Interní audit v časech krize

Ekonomická nejistota a tlak na snižování nákladů významně ovlivňují rozpočty a plány organizací, jejich interní audity (IA) nevyjímaje. Efektivní plánování výdajů na IA se nyní stává důležitější než kdykoli předtím.

To s sebou přináší tlak na vedoucí IA, aby svým klíčovým partnerům, tj. dozorčím radám a výborům pro audit, prokázali efektivní využití investic do IA ve srovnání s ostatními funkcemi v organizaci. Jaká je reálná situace ve změnách priorit a přístupu k internímu auditu ve finančním odvětví? Odpovědi nabízí "Globální průzkum interního auditu 2009 - řízení v krizi", který provedla společnost PwC v sektoru bankovnictví a kapitálových trhů v USA, Evropě a Asii.

Pro mnoho šéfů IA je současná doba první zkušeností s řízením funkce IA během krize. Do centra pozornosti se dostává nutnost více porozumět obchodním modelům a jejich kritickým místům a lépe vyvážit požadované výnosy se souvisejícími riziky. Další výzvou je značná odezva regulátorů, která následovala po událostech ve druhé polovině roku 2008. Mění se i očekávání managementu a dalších zainteresovaných stran: požadují větší míru ujištění a větší produktivitu.

Snížit, nebo zvýšit náklady?

Organizace jsou pod tlakem na snižování nákladů, což se týká i oblasti IA. Otázkou však je, zda v těchto obtížných časech není třeba naopak investice do IA zvýšit - a tím i míru ujištění, které IA poskytuje. IA je nakonec jedním z hlavních detektorů nestandardního či podvodného jednání. Je na šéfech IA, aby dozorčím radám a výborům pro audit s odpovědí na tuto otázku pomohli.

Náklady institucí na IA v segmentech bankovnictví a kapitálového trhu tvořily loni v průměru 0,44 % celkových nákladů. Pro rok 2009 se očekává mírné zvýšení o 4 %. Jak toto očekávání koresponduje se současnou ekonomickou situací a s tendencí k úsporám? Rozpočty IA jsou v obou sektorech pod tlakem, ale náklady, které je nutno dodatečně vynaložit pro splnění požadavků finančních regulátorů mají větší váhu. Zajímavým poznatkem je fakt, že méně efektivní IA očekávají pokles nákladů na IA, efektivnější IA očekávají jejich zvýšení. Méně efektivní IA se tak dostávají do bludného kruhu podinvestování, kdy kvůli nedostatku financí chybí podpora k potenciálnímu rozvoji.

Interní náklady tvoří v průměru 80 %, přičemž největší položkou jsou náklady mzdové (74 %). Rozčlenění externích nákladů se výrazně liší podle velikosti organizace. Větší organizace investují více prostředků do vzdělávání, menší do tzv. co-sourcingu (zajištění externích kapacit). Co-sourcing si se svými 44 % udržuje největší podíl na externích nákladech. Současná doba přináší zvýšené požadavky na IA v oblastech jako treasury/likvidita, obchodní, úvěrová, tržní a regulatorní rizika - nedostatek kvalifikovaných zdrojů pro tyto oblasti řeší společnosti většinou právě co-souringem.

Zaměření na priority s největším efektem

Ekonomický útlum dává prostor pro vznik nových typů rizik, což vyvolává potřebu jejich častějšího vyhodnocování. Průzkum ukázal, že funkce IA stále uzpůsobují zaměření své práce podle rizikových oblastí. K největšímu zvýšení rozsahu zaměření IA v jednotlivých oblastech rizik pro rok 2009 došlo u rizik treasury/likvidity, obchodních a úvěrových.

Výzkum také analyzoval poměr mezi jednotlivými činnostmi IA. Ukazuje se, že šéfové IA věnují relativně málo času informování vedení společnosti o celkové situaci v organizaci a většinu času tráví plánováním a řízením oddělení a prováděním auditu. Zvýšení efektivity provádění IA, například zavedení kontrol tzv. sebehodnocením, může uvolnit čas na činnosti s vysokou přidanou hodnotou, jako jsou analýza a poskytování vhledu vedení společnosti.

Kvalita zaměstnanců

V poslední době se stále objevují nové výzvy pro IA, které vycházejí z větších očekávání organizací od funkce IA a z většího regulatorního tlaku. Vedoucí IA se s těmito výzvami vyrovnávají především flexibilním přístupem k zabezpečení zdrojů - využíváním outsourcingu/co-sourcingu a investováním do rozvoje interních zaměstnanců.

Zdroje IA se nyní potýkají s nedostatkem kvalitních lidí - 62 % respondentů nebylo schopno naplnit plánovaný stav IA v roce 2008. Vedoucí IA zároveň vyjádřili menší důvěru ve schopnost svých lidí vyrovnat se s novými výzvami. Potíže s nedostatkem vlastních lidí nutí IA hledat externí zdroje. Ve využití co-sourcingu dominují menší společnosti (dvě třetiny na něj alokují více než 20 % rozpočtu, velké pouze 4 %). Vedoucí IA obecně začínají vnímat co-sourcing ze strategického pohledu, nikoli jen jako záložní zdroj pro případ nedostatku vlastních lidí. Nevíce se loni externě "nakupovaly" dovednosti v oblasti pojištění, podvodů a treasury/likvidity, nejméně u IT/infrastruktury a regulatorní oblasti.

Také investice do školení vlastních lidí se stále zvyšují. V roce 2008 vynaložily organizace 14 % externích výdajů IA za školení (3% nárůst ve srovnání s rokem 2007).

Produktivita = největší výhra

Omezením neefektivních činností se lze vyhnout budoucím nákladům a uvolnit zdroje pro aktivity s vysokou přidanou hodnotou. Průzkum ukázal, že funkce IA v bankovním sektoru většinou kladou málo důrazu na efektivitu svých procesů a produktivitu zaměstnanců. Zkušenosti ukazují, že pokud funkce IA nebudou proaktivně optimalizovat nákladovou strukturu, rozhodne za ně někdo jiný.

Průměrný počet dnů auditu na osobu byl v roce 2008 překvapivě nízký, pouze 166. Také zprávy z provedených auditů by bylo možné připravovat efektivněji. Jedním ze zjištění bylo relativně malé či neefektivní využití automatizace. Pouze 21 % respondentů shledalo používané auditní systémy plně efektivní.

Organizace, které mají vysokou produktivitu, naopak investují do řízení lidí, zavádějí výkonnostní matice pro samostatná oddělení i zaměstnance a využívají automatizace.

Jak zvýšit hodnotu interního auditu

Interní audit se stále vyvíjí v souvislosti s nově vznikajícími standardy a nejlepší praxí. Co lze na závěr doporučit vedoucím IA pro efektivní řízení oddělení v době krize?

• Zvýšit produktivitu a výkonnost
• Maximalizovat auditing ve vazbě na rizika
• Zabezpečit pružnost a rychlou reakci
• Získat talentované zdroje
• Demonstrovat hodnotu IA organizaci
• Zajistit vhled, výhled a komunikaci