Bestu starfsvenjur í innri endurskoðun
Innri endurskoðun er mikilvægur þáttur í góðri stjórnarhætti fyrirtækja. Með innri endurskoðunum geta fyrirtæki metið hvort viðskiptaferlar séu í samræmi við stefnu, hvort áhættu sé nægilega stjórnað og hvort innra eftirlit sé árangursríkt við að koma í veg fyrir villur og svik. Í miðri ört breytandi viðskiptaumhverfi - allt frá stafrænni umbreytingu, breytilegum reglugerðum til vaxandi væntinga hagsmunaaðila - er krafist að innri endurskoðun sé sífellt stefnumótandi. Þessi grein fjallar um bestu starfsvenjur í innri endurskoðun til að gera fyrirtækjum kleift að hámarka ávinning af eftirlitsstarfsemi sinni.
1. Koma á fót sterku umboði og sjálfstæði
Bestu starfshættir innri endurskoðunar hefjast með undirstöðu stjórnarhátta. Innri endurskoðun ætti að hafa skýra skipunarbréf, samþykkt af stjórn eða endurskoðunarnefnd, og þar sem lýst er tilgangi, valdi og ábyrgð endurskoðunarhlutverksins. Skipunarbréfið skilgreinir einnig aðgang innri endurskoðenda að viðeigandi gögnum, kerfum, starfsfólki og skjölum.
Óhæði og hlutlægni eru lykilkröfur fyrir trúverðuga innri endurskoðun. Skipulagslega séð ætti forstöðumaður innri endurskoðunar helst að skýra frá til endurskoðunarnefndar eða stjórnar, ekki bara til stjórnenda. Stjórnunarlega ætti forstöðumaður innri endurskoðunar að skýra frá til forstjóra til að tryggja greiðan rekstur. Þessi skýrslugerðarfyrirkomulag hjálpar til við að forðast hagsmunaárekstra og tryggir að niðurstöður endurskoðunar séu meðhöndlaðar án þrýstings.
2. Notkun áhættumiðaðrar aðferðar (áhættumiðuð endurskoðun)
Árangursrík innri endurskoðun fer lengra en aðeins að staðfesta að verklagsreglum sé fylgt, heldur forgangsraðar hún einnig þeim sviðum sem hafa mest áhrif á að ná markmiðum stofnunarinnar. Áhættumiðuð nálgun felur í sér að bera kennsl á lykiláhættu, meta líkur á henni og áhrif og þróa árlega endurskoðunaráætlun byggða á þessum áhættuforgangsröðunum.
Bestu starfshættir fela í sér að framkvæma reglulega áhættumat (t.d. ársfjórðungslega eða hálfsárlega), fá eigendur ferla til að taka þátt og samræma endurskoðunaráætlanir við viðskiptastefnu fyrirtækisins. Þetta gerir innri endurskoðun kleift að vera fyrirbyggjandi og viðeigandi frekar en aðeins að bregðast við núverandi vandamálum.
3. Styrkja endurskoðunaráætlanagerð og skýra umfang hennar
Áður en vettvangsrannsókn hefst þurfa endurskoðendur að þróa trausta endurskoðunaráætlun: skilja viðskiptaferla, markmið endurskoðaðrar einingar, eðlislæga áhættu, lykilstjórnun og viðeigandi frammistöðuvísa. Umfang endurskoðunarinnar verður að vera skýrt skilgreint til að tryggja að endurskoðunin sé markviss og að niðurstöðurnar séu framkvæmanlegar.
Bestu starfshættir á þessu stigi fela í sér að þróa skipulagt endurskoðunaráætlun, kortleggja ferla og hefja viðræður við stjórnendur varðandi væntingar og takmarkanir. Vel skipulögð endurskoðun skilar yfirleitt skýrari niðurstöðum og gagnlegri tillögum.
4. Taka upp samræmda faglega staðla og aðferðafræði
Innri endurskoðendur ættu að fylgja viðurkenndum faglegum stöðlum, svo sem alþjóðlegum stöðlum IIA um faglega starfshætti innri endurskoðunar. Þessir staðlar þjóna sem leiðbeiningar um að viðhalda gæðum, siðferði, skjölun og samræmi við framkvæmd endurskoðunar.
Auk staðla mun samræmd endurskoðunaraðferðafræði – frá skipulagningu og prófunum til skýrslugerðar og eftirfylgni – bæta skilvirkni og auðvelda gæðamat. Vinnugögn ættu að vera vel skipulögð, auðreiknanleg og styðja niðurstöður endurskoðunar á fullnægjandi hátt.
5. Að nýta tækni og gagnagreiningu
Í stafrænni öld nýtir nútíma innri endurskoðun tækni til að auka umfang og nákvæmni prófana. Notkun gagnagreiningar gerir endurskoðendum kleift að greina heila hópa færslna (ekki bara úrtök), bera kennsl á óeðlileg mynstur og uppgötva hugsanlegt svik snemma.
