Ocena zewnętrzna audytu wewnętrznego (QA)
Ocena zewnętrzna to nie tylko formalny wymóg standardów — to sprawdzian, czy funkcja audytu wewnętrznego rzeczywiście dostarcza organizacji wartości. Rada Nadzorcza, Komitet Audytu i Zarząd otrzymują niezależne potwierdzenie jakości pracy audytu, a sam audyt wewnętrzny — konkretne wskazówki, jak się rozwijać.
Dlaczego nasza ocena ma większą wartość
Zespół z realnym doświadczeniem, nie tylko wiedzą
W naszym zespole pracują wyłącznie audytorzy z wieloletnim doświadczeniem — zarówno w prowadzeniu audytu wewnętrznego, jak i w przeprowadzaniu ocen funkcji audytu w innych organizacjach. Nie angażujemy do projektów młodszych, mniej doświadczonych konsultantów, jak to bywa w dużych firmach audytorskich — ocenę zawsze prowadzą osoby, które same wielokrotnie stały po drugiej stronie audytu.
Elastyczność wobec potrzeb klienta
Elastycznie odpowiadamy na potrzeby klienta — dopasowujemy harmonogram, zakres i formę współpracy do sytuacji konkretnej organizacji, zamiast narzucać sztywny, ustandaryzowany proces. Ta elastyczność nie oznacza kompromisu wobec standardów — pozwala jedynie dostarczyć ocenę, która realnie odpowiada na potrzeby zamawiającego, zamiast być kolejną formalnością do odhaczenia.
Standardy i praktyka w jednym
Doskonale rozumiemy zarówno wymogi standardów IIA i Rekomendacji H, jak i praktyczne wyzwania funkcji audytu wewnętrznego — ograniczone zasoby, presję czasu, relacje z audytowanymi. Dzięki temu nasza ocena nie kończy się na stwierdzeniu zgodności, ale dostarcza wskazówek, które można faktycznie wdrożyć.
Źródła wymogu
Wymóg standardów IIA
Dotyczy każdej funkcji audytu wewnętrznego. Może zostać spełniony na dwa sposoby: poprzez pełną ocenę zewnętrzną, przeprowadzoną przez wykwalifikowany i niezależny od audytu wewnętrznego zespół, albo poprzez samoocenę z niezależnym (zewnętrznym) zatwierdzeniem wyników.
- Forma 1 — pełna ocena zewnętrzna, przeprowadzana przez nas od podstaw
- Forma 2 — samoocena z naszym niezależnym zatwierdzeniem wyników
Wymóg Rekomendacji H
Dodatkowy, osobny wymóg dla banków i innych instytucji nadzorowanych przez KNF — niezależny od wymogu IIA i egzekwowany obok niego. Korzystamy z doświadczenia, by przekazać nie tylko ocenę zgodności z rekomendacją, ale i liczne wskazówki praktyczne. Specjalizujemy się w ocenie niewielkich zespołów audytu — wskazujemy, jak przy ograniczonych zasobach wypełniać wymogi regulatora.
- Zgodność z aktualnymi wymaganiami KNF wobec sektora finansowego
- Doświadczenie w ocenie niewielkich, ograniczonych zasobowo zespołów
Wymóg DPSN 2021 (GPW)
Dotyczy spółek notowanych na GPW z indeksu WIG20, mWIG40 lub sWIG80. Osobny, niezależny od wymogu IIA obowiązek: rada nadzorcza musi zlecić przegląd funkcji audytu wewnętrznego niezależnemu podmiotowi zewnętrznemu, wybranemu przy udziale komitetu audytu, nie rzadziej niż raz na 5 lat.
- Wybór niezależnego podmiotu z udziałem komitetu audytu
- Zasada "comply or explain" — brak realizacji wymaga publicznego uzasadnienia
Dobre Praktyki dla JZP (KNF)
Dobre Praktyki dla Jednostek Zainteresowania Publicznego dotyczące Komitetu Audytu zawierają wymóg analogiczny do Rekomendacji H i DPSN 2021, ale sformułowany osobno przez KNF. Dotyczy szerokiego kręgu JZP zdefiniowanych w ustawie o biegłych rewidentach — m.in. banków, ubezpieczycieli, spółek giełdowych, SKOK-ów i funduszy emerytalnych.
- Obejmuje szeroki krąg JZP, niezależnie od innych obowiązujących ich wymogów
- Za realizację wymogu odpowiada komitet audytu
Ocena QA — szczegóły
Nasze prace prowadzone są w taki sposób, aby nie zaburzać pracy audytu wewnętrznego lub organizacji. Harmonogram prac jest każdorazowo uzgadniany z klientem i dostosowywany do jego możliwości czasowych. Na każdym etapie prac klient jest informowany o ewentualnych ustaleniach, które — jeśli istnieje taka potrzeba — są omawiane na bieżąco.
