مقدمه: اهمیت تأمین منابع حسابرسی داخلی
تأمین منابع حسابرسی داخلی یکی از مسئولیتهای کلیدی کمیته حسابرسی است. منشور کمیتههای حسابرسی معمولاً شامل الزامی است که بر اساس آن، کمیته باید به طور دورهای به هیئت مدیره و/یا مدیرعامل در مورد کفایت منابع واحد حسابرسی داخلی برای انجام مسئولیتهایش مشاوره دهد. این مقاله ۲۰ سوال حیاتی را که هر مدیری باید در این زمینه بپرسد، مطرح میکند.
الزامات سازمانی
این بخش به بررسی تناسب منابع موجود با نیازهای واقعی سازمان میپردازد.
- آیا واحد حسابرسی داخلی از تعداد مناسبی از منابع متخصص و حرفهای برخوردار است تا ترکیب درستی از خدمات حسابرسی داخلی را به سازمان ارائه دهد؟ آیا این شامل فعالیتهایی مانند تضمین پروژه بر روی پروژههای پرریسک میشود؟
- در مواردی که واحد حسابرسی داخلی ممکن است منابع داخلی برای حوزههای فنی (مانند فناوری اطلاعات و ارتباطات، خزانهداری، ایمنی، محیط زیست و غیره) نداشته باشد، آیا به هر حال سعی میکند آن را انجام دهد یا از کارشناسان متخصص موضوعی استفاده میکند؟
- آیا حسابرسی داخلی از رویکردهای نوآورانه برای به دست آوردن کارشناسان متخصص موضوعی استفاده میکند، به عنوان مثال، حسابرسان مهمان کوتاهمدت از درون کسبوکار، حسابرسان مهمان از سازمانها یا حوزههای قضایی دیگر، برنامه چرخشی بلندمدت در کسبوکار، پیمانکاران متخصص و ارائهدهندگان خدمات؟
دیدگاههای مدیر اجرایی حسابرسی (CAE)
مدیر اجرایی حسابرسی بهترین دیدگاه را نسبت به شکافها و نیازهای واحد خود دارد.
- چه شکافهای اطمینانبخشی قابل توجهی در رابطه با چارچوب کلی اطمینانبخشی (خطوط دفاعی) وجود دارد؟ آیا برنامه حسابرسی داخلی به اندازه کافی با سایر ارائهدهندگان اطمینانبخشی داخلی و خارجی هماهنگ است؟
- آیا واحد حسابرسی داخلی به اندازه کافی با متخصصان ذیصلاح و بیطرف که قادر به اجرای برنامه حسابرسی داخلی هستند، تأمین منابع شده است؟ اگر نه، چه اقدامات معقولی میتوان دنبال کرد؟
- کدام ویژگیهای جهان حسابرسی (Audit Universe) را نمیتوان به طور منطقی در برنامه حسابرسی داخلی پوشش داد، به ویژه پنج ریسک برتری که حسابرسی داخلی ممکن است با منابع فعلی خود قادر به پوشش آنها نباشد؟
- از منظر ریسک، نتیجه افزایش یا کاهش ۱۰ درصدی بودجه حسابرسی داخلی چه خواهد بود؟
بررسی بودجههای گذشته حسابرسی داخلی
- آیا بودجههای گذشته حسابرسی داخلی مبنای معقولی برای بودجه فعلی فراهم میکنند؟ آیا ترکیب بودجه پیشنهادی بین هزینههای کارکنان، هزینههای برونسپاری مشترک، هزینههای مشاوره، سرمایهگذاری در آموزش، هزینههای مجوز فناوری، هزینههای سفر و هزینههای اداری مناسب است؟ نتیجه رویکرد بودجهبندی بر مبنای صفر چه خواهد بود؟
- آیا مخارج سرمایهای و عملیاتی کلی سازمان در دوره مشابه در حال رشد یا انقباض بوده و به چه نسبتی با بودجه حسابرسی داخلی بوده است؟
- آیا در سالهای اخیر واریانس قابل توجهی بین بودجه مصوب حسابرسی داخلی و هزینههای واقعی آن وجود داشته است؟ اگر چنین است، چرا؟
تحلیل بنچمارکینگ (مقایسه با رقبا)
مقایسه عملکرد و بودجه واحد حسابرسی با سازمانهای مشابه میتواند دیدگاه ارزشمندی ارائه دهد.
