Internal Auditors Must Evolve or Perish (audytorzy wewnętrzni muszą ewoluować lub ginąć), sprawozdanie Deloitte mówi

Audyt wewnętrzny znajduje się na rozdrożu, a jego dyrektorzy muszą zapewnić wytyczne dotyczące przyszłych potrzeb organizacji poprzez planowanie strategiczne i zarządzanie ryzykiem.

Innymi słowy, nadszedł czas, by ewoluować lub zginąć.To trudna wiadomość w raporcie Deloitte “Evolution or Irrelevance” (Ewolucja lub nieistotność) na temat ankiety przeprowadzonej w 2016 roku wśród dyrektorów ds. audytu (CAEs).

Organizacje “potrzebują audytorów wewnętrznych, aby zastosować swój rygor, obiektywizm, niezależność i umiejętności w nowy sposób”, stwierdza raport. Audyt wewnętrzny musi wykraczać poza udzielanie informacji i porad oraz kontrole finansowe i operacyjne. W raporcie stwierdza się, że “instytucje zarządzające muszą teraz kierować swoimi funkcjami, aby podjąć kolejne krytyczne kroki”.

Jak? Kluczem jest mądrzejsze wykorzystanie analizy, od podstaw po ocenę ryzyka i spostrzeżenia biznesowe. I wszyscy – komisja audytowa i zespół wykonawczy – muszą się tym zająć.

“Potrzeba udoskonalenia narzędzi i technik analitycznych wyróżnia się wśród najpilniejszych priorytetów audytu wewnętrznego”, powiedział Neil White, lider w dziedzinie analityki audytu wewnętrznego w Deloitte Global. “Choć wykorzystanie analizy do bardziej efektywnego przeprowadzania audytów jest ważnym celem, wyniki badania skłaniają nas do przekonania, że Audyt Wewnętrzny powinien wykorzystać bogactwo dostępnych danych w celu uzyskania bardziej wnikliwego spojrzenia na kwestie biznesowe i ryzyka”.

Oto próba, jak poważne jest to zagrożenie dla ponad 1200 CAE w 29 krajach i ośmiu branżach:

  • Większość (85 proc.) oczekuje, że w ciągu najbliższych trzech do pięciu lat ich organizacje będą musiały stawić czoła umiarkowanym lub znaczącym zmianom, a 79 proc. przewiduje to samo w przypadku audytu wewnętrznego.
  • Ale tylko 28 procent twierdzi, że audyt wewnętrzny ma duży wpływ na organizację, a 16 procent, że ma on niewielki lub żaden.
  • Ponad połowa z nich (57%) twierdzi, że ich grupy audytu wewnętrznego nie mają wystarczających umiejętności, aby spełnić oczekiwania zainteresowanych stron dotyczące wglądu, skutecznego wsparcia w procesie podejmowania decyzji i skutecznych audytów.
  • Podczas gdy większość wykorzystuje analitykę, tylko 24 procent uważa, że jest ona na poziomie pośrednim, a 7 procent twierdzi, że jest ona zaawansowana.
  • Większość (66%) używa podstawowych analiz, takich jak arkusze kalkulacyjne, lub nie używa ich wcale.
  • W ciągu najbliższych trzech do pięciu lat audyt wewnętrzny zostanie rozszerzony, najprawdopodobniej poprzez przewidywanie ryzyka (39%) i analizę danych (34%) jako kluczowe czynniki.
  • Ponad połowa z nich (58%) spodziewa się, że w ciągu najbliższych trzech do pięciu lat wykorzysta analitykę w co najmniej połowie swoich audytów. Ponad jedna trzecia (37 proc.) twierdzi, że w co najmniej 75 proc. audytów przejdzie na analitykę o wysokim stopniu wykorzystania.
  • Oczekuje się, że korzystanie z dynamicznych narzędzi wzrośnie z 7 do 35 procent w łatwo zrozumiałych prezentacjach danych, takich jak mapy cieplne, wykresy bąbelkowe i wykresy interaktywne.
  • Około połowa (55 procent) oczekuje wzrostu liczby usług doradczych.
  • Oczekuje się, że w ciągu najbliższych trzech lat wzrośnie liczba przeglądów planowania strategicznego, a 70 procent z nich oceni zarządzanie ryzykiem – z 54 procent w ciągu ostatnich trzech lat.
  • Oczekuje się, że formalna rotacja programów podwoi się, a odsetek programów dla audytorów może wzrosnąć o 50 procent. Około jedna trzecia (33%) twierdzi, że wzrośnie również współczynnik co-sourcingu. Wszystko to wynika z nieodpowiednich umiejętności, niedoboru talentów i zapotrzebowania na specjalistów od ryzyka, bezpieczeństwa cybernetycznego i innych dziedzin – stwierdza raport.

Raport oferuje również sześć sposobów, w jaki CAE mogą zmienić agentów i udowodnić ich wartość.

  1. Ustalić, jak zwiększyć wpływ i oddziaływanie.
  2. Włączyć analitykę.
  3. Zrób raporty bardziej wizualne.
  4. Dowiedz się, jak radzić sobie z niedoborami talentów i umiejętności.
  5. Wzmocnić planowanie strategiczne i zarządzanie ryzykiem.
  6. Uzyskanie wsparcia od przewodniczącego pakietu C i przewodniczącego komitetu ds. audytu