Redegjørelse for virksomheten og årsberetninger fra komitéer og nettverk

2016/2017 Redegjørelse for virksomheten og årsberetninger fra komitéer og nettverk Ellen Brataas, generalsekretær IIA Norge/Norges Interne Revisorers Forening (NIRF) 2016/2017

REDEGJØRELSE FOR VIRKSOMHETEN NIRF ble etablert i Norge i 1951. Med starten for 66 år siden ble The Scandinavian Chapter av IIA, som NIRF var en del av den gang, chapter nummer to i Europa etter UK and Ireland. Våre røtter kan imidlertid spores tilbake til 1921 da Bankrevisorforeningen ble etablert. Den ble senere til Norsk FinansRevisorForening (NFRF), som ble fusjonert inn i NIRF i 2004. The Institute of Internal Auditors (IIA) ble grunnlagt i 1941 og er den mest anerkjente globale foreningen for internrevisjonsprofesjonen. Hovedkvarteret til IIA er lokalisert i Orlando, Florida. I 1993 oppnådde NIRF status som et nasjonalt institutt av IIA. 1. MEDLEMSUTVIKLINGEN Veksten i foreningen har vært stabil frem til fusjonen med NFRF i 2004 hvor det kom inn 102 nye medlemmer. Foreningen har hatt et jevnt tilskudd av medlemmer og har hatt en stabil medlemsmasse på rundt 800 de siste årene. Medlemstallet i moderforeningen IIA har i samme periode ligget på mellom 180 000 og 190 000. 2. STYREMØTER Det har i løpet av perioden siden generalforsamlingen 8. juni 2016 og frem til generalforsamlingen 13. juni 2017 vært avholdt 7 styremøter. Agenda og saker utsendes i forkant av møtene. Generalsekretæren er styrets sekretær. 3. STRATEGI Foreningens internasjonale motto er Fremskritt gjennom deling av kunnskap. NIRF har på den bakgrunn etablert følgende visjon: Norges Interne Revisorers Forening bidrar til at internrevisjon er en allment anerkjent, relevant og verdiskapende profesjon gjennom å være samlende og ledende for alle som arbeider med internrevisjon samt virksomhetsstyring, risikostyring, compliance og internkontroll. Foreningens strategiske plan er oppdatert for perioden 2016 2019 og inneholder de samme elementer som The Institute of Internal Auditors strategiske plan. MÅL A: MÅL B: MÅL C: MÅL D: NIRF skal befeste og videreutvikle internrevisjonens rolle som styre- og støtte. NIRF er det foretrukne fagmiljøet for kunnskapsdeling innen internrevisjon, virksomhetsstyring, risikostyring, compliance og internkontroll. NIRF bidrar til at utøvelsen av internrevisjon skjer i samsvar med fastsatte internasjonale standarder. NIRF skal dra nytte av og støtte foreningens internasjonale tilknytning. Styret og sekretariatet har gjennom 2016/2017 prioritert saker tilknyttet de strategiske målene, og status på de strategiske satsningsområdene er som følger: MÅL A: NIRF skal befeste og videreutvikle internrevisjonens rolle som styre- og støtte NIRF har som et strategisk mål å bidra til å fremme kunnskap om og skape forståelse for viktigheten og verdien av internrevisjon. Vi skal drive målrettet kommunikasjon som promoterer profesjonens rolle i god virksomhetsstyring, og også bidra til at den norske anbefalingen for virksomhetsstyring anerkjenner internrevisjon som et viktig element i god virksomhetsstyring. Som ledd i dette arbeidet vil styrking av strategisk samarbeid med relevante organisasjoner, akademia og myndigheter være viktig. 1

