Vyspělost dle ISO 19011 · Směrnice pro interní audit
Program interního auditu změřený podle ISO 19011 a trajektorie k jeho profesionalizaci.
9 tematických oblastí, škála o 5 úrovních. A akce, díky které postoupíte na další úroveň.
9 tematických oblastí referenčního rámce, již zpracovaných od N1 do N5. Jedna firma, jedna obchodní jednotka, nebo 300 najednou.
Vyspělost dle ISO 19011 · Směrnice pro interní audit
9 tematických oblastí, škála o 5 úrovních.
Nordhavn Industries
53 / 100
Svou vyspělost měří s Datamensio
Příklad
Tato situace by mohla být i vaše.
Vezměme si příklad jedné firmy: tři pobočky, tři excelové tabulky, žádná společná odpověď.
Nikdo neumí konsolidovat.
Nordhavn Industries, 2 400 lidí v Hamburku, Lyonu a Portu. Zadavatel se ptá, jak na tom skupina je. Každá pobočka odpovídá ve své tabulce, s vlastními škálami.
Tři týdny, jedna jediná databáze.
Diagnostika podle ISO 19011:2018 spuštěná na všech třech pobočkách současně, na základě poznámek z rozhovorů s odpovědnými osobami. Referenční rámec už byl napsaný, stejně jako 9 tematických oblastí a úrovně N1 až N5.
Dva výdaje, kterým se předešlo dřív, než vznikly.
Skóre 53 ze 100, mezera soustředěná do tří témat. AI asistent odhalil, že dvě akce plánu se zdvojují s plánem z jiného auditu. Prezentace výsledků pro výbor se připravila jednou větou.
Čemu se tím vyhnuli
- 3pobočky měřené na stejném základě, místo tří dotazníků k přepracování
- 2zdvojené akce odhalené před vznikem výdaje
- 1prezentace výsledků pro výbor, bez ručního dopracování
Tato čísla pocházejí z příkladu. Mohla by být i vaše.
Norma ukládá procesy. Datamensio řekne, kde se nacházíte.
01
Referenční rámec je už napsaný
Tematické oblasti, otázky i úrovně N1 až N5 jsou zpracované. Nezačínáte od prázdné tabulky.
02
Skóre máte ještě tentýž den
Online, přes odkaz na sebehodnocení nebo při rozhovoru. Téma po tématu, srovnatelné v čase.
03
Mezera se stává vyčísleným plánem
Každý přechod na vyšší úroveň má svou akci. Umělá inteligence určuje priority podle očekávaného efektu, ne podle pořadí v normě.
04
Pokrok se dá doložit
Kampaň po kampani, vůči vašemu cíli i vaší minulosti. Přesně to po vás chce vaše představenstvo.
Škála vyspělosti
Jedna úroveň, další úroveň, a akce, která je spojuje.
Právě tento mechanismus (úroveň, vyšší úroveň a opatření, které je spojuje) proměňuje zjištění v trajektorii.
Je kompetence interních auditorů definována, hodnocena a udržována?
- N1
Žádná kritéria kompetence nejsou definována. Auditoři jsou určováni podle dostupnosti.
- N2
Většina auditorů absolvovala vstupní školení, ale žádná písemná kritéria ani hodnocení jejich způsobilost nepotvrzují.
- N3
Kritéria kompetence jsou formalizována podle typu auditu a uplatňují se při určování auditorů. Školení jsou evidovaná.
- N4
Každý auditor je pravidelně hodnocen, včetně pozorování přímo v terénu, a na základě toho vzniká individuální plán rozvoje.
- N5
Kritéria kompetence jsou revidována podle vývoje auditovaných referenčních rámců a zjištění z programu, s dokumentovaným sledováním revizí.
Opatření pro přechod z úrovně 2 na úroveň 3
Formalizovat kartu kompetencí pro každý typ auditu (referenční rámec, školení, minimální zkušenost, znalost odvětví), nechat ji schválit odpovědným za program a uplatnit ji při sestavování týmů pro příští roční plán.
