Norges Interne Revisorers Forening (NIRF) Institute of Internal Auditors Norway (IIA Norway)

Transkript

1 Felles medlemsmøte NFKR og NIRF, 19. mai 2011 Norges Interne Revisorers Forening (NIRF) Institute of Internal Auditors Norway (IIA Norway) Generalsekretær Ellen Brataas, CIA, CISA

2 Formål og visjon Formål Foreningens formål er å styrke den faglige og etiske utviklingen innenfor internrevisjon med henblikk på at medlemmer tilfører merverdi i sine organisasjoner og er en viktig del av foretaksstyringen. Foreningens motto er: Fremskritt gjennom deling av kunnskap. Visjon NIRF skal være et synlig, samlende og ledende fagmiljø for alle som arbeider med internrevisjon, risikostyring, styring og kontroll samt governance i Norge. Foreningen skal være den foretrukne partner for medlemmenes faglige og profesjonelle utvikling. [2]

3 738 individuelle medlemmer fortelt på PwC, Deloitte, EY, KPMG, BDO m.fl. Internrevisjonen i Oslo kommune, Oslo kommunerevisjon m.fl. 7 % Studenter, æresmedlemmer, akademiske miljøer 5 % Nordea, DnB NOR, Gjensidige, IF, Norges Bank, Tryg, div. sparebanker 21 % 16 % 26 % NAV, Riksrevisjonen, Forsvarsdepartementet, Forsvarssjefen, SSØ, SKD, Statens vegvesen, Statens landbruksforvaltning, Norges forskningsråd, Statsbygg m.fl. Finans/forsikring Statlig sektor Kommune 25 % Statoil, Hydro, Orkla, Telenor, ICA, EDB Business Partner, DNV, Statnett, Statkraft og andre energiselskaper m.fl. Privat Revisjon- og konsulentselskaper Andre NIRF er interesseorganisasjon for alle som arbeider med eller har interesse [3] av fagområdene internrevisjon, risiko- risikostyring, kontroll og governance.

4 Generalforsamlingen i NIRF Styret i NIRF Gen.sekr. og foreningssekretær Faglig Råd - BI Diplomeringsnemnd Informasjonsog promoteringskomiteen Konferansekomiteen Programkomiteen Redaksjonskomiteen Nominasjonskomiteen Nettverksgruppen - finanssektoren Nettverksgruppen statlig sektor Nettverksgruppen - IT-revisjon Nettverksgruppen - misligheter Nettverk for ansatte internrevisjonsledere [4]

5 NIRF tilbyr sine medlemmer: Kurs og konferanser til medlemspris Sertifisering og Diplomering Gratis medlemsblader (fra NIRF, ECIIA og IIA) Gratis medlems- og nettverksmøter Gratis finansseminarer Rabatterte publikasjoner Tilgang til bibliotek NIRF, IIA og ECIIA hjemmesider Gratis nedlasting av PAs, Guidance, GTAGs m.m. Oversettelser av standarder, COSO rammeverkene og annet Tilgang til alle ISACAs og NFKRs aktiviteter til medlemspris NETTVERK! NETTVERK! NETTVERK! [5]

6 Internasjonal forankring [6]

7 Strategiske milepeler Internrevisjon er anerkjent som en egen profesjon Foreningen besørger at profesjonens gjeldende. rammeverk (IPPF) er tilgjengelig for medlemmene. Bidra til at utøvelsen av internrevisjon skjer i samsvar med fastsatte internasjonale standarder. NIRF skal være det foretrukne fagmiljøet for kunnskapsdeling innen internrevisjon, governance, risikostyring og internkontroll. Tilknytningen til globale IIA videreutvikles, utnyttes og formidles. [7]

8 Avtale om generelt faglig samarbeid: I fellesskap å være faglig forum for personer som er interessert i governance, risikostyring, kontroll, kvalitet, ledelsessystemer og (Corporate) Social Responsibility (CRS). Arbeide for en felles forståelse av foreningenes formål, samt klargjøre kryssende grenseflater for felles måloppnåelse. Samarbeid og synliggjøring av profesjonene der det er naturlig overfor interessenter, utdanningsinstitusjoner, offentlige instanser, større virksomheter osv. Minst èn bred, felles aktivitet hvert år relatert til nettverksbygging mellom medlemmer i de respektive foreninger. Faglig samarbeid med medlemsgrupper hvis fagfelt grenser til foreningenes hovedformål. NFKR og NIRF er gjensidige høringsinstanser for hverandre i forhold til faglige aktiviteter der dette er naturlig og gjensidig nyttig. NFKR og NIRF kan bistå hverandre med å avgi høringsuttalelser innen felles fagområder. Bruk av respektive webportaler for å gi informasjon om saker av felles interesse. Annet faglig samarbeid som for eksempel felles seminarer, konferanser og medlemsmøter avtales særskilt. [8]

9 Felles medlemsmøte om risikostyring Medlemsmøte i NIRF og NFKR

10 En oppdelt verden? - For oss som arbeider i teknisk virksomhet Intern revisjon IT Kvalitet - og risikostyring [10]

11 - Og enda flere Intern revisjon Kvalitet IT *Finans, regnskap, revisjon *SOX (USA) *Tilsv. i EU *HMS, SHA, ytre miljø osv. + ting som *Risk management *Corporate governance *osv. osv. [11]

12 Veien videre integrasjon COSO + IIA COBIT + ITIL, ISO Felles gruppe med mål Nå målene våre Gjøre kundene fornøyde Gode produkter Gode prosesser ISO 9000-familien ISO osv. Håndtere risikoer Ha styring og kontroll - også innenfor IT God kommunikasjon og gjensidig læring [12]

13 Maturity model COBIT Ja I fem trinn COSO IIA Nei ISO 9004* *Styring for vedvarende framgang i en organisasjon kvalitetsstyring som metode Ja I fem trinn Nonexistent 0 Initial 1 Repeatable 2 Defined 3 Managed 4 Optimized 5 Enterprise current status Industry average Enterprise target [13]

14 ISO 9004 eksempel 9.4 Læring Underpunkt Modenhetsnivå 9.4 Læring Nivå 1 Nivå 2 Nivå 3 Nivå 4 Nivå 5 Noe læring oppstår som et resultat av klager. Læring foregår på individuelt grunnlag, uten deling av kunnskaper. Læring oppstår på en reaktiv måt etter systematiske analyser av problemer og andre data. Det finnes prosesser for deling av informasjon og kunnskaper. Det finnes planlagte aktiviteter, arrangementer og fora for deling av informasjon. Det finnes et system for å anerkjenne positive resultater fra forslag eller erfaringer. Læring tas opp i strategien og politikken. Læring anerkjennes som et hovedtema... Det finnes et system for å anerkjenne positive resultater fra forslag eller erfaringer. Læring tas opp i strategien og politikken. Læringskulturen gjør det mulig å ta risiko og gir aksept for svikt såfremt dette fører til læring fra feil og muligheter for forbedringer. Det finnes eksternt engasjement med læring som formål. [14]

15 Veien videre Behov for samhandling for å bli bedre Vi bør utnytte hverandres standarder, metoder og beskrivelser for å få bedre risikostyring, intern kontroll (styring og kontroll) og kvalitet Opprette et eget nettverk for kvalitet i NIRF? [15]