Jag har gjort en liten jämförelse av de svenska och de globala svaren på IIA:s enkät Pulse of the Profession, som gjordes för femte gången i februari 2013. IIA fick in 1 700 svar. 63 % var från revisionschefer. Undersökningen hade en mycket jämn och fin spridning geografiskt, med en tredjedel av svaren från Nordamerika och en knapp tredjedel från Europa. De allra flesta som svarat på enkäten är revisionschefer, både i Sverige och globalt, eller nivån strax under. Sverige kom in på en hedersam 19:e plats med 22 svar, flest inom Nordic & Baltic Region. Det är dock i minsta laget för att dra några statistiskt korrekta slutsatser, så med viss reservation för det här är en jämförelse av det svenska resultatet mot det globala med några funderingar i anslutning till det. En markant skillnad är att 64 % av de svenska svaren kom från offentlig sektor, bara 23 % globalt. Ungefär en tredjedel av våra medlemmar kommer från offentlig sektor, så de har tydligen varit särskilt aktiva i att besvara denna enkät. Financial services är annars den bransch som är mest representerad i svaren, 18 % för Sverige och 20 % globalt. Sverige har många fler enmansrevisionsavdelningar än det globala snittet. 50 % mot 11 %. Avdelningar upp till 5 medarbetare utgör 91 % i Sverige och 49 % globalt. Not applicable 41% 50% 1 2 5 6 10 11 20 21 50 51 100 More than 100 För internrevisorer vid små avdelningar finns en Practice Guide från IIA: Assisting Small Internal Audit Activities in Implementing the International Standards for the Professional Practice of Internal Auditing. Det är glädjande att vi i huvudsak verkar få behålla våra personalresurser och nu ser en viss ökning.
Det här resultatet från den svenska delen av enkäten stämmer någorlunda väl överens med den globala trenden, även om det globala snittet för ökning av personal är litet högre 22,7% mot 13,6 % i Sverige. Globalt så har internrevisionen under några år fått minskande resurser, och 2013 har den trenden vänt. När det gäller revisionsplaneringen så har vi inte några dramatiska skillnader mot resten av världen. Vi har - väsentligt mindre SOxarbete (0,2 %) och allmän finansiell revision (10 %), och - litet mer risk management, assurance/effectiveness (11 %), operational (33 %) och corporate governance (8 %). Det ser också ut som om vi gör mer inom IT (14 %), men det skulle kunna bero på att man i andra delar av världen betraktat det arbetet som integrerat i annat revisionsarbete. 8% 0% 1% 1% 2% 10% 11% 33% 13% 4% 3% 14% Sarbanes- Oxley testing or other Sarbanes- Oxley support Other Cost/expense reduction or containment Crisis management General Ginancial Risk management assurance/effectiveness Compliance/Regulatory IT (not covered in other audits) Fraud (not covered in other audits) Strategic business risks Operational Corporate governance Sidan 2 av 6
Vi har i Sverige en utveckling av audit focus som i huvudsak stämmer överens med resten av världen. General financial förväntas ligga kvar på samma nivå i Sverige, medan man globalt räknar med en viss ökning. Vi räknar i Sverige med att öka litet mer inom crisis management än man gör globalt. Den största skillnaden är inom o Strategic Business Risks där vi i Sverige bara har 12 % som tror på en ökning medan man globalt har 38 %! o Risk management assurance/effectiveness, 28 % tror på ökning i Sverige och 41 % globalt. o Cost/expense reduction or containment 11 % tror på ökning i Sverige, 27 % globalt. Detta skulle ju i och för sig bero på att vi i Sverige legat före många andra länder med riskbaserad revisionsplanering. Vilka färdigheter rekryterar man? Här är det litet större skillnader än inom andra områden i undersökningen. I Sverige rekryterar man i första hand IT och risk management assurance kompetens, som även värderas högt globalt, men inte alls lika högt. Globalt är analytisk förmåga, förmåga till kritiskt tänkande och communication skills högst värderade och de värderas högt i Sverige också. Litet bekymmersamt är det möjligen att vi i Sverige verkar ge business acumen, förståelse för affären så liten betydelse. Det ges betydligt högre vikt globalt och det är det område internrevisorer får mest kritik för generellt, från våra kunder, att vi inte förstår affären. Kompetens när det gäller kvalitet ges inte särskilt hög vikt, varken i Sverige eller globalt, och det är kanske litet förvånande då vår uppgift ju kan sägas vara att kvalitetssäkra processerna för riskhantering och kontroll. Sidan 3 av 6
