• Articles
• admin

hodnocení výsledků zpracovatelského průmyslu z průzkumu schopností a potřeb interního auditu 2012

vedoucí týmy ve výrobních společnostech se snaží vyvodit ponaučení ze svých reakcí na recesi, řešit novější poruchy dodavatelského řetězce na Dálném východě a na Středním východě, zkoumat způsoby rozvoje nebo posílení schopností ERM a bojovat se stále rostoucími požadavky na dodržování předpisů.

Úvod

vzhledem k tomu, že účinky modřinové recese nadále pomalu ustupují, americké výrobní společnosti se ocitají v boji s novým normálem. Ačkoli výrobci již nemají všestranné zaměření na to, jak řešit klesající poptávku, stále čelí menším (přesto impozantním) tlakům spolu s rostoucím počtem hrozeb a příležitostí. Globální expanze, rostoucí náklady na zdravotní péči, narušení dodavatelského řetězce, a rostoucí poptávka zákazníků po diferenciaci produktů a služeb se řadí mezi klíčové problémy v C-sadách mnoha výrobců.

většina, ne-li všechny, z těchto sil představuje nové tlaky a příležitosti pro funkce interního auditu. Zjištění zpracovatelského průmyslu z průzkumu schopností a potřeb interního auditu společnosti Protiviti z roku 2012 naznačují, že funkce interního auditu a jejich vedoucí pracovníci se snaží reagovat na tento nový terén tím, že dosáhnou rovnováhy mezi strategičtějším přínosem pro podnikání a pokračující – a neustále rostoucí – taktickou prací a prací související s dodržováním předpisů.

vedoucí týmy ve výrobních společnostech se snaží poučit ze svých reakcí na recesi, řešit novější poruchy dodavatelského řetězce na Dálném východě a na Středním východě, zkoumat způsoby rozvoje nebo posílení schopností řízení podnikových rizik (ERM) a bojovat se stále rostoucími požadavky na dodržování předpisů. Například mnoho výrobců se snaží pochopit a dodržovat nedávno přijatý zákon o transparentnosti v dodavatelských řetězcích v Kalifornii.1

hospodářské oživení se nadále cítí nestabilní ve většině průmyslových odvětví, včetně výroby. Národní Index nákupních manažerů (PMI) Institutu pro řízení dodávek zaznamenal v červenci druhý měsíc kontrakce (i když mírný pokles)po 34 po sobě jdoucích měsících růstu.2 Tyto informace naznačují, že vedoucí pracovníci ve výrobě se budou v nadcházejících měsících nadále zabývat nejistotami.

výkonné týmy a jejich správní rady chtějí pochopit, jak určitá rizika, jako je finanční životaschopnost dodavatelů a/nebo zákazníků během úvěrové krize, zaskočila jejich organizace. Historická hospodářská krize navíc donutila drtivou většinu amerických společností, včetně výrobců, omezit operace převážně reaktivním způsobem: kapitálové výdaje byly zastaveny, IT projekty byly odloženy a mnoho lidí, včetně špičkových talentů, bylo propuštěno. Tato šetření na vysoké úrovni obvykle vedou k diskusím o vznikajících rizicích: Máme docela dobré řešení našich vnitřních rizik, ale co vnější rizika na obzoru? Jaká vznikající rizika bychom si měli být vědomi a jak je můžeme sledovat spíše přes čelní sklo než ve zpětném zrcátku?

tyto otázky vedou vrcholné osoby s rozhodovací pravomocí k ERM: jak můžeme řídit naše rizika komplexnějším, jednotnějším a systematičtějším způsobem? Význam ERM posilují nejnovější problémy globálního dodavatelského řetězce – způsobené zemětřesením, tsunami a následnou jadernou katastrofou v Japonsku, spolu s rozsáhlými politickými nepokoji na Blízkém východě – a nová regulační rizika a požadavky.