NIRF svarer på alle høringer relatert til internrevisjon og tilliggende fag. I perioden har vi avgitt høringssvar til «Utkast til endringer i personopplysningsforskriftens regler om melde- og konsesjonsplikt», «ERM Framework Update Approaches: Aligning Risk with Strategy and Performance», «Høring om endringer i arbeidsmiljølovens regler om varsling» og «Digital sårbarhet sikkert samfunn» (NOU 2015:13) Foreningen har tatt et proaktivt initiativ overfor NUES ved å komme med innspill til kommende revisjon av norsk anbefaling for eierstyring og selskapsledelse, slik at våre forslag kan innarbeides i forkant av en ny revisjon og påfølgende høringsrunde. På bakgrunn av våre proaktive handlinger, ble NIRF invitert inn til styremøtet hos NUES for å diskutere hva foreningen kan bidra med ifm oppdateringen. NIRF vil, gjennom fagkomiteen for internrevisjon, komme med innspill som kan innarbeides i selve utkastet til høring. Fagkomiteen for internrevisjon som ble opprettet i 2015 er en pådriver for utviklingen av internrevisjonsprofesjonen i Norge og bidrar til å gjøre aktuelle fagtema kjente og tilgjengelige, og økt interesse og engasjement for slike tema. Foreningens generalsekretær, styremedlemmer og tillitsvalgte har i tillegg deltatt i aktuelle fora og bidratt med forelesere på ulike konferanser, seminarer og virksomheter, både nasjonalt og internasjonalt. Økt kompleksitet i mange typer virksomheter har de siste par tiår tydeliggjort betydning av en god og effektiv eierstyring og selskapsledelse. Forventningene til oppfølging og kontroll fra styrer og ledelse er tilsvarende skjerpet. Betydningen av velfungerende eierstyring og selskapsledelse aktualiseres også gjennom at flere norske virksomheter har hatt korrupsjonssaker. Internrevisjonens rolle for å bidra til og styrke arbeidet med avdekking og håndtering av korrupsjonstilfeller blir tydeligere. Både styrer og ledelser bruker i økende grad internrevisjonsressurser i dette viktige arbeidet. Det er av stor betydningen av at fremtidens e har tilstrekkelig innsikt i risikostyring og internkontroll som en integrert del av ledelsesfaget, herunder internrevisjonens rolle som støttespiller for styrer og ledelse. Utviklingen gjør at det er behov for flere kandidater med tilstrekkelig innsikt og erfaring i risikostyring, internkontroll og internrevisjon. Foreningen har tatt kontakt med flere og avholdt tre møter med instanser innen akademia for en bredere dialog om framtidig behov og et eventuelt samarbeid. Pr. i dag er ingenting konkret landet, men vi har valgt å følge dialogen med tre institusjoner i tiden som kommer. Foreningen presenterer årlig sitt tilbud for studentene på Master of Management Programmet "Intern revisjon; Governance - Risikostyring - Intern styring og kontroll" på Handelshøgskolen BI. I tillegg til generalsekretæren og styremedlemmer, har flere tillitsvalgte bidratt med presentasjoner av internrevisjonsordningene i sine virksomheter. Masterstudiet på BI tiltrekker seg mange studenter utenfor profesjonen, hvilket viser at studiet fanger interesse hos stadig flere grupper. NIRF behandler søknader om Diplomert Intern Revisor fra de studenter som har bestått Master of Management Programmet og kravet til praksis. MÅL B: NIRF er det foretrukne fagmiljøet for kunnskapsdeling innen internrevisjon, virksomhetsstyring, risikostyring, compliance og internkontroll Gjennom foreningens åtte etablerte faglige nettverk har det vært høy aktivitet gjennom hele året. Disse nettverkene representerer en nyttig faglig arena for våre medlemmer. Nettverkene avholder nettverksmøter, halvdagsseminarer, frokostmøter og fungerer som diskusjonsforum og er et sted for erfaringsutveksling med fokus på de enkelte fagfelt. De mest aktive nettverkene tilbyr også kurs innenfor fagfeltene de representerer. Programkomiteen har gjennom periode arrangert medlemsmøter der temaene treffer en bredere del av medlemsmassen enn nettverkene. Komiteen har i perioden satt opp både nye og spennende kurs i tillegg til den faste kursporteføljen. Komite- og nettverksstrukturen representerer sammen med sekretariatet og foreningens hjemmesider en solid base for faglig støtte innen internrevisjon, governance, risikostyring, compliance og kontroll. 2

I mars lanserte arbeidsutvalget for nettverk Risikostyring «Vei for risikostyringsfunksjonen». Lanseringen ble avholdt hos Statoil med nærmere 100 deltakere til stedet. Veien er sendt ut til aktuelle organisasjoner og myndigheter og arbeidsutvalget har mottatt invitasjoner fra flere organisasjoner og presenterer veien ved enhver anledning. Vei for risikostyringsfunksjonen og vei for compliancefunksjonen er begge oversatt til engelsk og sendt ut til alle europeiske IIA-institutter. Både Compliance og Risikostyring har fått egne dedikerte nettsider. Begge nettverk har gått sammen for å vurdere hvorvidt det er mulig å sette opp et studieprogram i risikostyring og compliance som enten frem til en tittel eller en sertifisering. Studieprogrammet vil i såfall bli et samarbeid med akademia. Årskonferansen er en den største arenaen for nettverksbygging og erfaringsutveksling innenfor internrevisjonsprofesjonen i Norge. Programmet inkluderer temaer innenfor fagområder som risiko, governance, compliance, intern styring og kontroll. Konferansen representerer en unik mulighet til å bli oppdatert på hva som rører seg på internrevisjonsfronten samt få et overordnet bilde på makronivå. Årskonferansen ble arrangert på Fornebu både i 2016 og 2017 og begge konferanser var vellykket på alle måter; interessante innlegg, engasjerende foredragsholdere, høyt deltakerantall, artig underholdning under middagen og gode muligheter til å bli kjent med nye ansikter. MÅL C: Bidra til at utøvelsen av internrevisjon skjer i samsvar med fastsatte internasjonale standarder I samarbeid med fagkomite for internrevisjon har vi oversatt og kvalitetssikret alle endringer i de internasjonale standardene som ble lansert med virkning fra 1. januar 2017. Endringene ble presentert på et medlemsmøte i samarbeid med BI. Det blir informert om alle nye Implementation Guides og andre veiledninger fra IIA og ECIIA i nyhetsbrev og i SIRK. Foreningen avholder ettdagskurset «Introduksjon til internrevisjon» to ganger i året og «Praktisk internrevisjon» som går over tre dager. I tillegg settes kurset «Kvalitet med hovedfokus på eksterne evalueringer» opp ved behov. Vi har også utviklet et eget kurs i «Rapportskriving» som settes opp en gang i året. Internasjonale og anerkjente kurse fra globale IIA og IIA UK benyttes også innslagsvis, både for å komplementere kursporteføljen og inspirere medlemmer. På disse kursene blir deltakerne godt kjent med de obligatoriske delene av rammeverket eksemplifisert gjennom beste praksis og diskusjoner. I juni 2008 signerte NIRF en IIA Quality Assessment Agreement hvor vi som institutt forplikter oss til å kunne tilby eksterne evalueringer av internrevisjoner etter standard 1312, samt foreta opplæring av kvalitetskontrollører. NIRF har oversatt flere av kvalitetsverktøyene fra IIA og videreutvikler disse etter hver kontroll foreningen gjennomfører. Vi har fått på plass en egen kontrollør-pool som består av medlemmer med lang og bred erfaring fra internrevisjon. En klar styrke ved NIRF sine kvalitetskontroller er at den overordnede kvalitetskontrollgruppen gjennomgår alle rapporter fra foreningen for å sikre konformitet og kvalitet i både gjennomgang og sluttprodukt. Foreningens kvalitetsmodell fungerer som en inspirasjon for mindre institutter i andre land. NIRF har derfor bidratt inn i en europeisk arbeidsgruppe for eksterne evalueringer. I perioden har vi gjennomført syv eksterne kvalitetskontroller, hvorav en var et samarbeid med IIA Spania. Foreningen merker en markant stigende etterspørsel etter eksterne evalueringer, da mange virksomheter er klare for en ny femårskontroll i 2016/2017, i tillegg til at flere virksomheter for første gang gjennomgår en ekstern evaluering. For å synliggjøre profesjonalitet og kompetanse for den enkelte utøver av internrevisjon, har NIRF som et av sine strategiske mål å øke andelen CIA sertifiseringer i Norge. Som et ledd i satsningen mot å få en økt andel av medlemsmassen CIA sertifisert har NIRF og BI en avtale som gir kandidater på Master of Management Programmet muligheten for å ta CIA eksamen i stedet for eller i tillegg til den norske eksamen, og derved oppnå både sertifisering og diplomering samtidig. Flere studenter har benyttet seg av muligheten. Siden forrige generalforsamling har 15 personer oppnådd tittel som Diplomert Intern Revisor og 2 personer har blitt Certified Internal Auditor. Pr. i dag har 473 personer oppnådd tittelen Diplomert Intern Revisor. 164 medlemmer er registrert med tittelen Certified Internal Auditor. 3

