Najbolje prakse u internoj reviziji
Interna revizija je ključni stub dobrog organizacijskog upravljanja. Kroz interne revizije, kompanije mogu procijeniti da li se poslovni procesi odvijaju u skladu s politikama, da li se rizicima adekvatno upravlja i da li su interne kontrole efikasne u sprečavanju grešaka i prevara. Usred brzo promjenjivog poslovnog okruženja - od digitalizacije, dinamičnih propisa do rastućih očekivanja zainteresovanih strana - funkcija interne revizije mora biti sve više strateška. Ovaj članak razmatra najbolje prakse u internoj reviziji kako bi se organizacijama omogućilo da maksimiziraju vrijednost od svojih nadzornih aktivnosti.
1. Uspostaviti snažan mandat i nezavisnost
Najbolje prakse interne revizije počinju s temeljima upravljanja. Interna revizija treba imati jasnu povelju, koju odobrava odbor komesara ili revizorski odbor, te definirati svrhu, ovlaštenja i odgovornosti revizorske funkcije. Povelja također definira pristup internih revizora relevantnim podacima, sistemima, osoblju i dokumentima.
Nezavisnost i objektivnost su ključni zahtjevi za kredibilnu internu reviziju. Strukturno gledano, šef interne revizije idealno bi trebao izvještavati odboru za reviziju ili odboru povjerenika, a ne samo upravi. Administrativno, šef interne revizije trebao bi izvještavati generalnom direktoru kako bi se osiguralo nesmetano poslovanje. Ova struktura izvještavanja pomaže u izbjegavanju sukoba interesa i osigurava da se nalazi revizije rješavaju bez pritiska.
2. Korištenje pristupa zasnovanog na riziku (revizija zasnovana na riziku)
Efikasna interna revizija ide dalje od pukog provjeravanja proceduralne usklađenosti, već i daje prioritet područjima koja imaju najveći utjecaj na postizanje organizacijskih ciljeva. Pristup zasnovan na riziku uključuje identifikaciju ključnih rizika, procjenu njihove vjerovatnoće i utjecaja, te izradu godišnjeg plana revizije na osnovu tih prioriteta rizika.
Najbolje prakse uključuju provođenje redovnih procjena rizika (npr. kvartalno ili polugodišnje), uključivanje vlasnika procesa i usklađivanje planova revizije s poslovnom strategijom kompanije. To omogućava internoj reviziji da bude proaktivnija i relevantnija, umjesto da samo reagira na postojeće probleme.
3. Jačanje planiranja revizije i jasno definiranje opsega
Prije terenskog rada, revizori trebaju razviti robustan plan revizije: razumijevanje poslovnih procesa, ciljeva revidirane jedinice, inherentnih rizika, ključnih kontrola i relevantnih pokazatelja učinka. Obim revizije mora biti jasno definiran kako bi se osiguralo da je revizija fokusirana i da su rezultati primjenjivi.
Najbolje prakse u ovoj fazi uključuju razvoj strukturiranog programa revizije, mapiranje procesa i početne razgovore s menadžmentom u vezi s očekivanjima i ograničenjima. Dobro isplanirana revizija obično daje preciznije nalaze i korisnije preporuke.
4. Usvojite dosljedne profesionalne standarde i metodologije
Interne revizije trebaju se pridržavati priznatih profesionalnih standarda, kao što su Međunarodni standardi za profesionalnu praksu interne revizije IIA-e. Ovi standardi služe kao smjernice za održavanje kvalitete, etike, dokumentacije i dosljednosti u provođenju revizije.
Pored standarda, dosljedna metodologija revizije – od planiranja i testiranja do izvještavanja i praćenja – poboljšat će efikasnost i olakšati evaluaciju kvalitete. Radni dokumenti trebaju biti dobro organizirani, lako sljedivi i adekvatno podržavati zaključke revizije.
5. Korištenje tehnologije i analize podataka
U digitalnom dobu, moderna interna revizija koristi tehnologiju kako bi povećala obim i tačnost testiranja. Korištenje analize podataka omogućava revizorima da analiziraju cijele populacije transakcija (ne samo uzorke), identificiraju anomalne obrasce i rano otkriju potencijalne prevare.
