2017/2018. Redegjørelse for virksomheten og årsberetninger fra komitéer og nettverk. Ellen Brataas, generalsekretær IIA Norge

2017/2018 Redegjørelse for virksomheten og årsberetninger fra komitéer og nettverk Ellen Brataas, generalsekretær IIA Norge 2017/2018

REDEGJØRELSE FOR VIRKSOMHETEN NIRF ble etablert i Norge i 1951. Med starten for 67 år siden ble The Scandinavian Chapter av IIA, som NIRF var en del av den gang, chapter nummer to i Europa etter UK and Ireland. Våre røtter kan imidlertid spores tilbake til 1921 da Bankrevisorforeningen ble etablert. Den ble senere til Norsk FinansRevisorForening (NFRF), som ble fusjonert inn i NIRF i 2004. The Institute of Internal Auditors (IIA) ble grunnlagt i 1941 og er den mest anerkjente globale foreningen for internrevisjonsprofesjonen. Hovedkvarteret til IIA er lokalisert i Orlando, Florida. I 1993 oppnådde NIRF status som et nasjonalt institutt av IIA. På generalforsamlingen i 2017 ble det besluttet å endre navn fra NIRF til IIA Norge. 1. MEDLEMSUTVIKLINGEN Veksten i foreningen har vært stabil frem til fusjonen med NFRF i 2004 hvor det kom inn 102 nye medlemmer. Foreningen har hatt et jevnt tilskudd av medlemmer og har hatt en stabil medlemsmasse på rundt 800 de siste årene. Medlemstallet i moderforeningen IIA har i samme periode ligget på mellom 180 000 og 190 000. 2. STYREMØTER Det har i løpet av perioden siden generalforsamlingen 13. juni 2017 og frem til generalforsamlingen 18. juni 2018 vært avholdt 6 styremøter. Agenda og saker utsendes i forkant av møtene. Generalsekretæren er styrets sekretær. 3. STRATEGI Foreningens internasjonale motto er Fremskritt gjennom deling av kunnskap. IIA Norge har på den bakgrunn etablert følgende visjon: IIA Norge kilden til kunnskap om styring, kontroll og internrevisjon. Foreningens strategiske plan er oppdatert for perioden 2016 2019 og inneholder de samme elementer som The Institute of Internal Auditors strategiske plan. MÅL A: MÅL B: MÅL C: MÅL D: IIA Norge skal befeste og videreutvikle internrevisjonens rolle som styre- og støtte. IIA Norge er det foretrukne fagmiljøet for kunnskapsdeling innen internrevisjon, virksomhetsstyring, risikostyring, compliance og internkontroll. IIA Norge bidrar til at utøvelsen av internrevisjon skjer i samsvar med fastsatte internasjonale standarder. IIA Norge skal dra nytte av og støtte foreningens internasjonale tilknytning. Styret og sekretariatet har gjennom 2017/2018 prioritert saker tilknyttet de strategiske målene, og status på de strategiske satsningsområdene er som følger: MÅL A: IIA Norge skal befeste og videreutvikle internrevisjonens rolle som styre- og støtte IIA Norge har som et strategisk mål å bidra til å fremme kunnskap om og skape forståelse for viktigheten og verdien av internrevisjon. Vi skal drive målrettet kommunikasjon som promoterer profesjonens rolle i god virksomhetsstyring, og også bidra til at den norske anbefalingen for virksomhetsstyring anerkjenner internrevisjon som et viktig element i god virksomhetsstyring. Som ledd i dette arbeidet vil styrking av strategisk samarbeid med relevante organisasjoner, akademia og myndigheter være viktig. 1

