Twórcze spostrzeżenie wprawdzie to nie jest, lecz jak to zrobić w praktyce? Szukać rozwiązań wykorzystując standardy? – nie da się, gdyż są one napisane na tyle ogólnie, tworząc jedynie fundamentalne ramy postępowania pozbawione konkretnych przykładów. Wykorzystałem w tym celu model GROW opisujący proces dochodzenia do akceptowalnych rozwiązań. W przypadku audytu wewnętrznego do stworzenia sensownych i potrzebnych w organizacji zmian w formie rekomendowanych zaleceń (kluczowa część raportu z przeprowadzonego audytu wewnętrznego).

G - cel

• Na czym polegają problemy na Pana/Pani stanowisku?

• Gdyby miałby Pan/Pani nieograniczone możliwości decyzyjne jakie zmiany zostałyby wprowadzone w procesie?

• Jak to jest mierzyć się z takim problemem?

• Po czym poznamy, że ten problem został rozwiązany?

• Czy istnieje jakaś inna przesłanka, że powinniśmy się zająć tym problemem?

• Co nie funkcjonuje poprawnie z perspektywy Pana/Pani zadań w tym procesie?

R - rzeczywistość

• Kto powinien zostać zaangażowany, aby skonsultować zmiany?

• Jakie procedury/instrukcje muszą zostać zaktualizowane/wykorzystane?

• Co można zrobić tu i teraz a co w przyszłości?

O - opcje

• Jakie mamy możliwości rozwiązania tego problemu?

• Najlepszą opcją jest?

• Co jest najsłabszym ogniwem tego rozwiązania?

• Jakie środki rzeczowo-finansowe należy przewidzieć?

W - wola

• Jakie konkretne działania muszą zostać wykonane (przez kogo i w jakim czasie)?

• Skąd wiemy, że ten plan działania się uda?

• Jakie dostrzega Pan/Pani ryzyka wynikające z tego planu? 

Jak i gdzie możemy zbudować kompetencje w zakresie audytu wewnętrznego? Projektując z konsultantami KMDC program: Metodyka audytu i kontroli wewnętrznej położyliśmy nacisk na praktyczne aspekty związane z technikami dla audytorów i kontrolerów wewnętrznych.

Autor: Martin Daliga, PhD, MBA, P2P, MsP, MoP, REQB, IBAQB, PO, PSM