Priorità per Internal Audit in Produzione
Valutare Industria Manifatturiera Risultati del 2012 le Capacità di Audit Interno e rilevazione dei Fabbisogni
TEAM di LEADERSHIP IN AZIENDE MANIFATTURIERE STANNO CERCANDO DI TRARRE insegnamenti DALLE LORO RISPOSTE ALLA RECESSIONE, l’INDIRIZZO PIÙ RECENTE della CATENA di FORNITURA DISTURBI dell’ESTREMO ORIENTE E DEL MEDIO ORIENTE, ESAMINARE i MODI PER SVILUPPARE O RAFFORZARE, ERM E CAPACITÀ di lottare CON SEMPRE CRESCENTI ESIGENZE di CONFORMITÀ alle NORMATIVE.
INTRODUZIONE
Mentre gli effetti di una recessione continua a diminuire lentamente, le aziende manifatturiere statunitensi si trovano a dover affrontare una nuova normalità. Sebbene i produttori non si concentrino più su come affrontare il crollo della domanda, affrontano ancora pressioni minori (ma formidabili) insieme a un numero crescente di minacce e opportunità. L’espansione globale, l’aumento dei costi sanitari, le interruzioni della supply chain e l’aumento della domanda dei clienti per la differenziazione di prodotti e servizi sono questioni chiave nelle suite C di molti produttori.
La maggior parte, se non tutte, di queste forze pongono nuove pressioni e opportunità per le funzioni di audit interno. I risultati dell’indagine sulle capacità e le esigenze di Internal Audit 2012 di Protiviti indicano che le funzioni di audit interno e i loro leader si stanno sforzando di rispondere a questo nuovo terreno trovando un equilibrio tra contributi più strategici al business e un lavoro tattico e di conformità in corso e in costante aumento.
I team dirigenti delle aziende manifatturiere stanno cercando di trarre lezioni dalle loro risposte alla recessione, affrontare i più recenti disturbi della catena di fornitura in Estremo Oriente e Medio Oriente, esaminare i modi per sviluppare o rafforzare le capacità di Enterprise Risk management (ERM) e far fronte alle sempre crescenti richieste di conformità normativa. Ad esempio, molti produttori si stanno sforzando di comprendere e rispettare la più recente legge sulla trasparenza della California nelle catene di fornitura.1
La ripresa economica continua ad essere instabile nella maggior parte dei settori, compreso quello manifatturiero. Il National Purchasing Manager’s Index (PMI) dell’Institute for Supply Management ha registrato il secondo mese consecutivo di contrazione (anche se in leggera contrazione) a luglio dopo 34 mesi consecutivi di crescita.2 Queste informazioni suggeriscono che i leader di produzione continueranno a far fronte alle incertezze nei prossimi mesi.
I team esecutivi e i loro consigli vogliono capire come alcuni rischi, come la redditività finanziaria di fornitori e/o clienti durante la crisi del credito, abbiano colto alla sprovvista le loro organizzazioni. Inoltre, la storica crisi economica ha costretto la stragrande maggioranza delle aziende statunitensi, compresi i produttori, a ridimensionare le operazioni in modo prevalentemente reattivo: le spese in conto capitale sono state fermate, i progetti IT sono stati accantonati e molte persone, tra cui i migliori talenti, sono stati licenziati. Queste indagini di alto livello portano comunemente a discussioni sui rischi emergenti: Abbiamo una buona gestione dei nostri rischi interni, ma per quanto riguarda i rischi esterni all’orizzonte? Di quali rischi emergenti dovremmo essere consapevoli, e come possiamo monitorarli attraverso il parabrezza piuttosto che nello specchietto retrovisore?
Queste domande portano i principali decisori a ERM: come possiamo gestire i nostri rischi in modo più completo, unificato e sistematico? I più recenti problemi della catena di approvvigionamento globale – creati dal terremoto, dallo tsunami e dal conseguente disastro nucleare in Giappone, insieme a diffusi disordini politici in Medio Oriente – così come i nuovi rischi e requisiti normativi rafforzano l’importanza degli ERM.