IIA Norge svarer på alle høringer relatert til internrevisjon og tilliggende fag. I perioden har vi avgitt høringssvar til «IIAs proposed governance changes» og tatt et proaktivt initiativ overfor NUES ved å komme med innspill i forkant av revisjon av norsk anbefaling for eierstyring og selskapsledelse. Dessverre ble ikke vår innspill ivaretatt i høringsforslaget til ny anbefaling som ligger ute med høringsfrist 11. juni 2018. Fag- og metodekomiteen for internrevisjon som ble opprettet i 2015 er en pådriver for utviklingen av internrevisjonsprofesjonen i Norge og bidrar til å gjøre aktuelle fagtema kjente og tilgjengelige, og økt interesse og engasjement for slike tema. Denne perioden har komiteen oversatt sammendraget til COSO ERM til norsk og påbegynt arbeidet med en «Vei for virksomhetsstyring. Foreningens generalsekretær, styremedlemmer og tillitsvalgte har i tillegg deltatt i aktuelle fora og bidratt med forelesere på ulike konferanser, seminarer og virksomheter, både nasjonalt og internasjonalt. Økt kompleksitet i mange typer virksomheter har de siste par tiår tydeliggjort betydning av en god og effektiv eierstyring og selskapsledelse. Forventningene til oppfølging og kontroll fra styrer og ledelse er tilsvarende skjerpet. Betydningen av velfungerende eierstyring og selskapsledelse aktualiseres også gjennom at flere norske virksomheter har hatt korrupsjonssaker. Internrevisjonens rolle for å bidra til og styrke arbeidet med avdekking og håndtering av korrupsjonstilfeller blir tydeligere. Både styrer og ledelser bruker i økende grad internrevisjonsressurser i dette viktige arbeidet. Det er av stor betydningen av at fremtidens e har tilstrekkelig innsikt i risikostyring og internkontroll som en integrert del av ledelsesfaget, herunder internrevisjonens rolle som støttespiller for styrer og ledelse. Utviklingen gjør at det er behov for flere kandidater med tilstrekkelig innsikt og erfaring i risikostyring, internkontroll og internrevisjon. Foreningen har tatt kontakt med flere og avholdt møter med instanser innen akademia for en bredere dialog om framtidig behov og et eventuelt samarbeid. Pr. i dag er ingenting konkret landet, men vi har valgt å følge dialogen i tiden som kommer. I tillegg er det etablert et nordisk samarbeid, Academic Relations» for å vurdere om vi kan dra nytte av hverandres erfaringer når det gjelder akademia. Foreningen presenterer årlig sitt tilbud for studentene på Master of Management Programmet "Intern revisjon; Governance - Risikostyring - Intern styring og kontroll" på Handelshøgskolen BI. I tillegg til generalsekretæren og styremedlemmer, har flere tillitsvalgte bidratt med presentasjoner av internrevisjonsordningene i sine virksomheter. I oktober 2017 samarbeidet IIA Norge og BI for første gang om en egen GRC-dag. Dette ble en meget vellykket begivenhet med en uformell og sosial sammenkomst i etterkant. Suksessen gjentas i oktober 2018. Masterstudiet på BI tiltrekker seg mange studenter utenfor profesjonen, hvilket viser at studiet fanger interesse hos stadig flere grupper. IIA Norge behandler søknader om Diplomert internrevisor fra de studenter som har bestått Master of Management Programmet og kravet til praksis. MÅL B: IIA Norge er det foretrukne fagmiljøet for kunnskapsdeling innen internrevisjon, virksomhetsstyring, risikostyring, compliance og internkontroll Gjennom foreningens åtte etablerte faglige nettverk har det vært høy aktivitet gjennom hele året. Disse nettverkene representerer en nyttig faglig arena for våre medlemmer. Nettverkene avholder nettverksmøter, halvdagsseminarer, frokostmøter og fungerer som diskusjonsforum og er et sted for erfaringsutveksling med fokus på de enkelte fagfelt (se egne årsberetninger fra nettverkene). De mest aktive nettverkene tilbyr også kurs innenfor fagfeltene de representerer. Kompetansekomiteen har gjennom perioden arrangert medlemsmøter der temaene treffer en bredere del av medlemsmassen enn nettverkene. Komiteen har i perioden satt opp både nye og spennende kurs i tillegg til den faste kursporteføljen. Komite- og nettverksstrukturen representerer sammen med sekretariatet og foreningens hjemmesider en solid base for faglig støtte innen internrevisjon, governance, risikostyring, compliance og kontroll. Gjennom 2018 har vi samlet inn maler fra internrevisjoner som ønsker å dele og laget en «Verktøykasse for internrevisjonen» som kanskje kan lette og/eller inspirere andre medlemmer. 2

Verktøykassen inneholder alt fra instruks, metodikk, kvalitetsverktøy og maler for risikostyring, planlegging, gjennomføring, rapportering og oppfølging. IIA Norge og Deloitte Norge har samarbeidet om en undersøkelse om internrevisjon. Undersøkelsen var opprinnelig en del av en global undersøkelse, der både IIA Sverige og Finland også deltok. Målet var å få svarprosenten høy nok til at resultatet kunne presenteres som en sammenligning mellom de nordiske landene og også mellom internrevisjonsfunksjoner i Norge. Resultatet ble første gang presentert på årskonferansen i Bergen mai 2018. Årskonferansen er en den største arenaen for nettverksbygging og erfaringsutveksling innenfor internrevisjonsprofesjonen i Norge. Programmet inkluderer temaer innenfor fagområder som risiko, governance, compliance, intern styring og kontroll. Konferansen representerer en unik mulighet til å bli oppdatert på hva som rører seg på internrevisjonsfronten samt få et overordnet bilde på makronivå. Årskonferansen har de to siste årene blitt arrangert på Fornebu og går av stabelen 28. og 29. mai 2018 i Bergen, under selve festspillene. Årskonferansen er en vellykket begivenhet med interessante innlegg, engasjerende foredragsholdere, høyt deltakerantall, artig underholdning under middagen, spennende byvandring og gode muligheter til å bli kjent med nye ansikter. MÅL C: IIA Norge bidrar til at utøvelsen av internrevisjon skjer i samsvar med fastsatte internasjonale standarder Foreningen avholder ettdagskurset «Introduksjon til internrevisjon» to ganger i året og «Praktisk internrevisjon» som går over tre dager. I tillegg settes kurset «Kvalitet med hovedfokus på eksterne evalueringer» opp ved behov. Vi har også utviklet et eget kurs i «Rapportskriving» som settes opp en gang i året. Internasjonale og anerkjente kurse fra globale IIA og IIA UK benyttes også innslagsvis, både for å komplementere kursporteføljen og inspirere medlemmer. På disse kursene blir deltakerne godt kjent med de obligatoriske delene av rammeverket eksemplifisert gjennom beste praksis og diskusjoner. Tiden er moden for å tilby medlemmer flere arenaer for opplæring og erfaringsutveksling. På forsommeren 2018 startet arbeidet med å utvikle introduksjonskurs for internrevisjon som e- læring. Dersom kurset blir vellykket vil alle fremtidige e-læringskurs samles i en egen IIA Academy app. IIA Norge deltar også i samarbeid med øvrige europeiske institutter i utviklingen av et kurs for internrevisorer basert på tamagotchi-prinsippet, dvs. at man har en app som er interaktiv og inviterer til konkurranse mellom alle som deltar. I juni 2008 signerte foreningen en IIA Quality Assessment Agreement hvor vi som institutt forplikter oss til å kunne tilby eksterne evalueringer av internrevisjoner etter standard 1312, samt foreta opplæring av kvalitetskontrollører. Vi har fått på plass en egen kontrollør-pool som består av medlemmer med lang og bred erfaring fra internrevisjon. En klar styrke ved IIA Norge sine kvalitetskontroller er at den overordnede kvalitetskontrollgruppen gjennomgår alle rapporter fra foreningen for å sikre konformitet og kvalitet i både gjennomgang og sluttprodukt. Foreningens kvalitetsmodell fungerer som en inspirasjon for mindre institutter i andre land. I 207 gjennomførte vi seks eksterne kvalitetskontroller. Foreningen merker en markant stigende etterspørsel etter eksterne evalueringer, da mange virksomheter er klare for en ny femårskontroll i 2017, i tillegg til at flere virksomheter for første gang gjennomgår en ekstern evaluering. I januar 2018 gjennomførte vi for første gang en ekstern evaluering av en 100 % outsourcet internrevisjon i kommunal sektor. For å synliggjøre profesjonalitet og kompetanse for den enkelte utøver av internrevisjon, har foreningen som et av sine strategiske mål å øke andelen CIA sertifiseringer i Norge. Som et ledd i satsningen mot å få en økt andel av medlemsmassen CIA sertifisert har IIA Norge og BI en avtale som gir kandidater på Master of Management Programmet muligheten for å ta CIA eksamen i stedet for eller i tillegg til den norske eksamen, og derved oppnå både sertifisering og diplomering samtidig. Flere studenter har benyttet seg av muligheten. Økningen i etterspørsel etter CIAsertifiseringen har økt markant etter at Difi satt CIA som ett av kravene til leverandører av internrevisjonstjenester i statlig sektor. Pr. i dag har 483 personer oppnådd tittelen Diplomert internrevisor. 170 medlemmer er registrert med tittelen Certified Internal Auditor. 3

