Novosti pri pravilih notranjega revidiranja. Značilnosti notranjerevizijskih aktivnosti. Martina Toman Pfajfar 1. New Rules in Internal Auditing

Transcription

1 Martina Toman Pfajfar 1 Novosti pri pravilih notranjega revidiranja New Rules in Internal Auditing V članku so predstavljene novosti pri pravilih notranjega revidiranja, ki sodijo v mednarodni okvir strokovnega ravnanja pri notranjem revidiranju. Od 1. januarja 2013 dalje bodo veljajo prenovljeni standardi, članek povzema še bistvene novosti pri svetovalnih napotkih in strokovnih navodilih ter novosti na področju notranjega revidiranja v javnem sektorju. Mednarodni okvir strokovnega ravnanja pri notranjem revidiranju, standardi strokovnega ravnanja pri notranjem revidiranju, svetovalni napotki, strokovna navodila, stališča. This article presents the news on the Rules for the Internal Auditing within the International Professional Practice Framework. From the first January 2013 onwards the revised standards are in force; the article summarizes the main developments in the Practice Advisories and Practice Guides and the news for internal auditors within the public sector. International Professional Practice Framework IPPF, Standards, Practice Advisories, Practice Guides, Position Papers. Dr. Franc Koletnik 2 Značilnosti notranjerevizijskih aktivnosti Characteristics of an Internal Audit Activity O značilnosti notranjerevizijske dejavnosti je mogoče govoriti z več zornih kotov, če želimo spoznavati prisotne slabosti in se zavzemati za njihovo odpravo. Avtor v prispevku govori o ključnih značilnostih in odsotnostih nekaterih aktivnosti, ki bi lahko pomembno prispevale k razvoju in ugledu te dejavnosti pa tudi samih poslovnih oseb. Zlasti je kritičen do (pre)velike odsotnosti revidiranja in svetovanja pri priskrbi tistih revizijskih storitev, od katerih so odvisna hotenja (vizija), poslanstvo in strateški cilji delovanja poslovne osebe. Zavzema se za večje uveljavljanje lastne revizijske filozofije posameznega podjetja, revizorjeve ustvarjalnosti, smelosti in odgovornosti pri sodobnem poslovodenju in nadziranju, kjer nosilec vsake temeljne in podporne dejavnosti, torej tudi notranje revizije, mora samokritično ocenjevati vsebino svojega dela in dajati svoj prispevek k zagotavljanju obstoja, rasti in dodane vrednosti poslovnih oseb. Notranja revizija; značilnost, predmet, način in cilji notranje revizije; tveganja in notraje kontrole; revizija retrospektive in prospektive; revizijska filozofija; revizorjevo dajanje zagotovil in svetovanje; revidiranje poslovne skrbnosti in etičnosti; revidiranje poslovnih prognoz in napovedi. An analysis of characteristic features of internal auditing activity undertaken with the aim to identify and eliminate possible weaknesses of such activity may be approached from several angles. In the present article, the author starts by summarising the key characteristics and identifying those sub-parts of internal audit whose absence importantly impedes the development and damages reputation of both the auditing profession and business entities involved. He is particularly critical towards the (all to) notable absence of auditing activities directly linked to the vision, mission and strategic aims of a business entity, and highlights, in this respect, the importance of proper consultancy services. He is in favour of companies developing an own auditing philosophy, and advocates the auditor s creativity, audacity and responsibility in the implementation of such philosophy in contemporary management settings. Professionals engaging in business activities, be it fundamental or supportive, thus also internal auditors, should be able to critically evaluate the substance of their work, and so contribute to continued existence and growth of the company whose added value they create. 1 univ. dipl. ekon.; preizkušena notranja revizorka; direktorica Službe za notranjo revizijo, KD Življenje, d.d. 2 doktor znanosti; pooblaščeni revizor; preizkušeni računovodja, pooblaščeni ocenjevalec vrednosti podjetij, preizkušeni davčnik, preizkušeni notranji revizor; redni profesor za računovodstvo in revizijo, Ekonomsko-poslovna fakulteta, Maribor. 1

