Nyvalde ordföranden Harald Lööf och avgående Lotta Löfstrand-Hjelm gratulerar varandra.

theiia.se Nyhetsbrev från Internrevisorerna 2012:2 Nyvalde ordföranden Harald Lööf och avgående Lotta Löfstrand-Hjelm gratulerar varandra. IIA Swedens årsmöte 2012: Jubileumsår med framgångar, nyval, nytt fokus IIA SWEDENS ÅRSMÖTE ägde rum den 29 mars på kansliet, Strandvägen 7A. Avgående ordföranden Charlotta Löfstrand Hjelm inledde mötet med att beskriva händelserna under det gångna verksamhetsåret och passade på att tacka för medlemmarnas förtroende under de två åren som hon innehaft uppdraget. Hon konstaterade att det varit en mycket rolig, inspirerande och givande period som föreningens ordförande. Därefter valdes Torbjörn Wikland till årsmötets ordförande. Generalsekreteraren Klas Schöldström föredrog verksamhetsberättelsen och berättade att föreningens aktiviteter under året bland annat karaktäriserats av flera framgångsrika och uppskattade gratisseminarier och att Internrevisionsdagarna med 60-årsjubileet blev en stor framgång. Internrevisionsdagarna samlade 256 deltagare vilket innebar en ökning med 10 procent jämfört med 2010. Klas sa att kansliets organisation, ekonomi och verksamhet idag möter styrelsens uppställda krav. Föreningens intäkter utgörs till största delen av medlemsavgifter samt intäkter från IR-dagarna och utbildningen Grundkurs i intern revision. Klas tackade alla som arbetat för föreningen under det gångna året. TILL NY ORDFÖRANDE för IIA Sweden valdes Harald Lööf, Audit Value International, AVI AB. Yvonne Palm, Swedavia, valdes till ny vice ordförande. Till nya ledamöter valdes Desirée Nordqvist, Länsförsäkringar, och Abdi Egag, Arbetsförmedlingen. Michael Bernhardz, Deloitte, Nils Lindholm, SCA, och Anders Thunholm, KPMG, omvaldes samtliga för en period om två år. Under mötet kungjorde Charlotta Löfstrand Hjelm att Sten Bjelke utsetts till hedersmedlem i föreningen som tack för sina förtjänstfulla insatser under många år. Klas redogjorde för IIA Swedens avtal med IIA Global som bland annat innebär att vi åtagit oss att följa den globala strategin att flytta fram vårt yrkes position och den nytta vi bidrar med. Detta kommer för vår del att ta sig uttryck i tre initiativ: Marknadsföring (advocacy) av yrket. Utveckling av den ideella verksamheten. Fortsatt utveckling av kursprogrammet. Sedan Klas redovisat föreningens budgetmål 2012 (budgeterat nollresultat med god förhoppning om överskott) följde en diskussion om valberedningens möjligheter till löpande insyn i styrelsearbetet. Några deltagare på årsmötet ansåg att möjligheterna till sådan 1 theiia.se 2012:2

ÅRSMÖTE 2012 Rod Winters sade att revisionsfokus måste flyttas till strategifrågor. insyn kan förbättras. Den nya styrelsen fick därför i uppdrag att, i samarbete med valberedningen, utarbeta en modell för detta. Årsmötet avslutades med att CIA- och jubileumsnålar delades ut. Här uppmärksammades särskilt föreningens långvarigaste medlem Gerhard Lundgren (porträtterad i theiia.se nr 1/2012) som blev uppmärksammad för sina imponerande 40 år som medlem. Efter paus med kaffe, kakor och frukt kunde de närvarande lyssna till två inbjudna talare som bjöd på engagerande och intressanta föreläsningar. ROD WINTERS, IIA Globals styrelse, talade om behovet av att generellt ändra förväntningarna på intern revision. Enligt Winters är det nödvändigt att internrevisionsfunktionen har kapacitet och kompetens att agera som en respekterad och värdeskapande rådgivare. Det innebär att revisionsfokus delvis måste flyttas från efterlevnadsrevision till strategifrågor. Utvecklingen går mot att i högre grad agera förebyggande i samklang med verksamheten, konstaterade Winters. Det kräver i sin tur särskilda revisorskompetenser, en etablerad trovärdighet och en stark integritet i kommunikationen med management. Winters avslutade med att ange några centrala framgångsfaktorer som internrevisionen bör ha i åtanke: Ha fokus på resultat, koordinera revisionen med verksamhetsmålen, använd kompetensstarka och diversifierade revisionsteam, gärna med inslag av operationell erfarenhet. Balansera strategirevisioner med traditionell effectiveness/efficiency assurance. Omvärdera kontinuerligt risker och prioriteringar. Höj intressenternas förväntningar på internrevisionen. Framhåll och kommunicera värdefulla resultat av revisionsarbetet