Foreningen administrerer også fire andre sertifiseringer: 24 av våre medlemmer innehar tittelen Certified Control Self-Assessment (CCSA), 7 medlemmer er Certified Financial Services Auditor (CFSA), 11 er Certified Government Auditing Professional (CGAP), 53 innehar tittelen Certification in Risk Management Assurance (CRMA) og en person har oppnådd Qualification in Internal Audit Leadership (QIAL). MÅL D: IIA Norge skal dra nytte av og støtte foreningens internasjonale tilknytning De viktigste samarbeidspartnerne på det faglige området er de internasjonale organisasjonene The Institute of Internal Audiors (IIA) og The European Confederation of Institutes of Internal Auditing (ECIIA). Tre tillitsvalgte har verv i IIA globalt og generalsekretæren sitter i ECIIAs nominasjonskomite. For å ivareta IIA Norges rolle som en global bidragsyter, er generalsekretæren medlem av The Global Leadership Team (Global ELT) gjennom to årlige globale og to årlige europeiske møter. De europeiske møtene er en viktig arena for deling av informasjon, gode ideer og utveksling av erfaringer på operasjonelt nivå, mens de globale møtene har høyt fokus på strategi. I tillegg gjennomføres telefonkonferanser for oppdatering av global viktig informasjon og Global ELT deltar i prosjektgrupper på tvers av landegrensene. Nettverksgruppen Risikostyring er spesielt aktive og har presentert Vei for risikostyringsfunksjonen på flere internasjonale arenaer, se egen årsberetning. 4. SAMARBEID MED ANDRE RELEVANTE FORENINGER OG MILJØER IIA Norge er sammen med Riksrevisjonen, Norges kommunerevisorforbund og Revisorforeningen med i et dialogforum der formålet er å utveksle informasjon om temaer knyttet til revisjon av offentlige virksomheter. En åpenbar harmonisering rundt internasjonale standarder og styringsprinsipper mellom privat og offentlig revisjon, og mellom ekstern og internrevisjon, gjør at det vil være hensiktsmessig med en dialog mellom de forskjellige aktørene. November 2017 var foreningen vertskap for Dialogforum der temaet var internrevisjon. Annet hvert år arrangerer IIA Norge, Riksrevisjonen og Norges kommunerevisorforbund en felles nasjonal fagkonferanse i offentlig revisjon. To representanter fra foreningen har deltatt i en programkomite sammen med representanter fra Riksrevisjonen og NKRF for utarbeidelse av konferanseprogrammet. Generalsekretæren styringsgruppen med det overordnede ansvaret for konferansen. Konferansen blir avholdt i oktober 2018. Foreningen har et godt samarbeid med Direktoratet for økonomistyring (DFØ) og Direktoratet for forvaltning og IKT (Difi) når det gjelder å fordele oppgaver og legge til rette for internrevisjon i statlige etater. Det er etablert en lukket Facebook-gruppe som skal gjøre det enklere for nyetablerte og eksisterende internrevisjonsfunksjoner å dele erfaring med hverandre. Foreningen har våren 2018 samarbeidet med Fremtiden i våre hender og BI for å få etisk forsvarlighet i finansbransjen på agendaen og avhold i samarbeid med finansettverket et halvdagsseminar om temaet. IIA Norge er medlem av Akademisk Studieforbund (AKS) som er en ideell organisasjon for studieog opplæringsvirksomhet som har kompetanseutvikling som et av sine hovedformål. Generalsekretæren sitter også som varamedlem i AKS-styret. Som et tiltak for å videreutvikle og profesjonalisere SIRK, er foreningen medlem av Tidsskriftforeningen. Foreningen er også medlem av Polyteknisk forening. 4