Foreningen administrerer også fire andre sertifiseringer: 24 av våre medlemmer innehar tittelen Certified Control Self-Assessment (CCSA), 7 medlemmer er Certified Financial Services Auditor (CFSA), 11 er Certified Government Auditing Professional (CGAP), 53 innehar tittelen Certification in Risk Management Assurance (CRMA) og en person har oppnådd Qualification in Internal Audit Leadership (QIAL). MÅL D: NIRF skal dra nytte av og støtte foreningens internasjonale tilknytning De viktigste samarbeidspartnerne på det faglige området er de internasjonale organisasjonene The Institute of Internal Audiors (IIA) og The European Confederation of Institutes of Internal Auditing (ECIIA). Tre tillitsvalgte har verv i IIA globalt og generalsekretæren sitter i ECIIAs nominasjonskomite. For å ivareta NIRFs rolle som en global bidragsyter, er generalsekretæren medlem av The Global Leadership Team (Global ELT) gjennom to årlige globale og to årlige europeiske møter. De europeiske møtene er en viktig arena for deling av informasjon, gode ideer og utveksling av erfaringer på operasjonelt nivå, mens de globale møtene har høyt fokus på strategi. I tillegg gjennomføres telefonkonferanser for oppdatering av global viktig informasjon og Global ELT deltar i prosjektgrupper på tvers av landegrensene. Generalsekretæren har også deltatt i IIAs Risk Profile Working Group der mandatet var å utarbeide et rammeverk som er linket til IIA-strategien, til hjelp i risikodiskusjon for det globale IIA styret og ledelsen. Rammeverket skal også være til hjelp for de enkelte institutter. 4. SAMARBEID MED ANDRE RELEVANTE FORENINGER OG MILJØER NIRF er sammen med Riksrevisjonen, Norges kommunerevisorforbund og Revisorforeningen med i et dialogforum der formålet er å utveksle informasjon om temaer knyttet til revisjon av offentlige virksomheter. En åpenbar harmonisering rundt internasjonale standarder og styringsprinsipper mellom privat og offentlig revisjon, og mellom ekstern og internrevisjon, gjør at det vil være hensiktsmessig med en dialog mellom de forskjellige aktørene. Annet hvert år arrangerer NIRF, Riksrevisjonen og Norges kommunerevisorforbund en felles nasjonal fagkonferanse i offentlig revisjon. To medlemmer fra NIRF har deltatt i en programkomite sammen med representanter fra Riksrevisjonen og NKRF for utarbeidelse av konferanseprogrammet. Generalsekretæren styringsgruppen med det overordnede ansvaret for konferansen. Konferansen ble avholdt i oktober 2016. Direktoratet for forvaltning og IKT (Difi) har fått i mandat å utvikle felles rammeavtale for kjøp av internrevisjonstjenester i offentlig sektor. Foreningen har deltatt i flere møter med Difi for å informere og klargjøre hva internrevisjon er. Lanseringstidspunktet for avtalen har blitt utsatt flere ganger og det er uvisst når den vil bli gjeldende fra. NIRF er medlem av Akademisk Studieforbund (AKS) som er en ideell organisasjon for studie- og opplæringsvirksomhet som har kompetanseutvikling som et av sine hovedformål. Generalsekretæren sitter også som varamedlem i AKS-styret. Som et tiltak for å videreutvikle og profesjonalisere SIRK, ble NIRF i januar 2014 medlem av Tidsskriftforeningen. Foreningen er også medlem av Polyteknisk forening. 5. ADMINISTRATIVE SATSNINGSOMRÅDER NIRF har et velfungerende sekretariat, god orden i forvaltningen og et godt faglig tilbud til sine medlemmer. Sekretariatet har siden mai 2005 vært etablert i kontorfellesskap med sekretariatet for Norges kommunerevisorforbund. Et godt samarbeid om administrative oppgaver er utviklet. Foreningen har gjennom året fornyet logo, profileringsartikler og forberedt nettsiden på navneendring på foreningen. Det er etablert egne nettsider for compliance og risikostyring. 4

