Utvecklandet av en

strategisk plan för din

internrevisionsaktivitet

Ann-Charlotte Klingberg och Hans Löfgren

20 maj, GRC 2015

Vilka är vi?

© T

ran

scen

den

t G

rou

p S

veri

ge A

B 2

015

Vad är en strategi?

IIA - Practice Guide:

En strategi för internrevisionen lägger

grunden till fördelningen av ekonomiska

och personella resurser så att målen uppnås

som de är definierade i den övergripande

visionen och i uppdraget (mission).

Internrevisionens strategi ska bidra till att

nå organisationens mål.

© T

ran

scen

den

t G

rou

p S

veri

ge A

B 2

015

Strategin ska

kommuniceras till

uppdragsgivarna

”Internrevisionschefen ska

regelbundet rapportera till styrelsen

och organisationens ledning om

internrevisionens syfte,

befogenheter, skyldigheter och

genomförande i förhållande till

planen” (Standard 2060).

© T

ran

scen

den

t G

rou

p S

veri

ge A

B 2

015

Utveckla en strategisk plan för

internrevisionen- IIA Practice Guide

© T

ran

scen

den

t G

rou

p S

veri

ge A

B 2

015

Förstå organisationens mål och branschen

Standards och vägledningar

Uppdrags-givarnas förväntningar

Vision och uppdrag (mission)

Kritiska framgångs-faktorer

SWOT analysNyckelinitiativ/aktiviteter

Strategiska planeringsprocessen –

praktiskt exempel

© T

ran

scen

den

t G

rou

p S

veri

ge A

B 2

015

Utvärdera internrevisionens nuvarande status

Utveckla och anpassa internrevisionens vision till verksamhetens strategi

Identifiera initiativ/aktiviteter och utveckla en genomförandeplan

Identifiera nyckeltal för att mäta framgång

• Utvärdera nuvarande status mot jämförande ledande praxis samt utvärdera det egna utförandet.

• Förstå nuvarande och framtida trender inom internrevision.

• Dokumentera styrkor, svagheter, möjligheter och hot (SWOT) för att identifiera gap och

möjligheter.

• Förstå verksamhetens strategi och vision.

• Uppdatera internrevisionens vision och mission för att möta verksamhetens behov.

• Identifiera nyckelframgångsfaktorer och risk teman.

• Fastställ inriktning tillsammans med intressenternas och verksamhetens förväntningar.

• Fastställ nyckelaktiviteter för att uppnå den önskade visionen och missionen.

• Utveckla en 2 till 3 årig plan för att uppnå dessa initiativ/aktiviteter.

• Dokumentera målen och önskvärda resultat av respektive initiativ.

• Fastställ detaljerade projektplaner och förväntade slutförandedatum.

• Identifiera kriterier för att mäta måluppfyllelse och mäta framgång för varje strategisk

aktivitet.

• Utveckla uppföljningsrapporter för internrevisionens intressenter.

Utvärdera internrevisionens nuvarande status

© T

ran

scen

den

t G

rou

p S

veri

ge A

B 2

015

Internrevisionens värdeskapande

faktorer

• Risk teman med utgångspunkt från reviderbara

enheter/processer/företeelser – Audit Universe

• Uppdragsgivarnas behov i dag och i framtiden:

– instruktionen för internrevisionen

– den årliga internrevisionsplanen

– intervjuer med styrelse, revisionskommitté och operativ ledning

• Risk teman uttryckt som hot och risker vid genomförandet av

åtgärder som syftar till att uppnå organisationens strategiska mål

• Utvecklingsteman

• Jämförelse med högpresterande internrevisionsaktiviteter

• Trender och Best Practice inom internrevision

© T

ran

scen

den

t G

rou

p S

veri

ge A

B 2

015

Riskteman:

audit universe

• “Audit universe” uttrycker den samlade informationen om hela den verksamhet som bidrar till att uppnå de fastställda målen för organisationen och som genom riskanalysen kan bli föremål för internrevisionens granskning.

