Toppprioriteter For Internrevisjon I Produksjon
Vurdere Produksjonsindustriens Resultater fra 2012 Internrevisjonsfunksjoner og Behovsundersøkelse
LEDERTEAM I PRODUKSJONSBEDRIFTER ØNSKER Å TREKKE LÆRDOM AV DERES SVAR PÅ LAVKONJUNKTUREN, TAKLE NYERE FORSTYRRELSER I FORSYNINGSKJEDEN I FJERNØSTEN OG MIDTØSTEN, UNDERSØKE MÅTER Å UTVIKLE ELLER STYRKE ERM-EVNER, OG KJEMPE MED STADIG ØKENDE KRAV til OVERHOLDELSE av REGELVERK.
INNLEDNING
som effekten av en bruising-resesjon fortsetter å falle sakte, finner amerikanske produksjonsbedrifter seg i strid med en ny normal. Selv om produsenter ikke lenger har et altforkrevende fokus på hvordan man skal håndtere fallende etterspørsel, konfronterer de fortsatt mindre (men formidable) press sammen med et økende antall trusler og muligheter. Global ekspansjon, stigende helsekostnader, forstyrrelser i forsyningskjeden og økende kundebehov for produkt-og tjenestedifferensiering rangerer som sentrale problemer I C-suitene til mange produsenter.
De fleste, om ikke alle, av disse kreftene utgjør nytt press og muligheter for internrevisjonsfunksjoner. Produksjonsindustriens funn Av Protivitis 2012 Internrevisjonsfunksjoner og Behovsundersøkelse indikerer at internrevisjonsfunksjoner og deres ledere streber etter å svare på dette nye terrenget ved å finne en balanse mellom mer strategiske bidrag til virksomheten og pågående – og stadig økende-taktisk og samsvarsrelatert arbeid.
Lederteam i produksjonsbedrifter ønsker å trekke lærdom av sine svar på lavkonjunkturen, adressere nyere forstyrrelser i forsyningskjeden I Det Fjerne Østen og Midtøsten, undersøke måter å utvikle eller styrke erm-evner (enterprise risk management), og kjempe med stadig økende krav til overholdelse av regelverk. For eksempel forsøker mange produsenter å forstå Og overholde Den nylig vedtatte California Transparency in Supply Chains Act.1
den økonomiske oppgangen fortsetter å føle seg ustabil i de fleste bransjer, inkludert produksjon. Institute For Supply Management ‘s national Purchasing Manager’ S Index (PMI) postet sin andre påfølgende måned med sammentrekning (om enn en liten sammentrekning) i juli etter 34 påfølgende måneder med vekst.2 Denne informasjonen tyder på at produksjonsledere vil fortsette å håndtere usikkerhet i de kommende månedene.
Ledergrupper og styrene deres ønsker å forstå hvordan visse risikoer, som for eksempel den økonomiske levedyktigheten til leverandører og/eller kunder under finanskrisen, fanget deres organisasjoner av vakt. I tillegg tvang den historiske økonomiske krisen det store flertallet AV amerikanske selskaper, inkludert produsenter, til å omforme operasjoner på en overveiende reaktiv måte: Kapitalutgifter ble stoppet, IT-prosjekter ble skrinlagt og mange mennesker, inkludert topptalenter, ble lagt av. Disse høyt nivå henvendelser ofte føre til diskusjoner om nye risikoer: Vi har et ganske godt håndtak på våre interne risikoer, men hva med eksterne risikoer i horisonten? Hvilke nye risikoer bør vi være klar over, og hvordan kan vi overvåke disse gjennom frontruten i stedet for i bakspeilet?
disse spørsmålene leder topp beslutningstakere til ERM: Hvordan kan vi håndtere våre risikoer på en mer omfattende, enhetlig og systematisk måte? De siste globale forsyningskjedeproblemene-skapt av jordskjelvet, tsunamien og påfølgende atomkatastrofe I Japan, sammen med utbredt politisk uro i Midtøsten – samt nye regulatoriske risikoer og krav forsterker ERMS betydning.