6. FRAMTIDSUTSIKTER IIA globalt og flere søsterforeninger over hele verden har erfart turbulente og usikre finansielle tider de siste årene, men markedet for IIAs tjenester har det siste vist en mer optimistisk tendens. I 2015 erfarte NIRF for første gang et negativt resultat. Det var kombinasjonen av reduksjon i inntekter, investering i ny nettside og en vesentlig valutakursøkning som var hovedskyld i underskuddet. Styret og sekretariatet har hatt stor fokus på oppfølging og styring av inntektssiden og har i 2016 snudd et negativt resultat til et bra overskudd. Framtidsutsiktene for NIRF anses som stabil. Foreningen har gjennom flere år spart opp en fremtidig buffer og målet er å ha en egenkapital tilnærmet to års faste driftskostnader. Det planlegges med et omfattende aktivitetsnivå på et høyt faglig nivå i tiden fremover. 7. SEKRETARIATET TAKKER Sekretariatet ønsker å takke alle engasjerte tillitsvalgte i styret, komiteer og nettverk for deres uvurderlige innsats, tid og bidrag i foreningen. Foreningens motto Fremskritt gjennom deling av kunnskap blir satt i praksis gjennom alle aktiviteter og deltakelse i foreningens aktiviteter skapt av medlemmene selv. Oslo, 31. mai 2017 For sekretariatet Ellen Brataas (sign.) generalsekretær 5

Årsberetning for Programkomiteen for perioden 2016/2017 I henhold til NIRFs vedtekter pkt. 4.6 har Programkomitéen "til oppgave å arrangere medlemsmøter og avholde kurs." Programkomitéen skal videre: Være et kontaktforum for medlemmene i NIRF Bidra til et godt utdanningstilbud innenfor internrevisjon og andre relevante fagområder Styrke medlemmenes faglige standard og internrevisjonsmiljøet i sin alminnelighet gjennom kurs, konferanser, faglige foredrag og medlemsmøter 2. Oversikt over medlemmer av arbeidsutvalget i perioden 2016/2017 Heidi Garberg, Oslo kommune () Heidi Eriksen, Norges forskningsråd Hilde Tanggaard, KPMG Ingeborg Orahaug, EY Ole Martin Kjørstad, BDO Even Nilsen, Fagforbundet Karl-Ludvig Mauland, BDO (styrets representant) Programkomitéen er ansvarlig for utvikling og koordinering av NIRFs totale kurstilbud, herunder å fastsette tema og innhold i kurs og å skaffe forelesere/instruktører. Medlemmene i Programkomitéen deler på de praktiske oppgavene i forbindelse med medlemsmøter og kurs og har ansvar for å sikre at kursinnhold er i samsvar med kursbeskrivelse og formålet med kursene. Komitéens medlemmer bidrar også som forelesere på enkelte av kursene. Kursporteføljen består av noen faste kurs som skal dekke grunnleggende områder innen internrevisjon, og andre enkeltstående kurs hvor innhold varierer fra år til år ut fra hvilke temaer som er aktuelle og hva det er etterspørsel etter. Programkomitéen har i perioden hatt et godt samarbeid med Handelshøyskolen BI, som NIRF har hatt flere felles arrangementer med. Arbeidet med kursporteføljen for 2017 ble påbegynt høsten 2016. Kursomtale legges ut på NIRFs hjemmesider etter hvert som de er ferdig planlagt. Dette gir mulighet for justeringer i kursopplegget dersom det skulle bli nødvendig, og man er mindre låst enn ved de gamle, trykte kurskatalogene. Kursomtaler blir også annonsert i SIRK. Programkomiteen har tatt initiativ til felles møter sammen med ne for nettverkene for å få innspill til kursønsker, men også for å kunne bestille spesifikke kurs, seminar og medlemsmøter fra nettverkene på deres fagområder. Det har vært fokus på å ligge foran i tid med kursporteføljen slik at en har programmet klart minst ett halvår i forveien. For å sikre at NIRFs arrangementer ikke sammenfaller med tanke på dato og tema, har

Programkomitéen benyttet Årshjulet aktivt. Det gir en helhetlig oversikt over samtlige kurs, seminarer og medlemsmøter, både fastsatte og de under planlegging. Siden forrige generalforsamling er det arrangert 9 kurs. Til sammen har det vært rundt 150 deltakere på disse kursene. Det har stort sett vært god oppslutning om kursene. To kurs måtte imidlertid avlyses på grunn av få påmeldinger. Budsjettmålet for Programkomiteen ble nådd. I tillegg til arbeidet med kursporteføljen har Programkomitéen ansvar for foreningens medlemsmøter, som skal avholdes fire ganger i året. I denne perioden har arbeidet med medlemsmøtene blitt tonet noe ned. Programkomitéen har gjennomført 6 møter i perioden høst 2016/vår 2017. Komitéen vil framheve det gode samarbeidet med foreningens sekretariat og takker spesielt Ellen Brataas og for hennes store engasjement og innsats for komitéens arbeid. Vi takker også Svein Stabæk for hans administrative oppfølging av kursene. 4. Planlagte aktiviteter 15. juni 2017 vil Programkomiteen avholde felles møte med ne i nettverkene for planlegging og innspill til program for våren 2018. Oslo, 22. mai 2017 For Programkomitéen Heidi Garberg (sign.)

