28/12/2016 A shift from Conventional Internal Audit to Risk Based Internal Audit | TaxGuru

http://taxguru.in/chartered­accountant/shift­conventional­internal­audit­risk­based­internal­audit.html 1/2

editor 01/12/2016

A shift from Conventional Internal Audit to Risk Based InternalAudit

taxguru.in/chartered­accountant/shift­conventional­internal­audit­risk­based­internal­audit.html

Jitendra Jain

The current Internal Audit across mid­sized and smaller organisation involves a dry review of Purchase, Sales,Operations, Finance  and Payroll functions with results or outcome more likely to reveal inefficiencies in theprocess, authorisation and non adherence to documented policies. Unfortunately such results more often thannot do not lead to cost optimisation or a risk mitigation measure. Also the lacuna in the Internal Audit of the saidfunctions is that most checklist are not designed or geared up to cover essential risk that each of such functionalarea embed and its consequential impact on the organisation as a whole.

A clear shift is warranted in the manner in which Internal Audit is perceived today.Lack of technological data analytics support, unclear risk identification strategy hasmade the process and controls in the company vulnerable to risk. There is a clearlack of technical expertise coupled with experienced bandwidth to provide a roundedsolution to the management and stakeholders at large.

With information technology advancement, new products being launched, pressureon supply chain management, increased stress on Human Capital Management, thepresent Internal Auditors must tailor their expertise towards devising means andmethods that enable organization have answers to correct pricing strategy, business disaster plan, exceptiontransaction reporting and optimisation of turnaround time in processes.

Although no statutory definition of Risk Based Internal Audit exists, the Risk Based Internal Audit encompassesessentially:

1. Verification aimed at identifying Risk

2. Developing a Risk Methodology framework

3. Value Creation through benchmarked process and cost optimization

4. Risk Mitigation Strategy

5. Ongoing Monitoring by Management, Business owners and Risk Based Internal Auditor

One of the most tested way of performing a risk based review is drawing up a Control Matrix which for eachfinancial statements areas identifies what can go wrong, the controls that are in place to mitigate what can gowrong, and a regular monitoring mechanism to stay on course during the whole process.

The Risk Based Internal Audit Team should present its audit finding in a matrix categorising risk into ­three broadcategories namely 1) Acceptable 2) Medium 3) Un­Acceptable.  Special attention should be given to Riskcategorised as ‘Un­acceptable’ and comprehensive recommendatory risk mitigation strategy should bedeveloped in consultation with the management and implemented as immediate recourse. Risk that unarguably

28/12/2016 A shift from Conventional Internal Audit to Risk Based Internal Audit | TaxGuru

http://taxguru.in/chartered­accountant/shift­conventional­internal­audit­risk­based­internal­audit.html 2/2

forms part of ‘Un­acceptable risk’ includes: Lack of Business Recovery Plan, severe overriding controls,governance default etc. For the above to be achieved technological audit tools will play a pivotal role inmaximising the desired results. Data analytics tools, defining risk universe, stratic sampling will help in identifyingthe correct and relevant sample population.

Going forward Risk based Internal Audit consultants would be treated as business partners and managementwill seek to work closely with them to attain greater business value. In retrospect there will be greater andconstant pressure on Risk Based Internal Audit consultants to demonstrate Value Propositions to themanagement which would be possible only if they stay abreast with the latest reform changes, its likely impactand prepare organization to face and overcome challenges at different phases of its business life cycle.