Ta ett tydligt ansvar för revisionsarbetet. HELÉNE VIBBLEUS BERGQUIST, verksam i ett flertal revisionskommittéer, utgick från kundens perspektiv och talade bland annat om revisionsutskottets förväntningar på internrevisionen. Heléne konstaterade att det är väsentligt att vara värdeskapande. Heléne menade att en bra position för en internrevisionsfunktion byggs upp successivt under en längre tid och att det är betydelsefullt att på ett pedagogiskt sätt kunna förklara värdet av att ha en internrevisionsfunktion i verksamheten. Heléne underströk också att internrevisionen måste anta rollen som bollplank till styrelsen och revisionsutskottet, exempelvis genom att vara rådgivande inom områdena process- och systemutveckling. Internrevisionen behöver vara bra på att kunna förklara vad intern styrning och kontroll innebär samt att identifiera och adressera nya risker. Hon konstaterade även att revisionsteam med inslag av medarbetare som har operationell bakgrund och erfarenhet är en fördel. Urban Eklund 2 theiia.se 2012:2

Harald Lööf, ny ordförande i IIA Sweden, signerar här sin första krönika. SIGNERAT: Internrevision att vara stolt över och utveckla vidare DET ÄR MED STOLTHET jag skriver denna krönika som nyvald ordförande i Internrevisorernas Förening och Internrevisorernas Service AB. Jag tänkte ta mig friheten att presentera mig själv lite i denna min inledande krönika. Min yrkesmässiga bakgrund är externrevision, ekonomiledning, allmän företagsledning, konsultverksamhet och givetvis internrevision. Jag har arbetat med internrevision sedan 2002, först som internrevisionschef på ICA i nio år och sedan i december förra året som VD på Audit Value International AVI, som erbjuder internrevisionstjänster främst till företag inom Kinnevikssfären, men även till externa företag. Jag har haft uppdrag i Internrevisorerna sedan 2003, först med utbildningsfrågor, sedan valdes jag in i styrelsen 2006. Certifiering prioriterade jag när jag började arbeta med internrevision och jag tog min CIA-examen 2004. När det gäller livet utanför det yrkesmässiga är jag gift med Birgitta och vi har två söner, som är 18 och 16 år. Vi bor i Stockholm och försöker att vara mycket på vårt fritidsställe på Öland om somrarna. Jag gillar att träna och håller nu på att förbereda mig för Stockholm Marathon, som om allt går vägen i början av juni blir mitt 25:e marathonlopp. Jag skulle vilja lyfta fram tre områden som föreningen har engagerat sig och som vi kommer att fortsätta prioritera framöver: Marknadsföring av vårt yrke. Vi är kompetenta yrkespersoner som tillför mycket till att våra organisationer är välskötta eller åtminstone är i färd med att bli mer välskötta. Det är kanske lite känsligt att ta upp ordet status i samma andetag som internrevision, men jag tror att både vi och våra uppdragsgivare tjänar på att vi jobbar för att lyfta statusen för internrevision ytterligare. Internrevisionen är inte något som vem kan helst kan göra på ett bra sätt. Det krävs mycket av utbildning, erfarenhet och integritet för att resultaten ska bli dem som vi och våra organisationers styrelser och ledningar vill se. Ett sätt att nå högre är att vi ska stå för att vi jobbar efter vissa principer och berätta om det. Det är relativt enkelt att göra internrevision på ett mediokert sätt, men det kräver oerhört mycket att göra det bra och bidra till organisationens utveckling. Vi ska inspirera varandra till att göra internrevision på ett ändamålsenligt och engagerat sätt, som våra organisationer kommer att efterfråga mer och mer. Ett bra mål tycker jag är att det ska räcka med att få reda på att det finns internrevision i en organisation, utan att det finns något behov av en följdfråga om vad internrevision innebär just i den här organisationen. Utveckling av den ideella verksamheten baserat på den enskilde medlemmens behov. Föreningen är till för medlemmarna och som ordförandevill jag att vi ska arbeta vidare på att utveckla den ideella verksamheten så att den bidrar till att hjälpa, utveckla och inspirera dig som medlem. Det här handlar givetvis om att ge och ta. Om vi vill göra mycket kräver det givetvis att många av oss engagerar sig i föreningen och jag är samtidigt övertygad om att ett engagemang i något som man verkligen är intresserad av också kommer att ge mycket tillbaka till den som engagerar sig. Vi ska vara