Štěpán Patrný
Ondřej Houška
26. 2. 2015
RISK SERVICES
Zajímá Vás podnikové poradenství?
Chcete se dozvědět, jak v praxi probíhá
interní audit?
INTERNÍ AUDIT V PRAXI:
 Představení EY a divize Advisory
 Co je to interní audit, nástroje a techniky
interního auditu, příklady z praxe, interní audit
2.0
 Představení HR a informace k výběrovému
řízení
Page 2
Agenda
RISK Services
► Představení společnosti EY
► Oddělení Risk Services
► Interní audit
► Průběh interního auditu
► HR informace
► Prostor pro dotazy
Page 3
EY Česká Republika
RISK Services
►Audit
►Daňové poradenství
►Transakční poradenství
►Podnikové poradenství
Page 4
EY Advisory
RISK Services
►PI – Performace Improvement
►Risk Transformation
►IS (ITRA) – IT Risk and Assurance
►FSA (FSRM) – Financial Services Advisory
Page 5
Risk Services
RISK Services
Risk Services
pomáháme našim klientům řídit jejich
podnikatelská rizika
Interní audit
Transformace řízení
rizik
► Zavedení, restrukturalizace nebo zvýšení
účinnosti funkce interního auditu
► Výkon IA (cosourcing, outsourcing, ad hoc
audity)
► Hodnocení kvality IA dle Standardů IA
► Školení pro interní auditory
► Identifikace
a zhodnocení
příležitostí pro
zlepšení procesů
a kontrol
Nezávislé ověření
správnosti a úplnosti
výkazů
Prověrky vnitřních
kontrol
► Ověřování správnosti
a úplnosti výkazů
o množství
► Ověřování systému
celkového dodržování
předpisů
Poradenství
Page 6
Klíčové oblasti
RISK Services
Energetika Veřejný sektor Finanční služby
Výroba Správa majetku Zdravotnictví Investice
Page 7
Klíčové odvětví – energetika
RISK Services
►Energetika – téměř 70 % výnosů Risk Services
►Největší zakázky
► Cosourcing IA pro téměř celou skupinu českého plynárenského průmyslu
(největší projekt cosourcingu IA v ČR)
► Cosourcing IA pro významného českého poskytovatele a distributora elektřiny
►Příklady dalších zakázek
► Hodnocení kvality útvarů IA
► Hodnocení úrovně vnitřního kontrolního systému společností
► Ověřování plnění smluvních povinností třetích stran
► Specifické interní audity a další prověrky
Page 8
EY na poli interního auditu
RISK Services
Poskytujeme širokou nabídku
služeb interního auditu již více
než tři desetiletí. V posledních
třech letech si klienti objednali
od EY větší objem služeb
cosourcingu IA než od všech
ostatních firem „Velké čtyřky“
dohromady.
48%
13%
16%
11%
12%
Celkově (mimo interních
oddělení)
Tržní podíl interního auditu
– Fortune 500
EY DT KPMG PwC Ostatní
Page 9
Konzultant v oddělení Risk Services
RISK Services
Práce nás
baví
Pracujeme
na různých
projektech
Zařizujeme
u klientů
změny
Děláme
business a
ne jen
kontrolu
Neustále
se
rozvíjíme
Měníme
profesi
interního
auditu
Page 10
Interní audit
RISK Services
► Co je to interní audit
► Průběh interního auditu
► Interní audit 2.0
Page 11
Cíl interního auditu
RISK Services
►Spolehlivost a integrita finančních a provozních informací
►Dodržování zákonů, nařízení a kontraktů
►Ochrana majetku
►Hospodárné a účinné operace
„Interní audit je nezávislá, objektivní, ujišťovací a konzultační
činnost zaměřená na přidávání hodnoty a zdokonalování procesů
v organizaci. Interní audit pomáhá organizaci dosahovat jejich cílů
tím, že přináší systematický metodický přístup k hodnocení
a zlepšování efektivnosti řízení rizik, řídicích a kontrolních procesů
a řízení a správy organizace.“
Page 12
Průběh auditu
RISK Services
Fáze 1 Fáze 2 Fáze 3
Realizace audituPříprava auditu Finalizace auditu
► Zacílení auditu
► Předběžná šetření
► Hodnocení rizik
► Detailní plánování
► Analytická revize
► Rozhovor
► Testování
► Jiné auditní
techniky, supervize
► Formulace zjištění
► Struktura
a koncepce zprávy
► Závěrečná
prezentace
► Vyhodnocení auditu
Page 13
Příprava auditu
RISK Services
Fáze / krok
procesu
1. Zacílení auditu 2. Předběžné šetření
Specifikace
obsahu
► Urči vizi / cíle
auditu
► Získej informace a
navrhni rozsah
auditu
► Identifikuj
zákazníky auditu
► Komunikuj
informace o auditu
► Naplánuj
předběžné šetření
► Poznej auditované
procesy
► Identifikuj rizika s
využitím
procesních modelů
Klíčová
schopnost
Komunikace:
Vytváření a řízení
vztahů
Řízení rizik:
Identifikování rizik
Fáze 1 Fáze 2 Fáze 3
Realizace audituPříprava auditu
Finalizace
auditu
Seznam rizik
Flow Chart
C.06.05. Řízení dodavatelů
Společnosti
skupiny RWE
CZ
C.06.05.01.
