В предыдущей статье мы рассмотрели первых 5 основных советов, которые ведут к успешной реализации анализа данных аудита. При проведении аудита аналитика данных может позволить Внутреннему аудиту контролировать непрерывный контроль, более легко выявлять признаки мошенничества, а также выявлять и прогнозировать будущие риски. Аналитика данных также может обеспечить более качественную отчетность по количественной оценке рисков, управлению исключениями и расследованиям первопричин, так что предприятия лучше подготовлены к снижению рисков или устранению возможности нарушений в целом.
6. Обеспечить доступ к качественным данным
Доступ вашей группы к полным и точным данным имеет первостепенное значение. Это то, что позволяет вам проводить глубокий анализ бизнес-процессов, входящих в сферу применения. Тем не менее, это часто самый сложный барьер, который необходимо преодолеть при внедрении аналитики данных.
Тяжелая работа находится на переднем крае – идентификация данных, обеспечение точности, полноты и доступности, а также их стандартизация по мере необходимости. Однако, как только это будет сделано, аудиторы могут запускать аналитические процедуры в режиме реального времени, когда это необходимо, и заранее выявлять проблемы или подтверждать их отсутствие.
Ведущие отделы внутреннего аудита часто начинают с одного бизнес-процесса (например, закупки) и работают с ИТ-отделом, чтобы понять данные. Они используют инструменты бизнес-аналитики, хранилища данных и другие инструменты, уже используемые в других частях бизнеса, для постоянной доставки данных во внутренний аудит.
7. Возьмите на себя инициативу по постоянному аудиту и мониторингу
Благодаря постоянному аудиту и мониторингу Внутренний аудит – традиционно третья линия защиты – делает шаг вперед, чтобы служить на первой линии. Вместо того, чтобы выявлять проблемы по факту, функция выявляет проблемы в режиме реального времени, и многие из самых серьезных рисков для организации активно отслеживаются и устраняются, прежде чем стать более серьезной угрозой. Лучшие в своем классе группы внутреннего аудита предоставляют ценные стратегические услуги своим организациям, выполняя такие действия как показатели мошенничества и информацию, используемую для принятия стратегических решений. Посредством этих и других видов деятельности Внутренний аудит должен работать совместно с заинтересованными сторонами в разработке и развертывании инструментов непрерывного аудита, а также в определении того, какие данные следует отслеживать. Другие группы, функции и направления деятельности могут предоставить ценную информацию о том, на чем следует сосредоточить усилия по аудиту и как лучше всего создавать или настраивать инструменты для наиболее эффективного мониторинга рисков.
8. Подготовьте свою команду
Некоторые обеспокоены потерей работы во внутреннем аудите в результате использования новых технологических инструментов (автоматизации) и специалистов, необходимых для их поддержки.
Будьте уверены, роль внутреннего аудитора является безопасной. Их опыту и суждениям ничто не заменит, и вряд ли когда-либо будет. При этом аудиторы должны иметь четкое понимание данных и способность критически мыслить. Им необходимо уметь быстро осваивать новые бизнес-процессы и использовать аналитику данных для создания процедур для устранения выявленных рисков. Они должны быть обучены аналитическим инструментам и программному обеспечению.
Лучшие в своем классе группы внутреннего аудита имеют разные подходы к созданию группы внутреннего аудита, готовой к аналитике, и привлечению необходимых специалистов. Но каждый аудитор в команде должен обладать достаточным опытом в области анализа данных, чтобы выполнять основные задачи анализа данных независимо для каждого аудита.
9. Сосредоточьтесь на деталях
В 7 разделе мы подчеркнули ценность непрерывного аудита в активном мониторинге наибольших рисков для организации и решении вопросов на раннем этапе.
Ниже приведены следующие ценные приложения для анализа данных:
Другие группы, функции и направления деятельности могут предоставить ценную информацию о том, на чем следует сосредоточить усилия по аудиту и как лучше всего создавать или настраивать инструменты для наиболее эффективного мониторинга рисков.
10. Отчетность
Отчетность – задача информирования заинтересованных сторон о выводах аудита, любых проблемах и мерах по исправлению положения – имеет основополагающее значение для должностной инструкции каждого внутреннего аудитора.
Ведущие группы внутреннего аудита собирают увеличенные бюджеты и ресурсы для анализа данных, создавая для них веские аргументы, часто основанные на реальных доказательствах успеха. CAE должны искать любые возможные способы измерения и составления отчетов об успешной работе группы с аналитикой данных. Как и в случае с самими выводами аудита, эту историю лучше всего рассказать через цифры. Аудиторы все еще много пишут. Однако все больше и больше они обращаются к инструментам визуальных аудиторских отчетов, чтобы передавать свои сообщения простыми, прямыми и вероятными для понимания и действиями. Инструменты визуализации инструментальной панели можно использовать на любом этапе методологии аудита, например, для определения областей наибольшего риска во время определения объема работ, для выполнения анализа детализации во время полевых работ и для выражения дополнительных идей и рекомендаций при составлении отчетов.
Аналитика данных может трансформировать внутренний аудит и превратить эту функцию в стратегическую роль в организации. CAE, однако, должны прилагать усилия для обеспечения того, чтобы внедрение осуществлялось взвешенно, преднамеренно и хорошо спланировано, при поддержке правильных технологических инструментов, персонала и обучения.
Если вы только начинаете и делаете первые шаги на пути к преобразованию аудита, самое время использовать современные инструменты анализа данных, одним из которых является Caseware IDEA.
Чтобы узнать больше о наших продуктах и заказать БЕСПЛАТНУЮ демо-версию,
Вы можете обратиться к нашим специалистам:
+38 (097) 007 05 51
v.totskiy@caseware.com.ua