alle disse pressene påvirker internrevisjonsfunksjoner i produksjonsindustrien. Internrevisorer forventes å håndtere nye og kjente risikoer og muligheter på en mer effektiv måte. Spesielt tyder produksjonsindustriens undersøkelsesresultater på at internrevisjonens aktiviteter i det kommende året vil sitte på fem overordnede prioriterte områder:
- Fremme større gjennomsiktighet i forsyningskjeden
- Øke bruken av teknologi For å revidere viktige forretningsprosesskontroller (f. eks., leverandørstyring) mer effektivt
- Adressering og håndtering av eksisterende og nye risikoer
- Forbedre effektiviteten gjennom teknologiaktivert revisjon
- Pleie internt samarbeid og nettverk eksternt
i alt presenterer resultatene fra industri respondenter i 2012 Internrevisjonsfunksjoner og Behovsundersøkelse et bilde av produksjonsindustriens internrevisjonsfunksjoner som forblir årvåken når det gjelder kjente og kjente risikoer, samtidig som de skar ut tid og ressurser til å konsentrere seg om nye risikoer og pågående usikkerhet.
RESULTATER og ANALYSE
Å gi støtte på disse områdene, spesielt når det gjelder områder med fremvoksende risiko, skaper to bemerkelsesverdige utfordringer for internrevisjonsfunksjoner i industrien.
for det første, siden de fleste funksjonene for tiden investerer mye av sin tid på samsvarsrelaterte revisjoner og operasjonelle revisjoner, kan det å håndtere nye risikoer og støtte ERM-aktiviteter kreve en ny tankegang innen internrevisjonsfunksjonen, så vel som på revisjonsutvalgsnivå og blant ledende ledelse. For det andre, hvis de skal gi ny OG/eller ekstra ERM og relatert risikostyringsstøtte, må de fleste internrevisjonsfunksjoner finne praktiske måter å balansere disse målene med deres allerede bølgende arbeidsbelastninger.
prioriteringene som respondentene i produksjonsindustrien identifiserte i 2012 Internal Audit Capabilities And Needs Survey tyder på at internrevisjonsledelse og funksjoner allerede tar tak i disse utfordringene når de søker å øke den strategiske verdien av deres bidrag.
1. Å fremme Større Åpenhet I Forsyningskjeden
Respondentene ble bedt om å vurdere, på en skala fra en til fem, deres kompetanse på 17 områder av produksjonsindustriens spesifikke tekniske kunnskap som er viktig for internrevisjon, med en som det laveste kompetansenivået og fem som det høyeste. For hvert område ble de deretter bedt om å angi om de mener at kunnskapsnivået er tilstrekkelig eller krever forbedring.
svarene viser at nesten alle forbedringsbehovene som er nevnt i denne kategorien, er relatert til drift eller forsyningskjeden.
Når det gjelder forbedringsprioriteter for supply chain management, er Den nylig vedtatte California Transparency in Supply Chain Act, som trådte i kraft 1. januar 2012, et topp fokuspunkt.
målet med denne sosialpolitiske lovgivningen er å eliminere slaveri og menneskehandel fra produktforsyningskjeder av selskaper som opererer i California. Dens fokus fokuserer på å øke gjennomsiktigheten ved å kreve at selskapene oppgir sin innsats for å sikre at deres forsyningskjeder er fri for disse ulovlige aktivitetene. Loven gjelder ca 3200 store selskaper som driver minst noen virksomhet i staten.
gitt at loven er så ny, er det ikke overraskende at den representerer en topp prioritet blant internrevisorer i industrien; det er heller ikke overraskende at respondentene vurderer sin kompetanse i å overholde den nye loven relativt lav.
selv om denne kompetansen kan forventes å øke i det kommende året, fortsetter andre forsyningskjedestyringsområder, som toll/eksport og styring av tredjepartsordninger, å rangere som toppprioriteringer blant interne revisorer innen produksjonsindustrien. Toll / eksport og håndtering av tredjepartsordninger ble også identifisert som toppprioriteringer av 2011-bransjens respondenter.
osha / ansattes sikkerhet og verdivurdering er andre topp prioritet for interne revisorer i bransjen. Også i notatet identifiserte chief audit executives (CAEs) i produksjonsindustrien disse områdene – samt Den nye California law and customs/export – blant deres toppprioriteter.
