Maj miesiącem audytu. Globalne Standardy Audytu Wewnętrznego (GIAS) to dziś jeden z najważniejszych tematów dla audytorek, audytorów i organizacji rozwijających nowoczesny audyt wewnętrzny. GIAS pokazują dużą zmianę w podejściu do audytu – od funkcji skupionej głównie na zgodności do partnera wspierającego biznes, zarządzanie ryzykiem i podejmowanie decyzji. W praktyce oznacza to konieczność aktualizacji metodologii, rozwoju kompetencji i lepszego powiązania audytu ze strategią organizacji. Sprawdź, co nowe standardy oznaczają w praktyce dla organizacji i zespołów audytu. W artykule podzieliliśmy się też wynikami badania przeprowadzonego przez Arete Audit. Jego wyniki możecie pobrać bezpłatnie z naszej strony internetowej.
Spis treści:
- Czym są Globalne Standardy Audytu Wewnętrznego i dlaczego zmieniają podejście do audytu?
- Audyt coraz bliżej biznesu i nowych ryzyk
- Jakie kompetencje są dziś naprawdę potrzebne?
- ESG i AI wpływają na rozwój audytu
- Największe wyzwania przy wdrażaniu GIAS w organizacji
- Największym wyzwaniem pozostają zasoby i wsparcie organizacji
- Co zmieniło się w Kodeksie Etyki?
- Jak wdrożyć standardy audytu wewnętrznego krok po kroku?
- Rozwój kompetencji powinien iść razem ze zmianą procesów
- Globalne i międzynarodowe standardy audytu – jaką wartość dają organizacji?
- Przyszłość audytu będzie jeszcze bardziej technologiczna
- FAQ – w oparciu o wnioski z naszego badania
Czym są Globalne Standardy Audytu Wewnętrznego i dlaczego zmieniają podejście do audytu?
Globalne standardy audytu wewnętrznego opracowane przez The Institute of Internal Auditors (IIA) obowiązują od 2025 roku i zastąpiły wcześniejsze Międzynarodowe standardy praktyki zawodu audytora wewnętrznego, w właściwie praktycznie cały IPPF. Stosowanie standardów jest jednym z kluczowych warunków dostarczania wysokiej jakości usług. Określają one, jak powinien działać audyt wewnętrzny, aby był skuteczny, niezależny i tworzył wartość dla organizacji.
Zobowiązanie do stosowania standardów znajdziemy w Rekomendacji H KNF, oraz w Dobrych Praktykach Spółek Notowanych na GPW.
Globalne Standardy Audytu Wewnętrznego pokazują wyraźnie, że audyt powinien być powiązany ze strategią organizacji, ryzykiem i realnymi potrzebami biznesu. Coraz częściej od audytu oczekuje się wspierania organizacji w podejmowaniu decyzji, identyfikowaniu ryzyk i budowaniu wartości biznesowej. Więcej na ten temat dowiesz się z naszego webinaru #Audittalks przy kawie dostępnego bezpłatnie na naszej platformie.
Audyt coraz bliżej biznesu i nowych ryzyk
Globalne Standardy Audytu Wewnętrznego podkreślają rolę komunikacji, etyki i niezależności, ale jednocześnie pokazują, że audyt ma wspierać organizację w osiąganiu Strategii. W praktyce audytorki i audytorzy coraz częściej pomagają zarządowi lepiej rozumieć ryzyka oraz wpływ zmian regulacyjnych i technologicznych na działalność organizacji. Coraz większe znaczenie mają dziś także obszary związane z ESG, cyberbezpieczeństwem czy analizą danych. Dlatego organizacje coraz częściej korzystają ze wsparcia takich partnerów jak firmy doradcze ESG, którzy łączą doświadczenie audytowe z praktycznym podejściem do biznesu i ESG.
Jakie kompetencje są dziś naprawdę potrzebne?
Kompetencje cyfrowe, analityczne i związane z wykorzystaniem narzędzi IT zyskują na znaczeniu. Wiele organizacji rozwija podejście oparte na analizie danych, automatyzacji procesów i lepszym rozumieniu ryzyk technologicznych. Jednocześnie współczesny audyt to nie tylko wiedza techniczna. Coraz większą rolę odgrywają umiejętności komunikacyjne, budowanie relacji z interesariuszami i współpraca z biznesem. To właśnie te kompetencje pomagają lepiej tłumaczyć ryzyka i zwiększać skuteczność rekomendacji i są kluczowe w świecie AI.
