8 kluczowych wskaźników dojrzałości audytu wewnętrznego

Ocena dojrzałości działu audytu wewnętrznego pomaga zainteresowanym stronom określić strategie mające na celu poprawę jego wydajności i wiarygodności, zgodnie z nowym raportem Instytutu Audytorów Wewnętrznych Research Foundation, Benchmarking dojrzałości audytu wewnętrznego: A High-Level Look at Audit Planning and Processes Worldwide .

W sprawozdaniu zbadano kluczowe wskaźniki dojrzałości, w oparciu o dane i odpowiedzi z ankiet przeprowadzonych przez ponad 14 000 respondentów w 166 krajach, z których około jedna czwarta to dyrektorzy ds. audytu (CAE), a prawie połowa to pracownicy działów.

Oto migawka wyników badania według wskaźnika dojrzałości.

1. Audyt wewnętrzny jest prawie w pełni zgodny z planem strategicznym organizacji i jest elastyczny w zakresie zmian. Ponad połowa (55 %) CAE twierdzi, że ich dział jest prawie lub w pełni dostosowany do planu strategicznego organizacji. Dostosowanie pomaga zapewnić synergię z całą organizacją. Im starszy departament, tym większe prawdopodobieństwo, że jest on prawie całkowicie wyrównany.

2. Audyt wewnętrzny opiera się na całościowej ocenie ryzyka w celu zrozumienia organizacji na poziomie mikro i makro. Termin “całościowa ocena” oznacza, że jest ona przeprowadzana kompleksowo, w porównaniu z “ukierunkowaną” oceną ryzyka jedną po drugiej. Pierwsza z nich wskazuje na dojrzałość.

W skali globalnej 71 procent CAE twierdzi, że stosuje kompleksową ocenę ryzyka, co jest konieczne ze względu na złożoność obecnego środowiska biznesowego. Kompleksowe podejście pozwala na szersze spojrzenie na ryzyko i zmniejsza prawdopodobieństwo jego braku w przypadku zastosowania oceny ukierunkowanej.

3. Personel audytu wewnętrznego posiada mieszane doświadczenie w zakresie tradycyjnych umiejętności rewizji finansowej i wiedzy branżowej, uzupełnione przez ogólne kompetencje biznesowe, krytyczne myślenie i umiejętności przywódcze. Około połowa (53 procent) CAE twierdzi, że ich pracownicy mają taką mieszankę. Około jedna trzecia (34%) wskazała, że ich pracownicy mają bardziej tradycyjne doświadczenie w zakresie rachunkowości i audytu.

Ta mieszanka jest bardziej powszechna w starszych departamentach. Ci z branży finansowej mają znacznie większą liczbę pracowników (62 procent), którzy posiadają ten mix, w porównaniu z 45 procentami w dziale non-profit.

4. Programy szkoleniowe w zakresie audytu wewnętrznego są uporządkowane, udokumentowane i zróżnicowane. Nieco mniej niż połowa (47 %) CAE wskazała, że ich programy spełniają ten wskaźnik dojrzałości. W 53% programy są albo nierozwinięte, albo opracowane tylko doraźnie.

Zdecydowanie ponad połowa (66%) starszych departamentów posiada ustrukturyzowane i udokumentowane programy szkoleniowe, podczas gdy 33% młodszych ma takie programy.

Ponad połowa (56%) departamentów, które w pełni spełniają normy, posiada więcej zorganizowanych i udokumentowanych programów szkoleniowych niż te, które nie spełniają norm (27%) lub spełniają je tylko częściowo (39%).

Większość szkoleń koncentruje się na umiejętnościach z zakresu audytu wewnętrznego, ale 53 procent CAE twierdzi, że ich szkolenia obejmują również rozwój wiedzy biznesowej.

5. Audyt wewnętrzny często aktualizuje oceny ryzyka, aby być na bieżąco z rozwojem organizacji. Ponad połowa CAE (59%) wskazuje, że przeprowadza roczne oceny ryzyka z okresowymi formalnymi aktualizacjami (36%) lub ciągłymi ocenami ryzyka (23%).

Starsze i większe działy audytu wewnętrznego aktualizują swoje oceny ryzyka w sposób bardziej ciągły niż młodsze i mniejsze działy. Również działy w spółkach giełdowych aktualizują oceny ryzyka w większym stopniu niż te w sektorze publicznym.

6. Dokumenty audytu wewnętrznego i monitoruje procedury audytu w celu dostosowania ich do zmian. Około połowa (54 %) CAE stwierdziła, że ich procedury resortowe są udokumentowane w podręczniku i monitorowane. Z drugiej strony, 17 procent stwierdziło, że ich procedury są doraźne i nie są jasno udokumentowane, podczas gdy 29 procent stwierdziło, że procedury są udokumentowane w podręczniku, ale nie są monitorowane.

Większość (71 procent) działów, które zmieniają pracowników w ramach szkoleń z zakresu zarządzania, posiada więcej udokumentowanych i monitorowanych procedur niż te, które nie posiadają (50 procent).

7. Audyt wewnętrzny wykorzystuje wiodące technologie (eksploracja danych, analiza danych oraz audyt ciągły lub w czasie rzeczywistym). Mniej niż połowa (39 %) CAE twierdzi, że ich działy korzystają z odpowiednich lub rozbudowanych technologii, w tym eksploracji danych i analizy danych. Około jedna czwarta (23%) twierdzi, że korzysta tylko z systemów ręcznych.

Im starsze działy, tym większe wykorzystanie technologii. W organizacjach międzynarodowych i wielonarodowych również wykorzystuje się więcej technologii.

Eksploracja danych jest wykorzystywana w około połowie (47%) działów. Mniej więcej w takim samym stopniu (45 proc.) umiarkowanie lub ekstensywnie wykorzystuje się analitykę danych. Około jedna trzecia (31 procent) twierdzi, że korzysta z audytu w czasie rzeczywistym.

8. Audyt wewnętrzny posiada program zapewnienia i poprawy jakości. Około jedna trzecia (34%) Centrów Kontroli Wewnętrznej twierdzi, że posiada dobrze zdefiniowany program, w tym przegląd zewnętrzny. Większość (78 procent) organizacji sektora finansowego i publicznego łącznie posiada określony program zapewnienia i poprawy jakości.