Tutte queste pressioni influenzano le funzioni di audit interno nell’industria manifatturiera. I revisori interni dovrebbero affrontare rischi e opportunità nuovi e familiari in modo più efficiente. In particolare, i risultati dell’indagine sull’industria manifatturiera suggeriscono che le attività di audit interno nel prossimo anno si concentreranno su cinque aree prioritarie generali:
- Promuovere una maggiore trasparenza della supply chain
- Aumentare l’uso della tecnologia per controllare i principali controlli dei processi aziendali (ad es., gestione dei fornitori) in modo più efficace
- Indirizzamento e di gestione dei rischi esistenti ed emergenti
- per Migliorare l’efficienza attraverso la tecnologia-attivato il controllo
- Nutrire la collaborazione interna e di collegamento in rete, esterno
In tutti, i risultati di produzione intervistati nel 2012 Capacità di Audit Interno e rilevazione dei Fabbisogni presentare una foto dell’industria manifatturiera le funzioni di internal audit che rimanere vigili in materia di familiarità e fattori di rischio noti, mentre anche ritagliando tempo e risorse per concentrarsi sui rischi emergenti e la continua incertezza.
RISULTATI E ANALISI
Fornire supporto in queste aree, soprattutto quando si tratta di aree di rischio emergente, crea due sfide notevoli per le funzioni di audit interno nell’industria manifatturiera.
In primo luogo, poiché la maggior parte delle funzioni attualmente investe gran parte del proprio tempo su audit relativi alla conformità e audit operativi, affrontare i rischi emergenti e supportare le attività degli ERM può richiedere una nuova mentalità all’interno della funzione di audit interno, nonché a livello di comitato di audit e tra i dirigenti. In secondo luogo, se vogliono fornire un nuovo e/o ulteriore supporto agli AEC e alla relativa gestione del rischio, la maggior parte delle funzioni di audit interno dovranno trovare modi pratici per bilanciare questi obiettivi con i loro carichi di lavoro già elevati.
Le priorità individuate dagli intervistati dell’industria manifatturiera nell’indagine sulle capacità e le esigenze di audit interno del 2012 suggeriscono che la leadership e le funzioni dell’audit interno stanno già affrontando queste sfide nel tentativo di migliorare il valore strategico dei loro contributi.
1. Promuovere una maggiore trasparenza della catena di approvvigionamento
Ai rispondenti è stato chiesto di valutare, su una scala da uno a cinque, la loro competenza in 17 aree di conoscenze tecniche specifiche dell’industria manifatturiera importanti per l’audit interno, di cui uno è il livello più basso di competenza e cinque il più alto. Per ogni area, è stato quindi chiesto loro di indicare se ritengono che il loro livello di conoscenza sia adeguato o richieda miglioramenti.
Le risposte mostrano che quasi tutte le esigenze di miglioramento citate in questa categoria riguardano le operazioni o la catena di approvvigionamento.
Per quanto riguarda le priorità di miglioramento della gestione della supply chain, la nuova legge sulla trasparenza della California in Supply Chains Act, entrata in vigore il 1 ° gennaio 2012, figura come punto focale principale.
L’obiettivo di questa legislazione basata sulla politica sociale è eliminare la schiavitù e il traffico di esseri umani dalle catene di fornitura di prodotti delle aziende che operano in California. La sua attenzione si concentra sull’aumento della trasparenza richiedendo alle aziende di rivelare i loro sforzi per garantire che le loro catene di approvvigionamento siano esenti da queste attività illegali. La legge si applica a circa 3.200 grandi aziende che conducono almeno alcuni affari all’interno dello stato.
Dato che la legge è così nuova, non sorprende che rappresenti una priorità assoluta tra i revisori interni dell’industria manifatturiera; né sorprende che gli intervistati valutino la loro competenza nel rispettare la nuova legge relativamente bassa.
Anche se ci si può aspettare che tale competenza aumenti nel prossimo anno, altre aree di gestione della supply chain, come le dogane/esportazioni e la gestione di accordi di terze parti, continuano a essere considerate come priorità tra i revisori interni dell’industria manifatturiera. Anche le dogane / esportazioni e la gestione di accordi con terzi sono state individuate come priorità assoluta dagli intervistati del settore nel 2011.
