2018/2019. Redegjørelse for virksomheten og årsberetninger fra komitéer og nettverk. Ellen Brataas, generalsekretær IIA Norge

Transkript

1 2018/2019 Redegjørelse for virksomheten og årsberetninger fra komitéer og nettverk Ellen Brataas, generalsekretær IIA Norge 2018/2019

2 REDEGJØRELSE FOR VIRKSOMHETEN NIRF ble etablert i Norge i Med starten for 68 år siden ble The Scandinavian Chapter av IIA, som NIRF var en del av den gang, chapter nummer to i Europa etter UK and Ireland. Våre røtter kan imidlertid spores tilbake til 1921 da Bankrevisorforeningen ble etablert. Den ble senere til Norsk FinansRevisorForening (NFRF), som ble fusjonert inn i NIRF i The Institute of Internal Auditors (IIA) ble grunnlagt i 1941 og er den mest anerkjente globale foreningen for internrevisjonsprofesjonen. Hovedkvarteret til IIA er lokalisert i Orlando, Florida. I 1993 oppnådde NIRF status som et nasjonalt institutt av IIA. På generalforsamlingen i 2017 ble det besluttet å endre navn fra NIRF til IIA Norge. 1. MEDLEMSUTVIKLINGEN Veksten i foreningen har vært stabil frem til fusjonen med NFRF i 2004 hvor det kom inn 102 nye medlemmer. Foreningen har hatt et jevnt tilskudd av medlemmer og har hatt en stabil medlemsmasse på i overkant 800 de siste årene. Medlemstallet i moderforeningen IIA i samme periode ligget på mellom og , men våren 2019 rundet IIA medlemmer på verdensbasis. 2. STYREMØTER Det har i løpet av perioden siden generalforsamlingen 18. juni 2018 og frem til generalforsamlingen 17. juni 2019 vært avholdt 6 styremøter. Agenda og saker utsendes i forkant av møtene. Generalsekretæren er styrets sekretær. 3. STRATEGI Foreningens internasjonale motto er Fremskritt gjennom deling av kunnskap. IIA Norge har på den bakgrunn etablert følgende visjon: IIA Norge kilden til kunnskap om styring, kontroll og internrevisjon. Foreningens strategiske plan er oppdatert for perioden og inneholder de samme elementer som The Institute of Internal Auditors strategiske plan. MÅL A: MÅL B: MÅL C: MÅL D: IIA Norge skal befeste og videreutvikle internrevisjonens rolle som styre- og lederstøtte. IIA Norge er det foretrukne fagmiljøet for kunnskapsdeling innen internrevisjon, virksomhetsstyring, risikostyring, compliance og internkontroll. IIA Norge bidrar til at utøvelsen av internrevisjon skjer i samsvar med fastsatte internasjonale standarder. IIA Norge skal dra nytte av og støtte foreningens internasjonale tilknytning. Styret og sekretariatet har gjennom 2018/2019 prioritert saker tilknyttet de strategiske målene, og status på de strategiske satsningsområdene er som følger: MÅL A: IIA Norge skal befeste og videreutvikle internrevisjonens rolle som styre- og lederstøtte IIA Norge har som et strategisk mål å bidra til å fremme kunnskap om og skape forståelse for viktigheten og verdien av internrevisjon. Vi skal drive målrettet kommunikasjon som promoterer profesjonens rolle i god virksomhetsstyring, og også bidra til at den norske anbefalingen for virksomhetsstyring anerkjenner internrevisjon som et viktig element i god virksomhetsstyring. Som ledd i dette arbeidet vil styrking av strategisk samarbeid med relevante organisasjoner, akademia og myndigheter være viktig. Fag- og metodekomiteen for internrevisjon som ble opprettet i 2015 er en pådriver for utviklingen av internrevisjonsprofesjonen i Norge og bidrar til å gjøre aktuelle fagtema kjente og tilgjengelige, og økt interesse og engasjement for slike tema. Denne perioden har komiteen påbegynt arbeidet med en veileder for virksomhetsstyring. Foreningens generalsekretær, styremedlemmer og 1

