諺にもあるように、"測定しないものは管理できない"。経営の専門家であるピーター・ドラッカーの言葉としてよく知られているこの言葉は、内部監査も含め、ほとんどのビジネス機能において当てはまります。パフォーマンスを最適化するために、内部監査部門は、業務効率と組織への価値提供の有効性の両方を反映する主要な指標を追跡する必要がある。
しかし、時間当たりの生産高のような生産性測定基準が追跡しやすい製造環境とは異なり、内部監査チームの価値を測定することはより複雑である。ルイジアナ州立大学内部監査・サイバーセキュリティ・リスク管理センターのグレン・サムナーズ所長は、「パフォーマンスを評価する何らかの方法が必要だ。部門の価値を評価する指標を特定し、それに対するパフォーマンスを測定することで、より大きな努力を促すことができます」。
近年、多くの内部監査部門は、監査完了率のような単純な指標を超えて、追跡する指標の範囲を拡大している。デロイト・リスク＆フィナンシャル・アドバイザリーの米国内部監査リーダー兼プリンシパルであるサラ・フェデール氏は、このような幅広い視点は、内部監査人が提供する価値を明確にするのに役立つと語る。
ここでは、内部監査の主要な評価指標を「効率性」と「有効性」の2つのカテゴリーに分けて、これらの評価指標を活用して監査機能を向上させている組織の実例とともに紹介します。
効率性を測る内部監査の指標
- 監査計画の完了率
多くの内部監査チームにとって基本的な指標は、監査計画の完了率である。これは、内部監査部門が計画された活動を守り、リソースを効果的に管理しているかどうかを追跡するのに役立つ。BDOのリスク・アドバイザリー・サービスのマーケット・マネージング・パートナーであるドーン・ウィリフォード氏は、監査計画は優先順位の変化とともに進化することが多いため、この指標を継続的にモニタリングすることの重要性を強調している。
フォーチュン500に入る防衛・情報企業であるLeidos社では、最高監査責任者のトーマス・サングリエが説明責任の重要性を強調している：「目標は、約束したことを守ることです」。サングリエのチームは、年間を通じて監査計画を追跡調査し、監査の繰り越しや修正が必要な場合は透明性を確保し、逸脱があればそれを正当化し、明確に伝えるようにしている。
- 予算対実績時間
もう一つの重要な効率指標は、各監査プロジェクトの予算時間数と、実際に費やされた時間数を追跡することです。これは、個々のプロジェクトのタイムラインを監視するのに役立つだけでなく、監査チームの全体的な利用率と生産性についての洞察も提供します。Leidos社では、Sanglier氏のチームはこの2つの指標を注意深く監視し、毎年どれだけの監査を合理的に完了できるかを把握しています。このアプローチにより、リソースが効果的に配分され、仕事量のバランスが保たれています。
- 監査サイクル時間
監査が長引くと、監査チームと被監査事業部門の両方がやる気をなくす「監査疲れ」につながる可能性がある。計画から最終報告まで、監査完了までにかかる時間を測定することで、プロセスを軌道に乗せることができ、効率化を促進することができる。
Leidos社は、実地調査終了後15営業日以内に監査報告書を発行することを目標としており、この目標はチームに集中力を持続させる。プロセスを合理化するため、監査チームは監査顧客と上層部の両方と、潜在的な問題について直ちに話し合います。プロセスを通じてすべての利害関係者に情報を提供することで、サプライズを減らし、最終報告を迅速化する。
- 監査役と技術利用率
監査人の稼働率を追跡することは、チームメンバーが適切に活用されているかどうかを特定するのに役立つ。EYのエンタープライズ・リスク担当パートナーであるソフィー・キャンベル＝スミスが指摘するように、複数の監査人が「ベンチにいる」状態で、積極的な任務がないのでは意味がない。このデータは、チーム全体の仕事量のバランスをとり、人材が効果的に活用されていることを確認するのに役立つ。
さらに、多くの内部監査部門がデータ分析を活用して監査を強化しています。Leidosでは、監査チームがデータ分析ツールの使用を積極的に追跡し、すべての監査に統合することを目標としています。これにより、監査プロセスが改善されるだけでなく、監査対象領域に対する深い洞察が得られます。
内部監査の効果を測る指標
- 実施された提言の価値
内部監査の真の価値は、内部監査が行う提言とその後の実施にある。多くの内部監査部門は、提言が採用される頻度を追跡し、その結果もたらされる具体的な利益を測定している。
