Vad kostar Integritet?

Transkript

1 Vad kstar Integritet? Vägen till Andreas Halvarssn Håkan Mlin

2 Vilka risker påverkar aktieägarvärdet Risks That Matter Fakta m undersökningen Genmförd av Ernst & Yung ch Oxfrd Metrica Fem års histrisk analys av Sharehlder Value Shifts (värdeförskjutningar) bland Frtum 1000 företag Rensat för allmän marknads- ch branschuppgång Identifiering av de 1000 största psitiva ch negativa värdeförskjutningar (under en 20 dagars perid) Identifiering av rsakerna till värdeförskjutningarna Sammanfattning av resultaten För två tredjedelar av värdeförskjutningarna var rsaken av strategisk karaktär ch inte peratinell eller finansiell Huvuddelen av psitiva värdeförskjutningar rsakades av: Bevis för ledningens förmåga att förverkliga löften Investeringar i R&D Strategiska allianser ch M&As Huvuddelen av negativa värdeförskjutningar rsakades av: Oförmåga att anpassa sig till förändringar i affärsmiljön Missnöjda kunder/förlrade marknadsandelar Dålig investr relatins i allmänhet/säkerhet/ tydlighet 2 Crprate Finance

3 3 Risk

4 IT-risker Internrevisrn (ch ibland externrevisrn) förlitar sig på IT s egna granskningar av sig själva Saknar fta metdstöd Egna subjektiva bedömningar 4

5 Om ett företag ställs inför två val, att ITdriften går ner en månad eller att dllarn går ner 10 prcent, skulle de flesta välja att behålla IT-driften. Men säkerhetsbältet sätts i första hand på valutan. Cecilia Arnssn, Veckans affärer, 1 feb

6 Vägen till Kvalitet Fkuserar vi på rätt risker? Vilket värde skapar vi ch för vem? Prduktteknisk kvalitet vs Kundupplevd kvalitet har vi rätt balans? Kreativitet Finns det nya, mer effektiva sätt att arbeta? Når vi fram med vårt budskap ch påverkar vi rganisatinens beteende? Kurage Når vi fram med vårt budskap ch påverkar vi rganisatinens beteende? Tar vi ställning ch plats i rganisatinen? 6

7 Internal Audit Re-invented Jurney t

8 Vägen till Tre centrala strategier Rätt riktning Syfte ch mandat sm tydligt beskriver internrevisinens rll ch samverkan med verksamhetens nyckelintressenter. Krdinering ch säkerställande av att Internrevisinens verksamhet ligger i linje med verksamhetens mål ch strategier. Visin Mandat Rätt kmpetenser Kärnteam med gd förståelse för verksamheten ch dess risker Ständig utveckling för att effektivt kunna möta upp mt förändringar i riskexpneringen ch nya ht i mvärlden. Rätt balans mellan internrevisins- ch rådgivningskmpetens för att skapa största möjliga värde. Resurser & team Kmpetensutveckling Internrevisin & rådgivning Rätt verktyg Metdik, verktyg ch kunskapsdelning för att säkerställa knsekventa ch effektiva revisiner. Effektiv prjektledning ch kvalitetssäkring för att säkra att varje enskild granskning levererar verkligt värde. Kunskapsdelning för att kntinuerligt bygga upp internkntrll ch riskstyrningskmpetens i verksamheten. Metdik Verktyg ch teknlgi Prjektledning Kunskapsdelning Kvalitetsäkring Byggstenar för effektiv ch värdeskapande internrevisin 8

9 Rätt inriktning Internrevisinens Mål ch Värdeskapande Övergripande mål för internrevisinen Försäkran till styrelse Effektivt genmförande Förbättringar i verksamheten 9

10 Rätt inriktning Internrevisinens Mål ch Värdeskapande Värdeskapande för intressenter Styrelsen Ledning Risk & Kntrll funktiner Trygghet Knstruktiva förbättringsförslag Gemensamt strukturkapital Ändamålsenlig ch effektiv styrning Följande av lagar, regler ch plicies Pålitlig rapprtering Effektiv verksamhet Gd internstyrning ch kntrll Strategiska, Finansiella, Operatinella ch regelefterlevnadsrisker Operativ ledning Spridning av gd praxis Prcessförbättringar Kntrllstrukturer Medarbetare Kmpetensutveckling Kmpetensutveckling ch utbildning Erfarenhetsuppbyggnad 10