všechny tyto tlaky ovlivňují funkce interního auditu ve zpracovatelském průmyslu. Očekává se, že interní auditoři budou efektivněji řešit nová a známá rizika a příležitosti. Konkrétně výsledky průzkumu zpracovatelského průmyslu naznačují, že činnosti interního auditu v příštím roce se zaměří na pět zastřešujících prioritních oblastí:

1. podpora větší transparentnosti dodavatelského řetězce
2. zvýšení využívání technologie k auditu klíčových kontrol obchodních procesů (např., řízení dodavatelů) efektivnější
3. řešení a řízení stávajících a vznikajících rizik
4. zvýšení efektivity prostřednictvím technologicky podporovaného auditu
5. podpora interní spolupráce a navazování kontaktů externě

výsledky respondentů z výroby v průzkumu schopností a potřeb interního auditu 2012 představují obraz funkcí interního auditu zpracovatelského průmyslu, které zůstávají ostražité, pokud jde o známá a známá rizika, a zároveň vytvářejí čas a zdroje, aby se soustředily na vznikající rizika a pokračující nejistotu.

výsledky a analýzy

poskytování podpory v těchto oblastech, zejména pokud jde o oblasti vznikajícího rizika, vytváří dvě významné výzvy pro funkce interního auditu ve zpracovatelském průmyslu.
Za prvé, protože většina funkcí v současné době investuje velkou část svého času do auditů a provozních auditů souvisejících s dodržováním předpisů, řešení vznikajících rizik a podpora činností ERM může vyžadovat nové myšlení v rámci funkce interního auditu, jakož i na úrovni Výboru pro audit a mezi výkonným vedením. Zadruhé, mají-li poskytovat novou a/nebo dodatečnou podporu ERM a související podporu řízení rizik, většina funkcí interního auditu bude muset najít praktické způsoby, jak tyto cíle vyvážit s jejich již vybouleným pracovním zatížením.

priority, které respondenti zpracovatelského průmyslu identifikovali v průzkumu schopností a potřeb interního auditu v roce 2012, naznačují, že vedení a funkce interního auditu již tyto výzvy řeší, protože se snaží zvýšit strategickou hodnotu svých příspěvků.

1. Podpora větší transparentnosti dodavatelského řetězce

respondenti byli požádáni, aby na stupnici od jedné do pěti posoudili své kompetence v 17 oblastech technických znalostí specifických pro zpracovatelský průmysl důležitých pro interní audit, přičemž jedna je nejnižší úrovní kompetencí a pět je nejvyšší. Pro každou oblast byli poté požádáni, aby uvedli, zda se domnívají, že jejich úroveň znalostí je přiměřená nebo vyžaduje zlepšení.

odpovědi ukazují, že téměř všechny potřeby zlepšení uvedené v této kategorii se týkají operací nebo dodavatelského řetězce.

pokud jde o priority zlepšování řízení dodavatelského řetězce, nově přijatý Kalifornský zákon o transparentnosti v dodavatelských řetězcích, který nabyl účinnosti 1. ledna 2012, figuruje jako hlavní ohnisko.
cílem této legislativy zaměřené na sociální politiku je odstranit otroctví a obchodování s lidmi z dodavatelských řetězců produktů společností působících v Kalifornii. Zaměřuje se na zvýšení transparentnosti tím, že požaduje, aby společnosti zveřejnily své úsilí o zajištění toho, aby jejich dodavatelské řetězce byly bez těchto nezákonných činností. Zákon se vztahuje na přibližně 3 200 velkých společností, které podnikají alespoň v rámci státu.

vzhledem k tomu, že zákon je tak nový, není divu, že představuje nejvyšší prioritu mezi interními auditory ve zpracovatelském průmyslu; není divu, že respondenti průzkumu hodnotí svou kompetenci při dodržování nového zákona relativně nízkou.

i když lze očekávat, že se tato kompetence v příštím roce zvýší, ostatní oblasti řízení dodavatelského řetězce, jako je celní/vývozní a řízení ujednání třetích stran, nadále hodnotí jako hlavní priority interních auditorů ve zpracovatelském průmyslu. Za hlavní priority označili respondenti z odvětví 2011 také celní / vývozní a řídící ujednání třetích stran.

