Newsletter. Αγαπητοί συνάδελφοι και φίλοι, μέλη του ΕΙΕΕ, Περιεχόμενα

Newsletter Περιοδική έκδοση του ΕΛΛΗΝΙΚΟΥ ΙΝΣΤΙΤΟΥΤΟΥ ΕΣΩΤΕΡΙΚΩΝ ΕΛΕΓΚΤΩΝ Τεύχος 11 - ΝΟΕΜΒΡΙΟΣ 2013 Περιεχόμενα Μήνυμα Προέδρου... 1 Ετήσιο Συνέδριο Εσωτερικου Ελέγχου 2013... 2 Fraud Prevention Forum 2013... 5 Συνέντευξη... 6 Updates... 9 Άρθρο... 10 Διαβάσαμε... 12 Εκπαίδευση - Εκδηλώσεις... 13 Αγαπητοί συνάδελφοι και φίλοι, μέλη του ΕΙΕΕ, Την Πέμπτη 10 Οκτωβρίου 2013, ολοκληρώθηκαν οι εργασίες του ετήσιου συνεδρίου εσωτερικού ελέγχου που διοργάνωσε το Ελληνικό Ινστιτούτο Εσωτερικών Ελεγκτών (ΕΙΕΕ). Πολλοί από εσάς μας τιμήσατε με την παρουσία σας. Από την επεξεργασία των στοιχείων που αποτυπώθηκαν στις φόρμες αξιολόγησης, προκύπτει ότι, οι συμμετέχοντες εξέφρασαν, στην συντριπτική τους πλειοψηφία, θετική άποψη για το συνέδριο. Δεσμευόμαστε το ετήσιο συνέδριο του 2014 να είναι ακόμη καλύτερο. Ως Πρόεδρος του Διοικητικού Συμβουλίου του ΕΙΕΕ, αισθάνομαι την ανάγκη να ευχαριστήσω τους χορηγούς που μας στήριξαν οικονομικά, αλλά και το προσωπικό του Ινστιτούτου και τους εθελοντές μας, που εργάστηκαν σκληρά ώστε να λειτουργήσουν όλα άψογα. Η διοργάνωση του συνεδρίου ήταν μια από τις δεσμεύσεις που είχε αναλάβει το νέο Διοικητικό Συμβούλιο στο Επιχειρησιακό Πρόγραμμα 2013-2015. Πρόσθετα, στις 5 Νοεμβρίου 2013, στα πλαίσια της παγκόσμιας ημέρας Fraud Awareness, τα τρία Ινστιτούτα, το Ελληνικό Ινστιτούτο Εσωτερικών Ελεγκτών, το Ελληνικό Ινστιτούτο κατά της Απάτης και το Ινστιτούτο Ελέγχου Συστημάτων Πληροφορικής, ένωσαν για πρώτη φορά τις δυνάμεις τους, με έναν κοινό σκοπό: την ενημέρωση της αγοράς και των επαγγελματιών του χώρου σχετικά με την πρόληψη της διαφθοράς και της απάτης. Την ημερίδα παρακολούθησαν πάνω από 700 σύνεδροι από την Ελλάδα και το εξωτερικό. Συντελεστές έκδοσης: Βαλαντάσης Παναγιώτης Μέλος ΔΣ Συντονιστής Επιτροπής Δημοσίων Σχέσεων Γιέπου Δέσποινα Κωνσταντίνου Αναστασία Παλαβάτσος Γιάννης Σολομών Μάκης Χατζηστάμου Γεώργιος Τσομάκος Νίκος ΕΛΛΗΝΙΚΟ ΙΝΣΤΙΤΟΥΤΟ ΕΣΩΤΕΡΙΚΩΝ ΕΛΕΓΚΤΩΝ (Ε.Ι.Ε.Ε.) Γ Σεπτεμβρίου 101 Αθήνα 10434 Τηλ.: +30 210 8259504, fax: +30 210 8229405 e-mail: info@hiia.gr, website: www.hiia.gr Τους προσεχείς μήνες, το Διοικητικό Συμβούλιο θα επικεντρώσει την προσπάθεια του στην υλοποίηση των δράσεων που προβλέπονται στο Επιχειρησιακό Πρόγραμμα 2013-2015. Προτεραιότητα θα δοθεί, μεταξύ άλλων, στην καλύτερη οργάνωση των εσωτερικών διαδικασιών του Ινστιτούτου με την καθιέρωση πολιτικών, διαδικασιών και κανόνων διαφάνειας σε όλες τις δραστηριότητές του. Έχει ήδη εγκριθεί από το Διοικητικό Συμβούλιο, ο Κώδικας Σύγκρουσης Συμφερόντων, που αφορά όλα τα εκλεγμένα μέλη, το προσωπικό του ΕΙΕΕ και τα μέλη των Επιτροπών του ΔΣ. Σύντομα ο Κώδικας αυτός θα αναρτηθεί στην ιστοσελίδα του ΕΙΕΕ ώστε να είναι διαθέσιμος σε όλα τα μέλη μας. Θα ήθελα για ακόμα μια φορά να σας ευχαριστήσω για τη συνδρομή σας στο έργο μας και να ενθαρρύνω την ενεργή συμμετοχή σας στις δράσεις του ΕΙΕΕ. Με εκτίμηση Γ. Καλορίτης Πρόεδρος του ΕΙΕΕ

Νέα ΕΙΕΕ Μάκης Σολομών Ετήσιο Συνέδριο Εσωτερικού Ελέγχου M ε μεγάλη επιτυχία και παρουσία 350 περίπου συνέδρων και άλλων προσκεκλημένων πραγματοποιήθηκε στις 10 Οκτωβρίου στο αμφιθέατρο της Εθνικής Ασφαλιστικής το Ετήσιο Συνέδριο του Ελληνικού Ινστιτούτου Εσωτερικών Ελεγκτών. Μετά το καλωσόρισμα του κ. Γ. Καλορίτη, Προέδρου του ΕΙΕΕ τον λόγο έλαβε ο κ. Δ. Δημόπουλος, Γενικός Διευθυντής Τραπεζικής της Εθνικής Τράπεζας της Ελλάδας (ΕΤΕ) και Πρόεδρος της Εθνικής Ασφαλιστικής ο οποίος αναφέρθηκε στις επιπτώσεις της οικονομικής κρίσης στις Ελληνικές επιχειρήσεις. Στην πρώτη ενότητα του Συνεδρίου παρουσιάστηκαν οι εξελίξεις στον Τομέα του Εσωτερικού Ελέγχου. Ο κ. M. Cowan, Regulatory Intelligence Analyst στην Thomson Reuters παρουσίασε τα σημαντικότερα αποτελέσματα από διεθνή έρευνα που έλαβε δεδομένα από 1,100 άτομα σε 76 χώρες. Τα σημαντικότερα αποτελέσματα της έρευνας ήταν ότι θα πρέπει να δοθεί έμφαση σε θέματα Εταιρικής Διακυβέρνησης και Διαχείρισης των Κινδύνων, καθώς και στο ρόλο της Επιτροπής Ελέγχου. Ο κ. Κ. Περρής, Partner, Head of Internal Audit Services, PWC παρουσίασε τη μεθοδολογία για πιο αποτελεσματικό Εσωτερικό Έλεγχο εστιάζοντας στον προγραμματισμό της ελεγκτικής εργασίας, στη διενέργεια των ελέγχων, στην παρακολούθηση και στις ανάλογες αναφορές. Η κα Μ. Μέλλιου, Επικεφαλής Εσωτερικού Ελέγχου στο Ταμείο Χρηματοπιστωτικής Σταθερότητας αναφέρθηκε στις πρωτοβουλίες των Εποπτικών Αρχών που σχετίζονται και επηρεάζουν τη λειτουργία του εσωτερικού ελέγχου. Στη δεύτερη ενότητα παρουσιάστηκαν οι σχέσεις του Εσωτερικού Ελέγχου με την Επιτροπή Ελέγχου. Κοινός στόχος (Εσωτερικού Ελέγχου και Επιτροπών Ελέγχου) είναι η εδραίωση μιας σχέσης εμπιστοσύνης και συνεργασίας ανάμεσα στα δύο μέρη, η εξασφάλιση της ανεξαρτησίας και η διασφάλιση της αποτελεσματικότητας του Εσωτερικού Ελέγχου HIIA Newsletter ΤΕΥΧΟΣ 11 ΝΟΕΜΒΡΙΟΣ 2013