11 Arbetsfrmer Från riskanalys till revisinsplan Branschrisker & Innebende risker Ledningen ch styrelsens förväntningar Regulatriska krav ch externa intressenter Uppföljning av tidigare revisiner Specialprjekt Strategisk analys V ä riskprfil 1. Värdera riskprfil Grupp ch Enhetsnivå Riskanalys Riskkategrier, Organisatinsperspektiv, Prcessperspektiv 2. Priritera prjekt ch resurser allkera resurser Priritera prjekt ch allkera Riskapptit Investeringsvilja 3. Revisinsplan 1. Verksamhetsövergripande fkus (hrisntell dimensin) 40% 2. Funktinell fkus(vertikal dimensin) 40% 3. Övrigt (icke riskbaserade granskningar) 20% Intressentanalys Interna ch Externa 11

12 Arbetsfrmer Från revisinsplan till förbättring 1. Definiera inriktning 2. Samla infrmatin 3. Analysera ch knkludera 4. Förankra resultat 5. Möjliggör förbättring Definiera scpe ch avgränsning Samla in data ch fakta enligt strategin: Sammanställ data ch fakta Utveckla alternativa hypteser ch lösningar Identifiera mttagare för kmmunikatin Definiera angreppssätt Identifiera benchmark, tleransnivåer ch utvärderingsmdell Intervjuer Dkument Undersökningar Wrkshps Dataanalys Testning Extern infrmatin Kvalitetssäkring av all data Jämför med benchmarks ch utvärderingsmdeller Frmulera rekmmendatiner ch åtgärder Stäm av med nyckelpersner Definiera kmmunikatinssätt Rapprt One-n-ne möten Wrkshps Presentatiner Definiera infrmatinsinsamlings strategi Identifiera grundrsaker Definiera IAs rll i förbättringsarbetet Stäm av med nyckelpersner Definiera förbättringsmråden Rådgivning Stöd QA 12

13 Rätt angreppssätt 1. Definiera inriktning 2. Samla infrmatin 3. Analysera ch knkludera 4. Förankra resultat 5. Möjliggör förbättring Typ av granskning Benchmark Timing Rapprtering Diagns/Health checks Lagar ch regler Före implementering Presentatin Deep dive Interna plicies ch standards Efter implementering Muntlig avrapprtering Agreed upn prcedures Branschstandards Vid en viss tidpunkt IA rapprt Granskning av utfrmning Granskning av Implementering Ledningens ambitiner ch risk aptit Prfessinal judgment Över en perid Löpande/Cntinus Tema rapprter Issues tracking reprt Utredning 13

14 Hitta rätt grundrsk ch relevanta rekmmendatiner 1. Definiera inriktning 2. Samla infrmatin 3. Analysera ch knkludera 4. Förankra resultat 5. Möjliggör förbättring Observatin Materialitet kntra Risktlerans Benchmark ch Riskaptit Grundrsak Relevant ambitins nivå Rekmmendatin baserad på rätt grundrsak Rekmmendatin 14

15 Kmmunicera resultat 1. Definiera inriktning 2. Samla infrmatin 3. Analysera ch knkludera 4. Förankra resultat 5. Möjliggör förbättring En bredare prtfölj av kmmunikatinsverktyg Styrelsen Trygghet Ändamålsenlig ch effektiv styrning Följande av lagar, regler ch plicies Pålitlig rapprtering Kmmunikatin anpassad till mttagaren Ledning Knstruktiva förbättringsförslag Effektiv verksamhet Gd internstyrning ch kntrll Större fkus på muntlig rapprtering Risk & Kntrll funktiner Gemensamt strukturkapital Strategiska, Finansiella, Operativa ch regelefterlevnadsrisker Utveckling av strukturen för skriftliga rapprter Benchmarking reprts Operativ ledning Medarbetare Spridning av gd praxis Kmpetensutveckling Prcessförbättringar Kntrllstrukturer Kmpetensutveckling ch utbildning Erfarenhetsuppbyggnad 15

16 Möjliggör förbättring 1. Definiera inriktning 2. Samla infrmatin 3. Analysera ch knkludera 4. Förankra resultat 5. Möjliggör förbättring Beslutade åtgärder, inte rekmmendatiner Arbetet avslutat när nödvändiga förbättringar genmförda, inte när rapprten är presenterad IAs rll i förbättringsarbetet: QA Rådgivning Stöd Leda Fkus på uppföljning av förbättringar 16