• Med andra ord samtliga reviderbara enheter/processer/företeelser.

© T

ran

scen

den

t G

rou

p S

veri

ge A

B 2

015

Uppdragsgivarnas behov idag och i

framtiden

• Uppdragsgivarnas uttalade behov finns uttolkat i den årliga

revisionsplanen som utgår från en analys av verksamhetens riskanalys.

• Internrevisionen förväntas att inom ramen för revisionsplanen bedriva

ett arbete som resulterar i att:

– Internrevisionen gör en bedömning av huruvida ledningen har

processer för en effektiv riskidentifiering och riskhantering

– Internrevisionen bistår styrelse och operativ ledning med att

identifiera nya riskområden eller områden med förändrad

riskvärdering

– Internrevisionen bistår styrelse och operativ ledning med råd

© T

ran

scen

den

t G

rou

p S

veri

ge A

B 2

015

Uppdragsgivarnas

behov idag och i

framtiden

• Internrevisionens roll –

instruktionen

• Den årliga revisionsplanen som

utgår från en analys av

verksamhetens riskanalys

• Vilka behov har uppdragsgivarna

i ett tidsperspektiv om 2-3 år.

© T

ran

scen

den

t G

rou

p S

veri

ge A

B 2

015

Utvecklingsteman

• Information kan framförallt

hämtas från det interna

kvalitetssäkrings- och

kvalitetsförbättringsprogrammet

• Det är också viktigt att fånga in

trender och Best Practice från

globala enkäter,

marknadsundersökningar, etc

© T

ran

scen

den

t G

rou

p S

veri

ge A

B 2

015

Jämförelse med andra internrevisions-

aktiviteter

Erfarenhetsutbyten

Vad gör internrevisionen som man inte bör göra?

Bemanningen

© T

ran

scen

den

t G

rou

p S

veri

ge A

B 2

015

Trender och Best Practice inom

internrevision

• Internrevisionen förväntas lägga mer resurser på flera

fokusområden

• För att kunna prestera mer kvalitativa tjänster måste

kunskapskraven öka genom ________

• Gemensamma kännetecken på högpresterande

internrevisionsaktiviteter

© T

ran

scen

den

t G

rou

p S

veri

ge A

B 2

015

Kännetecken för högpresterande

internrevisionsaktiviteter

88

63

91

5457

34

53

32

0

10

20

30

40

50

60

70

80

90

100

Risk focus Talent Business alignment Data

IA adding significant value Other IA functions

© T

ran

scen

den

t G

rou

p S

veri

ge A

B 2

015

PwC, 2015 State of the Internal Audit Profession Study

SWOT - Analys

• Genomför en analys av styrkor, svagheter, möjligheter och hot

gentemot visionen, uppdraget (mission) och kritiska

framgångsfaktorer.

• Målet med SWOT-analysen är att identifiera de interna och

externa faktorer som är mest viktiga för att uppnå strategin

– Interna faktorer – styrkor och svagheter som är unika för internrevisionen

– Externa faktorer – möjligheter och hot i internrevisionens externa miljö,

såväl inom som utom organisationen

© T

ran

scen

den

t G

rou

p S

veri

ge A

B 2

015

Definitioner på SWOT-analysens olika

komponenter

Styrkor Svagheter

Inte

rnt

gen

ere

rad

e

Internal characteristics of the

internal audit activity that can be

considered facilitators of the audit

strategy

Internal characteristics of the internal audit

activity that, in opposition, can prevent the

achievement of the audit strtegy, and can

place the activity in an unfavorable position

Möjligheter Hot

Exte

rnt

gen

ere

rad

e

External elements apart from the

internal audit activity that can

increase the demand for more and

better assurance and consulting

audit services and contributions

External elements apart from the internal

audit activity that, in oppositions, can

decrease the demand of assurance and

consulting services, prevent the

achievement of the audit strategy, and place

the activity in an unfavorable position

© T

ran

scen

den

t G

rou

p S

veri

ge A

B 2

015

Utveckla och anpassa

internrevisionens vision till

verksamhetens strategi

© T

ran

scen

den

t G

rou

p S

veri

ge A

B 2

015

Vision

• Vi vill bli en internrevision som möter ledningens behov och

som brukar igenkännas hos ledande internrevisions-aktiviteter

samt arbetar i överensstämmelse med de Internationella

Riktlinjerna för Internrevision.