2. Økt Bruk Av Teknologi For Å Revidere Viktige Forretningsprosesskontroller (F. Eks. Leverandørstyring) Mer Effektivt
Respondentene ble bedt om å vurdere, på en skala fra en til fem, i hvilken grad deres organisasjoner bruker teknologi til å revidere 36 forskjellige forretningsprosesskontroller, med en som indikerer ingen bruk og fem som representerer omfattende bruk. For hvert område ble de deretter bedt om å angi om de mener at deres nivå av teknologibruk er tilstrekkelig eller må økes.
resultatene tyder på at interne revisorer innen produksjonsindustrien er bekymret for potensialet for svindel i organisasjonen, og er også forpliktet til å øke bruken av støtteteknologi på tvers av et bredt spekter av revisjonsområder for forretningsprosesser.
Disse resultatene tyder også på at interne revisorer innen produksjonsbedrifter planlegger å gjøre en bedre jobb med å utnytte teknologiaktivert revisjon for å overvåke kontroller over områder som er mer utsatt for svindelaktivitet, inkludert innkjøp/innkjøpsordrer, kvitteringer/applikasjoner og fakturering. Inntektsføring, som er en vanlig kilde til finansiell rapporteringsfeil, markerer også et område som produksjonsindustriens respondenter tror vil ha nytte av en økning i støtteteknologi.
for å unngå disse problemene – og for å øke effektiviteten og effektiviteten av revisjon av mange andre forretningsprosesskontroller – krever det at internrevisjonsledere sikrer at deres funksjoner har de riktige teknologiske verktøyene for å revidere effektivt.
3. Adressering Og Håndtering Av Eksisterende Og Nye Risikoer
Respondentene ble bedt om å vurdere, på en skala fra en til fem, deres kompetanse på 57 områder av teknisk kunnskap som er viktig for internrevisjon, med en som det laveste kompetansenivået og fem som det høyeste. For hvert område ble de deretter bedt om å angi om de mener at kunnskapsnivået er tilstrekkelig eller krever forbedring.
svarene på denne spørsmålslinjen tyder på at interne revisorer innen produksjonsindustrien planlegger å:
- Forbedre deres evne til å forstå og håndtere nye og fremvoksende risikoer, inkludert de som er relatert til sosiale medier, spesielt
- Forbedre deres styring av mer tradisjonelle risikoer, inkludert regulatoriske risikoer
- Fortsett å vurdere og forbedre deres generelle effektivitet
som nesten alle andre avdelinger og funksjoner i organisasjoner i dag, må internrevisjon forstå og håndtere risikopåvirkningene av sosiale medier. Som med enhver ny prosess eller aktivitet som introduserer betydelige elementer av endring, skaper sosiale medier og cloud computing betydelige nye risikoer som internrevisjon må – i samarbeid med ledelsen og bedriftseiere-identifisere, vurdere, overvåke og redusere på riktig måte.
Sosiale medier og annen ny teknologi, inkludert skybasert forretningsprogramvare, brukes ofte i hele virksomheten, fra menneskelige ressurser OG IT til salg, markedsføring og juridisk. Det er mange sikkerhets -, personvern -, juridiske og omdømmerisiko knyttet til sosiale medier å vurdere. Det påhviler internrevisjonen å samarbeide med ledelsen, styret, avdelingsledere og forretningsprosesseiere for å utvikle klare retningslinjer og standarder for bruk av sosiale medier, og for å sikre at det kontinuerlig overholdes disse standardene i hele organisasjonen. I større grad bør internrevisjonen samarbeide med disse ledergruppene for å vurdere risikoen ved organisasjonens sosiale medier, og sikre at denne risikoprofilen passer til bedriftskulturen og det overordnede kontrollmiljøet.