Ετήσιο Συνέδριο Εσωτερικού Ελέγχου Ο κ. Κ. Π. Φουρτούνης, Γενικός Διευθυντής Εσωτερικού Ελέγχου του Ομίλου ΕΤΕ αναφέρθηκε στη συνεργασία με την Επιτροπή Ελέγχου από την πλευρά του Διευθυντή Εσωτερικού Ελέγχου. O κ. Σ. Λορεντζιάδης, μέλος Επιτροπής Ελέγχου τόσο της EUROBANK όσο και του Διεθνή Αερολιμένα Αθηνών εστίασε στις απαιτήσεις της Επιτροπής Ελέγχου από τον Εσωτερικό Έλεγχο. Κοινός στόχος είναι η εδραίωση μιας σχέσης εμπιστοσύνης και συνεργασίας ανάμεσα στα δύο μέρη, η εξασφάλιση της ανεξαρτησίας και η διασφάλιση της αποτελεσματικότητας του Εσωτερικού Ελέγχου. Ο κ. Γ. Ραουνάς, Partner, Επικεφαλής Τομέα Επιχειρηματικών Συμβουλών της KPMG αναφέρθηκε στον έλεγχο από τη σκοπιά της Επιτροπής Ελέγχου. Αναφέρθηκε στα δεδομένα μελέτης που εκπόνησε η KPMG διεθνώς σχετικά με την αποτελεσματικότητα των Επιτροπών Ελέγχου και στις βελτιώσεις που θα πρέπει να λάβουν χώρα στη συνεργασία των δύο μερών, στον προσανατολισμό σε περιοχές υψηλού κινδύνου, καθώς και στην εξασφάλιση των απαιτούμενων πόρων και ικανοτήτων για την επιτυχή διενέργεια των ελέγχων. Τις πρώτες δύο ενότητες του συνεδρίου συντόνισε ο κ. Γ. Πελεκανάκης, Αντιπρόεδρος του ΕΙΕΕ. Στην τρίτη ενότητα παρουσιάστηκαν εξειδικευμένα θέματα Εσωτερικού Ελέγχου. Ο κ. Π. Βαλαντάσης, έφορος του Δ.Σ. του ΕΙΕΕ αναφέρθηκε στις τελευταίες αλλαγές στα Διεθνή Πρότυπα για την Επαγγελματική Εφαρμογή του Εσωτερικού Ελέγχου (IPPF) με αφορμή την υπό έκδοση μετάφραση των Προτύπων ΤΕΥΧΟΣ 11 ΝΟΕΜΒΡΙΟΣ 2013 Η ανάλυση δεδομένων, ο εντοπισμός περιστατικών απάτης, η αξιολόγηση των κινδύνων, η γνώση σε βάθος του αντικειμένου της εταιρίας και η αξιολόγηση της επιχειρησιακής στρατηγικής είναι ικανότητες που πρέπει να έχουν οι Εσωτερικοί Ελεγκτές. Εσωτερικού Ελέγχου ενώ ο κ. Χ. Ξύδης, Διοικητικός Διευθυντής του ΕΙΕΕ αναφέρθηκε στο νέο σύστημα με το οποίο θα πραγματοποιούνται οι εξετάσεις CIA και το υποστηρικτικό υλικό του ΙΙΑ. Ο κ. Γ. Τριβυζάς, Senior Manager στο Τμήμα Διαχείρισης Επιχειρησιακών Κινδύνων της Deloitte ανέπτυξε το αναθεωρημένο πλαίσιο εσωτερικού ελέγχου COSO 2013. Αναφέρθηκε τόσο στα βασικά συστατικά του COSO (περιβάλλον ελέγχου, αξιολόγηση κινδύνου, δικλείδες ασφαλείας, επικοινωνία και πληροφόρηση και παρακολούθηση) όσο και στις αλλαγές που έχουν γίνει (εισαγωγή 17 αρχών, κατηγοριοποίηση των αδυναμιών σε δικλείδες ασφαλείας, αυξημένη προσοχή σε θέματα απάτης, τεχνολογίας κλπ). Ο κ. Ι. Μάλλιος, Risk Domain Expert, SAS Greece, Cyprus, Bulgaria εστίασε στη σημαντικότητα των συνεργιών που θα πρέπει να υπάρχουν από τη συνεργασία του Εσωτερικού Ελέγχου με την Κανονιστική Συμμόρφωση, τις υπηρεσίες Διαχείρισης Κινδύνων και άλλα τμήματα ή υπηρεσίες που εμπλέκονται στην Εταιρική Διακυβέρνηση κάθε εταιρίας ώστε να υπάρχει το μέγιστο δυνατό όφελος. HIIA Newsletter

Ετήσιο Συνέδριο Εσωτερικού Ελέγχου Ο κ. Μ. Πετροδασκαλάκης, Executive Director- Επικεφαλής Τμήματος Παροχής Υπηρεσιών Εταιρικής Διακυβέρνησης και Εσωτερικού Ελέγχου της EY παρουσίασε τα αποτελέσματα διεθνούς έρευνας της EY σχετικά με τις ικανότητες και τους διαθέσιμους πόρους που πρέπει να έχουν οι Εσωτερικοί Ελεγκτές για να εκτελέσουν το έργο τους. Οι τομείς στους οποίους παρουσιάστηκαν ελλείψεις ικανοτήτων σύμφωνα με την έρευνα ήταν η ανάλυση δεδομένων, ο εντοπισμός περιστατικών απάτης, η αξιολόγηση των κινδύνων, η γνώση σε βάθος του αντικειμένου της εταιρίας και η αξιολόγηση της επιχειρησιακής στρατηγικής. Μετά το πέρας των παρουσιάσεων ο κ. Βαλαντάσης συντόνισε τις ερωτήσεις των συνέδρων προς όλους του συμμετέχοντες στο πάνελ και δόθηκε η υπόσχεση από το Δ.Σ. του ΕΙΕΕ για ένα ακόμα καλύτερο συνέδριο το 2014. Σημειώνεται ότι όλες οι παρουσιάσεις του συνεδρίου υπάρχουν στο site του ΕΙΕΕ και είναι προσβάσιμες για όλους τους ενδιαφερομένους. Το ΕΙΕΕ εκφράζει τις θερμές ευχαριστίες του στα μέλη που εθελοντικά βοήθησαν στην επιτυχή οργάνωση του συνεδρίου: Βαχρατίδης Γεώργιος, Ματθαίου Άννα, Κωνσταντίνου Αναστασία, Καπαρός Εμμανουήλ, Γκάγκαλη Χριστίνα, Κορωνιού Θεώνη, Νικητά Βασιλική, Δημητρούλια Ευαγγελία, Μάρας Μιχάλης, Σόμπολος Ζώης, Ανδρουτσόπουλος Σπύρος, Στάβαρης Δημήτριος (Φωτογράφος), Σταυρόπουλος Τριαντάφυλλος. Στιγμιότυπο από το Συνέδριο Το ΕΙΕΕ ευχαριστεί θερμά τους χορηγούς του συνεδρίου Deloitte, Ernst & Young, KPMG, PwC, SAS, Thomson Reuters καθώς και τους υποστηρικτές Εθνική Ασφαλιστική και Εθνική Τράπεζα της Ελλάδας HIIA Newsletter ΤΕΥΧΟΣ 11 ΝΟΕΜΒΡΙΟΣ 2013