5. ADMINISTRATIVE SATSNINGSOMRÅDER IIA Norge har et velfungerende sekretariat, god orden i forvaltningen og et godt faglig tilbud til sine medlemmer. Sekretariatet har siden mai 2005 vært etablert i kontorfellesskap med sekretariatet for Norges kommunerevisorforbund (NKRF). Et godt samarbeid om administrative oppgaver er utviklet. Begge foreningene har inngått leiekontrakt med KS Bedrift og vil fra og med september 2018 sitte i kontorfellesskap i bygget ved siden av. Foreningen har gjennom året fornyet logo, profileringsartikler og forberedt nettsiden på navneendring på foreningen. Det er etablert egne nettsider for compliance og risikostyring. For neste periode vil vi forhåpentligvis også kunne tilby medlemmer flere videoinnslag og egen podcast. 6. FRAMTIDSUTSIKTER IIA globalt og flere søsterforeninger over hele verden har erfart turbulente og usikre finansielle tider de siste årene, men markedet for IIAs tjenester har det siste vist en mer optimistisk tendens. Framtidsutsiktene for foreningen anses som stabil. Foreningen har gjennom flere år spart opp en fremtidig buffer og målet er å ha en egenkapital tilnærmet tre års faste driftskostnader. Det planlegges med et omfattende aktivitetsnivå på et høyt faglig nivå i tiden fremover. 7. SEKRETARIATET TAKKER Sekretariatet ønsker å takke alle engasjerte tillitsvalgte i styret, komiteer og nettverk for deres uvurderlige innsats, tid og bidrag i foreningen. Foreningens motto Fremskritt gjennom deling av kunnskap blir satt i praksis gjennom alle aktiviteter og deltakelse i foreningens aktiviteter skapt av medlemmene selv. Oslo, 4. juni 2018 For sekretariatet Ellen Brataas (sign.) generalsekretær 5

Årsberetning for IT-nettverket for perioden 2017/2018 Formålet er å øke alle internrevisorers kunnskap om informasjonsteknologi, og å bygge bro mellom ikke-it-revisorer og IT-revisorer, med den hensikt å øke nytten og verdien av internrevisorers arbeid for sine virksomheter. Hovedoppgaven til nettverket er å være et forum for kunnskapsdeling relatert til revisjon av informasjonssystemer. 2. Oversikt over medlemmer av arbeidsutvalget i perioden 2017/2018 Terje Klepp, NAV, () Espen Andersen, Helse Sør-Øst Siv Irene Aasen, BDO Arooj Dar, SEB Thomas Hager, Statoil Magnus Kristoffersen, Orkla Ryno Andersen, Riksrevisjonen, styrets representant Generalsekretær Ellen Brataas, IIA Norge, har deltatt i utvalgets møter etter behov. Det er i perioden gjennomført 4 møter. Hovedaktiviteten har vært å identifisere og gjennomføre IT-relevante kurs for målgruppen. Følgende kurs er gjennomført; 11. oktober 2017 GDPR kurs (heldag) 1. februar 2018 Hvordan ta grep på IT-revisjonen (heldag) 15. mars 2018 Kurs i personvern (halvdag kortversjon av kurs fra 11.10.17). Samtlige kurs har fått generelt gode tilbakemeldinger fra deltagerne. Det har også vært kontakt med ISACA Norge for å vurdere eventuell samkjøring av kurs. 4. Planlagte aktiviteter Det er planlagt et møte medio juni, hvor tema er kurs for høsten 2018/våren 2019. Aktuelle temaer vi blant annet vil diskutere er; - Bruk av Excel i virksomheten - Digitalisering - GTAG - Maskinlæring - AI - Artificial intelligence - Digital revisjon - Cyber sikkerhet - for eksempel penetrasjonstesting Oslo, 16.05.2018 For IT-nettverket Terje Klepp (sign.) 6

Årsberetning for nettverk Misligheter perioden 2017/2018 Nettverksgruppen Misligheter har i perioden hatt som mål å arrangere minst ett kurs eller medlemsmøte, samt bidra med innhold i SIRK eller bloggen. 2. Oversikt over medlemmer av arbeidsutvalget i perioden 2017/2018 Nettverket har i perioden 2017 2018 bestått av: Hans Ragnar Gjelstad fra Arbeids- og velferdsdirektoratet, Marianne Støkken Pilgaard fra PwC, Helge Rosenberg fra Sapa Group as Internal Audit Corporate, Jon Ivar Kjensli fra Statens vegvesen Vegdirektoratet, Jarl M. Pedersen fra Sør-Øst politidistrikt og Kjersti Leversen fra Statoil ASA. Høsten 2017 gjennomførte vi kurset «Den vanskelige samtalen misligheter, arbeidsmiljøkonflikter, personalsaker og varslingssaker». Det var 23 deltakere på kurset som fikk gode tilbakemeldinger og ble holdt av Ivar Fahsing. Våren 2018 hadde vi medlemsmøte om «Forebygging av kriminalitet i og mot virksomheter internrevisors oppgaver». Det var 30 deltakere på møtet. 4. Planlagte aktiviteter For neste periode har vi startet planlegging av et kurs om misligheter, eventuelt i samarbeid med NKRF. Oslo, 22. mai 2018 For nettverket Hans Ragnar Gjelstad (sign.) 7

