組織のニーズに合った内部監査体制の構築

Size: px

Start display at page:

Download "組織のニーズに合った内部監査体制の構築"

たつぞうたかぎ
6 years ago
Views:

1 Insights on governance, risk and compliance 2013

3 EY , % 54% % 52% 48% 44% 39% 27% 54% % 39% 2 30% 37% 2 Q:? 2 基本的なコンプライアンス知見の提供戦略アドバイザー 27.7% 54.2% 基本的なコンプライアンス知見の提供 36.5% 30.4% コンプライアンスの領域で保証を提供すること ( 基本的なコンプライアンス関連の統制に注力 ) 35.9% 15.4% 現在今後 2 年間 Insights on governance, risk and compliance 1

28% 54% 2 4 1 内部監査の役割を拡大するより広範なステークホルダーとの関与保証とアドバイザリーのバランス知見の提供戦略アドバイザー 2 業務範囲を拡大する新型リスクテクノロジー新興市場リスクテーマ監査 3 能力要件を拡大するテクノロジーリスク管理プロセス改善

4 28% 54% 内部監査の役割を拡大するより広範なステークホルダーとの関与保証とアドバイザリーのバランス知見の提供戦略アドバイザー 2 業務範囲を拡大する新型リスクテクノロジー新興市場リスクテーマ監査 3 能力要件を拡大するテクノロジーリスク管理プロセス改善批判的思考データ分析言語によるコミュニケーション事業戦略リレーションシップマネジメント業界知識 4 内部監査部門の構成を再編するインターン中核的な監査スキル (IT を含む ) ゲスト監査人監査人ローテーションコソーシングアウトソーシング 2 Insights on governance, risk and compliance

5 1 内部監査の役割 1 内部監査の役割を拡大するより広範なステークホルダーとの関与保証とアドバイザリーのバランス知見の提供戦略アドバイザー 2 業務範囲を拡大する新型リスクテクノロジー新興市場リスクテーマ監査 3 能力要件を拡大するテクノロジーリスク管理プロセス改善批判的思考データ分析言語によるコミュニケーション事業戦略リレーションシップマネジメント業界知識 4 内部監査部門の構成を再編するインターン中核的な監査スキル (IT を含む ) ゲスト監査人監査人ローテーションコソーシングアウトソーシングスルかの要なす監査すす監査にかなるの監すスルのにる監査本の的なス戦略の知必要すする SOX ススのス要する監査のなす要すかスルのにに監査につ必要す知るのスす必要すのス監査の戦略的な考のなな監査ののスなるのスす監査スするに戦略のす戦略アドバイザー監査スキル + ビジネスに関する知識 + 批判的かつ戦略的思考内部監査部門の役割知見の提供監査スキル + ビジネスに関する付加的な知識 + 付加的な批判的思考基本的なコンプライアンス基本的な監査スキル IT 必要最低限の批判的思考 Insights on governance, risk and compliance 3

6 1 ののーー内部監査部門の監査ーのリー A ー 96% 6% 25% 52% 保証内部監査部門の役割アドバイザリー監査の保証イアののバ監査のリのバ監査バ内部監査アドバイ 4 Insights on governance, risk and compliance

7 2 1 内部監査の役割を拡大するより広範なステークホルダーとの関与保証とアドバイザリーのバランス知見の提供戦略アドバイザー 2 業務範囲を拡大する新型リスクテクノロジー新興市場リスクテーマ監査 3 能力要件を拡大するテクノロジーリスク管理プロセス改善批判的思考データ分析言語によるコミュニケーション事業戦略リレーションシップマネジメント業界知識 4 内部監査部門の構成を再編するインターン中核的な監査スキル (IT を含む ) ゲスト監査人監査人ローテーションコソーシングアウトソーシング 27% 54% 2 47% 2 72% 5 IT 26% IT Q: 新型リスクのをす? 24.95% はい 46.59% いいえいいえただし今後 2 年間で実施する予定 28.46% Insights on governance, risk and compliance 5

8 2 データににすきすとの ( ーにする ) すテリーバンタイン 12% 55% 64% 30% Q: にる新リスクす? 経済の安定性サイバーセキュリティテクノロジーの大きな変化グローバル拠点におけるストラテジックディール ( 例 : M&A 売却 ) データの機密性に関する規制途上国新興市場リスク顧客の嗜好競合企業のイノベーション 53.80% 51.66% 48.15% 43.66% 38.79% 36.26% 35.09% 31.97% ソーシャルメディア環境変化と持続可能性ソブリンリスク 16.18% 14.81% 22.42% 6 Insights on governance, risk and compliance