Sweden 80,00% 70,00% 60,00% 50,00% 40,00% 30,00% 20,00% 0,00% 13,60% Accounting 50,00% Analytical/critical thinking 4,50% Business acumen 45,50% Communication skills 22,70% 18,20% Cybersecurity and privacy Data mining and analytics 9,10% 9,10% 9,10% Finance Forensics and investigations Fraud auditing 40,90% Industry- specigic knowledge 72,70% IT (general) 13,60% Quality controls (e.g., Six Sigma; 68,20% Risk management assurance 4,50% Other, please specify: Global 80,00% 70,00% 60,00% 50,00% 40,00% 30,00% 20,00% 0,00% 32,80% Accounting 72,40% Analytical/critical thinking 29,00% Business acumen 54,10% Communication skills Cybersecurity and privacy 37,30% Data mining and analytics 22,70% 24,60% 16,40% Finance Forensics and investigations Fraud auditing 32,00% Industry- specigic knowledge 41,40% IT (general) Quality controls (e.g., Six Sigma; 43,50% Risk management assurance 4,80% Other, please specify: Sidan 4 av 6
Funktionellt är internrevisionen globalt tydligare kopplad till audit committee 54 % mot Sverige 36 %. Det kan nog delvis ha sin förklaring i att många svenska myndigheter inte har styrelser. Vi hade förhållandevis betydligt fler svar från offentlig sektor i Sverige än globalt. I andra hand rapporterar vi funktionellt till hela styrelsen, Sverige 18 %, globalt 12 %. Intressant är att det globalt börjar dyka upp att vi rapporterar funktionellt till Chief Compliance Officer eller Chief Risk Officer. Den administrativa rapporteringen är i såväl Sverige som globalt helt dominerande till CEO, och i andra hand till styrelse eller revisionskommitté. I Sverige har vi inga signaler alls om problem med objektivitet p g a påverkan från den som internrevisionen rapporterar till. Globalt har 10 % svarat att de erfarit sådana problem. 10 % av de som svarade i Sverige ser dock en möjlighet att ytterligare förbättra internrevisionens objektivitet och dess oberoende genom att ändra rapporteringen. Motsvarande siffra globalt är 22 %. I Sverige är vi eniga om att det bästa är rapportering till audit committee. Globalt är det också det vanligaste svaret, men här kan man även tänka sig att rapportering till CEO eller hela styrelsen är det bästa och anger även några andra alternativ. I Sverige får vi i första hand input till revisionsplanen från CEO, CRO och Operations management. Globalt i likhet med Sverige, i första hand från CEO och Operations management, däremot inte i lika hög grad CRO som i Sverige. Intressant att det varierar väldigt kraftigt, både i Sverige och globalt, när det gäller input från revisionskommitté och styrelse! Litet förvånande är det kanske att vi, både i Sverige och globalt, får så litet input från legal counsel och compliance officer. Väldigt få har erfarit försök att otillbörligt påverka internrevisionens rapportering. 3 % i Sverige och 8 % globalt. De 8 % som svarade ja globalt är i första hand hänförliga Operations mgmt, CEO och CFO men här har vi även försök till påverkan från styrelsen, chief compliance officer, chief risk officer samt legal or general counsel. Revisionskommittén har normalt sett det största inflytandet över internrevisionsfunktionen och i andra hand är det CEO och CFO. Här ser det ungefär likadant ut i Sverige som globalt. Sidan 5 av 6
90 % av de svenskar som svarar har Code of Ethics eller Code of Conduct, eller arbetar på att ta fram en sådan, i linje med det globala svaret 92 %. 80 % av svenskarna och 82 % globalt tycker att code of ethics, code of conduct avspeglar organisationens etik och värderingar på ett bra sätt. När det gäller hur ofta man informeras om code of ethics, code of conduct så är det vanligaste svaret i Sverige, 60 % att man informeras mindre frekvent än årligen, 40 % svarar att man informeras årligen, och 40 % att man informeras när man anställs vilket inte väsentligt avviker från det globala svaret. Det svenska och det globala svaret stämmer också ganska väl överens när det gäller hur man utbildas i etik, det vanligaste är vanlig utbildning i klassrum eller on-line utbildning. Case studies är vanligare i Sverige än globalt. Klas Schöldström 10/6 2013 Sidan 6 av 6