Internrevisjonen må mene noe om internkontroll og risikostyring. NIRF - Årskonferansen 2016 Tor Steenfeldt-Foss, Konserndirektør Revisjon

Transkript

1 Internrevisjonen må mene noe om internkontroll og risikostyring NIRF - Årskonferansen 2016 Tor Steenfeldt-Foss, Konserndirektør Revisjon

2 Styret og administrasjonen rolle

3

4 Om DNB Norges ledende finanskonsern

5 Om DNB - Kommuniserte mål

6 Styret og administrasjonen må mene noe og IK og RM Årsrapport Risikorapport NUES og Samfunnsansvar Risk Appetite Pilar 3 rapport Finansforetakslov Eksternt Risiko- og kapitalstyring IK-rapportering Internt Pilar 2 ICAAP Compliance rapport Risikoprofil og kapitalkrav Overholdelse lover/ forskrifter

7 Utfordringer med å mene noe om internkontroll og risikostyring

8 Konsernrevisjonen (KR) Board of Directors CEO Rune Bjerke Group Audit Executive Tor Steenfeldt-Foss Business Support Special Investigations Ole Hansen Erik Pettersen Quality Manager Karin Styrmoe Personal Markets Tormod M. Pedersen Corporate Markets Morten H. Breili Capital Markets Morten Monsrud Staff Functions Siv M. Rosseland Support Functions Gaute Brynildsen Personal Banking Norway Corporate Banking Norway Large Corporates & International (LCI) Baltics & Poland Markets Wealth Management Product Group Finance Group Risk Management HR Group Communications IT and Operations

9 KRs instruks Vi må mene noe om IK og risikostyring KR skal gjennom objektive tilbakemeldinger aktivt bidra til at styret og konsernsjef når sine mål Audit Framework: På vegne av holdingstyret, konsernsjef og styrene i finanskonsernet. se etter hvorvidt det i hele finanskonsernet er etablert og gjennomføres en tilstrekkelig og effektiv risikostyring og internkontroll Uavhengig og objektivt avgi uttalelser og gi råd for å bidra til forbedringer av konsernets risikostyring og internkontroll vurdere om risikoidentifisering og etablerte styringsprosesser og kontrolltiltak effektivt bidrar til å styrke finanskonsernets evne til måloppnåelse

10

11

12 Forutsetninger for meningsfylte innspill Risikofokus Proaktiv og fremadskuende Interessentenes forventinger Kunnskap og kompetanse Kontinuerlig risikovurdering Godt posisjonert - relasjoner Dataanalyser Tilknytning andre risikofunksjoner Imøtekommende og service-minded

13 Avsender Kommunikasjonsmodellen Budskap Støy Formulerer Tolker Kommunikasjonskanal Ansikt til ansikt Møte Foredrag Uformelt Skriftlig Rapport/notat E-post Online/Lync Kunngjøringer/blogg Annet Video Telefon Talebeskjed Ubevisst Atferd Engasjement Uttrykk Tolker Formulerer Mottager Støy Feedback

14 Hvordan gjør vi det i DNB

15 KRs overvåking av risikobildet Vær der det skjer! Gode kunderelasjoner Kompetanse Årlig planprosess Kontinuerlig risikovurdering Risikodatabasen Prioriterer vi i tilstrekkelig grad på områder med høy risiko? GROUP AUDIT

16 Prosjektledelse og kvalitetssikring Gjennomføring av internrevisjon: Konsernrevisjonens hovedprosesser Årlig planlegging Løpende justering av plan Gjennomføring av revisjonsprosjekter Initiering Planlegging Gjennomføring Planlegging Styring, Ledelse og Kvalitetssikring Gjennomføring Oppfølging av funn Kontinuerlig forbedring Kontinuerlig risikovurdering Ytelse Oppfølging Rapportering Månedsrapport til styret Halvårlig statusrapport Rapportering Avslutning GROUP AUDIT

17 Rapportstruktur Halvårs- rapport til styret Særskilte revisjoner (lov/forskrift m.v) Månedlig rapportsammendrag til styret Revisjonsoppdrag

18 Halvårsrapport

19 Utdrag presentasjon av Halvårsrapport for styret/rru Hovedvurdering GROUP AUDIT Risikobildet Mål, kapitalisering og oppfølging Kvalitet styring og kontroll Særskilte operasjonelle risikoer

20 Tverrgående prosesser Overordnet styring/kontroll Strategiske prioriteringer Utdrag presentasjon av Halvårsrapport for styret/rru Strategi og konsernovergripende prosesser GROUP AUDIT Område Viktige observasjoner IK/ Trend Kapitalkortet: Kundekortet: Kulturkortet: Konsernstrategiske temaer: Governance: Risikostyring og internkontroll: Compliance: Kreditt: Sparing og plassering: Betalingsformidling/-løsninger: Vurdert per område

21 STI BM Norge PM Norge Utdrag presentasjon av Halvårsrapport for styret/rru Forretningsområder GROUP AUDIT Område Viktige observasjoner IK/ Trend Strategi: Konkurransesituasjonen: Renteendringsprosessen: Kreditt: Kreditt: Segment bedrift: Oljepriseffekt: AML/sanksjoner/CTF: Kreditt: Utekontorene:

22 Rapportering av enkeltoppdrag

23 Gjennomføring av internrevisjon: Fremstilling av et balansert bilde Revidert enhets ansvarsområde Revisjonens omfang En revidert enhet kan enten være et forretningsområde, en organisatorisk enhet, en prosess eller en verdikjede. Ansvaret til revidert enhet kan være stort og kompleks. Revisjonens omfang (scope) utgjør en del av revidert enhet/område basert på risikovurdering og revisjonsprosjektets formål. Omfanget inndeles i ulike områder, f.eks. en delprosess eller et gitt tema ut i fra formålet til revisjonsprosjektet.. Et funn utgjør kun en liten del av både revisjonens omfang og enhetens ansvarsområde, og trenger ikke påvirke det store bildet. Funnets vesentlighet vurderes ut ifra hvor stor konsekvens svakheten har og hvor viktig det er å måtte utbedre den. Et funn påpeker alltid en eller annen form for svakhet/forbedringsområde eller feil. GROUP AUDIT

24 Hovedvurdering og konklusjon GROUP AUDIT Karakter i endelig rapport Konklusjon 1. Område/prosess A [Hovedvurdering av område/prosess A] 2. Område/prosess B 3. Område/prosess C 4. Område/prosess D 5. Område/prosess E 6. Område/prosess F d.m.åååå Se vedlegg 5 for informasjon om karakterer og vesentlighet [Utkast] Revisjonsrapport - [NAVN PÅ REVISJONSOPPDRAGET]

25 Observasjoner og anbefalinger: Område/prosess A GROUP AUDIT Hovedvurdering område/prosess A (samme som på foil Hovedvurdering og konklusjon ) Bakgrunn og kriterier Observasjoner [Observasjon 1 (overskrift ved behov)] [Observasjon 2 (overskrift ved behov)] Pri. Anbefalinger Svar fra revidert enhet H Anbefaling a Svar: Tiltak: Ansvarlig: M Anbefaling b Svar: Tiltak: Ansvarlig: L Anbefaling c Svar: Tiltak: Ansvarlig: Frist: Frist: Frist: d.m.åååå [Utkast] Revisjonsrapport - [NAVN PÅ REVISJONSOPPDRAGET]

26 Kommunikasjon av resultatet: Vi skal skape verdi for kunden For mye fakta, for lite konseptualisering, for mye å memorere og for lite tenking. Paul Hurd, the Organizer in Developing Blueprints for Institutional Change GROUP AUDIT