Interna revizija i kontrola u upravljanju rizicima
Opis i ciljevi:
Upravljanje rizicima neraskidivo je povezano sa sustavom unutarnjih kontrola. Unutarnja kontrola je proces koji provode sve razine rukovodstva i radnici tvrtke sa svrhom podrške ostvarenju njezinih ciljeva vezanih uz poslovanje, izvještavanje u usklađenost s eksternom i internom regulativom. Efikasno upravljanje rizicima nemoguće je bez efikasnog sustava unutarnjih kontrola. Interna ili unutarnja revizija je kontrolna funkcija koja stvara dodatnu vrijednost na način da neovisno i objektivno procjenjuje djelotvornost upravljanja rizicima, kontrole i korporativno upravljanje. Ona pomaže organizaciji u ispunjenju njezinih ciljeva i poboljšanju poslovanja. Posebnu ulogu ima i u upravljanju rizicima, budući da procjenjuje efikasnost sustava unutarnjih kontrola i upravljanja rizicima i to u svim poslovnim procesima i svim organizacijskim jedinicama. Svojim preporukama utječe na smanjivanje rizika na prihvatljivu razinu, stoga bi internu reviziju trebala imati svaka tvrtka, a ne samo one kojima je to zakonska obveza. Naravno, manjim tvrtkama nije isplativo imati trajno zaposlenu internu reviziju, ali zato su im na raspolaganju usluge eksternalizirane interne revizije, kao i co-sourcing, kao pomoć u provođenju interne revizije gdje je ona već uspostavljena, ali ima povremeni nedostatak resursa za kvalitetno provođenje svoga posla.
Cilj radionice je kroz više praktičnih primjera i vježbi upoznati sudionike s konceptom i svrhom sustava unutarnjih kontrola u upravljanju rizicima te ih naučiti kako će dizajnirati efikasne kontrole u procesu rada, uspješno ih implementirati i nadzirati. Također, cilj radionice je upoznati sudionike s konceptom i svrhom interne revizije, metodologijom provođenja interne revizije, utjecajem na upravljanje rizicima i korporativno upravljanje u cjelini.
Kome je radionica namijenjena:
Vlasnicima i svim razinama menadžmenta u poduzeću ili instituciji, internim i eksternim revizorima, radnicima u funkciji upravljanja rizicima, usklađenosti, unaprjeđenju poslovnih procesa te svim radnicima koji rade na izradi internih akata (procedura, uputa za rad i sl.).
SADRŽAJ I RASPORED
1. DAN
Definicija, elementi i ciljevi sustava unutarnjih kontrola
- Sustav unutarnjih kontrola, njegova uloga i ciljevi
- Ciljevi sustava unutarnjih kontrola
- Elementi sustava unutarnjih kontrola – model COSO
- COSO načela za SUK
Praktična vježba: Prepoznavanje unutarnjih kontrola na primjerima
Povezanost sustava unutarnjih kontrola i upravljanja rizicima
- Načini tretmana rizika
- Inherentni i rezidualni rizik
- Katalog poslovnih procesa, rizika i kontrola
- Ograničenja djelotvornosti SUK
- Odgovornosti za osmišljavanje, provođenje i nadzor SUK
Praktična vježba: Prepoznavanje efikasnih i neefikasnih kontrola
Vrste kontrola u poslovnom procesu i vrednovanje njihove efikasnosti
- Definicija poslovnog procesa u upravljanju rizicima
- Kontrole s obzirom na vrijeme provođenja i namjenu
- Ručne vs aplikativne kontrole
- Razgraničenje odgovornosti i sukob interesa
- Premalo vs previše kontrola
Praktična vježba: Identifikacija kritičnih točaka procesa
Dokumentiranje procesa i sustava unutarnjih kontrola internim aktima
- Vrste internih akata
- Značajke kvalitetnog internog akta s aspekta SUK
- Dokaz provedene kontrole
- Odlike kvalitetnog repozitorija internih akata
Praktična vježba: Analiza efikasnosti SUK na primjeru internog akta
2. DAN
Definicija i uloga interne revizije
- Definicija i svrha rada interne revizije
- Kako interna revizija stvara dodatnu vrijednost
- Način rada interne revizije – revizorski standardi
- Etički kodeks interne revizije
- Eksterna vs interna revizija
Praktična vježba: Razlika interne i eksterne revizije na primjeru izvještaja
Provođenje interne revizije
- Odvijanje procesa interne revizije od planiranja do praćenja otklanja preporuka
- Vertikalne vs horizontalne interne revizije
- Provođenje intervjua u internoj reviziji
- Prikupljanje dokumentacije i dokaza
- Čuvanje papirnate i elektronske dokumentacije
- Izvještavanje u internoj reviziji
Praktična vježba: Revidiranje internog akta i kreiranje preporuka
Interna revizija utemeljena na riziku (RBIA)
- Interna revizija utemeljena na procjeni rizika (Risk Based Internal Auding – RBIA) – objašnjenje koncepta
- Planiranje i odabir područja revizije (Audit Universe)
- Ažuriranje modela za procjenu rizika
Praktična vježba: Procjena rizičnosti nekoliko revizijskih područja
Uloga interne revizije u korporativnom upravljanju i upravljanju rizicima
- Definicija korporativnog upravljanja
- Uloga ostalih kontrolnih funkcija u korporativnom upravljanju
- Uloga interne revizije i ostalih kontrolnih funkcija u upravljanju rizicima
- Model „tri linije obrane“
- za dolazak interne revizije (pogled s poslovne strane)
- Kvalitetna priprema za provođenje interne revizije (pogled sa strane internog revizora)
Praktična vježba: Jedan dan u životu internog revizora