Najlepšie postupy v oblasti interného auditu
Interný audit je kľúčovým pilierom riadneho riadenia organizácie. Prostredníctvom interných auditov môžu spoločnosti posúdiť, či obchodné procesy prebiehajú v súlade s politikami, či sú riziká primerane riadené a či sú interné kontroly účinné pri predchádzaní chybám a podvodom. V rýchlo sa meniacom podnikateľskom prostredí – od digitalizácie, dynamických predpisov až po rastúce očakávania zainteresovaných strán – sa od funkcie interného auditu vyžaduje, aby bola čoraz strategickejšia. Tento článok sa zaoberá najlepšími postupmi v oblasti interného auditu, ktoré organizáciám umožňujú maximalizovať hodnotu z ich dohľadových činností.
1. Stanoviť silný mandát a nezávislosť
Najlepšie postupy interného auditu začínajú základmi riadenia. Interný audit by mal mať jasnú chartu schválenú radou komisií alebo audítorským výborom, ktorá by mala načrtnúť účel, právomoci a zodpovednosti audítorskej funkcie. Charta tiež definuje prístup interných audítorov k relevantným údajom, systémom, personálu a dokumentom.
Nezávislosť a objektivita sú kľúčovými požiadavkami pre dôveryhodný interný audit. Z štrukturálneho hľadiska by mal vedúci interného auditu ideálne podávať správy audítorskému výboru alebo rade komisií, nielen manažmentu. Z administratívneho hľadiska by mal vedúci interného auditu podávať správy generálnemu riaditeľovi, aby sa zabezpečila hladká prevádzka. Táto štruktúra podávania správ pomáha predchádzať konfliktu záujmov a zabezpečuje, že zistenia auditu sa riešia bez tlaku.
2. Používanie prístupu založeného na riziku (audit založený na riziku)
Efektívny interný audit ide nad rámec jednoduchého overovania dodržiavania postupov, ale uprednostňuje aj oblasti, ktoré majú najväčší vplyv na dosiahnutie cieľov organizácie. Prístup založený na riziku zahŕňa identifikáciu kľúčových rizík, posúdenie ich pravdepodobnosti a vplyvu a vypracovanie ročného plánu auditu na základe týchto priorít rizík.
Medzi osvedčené postupy patrí vykonávanie pravidelných hodnotení rizík (napr. štvrťročne alebo polročne), zapojenie vlastníkov procesov a zosúladenie plánov auditu s obchodnou stratégiou spoločnosti. To umožňuje internému auditu byť proaktívnejší a relevantnejší, a nie len reagovať na existujúce problémy.
3. Posilniť plánovanie auditu a jasný rozsah
Pred začatím terénneho auditu musia audítori vypracovať robustný plán auditu: pochopenie obchodných procesov, cieľov auditovanej jednotky, inherentných rizík, kľúčových kontrol a relevantných ukazovateľov výkonnosti. Rozsah auditu musí byť jasne definovaný, aby sa zabezpečilo, že audit bude cielený a výsledky budú akčné.
Medzi osvedčené postupy v tejto fáze patrí vytvorenie štruktúrovaného audítorského programu, mapovanie procesov a úvodné diskusie s manažmentom o očakávaniach a obmedzeniach. Dobre naplánovaný audit zvyčajne prináša presnejšie zistenia a užitočnejšie odporúčania.
4. Prijať konzistentné profesionálne štandardy a metodiky
Interné audity by mali dodržiavať uznávané profesionálne štandardy, ako sú Medzinárodné štandardy pre profesionálnu prax interného auditu IIA. Tieto štandardy slúžia ako usmernenia pre udržiavanie kvality, etiky, dokumentácie a konzistentnosti vykonávania auditu.
Okrem štandardov zlepší efektívnosť a uľahčí hodnotenie kvality aj konzistentná metodika auditu – od plánovania a testovania až po podávanie správ a následné opatrenia. Pracovné dokumenty by mali byť dobre organizované, ľahko sledovateľné a mali by primerane podporovať závery auditu.
5. Využitie technológií a analýzy dát
V digitálnom veku moderný interný audit využíva technológie na zvýšenie rozsahu a presnosti testovania. Používanie dátovej analytiky umožňuje audítorom analyzovať celé súbory transakcií (nielen vzorky), identifikovať anomálne vzorce a včas odhaliť potenciálne podvody.