Årsberetning for Mediakomiteen for perioden 2016/2017 Mediakomiteen skal bidra til å spre informasjon om fagområdene som ligger inn under NIRF. Et viktig element i dette har vært det å utgi medlemsbladet SIRK. 2. Oversikt over medlemmer av arbeidsutvalget i perioden 2016/2017 Martin Stevens, Gjensidige Forsikring ASA Esa Leporanta, Nets Norway AS Reidar Døli, Oslo Børs Magnus Digernes, KPMG Styrets representant: Ingunn Valvatne (Norges Bank) Komiteen har en vesentlig og meget synlig aktivitet og det er å produsere 2 halvårlige nummer av SIRK. Dette innebærer både innhenting og utarbeidelse av innhold både egenprodusert i tillegg til eksterne forfattere, samt det praktiske i forhold til redigering, utseende, format og bilder. Det har i perioden blitt produsert to fyldige nummer på 63 sider til jul og 67 sider til sommernummeret som ble utgitt i forbindelse med årskonferansen på Fornebu. I all beskjedenhet mener komiteen at vi kan være stolt av det endelige resultatet, men her setter vi alltid pris for å få høre både ris og ros fra våre lesere. Jeg vil gjerne rette en stor takk til komiteens medlemmer og den støtten vi har fått fra NIRF administrasjon ved Marit Trodal, Svein Stabekk og Ellen Brataas. Vi har også bidratt til å få utarbeidet blogg og gjenpublisert disse i det trykte bladet. 4. Planlagte aktiviteter Vi ønsker å fortsette fremover med å skape interessante artikler og web-innlegg fremover som formidle informasjon om NIRF og NIRFs interesseområder. Vår målsetning har vært og er fortsatt at NIRF sine medlemmer får spennende, interessante og regelmessige faglige oppdateringer. Oslo, 31. mai 2017 For komitéen Reidar Døli (sign.)

Årsberetning for perioden 2016/2017 Komiteens arbeid har bestått i å utarbeide program til NIRFs årskonferanse. Det innebærer å skaffe relevante foredragsholdere til tidsaktuelle tema. 2. Oversikt over medlemmer av arbeidsutvalget i perioden 2016/17 Eli Moe-Helgesen (PwC) - Leder Ellen Cecilie Braathen (Oslo Kommune) Gunnar Jacobsen (Riksrevisjonen) Siv Austad Hove (Hydro) Ewa Grabarczyk (Statoil) Gunvor Eikeland Hass (Orkla) Fra NIRF møter regelmessig Ellen Brataas, Marit Trodal og Svein Stabekk 3. Planlagte aktiviteter Komiteen har ansvar for å utarbeide agenda for NIRFs årskonferanse. Konferansen for 2017 gikk av stabelen på Fornebu (Scandic Fornebu), 29 og 30. mai; en vellykket konferanse på alle mulige måter. Oslo, 31. mai 2017 For Konferansekomiteen Eli Moe-Helgesen (sign.)

Årsberetning for Fagkomite for internrevisjon for perioden 2016/2017 Fagkomiteen for internrevisjon skal, ifølge mandatet, være en pådriver for utviklingen av internrevisjonsprofesjonen i Norge ved å bidra til å gjøre aktuelle fagtema kjente og tilgjengelige, og bidra til økt interesse og engasjement for slike tema. 2. Oversikt over medlemmer av arbeidsutvalget i perioden 2015/2016 Tor Solbjørg, Helse Nord RHF () Trygve Sørlie, Trygve Sørlie Services EPF Rune Johannessen, Nordea Bank Norge ASA Stein-Ove Songstad, Deloitte AS til august 2016 Martin Stevens, Gjensidige Forsikring fra januar 2017 Styrets representant: Even Chiodera, Avinor Fagkomiteen har hatt seks møter siden generalforsamlingen i juni 2016, fire før nyttår og to i 2017. Dette er de viktigste saker som er behandlet i perioden: IIAs etiske regler og standarder oversetting til norsk: Forslag til norsk oversettelse (2017-utgaven) utarbeidet og oversendt styret Governancekodeks/ Prinsipper for god virksomhetsstyring: Forberedelse til prosjekt eller høringsuttalelse, avklaringer med styret Registrering av virksomheter hvor internrevisjonen har vært evaluert: Innspill til styret om etablering av opplegg COSO ERM Aligning Risk with Strategy and Performance: Innspill om høringsuttalelse til styret 4. Planlagte aktiviteter Fagkomiteen holder sitt neste møte dagen etter generalforsamlingen. Planer ut over det er foreløpig ikke utarbeidet. Bodø, 18. mai 2017 For fagkomiteen for internrevisjon Tor Solbjørg (sign)

