#1/2011 - Internrevisorerna - Hem

More documents

Recommendations

Info

BLENDED ENGAGEMENTS visory and related client service activities, the nature and scope of which are agreed with the client, are intended to add value and improve an organization’s governance, risk management, and control processes without the internal auditor assuming management responsibility. Examples include counsel, advice, facilitation, and training.» To add specificity the authors changed »related client service activities» to »facilitative and training activities,» rather than referring to them separately as examples. Moreover, the ILLUSTRATIVE BLENDED ENGAGEMENTS EXAMPLE ENGAGEMENTS Due diligence – Internal auditing provides assurance and consulting services in support of management's evaluation of an acquisition candidate System Development – Internal auditing provides assurance and consulting services during and after a significant system conversion project. Process Reengineering – Internal auditing provides assurance and consulting services during and after a process reengineering project. Risk Management – Internal auditing provides assurance and consulting services in support of the organization's risk management program. 12 • INTERNREVISION 1/2011 EXAMPLE ASSURANCE COMPONENTS • Assess the adequacy of key controls in certain areas. • Assess the adequacy of documentation supporting management's control evaluations (e.g., Sarbanes-Oxley Section 404). • Assess the rigor of the risk management program • Determine whether other functions involved in the due diligence process have fulfilled their assigned responsibilities adequately and can support their conclusions • Determine whether the organization's prescribed system development process is followed throughout the project. • Assess whether user acceptence testing was sufficient and whether the testing results support management's decision tp move forward with the project. • Evaluate whether the new system, as implemented, achieves system objectives and meets users requirements. • Assess whether the process reengineering team adhered to management's proscribed reengineering policies and procedures. • Determine whether controls in the reengineered process are designed adequately. • Assess the adequacy of the existing risk management program against best practices. • Evaluate the completeness of the enterprise risk universe and reasonable of the risk ratings. • Assess whether the information provided by management to the board is accurate, relevant, and comprehensive. term counsel was removed to avoid redundancy with the word advice, and the word objective was added to emphasize that, like assurance services, consulting services must be conducted objectively. Lastly, the authors replaced client with customer because there are areas in the Standards and Practice Advisories where client generically refers to both assurance and consulting services — the authors prefer the use of a term that can be specifically associated with consulting services. EXAMPLE CONSULTING COMPONENTS Design an evaluation checklist that can be used vby other functions involved in evaluation the acquisition candidate. Facilitate management discussions regarding potential acquisition candidate evolution criteria. • Facilitate the process of defining user requirements. • Advise on system development best practices. • Train users on their system development roles and responsibilities. • Advise on how to conduct an effective and efficient process reengineering project. • Train key individuals involved in the project on steps to perform, analyses techniques, and documentation requirements. • Advise on specific procedures that will enhance the design of the process. • Facilitate the annual risk assessment process. • Advise on difference strategies that may be used to manage key risks. • Train risk owners on their risk management responsibilities. • Advise management on the steps necessary to initiate an enterprise risk management program.
ESV SVARAR PÅ FRÅGOR FRÅN INTERNREVISIONEN PÅ SIDA, 2011-02-03 Vilken organisatorisk chefsnivå bör/ska internrevisionschefen vara placerad på? Som avdelningscheferna (högsta chefsnivån på Sida) eller som enhetschef (lägsta chefsnivån på Sida)? Hur ser det ut hos er? ESV:S SVAR: Enligt Internrevisionsförordningen med föreskrifter mm ska internrevisionen vara organisatorisk oberoende. Internrevisionens uppdragsgivare är styrelsen och internrevisionen ska rapportera direkt till styrelsen. Internrevisionen ska placeras administrativt under myndighetens chef. Med myndighetens chef avses här även ställföreträdande/vice myndighetschef. Om styrelse saknas så är det myndighetschefen som är internrevisionens uppdragsgivare. Vidare ska det också finnas ett dokumenterat beslut på vem som är anställd som chef för internrevisionen. När det gäller frågan om vilken organisatorisk chefsnivå bör/ska internrevisionschefen vara placerad på så är det enligt Myndighetsförordningen den enskilda myndighetsledningen som bestämmer detta i en arbetsordning. Det viktiga är att internrevisionen administrativt är placerad under myndighetens chef eller ställföreträdande/vice myndighetschef. Om internrevisionschefens placerade chefsnivå innebär att det finns en mellannivå mellan internrevisionen och myndighetschefen eller ställföreträdande/vice myndighetschef innebär det att kravet enligt internrevisionsförordningen inte är uppfyllt. Ska/bör/kan internrevisionschefen delta i ledningsgruppens och/eller styrelsens möten? ESV:S SVAR: Det är styrelsen som bestämmer om och hur länge som internrevisionen kan vara med på styrelsemötena. När det gäller ledningsgruppsmötena är det myndighetschefen som bestämmer detta. ESV anser att det är lämpligt att internrevisionen är med på styrelsemöten där frågor om internrevisionens riktlinjer, revisionsplan, revisionsrapporter samt frågor om intern styrning och kontroll behandlas. När det gäller ledningsgruppsmötena anser ESV att det är lämpligt att internrevisionen är med då frågor som berör internrevisionens revisionsrapporter och frågor om intern styrning och kontroll behandlas. Internrevisionen bör också delta i styrelsemöten och ledningsgruppsmöten om det av något speciellt skäl efterfrågas. När det gäller frågan om medverkan i styrelsemöten och ledningsgruppsmöten är det några saker som internrevisionen bör tänka på: • Om internrevisionen medverkar kontinuerligt i mötena finns det en risk för att diskussionerna hämmas. • Det finns också en risk för att internrevisionen både inom styrelsen och ledningsgruppen och utåt sett uppfattas som en del av styrelsen och ledningsgruppen och därför inte är oberoende. • En annan risk är att internrevisionen uppfattas ha »hållit med» fattade beslut även om internrevisionen är adjungerad. Internrevisionen bör dock alltid ha tillgång till styrelsemötenas och ledningsgruppsmötenas dagordning samt minnesanteckningar. INTERNREVISION 1/2011 • 13
Page 1 and 2: INTERN REVISION #1/2011 Efter Inter
Page 3 and 4: INFÖR ÅRSMÖTET DAGS FÖR ÅRSMÖ
Page 5 and 6: STEGET FÖRE Bakgrundsundersökning
Page 7 and 8: RISK MANAGEMENT Artikeln publicerad
Page 9 and 10: BLENDED ENGAGEMENTS Combining assur
Page 11: Absent formal professional guidance
Page 15 and 16: INTERNREVISION 1/2011 • 15
Page 17 and 18: INTERNREVISIONS- DAGARNA 2011 60-å
Page 19 and 20: idrar med värde, inte bara när de
Page 21 and 22: dess inverkan på affärsprocessern
Page 23 and 24: Tours Tours Business and Management
Page 25 and 26: Amsterdam Vrije Universiteit: Execu
Page 27 and 28: London University of East London ww

#1/2011 - Internrevisorerna - Hem

Create successful ePaper yourself

Delete template?

Save as template?