16 czerwca 2016 roku, w hotelu Marriott w Warszawie, Instytut Audytorów Wewnętrznych IIA Polska zorganizował doroczną konferencję, której tematem przewodnim był “Trzy linie obrony. Przeżytek czy skuteczny system ochrony w turbulentnym środowisku?”. Partnerami konferencji byli Giełda Papierów Wartościowych w Warszawie oraz Krajowa Izba Biegłych Rewidentów. Konferencja skupiała się na zagadnieniach dotyczących aktualności wykorzystania modelu trzech linii obrony oraz współpracy pomiędzy różnymi funkcjami ochrony organizacji, jak i nowej czwartej linii, jaką stanowią regulatorzy oraz audyt i kontrola zewnętrzna. Do udziału zaproszono przedstawicieli IIA Global, IIA Austria, IIA Ukraina, Europejskiego Trybunału Obrachunkowego, Najwyższej Izby Kontroli, Urzędu Komisji Nadzoru Finansowego, Ministerstwa Finansów, Giełdy Papierów Wartościowychw Warszawie, Krajowej Izby Biegłych Rewidentów oraz Stowarzyszenia Zarządzania Ryzykiem POLRISK. Wśród prelegentów gościliśmy również członków rad nadzorczych i komitetów audytów, szefów działów audytu, oficerów ryzyka, szefów pionów GRC, szefów pionów bezpieczeństwa informacji oraz przedstawicieli firm konsultingowych. W konferencji wziął udział prezes IIA Polska Pan Sebastian Burgemejster.
Celem spotkania była ocena i weryfikacja modelu trzech linii obrony w coraz szybciej zmieniającym się otoczeniu zewnętrznym, okresie turbulentnych zmian, zagrożeń oraz wyzwań stojących przed organizacjami zarówno na rynkach lokalnych, jak i globalnych. Jednocześnie konferencja była okazją do wymiany doświadczeń, lepszego zrozumienia różnych ról i zadań poszczególnych funkcji organizacji umiejscowionych w każdej z linii obrony.
Wykładem inauguracyjnym był referat Pani Angela Witzany, CIA, QIAL, CRMA, Senior Wiceprzewodniczącej Zarządu IIA Global, Prezesa IIA Austria oraz Kierownika Audytu Wewnętrznego, Sparkassen Versicherung AG, Austria pt. „Perspektywy rozwoju audytu wewnętrznego na świecie i w Europie.” Wystąpienie obejmowało wyzwania, jakie stoją przed audytem wewnętrznym oraz potrzeby dokonywania zmian w zarządzaniu komórkami audytu oraz wymaganiami wobec audytorów wewnętrznych. Autorka wskazała na potrzebę pełniejszego objęcia obszarów ryzyka całej organizacji, szybszego raportowania oraz coraz szerszego wykorzystania narzędzi IT wspierających audytorów wewnętrznych.
Kolejnym referat dotyczył wyzwań, problemów we wdrażaniu dobrych praktyk i standardów ładu organizacyjnego na Ukrainie. Wykładowca Pani Nataliya Chabanova, Członek Zarządu IIA Ukraina podzieliła się z uczestnikami swoimi doświadczeniami oraz spostrzeżeniami dotyczącymi budowy struktur i funkcji audytu na Ukrainie. Wskazała problemy, z jakimi na przestrzeni ostatnich 15 lat mierzyli się audytorzy wewnętrzni oraz w jaki sposób je rozwiązywali.
W drugiej części konferencji Pani Magdalena Jędrzejewska, Dyrektor Działu Audytu Wewnętrznego w Asseco Poland S.A. omówiła tematykę planowania audytu w zdywersyfikowanej organizacji, bez centralnego systemu zarządzania ryzykiem. Wykład koncentrował się na projekcie budowy oraz wykorzystania systemu do analizy ryzyka wykorzystywaną do planowania audytu. Prelegentka wskazała na wykorzystanie analizy procesowej oraz scenariuszowego podejścia do ryzyka w poszczególnych funkcjach biznesowych i implementacji wyników do rocznego planu audytu. Jednocześnie przedstawiła nowe wyzwania do rozszerzenia omawianego podejścia do na wszystkie jednostki w grupie kapitałowej.