2 Internal auditing; characteristics, risk and internal controls; retrospective and prospective auditing; auditing philosophy; consultancy services, vision, mission and strategic aims of a business entity. Gašper Prevodnik 3 Merjenje dodane vrednosti storitve notranjega revidiranja CBOK in raziskava NRA SLO Measuring Internal Audting s Value CBOK and Internal Audit in Slovenia Obstajajo razlike v percepciji ključnih faktorjev za ustvarjanje vrednosti med podatki za Slovenijo in regijo ter celotno svetovno populacijo. Prav tako obstajajo razlike v percepciji notranjih revizorjev, ki nakazujejo na pomembnejši problem pravilne umeščenosti in priznanja notranjemu revidiranju s strani deležnikov. Namen prispevka je analizirati percepcijo slovenskih notranjih revizorjev glede na CBOK analize. Prispevek tako analizira tako faktorje dodane vrednosti kot orodja za merjenje le-te. Slovenski notranji revizorji verjamejo, da ustvarjajo dodano vrednost. Slovenski notranji revizorji sledijo trendom pri metodah merjenja dodane vrednosti. Primerjava ključnih karakteristik NRA ne pokaže razlogov za razlike v percepciji. Dodana vrednost, ustvarjanje vrednosti, CBOK, NRA raziskava 2012, metode merjenja, percepcija ustvarjene vrednosti, vrzel v percepciji ustvarjene vrednosti. Differences exists in perception of key factors for adding value among Slovenia s internal auditors and global data. Additional analyses shows gaps in perception of internal auditors that could rise from problems of inadequate acceptance of internal audit activities from stakeholders. Article is analysing perception of Slovene internal auditors compared to CBOK study. Article studies gaps in factors for adding value as tools for measurement. Slovene internal auditors believe they add value. They follow trends in measurement of added value. Benchmark of key characteristics does not show reasons for gaps in perception. Added value, CBOK, IAA research 2012, measurement methods, perceived added value, gap in perceived added value. Milan Jagrič 4 Bodoča prednostna področja NRA What s Next for Internal Auditing V članku so predstavljeni izsledki ankete, ki se nanašajo na spreminjajočo vlogo notranjerevizijskih aktivnosti v naslednjih petih letih in njih približevanju k spremenjenim pričakovanjem deležnikov. Članek želi izpostaviti pomembne trende, ki so prisotni v stroki notranjega revidiranja predvsem na podlagi proučevanja upravljanja, tveganj, notranjih kontrol, usklajenosti in tehnologije. Obvezne meje, prostovoljne meje, notranjerevizijske aktivnosti, upravljanje, notranje kontrole, spreminjajoče vloge NRA, izvedba notranjerevizijskih aktivnosti, orodja in tehnike. 3 univ.dipl.econ.; preizk. notr. revizor; direktor podpore poslovanja, Hypo Slovenija. 4 univ. dipl. ekon.; spec. rev.; CIA; pooblaščeni revizor; preizkušeni notranji revizor. 2

3 Report provides insight identifying perceived changes in the roles of the internal audit activity over the next five years to adapt to changes in stakeholder expectations. This report presents emerging trends in the internal audit profession, taking into consideration governance, risks, controls, compliance, and technology issues. Mandatory boundary, internal auditing activities, governance, internal controls, roles of the internal audit activities, performance of internal audit activities, audit tools and techniques. Milan Jagrič 5 Nujnost spremembe NRA Imperatives for Change IAA V članku so predstavljeni izsledki ankete, ki se nanašajo na spreminjajočo vlogo notranjerevizijskih aktivnosti v naslednjih petih letih in njih približevanju k spremenjenim pričakovanjem deležnikov. Članek povzema izsledke štirih delnih poročil globalne raziskave in podaja nujne spremembe, ki jih bodo morali izvesti vodje notranjerevizijskih služb, če bodo želeli ohraniti konkurenčnost svojih storitev. Obvladovanje tveganj in upravljanje, prioritete deležnikov, viri notranjega revidiranja, uspešnost uporabe tehnologije. Report