Najbolje prakse uključuju implementaciju kontinuirane revizije ili kontinuiranog praćenja u određenim područjima kao što su nabavka, plaćanja i prihodi. Revizori također mogu koristiti alate kao što su tehnike računalno potpomognute revizije (CAAT), kontrolne ploče rizika i analiza trendova kako bi podržali zaključke zasnovane na podacima.
6. Izgradnja kompetencija i razvoja revizora
Kvalitet interne revizije uveliko zavisi od kompetencije njenog tima. Internim revizorima su potrebne tehničke vještine (računovodstvo, interne kontrole, upravljanje rizicima), poslovna oštroumnost i meke vještine poput komunikacije, pregovaranja i kritičkog mišljenja. U nekim industrijama, dodatne vještine poput IT revizije, kibernetičke sigurnosti ili razumijevanja specifičnih propisa postaju sve važnije.
Najbolje prakse uključuju osiguranje kontinuirane obuke, podsticanje profesionalnih certifikacija (npr. CIA, CISA ili certifikacije za upravljanje rizicima) i rotiranje zadataka kako bi se proširili horizonti revizora u svim poslovnim procesima.
7. Uspostavite efikasnu komunikaciju sa zainteresovanim stranama
Interne revizije nisu samo usmjerene na identifikaciju slabosti, već i na pomoć organizacijama u poboljšanju procesa. Stoga je efikasna komunikacija ključna. Revizori trebaju izgraditi profesionalne radne odnose s revidiranim subjektima bez ugrožavanja njihove nezavisnosti.
Komunikacija se može ojačati kroz uvodni sastanak, međudiskusiju i završni sastanak. Nalazi trebaju biti potkrijepljeni jakim dokazima, njihov utjecaj objašnjen i predstavljen jasnim i konstruktivnim jezikom. Dobra komunikacija će povećati prihvatanje preporuka od strane revidiranog subjekta i ubrzati proces poboljšanja.
8. Pripremite vrijedan i mjerljiv revizorski izvještaj
Dobar revizorski izvještaj ne samo da navodi nalaze, već i pruža kontekst rizika, osnovne uzroke te realistične i mjerljive preporuke. Najbolja praksa sugerira da preporuke trebaju ispunjavati SMART (specifične, mjerljive, ostvarive, relevantne i vremenski ograničene) kriterije.
Osim toga, menadžment treba da podnese plan upravljanja, zajedno sa odgovornima i ciljanim vremenom završetka. Na ovaj način, revizorski izvještaj postaje alat upravljanja koji pokreće stvarne promjene, a ne samo formalnost.
9. Disciplinirano praćenje
Interne revizije gube svoju vrijednost ako se preporuke ne provedu. Stoga je praćenje ključni korak. Najbolja praksa je uspostavljanje sistema za praćenje preporuka: status poboljšanja, rokovi, dokazi o provedbi i eskalacija ako dođe do kašnjenja.
Zrele organizacije obično imaju mehanizam za redovno izvještavanje revizorskom odboru o naknadnim aktivnostima. Ovo jača odgovornost menadžmenta i osigurava da se identifikovani rizici ne nastave.
10. Implementirajte Program osiguranja i poboljšanja kvalitete (QAIP)
Da bi se održao kvalitet, funkcija interne revizije treba da implementira QAIP, program osiguranja i poboljšanja kvaliteta. QAIP uključuje i interne procjene (npr. periodični pregled radnih dokumenata, evaluaciju usklađenosti sa standardima) i eksterne procjene (npr. eksterne procjene kvaliteta svake nekoliko godina, što je uobičajena praksa).
Kroz QAIP, interna revizija može identificirati područja za poboljšanje, ažurirati metodologije i osigurati da funkcija revizije ostane relevantna, efikasna i usklađena s profesionalnim standardima.
Zaključak
Najbolje prakse u internoj reviziji zahtijevaju kombinaciju snažne nezavisnosti, pristupa zasnovanog na riziku, dosljedne metodologije, korištenja tehnologije i efikasne komunikacije. Moderna interna revizija nije samo "čuvar" koji traži greške, već strateški partner koji pomaže organizacijama da ojačaju kontrole, upravljaju rizicima, poboljšaju efikasnost i održe usklađenost. Pažljivom primjenom ovih najboljih praksi, organizacije mogu osigurati da interna revizija zaista dodaje stvarnu i održivu vrijednost.