Årsberetning for Overordnet Kvalitetsgruppe for perioden 2016/2017 Den overordnede kvalitetsgruppen skal sørge for gjennomgående høy kvalitet i gjennomganger og konformitet i rapportering av resultater fra de kontroller som foreningen gjennomfører i henhold til IIA standard 1312 eksterne evalueringer. 2. Oversikt over medlemmer av arbeidsutvalget i perioden 2016/2017 Trine Tengbom Norges forskningsråd Jørgen Bock NAV Internrevisjon Reidar Døli Oslo Børs ASA Tor Steenfeldt-Foss DNB Bank ASA, Konsernrevisjonen Foreningen har gjennomført seks kvalitetskontroller i perioden. Det er gjennomført full ekstern evaluering av Helse Sør-Øst RHF, Helse Vest RHF og Statoil ASA. For Forsvarsdepartementet, NAV og Orkla er det gjennomført en ekstern validering av internrevisjonens egenevaluering. I tillegg har generalsekretæren vært med på IIA Spanias eksterne evalueringsteam av Santander Consumer Bank, avdeling Norge. Generalsekretæren er prosjekt for alle eksterne kvalitetskontroller og på de fleste av kontrollene har e av andre internrevisjoner bidratt inn i kontrollene. Kontrollteamene har fått mange gode tilbakemeldinger fra de kontrollerte. Eksempelvis scorer teamene veldig høyt på profesjonalitet. Kvalitetskontrollgruppen har gjennomgått utkast til rapporter etter evalueringene. NIRFs observasjoner og konklusjoner er vurdert av de fire medlemmene av kontrollgruppen. 4. Planlagte aktiviteter Det er inngått to kontrakter om eksterne evalueringer i august og september 2017, hos henholdsvis Skattedirektoratet og Helse Nord RHF. Oslo, 31. mai 2017 For gruppen Trine Tengbom (sign.)

Årsberetning for perioden 2016/2017 Nettverk Compliance Nettverk Compliance er en møteplass for folk som jobber med compliance, uavhengig av bransje og sektor. Foruten å gi unike nettverksmuligheter, samler og utvikler nettverket veiledninger og maler til hjelp i compliancearbeidet. Vi arrangerer medlemsmøter, seminarer og utvikler relevante kurstilbud. 2. Oversikt over aktive medlemmer av arbeidsutvalget i perioden 2015/2016 Ann Christin Flatland, Nets () Izabella Salicath, GIEK (styrets representant) Marit Trodal, IIA Norge/NIRF Katie Huchler, BDO Esther Borgen, Multiconsult Sverre Bjertnes, Statnett I tillegg har tre representanter ikke deltatt eller kun deltatt i ett arbeidsmøte. Nettverk Compliance inviterte for første gang til Compliance & Kaffe i januar 2017. Dette er en uformell møteplass hvor aktuelle temaer innen compliance tas opp i form av innledende foredrag og åpen diskusjon. Tre samlinger er avholdt våren 2017. «Vei for compliance funksjonen», som ble utgitt på norsk i 2015, er oversatt til engelsk og er sendt ut til våre europeiske søsterorganisasjoner våren 2017. «Vei for compliance funksjonen», er presentert for Oslo kommune og Datatilsynet, samt under et felles seminar med Finansnettverket. Nettverket har innledet samarbeid med risikonettverket. I tillegg til erfaringsutveksling, har de to nettverkene startet arbeidet med planlegging av en felles GRC dag 19. oktober og har laget et første utkast til mandat for videre utredning av muligheter for sertifisering av risiko og compliance offiserer. Nettverket har også levert en artikkel til SIRK om Compliance & Kaffe 8. mars som tok for seg personvernombudsrollen og om dette kunne ivaretas av en compliance funksjon. Nettverket har også gitt innspill til tema og bistått studenter med hensyn til avgrensing av oppgaver til Internrevisjon studiet på BI. 4. Planlagte aktiviteter Nettverket vil i neste periode videreføre konseptet Compliance & Kaffe. Heldagskurset om compliance, som ble avholdt første gang i juni 2016, vil bli videreutviklet og gjennomført på nytt høsten 2017. Samarbeidet med risikonettverket vil bli videreført. Oslo, 24.05.2017 For nettverket Ann Christin Flatland (sign.)

Årsberetning for Ledernettverk for ansatte internrevisjonse for perioden 2016/2017 Nettverket har som formål å være en møteplass for internrevisjonse for utveksling av erfaringer og synspunkter omkring strategiske, faglige og administrative temaer. For å bli medlem i nettverket må man være medlem i NIRF og ansatt av internrevisjonen i sin virksomhet. 2. Oversikt over medlemmer av arbeidsutvalget i perioden 2016/2017 Teis Stokka, Skattedirektoratet Bente Sverdrup, Gjensidige Richard Nylén, Statsbygg Frank Alvern, Forsvarsdepartementet Nettverket har nå 45 medlemmer. Det er avholdt tre møter i perioden 2016/2017 siden forrige beretning. 26. mars 2017 «Audit Planning: Best Practices» ved James Paterson. 15. november 2016 «Modenhetsmodeller» ved Frank Alvern, Forsvarsmateriell. 15. september 2016 «Ny personvernforordning» ved Gullik Gundersen, juridisk rådgiver i Datatilsynet og Hanne Corneliussen, Complianceansvarlig konsern i Gjensidige Oslo, 31. mai 2017 For nettverket Teis Stokka (sign.)

