Continuous auditing en de (veranderde) rol van de IAD ... - Lime Tree

dat het management niet de rol van pionier speelt in het
opstellen van een strategie voor – laat staan het implementeren
ervan – continuous assurance. Toch is dit gewenst en
kan het mede helpen om het in de kredietcrisis van 2008
verloren vertrouwen te herwinnen.
Naast het management zijn ook de external auditors verantwoordelijk
voor de traagheid op dit terrein. In de praktijk
lijken external auditors veelal geïnteresseerd te zijn in een
toenemende interactie van IT met het auditproces. Daarmee
worden hun controlebenaderingen meer efficiënt, wat ook
goed is voor de cliënt. Ook softwarebedrijven als SAP,
ACL, Caseware en Approva investeren in de ontwikkelingen
van tools die continuous auditing mogelijk maken.
Echter, accountantskantoren zijn urenfabrieken waar het
resultaat wordt bepaald door de hoeveelheid gedeclareerde
uren. Dit gegeven beperkt – uitzonderingen daargelaten –
de motivatie om proactief mee te werken aan een minder
arbeidsintensieve, meer technologiegedreven benadering
om continuous assurance binnen de organisatie te verkrijgen.
Ofschoon IT-auditors en -adviseurs onder de paraplu
van audit firms een pioniersrol vervullen, hebben zij niet of
nauwelijks invloed op de controlebenadering van de external
auditor.
De rol van Internal Audit
Op grond van het voorgaande kan worden gesteld dat de
kans niet groot is dat het management en accountantskantoren
de rol van pionier zullen spelen om continuous assurance
op een efficiënte manier te realiseren. Toch is er sprake
van een ‘sense of urgency’ en zal het management uit de
startblokken moeten komen. Met de komst van XBRL zal
een organisatie niet alleen informatie moeten leveren, maar
additioneel ook assurance. Dit alles moet op een efficiënte
manier gebeuren. Het ligt voor de hand dat de oplossing vanuit
de organisatie zelf komt. Daarbij zou de internal auditfunctie een
voortrekkersrol kunnen spelen. Deze organisatiefunctie kan bij
uitstek de organisatie helpen om zich geleidelijk aan te passen
aan een nieuwe manier om assurance over bedrijfsprocessen te
realiseren. De onafhankelijke positie van de internal auditfunctie
zal externe partijen stimuleren om vertrouwen te hebben in de
geleverde continuous assurance.
Internal auditors zouden een actieve rol moeten spelen in het
inventariseren van de bestaande continuous monitoringsystemen
en de bestaande continuous auditingbenadering van de external
auditor. Daarnaast zouden zij continuous auditing zelf kunnen
toepassen vanuit het oogpunt de opgedane kennis en ervaring
door de IT-organisatie in te laten bedden in de monitoringsystemen.
Op deze wijze kunnen – in lijn met de visie van COSO –
auditinspanningen worden getransformeerd naar monitoringactiviteiten.
Het stelt het management in staat om op termijn op continuous
monitoring te steunen. Als gevolg hiervan zal het landschap
van continuous assurance zich geleidelijk vormen en zal
de organisatie in staat zijn om continuous assurance over de
bedrijfssystemen en processen te geven. Bovendien zullen de
Continuous auditing
kosten van corporate governance worden gereduceerd als gevolg
van de manier waarop men zekerheid over de bedrijfsprocessen
realiseert.
Randvoorwaarden
Om een adviserende en ondersteunende rol te kunnen spelen
moet de organisatie enkele randvoorwaarden creëren. Zoals hiervoor
besproken zullen de aard en timing van auditprocedures significant
veranderen. Bovendien moeten de competenties en vaardigheden
worden aangepast om aan te sluiten bij de vereisten
van continuous auditing. De GTAG 3 noemt de volgende noodzakelijke
randvoorwaarden om de rol van de internal auditfunctie
tot een succes te maken:
• De Chief Audit Executive (CAE) moet de steun van het senior
management en het audit committee hebben om continuous
auditing te kunnen implementeren.
• De competenties van internal auditors moeten op niveau worden
gebracht om continuous audits te kunnen uitvoeren.
• Investeringen in tools en technieken om data-analyses te kunnen
uitvoeren die zullen worden gebruikt in het continuous
auditproces.
AUDIT magazine
nummer 5 december 2008
Illustratie: Roel Ottow
13