Hur skyddar vi oss mot oegentligheter?
•
0 likes•940 views
Presentation från GRC 2014 den 15 maj. Kontakta gärna talaren om du har några frågor. Hela schemat för eventet hittar du här: http://www.transcendentgroup.com/sv/har-har-du-hela-schemat-for-grc-2014/
Recommended
Recommended
More Related Content
Viewers also liked
Viewers also liked (20)
Similar to Hur skyddar vi oss mot oegentligheter?
Similar to Hur skyddar vi oss mot oegentligheter? (20)
More from Transcendent Group
More from Transcendent Group (11)
Hur skyddar vi oss mot oegentligheter?
- 1. Oegentligheter GRC 2014 Andreas Persson Johanna Conradsson
- 2. Innehåll 1. Statistik och uppmärksammade fall 2. Varför begås oegentligheter? 3. Vem begår och hur upptäcks det? 4. Hur kan organisationen arbeta förebyggande mot oegentligheter? 5. Hur kan man arbeta riktat för att upptäcka oegentligheter? 6. Vems ansvar? 7. Våra erfarenheter! ©TranscendentGroupAB2012
- 4. ”Key Findings & Highlights” senaste rapporten ©TranscendentGroupAB2012 The typical organization loses 5% of its revenues to fraud each year The smallest organizations in our study suffered the largest median losses The median loss caused by the occupational fraud cases in our study was $140,000 The frauds reported to us lasted a median of 18 months before being detected
- 5. Oegentligheter i nyheterna ©TranscendentGroupAB2012 Skoladministratör förskingrar 20 miljoner från Gävle Kommun (DN) Riskchefens hustru har drömavtal med SEK (Dagens industri) 20 gruvarbetare varslas efter arbetstidsfusk (DN) Panaxia-ledningen tog till bedrägerier för att blåsa upp värdet (Dagens Nyheter)
- 6. Konsekvenser vid oegentligheter • Direkt ekonomisk förlust • Varumärkespåverkan • Omotiverade anställda • Svårt att behålla/rekrytera kompetent personal ©TranscendentGroupAB2012
- 9. Motiv • Girighet • Ekonomiska svårigheter • Press från familj och/eller vänner • Personliga svårigheter • Spel-/narkotikaberoenden • Brist på personlig utveckling ©TranscendentGroupAB2012
- 10. Tillfälle • Brister i den interna kontrollen • Bristande ansvarsfördelning • Personberoende • Inga åtgärder har tagits vid tidigare incidenter • Möjlighet att utnyttja sin position ©TranscendentGroupAB2012
- 11. Rationalisering • Alla andra gör det • Jag ska bara låna • Jag slutar så fort jag är skuldfri • Det drabbar ingen fattig • Chefen gör det säkert också • Jag har jobbat här i femton år - de skyldiga mig detta • Det är rätt åt dem ©TranscendentGroupAB2012
- 13. Den ’typiske’ bedragaren • Man mellan 36 och 45 år • Ledande befattning inom ekonomi/finans • Anställd i bolaget mer än 5 år • God kännedom om verksamheten • Innehar stort förtroende i organisationen • Har möjlighet att ”täcka över” • Inga tidigare anmärkningar ©TranscendentGroupAB2012
- 14. Varningsflaggor (Red flags) • Lever över sina tillgångar (43%) • Genomgår ekonomiska svårigheter (36%) • Ovilja att dela uppgifter med andra (23%) • Ovanligt nära relationer till leverantörer eller kunder (22%) • Problem med beroenden (12%) • Ovilja att ta semester (10%) ©TranscendentGroupAB2012
- 16. Hur kan organisationen arbeta förebyggande mot oegentligheter? ©TranscendentGroupSverigeAB2013
- 17. Har organisationen ett systematiskt sätt att arbeta med oegentligheter? ©TranscendentGroupSverigeAB
- 18. ©TranscendentGroupSverigeAB Komponent Exempel Kontrollmiljö Engagerad leding som sätter ”tonen på toppen”, etikpolicy, Code of conduct, styrning av strategiska HR-frågor. Riskvärdering Löpande analys av oegentlighetsrisker, gärna som del i enterprise risk management. Kontrollaktiviteter Policies och rutiner på plats, BoA, attestregelverk, segregation of duties, metod för oegentlighetsutredningar, behörighetskontroller, fysisk säkerhet och informationssäkerhet, kontroll av affärspartners. Information och kommunikation Riktad utbildning av medarbetare kring risker och policies. Uppföljning Uppföljning av högrisktransaktioner (utbetalningsloggar, höga behörigheter). Fellistor, klagomålshantering. Förebyggande styrning och kontroll
- 19. Kontrollmiljön är grunden Hur bryter man ned begreppet till konkreta delar? • etik och värdegrund • ledningens filosofi och sätt att leda • befogenheter och ansvar • organisationsstruktur • HR-strategi och policy • kompetens Hur jobbar man med denna typ av frågor? • utvärdera utifrån mognadsskala • granskning kan behöva göras ”outside the box” ©TranscendentGroupSverigeAB2013
- 20. Högriskprocesser Varierar mellan organisationer, egen riskanalys ska göras per verksamhetsprocess. Men vanligtvis har dessa processer en högre risk: • inköp/upphandling • lön • utbetalningar • kreditbeviljningsprocesser • rekrytering • etcetera ©TranscendentGroupSverigeAB2013
- 21. ©TranscendentGroupAB2012 Hur kan man arbeta riktat för att upptäcka oegentligheter?
- 22. Upptäckande kontrollåtgärder • kombinera regelbunden revision med ”överraskningsmoment” • whistleblower • rutin för exit-intervjuer • riktade enkäter till medarbetare • riktade dataanalysuppdrag och övervakning av transaktioner • årlig attest/kvittens av uppförandekod ©TranscendentGroupSverigeAB2013
- 24. Första och andra försvarslinjen • Det är första försvarslinjens ansvar att etablera ett ramverk för att hantera organisationens oegentlighetsrisker. • Kontrollfunktioner såsom internkontroll och risk är etablerade för att utgöra specialiststöd i detta arbete. ©TranscendentGroupSverigeAB
- 25. Internrevisorns ansvar Internrevisionen ska värdera risken för oegentligheter i verksamheten. I alla granskningar ska oegentlighetsrisken värderas och internrevisorn ska vara uppmärksam på indikatorer (red flags). (IIA standards). Detta genom att: • granska verksamhetens rutiner, aktiviteter och kontroller för att hantera oegentlighetsrisken • granska hela systemet för hantering av oegentlighetsrisker som finns på bolaget • granska högriskprocesser ©TranscendentGroupSverigeAB2013
- 26. Våra erfarenheter • Oegentligheter begås • Agera preventivt och etablera riskbaserade kontrollåtgärder • Riskanalysen eftersatt i Sverige • Följ upp och utvärdera befintliga kontroller • Upptäckande kontroller på frammarsch • Informera om skyddsåtgärder och incidenter • Kontrollmiljön är viktig ©TranscendentGroupAB2012