خلاصه اجرایی
جهان کسب وکار به طوری فزاینده به خاطر خطرات جدید، در حال تحول و در حال ظهور پیچیده می شود. سازمان ها به مدیریت ریسک توجه بیشتری می کنند، اما اجرای یک برنامه مدیریت ریسک کارآمد نیازمند زمان و انضباط است. حسابرسان داخلی دریافتند که می توانند نقش های مهمی را در مدیریت ریسک بازی کنند، اما نقش-های زیادی وجود دارد که فعالیت های حسابرسی داخلی نه آمادگی دنبال کردن آنها را دارند و نه در پیگیری آنها فعال هستند. این باید به طور کلی به عنوان درخواستی برای اقدام به فعالیت های حسابرسی داخلی و به طور خاص برای مدیران ارشد حسابرسی (CAEs) در نظر گرفته شود. به ویژه، CAEs فرصت هایی را برای موارد زیر دارد:
• تعلیم و آموزش کمیته های حسابرسی و مدیریت مربوط به ریسک و مفاهیم مدیریت ریسک.
• اطمینان به نقش های اصلی حسابرسی داخلی توصیف شده در مقاله مربوط به جایگاه IIA با عنوان نقش حسابرسی داخلی در مدیریت ریسک در سطح شرکت.
• جستجوی فرصت هایی برای انجام بیشتر مدیریت ریسک خدمات مشاوره ای در حمایت از هرکسی که برنامه مدیریت ریسک را مدیریت می کند و به طور رسمی با نتایج خدمات مشاوره ای را برای مدیریت و کمیته حسابرسی ارتباط برقرار می کند.
• ارزیابی خطرات استراتژیک؛ یعنی آیا مدیریت (1) به طوری جامع خطرات استراتژیک را مشخص می کند، (2) روش های مدیریت ریسک را برای رسیدگی به این خطرات توسعه می دهد، و (3) نظارت کافی بر ریسک های استراتژیک نشانه ها را برای شناسایی وقوع ریسک به موقع در زمان اقدامات مناسب انجام می دهد.
• اختصاص زمان، منابع و رهبری برای توسعه تیم های حسابرسی داخلی، آنها سطح درستی از مهارت ها و تجارت مرتبط به مدیریت ریسک را دارند.
• استفاده از شخص ثالث و سایر منابع داخلی برای تکمیل مدیریت ریسک مهارت های فعالیت حسابرسی داخلی.
این فراخوانی ممکن است برای بسیاری از CAE ها چالشبرانگیز باشد، اما کسانی که دارای سطح مناسب مهارت، تجربه و اعتماد و موقعیت بالایی در سازمان هستند، قادر به انجام اقدامات شرح دادهشده در این مقاله هستند و واقعاً ارزش افزوده را برای سازمان هایشان خواهند داشت.
EXECUTIVE SUMMARY
The business world is becoming increasingly complex due to new, evolving, and emerging risks. Organizations are giving risk management more consideration, but implementing an effective risk management program takes time and discipline. Internal auditors are fnding they can play important roles in risk management, but there are many roles that internal audit activities are either not ready to pursue or are not proactive in pursuing. This should serve as a call for action to internal audit activities in general and chief audit executives (CAEs) in particular. Specifcally, CAEs have opportunities to:
• Educate and train audit committees and management on risk and risk management concepts.
• Provide assurance on the core internal audit roles described in an IIA Position Paper titled The Role of Internal Auditing in Enterprise-wide Risk Management.
• Seek opportunities to perform more risk management consulting services in support of whoever is managing the risk management program, and formally communicate the results of those consulting services to the audit committee and management.
• Evaluate strategic risks; i.e., whether management has (1) comprehensively identifed key strategic risks, (2) developed prudent risk management techniques to address those risks, and (3) established suffcient monitoring of strategic risk “signposts” to identify risk occurrences in time to take the appropriate actions.
• Devote the time, resources, and leadership to developing internal audit teams so that they have the right level of skills and experience related to risk management.
• Use third-party and other internal resources to supplement the risk management skills of the internal audit activity. This call for action may be challenging for many CAEs, but those with the right level of skills, experience, and confdence, and a suffciently high position in the organization, will be able to carry out the actions described throughout this paper and truly add value to their organizations.
درباره انجمن تحقیقات IIA
درباره اوراکل
در مورد مؤلف
خلاصه اجرایی
مقدمه
مسیر از بالا
نقش های کنونی حسابرسی داخلی
نقش حسابرسی داخلی در ریسک های استراتژیک
مهارت های مورد نیاز برای موفقیت
فرصت هایی برای افزایش ارزش های بزرگ تر
منابع
DISCLOSURE
ABOUT THE IIA RESEARCH FOUNDATION
ABOUT ORACLE
ABOUT THE AUTHOR
EXECUTIVE SUMMARY
INTRODUCTION
DIRECTION FROM THE TOP
CURRENT ROLES FOR INTERNAL AUDITING
INTERNAL AUDITING’S ROLE WITH STRATEGIC RISKS
THE SKILLS NEEDED TO SUCCEED
OPPORTUNITIES TO ADD GREATER VALUE