OSHA / bezpečnost a oceňování zaměstnanců jsou dalšími hlavními prioritami interních auditorů v tomto odvětví. Za zmínku také stojí, že vedoucí auditoři (CAEs) ve zpracovatelském průmyslu identifikovali tyto oblasti – stejně jako nový Kalifornský zákon a celní/export-mezi své hlavní priority.

2. Zvýšení využívání technologie k efektivnějšímu auditu klíčových kontrol obchodních procesů (např. řízení dodavatelů)

respondenti byli požádáni, aby na stupnici od jedné do pěti posoudili, do jaké míry jejich organizace používají technologii k auditu 36 různých kontrol obchodních procesů, přičemž jedna označuje žádné použití a pět představuje rozsáhlé použití. Pro každou oblast byli poté požádáni, aby uvedli, zda se domnívají, že jejich úroveň využití technologie je dostatečná nebo je třeba ji zvýšit.

výsledky naznačují, že interní auditoři ve zpracovatelském průmyslu jsou znepokojeni potenciálem podvodů v organizaci a jsou také odhodláni zvýšit využívání podpůrné technologie v širokém spektru oblastí auditu kontrol obchodních procesů.

tyto výsledky také naznačují, že interní auditoři ve výrobních společnostech plánují lépe vydělávat na technologickém auditu, aby mohli sledovat kontroly nad oblastmi náchylnějšími k podvodným činnostem, včetně nákupu / objednávek, peněžních příjmů/aplikací a fakturace. Vykazování výnosů, které je běžným zdrojem chyb účetního výkaznictví, také označuje oblast, o které se respondenti zpracovatelského průmyslu domnívají, že by prospělo zvýšení podpory technologií.

aby se předešlo těmto problémům-a aby se zvýšila účinnost a efektivita auditu mnoha dalších kontrol obchodních procesů-je třeba, aby vedoucí interního auditu zajistili, že jejich funkce budou mít vhodné technologické nástroje pro efektivní audit.

3. Řešení a řízení stávajících a vznikajících rizik

respondenti byli požádáni, aby na stupnici od jedné do pěti posoudili své kompetence v 57 oblastech technických znalostí důležitých pro interní audit, přičemž jedna z nich je nejnižší úrovní kompetencí a pět je nejvyšší. Pro každou oblast byli poté požádáni, aby uvedli, zda se domnívají, že jejich úroveň znalostí je přiměřená nebo vyžaduje zlepšení.

odpovědi na tuto linii dotazování naznačují, že interní auditoři ve zpracovatelském průmyslu plánují:

1. zvýšit jejich schopnost porozumět a řídit nová a vznikající rizika, včetně rizik souvisejících se sociálními médii, zejména
2. zlepšit jejich řízení tradičních rizik, včetně regulatorních rizik
3. pokračovat v hodnocení a zlepšování jejich celkové účinnosti

jako prakticky každé jiné oddělení a funkce v organizacích dnes, interní audit musí pochopit a řešit rizikové důsledky sociálních médií. Stejně jako u každého nového procesu nebo činnosti, která zavádí významné prvky změn, vytvářejí aplikace sociálních médií a cloud computing podstatná nová rizika, která musí interní audit – ve spolupráci s výkonným vedením a vlastníky podniků-vhodně identifikovat, posoudit, sledovat a zmírňovat.

sociální média a další nové technologie, včetně cloudového podnikového softwaru, se často používají v celém podniku, od lidských zdrojů a IT po prodej,marketing a právní. Existuje řada bezpečnostních, soukromí, Právní a reputační rizika související se sociálními médii, která je třeba zvážit. Je povinností funkce interního auditu spolupracovat s vedením, představenstvem, vedoucími oddělení a vlastníky obchodních procesů na vývoji jasných zásad a standardů používání sociálních médií, a zajistit, aby tyto standardy byly v celé organizaci neustále dodržovány. Obecněji, interní audit by měl spolupracovat s těmito výkonnými a vedoucími skupinami, aby posoudil rizika schopností sociálních médií organizace, a zajistit, aby tento rizikový profil odpovídal firemní kultuře a celkovému kontrolnímu prostředí.