3 tillitsvalgte har i tillegg deltatt i aktuelle fora og bidratt med forelesere på ulike konferanser, seminarer og virksomheter, både nasjonalt og internasjonalt. Økt kompleksitet i mange typer virksomheter har de siste par tiår tydeliggjort betydning av en god og effektiv eierstyring og selskapsledelse. Forventningene til oppfølging og kontroll fra styrer og ledelse er tilsvarende skjerpet. Betydningen av velfungerende eierstyring og selskapsledelse aktualiseres også gjennom at flere norske virksomheter har hatt korrupsjonssaker. Internrevisjonens rolle for å bidra til og styrke arbeidet med avdekking og håndtering av korrupsjonstilfeller blir tydeligere. Både styrer og ledelser bruker i økende grad internrevisjonsressurser i dette viktige arbeidet. Det er av stor betydningen av at fremtidens ledere har tilstrekkelig innsikt i risikostyring og internkontroll som en integrert del av ledelsesfaget, herunder internrevisjonens rolle som støttespiller for styrer og ledelse. Utviklingen gjør at det er behov for flere kandidater med tilstrekkelig innsikt og erfaring i risikostyring, internkontroll og internrevisjon. For andre år på rad arrangerte IIA «GRC-treffpunkt», en dagskonferanse med virksomhetsstyring som hovedtema. I år deltok 40 personer, hvorav halvparten ikke var medlemmer av foreningen. Vi har en visjon om å etablere et «GRC-akademi» i løpet av høsten 2019 for å skape større forståelse for komponenter og roller i god virksomhetsstyring. Transcendent Group har tatt initiativ til å etablere årets GRC-profil som vil bli tildelt høsten Generalsekretæren er ett av medlemmene som sitter i juryen for å vurdere aktuelle kandidater. På sikt kan kanskje denne prisen bli en del av GRC-akademiet og GRC-Treffpunkt, på lik linje som den har blitt i IIA Sveriges GRC-dag. Dessverre ble for første gang i historien Master of Management Programmet "Intern revisjon; Governance - Risikostyring - Intern styring og kontroll" på Handelshøgskolen BI avlyst grunnet for få søkere. Det har vært en prioritert sak å få studiet opp igjen fra høsten Programmet er revitalisert og vil være aktuelt for alle som jobber med temaer tilknyttet virksomhetsstyring. I skrivende stund er det 20 søkere tatt opp i programmet og sannsynligheten er stor for at programmet starter opp igjen i september MÅL B: IIA Norge er det foretrukne fagmiljøet for kunnskapsdeling innen internrevisjon, virksomhetsstyring, risikostyring, compliance og internkontroll Gjennom foreningens åtte etablerte faglige nettverk har det vært høy aktivitet gjennom hele året. Disse nettverkene representerer en nyttig faglig arena for våre medlemmer. Nettverkene avholder medlemsmøter, halvdagsseminarer, fungerer som diskusjonsforum og er et sted for erfaringsutveksling med fokus på de enkelte fagfelt (se egne årsberetninger fra nettverkene). De mest aktive nettverkene tilbyr også kurs innenfor fagfeltene de representerer. Kortere møter som Compliance & Kaffe, Risiko roundtable og Smart Talk, der erfaringsutveksling er formål for møtene, har slått spesielt godt an dette året. Sett fra foreningens ståsted, er det positivt å se at noen arrangementer opererer med ventelister. Det betyr at aktivitetene og temaene treffer både medlemmer og potensielle medlemmer. Nettverk Risikostyring har gjennom året oppdatert Veileder for risikostyringsfunksjonen og utarbeidet en modenhetsmodell for risikostyring. Sistnevnte har fått internasjonal oppmerksomhet. Eksempelvis er modellen rangert blant de mest populære studiematerialene ved University av Virginia. Dokumentet siteres også av artikler av Robert J. Chapman i UK og i pensumlisten på UCL Summer School. Et konsulentselskap i UK og Natos administrasjon i Brussel har bedt om ytterligere detaljer om modellen. Modellen har nådd helt over til New Zealand, hvor et helseforetak hadde plukket opp modellen og tok kontakt for mer informasjon og erfaringer rundt bruk. Nettverk Compliance har også benyttet perioden til å gjennomgå og oppdatere Veileder for compliancefunksjonen som ble utgitt i Sammen med utgivelse av en ny versjon av veilederen høsten 2019 ønsker nettverket å utarbeide verktøy til hjelp for funksjonen. Komite- og nettverksstrukturen representerer sammen med sekretariatet og foreningens hjemmesider en solid base for faglig støtte innen internrevisjon, governance, risikostyring, compliance og kontroll. Årskonferansen er en den største arenaen for nettverksbygging og erfaringsutveksling innenfor internrevisjonsprofesjonen i Norge. Programmet inkluderer temaer innenfor fagområder som risiko, 2