- آیا اطلاعات بنچمارکینگ معقولی در دسترس است که بودجه حسابرسی داخلی سازمان را بر اساس گردش مالی با فعالیتهای حسابرسی داخلی مشابه در سازمانهای قابل مقایسه (مقایسه سیب با سیب) مقایسه کند؟
- میانگین هزینه به ازای هر روز حسابرسی مولد ارائه شده چقدر است و این نرخ چگونه با همتایان و ارائهدهندگان خدمات خارجی مقایسه میشود؟
- آیا برنامه حسابرسی داخلی پیشنهادی تعادل مناسبی بین تعاملات اطمینانبخشی سنتی و کارهای مشاورهای برقرار میکند، با زمان کافی برای پاسخگویی به درخواستهای آغاز شده توسط مدیریت؟
- آیا اطلاعات مربوط به «هزینه» یا اندازه عملکرد بنچمارکینگ فقط به عنوان یک راهنما در نظر گرفته میشود که تنها یک عامل برای ارزیابی پوشش کلی اطمینانبخشی سازمان را نشان میدهد؟ آیا سازمان اثربخشی تمام فعالیتهای اطمینانبخشی را در تمام خطوط دفاعی ارزیابی کرده است؟
- آیا حسابرسی داخلی برنامه حسابرسی داخلی خود را ۱۰۰٪ در سالی که موعد آن است، تکمیل میکند؟
ارزیابی محیطی
عوامل محیطی و پروفایل ریسک سازمان تأثیر مستقیمی بر نیازهای حسابرسی دارند.
- آیا ویژگیهای منحصر به فردی از جهان حسابرسی وجود دارد که باید در نظر گرفته شود، با توجه به پوشش جغرافیایی، عملیات بینالمللی، تعداد مکانها، میزان تمرکز، بلوغ کسبوکار، ترتیبات اطمینانبخشی یا الزامات نظارتی؟
- آیا حسابرسی داخلی سرعت ریسکها یا سرعتی که ریسکها احتمالاً در ارزیابی محیطی خود توسعه مییابند را در نظر گرفته است؟
- آیا ویژگیهای منحصر به فردی از پروفایل ریسک وجود دارد که باید در نظر گرفته شود، مانند اشتهای ریسک هیئت مدیره، بلوغ مدیریت ریسک، ریسکهای خاص کسبوکار، اثرات نوآوری مخرب، اثربخشی کنترل، سطح بلوغ هر یک از خطوط دفاعی، و میزان گزارشگری مشترک؟
- آیا حسابرسی داخلی با در نظر گرفتن اهداف، مقاصد، بودجهها، پیشبینیها، عملکرد و تغییرات بالقوه در عملیات تجاری، بررسی کرده است که مسائل جدید ممکن است از کجا ظاهر شوند؟
- آیا واحد حسابرسی داخلی به عنوان یک واحد ارزشآفرین برای سازمان دیده میشود و آیا توصیههای مفید و مستدلی را مطرح میکند که در یک گزارش کارت امتیازی متوازن یا مشابه مشهود باشد و در یک گزارش سالانه جامع در مورد فعالیتها و نتایج حسابرسی داخلی منعکس شود؟
سوال کلیدی و نهایی
آیا کمیته حسابرسی مبنای معقول و قابل دفاعی برای اطلاعرسانی به مدیرعامل و هیئت مدیره دارد که واحد حسابرسی داخلی به اندازه کافی با متخصصان ذیصلاح و بیطرف تأمین منابع شده است که قادر به اجرای برنامه حسابرسی داخلی با هدف افزایش و حفاظت از ارزش سازمانی باشند؟
منبع: The Institute of Internal Auditors – Australia © 2019