« Díky Datamensio plníme naše cíle mnohem efektivněji. Inspekční služby fondu FEDER i našeho nadřízeného ministerstva tento přístup zvlášť ocenily, protože jim poskytuje spolehlivá data. »
Ředitelka CCI 94CCI Île-de-France
« Považujeme toto řešení za nejvhodnější pro rozšíření našeho transformačního projektu a měření dopadu podle našich potřeb. »
Maja SucekChief Operating Officer, Interreg Danube
Zřídka sám
Referenční rámec se dá kombinovat. Spojte jich víc a pokryjte celou svou činnost, nebo nechte svůj vlastní napsat umělou inteligencí.
Získejte své první měřenína ISO 19011.
O čem tento referenční rámec je
ISO 19011:2018 nestanovuje požadavky: dává směrnice pro audit systémů managementu, bez ohledu na auditovaný referenční rámec. Pokrývá tři odlišné oblasti: zásady auditu (integrita, nestranné vykazování, náležitá odborná péče, nezávislost, přístup založený na důkazech), řízení programu auditu (cíle, rizika a příležitosti programu, zdroje, monitorování, přezkoumání) a provádění auditů, od zahájení až po uzavření opatření. Zabývá se rovněž kompetencí auditorů a jejím hodnocením.
V praxi nespočívá obtíž v provedení auditu, ale v udržení programu. Je roční plán sestaven na základě rizik a priorit organizace, nebo se z roku na rok jen opakuje? Jsou interní auditoři skutečně nezávislí na činnostech, které auditují, nebo fakticky auditují vlastní oblast odpovědnosti? Vedou zjištění k opatřením, jejichž účinnost se ověřuje, nebo zpráva téma uzavírá?
Verze 2018 zavedla posun, který bývá často nedostatečně zažitý: přístup k auditu založený na riziku. Auditor už není na místě, aby procházel kontrolní seznam bod po bodu, ale aby zaměřil úsilí auditu tam, kde jsou skutečná rizika, s ohledem na kontext organizace. Další častá záměna: ISO 19011 se týká auditu systémů managementu. Nenahrazuje rámec finančního interního auditu a nevztahuje se v nezměněné podobě na certifikační orgány, které spadají pod ISO/IEC 17021.
Audit končí zjištěním neshody nebo shody, v daném rozsahu a k danému datu. Diagnostika vyspělosti klade jinou otázku: na jaké úrovni zvládnutí se nachází samotný váš systém auditu a jaké konkrétní opatření posune vás na další úroveň. Pro federaci nebo družstevní skupinu, která auditje své členy nebo pracoviště, umožňuje toto hodnocení podle úrovní navíc porovnávat jednotlivé subjekty mezi sebou a sledovat vývoj v čase.
V platformě Datamensio je referenční rámec připraven k okamžitému použití a můžete si jej přizpůsobit. Umělá inteligence upraví tematické oblasti, přeformuluje otázky podle vašeho vlastního slovníku a vyladí úrovně, nebo vytvoří vlastní variantu na základě vaší auditní charty a stávajících postupů.
Referenční norma: ISO 19011:2018
Hodnocené tematické oblasti
Zásady auditu
Osvojení sedmi zásad: etické chování, nestranné vykazování, náležitá odborná péče, důvěrnost, nezávislost, přístup založený na důkazech, přístup založený na riziku.
Vytvoření programu auditu
Cíle programu, pokrytý rozsah, zohlednění rizik a příležitostí, stanovení priorit pracovišť a procesů, provázanost s regulatorními a smluvními povinnostmi.
Zdroje a role
Jmenování odpovědného za program, skutečná dostupnost auditorů, přidělený rozpočet a čas, nástroje a podklady, využití externích auditorů.