4 governance, compliance, intern styring og kontroll. Konferansen representerer en unik mulighet til å bli oppdatert på hva som rører seg på internrevisjonsfronten samt få et overordnet bilde på makronivå. Årskonferansen ble i 2018 avholdt i Bergen, mens den i år ble lagt til Fornebu for tredje gang. Årskonferansen er en vellykket begivenhet med interessante innlegg, engasjerende foredragsholdere, høyt deltakerantall og gir gode muligheter til å bli kjent med nye ansikter. Flere tillitsvalgte gikk ganske langt utover egen komfortsone ved å bidra med stunt-dans, kåseri og sangopptreden ved vårt nyetablerte Boyband Wrong Direction. MÅL C: IIA Norge bidrar til at utøvelsen av internrevisjon skjer i samsvar med fastsatte internasjonale standarder Kompetansekomiteen har gjennom satt opp både nye og spennende kurs i tillegg til den faste kursporteføljen. Sammen med sekretariatet er komiteen i sluttfasen av å definere og visualisere et «Kompetansehus» som skal gjøre det enklere å planlegge for kompetanseheving. Sekretariatet utviklet før jul IIAs første e-læringskurs «Introduksjon til internrevisjon». Vi ser dette som et første steg på veien i å kunne tilby aktiviteter i alle deler av landet. Sammen med 11 andre europeiske land har IIA Norge utviklet et app hvor deltakerne skal veilede en ny internrevisor gjennom 19 dager. Sarah vil stille daglige spørsmål og deltakere konkurrerer mot hverandre. Vi håper denne nye appen kan bidra til opplæring i IPPF på en morsom og annerledes måte. Appen lanseres i juni I juni 2008 signerte foreningen en IIA Quality Assessment Agreement hvor vi som institutt forplikter oss til å kunne tilby eksterne evalueringer av internrevisjoner etter standard 1312, samt foreta opplæring av kvalitetskontrollører. Vi har fått på plass en egen kontrollør-pool som består av medlemmer med lang og bred erfaring fra internrevisjon. En klar styrke ved IIA Norge sine kvalitetskontroller er at den overordnede kvalitetskontrollgruppen gjennomgår alle rapporter fra foreningen for å sikre konformitet og kvalitet i både gjennomgang og sluttprodukt. Foreningens kvalitetsmodell fungerer som en inspirasjon for mindre institutter i andre land. Høsten 2018 gjennomførte vi to eksterne kvalitetskontroller. Pr. i dag har 501 personer oppnådd tittelen Diplomert internrevisor, hvorav 191 er registrert som aktive. Foreningen administrerer også fem globale sertifiseringer: 175 medlemmer er registrert med tittelen Certified Internal Auditor, 24 av våre medlemmer innehar tittelen Certified Control Self-Assessment (CCSA), 7 medlemmer er Certified Financial Services Auditor (CFSA), 11 er Certified Government Auditing Professional (CGAP), 55 innehar tittelen Certification in Risk Management Assurance (CRMA) og en person har oppnådd Qualification in Internal Audit Leadership (QIAL). MÅL D: IIA Norge skal dra nytte av og støtte foreningens internasjonale tilknytning De viktigste samarbeidspartnerne på det faglige området er de internasjonale organisasjonene The Institute of Internal Audiors (IIA) og The European Confederation of Institutes of Internal Auditing (ECIIA). Tre tillitsvalgte har verv i IIA globalt og generalsekretæren sitter i ECIIAs nominasjonskomite. IIA Norge var i september 2018 vertskap for ett av møtene til GELT og ECIIA Management Board. I mai 2019 fikk vi besøk av COSO Chairman Paul Sobel som holdt to innlegg på et kurs i risikostyring. For å ivareta IIA Norges rolle som en global bidragsyter, er generalsekretæren medlem av The Global Leadership Team (GELT) gjennom to årlige globale og to årlige europeiske møter. De europeiske møtene er en viktig arena for deling av informasjon, gode ideer og utveksling av erfaringer på operasjonelt nivå, mens de globale møtene har høyt fokus på strategi. I tillegg gjennomføres telefonkonferanser for oppdatering av global viktig informasjon og GELT deltar i prosjektgrupper på tvers av landegrensene. Nettverksgruppen Risikostyring er spesielt aktive og har presentert Veileder for risikostyringsfunksjonen på flere internasjonale arenaer, se egen årsberetning. 3

5 4. SAMARBEID MED ANDRE RELEVANTE FORENINGER OG MILJØER IIA Norge er sammen med Riksrevisjonen, Norges kommunerevisorforbund og Revisorforeningen med i et dialogforum der formålet er å utveksle informasjon om temaer knyttet til revisjon av offentlige virksomheter. En åpenbar harmonisering rundt internasjonale standarder og styringsprinsipper mellom privat og offentlig revisjon, og mellom ekstern og internrevisjon, gjør at det vil være hensiktsmessig med en dialog mellom de forskjellige aktørene. Det har vært to møter i Dialogforum denne perioden. Annet hvert år arrangerer IIA Norge, Riksrevisjonen og Norges kommunerevisorforbund en felles nasjonal fagkonferanse i offentlig revisjon. To representanter fra foreningen har deltatt i en programkomite sammen med representanter fra Riksrevisjonen og NKRF for utarbeidelse av konferanseprogrammet. Generalsekretæren leder styringsgruppen med det overordnede ansvaret for konferansen. Konferansen ble avholdt i oktober IIA Norge er medlem av Akademisk Studieforbund (AKS) som er en ideell organisasjon for studieog opplæringsvirksomhet som har kompetanseutvikling som et av sine hovedformål. Generalsekretæren sitter også som varamedlem i AKS-styret. Som et tiltak for å videreutvikle og profesjonalisere SIRK, er foreningen medlem av Tidsskriftforeningen. Foreningen er også medlem av Polyteknisk forening. 5. ADMINISTRATIVE SATSNINGSOMRÅDER IIA Norge har et velfungerende sekretariat, god orden i forvaltningen og et godt faglig tilbud til sine medlemmer. Sekretariatet har siden mai 2005 vært etablert i kontorfellesskap med sekretariatet for Norges kommunerevisorforbund (NKRF). Et godt samarbeid om administrative oppgaver er utviklet. I oktober 2018 flyttet vi inn i kontorfellesskap med NKRF hos KS Bedrift. I de nye lokalene har vi god tilgang på møterom og kan også avholde mindre kurs og medlemsmøter. Vi har erfart at nettsider er ferskvare, så denne våren har tiden atter en gang gått med prosjektering og utvikling av nye nettsider. Trender for bruk & design er i konstant endring og mulighetsbildet for nett og sosiale medier er i agil utvikling. Vi har en visjon om å gjøre nettsiden til selve hubben for nyhetsdeling og informasjonsspredning, noe som krever et mye bedre redaksjonelt innhold enn i dag. Sammen med Mediakomiteen vurderer vi hvordan artikler i SIRK skal bidra inn i denne prosessen. 6. FRAMTIDSUTSIKTER IIA globalt og flere søsterforeninger over hele verden har erfart turbulente og usikre finansielle tider de siste årene, men markedet for IIAs tjenester har det siste vist en mer optimistisk tendens. Framtidsutsiktene for foreningen anses som stabil. Foreningen har gjennom flere år spart opp en fremtidig buffer og målet er å ha en egenkapital tilnærmet tre års faste driftskostnader, noe som kommer godt med da foreningen i 2018 gikk med underskudd som bl.a. skyldtes investering i e- læring og vertskapsrolle for ECIIA. Det planlegges med et omfattende aktivitetsnivå på et høyt faglig nivå i tiden fremover. 7. SEKRETARIATET TAKKER Sekretariatet ønsker å takke alle engasjerte tillitsvalgte i styret, komiteer og nettverk for deres uvurderlige innsats, tid og bidrag i foreningen. Foreningens motto Fremskritt gjennom deling av kunnskap blir satt i praksis gjennom alle aktiviteter og deltakelse i foreningens aktiviteter skapt av medlemmene selv. Oslo, 4. juni 2019 For sekretariatet Ellen Brataas (sign.) generalsekretær 4