Αναστασία Κωνσταντίνου Fraud Prevention Forum 2013 Τ ην Τρίτη 5 Νοεμβρίου 2013 τα τρία διεθνώς αναγνωρισμένα Ινστιτούτα (Ελληνικό Ινστιτούτο Εσωτερικών Ελεγκτών - ΕΙΕΕ, Ελληνικό Ινστιτούτο κατά της Απάτης - HACFE, Ινστιτούτο Ελεγκτών Συστημάτων Πληροφορικής - ΙΕΣΠ - ΙSACA Athens Chapter), με την υποστήριξη της Ελληνοαμερικάνικης Ένωσης, ένωσαν τις δυνάμεις τους, προσφέροντας το καθένα την εξειδικευμένη τεχνογνωσία του, για ένα κοινό σκοπό, δηλαδή την παροχή εμπεριστατωμένης ενημέρωσης για την πρόληψη της απάτης, η οποία μαστίζει τον ιδιωτικό αλλά και τον δημόσιο τομέα παγκοσμίως. Η συμμετοχή ξεπέρασε κάθε προσδοκία με πλήθος εξειδικευμένων επαγγελματιών (Internal Auditors, IT Auditors, Risk Officers, Information Security Professionals, Fraud Examiners κλπ). Το συνέδριο χαιρέτησαν οι πρόεδροι των Ινστιτούτων ΕΙΕΕ, HACFE, ΙSACA Athens Chapter, κκ. Γ.Καλορίτης, Π.Γεωργίου, και Γ.Λευκάκης, ο Διευθύνων Σύμβουλος της Εθνικής Τράπεζας κος Α.Τουρκολιάς και η Πρόεδρος του Ελληνικού Συμβουλίου Εταιρικής Διακυβέρνησης, κα Σ.Κουνενάκη-Εφραίμογλου. Στη συνέχεια, με πολύ παραστατικό τρόπο ο κος J. Ratley, CFE, ACFE President & CEO, μας έδειξε πως δουλεύει το μυαλό ενός απατεώνα, ενώ ο κος G. Cox, CIA, CRMA, CMIIA, Chairman of the Global Advocacy Committee, Chairman of the IIA Board 2007-2008, ανέφερε χαρακτηριστικά «everything moves faster these days including a fraudster» και γι αυτό το λόγο «when it comes to fraud internal auditors need to get there early». Η πρώτη ενότητα έκλεισε με την κα Λ. Κοντογιάννη, Γενική Διευθύντρια στο Ελληνικό Συμβούλιο Εταιρικής Διακυβέρνησης, η οποία περιέγραψε το περιεχόμενο του κώδικα και πως αυτός μπορεί να συμβάλει στην πρόληψη και την καταπολέμηση της απάτης δίνοντας το Tone at the Top. Ακολούθως οι συμμετέχοντες είχαν την ευκαιρία να ενημερωθούν από ειδικούς επαγγελματίες της αγοράς για τη σημαντικότητα και τη χρησιμότητα του IT στην ανίχνευση της απάτης, καθώς και για τα αναλυτικά συστήματα και λύσεις που προσφέρονται. Η τρίτη ενότητα ξεκίνησε με τον επικεφαλής του τμήματος έρευνας οικονομικής απάτης της Εrnst & Young - EY κ. Γ.Δρακούλη, ο οποίος παρουσίασε τα αποτελέσματα της πρόσφατης έρευνας της ΕΥ για την περιοχή της Ευρώπης, της Μέσης Ανατολής, της Ινδίας και της Αφρικής με τίτλο «Η διαχείριση των σύνθετων επιχειρηματικών κινδύνων του σήμερα». Ιδιαίτερο ενδιαφέρον είχαν οι 3 παράλληλες ενότητες, όπου πολλοί συνάδελφοι μοιράστηκαν εμπειρίες και μεθόδους για την καταπολέμηση της απάτης σε πιο εξειδικευμένους τομείς, οι οποίες στη συνέχεια συζητήθηκαν και εμπλουτίστηκαν μέσω διαλογικών συζητήσεων. Το συνέδριο ολοκληρώθηκε με τις ομιλίες των κ.κ Ν.Καλαντζή, Ειδικός Δικαστικός Γραφολόγος, Σ.Δρίτσα, Διευθυντής Εσωτερικού Ελέγχου Εθνικής Ασφαλιστικής, και Α.Παπαθανασίου, Εκπρόσωπος Οικονομικής Αστυνομίας και Δίωξης Οικονομικού Εγκλήματος, οι οποίοι με τη σειρά τους επεσήμαναν στους συμμετέχοντες σημεία και ενδείξεις, προκειμένου να είναι σε θέση να αξιολογήσουν αποτελεσματικότερα ακόμα περισσότερα φαινόμενα απάτης. 3 rd ISACA ATHENS CHAPTER CONFERENCE Με την υποστήριξη μεταξύ άλλων φορέων και του ΕΙΕΕ διεξήχθη μία μέρα πριν στις 4 Νοεμβρίου 2013 το 3 ο συνέδριο του Ινστιτούτου Ελεγκτών Συστημάτων Πληροφορικής - ΙΕΣΠ. Οι συμμετέχοντες είχαν την ευκαιρία να ενημερωθούν για τις νέες ηλεκτρονικές υπηρεσίες και τεχνολογίες αλλά και τους συνεπαγόμενους ΤΕΥΧΟΣ 11 ΝΟΕΜΒΡΙΟΣ 2013 κινδύνους στην ασφάλεια της πληροφορίας. Του συνεδρίου είχαν προηγηθεί, δύο ημέρες πριν, δύο παράλληλα workshops σχετικά με το COBIT5 και με digital forensics. Στο συνέδριο παρουσιάστηκαν και οι διακρίσεις του ΙΕΣΠ και έγινε ένα ISACA awareness televoting. HIIA Newsletter

Συνέντευξη * Νίκος Τσομάκος Άρης Δημητριάδης CIA, CFSA Γενικός Διεύθυντής Κανονιστικής Συμμόρφωσης, Διαχείρισης Εταιρικών Κινδύνων και Ασφάλισης του Ομίλου ΟΤΕ Αγαπητέ κ. Δημητριάδη, πρόσφατα αναλάβατε τη Γενική Διεύθυνση Κανονιστικής Συμμόρφωσης, Διαχείρισης Εταιρικών Κινδύνων και Ασφάλισης του Ομίλου ΟΤΕ. Ποιες είναι οι εμπειρίες από τον Εσωτερικό Έλεγχο που σας είναι χρήσιμες στο νέο σας ρόλο; Τα τελευταία χρόνια, τόσο ο Εσωτερικός Έλεγχος όσο και η Κανονιστική Συμμόρφωση αποτελούν δύο βασικά και, συγχρόνως, ανεξάρτητα συστατικά ελέγχου στη δομή μίας επιχείρησης. Ωστόσο, συμμόρφωση και έλεγχος εξυπηρετούν δύο πολύ διαφορετικούς ρόλους. Η λειτουργία του εσωτερικού ελέγχου έχει σχεδιαστεί για να παρακολουθεί και να αξιολογεί το σύστημα εσωτερικού ελέγχου / τις ασφαλιστικές δικλείδες μίας επιχείρησης ως προς την επάρκεια και την αποτελεσματικότητα. Από την άλλη, η