provides insight identifying perceived changes in the roles of the internal audit activity over the next five years to adapt to changes in stakeholder expectations. This report, which builds off the detailed findings found in the first four reports, presents a series of overarching topics under the heading Imperatives for the internal audit profession. Risk management and governance, stakeholders priorities, internal audit resources, leverage technology effectively. Mag. Nataša Žabkar 6 Notranje revidiranje uspešnosti in učinkovitosti projekta informacijske tehnologije Internal Auditing of the Effectiveness and Efficiency of Information Technology Project Za projekte informacijske tehnologije je značilno visoko tveganje, zaradi katerega so pogosto predmet revizije. V prispevku je predstavljena pripravljalna faza notranjega revidiranja uspešnosti in učinkovitosti izvedbene faze projekta informacijske tehnologije. Cilj predstavljenega notranjerevizijskega posla je ovrednotiti sistem notranjih kontrol s katerim podjetje obvladuje tveganja pri doseganju poslovnega cilja celovite načrtovane izvedbe projekta informacijske tehnologije v načrtovanem času in v okviru načrtovanih sredstev. Pri izvedbi notranje revizije so uporabljeni Mednarodni standardi strokovnega ravnanja pri notranjem revidiranju, ogrodje»coso Notranje kontrole - celovito ogrodje«in strokovno navodilo»pg GTAG-12: Revidiranje projektov informacijske tehnologije«. Za področje informacijske tehnologije je upoštevano ogrodje»cobit 4.1: Kontrolni cilji za informacijsko in povezane tehnologije«. 5 univ. dipl. ekon.; spec. rev.; CIA; pooblaščeni revizor; preizkušeni notranji revizor. 6 magistrica znanosti s področja poslovodenja in organizacije; univerzitetna diplomirana inženirka računalništva in informatike; preizkušena revizorka informacijskih sistemov; CISA (Certified Information Systems Auditor); preizkušena notranja revizorka. Razlage in komentarji, ki so predmet tega prispevka predstavljajo poglede avtorice in niso nujno tudi stališča, praksa ali politika podjetja, v katerem je avtorica zaposlena. 3

4 Notranja revizija, projekt, projektno vodenje, uspešnost, učinkovitost, informacijska tehnologija, GTAG 12, COSO, CobiT. Information technology projects are associated with high risk and are therefore often audited. In this paper planning phase of an internal audit of the efficiency and effectivenes of information technology project is presented focusing on its implementation phase. The engagement objective is to evaluate internal control system for managing risk of achieving business goal and accomplishing project s objectives in planned scope, time and costs. The engagement work program is based on International Standards for the Professional Practice of Internal Auditing, COSO Internal Control - Integrated Framework and Global Technology Audit Guide»PG GTAG-12: Auditing IT Projects. Additionaly, framework»cobit 4.1: Control Objectives for Information and related Technology«has been taken into account in the information technology section of the engagement work program. Internal audit, project, project management, effectiveness, efficiency, information technology, GTAG 12, COSO, CobiT. Mag. Irena Fratnik Brajdih 7 Projekt uvedbe notranjerevizijske aktivnosti v Družbi za upravljanje X d.d. Internal Audit Activity Implementation Project in the Mutual Fund Management Company V prispevku je predstavljen svetovalni posel, ki se nanaša na projekt uvedbe notranjerevizijske aktivnosti v pripravljalni fazi. V tej fazi naročniku posla svetujemo glede umestitve notranje revizije v organizacijsko strukturo podjetja in sistematizacije delovnega mesta, ter pri pripravi temeljnih aktov, ki urejajo delovanje notranjerevizijske službe. Pri izvedbi posla smo se držali projektnega pristopa in upoštevali področno zakonodajo in Mednarodne standarde strokovnega ravnanja pri notranjem revidiranju. Svetovalni posel, notranjerevizijska aktivnost, pripravljalna faza, projektno vodenje. In this paper a consulting service has been introduced regarding the internal audit