Kolejny referat dotyczył pierwszych raportów i spostrzeżeń z realizacji dobrych praktyk spółek notowanych na GPW 2016. Prelegentka Pani Agnieszka Gontarek, Dyrektor Działu Emitentów GPW omówiła wyniki analizy raportów spółek notowanych na GPW w odniesieniu do zapisów Rozdziału III Systemy i funkcje wewnętrzne. Dokonana ocena wskazywała na w miarę pozytywną ocenę realizacji zapisów nowej regulacji, szczególnie w odniesieniu do krótkiego czasu jej obowiązywania oraz niskiego poziomu dojrzałości w tym obszarze. Jednocześnie wskazała na niedociągnięcia oraz niezrozumienie przez niektóre podmioty rynku kapitałowego zapisów dobrych praktyk oraz podkreśliła potrzebę ciągłej edukacji zarządów oraz rad nadzorczych i komitetów audytu.
Zakończeniem drugiej części konferencji była panel ekspercki z udziałem Pana Macieja Kołodzieja, MatSoft, Pana dr Andrzeja Kulika, Dyrektora Departamenty Audytu Wewnętrznego, mBank S.A., Pana Sławomira Pijanowskiego, Prezesa Stowarzyszenia POLRISK oraz Pana Piotra Welenca, Dyrektora GRC, Wolters Kluwer. Moderatorem panelu był Pan Mirosław Stasik, Prezes AuditSolutions. Eksperci zakwestionowali przedstawiony model III linii obrony. Wskazali na potrzebę odniesienia ryzyka do konkretnych funkcji biznesowych, podejmowania ryzyka w granicach apetytu na ryzyko, a nie stosowania taktyki defensywnej i ciągłej obrony przed ryzykiem. Jednocześnie podkreślono potrzebę lepszego wewnętrznego zrozumienia oraz współpracy poszczególnych funkcji biznesowych oraz rolę audytu wewnętrznego w procesie zapewnienia i doradztwa dla kierujących organizacjami oraz rad nadzorczych i komitetów audytu.
Trzecia część tematyki konferencji dotyczyła roli audytorów i kontrolerów zewnętrznych oraz regulatorów w odniesieniu do IV i V linii ochrony organizacji.
Część tą zainaugurował wykład pt. „KNF jako IV linia obrony w sektorze finansowym?” Pana Krzysztofa Górala, Zastępcy Dyrektora, Departament Inspekcji Bankowych, Instytucji Płatniczych i Spółdzielczych Kas Oszczędnościowo-Kredytowych Komisji Nadzoru Finansowego. Referat dotyczył roli KNF w sektorze finansowych, w szczególności działalności regulacyjnej oraz inspekcyjnej. W zakresie wykonywania czynności kontrolno – nadzorczych wskazano na model współpracy KNF oraz audytu wewnętrznego, jak również wymagania wobec biegłych rewidentów, w szczególności dotyczące informowania o zidentyfikowanych słabościach systemów kontroli wewnętrznej oraz zagrożeń.
Drugim tematem prelekcji był „4 linia obrony z perspektywy Komisji Europejskiej i Europejskiego Trybunału Obrachunkowego” przedstawiony przez Panią Darię Bochnar z Europejskiego Trybunału Obrachunkowego. Wykład koncentrował się na działaniach, jakie podejmuje Europejski Trybunał Obrachunkowy w zakresie swoich kompetencji oraz w jaki sposób jego misja, wizja oraz cele ewoluują. Autorka wskazywała na inną perspektywę pracy kontrolerów ETO, a audytora wewnętrznego pracującego w ETO i m.in. audytującego kontrolerów. Podkreślono potrzebę ciągłej wymiany wiedzy i doświadczeń pomiędzy różnymi funkcjami tej samej organizacji.