9 Insights on governance, risk and compliance 7

10 3 1 内部監査の役割を拡大するより広範なステークホルダーとの関与保証とアドバイザリーのバランス知見の提供戦略アドバイザー 2 業務範囲を拡大する新型リスクテクノロジー新興市場リスクテーマ監査 3 能力要件を拡大するテクノロジーリスク管理プロセス改善批判的思考データ分析言語によるコミュニケーション事業戦略リレーションシップマネジメント業界知識 4 内部監査部門の構成を再編するインターン中核的な監査スキル (IT を含む ) ゲスト監査人監査人ローテーションコソーシングアウトソーシング Q: 要なスキルとるスキル会計監査および経理内部統制コンプライアンス規制業務監査データ分析不正の予防発見リスク管理豊富な業界経験自社の事業や業務に関する深い知識事業戦略プロセス改善言語によるコミュニケーション書面によるコミュニケーション批判的思考分析的思考リレーションシップリーダーシップとチームワークプレゼンテーションとファシリテーションプロジェクト管理アドバイザリーやコンサルティングの経験テクノロジーチェンジマネジメントその他 52.63% 7.80% 39.57% 13.26% 34.11% 15.79% 34.31% 14.42% 29.63% 27.10% 23.20% 20.86% 32.75% 21.64% 15.01% 23.20% 25.93% 15.01% 17.15% 23.98% 14.04% 20.08% 9.75% 17.74% 13.26% 13.65% 26.90% 16.37% 11.70% 16.96% 14.04% 14.81% 6.04% 13.26% 8.77% 12.28% 10.72% 18.32% 16.57% 18.13% 5.07% 17.54% 0.19% 0.97% 重要である不足している 8 Insights on governance, risk and compliance

11 IT IT - D 5 43% IT Q:? 専門的な IT スキル 42.88% 出向スタッフ特定の業界についての知識海外拠点への対応内部監査全体のチーム編成またはコソーシング個々の監査の統括財務 IT など監査計画の全部門の統括コンプライアンスおよび内部統制テストリスク評価不正に関する専門的スキルプログラムリスクに関する専門的スキル契約リスクに関する専門的スキル取引リスクに関する専門的スキル新型リスクの特定サプライチェーンや業務に関する専門的スキル該当なし : 外部コンサルタントを利用していない 25.15% 24.17% 23.39% 22.03% 21.64% 20.47% 20.27% 19.88% 19.03% 15.40% 15.01% 12.48% 12.28% 11.31% 10.33% その他 1.75% Insights on governance, risk and compliance 9

4 1 内部監査の役割を拡大する 2 より広範なステークホルダーとの関与保証とアドバイザリーのバランス知見の提供戦略アドバイザー業務範囲を拡大する新型リスクテクノロジー新興市場リスクテーマ監査 3 能力要件を拡大するテクノロジーリスク管理プロセス改善批判的思考データ分析言語によるコミュニケーション事業戦略リレーションシップマネジメント業界知識 4

12 4 1 内部監査の役割を拡大する 2 より広範なステークホルダーとの関与保証とアドバイザリーのバランス知見の提供戦略アドバイザー業務範囲を拡大する新型リスクテクノロジー新興市場リスクテーマ監査 3 能力要件を拡大するテクノロジーリスク管理プロセス改善批判的思考データ分析言語によるコミュニケーション事業戦略リレーションシップマネジメント業界知識 4 内部監査部門の構成を再編するインターン中核的な監査スキル (IT を含む ) ゲスト監査人監査人ローテーションコソーシングアウトソーシングインターンシップ 50% 6 10 ゲスト監査人プログラと監査人ローテーションプログラ 77% 50% % % 65% 60% 55% 10 Insights on governance, risk and compliance

