Interný audit

Čo to znamená

Interný audit je nezávislé a objektívne preverovanie, ktoré pomáha vedeniu firmy zistiť, či procesy, kontroly a riadenie rizík fungujú tak, ako majú. Vykonáva ho vlastný útvar interného auditu, ktorý podlieha priamo vrcholovému vedeniu či dozornej rade, alebo externý dodávateľ na základe zmluvy.

Na rozdiel od štatutárneho auditu, ktorý vykonáva nezávislý audítor a ktorý overuje len to, či účtovná závierka poskytuje verný a pravdivý obraz, má interný audit širší záber. Preveruje nákupy, predaj, sklady, IT, personalistiku, dodržiavanie predpisov či efektivitu procesov a navrhuje zlepšenia.

V modeli troch línií je interný audit treťou líniou: nezávisle overuje, či prvá línia, teda útvary v bežnej práci, a druhá línia, napríklad compliance či riadenie rizík, robia svoju prácu dobre. Jeho hodnota stojí na nezávislosti od tých, ktorých kontroluje.

Ako to funguje v praxi

Povinný je najmä pre banky, poisťovne, subjekty verejnej správy a niektoré ďalšie regulované firmy. Stredným a väčším súkromným firmám ho odporúčame ako nástroj vedenia, najmä ak majú viac pobočiek, veľké sklady či rozsiahle nákupy, kde sa ľahko skryjú chyby a podvody.

Menšie firmy môžu využiť interný audit ako jednorazovú previerku konkrétnej oblasti, napríklad schvaľovania platieb, správy pokladnice či nastavenia prístupov v účtovnom systéme. Výsledkom je správa s nálezmi, rizikami a odporúčaniami a plán, kto a dokedy nedostatky odstráni.

Z pohľadu účtovníctva interný audit často odhalí slabiny, ktoré štatutárny audítor nevidí, napríklad chýbajúce oddelenie povinností či nekontrolované zmeny kmeňových údajov dodávateľov. Ich odstránenie znižuje riziko podvodu aj náklady na externý audit.

Na čo si dať pozor

Najčastejšou chybou je interný audit, ktorý nie je nezávislý: audítor podlieha riaditeľovi útvaru, ktorý má kontrolovať, alebo sa jeho nálezy „dolaďujú“ pred predložením vedeniu. Taký audit prináša falošný pocit istoty namiesto skutočných informácií.

Druhou chybou je, keď sa nálezy neriešia. Správa, ktorá skončí v šuplíku, je stratou peňazí. Vedenie by malo sledovať plnenie nápravných opatrení a pri ďalšom audite overiť, či sa zistenia neopakujú.