öppna för att man kan vara aktiv på olika Vi har en stark tradition när det gäller kompetensutveckling och den ska vi värna väl och utveckla vidare. sätt. Det kan exempelvis handla om kortare projekt kring något, som inte innebär ett åtagande på sikt. Om vi vill lyfta våra frågor och öka kännedomen om värdet av bra internrevision krävs det att många av oss är aktiva på olika sätt och det kommer vi att vara om vi märker att det bidrar till min egen och andra medlemmars positiva utveckling. För att få bra genomslagskraft är det intressant om vi kan prioritera saker som är viktiga för den enskilde medlemmen, samtidigt som det också är saker som till fullo eller till vissa delar är väsentliga oavsett om man jobbar i en stor eller liten avdelning eller oavsett vem organisationens huvudman eller ägare är. 3 theiia.se 2012:2

Kompetensutveckling. Vi har en stark tradition när det gäller kompetensutveckling och den ska vi värna väl och utveckla vidare. Det finns unika möjligheter att utvecklas vidare inom internrevision genom till exempel våra kurser, som både erbjuder viktiga faktadelar och möjlighet att ta del av unika erfarenheter som våra lärare har och delar med sig av. Det här är unikt starkt hos oss. Det är ett stort ansvar att föra detta vidare och det ska vi tillsammans göra på ett bra sätt. Inom det här området finns det också många andra viktiga aktiviteter som har med kompetensutveckling att göra och här ska vi arbeta både med att vidareutveckla det vi erbjuder i form av seminarier, certifieringsprogram med mera och utveckla nya forum där det finns behov och efterfrågan. Det är givetvis en stor utmaning att ta över som ordförande efter Charlotta Löfstrand Hjelm, som engagerat sig så mycket i föreningen och nu fortsätter med internationella uppdrag inom IIA. Jag tackar för förtroendet och jag ska göra mitt yttersta för att föreningen ska fortsätta utvecklas på ett bra sätt. Jag hoppas få tillfälle att träffa många av er i olika sammanhang och bland annat få återkoppling på det vi gör och vad som kan vara värdefullt att utveckla. signerat: Harald Lööf UTBILDNING. Vi har sagt det förr, vi säger det igen: Kurser och seminarier är nyttiga. Dessutom roliga. Läs mer om utbildning på theiia.se Frukostseminarium om dataintrång, från vänster: Peter Granlund, konsultchef GRC; Robert Lorentzson, Lead Consultant RISK Team; Peter Lind, ordförande ISACA och Harald Lööf, ordförande Internrevisorerna DEN 18 APRIL GENOMFÖRDE IIA och ISACA det tredje gemensamma frukostseminariet, denna gång om dataintrång. Seminariet lockade ett sextiotal åhörare som fick lyssna till Peter Granlund och Robert Lorentzon, båda från Verizon. De inledde med att gå igenom resultatet av Verizons årliga undersökning Data Breach Investigation Report om intrång och intrångsförsök och kopplade sedan ihop resultatet av rapporten med hur interrevisorn kan använda denna typ av information i sitt arbete. Både som input till riskanalys/planering men även konkreta frågor att ha med sig i ut i sin organisation. Roger Karlsson, KPMG, IT-nätverket DEN 22 MAJ ANORDNAR det offentliga nätverket en nätverksträff kring temat Outsourcing i blickfånget. Detta är ett heldagssemarium mellan 09:00 16:00 som hålls i Försäkringskassans lokaler i Stockholm. För mer information kring nätverksträffen läs inbjudan här. Vill du delta på seminariet? Kontakta Internrevisorernas kansli på info@theiia.se. 4 theiia.se 2012:2

MER UTBILDNING vill också få en verktygslåda för kvalitetssäkring samt känna mig bekväm med de verktygen. Vad tar du med dig från kursen? Verktygen vi fått med oss. Diskussionerna i gruppen gav också mig mycket. Tre ord om kursen: Praktisk, erfarna lärare, bra material. ANNIKA WALLIN, PwC, om kursen Kvalitetssäkring. Varför? Jag är nyanställd på PwC och min arbetsgivare anmälde mig till den här kursen då jag blev anställd. Det är viktigt med kontinuerlig kompetensutveckling. Vilka förväntningar hade du? Jag vill få en bild av vad det innebär att kvalitetssäkra en internrevisionsavdelning. Jag ANNA-CARIN HARLING, Storstockholms Lokaltrafik, om grundkursen. Varför? Då jag är ny inom internrevision och mina nya kollegor meddelade mig att grundkursen är ett måste! Vilka förväntningar hade du? Jag vill få mer förståelse för vilka företag som måsta ha en internrevision samt få med mig grunderna inom internrevision. Jag