κανονιστική συμμόρφωση έχει προληπτικό χαρακτήρα. Στόχος της είναι να διασφαλίζει το γεγονός ότι η επιχείρηση συμμορφώνεται με όλους τους ισχύοντες νόμους καθώς και τους εσωτερικούς κώδικες δεοντολογίας, τους κανόνες, τους κανονισμούς, τις πολιτικές και τις διαδικασίες που έχουν επισήμως εγκριθεί από τα ανώτατα όργανα Διοίκησης και ισχύουν σε μία επιχείρηση. η συνεργασία με την αντίστοιχη Γενική Διεύθυνση Εσωτερικού Ελέγχου πραγματώνεται επί τη βάσει μίας κοινής γλώσσας και λογικής 2012 Ανέλαβε τη Γενική Διεύθυνση Κανονιστικής Συμμόρφωσης, Διαχείρισης Εταιρικών Κινδύνων και Ασφάλισης του Ομίλου ΟΤΕ. 2010 Ανέλαβε τη Γενική Διεύθυνση Κανονιστικής Συμμόρφωσης του Ομίλου ΟΤΕ. 2005 Εντάχθηκε στο στελεχιακό δυναμικό της COSMOTE ως Γενικός Διευθυντής Εσωτερικού Ελέγχου και, εν συνεχεία, από το 2009, συγχρόνως και ως Γενικός Διευθυντής Κανονιστικής Συμμόρφωσης. Εργάστηκε επί σειρά ετών στον τραπεζικό τομέα, πρώτα στην ABN AMRO και, στην συνέχεια, στην FBB-Πρώτη Επιχειρηματική Τράπεζα ως Υπεύθυνος Εσωτερικού Ελέγχου. Ξεκίνησε την επαγγελματική του σταδιοδρομία, το 1993, ως ελεγκτής στην KPMG. Ολοκλήρωσε τις (μετα)πτυχιακές του σπουδές στο Πανεπιστήμιο του Kent στο Καντέρμπουρι της Αγγλίας, όπου, στην προσπάθεια αναζήτησης της (α)βασιμότητας του ολοκληρωμένου τέλους των «Ιστοριών του Καντέρμπουρι» του Geoffrey Chausser, ξύπνησε το μικρόβιο του ελέγχου. Γεννήθηκε στην Θεσσαλονίκη μίας ανέμελης εποχής, κατά την οποία στους δρόμους, τα πρωινά, αντάμωναν όλες οι μυρωδιές του κόσμου και ταξίδευαν στον Θερμαϊκό. HIIA Newsletter ΤΕΥΧΟΣ 11 ΝΟΕΜΒΡΙΟΣ 2013

Συνέντευξη Η προσωπική μου εμπειρία, όλα τα προηγούμενα χρόνια, από τον Εσωτερικό Έλεγχο θα μπορούσε να πει κανείς ότι είναι πλούσια σε παραδείγματα, καθώς η τριβή με το αντικείμενο ξεδίπλωσε πολλές αθέατες πτυχές λειτουργίας σημαντικών επιχειρήσεων είτε του τραπεζικού χώρου είτε ενός γιγαντιαίου οργανισμού, όπως είναι ο Όμιλος ΟΤΕ. Με αυτήν την πολυδιάστατη γνώση των κινδύνων (εγγενών, πραγματικών, εναπομενόντων) ως οδηγό, η ενασχόληση με την κανονιστική συμμόρφωση ως μέσο πρόληψης της παραβατικής συμπεριφοράς θεμελιώνεται σε μία γερή βάση, η οποία προσφέρει μία ποικιλία εργαλείων για τη μείωση των κινδύνων σε ένα περιβάλλον ελέγχου. Επιπροσθέτως, η συνεργασία με την αντίστοιχη Γενική Διεύθυνση Εσωτερικού Ελέγχου πραγματώνεται επί τη βάσει μίας κοινής γλώσσας και λογικής, κάτι που σαφώς διευκολύνει και το έργο της αρμόδιας Γεν. Δ/νσης. Ποιες είναι οι προκλήσεις του νέου σας ρόλου; Τι θα θέλατε να μοιραστείτε με τους συναδέλφους εκείνους που είτε είναι μέλη του ΕΙΕΕ είτε όχι ασχολούνται τώρα με την κανονιστική συμμόρφωση σε κάποια Ελληνική Επιχείρηση; Η καθιέρωση και εφαρμογή ενός συστήματος Κανονιστικής Συμμόρφωσης σ έναν όμιλο κολοσσό, όπως είναι η περίπτωση του ΟΤΕ, αποτελεί από μόνη της μία πρόκληση. Η καλλιέργεια μίας εταιρικής κουλτούρας που εκτείνεται σε όλον τον Όμιλο ΟΤΕ και χαρακτηρίζεται από ακεραιότητα, ήθος και προσωπική ευθύνη ως προϋπόθεση και βάση για τη δημιουργία εμπιστοσύνης στις σχέσεις με τους συναδέλφους, του πελάτες, τους προμηθευτές, τους μετόχους αποτελεί ένα μεγάλο όραμα. Το μεγάλο στοίχημα, εάν θέλετε, είναι να αποτελέσει η λειτουργία της Κανονιστικής Συμμόρφωσης εντός του Ομίλου υπόδειγμα, με την υιοθέτηση και εφαρμογή διεθνών προτύπων και πρακτικών και, αντιστοίχως, με την καθιέρωση μηχανισμών εσωτερικού ελέγχου, τα οποία, όλα στο σύνολό τους, θα συνδράμουν στην διαφύλαξη της καλής φήμης του Ομίλου και στην προστασία των ενδιαφερομένων μερών. Στο πλαίσιο αυτό, οφείλω να σημειώσω ότι η διαρκής ενημέρωση των εργαζομένων και της ανώτατης Διοίκησης στον Όμιλο σχετικά με θέματα Κανονιστικής Συμμόρφωσης αποτελεί το κλειδί για την επιτυχία. Υπ αυτήν την έννοια, όλες οι σχετικές με την Κανονιστική Συμμόρφωση Πολιτικές και όλοι οι Κώδικες του Ομίλου ΟΤΕ έχουν υιοθετηθεί από όλες τις εταιρείες ΤΕΥΧΟΣ 11 ΝΟΕΜΒΡΙΟΣ 2013 του Ομίλου σε Ελλάδα και εξωτερικό και έχουν επικοινωνηθεί σε όλους τους εργαζόμενους του Ομίλου. Ένα καλό παράδειγμα αποτελεί, προσφάτως, η υιοθέτηση του Κώδικα Δεοντολογίας Ομίλου ΟΤΕ, η οποία πραγματοποιήθηκε παράλληλα με μία μεγάλη επικοινωνιακή καμπάνια που απευθύνθηκε σε πάνω από 26.000 εργαζομένους σε 17 εταιρείες του Ομίλου ΟΤΕ σε 4 χώρες. Η καθιέρωση ενός συστήματος κανονιστικής συμμόρφωσης αποτελεί πολύπλοκο εγχείρημα, ειδικά όταν πρέπει να αντιμετωπίσεις όλες τις διαφορετικές απαιτήσεις κατά την θέσπιση Πολιτικών/Κωδίκων, την ανάπτυξη προγραμμάτων αξιολόγησης κινδύνων, εκπαιδευτικών προγραμμάτων και την επικοινωνία βασικών κατευθυντήριων γραμμών και, συγχρόνως, να πρέπει να λάβεις υπόψη σου