6 IIA Konferansekomiteen Årsberetning for perioden 2018/2019 Komiteens arbeid har bestått i å utarbeide program til IIAs årskonferanse. Det innebærer å utarbeide program basert på faglige utvikling, nyheter tidligere års tilbakemeldinger og medlemmers forslag og ønsker. Komiteen setter sammen program og kontraherer foredragsholdere til konferansen. 2. Oversikt over medlemmer av arbeidsutvalget i perioden 2018/2019 Ellen Cecilie Braathen(Oslo Kommune) - Leder Gunnar Jacobsen (Forsvarsdepartementet) Gunvor Eikeland Hass (KPMG) Ewa Maria Grabarczyk (Equinor) Vibeke Elisabeth Heimgard (Statsbygg) Per Christer Dale (PwC) Fra IIA møter Ellen Brataas, Marit Trodal og Svein Stabekk regelmessig Komiteen har hatt arbeidsmøter ca. hver 14. dag gjennom høsten 2018, samt ved behov våren Årskonferansen for 2019 gikk av stabelen i Oslo mai på Hotell Scandic Fornebu. Se Oslo, For komitéen/nettverket Ellen Cecilie Braathen (sign.) Leder 5

7 Årsberetning for perioden 2018/ Mediakomitéen I henhold til vedtektene til IIA Norge er oppgavene til Mediakomitéen å forestå utgivelsen av medlemsbladet SIRK, samt kommunisere og promotere via nettsider, blogg og sosiale medier. 2. Oversikt over medlemmer av arbeidsutvalget i perioden 2018/2019 Komiteen har bestått av: Ellen Brataas, IIA Norge Marit Trodal, IIA Norge Martin Stevens, Gjensidige Forsikring Ola Otterdal, Politidirektoratet Esa Leporanta, DNB Bank Hilde Tanggaard, KPMG (frem til utgangen av 2018) Reidar Døli, Oslo Børs VPS og leder av komitéen Kommunikasjonen gjennom nettsider, blogg og sosiale medier er i all hovedsak ivaretatt av de to medlemmene i komitéen som representerer IIA Norge. Hele komitéen har deltatt i arbeidet med å utgi SIRK. Tabellen under viser antall artikler fordelt på de ulike emnene. SIRK SIRK Antall sider Risikostyring 5 2 Compliance 2 3 Virksomhetsstyring 8 3 Kontroll og sikkerhet 3 3 Internrevisjon Totalt antall artikler Arbeidet med SIRK er i skrivende stund i sluttfasen og det ligger an til å bli et nytt nummer med et stort antall artikler som spenner over mange fagområder. IIA Norge holder på med et utredningsarbeid med mål om å kunne tilby medlemmene bedre tjenester gjennom sine hjemmesider. Dette omfatter også en omlegging i distribusjonen og tilgjengeliggjøringen av SIRK. Oslo, 23. mai 2019 For komitéen Reidar Døli (sign.) Leder 6