13 はス員に部のでるとして ( ) れでにがるの? と監査のしてるスにはナテッンラン内部監査スプレジデントスゲスト監査人プログラム監査ローテーションプログラム社員が短期間だけ ( 一般的には単一のプロジェクトのために ) 専門家として関与できる内部監査が既存社員の訓練の場として機能し組織内の専門的スキルが活用される固有のプロジェクトに対し専門的な事業知識を提供する特殊な経験を生かして内部監査を支援するローテーションプログラムよりも期間が短いため多数のビジネスプロフェッショナルが参加する知識共有を促進する異なる事業や部門に対する公開リーディングプラクティスの共有内部監査部門の能力拡大既存社員に多様な成長機会を提供する新しい分野で役立つ経験が得られる他地域や他事業部門の業務について見聞が深まる専門的な経験を駆使して内部監査を支援する内部統制内部監査の役割に対する意識を高める内部統制のトレーニングを受ける内部監査の手法および監査手続について理解する知識共有を促進する異なる事業や部門に対する公開リーディングプラクティスの共有スト監査プロたは監査ロプロた組織内の活用は部門間のプめ内部監査のにるめるのにした的はのではがた内部監査部門にさたし Insights on governance, risk and compliance 11

4 2010 41% 33% 54% 3 1 2012 68% 80% 36% 42%

14 % 33% 54% % 80% 36% 42% 12 Insights on governance, risk and compliance

15 ITGC 4 4 Q: 内部監査機能をすべてアウトソーシングしている 6.84% 4.48% 内部監査機能の 75% 超をコソーシングしている 11.03% 11.89% 内部監査機能の 50~75% をコソーシングしている 20.91% 18.91% 内部監査機能の 25~49% をコソーシングしている 14.83% 20.08% 内部監査機能の 25% 未満をコソーシングしている 14.07% 24.37% 内部監査機能をまったくコソーシングしていない 32.32% 20.27% 2012 年調査の回答 2013 年調査の回答 Insights on governance, risk and compliance 13

16 組織構造重要な職務に集中させる 51% 25% 3 ロールチャーター円滑に職務を遂行させる 2 個人の能力組織構造に適合している 14 Insights on governance, risk and compliance

17 45% 2 40% 2 5% 15% 50% Q:? 同業他社での 2 年以上の内部監査経験 43.27% 公認会計士事務所か関連業界での 2 年以上の経験 39.18% 大学新卒者 35.28% 他社での 2 年以上の内部監査経験 ( 業種不問 ) 31.38% 卒業見込みの学部生 22.42% 公認会計士事務所での 2 年以上の経験 ( 業種不問 ) 21.44% 2 年以上の監査以外の実務経験特定の業界知識や専門知識 2 年以上の監査以外の実務経験特定の専門スキル (IT 工学など ) 21.05% 18.13% その他 3.12% Insights on governance, risk and compliance 15

18 Insights on governance, risk and compliance

? Insights on governance, risk and compliance IT

ey.com/grcinsights Internal Audit s role during the

com/iatransactions Turn risks and opportunities

opportunities for global organizations (Global

com/2013risks Key considerations for your internal

EY s 2012 Global Information Security Survey 2012

now: increasing relevance by turning risk into

19 ? Insights on governance, risk and compliance IT GRC Insights on governance, risk and compliance EY ey.com/grcinsights Internal Audit s role during the strategic transactions life cycle M&A ey.com/iatransactions Turn risks and opportunities into results: exploring the top 10 risks and opportunities for global organizations (Global report) ey.com/2013risks Key considerations for your internal audit: enhancing the risk assessment and addressing emerging risks ey.com/keyconsiderationsia Fighting to close the gap: EY s 2012 Global Information Security Survey 2012 ey.com/giss2012 The future of internal audit is now: increasing relevance by turning risk into results : Ernst & Young ey.com/internalaudit Think beyond your annual audit plan: Creating a comprehensive internal audit strategy document ey.com/auditplan

20 EY Assurance Tax Transactions Advisory EY EY EY ey.com EY EY or.jp 2013 Ernst & Young ShinNihon LLC. All Rights Reserved. EY Japan Global Paul van Kessel Randall J Miller [email protected] Americas Michael L. Herrinton [email protected] Bernard R. Wedge [email protected] Europe, Middle East, India and Africa (EMEIA) Jonathan Blackmore [email protected] Manuel Giralt Herrero [email protected] Asia-Pacific Jenny S. Chan [email protected] Rob Perry [email protected] SCORE no. AU1705 ED None F Tel: [email protected]

...1 GRC...2 GRC...6 SAP GRC...8 SAP GRC Risk Management... 9 SAP GRC Process Control SAP GRC Access Control iii Insights on governa

Insights on governance, risk and compliance SAP GRC GRC: Governance, Risk, and Compliance ...1 GRC...2 GRC...6 SAP GRC...8 SAP GRC Risk Management... 9 SAP GRC Process Control... 10 SAP GRC Access Control...