Interna revizija i kontrola sistema upravljanja

Interna revizija je nezavisna i objektivna aktivnost uvjeravanja i savjetovanja unutar organizacije. Ocjenjuje da li su procesi upravljanja, upravljanje rizicima i interne kontrole uspostavljeni i da li stvarno funkcionišu. Interna revizija ne vodi poslovne procese i ne donosi operativne odluke; ona ih ispituje i izvještava rukovodstvo i organe upravljanja o nalazima i preporukama.

Cilj je da rukovodstvo i odbor dobiju pouzdanu sliku o tome gdje su kontrole slabe i koji rizici nisu adekvatno pokriveni, prije nego što se materijalizuju kroz gubitke, manjkove, prevare ili regulatorne mjere. Rezultat nije samo lista nalaza, već i akcioni plan sa rokovima i odgovornostima, uz naknadno praćenje da li su mjere zaista sprovedene.

U regulisanim finansijskim institucijama funkcija interne revizije organizuje se u skladu sa primjenjivim sektorskim i regulatornim zahtjevima. Van finansijskog sektora potreba se procjenjuje kroz organizacionu složenost, izloženost rizicima, broj procesa i lokacija, zahtjeve korporativnog upravljanja, regulatorno okruženje i zavisnost od IT sistema.

U pojedinim organizacijama interna revizija može se organizovati kroz outsourcing ili co-sourcing, u zavisnosti od važećeg pravnog i regulatornog okvira i modela upravljanja. Kod co-sourcinga eksterni tim pokriva specijalizovane oblasti, kao što su IT ili AML kontrole. Odgovornost za sistem internih kontrola ostaje na rukovodstvu; interna revizija ga ne preuzima, već ocjenjuje.

Plan počinje mapiranjem procesa i procjenom rizika po oblastima, uzimajući u obzir finansijski značaj, regulatornu izloženost, prethodne nalaze i promjene u poslovanju. Oblasti se rangiraju po nivou rizika, a raspoloživi resursi raspoređuju na prioritete. Plan se usvaja na nivou organa upravljanja i revidira tokom godine ako se rizici značajno promijene.

To je pristup u kojem se resursi interne revizije usmjeravaju prema oblastima sa najvišim procijenjenim rizikom, umjesto ravnomjernog pregleda svih procesa po redu. Umjesto rutinske provjere svega, testiraju se kontrole koje najviše utiču na finansijske iskaze, usklađenost i kontinuitet poslovanja. Pristup daje jasniji prioritet i mjerljiv efekat po angažmanu.

Interna revizija je kontinuirana funkcija u interesu rukovodstva i odbora, pokriva kontrole, rizike i procese i izvještava interno. Eksterna revizija je nezavisan angažman koji rezultira mišljenjem o finansijskim iskazima namijenjenim vlasnicima, bankama i regulatorima. Zirex obavlja obje usluge, ali za istog klijenta se poštuju pravila nezavisnosti, tako da uloge ostaju razdvojene.