OSHA / la sicurezza e la valutazione dei dipendenti sono altre priorità per i revisori interni del settore. Anche di nota, chief audit executives (CAEs) nel settore manifatturiero identificato queste aree – così come la nuova legge della California e doganale/esportazione – tra le loro priorità.
2. Aumentare l’uso della tecnologia per controllare i principali controlli dei processi aziendali (ad esempio, la gestione dei fornitori) In modo più efficace
Ai rispondenti è stato chiesto di valutare, su una scala da uno a cinque, il grado in cui le loro organizzazioni utilizzano la tecnologia per controllare 36 diversi controlli dei processi aziendali, di cui uno che indica Per ogni area, è stato quindi chiesto loro di indicare se ritengono che il loro livello di utilizzo della tecnologia sia adeguato o debba essere aumentato.
I risultati suggeriscono che i revisori interni dell’industria manifatturiera sono preoccupati per il potenziale di frode nell’organizzazione e sono anche impegnati ad aumentare l’uso della tecnologia di supporto in un ampio spettro di aree di controllo dei processi aziendali.
Questi risultati suggeriscono anche che i revisori interni all’interno delle aziende manifatturiere prevedono di fare un lavoro migliore di capitalizzare l’auditing abilitato alla tecnologia per monitorare i controlli su aree più soggette ad attività fraudolente, inclusi ordini di acquisto/acquisto, ricevute di cassa/applicazioni e fatturazione. Il riconoscimento delle entrate, che è una fonte comune di errori di rendicontazione finanziaria, segna anche un’area che gli intervistati dell’industria manifatturiera ritengono trarrebbe beneficio da un aumento della tecnologia di supporto.
Per evitare questi problemi – e per aumentare l’efficacia e l’efficienza del controllo di molti altri controlli dei processi aziendali – è necessario che i responsabili dell’audit interno assicurino che le loro funzioni possiedano gli strumenti tecnologici appropriati per eseguire l’audit in modo efficace.
3. Affrontare e gestire i rischi esistenti ed emergenti
Agli intervistati è stato chiesto di valutare, su una scala da uno a cinque, la loro competenza in 57 aree di conoscenza tecnica importanti per l’audit interno, di cui uno è il livello di competenza più basso e cinque il più alto. Per ogni area, è stato quindi chiesto loro di indicare se ritengono che il loro livello di conoscenza sia adeguato o richieda miglioramenti.
Le risposte a questa linea di domande suggeriscono che i revisori interni all’interno dell’industria manifatturiera prevedono di:
- Migliorare la loro capacità di comprendere e gestire i rischi nuovi ed emergenti, tra cui quelle legate ai social media, in particolare
- Migliorare la loro gestione del più tradizionale dei rischi, compresi i rischi normativi
- Continuare a valutare e migliorare la loro efficacia complessiva
Come praticamente ogni altro reparto e funzione nelle organizzazioni di oggi, audit interno deve comprendere e affrontare le implicazioni in termini di rischio di social media. Come con qualsiasi nuovo processo o attività che introduce elementi significativi di cambiamento, le applicazioni di social media e il cloud computing creano nuovi rischi sostanziali che l’audit interno deve – in collaborazione con il management esecutivo e i proprietari di aziende – identificare, valutare, monitorare e mitigare in modo appropriato.
I social media e altre nuove tecnologie, tra cui il software aziendale basato su cloud, vengono spesso utilizzati in tutta l’azienda, dalle risorse umane e IT alle vendite, al marketing e al legale. Ci sono numerosi rischi per la sicurezza, la privacy, legali e la reputazione relativi ai social media da considerare. Spetta alla funzione di audit interno lavorare con la direzione, il consiglio di amministrazione, i responsabili del dipartimento e i proprietari dei processi aziendali per sviluppare chiare politiche e standard di utilizzo dei social media e garantire la conformità continua a tali standard in tutta l’organizzazione. Più in generale, l’audit interno dovrebbe collaborare con questi gruppi dirigenti e dirigenti per valutare i rischi delle capacità dei social media dell’organizzazione e garantire che questo profilo di rischio si adatti alla cultura aziendale e all’ambiente di controllo generale.
