208 Ewelina Młodzik
sposób zapewni niezależność i obiektywność swoich działań o charakterze zapewniającym [Ministerstwo Finansów, 2012, s. 30].
Audytorzy wewnętrzni powinni wykorzystywać informacje pochodzące z systemu zarządzania ryzykiem zarówno na etapie sporządzania rocznego planu audytu wewnętrznego, jak i w trakcie przygotowywania i przeprowadzania zadań audytowych [Ministerstwo Finansów, 2012, s. 30]. W myśl standardów opracowanych przez IIA, audytor jest odpowiedzialny za stworzenie planów opartych na analizie ryzyka, ujmujących adekwatne do celów organizacji, priorytety działań audytu. Plan działalności audytu powinien bazować na udokumentowanej ocenie ryzyka, przeprowadzonej dla okresu co najmniej rocznego [Instytut Audytorów Wewnętrznych, 2009, s. 25].
Warto zaznaczyć, że audytorzy dokonują własnej i niezależnej analizy ryzyka na potrzeby planowania rocznego, której nie można utożsamiać z analizą ryzyka przeprowadzaną w ramach systemu zarządzania ryzykiem w organizacji.
Zakończenie
Ryzyko działalności jednostki jest podyktowane faktem, że trudno przewidzieć niebezpieczeństwa, które mogą zagrozić realizacji wyznaczonych celów. Ten zakres niewiedzy powinien rozjaśnić dobrze wykwalifikowany audytor, nacechowany wysoką moralnością, z należytą dbałością podchodzący do wykonywania czynności audytowych, jak również posiadający intuicję - znakomitego sojusznika w procesie oceny ryzyka.
W ostatnich latach znacząco wzrasta rola doradcza audytu, wyrażająca się w szczególnym nastawieniu na generowanie wartości dodanej dla organizacji i wsparcie kierownictwa w bieżącym zarządzaniu.
Audytor wewnętrzny, ze swoją uprzywilejowaną pozycją niezależnego wewnętrznego obserwatora, spełnia bardzo ważną rolę w procesie zarządzania ryzykiem. Nie oznacza to jednak, że jest on odpowiedzialny za zarządzanie ryzykiem w organizacji. Należyte wywiązanie się z tego zadania leży bowiem w gestii organu zarządzającego organizacją. Rola audytu wewnętrznego sprowadza się do przedstawienia niezależnej oceny i wsparcia organizacji w skutecznym zarządzaniu ryzykiem poprzez dostarczenie opinii o efektywności działań podjętych w celu ograniczenia ryzyka.