ESG i AI wpływają na rozwój audytu
Wiele organizacji rozwija dziś także kompetencje związane z ESG i sztuczną inteligencją, ponieważ te obszary coraz mocniej wpływają na codzienne funkcjonowanie biznesu i zarządzanie ryzykiem. Standardy pokazują wyraźnie, że zespoły audytowe muszą nadążać za zmianami organizacji i rynku. Coraz częściej pojawiają się pytania o wiarygodność danych ESG, bezpieczeństwo informacji czy wykorzystanie AI w procesach biznesowych. Dlatego wiele firm inwestuje dziś w praktyczne szkolenia ESG prowadzone przez osoby pracujące z tymi wyzwaniami na co dzień.
Największe wyzwania przy wdrażaniu GIAS w organizacji
Uczestniczki i uczestnicy naszego badania potwierdzają, że część z nich znajduje się na etapie dostosowywania metodologii, dokumentacji i procesów do wymagań GIAS. W praktyce wdrożenie nowych standardów jest procesem wymagającym czasu, współpracy i zaangażowania wielu obszarów organizacji. Część zespołów audytowych dopiero buduje podejście mocniej powiązane z ryzykiem i strategią biznesową. Widać też, że organizacje coraz częściej analizują nie tylko same procedury, ale również efektywność funkcji audytu oraz sposób komunikacji z interesariuszami. Wyzwaniem jest ułożenie relacji z Radą i stworzenie strategii audytu.
Największym wyzwaniem pozostają zasoby i wsparcie organizacji
Dużym wyzwaniem przy wdrażaniu GIAS pozostają dziś ograniczone zasoby, brak czasu i potrzeba dodatkowych szkoleń. Zespoły wdrażają nowe standardy równolegle z codzienną pracą operacyjną, co dodatkowo utrudnia proces zmian. Globalne Standardy podkreślają również znaczenie relacji z interesariuszami i strategicznej pozycji audytu w organizacji. Bez zaangażowania kierownictwa trudno skutecznie budować wartość dodaną i rozwijać nowoczesną funkcję audytu wspierającą organizację w realizacji celów biznesowych.
Co zmieniło się w Kodeksie Etyki?
Kodeks etyki przestał być oddzielnym dokumentem i został częścią Globalnych Standarów. Autorzy pokreślili wagę odwagi w wykonywani codziennych obowiązków, która jest niezbędna do pracy w audycie wewnętrznym. Dodatkowo dodano do kodeksu zasadę dotyczącą należytej staranności, która była kluczowa, ale dotychczas bardziej opisana w treści samych standardów. Z ciekawostek do kodeksu dodano również obowiązek ciągłego doskonalenia i raportowania punktów CPE. Audytorzy dalej mają obowiązek otrzymania co roku dwóch punktów CPE z etyki. Jako Arete Audit od 5 lat dostarczamy szkolenia z etyki dla audytora oparte o przypadki z życia. Na naszej platformie znajdziecie 3 edycje naszego szkolenia, każda dedykowana trochę innym kwestiom.
Jak wdrożyć standardy audytu wewnętrznego krok po kroku?
Wdrożenie zmian w Karcie Audytu i procedurach warto rozpocząć od ich przeglądu. Z naszej praktyki wynika, że równie ważne jak dokumentacja jest spojrzenie na rolę audytu w organizacji oraz jego współpracę z biznesem, to jak odpowiadamy na potrzeby i jak budujemy i mierzymy wartość. Standardy audytu wewnętrznego mocno podkreślają znaczenie jakości, strategii oraz mierzenia wartości dodanej audytu. Dlatego organizacje coraz częściej analizują nie tylko same procedury, ale również efektywność funkcji audytu i sposób komunikacji z interesariuszami. Aby lepiej zrozumieć oczekiwania interesariusz warto zapoznać się z raportami z dialogów z interesariuszami, czy generalnie z procesami w ramach, których organizacja pozyskuje wiedzę na temat oczekiwań interesariuszy.