Man mano che l’uso delle nuove tecnologie aumenta, aumenta anche la probabilità di frode. Sebbene la tecnologia possa essere sfruttata per commettere frodi, può anche essere utilizzata per prevenire e individuare le frodi. Questo aiuta a spiegare perché gli intervistati dell’indagine sull’industria manifatturiera hanno identificato GTAG 13: Prevenzione e rilevamento delle frodi in un mondo automatizzato
come priorità di miglioramento in questa area di conoscenza tecnica generale. GTAG 13 si concentra sui rischi di frode correlati all’IT e sulle valutazioni dei rischi e su come l’uso della tecnologia può aiutare i revisori interni e altri stakeholder chiave all’interno dell’organizzazione ad affrontare i rischi di frode e frode.
La tecnologia può anche essere utilizzata in modo più ampio per rafforzare l’efficacia e l’efficienza del lavoro della funzione di audit interno (un tema prevalente nella maggior parte delle aree dei risultati dell’indagine, come illustrato nella sezione seguente). GTAG 16: Le tecnologie di analisi dei dati, un’altra priorità generale di miglioramento delle conoscenze tecniche, sono progettate per aiutare i revisori interni a migliorare il loro uso dell’analisi dei dati.
Oltre ad affrontare i rischi emergenti come i social media e sfruttare la tecnologia per prevenire e rilevare le frodi, i revisori interni delle società manifatturiere hanno anche identificato gli IFRS come un’area di conoscenza che mireranno al miglioramento nel 2012 e oltre.
4. Migliorare l’efficienza attraverso l’auditing basato sulla tecnologia
Agli intervistati è stato chiesto di valutare, su una scala da uno a cinque, la loro competenza in 52 aree di conoscenza dei processi di audit, di cui uno è il livello più basso di competenza e cinque il più alto. Per ogni area, è stato quindi chiesto loro di indicare se ritengono che il loro livello di conoscenza sia adeguato o richieda miglioramenti.
Coerentemente con i risultati degli ultimi anni dell’Internal Audit Capabilities and Needs Survey, continuous auditing, continuous monitoring and computer-Assisted audit tools (CAAT) figura come priorità assoluta per le CAES e le loro funzioni di audit interno in tutti i settori, comprese le aziende manifatturiere. Sebbene il desiderio diffuso di espandere la copertura dell’audit interno abbia tradizionalmente guidato l’interesse per la tecnologia di auditing, la necessità di dedicare più tempo a svolgere lavori di valore più elevato probabilmente porterà anche una maggiore adozione di questi strumenti in futuro.
Molti revisori interni dell’industria manifatturiera hanno indicato che le loro funzioni devono aumentare il grado in cui sfruttano gli strumenti tecnologici nei loro processi di audit. L’uso di questi e di altri approcci di revisione assistita dalla tecnologia (ad esempio, analisi statistica e manipolazione dei dati) consente alle aziende manifatturiere di eseguire milioni di transazioni e acquisire grandi quantità di dati su base giornaliera.
5. Coltivare la collaborazione interna e il networking esternamente
Agli intervistati è stato chiesto di valutare, su una scala da uno a cinque, la loro competenza in 24 aree di abilità e capacità personali. Per ogni area, è stato quindi chiesto loro di indicare se ritengono che il loro livello di conoscenza sia adeguato o richieda miglioramenti.