jak se používání nových technologií zvyšuje, zvyšuje se také pravděpodobnost podvodu. Ačkoli technologie může být zneužita ke spáchání podvodu, může být také použita k prevenci a odhalování podvodů. To pomáhá vysvětlit, proč respondenti průzkumu zpracovatelského průmyslu identifikovali GTAG 13: Prevence a odhalování podvodů v automatizovaném světě
jako nejvyšší priorita zlepšování v této oblasti obecných technických znalostí. GTAG 13 se zaměřuje na rizika podvodů a hodnocení rizik souvisejících s IT a na to, jak může použití technologie pomoci interním auditorům a dalším klíčovým zúčastněným stranám v Organizaci řešit rizika podvodů a podvodů.

technologie může být také široce využívána k posílení efektivity a efektivity práce funkce interního auditu (převládající téma ve většině oblastí výsledků průzkumu, jak ilustruje následující část). GTAG 16: Technologie analýzy dat, další obecná priorita zlepšování technických znalostí, je navržena tak, aby pomohla interním auditorům zlepšit jejich využívání analýzy dat.

kromě řešení vznikajících rizik, jako jsou sociální média a využívání technologií k prevenci a odhalování podvodů, interní auditoři ve výrobních společnostech také identifikovali IFRS jako oblast znalostí, na kterou se zaměří pro zlepšení v roce 2012 a dále.

4. Zvýšení efektivity prostřednictvím technologického auditu

respondenti byli požádáni, aby na stupnici od jedné do pěti posoudili svou způsobilost v 52 oblastech znalostí auditorských procesů, přičemž jedna z nich byla nejnižší úrovní kompetencí a pět nejvyšší. Pro každou oblast byli poté požádáni, aby uvedli, zda se domnívají, že jejich úroveň znalostí je přiměřená nebo vyžaduje zlepšení.

v souladu se zjištěními z posledních několika let průzkumu schopností a potřeb interního auditu, průběžného auditu, nepřetržitého monitorování a počítačových nástrojů auditu (CAAT) jsou hlavními prioritami CAEs a jejich funkcí interního auditu ve všech průmyslových odvětvích, včetně výrobních společností. Ačkoli rozšířená touha rozšířit pokrytí interním auditem tradičně vedla k zájmu o auditorské technologie, potřeba věnovat více času provádění práce s vyšší hodnotou pravděpodobně také povede k většímu přijetí těchto nástrojů kupředu.

mnoho interních auditorů ve zpracovatelském průmyslu uvedlo, že jejich funkce musí zvýšit míru, do jaké využívají technologické nástroje ve svých auditorských procesech. Statistická analýza a manipulace s daty) umožňují výrobním společnostem provádět miliony transakcí a denně zaznamenávat obrovské množství dat.

5. Podpora interní spolupráce a vytváření sítí externě

respondenti byli požádáni, aby na stupnici od jedné do pěti posoudili své kompetence ve 24 oblastech osobních dovedností a schopností. Pro každou oblast byli poté požádáni, aby uvedli, zda se domnívají, že jejich úroveň znalostí je přiměřená nebo vyžaduje zlepšení.

nejvyšší priority interní auditoři ze zpracovatelského průmyslu identifikovaní v sekci Osobní dovednosti a schopnosti průzkumu naznačují, že zlepšení je žádoucí v následujících oblastech:

1. formování mezilidských dovedností, jako je vyjednávání, řízení vysokotlakých schůzek, přesvědčování a řešení konfrontace
2. využití osobních dovedností k posílení vnitřních vztahů s vedoucími pracovníky a řediteli společností (ti, kteří působí ve Výboru pro audit představenstva, jakož i s dalšími členy představenstva)
3. využití jejich osobních dovedností k posílení externích sítí, které poskytují přístup k předním postupům a souvisejícím znalostem

vybojovat více času a zdrojů pro provádění více rizik a činnosti s přidanou hodnotou, funkce interního auditu ve výrobních společnostech budou muset úzce spolupracovat se svými výkonnými týmy a výbory pro audit, aby vytvořily společnou vizi role funkce v Organizaci. Mnohé z priorit uvedených v této kategorii odrážejí pokračující vývoj funkce interního auditu. Jen málo, pokud vůbec nějaké, efektivní oddělení interního auditu dnes působí v silu. Rostoucí počet funkcí přijal „pohlcující roli“, protože úzce spolupracují s obchodními partnery na všech úrovních organizace (včetně představenstva) při řešení hrozeb a příležitostí v celém podniku.

z osobního hlediska již nestačí, aby interní auditoři ve zpracovatelském průmyslu vystoupili ze starého myšlení sil a do nové, pohlcující role. Místo toho se zdá, že interní auditoři ve výrobě touží zajistit, aby jejich spolupráce se všemi různými částmi jejich organizací byla co nejsilnější, aby mohli prospívat ve svých nových rolích.
výsledky průzkumu opět zobrazují funkci interního auditu, která se snaží vyvážit své stále strategičtější příspěvky (respondenti ve výrobě identifikovali strategické myšlení jako prioritu osobního zlepšování) s pokračující potřebou pomoci jejich funkci zefektivnit (v tomto případě zvládnutím nových technologií a aplikací).

na závěr

pro interní auditory ve zpracovatelském průmyslu nebude vyvážení priorit uvedených v tomto průzkumu snadné, z velké části proto, že vyžaduje žonglování s více prioritami, jako jsou nové a rostoucí potřeby dodržování předpisů, činnosti ERM, vznikající rizika, problémy s vývozem, řízení výkonnosti dodavatelů, přijetí nepřetržitých auditorských schopností a četné potřeby auditu IT.

zaměřením svého úsilí na prvky tohoto vyrovnávacího aktu mohou vedoucí interního auditu a odborníci ve výrobních společnostech pomoci vytvořit pro organizaci pevnější základnu, která bude nesmírně cenná bez ohledu na makroekonomické klima.

1 “ Kalifornské právo vyžaduje, aby společnosti zveřejňovaly úsilí o zajištění toho, aby dodavatelské řetězce byly bez otroctví a obchodování s lidmi,“ Protiviti Flash Report, 6.února 2012.
2″červenec 2012 Manufacturing ISM Report On Business®,“ Institute for Supply Management (ISM), 1. srpna 2012.

o průzkumu

každý rok společnost Protiviti provádí průzkum schopností a potřeb interního auditu s cílem posoudit současnou úroveň dovedností vedoucích pracovníků a odborníků interního auditu, identifikovat oblasti, které potřebují zlepšení, a pomoci stimulovat sdílení vedoucích postupů v celé profesi. V letošním roce respondenti průzkumu odpověděli na téměř 200 otázek v následujících kategoriích: obecné technické znalosti, znalosti procesu auditu, využití technologie při auditu kontrol obchodních procesů a osobní dovednosti a schopnosti. Respondenti zpracovatelského průmyslu byli také požádáni, aby se zabývali pátou kategorií otázek: obecné technické znalosti specifické pro výrobu. Výsledky, které jsou založeny na informacích poskytnutých všemi respondenty (kteří počítali více než 800), jsou obsaženy v celkové zprávě o průzkumu (k dispozici na adrese www.protiviti.com/IAsurvey).

v každé kategorii byli respondenti požádáni, aby na stupnici od jedné do pěti posoudili svou způsobilost v různých dovednostech a oblastech znalostí, přičemž jedna byla nejnižší úrovní kompetencí a pět nejvyšší. Poté byli požádáni, aby uvedli, zda se domnívají, že mají odpovídající úroveň kompetencí, nebo zda je třeba zlepšit, s přihlédnutím k okolnostem jejich organizace a povaze jejich odvětví.