Årsberetning for nettverk statlig sektor for perioden 2017/2018 Å være en møteplass for kunnskaps-/erfaringsdeling og faglig påfyll innenfor tema og problemstillinger knyttet til styring og kontroll i statlige virksomheter. 2. Oversikt over medlemmer av arbeidsutvalget i perioden 2017/2018 Hans Petter Eide, Helse Sør-Øst RHF, Christine Vik, Direktoratet for økonomistyring Susanne Katharina Øyen, Mattilsynet Marius Lorang Johannesen, Utlendingsdirektoratet Morten Skogum, Riksrevisjonen Ryno Andersen, Riksrevisjonen, styrets representant Vi har hatt tre nettverksmøter i perioden: 18.10.2017 Internrevisjonsinstruks i statlig sektor 09.03.2018 Rammeavtalen for internrevisjonstjenester 13.06.2018 Planprosessen Mer informasjon om nettverksmøtene og tilhørende presentasjoner er lagt ut på medlemssidene til IIA. 4. Planlagte aktiviteter Vi planlegger å arrangere ca to nettverksmøter i halvåret. På planen er det foreløpig satt opp møte 30. august 2018. Tema på dette møtet vil være koordinering mellom Riksrevisjonen og internrevisjoner i statlig sektor. Oslo, 23. mai 2018 For nettverket Hans Petter Eide (sign.) 8

Årsberetning for Ledernettverk Finans perioden 2017/2018 Ledernettverk Finans samler ansatte e av internrevisjonsavdelinger i norske finansinstitusjoner. Det skal være et forum for: Faglig diskusjon og utvikling Knytte relasjoner mellom e 2. Oversikt over medlemmer av arbeidsutvalget i perioden 2017/2018 Vidar Hansen Intern revisjonssjef i Sparebanken Sør () Morten Breili Revisjonssjef DNB Margrethe Haug Stavem Revisjonssjef SEB Runar Vartdal Dybvik, Intern revisjonssjef KLP Ledernettverket gjennomførte en dagskonferanse i Oslo 2. november 2017, med avsluttende middag på kvelden. Det var både interne og eksterne foredragsholdere som belyste aktuelle tema, og med etterfølgende meningsutveksling. Et av hovedtemaene var digitaliseringen innenfor finans hva betyr den for internrevisor. Konferansen samlet 18 medlemmer. 4. Planlagte aktiviteter Arbeidsutvalget planlegger en ny dagssamling 18. oktober 2018, og arbeider for tiden med å legge til rette et interessant faglig program. Kristiansand, 8.5.2018 for Ledernettverk Finans Vidar Hansen 9

Årsberetning for Ledernettverk for ansatte internrevisjonse for perioden 2017/2018 Nettverket har som formål å være en møteplass for internrevisjonse for utveksling av erfaringer og synspunkter omkring strategiske, faglige og administrative temaer. For å bli medlem i nettverket må man være medlem i IIA Norge og ansatt av internrevisjonen i sin virksomhet. 2. Oversikt over medlemmer av arbeidsutvalget i perioden 2017/2018 Teis Stokka, Skattedirektoratet () Richard Nylén, Statsbygg Marius Lorang Johannessen, UDI Nettverket har nå 43 medlemmer. Det er avholdt fire møter i perioden 2017/2018 siden forrige beretning. 8. mars 2018 «Revisjonsbekreftelser vs rådgivning», inne Trygve Sørlie og Terje Klepp (NAV) 14. desember 2017 «Den vanskelige samtalen» v/ivar Fahsing (Økokrim) 12. oktober 2017 «Risikostyring i Statoil» v/petter Kapstad og Jon Arnt Jacobsen 15. juni 2017 «Cybersecurity» v/siv Iren Aasen (BDO) og sikkerhetsansvarlig i Skattedirektoratet 6. juni 2018 arrangeres en seks timers world cafe der hovetemaet er revisjonsplan. Oslo, 23. mai 2018 For nettverket Teis Stokka (sign.) 10

Årsberetning for Nettverk Risikostyring for perioden 2017/2018 Nettverk Risikostyring er en møteplass for folk som jobber med risikostyring, uavhengig av bransje og sektor. Foruten å gi unike nettverksmuligheter, samler og utvikler nettverket veiledninger og maler til hjelp i arbeidet med risikostyring. Vi arrangerer medlemsmøter, seminarer og utvikler relevante kurstilbud. 2. Oversikt over medlemmer av arbeidsutvalget i perioden 2017/2018 Martin Stevens, Gjensidige () Ayse Nordal, Undervisningsbygg Janicke Getz, Helsedirektoratet Janne Britt Saltkjel, Nordea Ole Martin Kjørstad, Norges Bank Petter Kapstad, Statoil Randi Bolsøy Hardy, Forsvarsstaben Stian Sviggum, PwC Fagheftene «Vei for risikostyringsfunksjonen» og «Spørsmål et styre bør stille i forhold til risikostyring» ble oversatt til engelsk primært av hensyn til norske virksomheter med engelskspråklige e men dette har også betydd at vi har kunnet dele vårt arbeid med kolleger i IIA internasjonalt. Nettverksstyret har promotert disse fagdokumenter både nasjonalt og internasjonalt gjennom å holde presentasjoner for: Bankenes sikringsfond årskonferansen Finanstilsynet Riksrevisjon Studenter ved BI og Lund universitet Project Management Conference Energy Industry IIA medlemsmøter i Bulgaria, Estland, Latvia, Litauen, Slovenia, Sverige Nettverket har holdt «Introduksjonskurs til risikostyring» for IIA Norge og foredrag om risikostyring over 2 kvelder for styrenettverk i Polyteknisk Forening. I samarbeid med Nettverk Compliance ble det arrangert og gjennomført et heldagsmøte med diverse fagtemaer innenfor GRC med deltagelse åpen for medlemmer, andre interessenter samt studenter på BI. Nettverkstyret har bidratt med artikler til SIRK om risikostyringstemaer og sørget for publisering av disse på de omstrukturerte websidene www.iia.no/risikostyring. I denne sammenheng har vi også hatt god dialog med studenter på BI som utarbeider oppgaver som tar for seg ulike aspekter av risikostyring. 11

