製造業における内部監査の最優先事項
2012年の内部監査能力とニーズ調査による製造業の結果の評価
製造業のリーダーチームは、不況への対応から教訓を引き出し、極東と中東における最近のサプライチェーンの乱れに対処し、ERM能力を開発または強化する方法を検討し、ますます増加する規制コンプライアンス要求に対抗しようとしている。
はじめに
あざ不況の影響がゆっくりと後退し続けるように、米国の製造業企業は、自分自身が新しい正常と競合しています。 メーカーは、需要の急増に対処する方法にすべてを消費する焦点をもはや持っていませんが、彼らはまだ脅威と機会の増加とともに、より小さな（まだ手ごわい） グローバル展開、医療コストの上昇、サプライチェーンの混乱、製品とサービスの差別化に対する顧客需要の増加は、多くのメーカーのCスイートの重要な問題と
これらの力のほとんどは、すべてではないにしても、内部監査機能にとって新たな圧力と機会をもたらします。 Protivitiの2012年の内部監査能力とニーズ調査の製造業の調査結果は、内部監査機能とその指導者が、ビジネスへのより戦略的な貢献と、継続的かつ着実に上昇している戦術的およびコンプライアンス関連の仕事とのバランスをとることによって、この新しい地形に対応するために努力していることを示しています。
製造企業のリーダーシップチームは、不況への対応から教訓を引き出し、極東と中東での最近のサプライチェーンの混乱に対処し、エンタープライズリスク管理（ERM）能力を開発または強化する方法を検討し、ますます増加する規制コンプライアンスの要求に対抗することを模索している。 たとえば、多くの製造業者は、最近制定されたカリフォルニア州サプライチェーンの透明性法を理解し、遵守するよう努めています。1
景気回復は、製造業を含むほとんどの産業で不安定な状態を続けている。 供給管理研究所の全国購買マネージャー指数（PMI）は、34ヶ月連続の成長に続いて、月に収縮（わずかな収縮ではあるが）の二ヶ月連続の収縮を掲載しました。2この情報は、製造業のリーダーが今後数ヶ月の間に不確実性に対処し続けることを示唆しています。
エグゼクティブチームとその取締役会は、信用収縮時のサプライヤーや顧客の財務的実行可能性などの特定のリスクが、組織をどのように警戒して さらに、歴史的な経済危機により、製造業者を含む米国企業の大半は、設備投資が停止され、ITプロジェクトが棚上げされ、優秀な人材を含む多くの人々が解雇された。 これらの高レベルの問い合わせは、一般的に新興リスクについての議論につ: 私たちは内部リスクにかなり良いハンドルを持っていますが、地平線上の外部リスクはどうですか？ どのような新たなリスクを認識する必要があり、どのように我々はフロントガラスではなく、バックミラーでこれらを監視することがで
これらの質問は、トップの意思決定者をERMに導きます：どのように我々は、より包括的、統一された体系的な方法でリスクを管理することができますか？ 日本の地震、津波、その後の原子力災害、中東の広範な政治不安によって引き起こされた最新のグローバルサプライチェーンの問題、ならびに新たな規制リ
これらの圧力はすべて、製造業の内部監査機能に影響を与えます。 内部監査人は、より効率的な方法で、新しい、おなじみのリスクと機会に対処することが期待されています。 具体的には、製造業の調査結果は、来年の内部監査の活動は、五つの重要な優先分野を中心にすることを示唆しています:
- サプライチェーンの透明性の向上
- 主要なビジネスプロセス制御を監査するための技術の使用の増加（例： 3955>
- 既存および新興のリスクへの対処と管理
- 技術対応監査による効率化
- 外部での内部コラボレーションとネットワーキングの育成
2012年の内部監査能力とニーズ調査の製造業の回答者からの結果は、身近で知られているリスクについて警戒しながら、時間とリソースを切り開く製造業の内部監査機能の画像を提示している。新たなリスクと継続的な不確実性に集中します。
結果と分析
これらの分野、特に新興リスクの分野でのサポートを提供することは、製造業界の内部監査機能にとって二つの注目すべき課題を作
まず、現在、ほとんどの機能がコンプライアンス関連監査や業務監査に多くの時間を投資しているため、新たなリスクへの対応やERM活動の支援には、内部監査機能、監査委員会レベル、幹部リーダーシップの中で新たな考え方が必要になる可能性がある。 第二に、新規および/または追加のERMおよび関連するリスク管理サポートを提供する場合、ほとんどの内部監査機能は、これらの目標と既に膨らんだワークロー
製造業の回答者が2012年の内部監査能力とニーズ調査で特定した優先順位は、内部監査のリーダーシップと機能が、貢献の戦略的価値を高めるために、すでにこれらの課題に対処していることを示唆している。
1. サプライチェーンの透明性の向上
回答者は、内部監査にとって重要な製造業固有の技術知識の17分野における能力を一から五の規模で評価するよう求められ、一つは最低レベル、五つは最高レベルであった。 各分野について、彼らは知識のレベルが適切であるか、または改善が必要であると信じるかどうかを示すように求められました。
この回答は、このカテゴリに引用されている改善ニーズのほぼすべてが業務またはサプライチェーンに関連していることを示しています。
