Trendy v interním auditu v České republice

Transkript

1 Trendy v interním auditu v České republice Informace o výsledcích průzkumu KPMG Česká republika Michal Čup 28. února 2017

2 Obsah Strana O průzkumu 3 A. Postavení a činnost interního auditu 4 B. Nástroje interního auditu 5 C. Riziková analýza 6 D. Komunikace, reporting, monitoring 7 E. Lidé 8 F. Vnímání vedením společnosti 9 G. Vývoj interního auditu 10 2

3 O průzkumu Respondenti: Velké banky 4 + Malé banky a Stavební spořitelny Pojišťovny Zdravotní pojišťovny RESPONDENTŮ Czech TOP 30 7 energetika, telekomunikace, automotive, Ostatní 10 stavebnictví, telekomunikace, zdravotnictví, potravinářství, Hodnocení probíhalo formou osobních rozhovorů a společného vyplnění strukturovaného dotazníku. Výsledky průzkumu jsou strukturovány následovně: A. Postavení a činnosti interního auditu B. Nástroje interního auditu C. Riziková analýza a plánování D. Komunikace, reporting, monitoring E. Lidé F. Vnímání vedení společnosti G. Vývoj interního auditu 3

4 A Postavení a činnosti interního auditu 1/4 Komu je IA funkčně podřízený? Komu je IA administrativně podřízený? 10% 13% 21% 41% 5% 5% 5% Generální ředitel Představenstvo Skupinový audit Dozorčí rada nebo Výbor pro audit Auditní výbor + skupinový audit Generální ředitel + DR / VPA Představenstvo + DR / VPA 74% 21% 5% Generální ředitel Představenstvo Finanční ředitel Podíl ujišťovacích činností IA 93% 91% 93% 83% 83% 76% 70% Velké banky Malé banky a stavební spořitelny Zdravotní pojišťovny Ostatní Czech Top 30 Pojišťovny Celkový průměr 4

5 B Nástroje interního auditu Využíváte k práci IA auditní SW? Ano 57% Ne 43% Jak je auditní SW využíván? z toho Částečně 20% Komplexně 80% Využíváte při práci IA techniky data analytics? Ano 56% Ne 44% Využíváte techniky continuous auditing a monitoring? Ano 18% Ne 82% 5

6 C Riziková analýza Jakým způsobem se ve vaší společnosti provádí riziková analýza pro účely IA? Jaká je vazba na řízení rizik ve vaší společnosti a jakou úlohu má IA v řízení rizik? 10% 28% 1 společná RA pro IA i ŘR Vlastní RA Neformálně 10% 15% IA hodnotí ŘR, využívá vstupy z ŘR IA spoluodpovědný za ŘR Není vazba na ŘR Společnost nemá formální ŘR 62% 16% 59% Jaká rizika vnímá IA pro vaši společnost jako nejzásadnější? 41 % REGULACE /LEGISLATIVA 38 % IT 6

7 D Komunikace, reporting, monitoring Jakým způsobem získává IA zpětnou vazbu z jednotlivých zakázek? 10% Formálně 31% 59% Kdo je odpovědný za definici nápravného opatření? Neformálně Nemá pravidelnou zpětnou vazbu 84 % NÁPRAVNÝCH OPATŘENÍ JE VYŘEŠENO V TERMÍNU 31% 10% 59% Auditovaný IA Společně 7

8 E Lidé Disponuje IA podle vás dostatečnou personální kapacitou? Jaké znalosti či oblasti expertízy nejvíce chybí IA jako celku? Pojišťovny Czech Top 30 Malé banky a stavební spořitelny Zdravotní pojišťovny 83% 86% 71% 60% 17% 14% 29% 40% 54 % IT 26 % NECHYBÍ Velké banky 100% Ostatní 60% 40% Ano Ne Jaké jsou podle vás silné stránky vašeho IA? Jaké jsou podle vás slabé stránky vašeho IA? 41 % ZNALOST PROCESŮ FIRMY 41 % ZNALOST, ODBORNOST 28 % NEDOSTATEČNÁ VELIKOST TÝMU 26 % IT 8

9 F Vnímání vedením společnosti V čem podle Vás spatřuje vedení největší přidanou hodnotu IA? 33 % UJIŠTĚNÍ V RŮZNÝCH OBLASTECH 23 % KONZULTAČNÍ ROLE 23 % ZEFEKTIVNĚNÍ PROCESŮ Na jaké hlavní oblasti by se podle vedení IA měl primárně zaměřit? 23 % IT 21 % REGULACE/ LEGISLATIVA 16 % ÚSPORA NÁKLADŮ 9

10 G Vývoj interního auditu Jaké jsou nejvýznamnější změny ve fungování vašeho IA za poslední tři roky? 28 % ZAVEDENÍ AUDITNÍHO SW Na jaké nejvýznamnější oblasti se IA zaměřil v posledních třech letech? 30 % IT / IT BEZPEČNOST Jaké změny ve fungování a roli IA očekáváte v následujících třech letech? Jak se plánujete v nejbližší době rozvíjet? 13 % PERSONÁLNÍ ZMĚNY 8 % ROZVOJ PORADENSKÉ ROLE IA 8 % REGULATORNÍ POŽADAVKY NA IA 26 % ROZVOJ NENÍ V PLÁNU 20 % IT ROZVOJ Na jaké nejvýznamnější oblasti se IA plánuje zaměřit v následujících třech letech? 23 % REGULATORNÍ POŽADAVKY 23 % IT / IT BEZPEČNOST 10

11 Děkuji za pozornost Michal Čup Associate Manager, Risk Consulting KPMG Česká republika, s.r.o.

12 kpmg.cz The information contained herein is of a general nature and is not intended to address the circumstances of any particular individual or entity. Although we endeavor to provide accurate and timely information, there can be no guarantee that such information is accurate as of the date it is received or that it will continue to be accurate in the future. No one should act on such information without appropriate professional advice after a thorough examination of the particular situation KPMG Česká republika, s.r.o., a Czech limited liability company and a member firm of the KPMG network of independent member firms affiliated with KPMG International Cooperative ( KPMG The KPMG name and logo are registered trademarks or trademarks of KPMG International.