Kompetence auditorů
Definovaná kritéria kompetence, vstupní a průběžné školení, auditní zkušenost, pravidelné hodnocení auditorů, udržování a rozvoj kompetencí, znalost auditovaného odvětví.
Příprava a provádění auditů
Zahájení, předběžné přezkoumání dokumentace, individuální plán auditu, rozdělení práce v týmu, vedení rozhovorů, sběr a ověřování informací.
Zjištění a zpráva z auditu
Klasifikace zjištění, sledovatelnost důkazů, závěrečná schůzka, lhůta a obsah zprávy, rozlišení mezi zjištěním, příležitostí ke zlepšení a doporučením.
Sledování opatření
Přiřazení nápravných opatření, lhůty, analýza příčin, ověření účinnosti, formalizované uzavření, eskalace opakujících se opatření.
Monitorování a přezkoumání programu
Ukazatele plnění a kvality, sledování pokrytí plánu, pravidelné přezkoumání programu, zpětná vazba od auditovaných.
Zlepšování systému auditu
Aktualizace metod a kontrolních seznamů, sjednocení přístupu auditorů, průřezové využití zjištění, porovnání v čase a mezi subjekty.
Zkrácená verze referenčního rámce je k dispozici pro online sebehodnocení.
Často kladené otázky
Je ISO 19011 certifikovatelná?
Ne. Jde o text obsahující směrnice, bez vymahatelných požadavků, a tedy bez certifikace organizace. Certifikační auditoři ji však soustavně využívají k posouzení solidnosti vašeho interního auditu, který je sám vyžadován většinou norem systémů managementu.
Jaký je rozdíl mezi touto diagnostikou a interním auditem?
Interní audit zkoumá proces nebo pracoviště vůči referenčnímu rámci a končí zjištěními. Tato diagnostika se zaměřuje na samotný váš systém auditu: program, kompetence, zjištění, sledování opatření. Zařadí každou tematickou oblast na škálu vyspělosti a uvede opatření, které vede k posunu vpřed.
Jak dlouho hodnocení trvá?
Krátká verze se vyplní během jednoho pracovního setkání. Úplná verze, v kolaborativním režimu s odpovědným za program, auditory a vlastníky procesů, trvá obvykle jeden až dva týdny, přičemž většina času připadá na sběr podkladových důkazů.
Lze referenční rámec přizpůsobit naší auditní chartě?
Ano. Tematické oblasti, otázky i úrovně lze upravit a umělá inteligence může vytvořit vlastní variantu na základě vaší auditní charty, postupů a stávajících kontrolních seznamů. Referenční rámec zůstává pod vaší kontrolou.
Lze porovnat více subjektů nebo členů?
Ano. Stejný referenční rámec lze nasadit na více pracovištích, dceřiných společnostech nebo členských družstvech, se skóre podle tematické oblasti a benchmarkem mezi subjekty i vůči předchozím kampaním. Umělá inteligence sloučí shodující se mezery do konsolidované roadmapy.
Musí být odpovídající osoba kvalifikovaným auditorem?
Ne. Otázky se týkají organizace programu a pozorovaných praktik, nikoli techniky auditu konkrétního referenčního rámce. Odpovědět může odpovědný za kvalitu nebo soulad s předpisy a kolaborativní režim umožňuje přiřadit otázky týkající se kompetence přímo odpovědnému za program.
Připravuje tato diagnostika na certifikační audit?
Připravuje tu část podkladů, která se týká interního auditu, často jednoho ze slabých míst zjišťovaných při certifikaci. Nevydává žádný certifikát: Datamensio měří vyspělost a vytváří akční plán, certifikační orgán následně provádí ověření.
Kde jsou data uložena?
Ve Francii, u poskytovatele OVH, se zálohou u Scaleway. Žádný přenos mimo Evropskou unii. Využívané modely umělé inteligence lze vybírat, včetně evropských řešení.