Rozwój kompetencji powinien iść razem ze zmianą procesów
Jedną z kluczowych zmian wprowadzanych przez GIAS jest silniejsze powiązanie działań audytowych z ryzykiem i strategią organizacji. Sama aktualizacja metodologii nie wystarczy jednak, jeśli zespół nie będzie rozumiał celu zmian i nowych oczekiwań wobec funkcji audytu. Organizacje szukają dziś praktycznego podejścia do wdrażania nowych standardów oraz wykorzystania ich w badaniu obszarach m.in. cyberbezpieczeństwa, należytej staranności w łańcuchu dostaw, środowiskowych, raportowania ESG czy zarządzania ryzykami klimatycznymi. To z kolei przekłada się na zmiany w uniwersum audytu, rodzajach ryzyk podlegających audytowaniu, a to pociąga konieczność zdobycia nowych kompetencji.
Globalne i międzynarodowe standardy audytu – jaką wartość dają organizacji?
Profesjonalny audyt wewnętrzny czyli taki, który działa zgodnie z GIAS pomaga organizacji zwiększyć zgodność z regulacjami, usprawniać procesy i skuteczniej zarządzać ryzykiem, daje wgląd w procesy i szybko reaguje na zmiany. W praktyce oznacza to bardziej świadome podejmowanie decyzji, większą przejrzystość procesów i lepsze przygotowanie organizacji na zmiany regulacyjne oraz wyzwania rynku.
Przyszłość audytu będzie jeszcze bardziej technologiczna
W najbliższych latach coraz większego znaczenia będą nabierać digitalizacja, sztuczna inteligencja oraz rozwój kompetencji związanych z analizą danych i ESG. Jednocześnie rosnąć będzie rola komunikacji z biznesem i podejścia doradczego oraz kwestie etyki. Dlatego organizacje potrzebują dziś praktycznego i zdroworozsądkowego podejścia do wdrażania zmian, które realnie wspierają biznes, a nie kończy się wyłącznie na aktualizacji dokumentacji. Jeśli Twoja organizacja przygotowuje się do wdrożenia GIAS lub rozwija nowoczesną funkcję audytu wspierającą biznes i ESG, sprawdź ofertę Arete Audit oraz praktyczne szkolenia z GIAS przygotowane przez nasz zespołu we współpracy z cenionym ekspertami i ekspertkami z rynku.
FAQ – w oparciu o wnioski z naszego badania
Czym są Globalne Standardy Audytu Wewnętrznego?
To jedyne powszechnie uznane na całym świecie standardy pracy audytorów wewnętrznych. Globalne standardy opracowane przez IIA, określają, jak powinien działać audyt wewnętrzny, aby był skuteczny, niezależny i tworzył wartość dla organizacji. GIAS obowiązują od 9 stycznia 2025 roku. Ich celem jest zwiększenie jakości audytu oraz lepsze powiązanie działań audytowych ze strategią i wsparcie organizacji w budowaniu wartości dla interesariuszy.
Jakie kompetencje są dziś najważniejsze dla audytorek i audytorów?
Coraz większe znaczenie mają analiza danych, kompetencje cyfrowe, ESG, cyberbezpieczeństwo oraz umiejętności komunikacyjne. Audyt coraz częściej wspiera organizację nie tylko w obszarze zgodności, ale również zarządzania ryzykiem i podejmowania decyzji biznesowych.
Jakie są największe wyzwania przy wdrażaniu GIAS?
Najczęściej organizacje wskazują brak zasobów, ograniczony czas, potrzebę szkoleń oraz trudność w dostosowaniu procesów do nowych wymagań. Wyzwaniem pozostaje także budowanie świadomości roli audytu w organizacji.
Dlaczego warto wdrożyć standardy audytu wewnętrznego?
Dobrze wdrożone standardy audytu pomagają zwiększyć jakość procesów, skuteczniej zarządzać ryzykiem i budować większą wartość biznesową dla organizacji. Audyt coraz częściej pełni dziś rolę partnera wspierającego rozwój organizacji i zarządzanie zmianą.
Zapraszamy do odsłuchania utworu!
Utwór muzyczny wygenerowany przy użyciu AI i udostępniony grzecznościowo przez Pana Wojciecha Ogielę. Utwór przygotowany w wolnym czasie na potrzeby spotkań edukacyjnych w ramach cyklu Poniedziałki z audytem – wartość dodana.