Fremtidens internrevisjon

Ved hjelp av teknologi som «process mining» med Celonis, kan vi følge prosesser ende-til-ende og se hvordan de faktisk gjennomføres i praksis – ikke bare hvordan de er ment til å fungere. Det gir oss innsikt i avvik, flaskehalser og prosessvarianter som ellers er vanskelige å oppdage. I tillegg kan vi gjennom benchmarking identifisere enheter, leverandører eller prosesser som skiller seg negativt ut sammenliknet med beste praksis eller relevante «peer groups».

Innsikten er ikke statisk – dynamiske dashboards gjør det mulig å filtrere, dykke ned på transaksjonsnivå og overvåke utvikling over tid. I praksis betyr det at revisjonsfunksjonen kan tilby sanntidsoppfølging av funn, overvåking av implementerte tiltak og kontinuerlig forbedring. Mange analyser kan også enkelt gjentas med nye datasett, noe som effektiviserer oppfølging og åpner mulighetene for automatisert kontroll.

AI-verktøy er en integrert del i gjennomføringen av våre internrevisjoner. I scopingen av hvert prosjekt, vurderer vi i samråd med kunden vår, hvilke verktøy som skal brukes for de ulike oppgavene. Vi bruker Copilot og andre AI-løsninger for blant annet dokumentanalyser, oppsummering av intervjudata og sammenstilling av observasjoner fra innsamlet datamateriale.

Dette er med på å betraktelig øke presisjonsnivået og kvaliteten i analysene og observasjonene våre. I tillegg kan mer av revisjonsteamets tid brukes på verdiskapende handlinger som analyser, identifisering av rotårsaker og raskere verifisering av funn med risikoeiere.

Samtidig er det viktig å understreke at teknologien alene ikke er nok. Den største verdien oppnår vi når internrevisorer, dataanalytikere og fageksperter jobber tett sammen gjennom hele revisjonsprosessen. Fra risikovurdering og scoping til tolkning av funn. Vi ser tydelig at det er dette samspillet som gjør revisjonsleveransene mest relevante og verdiskapende.

Det er ikke bare hvordan vi reviderer som endres. Hele internrevisjonens rolle er i forandring. Stadig flere beveger seg bort fra den tradisjonelle tilnærmingen og ser internrevisjonen som en strategisk sparringspartner, både for styret og ledelsen. Revisjonsfunksjonen skal ikke kun avdekke feil, men også bidra til virksomhetens utvikling.

Dette blir særlig tydelig i arbeidet med nye teknologier som kunstig intelligens. Internrevisjonen har en sentral rolle i å sikre at virksomhetens AI-bruk skjer på en ansvarlig, trygg og tillitsvekkende måte. Det handler om å vurdere kontrollrammeverk, modellrisiko, datakvalitet og etiske aspekter, i tillegg til å hjelpe virksomheten med å etablere en styringsstruktur som tåler regulatorisk og samfunnsmessig gransking.

Vi har blant annet gjennomført revisjoner som omfatter vurdering av modenhetsnivå for AI og dataanalyse, kontrollrammeverk og etterlevelse av nye reguleringer. Det gjør at vi både kan bidra med innsikt og kompetanse for at din virksomhet tar gode, informerte valg, og tilpasser seg en hverdag i rask teknologisk utvikling.

Det ligger flere drivkrefter bak endringene vi ser nå. Noen av de er flere regulatoriske krav, mer komplekse risikoer, rask teknologiutvikling og behovet for effektivisering. For å møte nye krav, må revisjonsfunksjonen bli mer fleksibel, innsiktsdrevet og strategisk. Samtidig må revisjonen tilpasse seg virksomhetens unike modenhet og behov, og bidra til en transformasjonsreise som er tett koblet på virksomhetens mål og verdier.

Fremtidens internrevisjon handler ikke bare om å ta i bruk ny teknologi. Det om å ta en helt ny posisjon – en posisjon som en proaktiv rådgiver som bidrar til bedre beslutninger, tryggere innovasjon og en mer robust og bærekraftig virksomhet.