Medzi osvedčené postupy patrí implementácia priebežného auditu alebo priebežného monitorovania v špecifických oblastiach, ako sú obstarávanie, platby a príjmy. Audítori môžu tiež použiť nástroje, ako sú počítačom podporované audítorské techniky (CAAT), prehľady rizík a analýza trendov na podporu záverov založených na údajoch.
6. Budovanie kompetencií a rozvoja audítorov
Kvalita interného auditu vo veľkej miere závisí od kompetencií jeho tímu. Interní audítori potrebujú technické zručnosti (účtovníctvo, interné kontroly, riadenie rizík), obchodnú bystrosť a mäkké zručnosti, ako je komunikácia, vyjednávanie a kritické myslenie. V niektorých odvetviach sú čoraz dôležitejšie ďalšie zručnosti, ako je IT audit, kybernetická bezpečnosť alebo pochopenie špecifických predpisov.
Medzi osvedčené postupy patrí zabezpečenie priebežného vzdelávania, podpora odborných certifikácií (napr. CIA, CISA alebo certifikácie riadenia rizík) a rotácia úloh s cieľom rozšíriť obzory audítorov v rámci obchodných procesov.
7. Nadviazanie efektívnej komunikácie so zainteresovanými stranami
Interné audity nie sú len o identifikácii slabých stránok, ale aj o pomoci organizáciám pri zlepšovaní procesov. Preto je efektívna komunikácia kľúčová. Audítori si musia s auditovanými subjektmi budovať profesionálne pracovné vzťahy bez toho, aby bola ohrozená ich nezávislosť.
Komunikáciu možno posilniť prostredníctvom úvodného stretnutia, predbežnej diskusie a záverečného stretnutia. Zistenia by mali byť podložené silnými dôkazmi, ich vplyv by mal byť vysvetlený a prezentované jasným a konštruktívnym jazykom. Dobrá komunikácia zvýši akceptovanie odporúčaní zo strany kontrolovaných subjektov a urýchli proces zlepšovania.
8. Pripravujte hodnotné a merateľné audítorské správy
Dobrá audítorská správa nielenže uvádza zistenia, ale poskytuje aj kontext rizík, základné príčiny a realistické a merateľné odporúčania. Najlepšie postupy naznačujú, že odporúčania by mali spĺňať kritériá SMART (špecifické, merateľné, dosiahnuteľné, relevantné a časovo ohraničené).
Okrem toho musí vedenie predložiť akčný plán riadenia s uvedením zodpovedných osôb a cieľového času dokončenia. Týmto spôsobom sa audítorská správa stáva nástrojom riadenia, ktorý prináša skutočné zmeny, a nie len formalitou.
9. Disciplinované následné opatrenia
Interné audity strácajú svoju hodnotu, ak sa odporúčania neimplementujú. Preto je následná kontrola kľúčovým krokom. Osvedčeným postupom je zaviesť systém monitorovania odporúčaní: stav vylepšení, termíny, dôkazy o implementácii a eskalácia v prípade oneskorenia.
Zrelé organizácie majú zvyčajne mechanizmus pre pravidelné následné podávanie správ audítorskému výboru. To posilňuje zodpovednosť manažmentu a zabezpečuje, že identifikované riziká nebudú pretrvávať.
10. Zaviesť program zabezpečenia a zlepšovania kvality (QAIP)
Na udržanie kvality musí funkcia interného auditu zaviesť program QAIP, program zabezpečenia a zlepšovania kvality. QAIP zahŕňa interné hodnotenia (napr. pravidelné preskúmanie pracovných dokumentov, hodnotenie dodržiavania štandardov) aj externé hodnotenia (napr. externé hodnotenia kvality každé niekoľko rokov, ako je bežnou praxou).
Prostredníctvom QAIP môže interný audit identifikovať oblasti na zlepšenie, aktualizovať metodiky a zabezpečiť, aby funkcia auditu zostala relevantná, efektívna a v súlade s profesionálnymi štandardmi.
Záver
Najlepšie postupy v internom audite vyžadujú kombináciu silnej nezávislosti, prístupu založeného na riziku, konzistentnej metodiky, využívania technológií a efektívnej komunikácie. Moderný interný audit nie je len „strážnym psom“, ktorý hľadá chyby, ale skôr strategickým partnerom, ktorý pomáha organizáciám posilňovať kontroly, riadiť riziká, zlepšovať efektívnosť a udržiavať súlad s predpismi. Dôsledným uplatňovaním týchto najlepších postupov môžu organizácie zabezpečiť, aby interný audit skutočne priniesol skutočnú a udržateľnú hodnotu.
