacă da, vă rugăm să│ │ │ │ │ │prezentați dovada. │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ 55.│Au fost făcute propuneri de măsuri menite să │ │ │ │ │ │îmbunătățească parametrii de îndeplinire a │ │ │ │ │ │activității angajaților și eficientizarea timpului │ │ │ │ │ │de lucru? │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ 56.│Propunerile de măsuri menite să îmbunătățească │ │ │ │ │ │parametrii de îndeplinire a activității angajaților,│ │ │ │ │ │corectarea erorilor au fost implementate în │ │ │ │ │ │totalitate? │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ 57.│La ce nivel apreciați proiectarea și funcționarea │ │ │ │ │ │controlului intern în entitate? │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ │- Foarte bine │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ │- Bine │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ │- Satisfăcător │ │ │ │ ├────┼────────────────────────────────────────────────────┼───┼───┼───────────┤ │ │- Nesatisfăcător │ │ │ │ └────┴────────────────────────────────────────────────────┴───┴───┴───────────┘

┌────┬──────────────────────────────────────────────────┬───────┬─────────────┐ │Nr. │ │ │Explicații/ │ │crt.│ Obiectivul │Răspuns│Documentele │ │ │ │ │care probează│ │ │ │ │ răspunsul │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 1.│Este organizat un compartiment de audit intern în │ │ │ │ │cadrul entității? Dacă nu, care sunt cauzele și │ │ │ │ │cum se asigură exercitarea funcției de audit │ │ │ │ │intern? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 2.│Compartimentul de audit intern face parte dintr-o │ │ │ │ │structură organizatorică cu atribuții de control │ │ │ │ │intern? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 3.│Numirea/Destituirea conducătorului compartimentu- │ │ │ │ │lui de audit intern s-a efectuat cu avizul │ │ │ │ │prealabil al UCAAPI/organului ierarhic superior? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 4.│Numirea/Destituirea auditorilor interni s-a │ │ │ │ │efectuat cu avizul prealabil al conducătorului │ │ │ │ │compartimentului de audit? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 5.│Au fost elaborate normele metodologice proprii și │ │ │ │ │Carta auditului intern? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 6.│Au fost avizate aceste norme de către UCAAPI/ │ │ │ │ │organul ierarhic superior? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 7.│S-a elaborat planul strategic de audit intern │ │ │ │ │(pe 3 ani)? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 8.│S-a elaborat planul anual de audit intern? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 9.│Elaborarea planurilor anuale de audit intern are │ │ │ │ │la bază o analiză a riscurilor asociate │ │ │ │ │activităților entității? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 10.│Selectarea misiunilor cuprinse în planurile anuale│ │ │ │ │se face în funcție de mărimea riscurilor asociate │ │ │ │ │activităților? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 11.│În anul financiar supus verificării au fost │ │ │ │ │efectuate toate misiunile cuprinse în planul │ │ │ │ │anual? Dacă nu, în ce procent a fost îndeplinit │ │ │ │ │și care au fost cauzele neîndeplinirii acestuia? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 12.│Au existat recomandări neavizate/neînsușite de │ │ │ │ │către conducătorul entității? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 13.│În cazul în care răspunsul este afirmativ, care │ │ │ │ │sunt aceste recomandări neînsușite? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 14.│În cazul recomandărilor neînsușite, s-a informat │ │ │ │ │UCAAPI/organul ierarhic superior? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 15.│Auditorii interni au fost implicați în acțiuni │ │ │ │ │nonaudit (inspecții, verificări tematice etc.)? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 16.│Există un sistem de urmărire periodică a │ │ │ │ │implementării recomandărilor formulate prin │ │ │ │ │rapoartele de audit intern? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 17.│Au existat situații de limitare sau imixtiune în │ │ │ │ │activitatea de audit intern? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 18.│Rapoartele anuale de activitate au fost transmise │ │ │ │ │la UCAAPI/organul ierarhic superior (și CCR │ │ │ │ │începând cu activitatea aferentă anului 2009)? │ │ │ ├────┼──────────────────────────────────────────────────┼───────┼─────────────┤ │ 19.│Au fost efectuate misiuni de evaluare a gradului │ │ │ │ │implementării sistemului de control managerial │ │ │ │ │în entitate? │ │ │ └────┴──────────────────────────────────────────────────┴───────┴─────────────┘