8 Årsberetning for Kompetansekomiteen for perioden 2018/2019 I henhold til IIA Norges vedtekter pkt. 4.6 har Kompetansekomiteen "til oppgave å arrangere medlemsmøter og avholde kurs." Se aktivitet i perioden. 2. Oversikt over medlemmer av arbeidsutvalget i perioden 2018/2019 Carl Gunnar Lunde, leder (valgt ) - SG Finans AS Magnus Digernes (nomineres ) - KPMG Erik Vatn (valgt ) - Equinor ASA Sissel Korshavn (valgt ) - Konsernrevisjonen Helse Sør-Øst RHF Per Henry Wongren (valgt ) - Yara International ASA Even Nilsen (nomineres ) - Fagforbundet Vi har hatt innledende møter med nettverksansvarlige for å få oversikt over aktiviteter og innhold er avhold med den konklusjonen at dette er noe som Sekretariatet ivaretar på en god og formålstjenlig måte og som ikke trenger involvering fra komiteen, Komiteen har avholdt flere møter høsten 2018 for å finne arbeidsform og formålstjenlige leveranser for å oppfylle komiteens mandat og formål. Med grunnlag i dette presenterte komiteen følgende for styret 5 Desember Litt strategidiskusjon hvor og hva er vår rolle: Konklusjon: UKLAR blant annet ift avgrensing mot de mange nettverk Mandat og forventinger fra Styret: Konklusjon: UKLAR ift hva styret ønsker. Budskapet til styret var klart: Nettverkene lever sitt liv for å ivareta entusiasmen som finnes og produserer gode kurs og møter. Komiteens rolle ift disse er 1 2 årlige møter med nettverkslederne for å få oversikt over planlagte aktiviteter. Oversikt over kurs, konferanser og nettverksmøter Sekretariatet vedlikeholder oversikt over konferanser, kurs og møter. ANSVAR KOMITEEN Oversikt og ansvar for å identifisere mulige kurs / Møter som bygger opp under IIAs strategi pkt. C Vurdering av eventuelle hull på de kompetansetiltakene som tilbys. Årlig evaluere Plan mot Faktisk gjennomførte kurs og aktiviteter. Siden forrige generalforsamling er det arrangert 12 kurs. Til sammen har det vært i overkant av 291 deltakere på disse kursene. Det har stort sett vært god oppslutning om kursene. Leder av komiteen har etter dette deltatt på flere workshops med sekretariatet for å diskutere ulike tanker på fremtidig opplæring via IIA Norge. 7

9 Sekretariatet har oppdatert mandatet for komiteen som blir mer i tråd med tilbakemeldingen til styret. Det blir endringer i arbeidsmåte f.o.m. generalforsamlingen Oslo, For komitéen Carl Gunnar Lunde (sign.) leder 8

10 Årsberetning for Overordnet Kvalitetskomite for perioden 2018/2019 Den overordnede kvalitetsgruppen skal sørge for gjennomgående høy kvalitet i gjennomganger og konformitet i rapportering av resultater fra de kontroller som foreningen gjennomfører i henhold til IIA standard 1312 eksterne evalueringer. 2. Oversikt over medlemmer i komiteen i perioden 2018/2019 Trine Tengbom Norges forskningsråd Jørgen Bock Universitetet i Oslo Reidar Døli Oslo Børs ASA Tor Steenfeldt-Foss DNB Bank ASA Nils Hjelle Barne- og ungdomsdirektoratet Foreningen har gjennomført full ekstern evaluering av konsernrevisjonen i DNB ASA og internrevisjonen i Vinmonopolet høsten Det er ikke gjennomført noen eksterne evalueringer våren Sekretariatet har i denne perioden selv gjennomført en kontroll uten bistand fra tillitsvalgte, og en kontroll med støtte fra NAV og IIA globalt. Det er gjennomgående gode tilbakemeldinger i etterkant av kontroller. Kvalitetskomiteen har gjennomgått utkast til rapporter etter evalueringene. IIA Norges observasjoner og konklusjoner er vurdert av de fem medlemmene av kontrollgruppen. Vi er ikke kjent med at det er planlagt ytterligere kontroller pt. Oslo, 3. juni 2019 For gruppen Trine Tengbom (sign.) Leder 9

11 Fag- og metodekomiteen Årsberetning for perioden 2018/2019 Fag- og metodekomiteen skal, ifølge mandatet, være en pådriver for utviklingen av internrevisjonsprofesjonen i Norge ved å bidra til å gjøre aktuelle fagtema kjente og tilgjengelige, og bidra til økt interesse og engasjement for slike tema. 2. Oversikt over medlemmer av fag- og metodekomiteen i perioden 2018/2019 Tor Solbjørg, Helse Nord RHF (leder) Trygve Sørlie, Trygve Sørlie Services EPF Rune Johannessen, Gjensidige Forsikring ASA Martin Stevens, Gjensidige Forsikring ASA Cecilie Thorberg, Universitetet i Oslo Fag- og metodekomiteen har til nå hatt åtte møter siden generalforsamlingen i juni 2018, fem før nyttår og tre i Det skal også avvikles møte i forkant av generalforsamlingen den 17. juni Komiteen har i år brukt det meste av sin tid på utkast til en helt ny Veileder for virksomhetsstyring i Norge, til dels etter mønster fra tilsvarende dokumenter fra andre nasjoner og organisasjoner. Komiteen har særlig jobbet med struktur, avgrensning og innhold, definisjoner, prinsipper og illustrasjoner. Komiteen har for øvrig holdt seg oppdatert på internasjonale trender og nyheter, og er blitt løpende orientert om arbeidet i IIA Norges styre og administrasjon. Det gjenstår fortsatt en del arbeid med utkastet til Veileder for virksomhetsstyring, og det vil bli lagt stor vekt på kvalitetssikring og innhenting av innspill før det ferdigstilles. Bodø, For fagkomiteen for internrevisjon Tor Solbjørg (sign) leder 10