Årsberetning for Finansnettverket for perioden 2016/2017 Finansnettverket er en aktiv møteplass for alle som arbeider med eller har interesse av internrevisjon, risikostyring og corporate governance innen finansforetak. FINANSNETTVERKET ER ET EGNET STED FOR Å: Tilrettelegge for kunnskapsdeling av finansfaglige problemstillinger Styrke den finansfaglige kompetanse Dele og formidle kunnskap om nye trender innen revisjon av finansbransjen Aktivitetene i nettverket planlegges og arrangeres av Arbeidsutvalget (AU). Finansnettverket arrangerer medlemsmøter og seminarer for medlemmer av nettverket. Nettverket er åpent for alle medlemmer av IIA NO. 2. Oversikt over medlemmer av arbeidsutvalget i perioden 2016/2017 Erik Andersson () Deloitte Rune Andersson EY Harald Bergh Gjensidige Elisabeth Danbolt - Nordea Mads Kristensen Norges Bank Silje Elisabeth Tangvald-Olsen DNB Siv Rosseland DNB (styrets representant) Finansnettverket har gjennomført følgende aktiviteter siden forrige rapporteringen til generalforsamlingen. Effektivt samarbeid mellom internrevisor og compliance Finans- og compliancenettverkene i IIA NO arrangerte et seminar om hvordan internrevisjonen og Compliance kan arbeide sammen for å bidra til god og kostnadseffektiv kontroll av virksomheten. Vi fikk varierte tilbakemelding på seminariet. Tilbakemeldingene varierte fra godt seminar, til seminar mest relevant for større selskaper samt for mye fokus på finansbransjen og for lite fokus på andre bransjer. «Hva signerer du på» - Attestasjonsoppdrag i finansbransjen hvem, hva og hvordan? Finansnettverket i IIA Norge arrangerte frokostseminar om attestasjonsoppdrag i finansbransjen. Fokuset var på hvilke regulatoriske krav herunder nyere endringer («ny»

finansforetakslov, Solvens II-regler og endringer i forskrifter) som gjelder for uavhengige gjennomganger/attestasjoner (kapitalkravsrapportering/icaap, risikostyring og internkontroll, likviditet og godtgjørelse). Gode tilbakemeldinger på seminariet. Robotisering hvorfor og hvordan brukes det, og hva betyr det for internrevisjonen Finansnettverket i IIA Norge arrangerte et seminar om robotisering og hva dette betyr for internrevisjonen. Temaet fanget mange og dette ble et av de mest besøkte seminar i Finansverket. Tilbakemelding fra deltagere var at dette var et vellykket seminar. Høringsuttalelser Det har ikke vært noen aktuelle høringssaker siden forrige generalforsamling som Finansnettverket har blitt forespurt om å gi uttalelser om. 4. Planlagte aktiviteter Finansnettverket vil arrangereseminar til høsten innenfor regulatoriske og/eller aktuelle områder innenfor finansbransjen. Endelig temaer er ikke fastsatt. Oslo, 27. mai 2017 For Finansnettverket Erik Andersson (sign.)

Årsberetning for Nettverk Misligheter for perioden 2016/2017 Nettverksgruppen Misligheter har i perioden hatt som mål å arrangere minst ett kurs eller medlemsmøte, samt bidra med innhold SIRK eller bloggen. 2. Oversikt over medlemmer av arbeidsutvalget i perioden 2016/2017 Nettverket har i perioden 2016 2017 bestått av: Hans Ragnar Gjelstad fra Arbeids- og velferdsdirektoratet, Marianne Støkken Pilgaard fra PwC, Helge Rosenberg fra Sapa Group as Internal Audit Corporate, Bård Øverland fra Gjensidige Forsikring, Jon Ivar Kjensli fra Statens vegvesen Vegdirektoratet, og Kjersti Leversen fra Statoil ASA. Mette Storvestre fra BKK AS har vært styrets representant. Siste periode har vi skrevet en blogg om antikorrupsjon. I februar 2017 hadde vi et nettverksmøte hvor vi inviterte til erfaringsutveksling rundt dagligdagse utfordringer i mottak og vurdering av varsler. Tre forskjellige selskaper innledet om temaer som organisering av arbeidet, innledende vurderinger rundt mottak av varsler, informering av ledelsen og ivaretagelse av anonymitet. Etter innledningen var det gruppediskusjoner. Det var 32 påmeldte til møtet, og vi opplevde at møtet var vellykket. 4. Planlagte aktiviteter For neste periode har vi startet planlegging av et kurs om misligheter. Kurset skal holdes høsten 2017. Oslo, 9. mai 2017 For nettverket Hans Ragnar Gjelstad (sign.)