implementation project in its preparation phase. The scope of the consulting service includes advisory activities relating to the position of internal audit activity in the organizational structure of the company, job descriptions and development of the internal audit charter, the internal audit manual and the rulebook on the internal audit method and procedure. We have used a project management approach and considered relevant legislation and International Standards for the Professional Practice of Internal Auditing. Consulting service, internal audit activity, implementation phase, project management. 7 magistra ekonomskih znanosti; preizkušena notranja revizorka; Primorski skladi d.d., Koper 4

5 Klemen Poznič 8, dr. Iztok Kolar 9 Predstavitev rezultatov anket o kodeksu poklicne etike notranjih revizorjev in njegovi uporabi Presentation of Surveys Results the Code of Ethics for Internal Auditor and its Application in Practice Kodeks poklicne etike notranjim revizorjem služi kot vodnik za uresničevanje odgovorne izvedbe notranje revizijskih nalog. Od notranjih revizorjev pričakujemo dosledno uporabo njihovega Kodeksa. V prispevku predstavljamo rezultate raziskav o Kodeksu poklicne etike notranjih revizorjev in njegovi uporabi. Raziskave so bile opravljene med notranjimi revizorji, ki so oziroma so bili registrirani pri Slovenskem inštitutu za revizijo. Notranji revizor, notranje revidiranje, Kodeks poklicne etike notranjega revizorja, uporaba Kodeksa poklicne etike notranjega revizorja, poklicna etika. The Code of ethics of internal auditors (or short the Code) serves internal auditors as a guide to achieving responsible implementation of internal audit function. From internal auditors is therefore expected consistent usage of the Code. This article presents surveys results of the Code and its application in practice. Surveys have been conducted between internal auditors, who are or have been registered in the Slovenian institute of auditors. Internal auditor, internal audit, the Code of ethics for internal auditor, the usage of Code of ethics for internal auditor, professional ethics. Maja Hmelak 10, Uroš Žust 11 Smernice GTAG vsebinski pregled IIAs Global Technology Audit Guides (GTAGs) IIA-jeve Globalne smernice za revizijo tehnologij 12 (v nadaljevanju: GTAG) so namenjene izvajalcem notranje-revizijske dejavnosti kot vodilo pri razumevanju IT upravljanja in kontrolnega okolja. Pričujoči prispevek želi slovenskim notranjim revizorjem pomagati, da jih spoznajo ter vključijo v svoje delo. Globalne smernice za razvoj tehnologij, IIA, standardi, smernice, notranje kontrole IT, IT upravljanje. IIAs Global Technology Audit Guides (GTAGs) provide guidance on IT management and control written specifically for internal audit executives. This article provides short descriptions of each of them in order to help internal auditors in Slovenia use them in their work. Global Technology Audit Guides, IIA, standards, guidelines, IT internal controls, IT governance. 8 dipl. ekon. (UN); domači naslov: Kristan Vrh 10a, 3241 Podplat. 9 doc. dr. Iztok Kolar, Univerza v Mariboru, Ekonomsko-poslovna fakulteta. 10 preizkušeni revizor informacijskih sistemov; strokovnjakinja za revizijsko statistiko pri Računskem sodišču Republike Slovenije. 11 preizkušeni revizor informacijskih sistemov, manager v Deloitte d.o.o. 12 Angl. Global Technology Audit Guides. 5

6 Tatjana Habjan 13 Prevare in indikatorji prevar Frauds and Red Flags Prevare znižajo donosnost. Lahko celo vplivajo na obstoj organizacije. Ko iščemo razloge zanje, moramo v ospredje postaviti človeka. Oseba ali skupina oseb je na eni strani odgovorna za vzpostavitev ustreznih kontrol. Oseba ali skupina oseb je na drugi strani odgovorna, da kontrole delujejo uspešno. Za človekom na eni in drugi strani pa se skrivajo dejanske potrebe, pohlep, strah, želja po prestižu, želja po določnem standardu, lenoba, želja po ohranitvi položaja, želja po ohranitvi delovnega mesta, neodločnost, neznanje. Zato je smiselno, da smo pozorni tudi na opozorilne znake obnašanja (osebnostne