Definice strategie
dodavatelů
C.06.05.03.
Řízení výkonnosti
dodavatelů
C.06.05.02.
Identifikace &
prekvalifikace
dodavatelů
C.06.06.02.
Požadavek na
informace
C.06.05.04.
Řízení smluv
C.06.06.01
Nákupní
požadavek
C.06.06.03.
Výběrové řízení
C.06.06.04.
Nákupní
objednávka
C.06.06.05.
Potvrzení příjmu
C.06.06.06.
Reklamační řízení
C.06.07. Řízení dat v
nákupním procesu
C.06.07.01.
Řízení kmenových
záznamů
C.06.07.02
Řízení
katalogů
C.06.06. Od požadavku k potvrzení příjmu
Page 14
Příprava auditu
RISK Services
Fáze / krok
procesu
3. Hodnocení rizik 4. Detailní plánování
Specifikace
obsahu
► Připrav hodnocení
rizik
► Proveď hodnocení
rizik
► Sestav finální mapu
rizik
► Naplánuj čas a
náklady
► Sestav program
auditu
► Sestav auditní tým
► Získej souhlas s
naplánováním
auditu
Klíčová
schopnost
Komunikace:
Příprava a facilitace
workshopu
Organizace /
Management:
Projektové řízení
Fáze 1 Fáze 2 Fáze 3
Realizace audituPříprava auditu
Finalizace
auditu
Program auditu
Plánování
Page 15
Realizace auditu
RISK Services
Fáze / krok
procesu
A. Analytická revize B. Rozhovor
Specifikace
obsahu
► Stanov cíle
analytické revize
► Vyber správný
analytický nástroj
► Vyber správný typ
analytické revize
► Proveď analytickou
revizi a vyhodnoť
výsledky
► Připrav se na
rozhovor
► Proveď rozhovor
► Zakonči rozhovor
► Specifika
rozhovoru při
odhalování
podvodného
jednání
Klíčová
schopnost
Důkazní materiál
auditu:
Analytická revize
Důkazní materiál
auditu:
Rozhovory
Fáze 1 Fáze 2 Fáze 3
Realizace audituPříprava auditu
Finalizace
auditu
Auditní strategie
Seznam rozhovorů
Page 16
Realizace auditu
RISK Services
Fáze / krok
procesu
C. Testování D. Jiné auditní
techniky, supervize
Specifikace
obsahu
► Vytvoř strategii
testování
► Vyber vzorek k
testování
► Proveď detailní
testování a
vyhodnoť výsledky
► Specifika testování
při odhalování
podvodného
jednání
► Zvol odpovídající
auditní techniku
► Prováděj supervizi
Klíčová
schopnost
Důkazní materiál
auditu:
Testování
Důkazní materiál
auditu:
Supervize
Fáze 1 Fáze 2 Fáze 3
Realizace audituPříprava auditu
Finalizace
auditu
Testování
Page 17
Finalizace auditu
RISK Services
Fáze / krok
procesu
A. Formulace zjištění B. Struktura a
koncepce zprávy
Specifikace
obsahu
► Zformuluj zjištění
► Prezentuj zjištění
► Zvol vhodnou
strukturu zprávy
► Zprávu napiš a
podrob vnitřní
oponentuře
► Distribuuj zprávu
všem
zainteresovaným
stranám
Klíčová
schopnost
Komunikace:
Argumentace
Sdělování výsledků
auditu:
Psaní zprávy
Fáze 1 Fáze 2 Fáze 3
Realizace audituPříprava auditu
Finalizace
auditu
Přehled zjištění
Zpráva – 1.draft
Page 18
Finalizace auditu
RISK Services
Fáze / krok
procesu
C. Závěrečná
prezentace
D. Vyhodnocení auditu
Specifikace
obsahu
► Pečlivě se připrav
► Sděl vše podstatné
► Zkontroluj a
archivuj auditní
dokumentaci
► Doplň databázi pro
sledování
nápravných
opatření
► Vyhodnoť
úspěšnost auditu
Klíčová
schopnost
Komunikace:
Prezentační
dovednosti
Správa oddělení:
Budování týmu
Fáze 1 Fáze 2 Fáze 3
Realizace audituPříprava auditu
Finalizace
auditu
Závěrečná prezentace
Hodnotící list auditu
Page 19
Inovativní přístup k profesi interního auditu – IA 2.0
RISK Services
Interní auditoři 2.0 neváhají přemýšlet
jinak. Nedělají pouze to, co je standardní
a normalizované, ale především to, co je
potřebné a užitečné pro byznys
společnosti.