Kolejna prelekcja została wygłoszona przez Pana Jacka Uczkiewicza, Wiceprezesa Najwyższej Izby Kontroli i dotyczyła ona roli zewnętrznego niezależnego kontrolera w bezpieczeństwie jednostki, publicznych pieniędzy i Państwa. Wystąpienie koncentrowało się na jednej z podstaw audytu oraz kontroli, czyli niezależności. Pan Prezes podzielił się z uczestnikami swoimi refleksjami odnośnie rzeczywistej sytuacji w obszarze zapewnienia odpowiedniej niezależności. Wskazał na znaczne słabości w tym obszarze, w szczególności występujące w samorządach, jak również na poziomie centralnym. Zwrócił uwagę na problem usytuowania organizacyjnego audytora i raportowania, jak również niekorzystny trend niezgodny ze standardami audytu w obszarze łączenia komórek audytu wewnętrznego z innymi komórkami organizacyjnymi.
Podsumowaniem tej części konferencji był panel ekspertów z udziałem Pani Katarzyny Szarkowskiej, Dyrektora Departamentu Polityki Wydatkowej, Ministerstwo Finansów, Pani Darii Bochnar, Europejski Trybunał Obrachunkowy, Pani Barbary Misterska-Dragan, Zastępcy Prezesa Krajowej Rady Biegłych Rewidentów, Pana Krzysztofa Górala, Zastępcy Dyrektora Departamentu Inspekcji Bankowych, Instytucji Płatniczych i Spółdzielczych Kas Oszczędnościowo-Kredytowych Komisji Nadzoru Finansowego oraz Pana Jacka Uczkiewicza, Wiceprezesa Najwyższej Izby Kontroli. Moderatorem panelu była Pani Marzena Staniszewska członek honorowy IIA Polska. Tematem panelu była rola regulatorów oraz audytorów zewnętrznych w kształtowaniu modelu bezpieczeństwa organizacji; tzw. 4 linia obrony. Dyskusja koncentrowała się na sposobie zdefiniowania zakresu działania oraz organizacji umieszczonych w IV i V linii obrony jednostki oraz roli, jaką poszczególne instytucje w ramach danej linii mogą odgrywać. Paneliści wskazali na różne role, jakie ich instytucje pełnią w obszarze wyznaczonym przez prawo. Jednocześnie zaznaczyli, iż ich działania powinny zwiększać bezpieczeństwo prowadzenia danego biznesu.
Ostatnim i podsumowującym całą konferencję wykładem, była prelekcja Pani Katarzyny Szarkowskiej, Dyrektora Departamentu Polityki Wydatkowej, Ministerstwo Finansów. W ramach prezentacji została omówiona rola koordynatora audytu wewnętrznego w sektorze publicznym, 2 raporty („Benchmarking audytu wewnętrznego – raport za 2015 rok” oraz „Ocena funkcjonowania audytu wewnętrznego w jednostkach sektora finansów publicznych w roku 2015”) oraz wyniki dokonanych analiz i potencjalne działania usprawniające. Przedstawione analizy oraz rozważane dalsze kroki zmierzające do zwiększenia skuteczności i efektywności audytu wewnętrznego w sektorze publicznym wywołały szeroką dyskusję. Prezes Instytutu Audytorów Wewnętrznych IIA Polska wyraził chęć wsparcia i eksperckiej pomocy ze strony IIA Polska w analizie zebranego materiału, jak również w zakresie wypracowania optymalnych rozwiązań dla jak najlepszego wykorzystania audytu wewnętrznego w procesie ciągłego doskonalenia jednostek sektora finansów publicznych.
Rozszerzone materiały i publikacje konferencyjne IIA Polska zamierza systematycznie publikować w Magazynie IIA Polska "Audyt i Zarządzanie" oraz na stronie interenetowej IIA Polska.
Podczas tegorocznej Konferencji wspieraliśmy Fundację Spełnionych Marzeń, która od 14 lat działa na rzecz dzieci oraz młodzieży z chorobami nowotworowymi. Zapraszamy wszystkich do dalszego wspierania Fundacji ! Więcej o Fundacji Spełnionych Marzeń Link
Poniżej prezentacje z tegorocznej Konferencji.
Perspektywy rozwoju audytu wewnętrznego na świecie i w Europie - Angela Witzany, CIA, QIAL, CRMA
Rola koordynatora w doskonaleniu audytu wewnętrznego w Polsce - Katarzyna Szarkowska, Dyrektor Departamentu Polityki Wydatkowej, Ministerstwo Finansów