4. Planlagte aktiviteter Nettverket planlegger en oppdatering av veien i 2018 som hensyntar de siste utgaver av rammeverk/standarder for risikostyring. Vi samarbeider med Nettverk Compliance i å arrangere en GRC dag 11. oktober 2018. Vi vil fortsette den gode kontakten med studenter med relevante fagoppgaver på BI og vi vil oppmuntre til publisering i SIRK og på websiden av artikler med relevante faglige temaer, herunder samarbeid blant kontrollfunksjoner. Vi vil utvikle kurstilbudet videre i IIA Norges regi og vi planlegger et kurs fokusert om praktisk gjennomføring av risikostyring. Vi vil undersøke videre mulighetene for diplomering/sertifisering av risikostyringskompetanse i Norge. Vi ønsker å bidra til bedre synliggjøring av behovet for risikostyring innenfor det offentlige gjennom f.eks eget faghefte og kurs. Oslo, 27.05.2018 For nettverket Martin Stevens 12

Årsberetning for Finansnettverket for perioden 2017/2018 Finansnettverket er en aktiv møteplass for alle som arbeider med eller har interesse av internrevisjon, risikostyring og corporate governance innen finansforetak. FINANSNETTVERKET ER ET EGNET STED FOR Å: Tilrettelegge for kunnskapsdeling av finansfaglige problemstillinger Styrke den finansfaglige kompetanse Dele og formidle kunnskap om nye trender innen revisjon av finansbransjen Aktivitetene i nettverket planlegges og arrangeres av Arbeidsutvalget (AU). Finansnettverket arrangerer medlemsmøter og seminarer for medlemmer av nettverket. Nettverket er åpent for alle medlemmer av IIA NO. 2. Oversikt over medlemmer av arbeidsutvalget i perioden 2016/2017 Erik Andersson () Deloitte Rune Andersson EY Elisabeth Danbolt - Nordea Mads Kristensen Norges Bank Antonio Marcus Laake - Gjensidige Silje Elisabeth Tangvald-Olsen DNB Siv Rosseland DNB (styrets representant) Finansnettverket har gjennomført følgende aktiviteter siden forrige rapporteringen til generalforsamlingen. Seminar Risikoappetitt i finansbransjen fastsettelse, implementering, etterlevelse og oppfølging Risikoappetitten er vanligvis overordnet beskrevet, og det er ikke alltid en klar link til hvordan risikoappetitten operasjonaliseres. Finanstilsynet er tydelige på at det er styret som har ansvaret for selskapets risikoappetitt, og som styrets tilsynsorgan er det da viktig å vite styrets forventninger både til administrasjonen, andrelinjeforsvaret (risk management, aktuar og compliance) og internrevisjonen. Finansnettverket arrangerte derfor seminariet «Risikoappetitt i finansbransjen fastsettelse, implementering, etterlevelse og oppfølging». Vi heldige som har fått tak i dyktige og engasjerte foredragsholdere som representerer styret, ledelsen, andre- og tredjelinjeforsvaret. 13

Seminar om EUs personvernforordning (GDPR) i finansbransjen EUs personvernforordning (GDPR) trer i kraft 25. mai 2018. Regelverket medfører nye og strengere personvernregler, men hva er egentlig GDPR og hva er nytt fra mai 2018? Del 1 Hva er GDPR, hva er minimumskravene for å sikre etterlevelse? Internasjonale betraktninger rundt GDPR. Hva betyr det på tvers av landegrensene? Del 2 Erfaringer og utfordringer i forbindelse med implementering i en virksomhet. Del 3 - Revisjon av implementeringsprosessen. Hvordan bør kontrollfunksjoner følge opp GDPR? Seminar Etikk og samfunnsansvar i finansnæringen hva bør internrevisjonen gjøre? Hvordan kan internrevisjonen bidra til at finansnæringen opptrer etisk forsvarlig og ansvarlig? Finansnettverket i IIA Norge inviterte til seminar for å løfte problemstillinger og gi noen mulige kriterier for revisjon samt dele litt om hva ulike aktører gjør. Høringsuttalelser Det har ikke vært noen aktuelle høringssaker siden forrige generalforsamling som Finansnettverket har blitt forespurt om å gi uttalelser om. 4. Planlagte aktiviteter Finansnettverket vil arrangereseminar til høsten innenfor regulatoriske og/eller aktuelle områder innenfor finansbransjen. Endelig temaer er ikke fastsatt. Oslo, 30. mai 2018 For Finansnettverket Erik Andersson 14

