Hvorfor skal internrevisjonen ta i bruk dataanalyse?

Internrevisjonen skal gi objektive og uavhengige bekreftelser og råd til styret og ledelsen om kvaliteten og effektiviteten til organisasjonens prosesser for governance, risikostyring og internkontroll. Dette skal bidra til å forbedre driften i organisasjonen og beskytte dets verdier og omdømme.

Unngå sjakk matt i risikostyringen

En tidligere verdensmester i sjakk uttalte at «sjakk er kunsten å analysere », men jeg vil legge til at det også er kunsten i å ta de beste beslutningene, nettopp slik som risikostyring i stor grad handler om å legge til rette for gode beslutninger.

Tredjepartsrapportering – ISAE 3402, SOC1, SOC2 og andre forkortelser

For å sikre at virksomheten har tilfredsstillende internkontroll er det viktig å få innsikt i internkontrollen hos outsourcingspartneren siden de utfører deler av arbeidsprosessene. Som en konsekvens av dette, etterspør ofte virksomheten (og deres finansielle revisor) en bekreftelse på outsourcingspartnerens internkontroll, også kalt tredjepartsrapportering.

Er kultur et tema for internrevisjon?

Er kultur et tema for en internrevisjon? Ja, i aller høyeste grad sier Veronica S. Kvinge og Mette D. Storvestre i BKK. I denne artikkelen peker de på at kultur er et område der en internrevisjon virkelig kan tilføre verdi til organisasjonen.

Varsling – en viktig del av bedriftens compliance program

Et velfungerende varslingssystem gir bedriften mulighet til å korrigere avvik og rette opp i uønskede forhold. Det bør være et viktig element i bedriftens compliance system - som har som hovedformål å forebygge brudd på lover og regler. Men hva skal til for å lykkes, og hvilke utfordringer kan man møte?