12 Årsberetning for Ledernettverk for ansatte internrevisjonsledere for perioden 2018/2019 Nettverket har som formål å være en møteplass for internrevisjonsledere for utveksling av erfaringer og synspunkter omkring strategiske, faglige og administrative temaer. For å bli medlem i nettverket må man være medlem i IIA Norge og ansatt leder av internrevisjonen i sin virksomhet. 2. Oversikt over medlemmer av arbeidsutvalget i perioden 2018/2019 Teis Stokka, Skattedirektoratet (leder) Richard Nylén, Statsbygg Marius Lorang Johannessen, UDI Steinar Skar, Yara Nettverket har nå 46 medlemmer. Det er avholdt fire møter i perioden 2018/2019 siden forrige beretning. 5. juni 2019 «Varsling», innledere Lisa Wade 29. januar 2018 «Revisjon av leverandører», innleder Gaute Brynildsen, Revisjonsdirektør Gjensidige Forsikringen 12. november 2018 «Communication With the Board and Top Management, innleder Stephen Maycock, IIA UK and Ireland 26. september 2018 «Om Veileder for Compliancefunksjonen» v/edle Blomquist i Sporveien og «Compliancefunksjonen i Kongsberggruppen» v/lene Oslo, 3. juni 2019 For nettverket Teis Stokka (sign.) leder 11

13 Årsberetning for perioden 2018/2019 Ledernettverk Finans samler ansatte ledere av internrevisjonsavdelinger i norske finansinstitusjoner. Det skal være et forum for: Faglig diskusjon og utvikling Knytte relasjoner mellom ledere 2. Oversikt over medlemmer av arbeidsutvalget i perioden 2018/2019 Runar Dybvik (leder), KLP Morten Breili, DNB Margrethe Haug Stavem, SEB Gaute Brynildsen, Gjensidige Ledernettverket gjennomførte en dagskonferanse i Oslo 6. november 2018, med avsluttende middag på kvelden. Det var både interne og eksterne foredragsholdere som belyste aktuelle tema, og med etterfølgende meningsutveksling. Temaene på konferansen var: Makrobildet, Nytt fra Finanstilsynet, GDPR, Robotisering og automatisering, Hvitvasking og økonomisk kriminalitet. Konferansen samlet 17 medlemmer. Arbeidsutvalget planlegger en ny dagssamling 7. november 2019, og arbeider for tiden med å legge til rette et interessant faglig program. Oslo, 4. juni 2019 for Ledernettverk Finans Runar Dybvik leder 12

14 Årsberetning for Finansnettverket for perioden 2018/2019 Finansnettverket er en aktiv møteplass for alle som arbeider med eller har interesse av internrevisjon, risikostyring og corporate governance innen finansbransjen. FINANSNETTVERKET ER ET EGNET STED FOR Å: Tilrettelegge for kunnskapsdeling av finansfaglige problemstillinger Styrke den finansfaglige kompetanse Dele og formidle kunnskap om nye trender innen revisjon av finansbransjen Aktivitetene i nettverket planlegges og arrangeres av Arbeidsutvalget (AU). Finansnettverket arrangerer medlemsmøter og seminarer for medlemmer av nettverket. Nettverket er åpent for alle medlemmer av IIA Norway. 2. Oversikt over medlemmer av arbeidsutvalget i perioden 2016/2017 Erik Andersson (leder) Deloitte Mads Kristensen Norges Bank Antonio Marcus Laake - Gjensidige Silje Elisabeth Tangvald-Olsen DNB Rune Andersen EY (styrets representant) Finansnettverket har gjennomført følgende seminar siden forrige rapporteringen til generalforsamlingen. God virksomhetsstyring For alle typer virksomhet Bankverdenen ligger i bresjen i utvikling av god virksomhetsstyring. Seminaret hadde som formål å bidra til å oppdatere deltakerne på "Guidelines on Internal Governance" som trådte i kraft 30. juni Videre presenterte vi den oppdaterte veilederen for risikostyringsfunksjon, og trakk paralleller til sunn fornuft i risikostyringen. Den europeiske banktilsynsmyndigheten EBA (European Banking Authority) offentliggjorde den 26. september 2017 anbefalingen "Guidelines on Internal Governance". Finanstilsynet har bekreftet at anbefalingen gjelder for Norge fra 30. juni Anbefalingen erstatter Guidelines on Internal Governance fra 2011, ofte omtalt som GL44. GDPR etterlevelse i finansbransjen Internrevisors rolle Nå er det mer enn et halvt år siden GDPR ble implementert, og tiden er inne for å ta et skritt tilbake og se på virkingen det har hatt for virksomheter og graden av GDPR etterlevelse. Fra vårt perspektiv var spørsmålet: Hvordan kan internrevisjon bidra? Hvilken rolle bør i internrevisjonen ha med å bidra til å sikre GDPR etterlevelse? Hvordan 13