etter hvert som bruken av ny teknologi øker, øker også sannsynligheten for svindel. Selv om teknologien kan utnyttes til å begå svindel, kan den også brukes til å forebygge og oppdage svindel. Dette bidrar til å forklare hvorfor respondentene i produksjonsindustrien identifiserte GTAG 13: Forebygging og Deteksjon av svindel i En Automatisert verden
som toppforbedringsprioritet i Dette Generelle Tekniske Kunnskapsområdet. GTAG 13 fokuserer på IT – relaterte svindelrisikoer og risikovurderinger og hvordan bruk av teknologi kan hjelpe interne revisorer og andre sentrale interessenter i organisasjonen med å håndtere svindelrisikoer og svindelrisikoer.
Teknologi kan også brukes bredere for å styrke effektiviteten av internrevisjonsfunksjonens arbeid (et rådende tema gjennom de fleste områder av undersøkelsesresultatene, som følgende avsnitt illustrerer). GTAG 16: Data Analysis Technologies, en Annen generell teknisk kunnskapsforbedringsprioritet, er utformet for å hjelpe interne revisorer til å forbedre bruken av dataanalyse.
i tillegg til å adressere nye risikoer som sosiale medier og utnytte teknologi for å forebygge og oppdage svindel, identifiserte interne revisorer innen produksjonsbedrifter OGSÅ IFRS som et kunnskapsområde de vil målrette for forbedring i 2012 og utover.
4. Økt Effektivitet Gjennom Teknologiaktivert Revisjon
Respondentene ble bedt om å vurdere, på en skala fra en til fem, deres kompetanse på 52 områder av revisjonsprosesskunnskap, med en som det laveste kompetansenivået og fem som det høyeste. For hvert område ble de deretter bedt om å angi om de mener at kunnskapsnivået er tilstrekkelig eller krever forbedring.
I Samsvar Med funn Fra De siste årene Av Internrevisjon Evner Og Behov Survey, kontinuerlig revisjon, kontinuerlig overvåking og computer-assisted audit tools (CAATs) figur som topp prioritet For CAEs og deres internrevisjon funksjoner innen alle bransjer, inkludert produksjonsbedrifter. Selv om et utbredt ønske om å utvide internrevisjonsdekning tradisjonelt har drevet interesse for revisjonsteknologi, vil behovet for å bruke mer tid til å utføre arbeid med høyere verdi trolig også føre til større adopsjon av disse verktøyene fremover.
mange interne revisorer innen produksjonsindustrien indikerte at deres funksjoner må øke i hvilken grad de utnytter teknologiverktøy i sine revisjonsprosesser. Bruken av disse og andre teknologiassisterte revisjonstilnærminger (f. eks. statistisk analyse og datamanipulering) gjør det mulig for produksjonsbedrifter å utføre millioner av transaksjoner og fange store mengder data på daglig basis.
5. Pleie Internt Samarbeid Og Nettverk Eksternt
Respondentene ble bedt om å vurdere, på en skala fra en til fem, deres kompetanse på 24 områder av personlige ferdigheter og evner. For hvert område ble de deretter bedt om å angi om de mener at kunnskapsnivået er tilstrekkelig eller krever forbedring.