Skrócony przegląd funkcji audytu wewnętrznego, przeprowadzany z wyprzedzeniem przed właściwą oceną. Pozwala zidentyfikować obszary możliwe do poprawy i wdrożyć usprawnienia, zanim rozpocznie się ocena.
Analizujemy dokumentację funkcji audytu wewnętrznego — kartę audytu, regulaminy, metodykę, plany i sprawozdania. Uzgadniamy zakres oceny, listę rozmówców i szczegółowy harmonogram.
Przeprowadzamy wywiady z kluczowymi interesariuszami audytu wewnętrznego: Zarządem, Radą Nadzorczą, dyrektorami jednostek audytowanych, a także z audytorami. Analizujemy proces audytu oraz dokumentację próby zadań — zarówno zapewniających, jak i doradczych.
Omawiamy wstępne wnioski z szefem audytu wewnętrznego, a następnie przygotowujemy raport z oceną zgodności ze standardami, mocnymi stronami funkcji i rekomendacjami. Na życzenie prezentujemy wyniki Komitetowi Audytu lub Radzie Nadzorczej.
Wykorzystujemy własne doświadczenie — w przeprowadzaniu oceny funkcji audytu wewnętrznego w różnych organizacjach i środowiskach, w prowadzeniu szkoleń z zakresu oceny funkcji audytu wewnętrznego, w prowadzeniu audytu wewnętrznego — sami jesteśmy audytorami wewnętrznymi.
Ocena opiera się na profesjonalnym osądzie informacji pozyskanych z wielu źródeł i zrozumieniu wielu punktów widzenia. W praktyce oznacza to:
Przed startem przekazujemy listę potrzebnych dokumentów. Na spotkaniu otwierającym uzgadniamy harmonogram, dostępy, sposób pracy i strukturę raportu.
Z szefem audytu wewnętrznego przechodzimy przez wymogi standardów. Planowanie, raportowanie, kwalifikacje i etykę zespołu oraz zapewnienie jakości omawiamy w osobnych rozmowach.
Rozmawiamy z Prezesem Zarządu i Przewodniczącym Komitetu Audytu o tym, czego oczekują od audytu wewnętrznego i od samej oceny.
Sprawdzamy współpracę i podział ról z compliance, bezpieczeństwem, ochroną danych, zarządzaniem ryzykiem, ESG i biegłym rewidentem.
Ankietujemy jednostki audytowane, a z wybranymi osobami prowadzimy wywiady pogłębione. Tak poznajemy realny odbiór audytu w organizacji.
Analizujemy dokumentację wybranych zadań audytowych i rozmawiamy o nich z audytorami, którzy je prowadzili. Deklaracje konfrontujemy z praktyką.
Ustalenia omawiamy z szefem audytu, zanim trafią do raportu. Projekt raportu podlega uwagom, a wyniki prezentujemy Komitetowi Audytu, Radzie Nadzorczej i Zarządowi.
Większość spotkań trwa od 30 do 60 minut. Prace u klienta zamykamy zwykle w czterech tygodniach, a raport przygotowujemy w kolejnym.
Zapewniamy profesjonalne przeprowadzenie oceny, zgodnej ze standardami i rekomendacjami KNF. Gwarantujemy oddanie do Państwa dyspozycji dedykowanego zespołu osób o najwyższych kwalifikacjach. Nasi ewaluatorzy prowadzą szkolenia z oceny audytu wewnętrznego we współpracy z IIA Polska, posiadają olbrzymie doświadczenie w audycie wewnętrznym oraz uznane w międzynarodowym środowisku kwalifikacje:
- Certified Internal Auditor (CIA)
- Certified Government Auditing Professional (CGAP)
- Fellow of The Association of Chartered Certified Accountants (ACCA)
- Certification in Risk Management Assurance (CRMA)
- Quality Assessment Validator (QA) — certyfikat IIA uprawniający do oceny audytu wewnętrznego
Kwalifikacje naszego zespołu dają pełną gwarancję poprawności przeprowadzonej oceny i jej akceptacji w trakcie ewentualnej weryfikacji — przez jednostkę nadzorującą, spółkę-matkę, IIA lub KNF.
Cena usługi ustalana jest indywidualnie — w zależności od wielkości i złożoności ocenianej funkcji audytu wewnętrznego.
Prosimy o kontakt — przygotujemy wycenę dopasowaną do Państwa sytuacji.
Sprawdź, jak możemy odpowiedzieć na Twoje potrzeby.
lub zadzwoń: +48 696 476 797 · +48 608 346 976
