„Jeśli organizacja posiada aktywa, to znaczy, że jest narażona na ryzyko nadużyć” – w ten sposób Jim Ratley, prezes Association of Certified Fraud Examiners, odpowiedział dziennikarce CNBC, pytającej go podczas tegorocznej konferencji ACFE o zagrożenie nadużyciami we współczesnej gospodarce. Tym samym po raz kolejny uświadomił wszystkim sceptykom, że problemem nie jest określenie, kto może paść ofiarą nadużycia, ale to, czy i na ile każda firma przygotowana jest do zapobiegania i wykrywania takich zdarzeń.

Audyt wewnętrzny a ryzyko nadużyć

Bezpośrednią tego pochodną jest kwestia wewnętrznej odpowiedzialności za zarządzanie ryzykiem nadużyć. Zapisano już setki stron, dowodząc wyższości jednych rozwiązań organizacyjnych nad innymi, ale różnice zdań sięgają dalej i dotyczą także zakresu odpowiedzialności audytu wewnętrznego w tym obszarze. Dyskusje na ten temat toczyły się praktycznie od zawsze, a przyczynkiem do nich pozostaje standard 1210.A2, zgodnie z którym audytor wewnętrzny musi mieć wiedzę niezbędną do oszacowania ryzyka nadużyć oraz oceny sposobu zarządzania nim przez organizację, ale nie wymaga się od niego specjalistycznej wiedzy eksperckiej. Mimo dość klarownego brzmienia zapis ten jest bardzo różnie interpretowany. Zdaniem niektórych, określa on maksimum zaangażowania audytorów w rozwiązanie problemu nadużyć (i w związku z tym nie można oczekiwać od nich niczego więcej), z kolei adwersarze twierdzą, że rekomendacja ta określa minimum kwalifikacji audytorów i wszelkie dodatkowe ich kompetencje i umiejętności zapewniają wartość dodaną dla organizacji. Wbrew oczekiwaniom nie zakończył tego sporu opublikowany przez Instytut Audytorów Wewnętrznych w końcu 2009 r. dokument pt. Audyt wewnętrzny a nadużycia, w którym szczegółowo opisano rolę komórki audytu wewnętrznego na poszczególnych etapach procesu zarządzania ryzykiem nadużyć. Głównym i uzasadnionym zarzutem wobec niego było postrzeganie problemu wyłącznie z punktu widzenia korporacji i zlekceważenie specyfiki mniejszych organizacji, w których z przyczyn obiektywnych pewne działania nie mogą być delegowane na komórki specjalistyczne, bo takie nie istnieją.

Racja – tradycyjnie – wydaje się leżeć pośrodku. Należy pamiętać, że wszelkie rekomendacje, najlepsze praktyki oraz wzorcowe instrukcje stanowią jedynie pewną konstrukcję ramową. Aby poprawnie z nich korzystać, muszą one być wdrożone elastycznie, zgodnie z profilem działania i specyfiką operacyjną danego podmiotu. Ma to szczególne znaczenie w mniejszych firmach, które nie mogą pozwolić sobie na wyodrębnienie specjalistycznych komórek, np. do walki z nadużyciami. Oczywiście w sytuacji, gdy konstrukcja taka stanowi również punkt odniesienia (a tak jest w przypadku „Międzynarodowych standardów praktyki zawodowej audytu wewnętrznego”), trzeba zachować zgodność z jej wytycznymi, nie ograniczając się jednak wyłącznie do zakresu ujętego wprost w ich treści. Uzasadnione wydaje się zatem twierdzenie, że organizacja musi walczyć z problemem nadużyć przy efektywnym wykorzystaniu wszelkich dostępnych zasobów, wliczając w to audyt wewnętrzny. Im większe możliwości operacyjne komórki audytu w tym zakresie, tym lepsze zarządzanie ryzykiem nadużyć w całej organizacji. Jednocześnie należy dołożyć wszelkich starań, aby wykorzystywanie w tym celu audytu wewnętrznego nie odbiło się negatywnie na realizacji jego podstawowych zadań oraz na niezależności i obiektywizmie audytorów.