όλες τις διαφορετικές νομικές ή κανονιστικές διατάξεις καθώς επίσης και την πολιτιστική πολυμορφία μέρους των θυγατρικών. Η καθιέρωση ενός συστήματος κανονιστικής συμμόρφωσης αποτελεί πολύπλοκο εγχείρημα Σε όλη αυτήν την προσπάθεια, ο τόνος που δίνεται από την Διοίκηση του Ομίλου αλλά και την διοίκηση της κάθε επιχείρησης εν γένει-, ο λεγόμενος «tone at the top», πρέπει να είναι τόνος δέσμευσης προς την τήρηση της κανονιστικής συμμόρφωσης με μηδενική ανοχή σε περίπτωση παραπτώματος. Κε Δημητριάδη εκλεχτήκατε στο Διοικητικό Συμβούλιο του ΕΙΕΕ τέσσερις συνεχόμενες φορές, άρα προσφέρετε εθελοντικές υπηρεσίες στο ΕΙΕΕ για πάνω από δώδεκα χρόνια. Τι έχετε αποκομίσει όλα αυτά τα χρόνια και τι θα συμβουλεύατε όσους θα ήθελαν να ξεκινήσουν τώρα να προσφέρουν εθελοντικά στο ΕΙΕΕ; Το ΕΙΕΕ έκανε την εμφάνισή του σε μία εποχή όπου η έννοια του εσωτερικού ελέγχου ήταν σχεδόν άγνωστη για την πλειοψηφία των ελληνικών επιχειρήσεων. Θεωρώ ευτυχή τη συγκυρία εμπλοκής μου στις δραστηριότητες του Ινστιτούτου, καθώς αποτελεί τον επίσημο επαγγελματικό φορέα ο οποίος προάγει την εφαρμογή του Εσωτερικού Ελέγχου σύμφωνα με τα Διεθνή Πρότυπα. HIIA Newsletter

Συνέντευξη Η συμμετοχή μου στις δραστηριότητες του Ινστιτούτου, όλα αυτά τα χρόνια, θεωρώ ότι βοήθησε σε μία παράλληλη ανάπτυξη. Συνεπώς, αυτό που εσείς ορίζετε, ως «εθελοντικές υπηρεσίες», στην ουσία λειτούργησε και λειτουργεί, θα έλεγα, αμφίδρομα, καθώς, αφενός μέσα από την ανάπτυξη και εξέλιξη του Ινστιτούτου αφετέρου μέσα από τον συνεχή διάλογο με το Ινστιτούτο, δεν θα μπορούσε να παραμείνει ανεπηρέαστη και η προσωπική αντιστοίχως ανάπτυξη. η συνεχής επιμόρφωση μέσα από εκπαιδευτικά σεμινάρια, forums κ.λπ., είναι αυτή που προκρίνεται και θα πρέπει να επιδιώκεται από όλους, ανεξάρτητα από την βαθμίδα στην ιεραρχία μίας μονάδας εσωτερικού ελέγχου Στο πλαίσιο αυτό, θεωρώ καθήκον του εσωτερικού ελεγκτή την ενεργό συμμετοχή στα δρώμενα του ΕΙΕΕ, καθώς, όντας στο κέντρο των εξελίξεων του επαγγέλματος, ήτοι της λειτουργίας του εσωτερικού ελέγχου, τα οφέλη που έχει να αποκομίσει είναι πολλά. Πιστεύετε ότι οι επαγγελματικές πιστοποιήσεις που προσφέρει το ΙΙΑ σας έχουν βοηθήσει στην εξέλιξη της καριέρας σας και πως; Με την ευκαιρία της συμπλήρωσης 150 χρόνων από την γέννηση του μεγάλου ποιητή Κωνσταντίνου Καβάφη, θα έλεγα πως το «ωραίο ταξίδι» είναι αυτό που μετράει. Εν προκειμένω, η εκπαιδευτική δραστηριότητα στον δρόμο προς την πιστοποίηση. Η πιστοποίηση καθ αυτή έρχεται να επιβεβαιώσει την επιτυχή προσπάθεια απόκτησης εξειδικευμένης γνώσης, την επάρκεια, και να προσθέσει αξία αφενός στο βιογραφικό ενός επιτυχημένου επαγγελματία αφετέρου στην επιχείρηση όπου αυτός δραστηριοποιείται. Σε κάθε περίπτωση, η συνεχής επιμόρφωση μέσα από εκπαιδευτικά σεμινάρια, forums κ.λπ., είναι αυτή που προκρίνεται και θα πρέπει να επιδιώκεται από όλους, ανεξάρτητα από την βαθμίδα στην ιεραρχία μίας μονάδας εσωτερικού ελέγχου. Τα εκπαιδευτικά σεμινάρια κάποια εκ των οποίων οδηγούν σε επαγγελματική πιστοποίηση- που διοργανώνει το ΕΙΕΕ συντείνουν προς αυτήν την κατεύθυνση με αξιέπαινο τρόπο. Τέλος και μία προσωπική ερώτηση. Τι είναι αυτό που πήρατε από τον Εσωτερικό Έλεγχο και το εφαρμόσατε στην προσωπική ή οικογενειακή σας ζωή; Ο Κώδικας Δεοντολογίας Εσωτερικού Ελέγχου περιλαμβάνει τέσσερις βασικές αρχές: ακεραιότητα, αντικειμενικότητα, εμπιστευτικότητα και επάρκεια. Τις αρχές αυτές προσπαθούμε να μεταλαμπαδεύσουμε, κάθε φορά, στα νέα παιδιά που ξεκινούν τα πρώτα τους επαγγελματικά βήματα στον εσωτερικό έλεγχο. Χωρίς αυτές τις αρχές, με τις οποίες ο εσωτερικός ελεγκτής θα πρέπει να συμμορφώνεται και στην προσωπική ζωή του εν γένει, είναι αναπόφευκτο ότι το επαγγελματικό οικοδόμημα, αργά ή γρήγορα, θα εμφανίσει ρωγμές. Μετά από τόσα χρόνια εμπειρίας στον εσωτερικό έλεγχο, επιστρέφω κι εγώ πάντοτε στο σημείο εκκίνησης: τις τέσσερις αρχές/αξίες, τις οποίες όλοι μας καλό είναι να εφαρμόζουμε σε όλους τους τομείς της ζωής μας και να τις μεταδίδουμε στα παιδιά μας. *Η συνέντευξη εκφράζει προσωπικές και μόνο απόψεις του φιλοξενούμενου. HIIA Newsletter ΤΕΥΧΟΣ 11 ΝΟΕΜΒΡΙΟΣ 2013