toppprioriteringene internrevisorer fra produksjonsindustrien identifisert innenfor Delen Personlige Ferdigheter og Evner i undersøkelsen indikerer forbedring er ønsket på følgende områder:
- Forme mellommenneskelige ferdigheter som å forhandle, håndtere høytrykksmøter, overtale og håndtere konfrontasjon
- Utnytte personlige ferdigheter for å styrke interne relasjoner med ledende ledere og bedriftsledere (de som tjener på styrets revisjonsutvalg, samt med andre styremedlemmer)
- Utnytte sine personlige ferdigheter for å styrke eksterne nettverk som gir tilgang til ledende praksis og relatert kunnskap
å skjære ut mer tid og ressurser til å gjennomføre mer risikobasert og verdiøkende aktiviteter, internrevisjonsfunksjoner i produksjonsbedrifter må jobbe tett med sine ledergrupper og revisjonsutvalg for å skape en felles visjon om funksjonens rolle i organisasjonen. Mange av prioriteringene i denne kategorien gjenspeiler den pågående utviklingen av internrevisjonsfunksjonen. Få, om noen, effektive internrevisjonsavdelinger opererer i en silo i dag. Et økende antall funksjoner har omfavnet en «oppslukende rolle» da de jobber tett med forretningspartnere på alle nivåer i organisasjonen (inkludert styret) for å takle trusler og muligheter i hele bedriften.
fra et personlig perspektiv er det ikke lenger tilstrekkelig for interne revisorer i produksjonsindustrien å gå ut av den gamle silo-tankegangen og inn i en ny, mer oppslukende rolle. I stedet virker interne revisorer i industrien ivrige etter å sikre at deres samarbeid med alle de ulike delene av deres organisasjoner er så sterke som mulig, slik at de kan trives i sine nye roller.
igjen viser undersøkelsesresultatene en internrevisjonsfunksjon som forsøker å balansere sine stadig mer strategiske bidrag (produksjons respondenter identifiserte strategisk tenkning som en personlig forbedringsprioritet) med det pågående behovet for å hjelpe deres funksjon til å bli mer effektiv (i dette tilfellet ved å mestre ny teknologi og applikasjoner).
TIL SLUTT
for interne revisorer i produksjonsindustrien vil det ikke være lett å balansere prioriteringene som er identifisert i denne undersøkelsen, i stor grad fordi det krever sjonglering av flere prioriteringer som nye og voksende samsvarsbehov, ERM-aktiviteter, nye risikoer, eksportproblemer, leverandørprestasjonsledelse, innføring av kontinuerlig revisjonskapasitet og mange IT-revisjonsbehov.
ved å fokusere sin innsats på elementene i denne balansegangen, kan internrevisjonsledere og fagfolk innen produksjonsbedrifter bidra til å skape sterkere fotfeste for organisasjonen, noe som vil være ekstremt verdifullt uavhengig av det makroøkonomiske klimaet.
1 «Loven I California Krever At Selskaper Offentliggjør Tiltak for Å Sikre At Forsyningskjeder Er Fri For Slaveri Og Menneskehandel,» Protiviti Flash Report, 6.februar 2012.
2 «juli 2012 Produksjon ISM-Rapport Om Virksomhet®,» Institutt FOR Forsyningsadministrasjon (ISM), 1.August 2012.
Om Undersøkelsen
Hvert år gjennomfører Protiviti Sin Internrevisjon Evner Og Behov Undersøkelse for å vurdere dagens ferdighetsnivåer av internrevisjon ledere og fagfolk, identifisere områder som trenger forbedring og bidra til å stimulere deling av ledende praksis i hele yrket. I år besvarte respondentene nær 200 spørsmål i følgende kategorier: Generell Teknisk Kunnskap, Revisjonsprosesskunnskap, Bruk Av Teknologi I Revisjon Av Forretningsprosesskontroller og Personlige Ferdigheter og Evner. Industri respondenter ble også bedt om å ta opp en femte kategori av spørsmål: Produksjons Spesifikk Generell Teknisk Kunnskap. Resultatene, som er basert på informasjon gitt av alle respondenter (som nummererte mer enn 800), finnes i den samlede undersøkelsesrapporten (tilgjengelig på www.protiviti.com/IAsurvey).
i hver kategori ble respondentene bedt om å vurdere, på en skala fra en til fem, deres kompetanse på ulike ferdigheter og kunnskapsområder, med en som det laveste kompetansenivået og fem som det høyeste. De ble deretter bedt om å angi om de mener de har et tilstrekkelig kompetansenivå eller om det er behov for forbedring, idet det tas hensyn til omstendighetene i deres organisasjon og arten av deres bransje.