15 kan internrevisjonen hjelpe styret å unngå å bli tatt med buksene nede? På hvilken måte kan internrevisjonen gi praktisk støtte styret på dette området? Hvordan kan internrevisjonen sikres innsikt i etterlevelse? PSD2 (betalingstjenestedirektivet) trådte i kraft 1. april - Risiko og kontroll hva nå? Payment Service Directive 2 (PSD2) er et EU direktiv som regulerer betalingstjenester i EU s indre marked. Deler av regelverket er forankret i norsk lov gjennom finansforetaksog betalingssystemloven. PSD2 rammeverket åpner for nyskaping og muligheter gjennom økt innovasjon, samt styrket sikkerhet for nettbetaling. Samtidig vil PSD2 gi økt konkurranse og et mer sammensatt risikobilde. Nye aktører (tredjeparter) kan nå få tilgang til informasjon om kundens konti og transaksjoner gjennom tekniske grensesnitt (APIer) etter samtykke fra kundene. Alle banker må tilby minst ett grensesnitt for å gi tredjeparter (PISP, AISP, PIISP) tilgang til brukers betalingskontoer. Spillereglene er endret og finansbransjen i endring. Høringsuttalelser Det har ikke vært noen aktuelle høringssaker siden forrige generalforsamling som Finansnettverket har blitt forespurt om å gi uttalelser om. Finansnettverket vil arrangere seminar 2019/2020 innenfor regulatoriske og/eller aktuelle områder innenfor finansbransjen. Endelig temaer er ikke fastsatt. Oslo, 3. juni 2019 For Finansnettverket Erik Andersson (sign.) leder 14

16 Årsberetning for IT-nettverket for perioden 2018/2019 Formålet er å øke alle internrevisorers kunnskap om informasjonsteknologi, og å bygge bro mellom ikke-it-revisorer og IT-revisorer, med den hensikt å øke nytten og verdien av internrevisorers arbeid for sine virksomheter. Hovedoppgaven til nettverket er å være et forum for kunnskapsdeling relatert til revisjon av informasjonssystemer. 2. Oversikt over medlemmer av arbeidsutvalget i perioden 2018/2019 Terje Klepp, NAV; leder Espen Anderssen, Helse Sør-Øst Siv Irene Aasen, BDO Arooj Dar, SEB Thomas Hager, Equinor Kevin McCloskey, Deloitte Per Øyvind Venstad, DNB; styrets representant Generalsekretær Ellen Brataas, IIA Norge, har deltatt i utvalgets møter etter behov. Det er i perioden gjennomført 6 møter. Hovedaktiviteten har vært å identifisere og gjennomføre IT-relevante kurs for målgruppen. Følgende kurs er gjennomført; 5. februar 2019 Hvordan ta grep på IT-revisjonen (heldag) Dette er et intro kurs til IT-revisjon, som fikk gode tilbakemeldinger fra deltagerne, og forventes å bli satt opp årlig i oppdatert form i løpet av vinteren (primo februar). Gruppen planla et kurs i oktober 2018 med emne; «3-parts verifisering av GDPR krav». På grunn av veldig liten påmelding ble dette kurset avlyst. Det er planlagt et møte primo juni, hvor tema er kurs for høsten 2019 (GDPR revisjon herunder 3-parts verifikasjon)/ og vinteren 2020 (introkurset omtalt under pkt 3). Andre aktuelle temaer vi blant annet vil diskutere i løpet av høsten 2019 er; - Bruk av Excel i virksomheten - Digitalisering - GTAG - Maskinlæring - AI - Artificial intelligence - Digital revisjon - Cyber sikkerhet - for eksempel penetrasjonstesting Oslo, For IT-nettverket Terje Klepp (sign.) leder 15