17 Kundundersökning Utvärdering på ledningsnivå Ledningsmöte enl. plan Team index Utvecklingssamtal Kunskapsspridning Rapprtering enl. plan Resursallkering Prjektstyrning ttal Självutvädering av leverans Effektiv användning av GRC Uppfyllelse av QA rutin Ledning ch styrning av internrevisin Strategisk styrning Verksamheten Gemensamt arbete ch styrning Internrevisin Inriktning ch utveckling Mål, pririteringar, strategiska initiativ Visin, pririteringar ch utvecklingsinitiativ Revisinens innehåll Omvärld, förändringar, etc. Riskanalys Branschkunskap, Metdik, Benchmarks, etc Individuell revisinsplan Styrkrt Interna kvalitetsstandards Kvalitetssäkring ch kunduppföljning Kunder Humankapital Prjektstyrning Strukturkapital 17

18 Inledning 3 Mttagare: Trvald Carlssn, Styrelserdförande, Tjustbygdens Sparbank Mats Hasselquist, VD, Tjustbygdens Sparbank För kännedm Henrik Anderssn, Cmpliance Officer, Tjustbygdens Sparbank ABC Sparbank Granskning av rådgivningsprcessen Internrevisin genmförd i December 2008 i XYZ ch ABC Standardframsida Granskningens syfte Syftet med granskningen har varit att bedöma m Banken till väsentliga delar följer lagen m värdepappersmarknaden med tillhörande föreskrifter samt Finansinspektinens föreskrifter ch allmänna råd. Granskningen bygger främst på avvikelserapprtering ch är inte av beskrivande karaktär. Detta innebär att redan fungerande mråden inte lyfts fram i samma mfattning sm nterade brister ch förbättringsmråden. Enligt bankens önskemål har fkus framförallt legat på Uppföljning av föregående års synpunkter efter genmförd granskning Uppföljning av dkumentatin av rådgivningen Granskning av kvalitén på rådgivningen Bakgrund, inriktning ch mål Genmförande ch avgränsning Granskningen har mfattat en översiktlig genmgång av bankens rådgivningsverksamhet samt tillämpningen av gällande regler ch lagar. Granskningen har genmförts genm intervjuer (se appendix) med berörda medarbetare ch medlyssning vid kundmöten. En genmgång har gjrts av interna instruktiner ch systemstöd. Stickprv har ckså tagits på dkumentatinsunderlag. Områden sm varit föremål för granskning 4 Statistik från MUPP Prduktgrupp/Prdukt Antal Vlym [+]Betala [+]Kanaler/Kncept/Möten [+]Låna [+]Man. Registr. Prdukter [+]Sakförsäkringar [-]Spara [-]Bundet [-]Banksparande Framtidskt Max (Grk,Fst02103,Knt) Passande/ lämplighetsbedömning 1. Riktlinjer 3. Infrmatin till kund, utlämnande av dkumentatin 5. Systemstöd 6. Certifiering/uppdatering av certifiering 7. Kmpetens 4. Uppföljning Prduktgrupp/Prdukt Antal Vlym [+]Betala 31 0 [+]Kanaler/Kncept/Möten [+]Låna [-]Spara 3 0 [-]Bundet 1 0 [-]Banksparande 1 0 Skgsknt 1 0 [-]Rörligt 2 0 [-]Banksparande 2 0 E-Sparknt (Grk,Spp00103,Knt) 1 0 Tjustknt (Grk,Spp01306,Knt) 1 0 Övergripande frågeställningar Regelverk ch systemstöd Finns tillfredsställande rutiner, riktlinjer ch regler? Finns rutiner för utbildning ch certifiering av medarbetare? Finns ändamålsenliga systemstöd? Efterlevnad Är kunderna klassificerade efter de nya reglerna? Inhämtar rådgivarna nödvändiga upplysningar m kunden? Genmför rådgivarna lämplighetsbedömning ch passandebedömning? Tydlig beskrivning av mfattning ch angreppssätt Frståelse, insikt, ch knskapsöverföring Prduktgrupp/Prdukt Antal Vlym [+]Betala 36 0 [+]Kanaler/Kncept/Möten [+]Låna [-]Spara 9 0 [-]Bundet 1 0 [-]Banksparande 1 0 Fastränteknt (Grk,Fst02101,Knt) 1 0 [-]Rörligt 8 0 [-]Banksparande 8 0 E-Sparknt (Grk,Spp00103,Knt) 4 0 Tjustknt (Grk,Spp01306,Knt) 4 0 Nödvändiga analyser för att sammanställa resultat Sammanfattning av viktiga rekmmendatiner Vid 2007 års granskning framfördes ett antal iakttagelser sm skulle åtgärdas innan 2008 års utgång. Tabellen är en summering över åtgärdsstatus för de lika punkterna. 