Poradce
Interim
managerTradiční IA
Umí rychle zjistit stav
věcí a dostat se do
obrazu
Umí zařizovat
změny
Vnímá očima
manažera a
zaměřuje se na
byznys
Interní audit
2.0
Role a činnosti interního auditu
Page 20
Východiska IA 2.0
RISK Services
Základem IA EY je od počátku přistupovat k auditu jako k řízení změny a mít tak nastavené myšlení.
V našem pojetí pak změnu zařizujeme ve třech fázích:
► diagnostika (do jisté míry tradiční role IA)
► poradenství (návrh změny)
► implementace
100% přenos
informací
Poradenství ImplementaceDiagnostika 2.0
100% přenos
informací
Pomáháme Vám správně se
rozhodnout
Pomáháme vaše rozhodnutí
realizovat
Design změny ImplementaceShoda na změněAnalýza DoporučeníIdentifikace Plán změny Interim management Change management
Pomáháme managementu se
správně rozhodnout
Pomáháme rozhodnutí
managementu realizovat
Page 21
Výběrové řízení
RISK Services
► Průběh výběrového řízení
► Pracovní náplň
Page 22
Asistent Senior Manažer Partner
Datové analýzy
a testování
Benchamarking,
práce s EY zdroji
Schůzka
s klientem
Příprava zprávy,
formulace závěrů
Projektové řízení
Hledání nových
příležitostí
Pracovní náplň
RISK Services
Page 23
Nabídka pracovních pozic
RISK Services
►Asistent auditora (Praha, Brno, Ostrava)
►Asistent v investigativních službách a řešení sporů (Praha)
►Asistent daňového poradce (Praha)
►Asistent v oddělení řízení IT rizik (ITRA/IS) (Praha)
►Asistent v oddělení řízení podnikatelských rizik (RISK) (Praha)
►Asistent v oddělení zvyšování výkonnosti (PI) (Praha)
►Asistent v oddělení řízení finančních rizik (FSA) (Praha)
►Asistent v oddělení transakčního poradenství (Praha)
Page 24
Kontakt
RISK Services
Štěpán Patrný
Manager, Advisory Services
Tel: +420 731 627 240
E-mail: stepan.patrny@cz.ey.com
Ondřej Houška
HR Manager
Tel: +420 731 642 781
E-mail: ondrej.houska@cz.ey.com
EY | Assurance | Tax | Transactions | Advisory
Informace o EY
EY je předním celosvětovým poskytovatelem odborných poradenských služeb
v oblasti auditu, daní, transakčního a podnikového poradenství. Znalost
problematiky a kvalita služeb, které poskytujeme, přispívají k posilování důvěry
v kapitálové trhy i v ekonomiky celého světa. Výjimečný lidský a odborný potenciál
nám umožňuje hrát významnou roli při vytváření lepšího prostředí pro naše
zaměstnance, klienty i pro širší společnost.
Název EY zahrnuje celosvětovou organizaci a může zahrnovat jednu či více
členských firem Ernst & Young Global Limited, z nichž každá je samostatnou
právnickou osobou. Ernst & Young Global Limited, britská společnost s ručením
omezeným garancí, služby klientům neposkytuje. Pro podrobnější informace o naší
organizaci navštivte prosím naše webové stránky ey.com.
© 2013 Ernst & Young, s.r.o. | Ernst & Young Audit, s.r.o. | E & Y Valuations s.r.o.
Všechna práva vyhrazena.
Tento materiál má pouze všeobecný informační charakter, na který není možné spoléhat se jako
na poskytnutí účetního, daňového ani jiného odborného poradenství. V případě potřeby se prosím
obraťte na svého konkrétního poradce.
ey.com