サプライチェーン管理の改善の優先事項については、January1、2012に発効した新たに制定されたカリフォルニア州サプライチェーンの透明性法は、トップフォーカルポイン
この社会政策主導の法律の目的は、カリフォルニア州で活動する企業の製品サプライチェーンからの奴隷制と人身売買を排除することである。 その焦点は、サプライチェーンにこれらの違法行為がないことを保証するための努力を企業に開示するよう要求することにより、透明性を高めるこ この法律は、州内で少なくともいくつかの事業を行っている約3,200の主要企業に適用されます。
この法律が非常に新しいものであることを考えると、製造業の内部監査人の間で最優先事項であることは驚くべきことではなく、調査回答者が新法
この能力は来年には増加すると予想されるが、税関/輸出や第三者手配の管理などの他のサプライチェーン管理分野は、製造業界の内部監査人の間で最優先事項として評価され続けている。 税関/輸出および第三者の取り決めの管理も、2011年の業界の回答者によって最優先事項として特定されました。
OSHA/従業員の安全性と評価は、業界の内部監査人にとって他の最優先事項です。 また、製造業の最高監査責任者（CAEs）は、これらの分野だけでなく、新しいカリフォルニア州の法律と税関/輸出–を最優先事項の中に特定しました。
2. 主要なビジネスプロセス制御(サプライヤー管理など)をより効果的に監査するための技術の使用を増やす
回答者は、組織が36の異なるビジネスプロセス制御を監査するために技術を使用する程度を評価するよう求められました。 各領域について、彼らは技術使用のレベルが適切であるか、または増加する必要があると信じているかどうかを示すように求められました。
この結果は、製造業界の内部監査人が組織内の不正行為の可能性を懸念していることを示唆しており、幅広いビジネスプロセス制御監査分野
これらの結果はまた、製造会社の内部監査人が、購買/発注書、現金受領/申請書、請求書など、不正行為の発生しやすい領域の制御を監視するために、技術対応の監査を活用するためのより良い仕事をすることを計画していることを示唆しています。 財務報告エラーの一般的な原因である収益認識は、製造業の回答者がサポート技術の増加から利益を得ると考えている分野を示しています。
これらの問題を回避し、他の多くのビジネスプロセス制御の監査の有効性と効率性を高めるために、内部監査リーダーは、その機能が効果的に監査す
3. 既存および新たなリスクへの対処と管理
回答者は、内部監査にとって重要な57の技術的知識分野における能力を一から五のスケールで評価するよう求められ、一つは最低レベルの能力であり、五つは最高である。 各分野について、彼らは知識のレベルが適切であるか、または改善が必要であると信じるかどうかを示すように求められました。
この一連の質問に対する回答は、製造業内の内部監査人が次のことを計画していることを示唆しています:
- ソーシャルメディアに関連するリスクを含む新たなリスクを理解し、管理する能力を強化し、特に
- 規制リスクを含むより伝統的なリスクの管理を改善
- 全体的な有効性を評価し、改善し続ける
今日の組織のほぼすべての他の部門や機能と同様に、内部監査はソーシャルメディアのリスクへの影響を理解し、対処する必要があります。 変化の重要な要素を導入する新しいプロセスや活動と同様に、ソーシャルメディアアプリケーションやクラウドコンピューティングは、内部監査が経営陣やビジネスオーナーと協力して、適切に特定、評価、監視、軽減する必要がある実質的な新しいリスクを生み出します。
ソーシャルメディアやクラウドベースのビジネスソフトウェアなどの新技術は、人事やITから販売、マーケティング、法務に至るまで、企業全体で頻繁に使 考慮すべきソーシャルメディアに関連する多数のセキュリティ、プライバシー、法的および評判のリスクがあります。 内部監査機能には、経営陣、取締役会、部門リーダー、ビジネスプロセス所有者と協力して、明確なソーシャルメディアの使用ポリシーと基準を策定し、組織全体でこれらの基準を継続的に遵守していることを確認することが義務づけられています。 より広義には、内部監査は、組織のソーシャルメディア機能のリスクを評価し、このリスクプロファイルが企業文化と全体的な管理環境に適合する
新技術の使用が増加するにつれて、詐欺の可能性も高まります。 技術は不正行為を行うために悪用される可能性がありますが、不正行為を防止および検出するためにも使用できます。 これは、製造業の調査回答者がGTAG13を特定した理由を説明するのに役立ちます: この一般的な技術知識分野における改善の最優先事項として、
自動化された世界における不正防止と検出。 GTAG13は、IT関連の不正リスクとリスク評価、および技術の使用が、組織内の内部監査人やその他の主要な利害関係者が不正や不正リスクに対処するのにどのように役立つかに焦点を当てています。
技術は、内部監査機能の業務の有効性と効率性を強化するために、より広く使用することもできます（以下のセクションに示すように、調査結果のほとん GTAG16: データ分析技術、もう一つの一般的な技術的知識の改善の優先順位は、内部監査人がデータ分析の使用を改善するのを助けるように設計されています。