Γεώργιος Χατζηστάμου Updates Νέες Οδηγίες που δημοσιεύθηκαν το 2013 Κατά την διάρκεια της χρονιάς το Διεθνές Ινστιτούτο Εσωτερικών Ελεγκτών (IIA) εξέδωσε τρείς νέες συμβουλευτικές οδηγίες (Practice Advisories) και έναν Πρακτικό Οδηγό (Practice Guide) τα οποία είναι τα εξής: Practice Advisory 2320-3 Audit Sampling Όπως υποδηλώνει και ο τίτλος, η συμβουλευτική οδηγία ασχολείται με την δειγματοληψία (τον ορισμό και τα είδη δειγματοληψίας) και το πώς πρέπει να χρησιμοποιείται αυτή από τους εσωτερικούς ελεγκτές. Practice Advisory 2320-4 Continuous Assurance Αντικείμενο της οδηγίας είναι η «συνεχής διασφάλιση» που πρέπει να παρέχουν οι εσωτερικοί ελεγκτές μέσα από μόνιμες και διαρκείς διαδικασίες ελέγχου των δικλείδων ασφαλείας (internal controls). Practice Advisory 2120-3 Internal Audit Coverage of Risks to Achieving Strategic Objectives Η οδηγία ασχολείται για το πώς πρέπει να λαμβάνονται υπόψη οι στρατηγικοί στόχοι του οργανισμού και οι κίνδυνοι που σχετίζονται με την επίτευξη τους κατά τη δημιουργία του ετησίου πλάνου ελέγχου, έτσι ώστε ο Εσωτερικός Έλεγχος με τον σχεδιασμό και την παροχή των κατάλληλων συμβουλευτικών υπηρεσιών ή υπηρεσιών διασφάλισης να συμβάλλει αποτελεσματικά στην επίτευξη αυτών των στόχων. Πρακτικός Οδηγός Πρακτικής του IIA για την επιλογή, τη χρήση και τη δημιουργία μοντέλων «Ωριμότητας» (Maturity Models) Ο οδηγός είναι ένα εργαλείο που βοηθά τους ελεγκτές για την επιλογή του κατάλληλου μοντέλου και για το πώς να χρησιμοποιούν αποτελεσματικά το εύρος ωριμότητας των διαθέσιμων μοντέλων. Επιπλέον ο οδηγός περιλαμβάνει μια βήμα-προς-βήμα προσέγγιση για τη δημιουργία ενός μοντέλου ωριμότητας. Τα «Μοντέλα Ωριμότητας» (Maturity Models) παρέχουν στον οργανισμό έναν τρόπο αξιολόγησης της τρέχουσας κατάστασης του οργανισμού στο σύνολο του - ή οποιαδήποτε διαδικασίας ή δραστηριότητας εντός του οργανισμού σε σχέση με τις βέλτιστες πρακτικές. Τα μοντέλα αυτά μπορούν να βοηθήσουν στη δημιουργία των σχεδίων ανάπτυξης του οργανισμού και μπορούν να χρησιμοποιηθούν από τους εσωτερικούς ελεγκτές ως εργαλείο αξιολόγησης κατά την παροχή συμβουλευτικών υπηρεσιών ή υπηρεσιών διασφάλισης (consulting or assurance engagements). Για περισσότερες λεπτομέρειες σχετικά με τις παραπάνω οδηγίες μπορείτε να ανατρέξετε εδώ Με ιδιαίτερη χαρά το ΕΙΕΕ σας πληροφορεί ότι εξέδωσε το Διεθνές Πλαίσιο Επαγγελματικής Εφαρμογής μεταφρασμένο στα Ελληνικά. Η πλήρως αναθεωρημένη έως 1η Ιανουαρίου 2013 έκδοση, περιλαμβάνει τον Ορισμό του Εσωτερικού Ελέγχου, τον Κώδικα Δεοντολογίας, τα Πρότυπα και τις σχετικές Συμβουλευτικές Οδηγίες. Το βιβλίο, που ελπίζουμε να αποδειχθεί ένα χρήσιμο εργαλείο για τους ασκούντες τον εσωτερικό έλεγχο, είναι πλέον διαθέσιμο προς πώληση από το ΕΙΕΕ σε κάθε ενδιαφερόμενο προς 10 για τα μέλη και 15 για τα μη μέλη. ΤΕΥΧΟΣ 11 ΝΟΕΜΒΡΙΟΣ 2013 HIIA Newsletter

10 Άρθρο Γιάννης Δρακούλης Εμβάσματα, μεταφορές ή αλλιώς «ποιός παίζει με τα χρήματά μου;» M ια μεγάλη εταιρεία εμπορίας εξειδικευμένων ιατρικών μηχανημάτων, η οποία κατέχει δεσπόζουσα θέση στην παγκόσμια αγορά διατηρεί γραφείο στην Ελλάδα. Στο γραφείο απασχολούνται τρία στελέχη, και δέκα εργαζόμενοι. Ο ετήσιος κύκλος εργασιών του γραφείου ανέρχεται στα 24,5 εκατομμυρίων ευρώ. Τον Απρίλιο του 2003 κάποιος εξουσιοδότησε τη μεταφορά σε λογαριασμό στις Νήσους Κάυμαν, ενός ποσού 1,5 εκατομμυρίων ευρώ. Το ερώτημα που έθεσε το Διοικητικό Συμβούλιο της επιχείρησης ήταν απλό: Ποιος το έκανε και με ποιο τρόπο; Η απάντηση μόνο απλή δεν ήταν. Λόγω των ελλιπών εποπτικών διαδικασιών, τουλάχιστον 8-10 άτομα είχαν πρόσβαση στο τερματικό από το οποίο δόθηκε η εντολή για το έμβασμα. Δεν υπήρχαν κανενός είδους προστατευτικοί μηχανισμοί, η είσοδος (log-in) στο σύστημα ούτε καταγράφηκε ούτε αρχειοθετήθηκε, καθώς οι κωδικοί πρόσβασης στο σύστημα ήταν ανενεργοί. Ο δράστης εντοπίστηκε αρκετούς μήνες αργότερα με τη βοήθεια της αστυνομίας, όταν ένας από τους εργαζόμενους ο οποίος θεωρείτο ύποπτος, επικοινώνησε με έναν συνεργό του, ο οποίος ήταν και ο ιδιοκτήτης του λογαριασμού στον οποίο έγινε το έμβασμα. Πολλοί μπορούν να αναρωτηθούν εάν πρόκειται για μεμονωμένο περιστατικό. Όχι απαραίτητα. Πληθώρα παρόμοιων περιπτώσεων είναι δυνατό να ανασυρθούν από τα αρχεία μας. Στην περίπτωση μιας βιομηχανικής εταιρείας, ο λογιστής απέκτησε πρόσβαση στο password του Διευθύνοντος Σύμβουλου, το οποίο σε συνδυασμό με το δικό του, έδινε τη δυνατότητα να εγκρίνει πληρωμές για την εξόφληση τιμολογίων που εκδίδονταν από τα μέλη της οικογένειάς του. Η απάτη εντοπίστηκε τυχαία λίγα χρόνια αργότερα. Οι συνολικές ζημίες για την επιχείρηση υπολογίζεται ότι ξεπέρασαν τα 2,5 εκατομμύρια ευρώ. Υπεξαιρέσεις εκατομμυρίων Σε προηγούμενα άρθρα είχαμε τη δυνατότητα να εξετάσουμε περιπτώσεις απατών οι οποίες αφορούσαν υπεξαίρεση χρηματικών διαθέσιμων μιας εταιρείας. Σήμερα είναι σειρά να αναλυθούν οι περιπτώσεις υπεξαίρεσης χρηματικών διαθέσιμων μιας εταιρείας μέσω εμβασμάτων/ μεταφορών. Μπαίνουμε έτσι σε μια «μεγαλύτερη κατηγορία» απατών όπου δεν γίνεται λόγος για ταμίες ή «μικροαπατεώνες» και στην οποία οι απώλειες δεν είναι χιλιάδες αλλά εκατομμύρια ευρώ. Κρίνεται επιβεβλημένο μια εταιρεία να ξεκινά την έρευνα των περιπτώσεων αποκάλυψης υπεξαίρεσης κατά τη μεταφορά κεφαλαίων, αναλύοντας τα δεδομένα που λαμβάνει από το ίδιο το τραπεζικό σύστημα. Μέσω κατάλληλα προετοιμασμένων ελέγχων και επαλήθευσης των στοιχείων αυτών μέσω τρίτων πηγών, όπως το λογιστικό της σύστημα, είναι δυνατό να ληφθούν πολύτιμες πληροφορίες σχετικά με παρατυπίες συμβαλλομένων εταίρων και συνεργατών (π.