Årsberetning for nettverk Compliance for perioden 2017/2018 Nettverk Compliance er en møteplass for folk som jobber med compliance, uavhengig av bransje og sektor. Foruten å gi unike nettverksmuligheter, samler og utvikler nettverket veiledninger og maler til hjelp i compliancearbeidet. Vi arrangerer medlemsmøter, seminarer og utvikler relevante kurstilbud. 2. Oversikt over medlemmer av arbeidsutvalget i perioden 2017/2018 Katie Huchler, BDO () Izabella Salicath, Veidekke (styrets representant) Ann Christin Flatland, Nets Branch Norway Sverre Bjertnes, Statnett SF Esther Borgen, Multiconsult Cecilie Wetlesen Borge, Advokatfirmaet Haavind Torkel Fagerli, Norges Bank Elisabeth Aaserud, Vedal Nettverket Compliance videreførte konseptet Compliance & Kaffe som først ble lansert i januar 2017. Dette er en uformell møteplass hvor aktuelle temaer innen compliance tas opp i form av innledende foredrag og åpen diskusjon. En samling er avholdt høsten 2017, og tre samlinger er avholdt våren 2018. Heldagskurset om compliance, som ble avholdt første gang i juni 2016, ble gjennomført på nytt i november 2017. Nettverket videreførte samarbeid med risikonettverket ifm. opplæring/ kompetansebygging innen risiko og compliance. Arrangerte i felleskap en GRC-dag i oktober 2017. Nettverket har også levert to artikler til SIRK i løpet av 2017-2018, basert på temaer fra Compliance & Kaffe. 4. Planlagte aktiviteter Nettverket vil i neste periode videreføre konseptet Compliance & Kaffe. Samarbeidet med risikonettverket vil bli videreført; nettverkene har opprettet en arbeidsgruppe som skal utarbeide program til GRC dagen i 2018. «Veien for compliancefunksjonen», som ble utgitt på norsk i 2015, og oversatt til engelsk i 2017, skal revideres. Dette arbeidet er planlagt igangsatt fra høsten 2018. Oslo, 29.05.2018 For Nettverk Compliance Katie Huchler (sign.) 15

Årsberetning for perioden Konferansekomiteen perioden 2017/2018 Komiteens arbeid har bestått i å utarbeide program til IIAs årskonferanse. Det innebærer å utarbeide program basert på faglige utvikling, nyheter tidligere års tilbakemeldinger og medlemmers forslag og ønsker. Komiteen setter sammen program og kontraherer foredragsholdere til konferansen. 2. Oversikt over medlemmer av arbeidsutvalget i perioden 2017/2018 Eli Moe-Helgesen (PwC) - Leder Ellen Cecilie Braathen (Oslo Kommune) Gunnar Jacobsen (Finansdepartementet) Gunvor Eikeland Hass (Orkla) Ewa Maria Grabarczyk (Statoil) Harald Storbekkrønning (Utenriksdepartementet) Fra IIA møter Ellen Brataas, Marit Trodal og Svein Stabekk regelmessig Komiteen har hatt arbeidsmøter ca. hver 14. dag gjennom høsten 2017, samt ved behov våren 2018. 4. Planlagte aktiviteter Årskonferansen for 2018 går av stabelen i Bergen 28-29. mai på Hotel Scandic Ørnen. Se https://iia.no/aktiviteter/iia-norges-arskonferanse-2018/. Oslo, 2. mai 2018 For komitéen/nettverket Eli Moe-Helgesen (sign.) 16

Årsberetning for Overordnet Kvalitetsgruppe for perioden 2017/2018 Den overordnede kvalitetsgruppen skal sørge for gjennomgående høy kvalitet i gjennomganger og konformitet i rapportering av resultater fra de kontroller som foreningen gjennomfører i henhold til IIA standard 1312 eksterne evalueringer. 2. Oversikt over medlemmer av arbeidsutvalget i perioden 2017/2018 Trine Tengbom Norges forskningsråd Jørgen Bock NAV Internrevisjon Reidar Døli Oslo Børs ASA Tor Steenfeldt-Foss DNB Bank ASA, Konsernrevisjonen Foreningen har gjennomført full ekstern evaluering av Helse Nord RHF i perioden, i tillegg til ekstern validering av internrevisjonens egenevaluering hos Skattedirektoratet og Undervisningsbygg. Hos sistnevnte er internrevisjonen helt outsourcet til konsulentselskapet BDO, noe som gav en ny og interessant dimensjon til kontrollen. Sekretariatet har i denne perioden selv gjennomført alle kontroller uten bistand fra tillitsvalgte. Det er gjennomgående gode tilbakemeldinger i etterkant av kontroller. Kvalitetskontrollgruppen har gjennomgått utkast til rapporter etter evalueringene. IIA Norges observasjoner og konklusjoner er vurdert av de fire medlemmene av kontrollgruppen. 4. Planlagte aktiviteter Det er inngått en kontrakt om eksterne evalueringer av internrevisjonen hos Vinmonopolet høsten 2018. Oslo, 23. mai 2018 For gruppen Trine Tengbom (sign.) 17