vill även att kursen ska ge större förståelse för International Professional Practices Framework och hur jag kan använda mig av den i praktiken. Vad tar du med dig från kursen? Jag kommer att använda mig av IPPF:en mer när jag arbetar. Jag funderar även på om jag ska ta CIA-certifieringen efter att Gunilla Werner Carlsson besökte kursen och förklarade vad de olika certifieringarna innebär. Tre ord om kursen: Stimulerande, intressant, förståelse. Missa inte kursen International Professional Practice Framework! För att framstå som en specifik och trovärdig profession måste internrevisionen ha en identitet som är tydlig för intressenterna. Identiteten skapas bland annat genom att det finns ett tvingande regelverk som internrevisionen har att följa vid utförandet av sina uppdrag. Kursen innebär att vi under en dag intensivt går igenom regelverket, definition och etiska regler och diskuterar hur vi i vårt arbete på bästa sätt förhåller oss till dem. VAD KURSEN GER DIG? Förståelse för regelverket och dess roll i ditt arbete Kunskap om vad som krävs av dig som individuell internrevisor och av internrevisionsavdelningen Kunskap om hur man skapar förutsättningar för att säkerställa kvalitet i arbetet Kunskap om hur man organiserar, planerar, uför och rapporterar sitt uppdrag enligt Riktlinjer för Internrevision Diskussion om riktlinjernas tillämpning i vårt dagliga arbete TID OCH PLATS: 8 maj. Strandvägen 7A, Stockholm. Mer information och anmälan här. Frågor? Kontakta utbildning@theiia.se. Vi utvecklar samarbetet med IIA Norway Vår Past President Lotta Löfstrand Hjelm och Generalsekreterare Klas Schöldström träffade IIA Norways Ordförande Martin Stevens och Generalsekreterare Ellen Brataas den 17 april för vidareutveckling av samarbetet. Samarbetet syftar till att bidra till utveckling av vår profession och dess värde, samt medlemsnytta genom ett effektivare utnyttjande av tillgängliga resurser. Vi tror också att vi tillsammans kan göra vår stämma bättre hörd inom IIA Global. Exempel på konkreta aktiviteter kan vara att ett lyckat seminarium i ett av länderna även erbjuds i det andra landet, att vi tillsammans får litet större och stabilare lärarkår och kurs- och seminarieprogram, att vi kan dela på reskostnader för intressanta internationella talare eller turas om att ansvara för svar på internationella remisser som till exempel COSO. Samarbetet omfattar även i viss mån de andra nordiska länderna och Baltikum. 5 theiia.se 2012:2

Temat vid årets Internrevisionsdagar 25 26 oktober kommer att vara Kris, Kommunikation och Kultur: Kris: Vilken är internrevisionens roll när verksamheten krisar? Kommunikation: Hur påverkas internrevisionen av verksamhetens valda sätt att kommunicera? Kultur: Hur kan internrevisionen medverka till utvecklingen av en kultur som bättre förebygger, och hanterar konsekvensen av kris? Dessa tre K kan man bildligt talat betrakta med beroendeförhållanden i en cirkel. När det gäller Kris kommer vi att ha föredrag och diskussioner som behandlar olika orsaker till att en kris uppstår och hur olika delar i en organisation bör agera när det är kris. Delen Kommunikation kommer att ta upp hur man kan kommunicera svåra budskap och olika intressenters roll i kommunikationsarbetet. En del där handlar också om hur man kan vända det negativa i en kris till något som innebär en förbättring både för externa intressenter och internt inom en organisation. Delen Kultur kommer att belysa värdet av långsiktigt arbete med viktiga frågor som kanske inte är akuta för stunden, men som kan betyda mycket för en organisations framgång på sikt. ORDFÖRANDE Harald Lööf, Audit Value International AVI AB hloof@auditvalueintl.com GENERALSEKRETERARE & VD Klas Schöldström, Internrevisorerna 08 586 107 66 klas.scholdstrom@theiia.se REDAKTÖR: Urban Eklund, Ericsson urban.eklund@ericsson.com ANSVARIG UTGIVARE Harald Lööf INTERNREVISORERNAS KANSLI Kontoret, Strandvägen 7A, 114 56 Stockholm tel 08 586 107 66, fax 08 660 65 89, info@theiia.se Mer kontaktuppgifter hittar du på theiia.se ALLA MEDLEMMAR FÅR INTERNAL AUDITOR Från april 2011 av får alla medlemmar ett eget exemplar av tidningen Internal Auditor. Har du inte fått ditt nummer? Logga in på theiia.se och kontrollera att dina adressuppgifter stämmer. Du kan även beställa ett exemplar genom att maila till info@theiia.se 6 theiia.se 2012:2