χ. διπλές πληρωμές για τις ίδιες υπηρεσίες ή παραδόσεις προϊόντων). Παράλληλα ο διαρκής έλεγχος για ύποπτες συναλλαγές και η επαλήθευσή τους, κρατά την κάθε εταιρεία σε εγρήγορση, παρέχοντάς της την ευκαιρία να διακρίνει τις περιπτώσεις που θα μπορούσαν στην πραγματικότητα να συνδέονται με πιθανές απάτες. Πιο συγκεκριμένα η Ernst & Young μέσω της εμπειρίας των στελεχών της από την ανάμειξη σε έργα διερεύνησης απάτης, προτείνει: Tη δημιουργία ενός αδιάβλητου συστήματος έγκρισης πληρωμών. Η κάθε έγκριση δεν είναι δυνατό να χορηγείται από ένα μόνο πρόσωπο, HIIA Newsletter ΤΕΥΧΟΣ 11 ΝΟΕΜΒΡΙΟΣ 2013

Άρθρο 11 εκτός βέβαια αν η εταιρία είναι τόσο μικρή που η θέσπιση άλλων κανόνων θα δημιουργήσει γραφειοκρατικά προβλήματα. Επιπλέον, συνιστάται η θέσπιση μιας ξεχωριστής διαδικασίας έγκρισης για μεταφορές οι οποίες αφορούν ποσά μεγαλύτερα ενός συγκεκριμένου ορίου. Με το ίδιο σκεπτικό, κάποιος ο οποίος έχει την αρμοδιότητα να εγκρίνει τα εμβάσματα δεν θα πρέπει να έχει τη δυνατότητα πρόσβασης στους λογαριασμούς των προμηθευτών. Ομοίως, η καταχώρηση των τιμολογίων και η πληρωμή τους θα πρέπει να αποτελούν αρμοδιότητες διαφορετικών υπαλλήλων. Την ανάπτυξη και εγκατάσταση συστημικών μέτρων ασφαλείας. Ηλεκτρονικά κλειδιά (tokens) και κάρτες απομακρυσμένης πρόσβασης σε λογαριασμούς της εταιρείας θα πρέπει να φυλάσσονται σε ασφαλές μέρος. Η πρόσβαση τόσο στο λογιστικό όσο και στο τραπεζικό σύστημα θα πρέπει να ελέγχεται και να προστατεύεται μέσω κατάλληλων μηχανισμών και λογισμικού από την παράνομη πρόσβαση. Επιπλέον, οι εταιρείες πρέπει να επιτρέπουν την πρόσβαση των χρηστών στο κάθε σύστημα ανάλογα με τις αρμοδιότητες τους καθώς και να διατηρούν αρχείο της δραστηριότητας των χρηστών για ορισμένο χρονικό διάστημα. Ολοκληρώνοντας, κρίνεται σκόπιμο να αναφερθεί ότι ενώ η υπεξαίρεση κεφαλαίων, μέσω των εμβασμάτων, δεν μπορεί πάντα να προληφθεί, εξακολουθεί να είναι εύκολο και απλό σχετικά να εκτελούνται περιοδικές αναλύσεις και έλεγχοι των εμβασμάτων και των πληρωμών. Αυτονόητο σε αυτή τη περίπτωση είναι βέβαια, το πρόσωπο που εκτελεί αυτές τις αναλύσεις, να μην είναι το ίδιο πρόσωπο που εγκρίνει και τις πληρωμές αυτές. Παρά τις τόσες καλές συμβουλές, μπορεί κανείς να είναι σίγουρος που μεταφέρονται τα χρήματά του κάθε δεδομένη στιγμή; Το παρόν αποτελεί μέρος της σειράς άρθρων του συναδέλφου κου Ιωάννη Δρακούλη, Senior Manager Fraud Investigation & Dispute Services αναφορικά με τις ποικίλες διαστάσεις της απάτης ΤΕΥΧΟΣ 11 ΝΟΕΜΒΡΙΟΣ 2013 HIIA Newsletter

12 Διαβάσαμε... Γιάννης Παλαβάτσος Δέσποινα Γέπου...Το άρθρο του Ken Tysiac Five Key Objectives for in-demand Internal Auditors, το οποίο δημοσιεύτηκε στο περιοδικό CGMA (Chartered Global Management Accounting) στις 9 Οκτωβρίου 2013, σε συνέχεια τηλεφωνικής συνέντευξης με τον Walter Smiechewicz, CPA. Ο Walter Smiechewicz παραθέτει τη διαπίστωσή του για τις συνεχώς αυξανόμενες προσδοκίες των ανώτατων στελεχών οργανισμών και εταιριών για το επίπεδο του ελεγκτικού έργου. Πιο συγκεκριμένα, οι Επικεφαλείς των Τμημάτων Εσωτερικού Ελέγχου οφείλουν να μεγαλώσουν τις ομάδες τους, να τις εξοπλίσουν με ικανότητες, να διεξάγουν συχνότερους ελέγχους και να εντάσσουν στο ελεγκτικό τους πλάνο νέες περιοχές προς εξέταση. Ο Walter Smiechewicz, σε πρόσφατη διαδικτυακή παρουσίαση, που διοργάνωσε η PWC σχετικά με την προετοιμασία του Εσωτερικού Ελέγχου προκειμένου να αντιμετωπίσει τους αναδυόμενους κινδύνους στον κλάδο των χρηματοπιστωτικών υπηρεσιών, επισήμανε πέντε βασικούς τομείς προετοιμασίας: Πρόβλεψη ρίσκων Κατανόηση στρατηγικής Ανάπτυξη ικανοτήτων Τεχνολογική ενημέρωση Προετοιμασία για καινούριους κανονισμούς Για να οδηγηθείτε απευθείας στο άρθρο πατήστε εδώ. Ο Ken Tysiac είναι υπεύθυνος ομάδας σύνταξης στo News at Journal of Accountancy και ο Walter Smiechewicz είναι Managing Director στη PWC. Το άρθρο του Ian Whybrow: Self Promotion tell them why IA matters στη στήλη View from the top του περιοδικού Audit & Risk, στο τεύχος του Σεπτεμβρίου. Τι κάνουν πραγματικά οι Εσωτερικοί Ελεγκτές; Ένα κοινό ερώτημα που τίθεται στους Εσωτερικούς Ελεγκτές και συχνά συνοδεύεται με άστοχες απαντήσεις από τους ίδιους που το θέτουν. Παρακινούμενος από