17 Årsberetning for perioden 2018/2019 Nettverk Compliance Nettverk Compliance er en møteplass for folk som jobber med compliance, uavhengig av bransje og sektor. Foruten å gi unike nettverksmuligheter, samler og utvikler nettverket veiledninger og maler til hjelp i compliancearbeidet. Vi arrangerer medlemsmøter, seminarer og utvikler relevante kurstilbud. 2. Oversikt over medlemmer av arbeidsutvalget i perioden 2018/2019 Esther Borgen, KPMG (leder) Izabella Salicath, Veidekke (styrets representant) Ann Christin Flatland, Evry Sverre Bjertnes, Statnett SF Cecilie Wetlesen Borge, Advokatfirmaet Haavind Torkel Fagerli, Norges Bank Edle Blomqvist, Sporveien Nettverket Compliance videreførte konseptet Compliance & Kaffe som først ble lansert i januar Dette er en uformell møteplass hvor aktuelle temaer innen compliance tas opp i form av innledende foredrag og åpen diskusjon. En samling er avholdt høsten 2018, og to samlinger er avholdt våren 2019, hvorav de to siste var fulltegnet. Nettverket videreførte samarbeid med risikonettverket ifm. opplæring/ kompetansebygging innen risiko og compliance. Arrangerte i felleskap en GRC-dag i februar Nettverket har også levert en artikkel til SIRK i løpet av , basert på temaer fra Compliance & Kaffe. Nettverket har i perioden 2018/2019 viet mye av sin tid til revisjon av «Veilederen for compliancefunksjonen», som ble utgitt på norsk i 2015, og oversatt til engelsk i Revidert versjon skal lanseres til høsten Nettverket vil i neste periode videreføre konseptet Compliance & Kaffe. Første samling er satt til august Det er også planlagt et seminar i samarbeid med Finansnettverket på «Praktiske implikasjoner av nytt hvitvaskregelverk». Revidert versjon av «Veilederen for compliancefunksjonen» skal lanseres høsten 2019 i forbindelse med et halvdagsseminar på Compliance. Heldagskurset om compliance, som ble avholdt første gang i juni 2016, skal avholdes heldagskurs i «Introduksjon til Compliance». Oslo, For komitéen/nettverket Esther Borgen (sign.) Leder 16

18 Nettverk Risikostyring Årsberetning for perioden 2018/2019 Nettverk Risikostyring er en møteplass for folk som jobber med risikostyring, uavhengig av bransje og sektor. Foruten å gi unike nettverksmuligheter, samler og utvikler nettverket veiledninger og maler til hjelp i arbeidet med risikostyring. Vi arrangerer medlemsmøter, seminarer og utvikler relevante kurstilbud. 2. Oversikt over medlemmer av arbeidsutvalget i perioden 2018/2019 Martin Stevens, Gjensidige (leder) Ayse Nordal, Undervisningsbygg Janne Britt Saltkjel, Nordea Ole Martin Kjørstad, Norges Bank Petter Kapstad, Equinor Stian Sviggum, PwC Randi Bolsø Hardy, Forsvarsstaben Nora Turnes, SG Finans Etablert Roundtable Risikostyring som et møtested for å drøfte faglige temaer innenfor risikostyring. Møtene skal ha maksimum 25 deltagere. Formatet er at en forberedt innledning etterfølges av en åpen diskusjon. Fire slike møter er avholdt i perioden med god oppslutning. Medlemmer av nettverksstyret har bidratt til både planlegging og gjennomføring av en GRC dag og kursdag om helhetlig risikostyring. I oktober 2018 ble Veileder for risikostyring gjenutgitt med oppdateringer for endringer i internasjonale standarder og rammeverk. Nettverksstyret har gitt innspill til utforming av masterprogram som skal gi basiskunnskap om risikostyring. Medlemmer i nettverksstyret har bidratt aktivt i utgivelse av artikler om fagområdet i SIRK gjennom hele perioden. Det planlegges å fortsette med å arrangere Roundtable Risikostyring ca. 4 ganger om året fremover. Det er tatt initiativ til et prosjekt å lage en veiledning for risikostyring i det offentlige som kan knyttes opp mot allerede utgitt Veileder for risikostyringsfunksjonen. Nettverk risikostyring har tatt initiativ til og leder et felles Nordisk-Baltisk IIA prosjekt med mål om å utgi en «Good practice guidelines for the Enterprise Risk Management function». Oslo, For Nettverk risikostyring Martin W. Stevens (sign.) leder 17

19 Årsberetning for perioden 2018/2019 Nettverk statlig sektor Å være en møteplass for kunnskaps-/erfaringsdeling og faglig påfyll innenfor tema og problemstillinger knyttet til styring og kontroll i statlige virksomheter. 2. Oversikt over medlemmer av arbeidsutvalget i perioden 2018/2019 Christine Vik, Direktoratet for økonomistyring Susanne Katharina Øyen, Mattilsynet Marius Lorang Johannesen, Utlendingsdirektoratet Morten Skogum, Riksrevisjonen og EY (fra høst 2018) Nils Hjelle, Barne-, ungdoms- og familiedirektoratet Merethe Nordling, Riksrevisjonen, styrets representant Hans Petter Eide, Helse Sør-Øst RHF, leder av arbeidsutvalget Vi har hatt fire nettverksmøter i perioden: Koordinering mellom internrevisjoner og Riksrevisjonen Fasene i revisjonsprosessen - Trenger du inspirasjon, råd eller har erfart at noe fungerer bra som andre kan få glede av? Metodisk tilnærming til revisjon av GDPR og rekrutteringsprosesser Virksomhetsstyring perspektiver på hvordan internrevisjoner i statlige/offentlige virksomheter kan innrette oppdrag med virksomhetsstyring som tema Mer informasjon om nettverksmøtene og tilhørende presentasjoner er lagt ut på medlemssidene til IIA. Vi planlegger å arrangere ca to nettverksmøter i halvåret. Oslo, For komitéen/nettverket Hans Petter Eide (sign.) leder 18