PAS Conferentie Competenties van de internal auditor bij een kleine IAF ... Carlo Bavius RE RO CRISC CRMA CIA. CAE / CRO bij Eneco Groep

Transcriptie

1 PAS Conferentie 2015 Competenties van de internal auditor bij een kleine IAF Carlo Bavius RE RO CRISC CRMA CIA CAE / CRO bij Eneco Groep 2 december 2015

2 Doel van deze sessie Vanuit hands-on point of view bespreken van de lessons learned bij een groeiende IAF Hoewel circa 30 deelnemers, graag interactief! Geen pasklaar one-size-fits-all antwoord op de noodzakelijke competenties Wel inzichten uit de praktijk om de toolkits van kleine IAF s aan te vullen

3 Groeistadia/ crises Eneco IAF - Exit Gap Analist, enter assuranceprovider - Ketenprocessen en keten/keyrisico s - Performance en Transformatie - < 12 FTE 2016: Assurance 2008: Legitimiteit Kleine IAF - Acceptatiegraad verhogen - Plaats veroveren - Wil de RvB het echt - Macht inzetten (Charter) - Zwemmen in het diepe - Kennis ontwikkelen ( het snappen ) - 3 FTE - Plaats binnen 3 linesof defense/ ERM - Van Macht naar Kracht - Opzetten GRM - 3 e en 2 e lijn brothersin arms - It s aboutthe why - Why= strategie = Klant centraal - 16 FTE 2014: Strategie/ connectiviteit CRISIS 2012: Overvloed/ substance 2010: Relevantie/ kosten - Van Macht naar Kracht - 1 (OVA) 10 FTE - Rationaliseren vanuit armoede - Kosten vstoegevoegde waarde - Waarde voor wie? - IIA CKT - Overdaad schaad - 1 Mioinhuur, 14 FTE IA - Stuwmeren van audit findings - 75% audits op verzoek audits per jaar (exclfup) - TAF/TSA/FUP3 - Ook non-assurance op non-key risks

4 An Effective Internal Audit Function Right Direction Governance: Is internal audit s purpose and mandate aligned with expectations of the audit committee, executive management, and other stakeholders? Purpose and Mandate Defines Focus & Scope Target Operating Model Transition Approach Right People & Relationships People: Does internal audit have the people, competencies, and experience to achieve its objectives? Resourcing Competency Development Sustaining People Excellence Facilitates How IA Connects Business Line Engagement Model Resource Management Approach Properly Equipped Infrastructure&Operation: Is there an appropriate level of investment in internal audit s infrastructure to achieve its objectives? Methodology Tools and Technology Knowledge Management Operations Quality Provides Optimized Delivery Infrastructure Work Product Support Services Continues Improvement and Change Management Bron: Ernst & Young 2008

5 Een effectieve IAF Competentie:Vaardigheid, het geschikt zijn voor een taak of functie, op grond van bijvoorbeeld kennis, vaardigheden en houdingen. Inhoud Self Relatie Proces IPR driehoek: o.a. uit diverse modellen rondom resultaat gericht werken/communiceren

6 Een effectieve IAF Inhoud: - Weet wat je weet (en wat niet) - Focus op control, niet op interesse - Learning by auditing? - Diepgang vsreikwijdte Self Relatie: - Accountmanagement - Gunfactor - Bouwen aan respect - Zoektocht naar perfectie - Agility(change/learning) Proces: - Structuren en toolkit(wat werkt) - Vaste werkwijze (IIA/blauw) - Efficiency ( gespreksverslagen, advies ) - Continu op zoek naar verbetering

7 Een effectieve IAF Scope/diepgang: - Audits (OBW) -Onderwerpen -Risico gebieden Inhoud Self Assurance vs advies Driver of change Relevantie/strategie Informele communicatie (behoeften/gevoelens) Respect en begrip Relatie Team Proces Jaarplan IIA CKT Governance Escalatie/FUP Formele communicatie (herkenbaarheid)

8 Een effectieve IAF Groepsbredeonderwerpen Strategische onderwerpen Inhoud Relatie Self Team Proces Commitment/buy-in Addedvalue Onmisbare asset Politiek speelveld Company Strategie alignment Managen stuwmeren Managen escalaties Flexibele jaarplannen

9 Doet u mij maar een nieuwe IAD Ingredienten: ie: Capabel personeel (auditors) Voldoende personeel (FTE) at: Audit landschap Meerjarenplanning Soorten audits aar: Aandacht verdelen over business (divisies en niet-divisies) Welk organisatorisch niveau aarom: Wet- en regelgeving Vraagkant (oa assurance) Mandaat via audit charter aarmee: Tools, standaarden, methodieken Auditproces Communicatiewijze/rapportage aartoe: Toegevoegde waarde Secundair doel

10 Waarom TED: Golden circle Why Simon Sinek

11 Doelstelling Eneco Corporate Internal Audit Verstrekken van assurance aan de Raad van Bestuur en de Raad van Commissarissen betreffende substantiële risicogebieden Vragen: Wat is assurance Hoe te verstrekken Wat zijn risicogebieden En welke daarvan zijn substantieel Absolute randvoorwaarde: Mandaat via audit charter Juiste positionering

12 Aanleiding voor internal audit Wet- en regelgeving Tabaksblat Sarbanes-Oxley Vraagkant (oa assurance) Tegenwicht voor de externe accountant Kostenverlaging / efficiency Van controle naar assurance

13 Waartoe dient ook weer de IAF? Toegevoegde waarde Assurance, wat is dat ook weer? Voor wie? What about dis-assurance? Secundaire doelen: Coordineren audit activiteiten Center of Audit Excellence Efficiency ihkv de jaarrekeningcontrole Vergroten awareness in de business Afgeronde projecten Processen op orde Rapportages zijn betrouwbaar

14 De vraagkant van de IAF Verplichting vanuit wet- en regelgeving Control behoefte van de Raad van Commissarissen/Audit Committee Control behoefte van de Raad van Bestuur Control behoefte/wensen van het lagere management Wensen van de Toezichthouders Wensen van de Externe accountant Wensen van de Aandeelhouders

15 Stakeholders Opdrachtgever Initiator Audittee Gebruiker RvC/Audit Committee X X X Raad van Bestuur X X X Lager management (X) X X X Toezichthouders X (X) Externe accountant X X Aandeelhouders (X) Opdrachtgever: bepaalt aanwending budget Initiator: verzoekt om een audit Audittee: verantwoordelijk voor audit findings Gebruiker: gebruikt het resultaat

16 Vragen