Le principali priorità dei revisori interni dell’industria manifatturiera individuate nella sezione Competenze e capacità personali dell’indagine indicano che il miglioramento è desiderato nelle seguenti aree:
- Definizione competenze interpersonali, come la negoziazione, la gestione di alta pressione, di incontri, di convincere, e a contatto con il confronto
- Sfruttando le abilità personali per fortificare le relazioni interne con i dirigenti e i dirigenti aziendali (quelli che servono il comitato di controllo del consiglio, nonché con gli altri membri del consiglio di amministrazione)
- Sfruttando le loro abilità personali per rafforzare le reti esterne che forniscono l’accesso alle principali pratiche e le conoscenze relative
Per ritagliarsi più tempo e risorse per condurre più basato sul rischio e le attività a valore aggiunto, le funzioni di audit interno nelle aziende manifatturiere dovranno lavorare a stretto contatto con i loro team esecutivi e comitati di audit per creare una visione condivisa del ruolo della funzione all’interno dell’organizzazione. Molte delle priorità individuate in questa categoria riflettono l’evoluzione in corso della funzione di audit interno. Pochi, se del caso, efficaci dipartimenti di audit interno operano in un silo oggi. Un numero crescente di funzioni ha abbracciato un “ruolo immersivo” in quanto lavorano a stretto contatto con i partner commerciali a tutti i livelli dell’organizzazione (incluso il consiglio di amministrazione) per affrontare le minacce e le opportunità in tutta l’azienda.
Da una prospettiva personale, non è più sufficiente per i revisori interni nell’industria manifatturiera uscire dalla vecchia mentalità del silo e entrare in un nuovo ruolo più coinvolgente. Invece, i revisori interni nel settore manifatturiero sembrano desiderosi di garantire che le loro collaborazioni con tutte le diverse parti delle loro organizzazioni siano il più forti possibile in modo che possano prosperare nei loro nuovi ruoli.
Ancora una volta, i risultati del sondaggio descrivono una funzione di audit interno che cerca di bilanciare i suoi contributi sempre più strategici (gli intervistati del settore manifatturiero hanno identificato il pensiero strategico come una priorità di miglioramento personale) con la necessità costante di aiutare la loro funzione a diventare più efficiente (in questo caso, padroneggiando nuove tecnologie e applicazioni).
CHIUSURA
Per i revisori interni nell’industria manifatturiera, il bilanciamento delle priorità emerse nel corso dell’indagine non sarà facile, in gran parte perché richiede la giocoleria di più priorità come nuove e crescenti esigenze di conformità, ERM attività, i rischi emergenti, problemi di esportazione, delle prestazioni dei fornitori, la gestione, l’adozione di una continua capacità di auditing, e numerosi SI auditing esigenze.
Concentrando i loro sforzi sugli elementi di questo atto di bilanciamento, i leader di audit interni e i professionisti all’interno delle aziende manifatturiere possono contribuire a creare basi più solide per l’organizzazione, che saranno estremamente preziose indipendentemente dal clima macroeconomico.
1″La legge della California richiede alle aziende di rivelare gli sforzi per garantire che le catene di approvvigionamento siano libere dalla schiavitù e dalla tratta di esseri umani”, Protiviti Flash Report, February 6, 2012.
2″Luglio 2012 Manufacturing ISM Report On Business®,” Institute for Supply Management (ISM), 1 agosto 2012.
Informazioni sul sondaggio
Ogni anno, Protiviti conduce il proprio Internal Audit Capabilities and Needs Survey per valutare gli attuali livelli di competenze dei dirigenti e dei professionisti dell’internal audit, identificare le aree che necessitano di miglioramento e contribuire a stimolare la condivisione di pratiche leader in tutta la professione. Quest’anno, gli intervistati hanno risposto a quasi 200 domande nelle seguenti categorie: Conoscenze tecniche generali, conoscenza dei processi di audit, uso della tecnologia nell’auditing dei controlli dei processi aziendali e abilità e capacità personali. Agli intervistati dell’industria manifatturiera è stato anche chiesto di affrontare una quinta categoria di domande: conoscenze tecniche generali specifiche per la produzione. I risultati, che sono basate sulle informazioni fornite da tutti gli intervistati (che erano più di 800), sono contenute all’interno del complessivo rapporto di indagine (disponibile a www.protiviti.com/IAsurvey).
In ogni categoria, è stato chiesto agli intervistati di valutare, su una scala da uno a cinque, la loro conoscenza e competenze diverse aree di conoscenza, con un più basso livello di competenza e cinque al più alto. È stato quindi chiesto loro di indicare se ritengono di possedere un livello adeguato di competenza o se è necessario migliorare, tenendo conto delle circostanze della loro organizzazione e della natura della loro industria.