το ερώτημα αυτό, ο Ian Whybrow παραθέτει στο άρθρο του τον εξής προβληματισμό: Γιατί υπάρχουν απορίες ή παρανοήσεις σχετικά με το αντικείμενο του Εσωτερικού Ελέγχου; Είναι άραγε τόσο σύνθετη η φύση του επαγγέλματος έτσι ώστε μόνο αυτοί που το εξασκούν να γνωρίζουν τι αρμοδιότητες περιλαμβάνει ή μήπως οι ίδιοι οι Εσωτερικοί Ελεγκτές ευθύνονται για την άγνοια όσων ρωτούν; Ο αρθρογράφος, παρατηρώντας τι κάνουν άλλοι επαγγελματίες προκειμένου να κάνουν δημοφιλείς τις υπηρεσίες που προσφέρουν, προτείνει στους Εσωτερικούς Ελεγκτές πρακτικές ώστε να γίνει γνωστός ο ρόλος τους, οι οποίες συνοψίζονται στις παρακάτω: Προβολή των προσόντων και των διαπιστεύσεων της ομάδας του Εσωτερικού Ελέγχου Κοινοποίηση των ωφελειών που προκύπτουν από τις υπηρεσίες Εσωτερικού Ελέγχου Συνεχής παρουσία στα εταιρικά δρώμενα Επαφή με συναδέλφους ή πελάτες μετά το πέρας του ελεγκτικού έργου Κατανόηση των προσδοκιών που απορρέουν από το ελεγκτικό έργο και ταυτόχρονη προβολή της ελεγκτικής διαδικασίας Για να οδηγηθείτε απευθείας στο άρθρο πατήστε εδώ. Ο Ian Whybrow είναι υπεύθυνος του Τμήματος Εσωτερικού ελέγχου της Vanquis Bank. http://ic.globaliia.org/ Pages/default.aspx HIIA Newsletter ΤΕΥΧΟΣ 11 ΝΟΕΜΒΡΙΟΣ 2013

Εκπαίδευση - Εκδηλώσεις 13 Το ΕΙΕΕ διοργανώνει με απόλυτη επιτυχία αυτή την περίοδο, για τρίτη συνεχόμενη φορά, το Μακροχρόνιο Πρόγραμμα Βασικής Εκπαίδευσης Εσωτερικών Ελεγκτών. Στο πρόγραμμα αυτό, που καλύπτει όλο το φάσμα θεωρητικής κατάρτισης σε θέματα εσωτερικού ελέγχου συνοδευόμενο από πρακτικά παραδείγματα, φέτος συμμετέχουν συνολικά 19 άτομα. Άλλα σεμινάρια που θα πραγματοποιηθούν τον Δεκέμβριο: ΤΙΤΛΟΣ ΣΕΜΙΝΑΡΙΟΥ Εισαγωγή στον Εσωτερικό Έλεγχο Μονάδων Υγείας - Πρακτικά θέματα ΗΜΕΡΕΣ ΠΡΩΪ - ΑΠΟΓΕΥΜΑ ΗΜ/ΝΙΑ 4 Πρωϊ 2,3,5,6/12 ΕΙΣΗΓΗΤΗΣ ΒΑΡΒΑΤΣΟΥΛΑΚΗΣ - ΠΑΠΑΣΤΑΘΗΣ ΚΟΣΤΟΣ/ ΑΤΟΜΟ σε Εσωτερικός έλεγχος σε ασφαλιστικές και αντασφαλιστικές εταιρείες. Απαιτήσεις του Solvency II 2 Πρωϊ 11/12 ΜΟΝΟΓΥΙΟΣ 100 ΣΗΜΕΙΩΣΗ: Τα κόστη συμμετοχής λόγω της οικονομικής κρίσης παρέμειναν τα ίδια σε σχέση με την προηγούμενη χρήση. Για τους φοιτητές ή άνεργους παρέχεται έκπτωση 20%, ενώ για τα μη μέλη το κόστος προσαυξάνεται κατά 30. Επίσης στις εταιρείες παρέχεται ειδική έκπτωση, ανάλογα με τον αριθμό των συμμετεχόντων ανά σεμινάριο, που ορίζεται σε 10% για άνω των 2 ατόμων, σε 15 % άνω των 4 και σε 20 % άνω των 6 ατόμων. Με επιτυχία διεξάχθηκε την Πέμπτη 14 Νοεμβρίου η πρώτη εκδήλωση θεματική βραδιά για τη περίοδο 2013-2014 με θέμα «Διαμεσολάβηση». Η θεματική βραδιά έλαβε χώρα σε αίθουσα του Χρηματιστηρίου Αξιών Αθηνών σε συνεργασία με το Ελληνικό Συμβούλιο Εταιρικής Διακυβέρνησης (EΣΕΔ) οι οποίοι ήταν και οι υποστηρικτές της εκδήλωσης και τους οποίους το ΕΙΕΕ θερμά ευχαριστεί. Εισηγητές ήταν η κα. Βένια Παπαθανασοπούλου, Δικηγόρος στον Άρειο Πάγο και ο κ. Γεώργιος Θεοδωράκος, Εσωτερικός Ελεγκτής του Ομίλου ΟΤΕ έμπειρα και καταξιωμένα στελέχη της αγοράς, που μοιράστηκαν τις γνώσεις και τις εμπειρίες τους με παρευρισκόμενους. Στην θεματική βραδιά αναλύθηκε το αντικείμενο και τα πλεονεκτήματα της διαμεσολάβησης, ο ρόλος και οι ικανότητες που πρέπει να έχει ο διαμεσολαβητής και οι ομοιότητές του με αυτές του Εσωτερικού Ελεγκτή. Στο τέλος οι εισηγητές απάντησαν στις ερωτήσεις του ακροατηρίου. Μετά το πέρας της εκδήλωσης αποστάλθηκε στους συμμετέχοντες για πρώτη φορά ηλεκτρονικά ένα ερωτηματολόγιο ικανοποίησης και θα σταλεί η βεβαίωση συμμετοχής με τα CPE s. Στον κατωτέρω πίνακα παρατίθενται οι Εκδηλώσεις Θεματικές Βραδιές που έχουν προγραμματιστεί για το πρώτο τετράμηνο του 2014. ΘΕΜΑ ΠΡΟΓΡΑΜΜΑ ΕΚΔΗΛΩΣΕΩΝ 2013-2014 ΠΡΩΪ ή ΑΠΟΓΕΥΜΑ ΗΜ/ΝΙΑ ΟΜΙΛΗΤΗΣ Συμβουλευτική Οδηγία 2320-2: Ανάλυση Θεμελιώδους Αιτίας Απόγευμα 19/12/13 ΠΕΛΕΚΑΝΑΚΗΣ Data analytics Απόγευμα 19/2/14 ΜΑΛΙΑΡΟΣ / ΤΟΡΤΟΠΙΔΗΣ Συμμόρφωση (Σχέσεις με Εσωτερικό Έλεγχο και Διαχείριση Κινδύνων) α) Σεμινάρια Η Επιτροπή Εκπαίδευσης του Ινστιτούτου έχει συγκεντρώσει και επεξεργάζεται όλες τις προτάσεις (θέματα και εισηγητές) που κατατέθηκαν πρόσφατα στο ΕΙΕΕ από τους ενδιαφερόμενους, προκειμένου να καταρτίσει έγκαιρα ένα ολοκληρωμένο πρόγραμμα εκπαίδευσης για το 2014, ευθυγραμμισμένο με τις επαγγελματικές ανάγκες των εσωτερικών ελεγκτών και τις απαιτήσεις της αγοράς. β) Εκδηλώσεις-θεματικές βραδιές Απόγευμα 12/3/14 ΔΗΜΗΤΡΙΑΔΗΣ / ΒΑΡΒΙΤΣΙΩΤΗ Διοίκηση και Διαχείριση Συμβάσεων Απόγευμα 9/4/14 ΠΑΠΑΘΑΝΑΣΟΠΟΥΛΟΥ Οι θεματικές βραδιές είναι μία δωρεάν υπηρεσία του ΕΙΕΕ με σκοπό τη συνάντηση των εσωτερικών ελεγκτών για γνωριμία, ενημέρωση για τα νέα και τις εξελίξεις του κλάδου και ανταλλαγή απόψεων και βέλτιστων πρακτικών. 500 ΤΕΥΧΟΣ 11 ΝΟΕΜΒΡΙΟΣ 2013 HIIA Newsletter