Årsberetning for Nettverk Risikostyring for perioden 2016/2017 Nettverk Risikostyring er en møteplass for folk som jobber med risikostyring, uavhengig av bransje og sektor. Foruten å gi unike nettverksmuligheter, samler og utvikler nettverket veiledninger og maler til hjelp i arbeidet med risikostyring. Vi arrangerer medlemsmøter, seminarer og utvikler relevante kurstilbud. 2. Oversikt over medlemmer av arbeidsutvalget i perioden 2016/2017 Martin Stevens, Gjensidige () Ayse Nordal, Undervisningsbygg Janne Britt Saltkjel, Nordea Ole Martin Kjørstad, Norges Bank Petter Kapstad, Statoil Stian Sviggum, PwC Fom mars 2017: Janicke Getz, Helsedirektoratet Randi Bolsø Hardy, Forsvarsstaben Hovedaktiviteten til Nettverk Risikostyring har vært produksjon av en vei for risikostyringsfunksjonen. Dette ble lansert på et møte hos Statoil 7. mars, 2017 der ca. 100 personer møter frem. Et annet viktig dokument som er laget i perioden er en hjelpemiddel til styremedlemmer med navnet "Spørsmål et styre bør stille i forhold til risikostyring". Begge disse dokumenter er oversatt til engelsk primært med tanke på internasjonale ansatte i Norge. Nettverksstyret bruker disse dokumentene aktivt i den videre formidling av best praksis innen risikostyring i Norge. Det er tilbudt å stille med foredragsholder mm. I tillegg har nettverksstyret vært aktive i å skrive faglige artikler om risikostyring som vil brukes videre i promoterings- og kursarbeid. Nettverk risikostyring har bidratt til innhold på en ny webside dedikert til risikostyring www.iia.no/risikostyring.

4. Planlagte aktiviteter Sammen med Nettverk Compliance planlegger Nettverk Risikostyring en GRC-konferanse dag 19. oktober 2017. Nettverk Risikostyring planlegger diverse tiltak fremover for formidling av god risikostyring og dens plass i virksomhetsstyring. Arbeidsfeltene vil være fremover produksjon av flere fagskriv, vedlikehold av internettsiden, kurs og foredrag m.m. Oslo, 22. mai 2017 For nettverket Martin Stevens (sign.)

Årsberetning for Nettverk statlig sektor for perioden 2016/2017 Å være en møteplass for kunnskaps-/erfaringsdeling og faglig påfyll innenfor tema og problemstillinger knyttet til styring og kontroll i statlige virksomheter. 2. Oversikt over medlemmer av arbeidsutvalget i perioden 2016/2017 Trine Tengbom, Forskningsrådet, Hans Petter Eide, Helse Sør-Øst Janne Jørgensen, Riksrevisjonen Christine Vik, Direktoratet for økonomistyring Ingar F. Leiksett, Samarbeidsrådet for Nedre Romerike Ryno Andersen, Riksrevisjonen, styrets representant Vi har hatt tre nettverksmøter i perioden: 25.08.2016 Offentliggjøring av internrevisjonsrapporter 17.11.2016 Internrevisjonsrapporter som skaper verdi 21.04.2017 Gevinstrealisering internrevisors rolle og kompetansebehov I tillegg har vi deltatt og holdt innlegg på seminar og i møter hvor vi har gitt informasjon og råd om: Samarbeid mellom akademia og IIA Norge Direktoratet for forvaltning og IKT (DIFI)s anskaffelsesprosess for internrevisjonstjenester Internal Auditors of Public Administration Activity Internal Audit support for good governance, joint seminar Latvia og Norge 4. Planlagte aktiviteter Vi planlegger å arrangere ca to nettverksmøter i halvåret. Planen er at det blir møter 30. august og 18. oktober 2017. På det første møtet håper vi å få presentert noen av studentoppgavene fra BIs masterprogram "Internkontroll, risikostyring og Corporate Governance". Oslo, 09. mai 2017 For nettverket Trine Tengbom (sign.)

Årsberetning for IT-nettverket for perioden 2016/2017 Formålet 1 er å øke alle internrevisorers kunnskap om informasjonsteknologi, og å bygge bro mellom ikke-it-revisorer og IT-revisorer, med den hensikt å øke nytten og verdien av internrevisorers arbeid for sine virksomheter. Hovedoppgaven til nettverket er å være et forum for kunnskapsdeling relatert til revisjon av informasjonssystemer. 2. Oversikt over medlemmer av arbeidsutvalget i perioden 2016/2017 NAVN VIRKSOMHET Geir Larsen() Avinor AS Kent Kvalvik BI Magnus Kristoffersen Orkla ASA Espen Anderssen Helse Sør-Øst Siv Irene Aasen BDO AS Thomas Hager Statoil ASA Styrets representant i nettverket har vært Ryno Andersen. Generalsekretær Ellen Brataas har deltatt i utvalgets møter ved behov. AKTIVITETER KOMMENTAR Møter i arbeidsutvalget 5 møter, gjennomført etter møteplan Dagskurs revisjon av Cyber Security Gjennomført 19. oktober 2016. Invitert årets BI-studenter Master, intern revisjon Dagskurs Excel og data-analyse Gjennomført 17. februar 2017 Tema-møte internt i AU. Hvordan Gjennomført 2. september 2017. videreutvikle eget opplegg for seminarer Diskusjonen ble fasilitert av representant og kurs, hvordan skape engasjement blant for selskapet Din Utvikling AS deltakere? 4. Planlagte aktiviteter AKTIVITETER Dagskurs hvordan revidere personvern og informasjonssikkerhet? Dagskurs introduksjonskurs Hvordan ta grep på IT-revisjonen? Følge opp mulig samarbeid med ISACA, gjensidig promotering og kurs/seminarer KOMMENTAR Planlagt september 2017. Samarbeid med ISACA er under vurdering Vurderes for høsten 2017 Første møte avholdt 21. April 2017 Oslo, 26. mai 2017 For nettverket Geir Larsen(sign.) 1 Kilde: http://iia.no/om-nirf/nettverk-2/