Nieuws 09 juli 2015

IIA: 10 tips voor een effectieve internal audit

Internal audit speelt een steeds belangrijkere rol voor bedrijven die te maken hebben met technologische innovatie en een internationaal speelveld. Het Institute of Internal Auditors (IIA) formuleerde tien tips voor een effectieve internal audit.

Organisaties leunen sterk op internal auditors voor risico’s op operationeel, bedrijfsmatig en strategisch niveau. Internal auditors doen er volgens de IIA goed aan om in de snel veranderende markt continu nieuwe vaardigheden te leren, relaties te verbeteren en meer op technologie te leunen.

"Internal auditors moeten een bereidheid en vaardigheid laten zien waarmee zij nieuwe uitdagingen in de hedendaagse dynamische bedrijfsomgeving aan kunnen gaan", zegt Richard Chamber, ceo van de IIA. De IIA bracht dinsdag een rapport uit, ‘Driving Success in a Changing World: 10 Imperatives for Internal Audit’, met daarin de volgende tien tips:

• Anticipeer op de behoeftes van stakeholders. Bij het ontwikkelen van auditplannen overlegt slechts 62 procent van de internal audit-afdelingen met de afdelings- of bedrijfshoofden, en slechts 65 procent met auditcomités. Het verbeteren van de communicatie helpt internal auditors bij het anticiperen op verwachtingen.
• Ontwikkel risicomanagement-strategiën die vooruitblikken. Slechts 34 procent van de internal audit-plannen worden meer dan drie keer per jaar geüpdatet. Dit zorgt ervoor dat er een risico ontstaat dat belangrijke veranderingen in de bedrijfsomgeving niet worden opgemerkt.
• Adviseer continu het bestuur en het auditcomité. Slechts 69 procent van de chief audit executives rapporteert aan hun auditcomité, terwijl het belangrijk is om auditcomités continu op de hoogte te houden, zodat ook het bestuur altijd op de hoogte is van de laatste ontwikkelingen.
• Ondersteun de doelen van het bedrijf. Slechts 57 procent van de respondenten zegt dat hun internal audit-afdeling op één lijn zit met de strategische plannen van hun bedrijf. Wanneer dit niet zo is, kan het moeilijk worden voor internal auditors om hun meerwaarde voor de organisatie te laten zien.
• Identificeer, monitor en pak risico’s aan die opkomende technologiën met zich meebrengen. Er wordt de komende jaren een flinke toename van auditactiviteiten verwacht op het gebied van cyber security en social media. Technologische risico’s evolueren continu en internal auditors moeten die risico’s ook continu in de gaten houden.
• Maak internal audits beter door meer data-analyse te gebruiken. Door betere technologiën kunnen auditors complete datasets analyseren in plaats van samples. De efficiëntie en nauwkeurigheid kan daarmee flink omhoog.
• Ga verder dan de IIA-standaarden. Een sterk quality assurance en improvement-plan, zoals beschreven in de standaarden, laat zien dat de internal auditor op kwaliteit focust. Maar internal auditors kunnen verder gaan door specifieke en hoogwaardige activiteiten voor de organisatie te ontplooien, die de organisatie nog robuuster maken.
• Investeer in jezelf. Internal auditors kunnen niet alleen leunen op de training die zij krijgen van hun werkgever; een recent onderzoek laat zien dat veel trainingprogramma’s bij kleinere internal audit-afdelingen veelal niet goed ontwikkeld zijn. Technische vaardigheden en kennis van de organisatie en de core business van de organisatie zijn van groot belang.
• Recruteer, motiveer en behoud goede teamleden. De juiste mix van skills is van groot belang voor een internal audit-afdeling. Veel organisaties gebruiken een bonussysteem om te motiveren en om mensen vast te houden.

> Rapport ‘Driving Success in a Changing World: 10 Imperatives for Internal Audit’