• Detta kommer att göra det möjligt för oss att bli den rådgivare

och det professionella stöd för ledningen som stödjer skapandet

av en kultur där ledning, styrning, ansvarstagande,

regelefterlevnad och prestation uppfyller intressenternas behov

och organisationens mål.

© T

ran

scen

den

t G

rou

p S

veri

ge A

B 2

015

Uppdrag

Vi tillhandahåller en oberoende, objektiv

säkrings- och rådgivningsverksamhet med

uppgift att tillföra värde och förbättra

organisationens måluppfyllelse och utveckla

personalen till att bli framtida ledare. Vi

hjälper organisationen, dess styrelse och

ledning att uppnå målen genom att

systematiskt och strukturerat värdera och

öka effektiviteten i ledningsprocessen,

riskhanteringen och kontrollen.

© T

ran

scen

den

t G

rou

p S

veri

ge A

B 2

015

Internrevisionens kärnvärden

Vi tror att internrevision kräver såväl individuell som

yrkesmässig integritet vilket innefattar upprätthållande av

vårt oberoende och vår objektivitet. Vi är mest effektiva

när vi:

• Förstår hur organisationen är organiserad, hur den styrs

och kontrolleras,

• förstår den miljö där vi verkar och

• bygger starka relationer med våra uppdragsgivare.

© T

ran

scen

den

t G

rou

p S

veri

ge A

B 2

015

Riskteman

Uttryckt som hot och risker

vid genomförandet av åtgärder

som syftar till att uppnå de

strategiska målen i den

beslutade strategin för

organisationen.

© T

ran

scen

den

t G

rou

p S

veri

ge A

B 2

015

Var ska internrevisionen befinna sig om

tre år?

• Internrevisionens strategi

– Önskat läge

• Internrevisionens struktur

– Önskat läge

• Internrevisionens användning

av teknologi

– Önskat läge

• Internrevisionens process

– Önskat läge

• Internrevisionens personal

– Önskat läge

© T

ran

scen

den

t G

rou

p S

veri

ge A

B 2

015

Identifiera initiativ/aktiviteter och

utveckla en genomförandeplan

© T

ran

scen

den

t G

rou

p S

veri

ge A

B 2

015

Åtgärdsplan för strategiska aktiviteter

Aktivitet Ansvar Tidsplan

Översyn av grundbemanningen

Analysera vilka kompetenser som

internrevisionen bör knyta till sig.

Framtagandet av en kontinuitetsplan för att

täcka framtida bemanning

Utveckla samarbetet med Etikrådet,

verksamhetscontroller, kvalitets-samordnare

samt Internrevisionen

Effektivare process för att följa upp

Internrevisionens rekommendationer

Processen för rapportering ska bli

effektivare. Gäller såväl skriftlig som muntlig

rapportering

Internrevisionsprocessen ska bli effektivare

vad avser dokumentationen av

revisionsbevis

© T

ran

scen

den

t G

rou

p S

veri

ge A

B 2

015

Identifiera nyckeltal för att mäta

framgång

© T

ran

scen

den

t G

rou

p S

veri

ge A

B 2

015

Uppföljning av

aktiviteter och

resultat

• Identifiera kriterier för att mäta

måluppfyllelse och mäta

framgång för varje strategisk

aktivitet.

• Utveckla uppföljningsrapporter

för internrevisionens intressenter.

© T

ran

scen

den

t G

rou

p S

veri

ge A

B 2

015

www.transcendentgroup.com