Rådgivning vid internrevision

Så hjälper vi dig

Funktion för internrevision (outsourcad internrevision)

Vi kan hantera hela internrevisionsfunktionen. Vi utför internrevision i enlighet med styrelsens fastställda granskningsplan. Avrapportering sker löpande med tydliga granskningsresultat och relevanta rekommendationer till förbättringar.

Riktade granskningsinsatser (co-sourcing)

Vi bistår organisationens egen internrevision med riktade granskningsinsatser. Exempelvis kan det vara aktuellt att anlita externa internrevisorer vid behov av specialistkompetens inom regelverksfrågor, hållbarhet, IKT/cybersäkerhet, m.m.

Möjlighet att bistå med resurser på löpande basis

Vi erbjuder kvalificerad personal med lång erfarenhet av internrevisionsarbete från olika sektorer som kan hyras ut och vara med och stötta organisationens egen internrevision på löpande basis. Det kan till exempel röra sig om stöd som internrevisionschef under en begränsad period, eller annat stöd vid exempelvis personalbortfall.

Rådgivning

Vi utför kvalitetsgenomgångar av internrevisionsfunktioner och har gedigen erfarenhet av att utveckla internrevisionens arbetsmetodik. Vi tillhandahåller även utbildningsinsatser avseende internrevision för att stärka kompetens inom området.

Så jobbar vi

Vår internrevision utgår generellt från följande steg.

Riskanalys

Vi börjar internrevisionen med en riskanalys som utgör grunden till ett första utkast av en internrevisionsplan. Riskanalysen tar hänsyn till organisationens aktuella verksamhetsinriktning, storlek och riskbild. Riskanalysen utgör en grund för prioriteringar i granskningsarbetet.

Prioritering och planering

Riskanalysen resulterar i förslag till granskningsinsatser. En årsplan tas fram som diskuteras och fastställs av styrelsen. För varje granskningsområde upprättas en uppdragsplanering.

Granskningsinriktning

Våra fokusområden inom granskningen är att utvärdera om bolagsstyrningen är effektiv, tillförlitlig och ändamålsenlig, samt att processer för intern kontroll, regelefterlevnad och riskhantering är väsentliga och tillförlitliga. Processer utvärderas mot regulatoriska krav eller interna styrdokument.

Kvalitetssäkring

När våra iakttagelser är sammanställda levererar vi ett rapportutkast. Vår internrevision kvalitetsgranskas löpande av internrevisionens huvudansvarige. Vid behov tar vi in interna specialister för bedömning av komplexa iakttagelser. Utkastet levereras även till ansvarige hos organisationen som kan kontrollera att fakta är korrekt uppfattad och beskriven. Ansvariga inom verksamheten uppmanas återkomma med åtgärdsplaner, deadline och ansvarig.

Rapportering

Rapportering av utförd granskning sker till styrelse eller revisionsutskott. Vår avrapportering fokuserar på våra iakttagelser, bedömning utifrån risk samt praktiskt tillämpbara rekommendationer till förbättringar.

Uppföljning av tidigare iakttagelser

I samråd med verksamheten överenskommer vi om uppföljning av åtgärder till våra rekommendationer.