poteze in vedenjske vzorce) posameznikov ter njihovo spreminjanje. Indikator, opozorilni znaki obnašanja, odgovornost, prevara, notranji revizor. Fraud reduces profitability. It can even have an impact on going concern. When looking for reasons for them we need to pay attention to a person, human, employee. A person or group of persons is responsible for establishing appropriate controls. A person or group of persons is responsible for ensuring that controls are operating effectively. And the person or group of persons is responsible for fraud. Their fraudulent acts are result of actual need, greed, fear, desire for prestige, a desire for definite standard, laziness, indecision, ignorance, human behavioral characteristics. So it makes sense that we are attentive also to the warning signs of behavior (personality traits and behavioral patterns) and their changing red flags. Red flag, behavioral signs for fraud, accountability, fraud, internal auditor. Jerneja Agić 14 Pravila oblačenja v poslovnem svetu Dress Code in the Business World Pravila oblačenja ne obstajajo zaradi njih samih, ampak zaradi dela, ki ga ljudje opravljamo. Pri opravljanju dela s komuniciranjem prenašamo informacije. Njeno uspešno sporočanje, pa je močno odvisno tudi od neverbalne vsebine, med katero sodi naša vizualna podoba. V sklop neverbalnega komuniciranja spada tudi oblačenje. Oblačenje je sestavljanje različnih kosov oblačil v končni videz, kjer se oblikuje sporočilo celostne podobe. Je podobno, kot pri postavljanju besed v stavke, s katerimi se pripoveduje. Prvi vtis, poslovni videz, formalna obleka, potovalna garderoba, poslovne barve, obleka za TV nastop, poslovna moda. Business dress rules does not exist because of them, but because of function which people are obligated to interpose. At performing our function, we transmit information and in that way we communicate. Successful communication is highly dependable of nonverbal content which also consist visual image of us. Dressing is essential part nonverbal communication. Dressing is composed of different parts of clothing into final appearance. Result is message modeling of entirely image. It is like forming words into sentences to tell some message. First impression, the business outlook, formal dress, travel wardrobe, business colors, dress for the TV show, business fashion. 13 Preizkušena notranja revizorka, preizkušena računovodkinja, državna notranja revizorka, državna revizorka. 14 uni. dip. ing. oblikovanja tekstilij in oblačil, svetovalka za imidž. 6

7 Mag. Blanka Vezjak 15 Ključne kompetence notranjega revizorja danes Core Competences for Today s Internal Auditor Za uspešno opravljanje notranjerevizijskih nalog je poznavanje pravil revidiranja sicer nujno, a nikakor ne zadošča. Potrebna so širša znanja ter še posebej druge sposobnosti, veščine in osebnostne lastnosti notranjega revizorja. Opredelili smo jih tudi v Kodeksu poklicne etike notranjega revizorja. V prispevku predstavljam ključne kompetence notranjega revizorja, kot so bile prepoznane v raziskavah na mednarodni ravni in pri nas ter predvsem, zakaj so pomembne ter kako jih pridobiti in izboljševati. Kompetence, sposobnosti, veščine, notranji revizor. To perform internal audit tasks successfully, the knowledge of auditing rules and regulations is necessary, yet by no means enough. Wider knowledges and in particular other abilities, skills, and personality traits of an internal auditor are required. We have also defined them in the Internal Auditor Code of Ethics. The contributed paper presents the core competences of internal auditor as they have been recognised in researches on the international level as well as in our country and, primarily, why they are so important and how to acquire and improve them. Competences, abilities, skills, internal auditor. 15 mag. poslovne politike in organiziranja, spec. za revizijo poslovanja in svetovanje pri poslovanju; poobl. rev., preizk. notr. rev., preizk. rač.; Vezjak svetovanje, družba za svetovanje pri obvladovanju tveganj in revidiranje poslovanja, d. o. o. 7