例えば、支払いの重複をなくすよう勧告すれば、即座に財務的な節約につながるし、業務効率を改善したり、プロセスを合理化したりして、従業員の時間を確保することもできる。キャンベル・スミスは、こうした成果を追跡することは、内部監査員が組織にとっての価値を明確にするのに役立つと強調する。
- 推薦の自動化レベル
企業が業務のデジタル化を進める中、自動化を促進する監査勧告はプロセスの合理化に役立つ。Sanglier氏は、Leidosのチームにとってこれが重要な焦点であると強調する："私たちが勧告を行う場合、その勧告に自動化が含まれていることを確認するよう努めます"。自動化の導入を促進することで、内部監査は企業の長期的な効率向上に貢献できる。
- 観測終了
監査指摘事項の終結を追跡することは、もう一つの基本的な指標である。ジャクソン・ファイナンシャルでは、最高監査責任者のステイシー・シャベルが、監査中に指摘された問題、特に組織にリスクをもたらす問題に対して、チームがフォローアップを行うようにしている。経営陣が解決策を実施した後、監査チームはその有効性をテストし、リスクが適切に軽減され、解決策が持続可能であることを確認します。
- マネージメント・リクエスト
内部監査が組織にもたらす価値を測る一つの方法は、事業部門が内部監査の支援を要請する頻度を追跡することである。Leidos社では、Sanglier氏が経営陣からの監査支援要請をモニターしており、これは事業部門が内部監査を貴重なパートナーとして見ていることを示している。このような協力関係は、関係を強化するだけでなく、監査役が監査対象である事業部門をより深く理解するのに役立ちます。
- ピアベンチマーキングとリスクカバー
内部監査の指標を同業他社のものと比較することで、貴重な背景を知ることができる。ジャクソン・ファイナンシャルのシャベルのチームは、定期的に同業他社との監査実績のベンチマークを行い、他の会社と比較して組織のトップリスクをどの程度カバーしているかをチェックしている。
ベンチマークに加え、内部監査が組織の戦略、財務、業務、コンプライアンス上のリスクをどの程度カバーしているかを評価することが重要である。例えば、サイバーセキュリティがますます重大なリスクとなる中、監査チームは、この分野で適切なカバレッジを提供していることを確認する必要がある。
内部監査指標の管理
内部監査の指標を追跡するには、時間とリソースの多大な投資が必要です。ノーザン・アリゾナ大学のチーフ・オーディット・エグゼクティブであるMark Ruppert氏が指摘するように、小規模な監査部門は、管理リソースが限られているため、これらの指標を管理する上でより大きな課題に直面する可能性があります。
特に取締役会レベルでは、重要な指標に焦点を当てることが不可欠である。コスト削減や収益の向上を追跡することは有用であるが、これらの指標を過度に重視すると、非現実的な期待を生みかねない。ルパートが説明するように、「このような指標について、前年度の結果を満たす、あるいは上回るという継続的な期待は適切ではないだろう」。
内部監査部門は、適切な評価指標を選択し、それを効果的に使用することで、その効率性と価値を実証する能力の両方を向上させることができます。多くの監査部門が予算や人員の制約に直面している環境において、メトリクスは、組織の成功への貢献を明確にするための強力なツールとなる。
結論
内部監査部門が改善を推進し、その価値を実証するためには、効果的なパフォーマンス測定が不可欠です。監査完了率、サイクルタイム、勧告の価値、同業他社のベンチマークなど、効率性と有効性の指標を組み合わせて追跡することで、内部監査員は組織に最大限の価値を提供していることを確認することができます。指標は、情報に基づいた意思決定、プロセスの改善、内部監査の全体的な影響力の強化に必要な洞察を提供します。
Connected Risk Internal Auditで内部監査機能を次のレベルに引き上げよう.当社の包括的なプラットフォームは、主要なパフォーマンス指標を追跡し、監査効率を高め、組織により大きな価値を提供することを可能にします。監査プロセスの自動化から、データ分析による深い洞察の獲得まで、Connected Riskは、今日の進化するリスクを管理する上で、常に優位に立つことを保証します。パフォーマンスを測定するだけでなく、向上させましょう。Connected Riskがどのように貴社の内部監査能力を変革できるか、デモをご希望の方は今すぐ弊社までご連絡ください！