8 Grön Gul Röd Sammanställning av iakttagelser från 2007 års granskning Under intervjuerna ch stickprv framkm att företagsrådgivarna ännu inte har kmmit igång med att samla in den dkumentatin sm krävs enligt den nya lagen vid rådgivning. Under intervjuer framkm att en del i persnalen, framför allt de sm arbetar med företagsrådgivning, inte har färdigställt sina certifieringar ännu. Upprättade interna riktlinjer ch instruktiner för rådgivning till kunder har inte anpassats till den nya värdepappersmarknadslagen. Intervjuer visade att utbildning i de nya reglerna i ch med MiFID, bland annat passandebedömningen, inte har uppfattats fullt ut av persnalen. Rekmmendatinen var att detta skulle följas upp ytterligare, främst för de sm arbetar med eller kan tänkas kmma i kntakt med kmplicerade instrument. Åtgärd/Status Inga ytterligare åtgärder vidtagna. Frtfarande finns det företagsrådgivare sm inte har färdigställt sina certifieringar. Klart. De gamla interna instruktinerna har ersatts med nya, uppdaterade instruktiner per den 28 februari Efter medlyssningar ch intervjuer är bedömningen att kunskapen m gällande regler kan ses sm varierande hs bankens medarbetare. Detta återspeglas exempelvis genm brister i dkumentatin av rådgivning ch klarheter m när det kan anses att rådgivning ägt rum. Knkret sammanställning av resultat ch rekmmendatiner Kntaktdetaljer Ledning ch styrning av internrevisin Operativ styrning Verksamheten Gemensamt arbete ch styrning Internrevisin Övergripande plan Resursstyrning Tillgänglighet, önskemål Individuell revisinsplan Team Uppdragsplanering Nyckelpersner, önskemål, Särskilda förutsättningar Uppdragsplan Granskningsprgram Kmmunikatin Granskningsteam Håkan Hjalmarssn, Partner, Ernst & Yung Audit Håkan Mlin, Partner, Ernst & Yung Advisry Services Karlina Nilssn, Cnsultant, Ernst & Yung Advisry Services Bakgrund En ny lag m värdepappersmarknaden ( SFS 2007:572) samt ett nytt regelverk från Finansinspektinen avseende denna lag (FFFS 2007:16) trädde i kraft den 1 nvember 2007 (MiFID, eller Markets in Financial Instruments Directive). De nya reglerna ställer strängare krav än förut avseende bankers hantering av finansiell rådgivning. Bland annat innebär det att även juridiska persner mfattas av samma regelverk sm knsumenter ch att ett antal nya kundhanteringsförfaranden har tillkmmit såsm kundkategrisering ch passandebedömning. Bristfällig efterlevnad ch dkumentatin avseende rådgivning kan leda till tvister med betydande skadr på anseende sm följd. Sm en del i internrevisinsplanen genmförs därför för andra året en granskning av bankens regelefterlevnad gällande placerings- ch försäkringsrådgivning mt knsumenter ch juridiska persner. Avgränsning Genmgången tar sikte på lag (2007:572) m värdepappersmarknaden samt Finansinspektinens regelverk avseende denna lag (FFFS 2007:16), även kallad MiFID, Markets in Financial Instruments Directive. Iakttagelser baserar sig på intervjuer ch medlyssningar vid kundmöten med berörda medarbetare samt stickprvskntrller av utvalt material. Intervjuerna har skett med 13 st medarbetare vid Tjustbygdens Sparbank i Västervik ch Gamleby. Stickprvskntrller har gjrts på 13 st slumpmässigt utvalda Rådgivningsstöd inm privatmarknad ch private banking. Stickprvskntrll på företagssidan har inte utförts. Kreativitet. Team Fastränteknt (Grk,Fst02101,Knt) [-]Försäkringar Kapitalspar (Spf,Kaps,Kaps) Arv Och Gåva B Kapitalspar Fnd Privat Pensin Målspar Startkapital Kapitalspar Barn [-]Pensin [+]Avtal 6 0 [+]Fnder Via Ip [+]Ppm 20 0 [+]Spax Via Ip [-]Omsättningsbart [-]Fnder [+]Aktiefnder [+]Räntefnder [-]Värdepapper [+]Premier [+]Spaxar [+]Värdepapper [-]Rörligt 54 0 [-]Banksparande 54 0 E-Sparknt (Grk,Spp00103,Knt) 26 0 Tjustknt (Grk,Spp01306,Knt)

19 Vad kstar Integritet ch vägen till Kvalitet, Kreativitet ch Kurage?? 19