Audyt musi wsłuchiwać się w potrzeby firmy

O audycie wewnętrznym rozmawiamy z Panią Olgą Reyzz – Rubini, CIA, Wiceprezes Instytutu Audytorów Wewnętrznych IIA Polska.

Adam Kuchta, Infor.pl: Audyt wewnętrzny jest działalnością niezależną i obiektywną, której celem jest przysporzenie wartości i usprawnienie działalności operacyjnej organizacji. Tak definiuje audyt wewnętrzny The Institute of Internal Auditors w Miedzynarodowych Standardach Audytu Wewnętrznego. Co w praktyce kryje się pod tą definicją?

Olga Reyzz – Rubini, CIA, Wiceprezes Instytutu Audytorów Wewnętrznych IIA Polska: Jest jeszcze dalsza część definicji. Mówi ona, że działalność ta polega na systematycznej, dokonywanej w uporządkowany sposób ocenie procesów: zarządzania ryzykiem, kontroli i ładu organizacyjnego. Pomaga organizacji osiągnąć cele zapewniając o skuteczności tych procesów, jak również poprzez doradztwo.

Dopiero mając pełną definicję, możemy uświadomić sobie istotę działalności audytu. Pomaga organizacji osiągnąć cele. W przypadku biznesu, cele biznesowe.

Audyt powinien być niezależny i obiektywny...

Tak. To warunek konieczny, ale nie jedyny.

Jeden z menadżerów w firmie gdzie pracuję, powiedział mi kiedyś, że dla niego wielką wartością jest m.in. to, że procesy, które jego dotyczą, są oceniane przez osobę w nie niezaangażowaną. Wcale mnie to nie dziwi. Trudno jest nad wszystkim panować, szczególnie gdy obszar jest bardzo rozbudowany.

Mając profesjonalnego, doświadczonego, niezależnego i obiektywnego audytora, kierownictwo organizacji, otrzymuje nie tylko usługę zapewnienia o poprawności i bezpieczeństwie funkcjonowania wszystkich systemów zarządzania, ale też wsparcie doradcze, wskazówki w jaki sposób usprawnić procesy tak, aby sprawnie, skutecznie i efektywnie przynosiły wartość dla organizacji.

To jest ta wartość dodana audytu. Nie tylko mówimy czy system działa prawidłowo, ale też pomagamy go udoskonalić.

O jakich obszarach mówimy, jakich procesach?

Wszystkich, które funkcjonują w organizacji.

Natomiast jakie konkretnie procesy będą oceniane, to powstaje w fazie planowania audytu, opartej na analizie ryzyka organizacji i potrzebach Zarządu czy Rady Nadzorczej. Zasoby są ograniczone. Zawsze. Dlatego audyt musi się koncentrować na tych procesach, które w danym roku będą najbardziej istotne dla realizacji celów lub wpływają na bezpieczeństwo firmy, w szeroko rozumianym zakresie. Czynniki brane pod uwagę, to m.in. zmiany otoczenia biznesowego organizacji, systemy kontroli, zmienność w obszarach, podatność systemów na zmiany, operacje finansowe i wiele innych.

Audyt musi działać proaktywnie. Reagować na zmiany w otaczającej firmę rzeczywistości. Dostrzegać szanse i zagrożenia. I słuchać. Słuchać, co mają do powiedzenia menagerowie i pozostali pracownicy. Nie bez kozery w języku łacińskim słowo audite oznacza właśnie słuchanie.

Tak naprawdę planowanie audytu trwa cały rok.

Oczywiście najbardziej komfortowa sytuacja jest taka, w której każdy obszar byłby "pokryty" audytowo w określonym przedziale czasu. Jednak najczęściej działy audytów nie mają aż takich zasobów. A nawet w większości przypadków nie miałoby to uzasadnienia biznesowego.

Czyli audyt wewnętrzny działa na rzecz realizacji strategii firmy. Czy tak?

Zdecydowanie. Punktem wyjścia do aktywności audytu są cele strategiczne organizacji.

Tak samo jak dla celów operacyjnych, które przecież mają służyć realizacji wizji i strategii. Następuje gradacja celów w dół, a audyt wspiera organizację na każdym szczeblu zarządzania.

W efekcie audyt daje zarządowi zapewnienie, że firma podąża we właściwym kierunku, podąża za strategią. Inaczej mówiąc, realizacja strategii jest pod kontrolą.

Międzynarodowe Standardy Badania zwiększą jakość audytu

Audyt może działać motywująco na weryfikowany obszar lub, mogą być obawy, że wręcz przeciwnie. W jaki sposób od strony praktycznej możemy zapobiec demotywacji audytowanej organizacji?

Przede wszystkim współpracując. Począwszy od etapu uzgadniania celów zadania z kierownictwem, wypracowywania kryteriów, po dyskutowanie i omawianie ustaleń i rekomendacji. Naczelna zasada. Nie zaskakujemy siebie nawzajem. Dlatego ustalenia powinno się przedstawiać i omawiać jeszcze przed zamknięciem audytu.

Jednak ustalenia, czyli fakty, to nie wszystko. Audyt musi dotrzeć do przyczyn takiego, a nie innego stanu rzeczy, zidentyfikować jakie to może mieć konsekwencje (ryzyka) dla organizacji, wyciągnąć wnioski i dać rekomendacje. To jest bardzo wrażliwy i delikatny moment. Niezwykle ważne są umiejętności komunikacyjne audytora, umiejętność przekonywania i umiejętność zaangażowania ludzi w wypracowywanie rozwiązań. Powoduje to przyjmowanie rekomendacji jako własnych, zmniejsza opór do wprowadzenia zmian. Oczywiście nie zawsze tak można i nie zawsze się musi udać, ale należy próbować.

Rola controllera personalnego w firmie