Pozostałe 83% artykułu dostępne jest dla zalogowanych użytkowników serwisu.

Jeśli posiadasz aktywną prenumeratę przejdź do LOGOWANIA. Jeśli nie jesteś jeszcze naszym Czytelnikiem wybierz najkorzystniejszy WARIANT PRENUMERATY.

Zaloguj Zamów prenumeratę Kup dostęp do artykułu

Możesz zobaczyć ten artykuł, jak i wiele innych w naszym portalu Controlling 24. Wystarczy, że klikniesz tutaj.

Ulubione Drukuj

Zobacz również

Tekst otwarty nr 77/2021

Sztuczna inteligencja, sztuczny czy prawdziwy problem? AI w kontekście praw autorskich

Sztuczna inteligencja, sztuczny czy prawdziwy problem? AI w kontekście praw autorskich

Współczesna nauka wyróżnia wiele różnych rodzajów inteligencji. Do niedawna pewne było jednak to, że jest to cecha typowa dla ludzi. Choć przejawy inteligencji możemy do pewnego stopnia zaobserwować u niektórych zwierząt, to jednak w praktyce nie było potrzeby uwzględniania tego aspektu w systemie prawnym. Cały czas to wyłącznie człowiek mógł korzystać z prawa do ochrony swojej twórczości. Dynamiczny rozwój sztucznej inteligencji (AI) sprawił, że przestaje to być już tak oczywiste.

Czytaj więcej

Reprezentacja spółki z ograniczoną odpowiedzialnością przed US i ZUS

Reprezentacja spółki z ograniczoną odpowiedzialnością przed US i ZUS

Spółka z ograniczoną odpowiedzialnością (spółka z o.o.) nie wymaga szczególnej reprezentacji przed urzędem skarbowym i zakładem ubezpieczeń społecznych. Może zatem działać zgodnie z zasadami reprezentacji przez zarząd i prokurentów, jak i może ustanowić pełnomocnika do reprezentacji przed urzędem skarbowym (US) i zakładem ubezpieczeń społecznych (ZUS).

Czytaj więcej

Polecamy

Przejdź do

Partnerzy

Reklama

Polityka cookies

Dalsze aktywne korzystanie z Serwisu (przeglądanie treści, zamknięcie komunikatu, kliknięcie w odnośniki na stronie) bez zmian ustawień prywatności, wyrażasz zgodę na przetwarzanie danych osobowych przez EXPLANATOR oraz partnerów w celu realizacji usług, zgodnie z Polityką prywatności. Możesz określić warunki przechowywania lub dostępu do plików cookies w Twojej przeglądarce.

Usługa Cel użycia Włączone
Pliki cookies niezbędne do funkcjonowania strony Nie możesz wyłączyć tych plików cookies, ponieważ są one niezbędne by strona działała prawidłowo. W ramach tych plików cookies zapisywane są również zdefiniowane przez Ciebie ustawienia cookies. TAK
Pliki cookies analityczne Pliki cookies umożliwiające zbieranie informacji o sposobie korzystania przez użytkownika ze strony internetowej w celu optymalizacji jej funkcjonowania, oraz dostosowania do oczekiwań użytkownika. Informacje zebrane przez te pliki nie identyfikują żadnego konkretnego użytkownika.
Pliki cookies marketingowe Pliki cookies umożliwiające wyświetlanie użytkownikowi treści marketingowych dostosowanych do jego preferencji, oraz kierowanie do niego powiadomień o ofertach marketingowych odpowiadających jego zainteresowaniom, obejmujących informacje dotyczące produktów i usług administratora strony i podmiotów trzecich. Jeśli zdecydujesz się usunąć lub wyłączyć te pliki cookie, reklamy nadal będą wyświetlane, ale mogą one nie być odpowiednie dla Ciebie.