ソーシャルメディアなどの新たなリスクに対処し、技術を活用して不正を防止および検出することに加えて、製造会社の内部監査人は、IFRSを2012年以降の改善を目標とする知識領域としても特定した。
4. 技術対応監査による効率の向上
回答者は、監査プロセス知識の52分野における能力を一から五のスケールで評価するよう求められました。 各分野について、彼らは知識のレベルが適切であるか、または改善が必要であると信じるかどうかを示すように求められました。
過去数年間の内部監査能力とニーズ調査の結果と一致して、継続的監査、継続的監視、コンピュータ支援監査ツール（CAATs）は、製造会社を含むすべての業界におけるCAEsとその内部監査機能の最優先事項であると考えられている。 内部監査の範囲を拡大したいという広範な欲求は、伝統的に監査技術への関心を駆動してきましたが、より価値の高い作業を実行するために多くの時間を費やす必要性は、おそらくこれらのツールの採用が進むことになります。
製造業界の多くの内部監査人は、監査プロセスで技術ツールを活用する程度を高める必要があることを示しました。 これらおよびその他の技術支援監査アプローチ（統計分析やデータ操作など）を使用することで、製造企業は何百万もの取引を実行し、毎日膨大な量のデータ
5. 内部のコラボレーションと外部のネットワーキングの育成
回答者は、個人のスキルと能力の24の分野における能力を一から五のスケールで評価するよう 各分野について、彼らは知識のレベルが適切であるか、または改善が必要であると信じるかどうかを示すように求められました。
調査の個人的なスキルと能力のセクションで特定された製造業の最優先事項内部監査人は、以下の分野で改善が望まれていることを示しています:
- 交渉、高圧会議の管理、説得、対立への対処などの対人スキルの形成
- 個人スキルを活用して、上級幹部や企業取締役（取締役会の監査委員会および他の取締役会メンバーとの内部関係を強化する
- 個人スキルを活用して、主要な慣行や関連知識へのアクセスを提供する外部ネットワークを強化する
より多くのリスクベースを実施するために、より多くの時間とリソースを切り開く そして、付加価値活動、製造企業の内部監査機能は、組織内の機能の役割の共有ビジョンを作成するために、彼らの幹部チームや監査委員会と緊密に連携す このカテゴリで特定された優先事項の多くは、内部監査機能の継続的な進化を反映しています。 今日では、効果的な内部監査部門はほとんどありません。 企業全体の脅威や機会に対処するために、組織のすべてのレベル（取締役会を含む）のビジネスパートナーと緊密に連携するため、ますます多くの機能が”没入
個人的な観点から見ると、製造業の内部監査人が古いサイロの考え方から脱却し、新しい、より没入型の役割に踏み出すだけでは不十分です。 代わりに、製造業の内部監査人は、組織のさまざまな部分のすべてとのコラボレーションが可能な限り強力であり、新しい役割で繁栄できるようにす
再び、調査結果は、ますます戦略的な貢献（製造回答者は戦略的思考を個人的な改善の優先事項として特定した）と、その機能をより効率的にするための継続的な必要性（この場合は、新しい技術とアプリケーションを習得することによって）のバランスをとるよう努めている内部監査機能を示している。
最後に
製造業の内部監査人にとって、この調査で特定された優先順位のバランスをとることは容易ではありません。
このバランス法の要素に焦点を当てることにより、製造企業内の内部監査リーダーや専門家は、マクロ経済環境にかかわらず、組織のための強固な足場を作ることができ、非常に貴重なものとなる。
1″カリフォルニア州法では、サプライチェーンに奴隷制度や人身売買がないことを保証するための努力を企業に開示することが求められている”Protiviti Flash Report,February6,2012.
2″July2012Manufacturing ISM Report On Business®,”Institute for Supply Management(ISM),August1,2012.
調査について
毎年、Protivitiは内部監査の能力とニーズ調査を実施し、内部監査の幹部や専門家の現在のスキルレベルを評価し、改善が必要な分野を特定し、専門職全体で主要な慣行の共有を刺激するのに役立ちます。 今年、調査回答者は、一般的な技術的知識、監査プロセスの知識、ビジネスプロセス制御の監査における技術の使用、および個人的なスキルと能力のカテ 製造業の回答者はまた、質問の第五のカテゴリに対処するように求められました：製造固有の一般的な技術的知識。 すべての回答者（800以上の番号）によって提供された情報に基づいている結果は、全体的な調査レポート（で利用可能）に含まれていますwww.protiviti.com/IAsurvey
各カテゴリーにおいて、回答者は、異なるスキルや知識分野における能力を一から五のスケールで評価するよう求められ、一つは最低レベル、五つは最高レベルであった。 その後、組織の状況や業界の性質を考慮して、適切なレベルの能力を持っていると考えているかどうか、または改善の必要があるかどうかを示すよう