Bestu starfshættir fela í sér að innleiða samfellda endurskoðun eða stöðugt eftirlit á tilteknum sviðum eins og innkaupum, greiðslum og tekjum. Endurskoðendur geta einnig notað verkfæri eins og tölvustýrðar endurskoðunaraðferðir (CAAT), áhættumælaborð og þróunargreiningar til að styðja við gagnadrifnar niðurstöður.
6. Að byggja upp hæfni og þróun endurskoðenda
Gæði innri endurskoðunar eru mjög háð hæfni teymisins. Innri endurskoðendur þurfa tæknilega færni (bókhald, innra eftirlit, áhættustýringu), viðskiptavit og mjúka færni eins og tjáskipti, samningagerð og gagnrýna hugsun. Í sumum atvinnugreinum er viðbótarfærni eins og upplýsingatækniendurskoðun, netöryggi eða skilningur á tilteknum reglugerðum að verða sífellt mikilvægari.
Bestu starfshættir fela í sér að tryggja símenntun, hvetja til faglegrar vottunar (t.d. CIA, CISA eða áhættustjórnunarvottana) og skiptast á verkefnum til að víkka sjóndeildarhring endurskoðenda á milli viðskiptaferla.
7. Koma á skilvirkum samskiptum við hagsmunaaðila
Innri endurskoðun snýst ekki bara um að bera kennsl á veikleika, heldur einnig um að hjálpa fyrirtækjum að bæta ferla. Þess vegna er árangursrík samskipti mikilvæg. Endurskoðendur þurfa að byggja upp fagleg vinnusambönd við endurskoðaða aðila án þess að skerða sjálfstæði þeirra.
Hægt er að styrkja samskipti með opnunarfundi, millifundi og lokafundi. Niðurstöður ættu að vera studdar sterkum sönnunargögnum, áhrif þeirra útskýrð og kynntar á skýru og uppbyggilegu máli. Góð samskipti munu auka samþykki endurskoðanda á tillögum og flýta fyrir umbótaferlinu.
8. Undirbúa verðmætar og mælanlegar endurskoðunarskýrslur
Góð endurskoðunarskýrsla telur ekki aðeins upp niðurstöður heldur veitir einnig samhengi áhættu, rót vandans og raunhæfar og mælanlegar tillögur. Besta starfshættir benda til þess að tillögur uppfylli SMART viðmið (sértæk, mælanleg, framkvæmanleg, viðeigandi og tímabundin).
Að auki þarf stjórnendateymið að leggja fram aðgerðaáætlun, þar sem fram koma hverjir bera ábyrgð og markmið um verklok. Þannig verður endurskoðunarskýrslan stjórnunartæki sem knýr áfram raunverulegar breytingar, ekki bara formsatriði.
9. Eftirfylgni á agaðan hátt
Innri endurskoðanir missa gildi sitt ef tillögum er ekki fylgt eftir. Því er eftirfylgni mikilvægt skref. Besta starfshættir eru að koma á fót kerfi til að fylgjast með tillögum: stöðu úrbóta, frestum, sönnunum um framkvæmd og stigvaxandi málsmeðferð ef tafir verða.
Þroskuð fyrirtæki hafa yfirleitt kerfi fyrir reglulega eftirfylgniskýrslugerð til endurskoðunarnefndar. Þetta styrkir ábyrgð stjórnenda og tryggir að greindar áhættur séu ekki leyfðar að halda áfram.
10. Innleiða gæðatryggingar- og umbótaáætlun (QAIP)
Til að viðhalda gæðum þarf innri endurskoðunardeildin að innleiða gæðaeftirlit (QAIIP), gæðatryggingar- og umbótaáætlun. Þetta felur í sér bæði innra mat (t.d. reglubundna endurskoðun vinnuskjala, mat á stöðlum) og ytra mat (t.d. ytra gæðamat á nokkurra ára fresti, eins og er algengt).
Með QAIP getur innri endurskoðun bent á svið sem þarf að bæta, uppfært aðferðafræði og tryggt að endurskoðunarstarfsemin sé áfram viðeigandi, skilvirk og í samræmi við faglegar kröfur.
Niðurstaða
Bestu starfsvenjur í innri endurskoðun krefjast blöndu af sterku sjálfstæði, áhættumiðaðri nálgun, samræmdri aðferðafræði, notkun tækni og skilvirkum samskiptum. Nútíma innri endurskoðun er ekki bara „eftirlitsmaður“ sem leitar að villum, heldur frekar stefnumótandi samstarfsaðili sem hjálpar fyrirtækjum að styrkja eftirlit, stjórna áhættu, bæta skilvirkni og viðhalda reglufylgni. Með því að innleiða þessar bestu starfsvenjur af kostgæfni geta fyrirtæki tryggt að innri endurskoðun skapi raunverulegt og sjálfbært verðmæti.