Årsberetning for Kompetansekomiteen for perioden 2017/2018 I henhold til IIA Norges vedtekter pkt. 4.6 har Kompetansekomiteen "til oppgave å arrangere medlemsmøter og avholde kurs." Kompetansekomitéen skal videre: Være et kontaktforum for medlemmene i IIA Norge. Bidra til et godt utdanningstilbud innenfor internrevisjon og andre relevante fagområder. Styrke medlemmenes faglige standard og internrevisjonsmiljøet i sin alminnelighet gjennom kurs, konferanser, faglige foredrag og medlemsmøter. 2. Oversikt over medlemmer av arbeidsutvalget i perioden 2017/2018 Hilde Tanggaard, KPMG Even Nilsen, Fagforbundet Carl-Gunnar Lunde, SG Finans Erik Vatn, Statoil Sissel Korshavn, Helse Sør-Øst RHF Per Henry Wongren, Yara Kompetansekomitéen er ansvarlig for utvikling og koordinering av foreningens totale kurstilbud, herunder å fastsette tema og innhold i kurs og å skaffe forelesere/instruktører. Medlemmene i Kompetansekomitéen deler på de praktiske oppgavene i forbindelse med medlemsmøter og kurs og har ansvar for å sikre at kursinnhold er i samsvar med kursbeskrivelse og formålet med kursene. Komitéens medlemmer bidrar også som forelesere på enkelte av kursene. Kursporteføljen består av noen faste kurs som skal dekke grunnleggende områder innen internrevisjon, og andre enkeltstående kurs hvor innhold varierer fra år til år ut fra hvilke temaer som er aktuelle og hva det er etterspørsel etter. Arbeidet med kursporteføljen for 2018 ble påbegynt høsten 2017. Kursomtale legges ut på IIA Norges hjemmesider etter hvert som de er ferdig planlagt. Dette gir mulighet for justeringer i kursopplegget dersom det skulle bli nødvendig, og man er mindre låst enn ved de gamle, trykte kurskatalogene. Kursomtaler blir også annonsert i SIRK. Kompetansekomiteen har tatt initiativ til felles møter sammen med ne for nettverkene for å få innspill til kursønsker, men også for å kunne bestille spesifikke kurs, seminar og medlemsmøter fra nettverkene på deres fagområder. Det har vært fokus på å ligge foran i tid med kursporteføljen slik at en har programmet klart minst ett halvår i forveien. For å sikre at IIA Norges arrangementer ikke sammenfaller med tanke på dato og tema, har komitéen benyttet Årshjulet aktivt. Det gir en helhetlig oversikt over samtlige kurs, seminarer og medlemsmøter, både fastsatte og de under planlegging. Siden forrige generalforsamling er det arrangert 12 kurs. Til sammen har det vært i overkant av 250 deltakere på disse kursene. Det har stort sett vært god oppslutning om kursene. 18

I tillegg til arbeidet med kursporteføljen har Kompetansekomitéen ansvar for foreningens medlemsmøter. I denne perioden har arbeidet med medlemsmøtene blitt tonet noe ned, da vederlagsfrie aktiviteter har blitt godt ivaretatt av foreningens nettverk. Oslo, 23. mai 2018 For Kompetansekomitéen Ellen Brataas (sign.) 19

Årsberetning for Fag- og metodekomiteen for perioden 2017/2018 Fag- og metodekomiteen skal, ifølge mandatet, være en pådriver for utviklingen av internrevisjonsprofesjonen i Norge ved å bidra til å gjøre aktuelle fagtema kjente og tilgjengelige, og bidra til økt interesse og engasjement for slike tema. 2. Oversikt over medlemmer av fag- og metodekomiteen i perioden 2017/2018 Tor Solbjørg, Helse Nord RHF () Trygve Sørlie, Trygve Sørlie Services EPF Rune Johannessen, Nordea Bank Norge ASA Martin Stevens, Gjensidige Forsikring ASA Cecilie Thorberg, Universitetet i Oslo I denne valgperioden har det ikke vært oppnevnt representant/observatør fra styret. Fag- og metodekomiteen hatt til nå hatt åtte møter siden generalforsamlingen i juni 2017, fire før nyttår og fire i 2018. Det skal også avvikles møte i forkant av generalforsamlingen den 18. juni 2018. De viktigste saker som er behandlet i perioden: COSO ERM Aligning Risk with Strategy and Performance: COSOs omarbeidede rammeverk for risikostyring COSO ERM - Aligning Risk with Strategy and Performance forelå sommeren 2017. Fag- og metodekomiteen har på vegne av IIA Norge utarbeidet en norskspråklig versjon av rammeverkets Sammendrag (Executive Summary). Innspill til NUES Norsk anbefaling om eierstyring og selskapsledelse: Fag- og metodekomiteen utarbeidet forslag til IIA Norges innspill til NUES om endringer i anbefalingen om eierstyring og selskapsledelse, med fokus på temaet internrevisjon. God virksomhetsstyring i Norge: Komiteen har startet arbeid med et forslag til Vei for god virksomhetsstyring i Norge, hvor det bl.a. hentes inspirasjon fra tilsvarende dokumenter fra andre nasjoner og organisasjoner. 4. Planlagte aktiviteter IIA Norge har invitert til frokostmøte i Oslo den 6. juni, hvor medlemmer av fag- og metodekomiteen skal gi en orientering om COSO ERM - Aligning Risk with Strategy and Performance, med utgangspunkt i det nylig publiserte Sammendraget. Komiteen holder sitt neste møte i forkant av generalforsamlingen den 18. juni. Bodø, 30.05.2018 For fagkomiteen for internrevisjon Tor Solbjørg (sign) 20