Sunday, December 27, 2015

2016 Internal Audit Horoscope!


Following my annual tradition, here is your 2016 horoscope!

Word of caution: it is provided for entertainment purposes only, so don't rely on it and certainly don’t be offended by it! Having said that, it does contain “between the lines” messages to internal auditors!


       January:                 OMG, you made it to the new year! You are still an internal auditor!

    February:              There is a cybersecurity breach in your future! Stay calm, IT Audit will step in  and solve it for you!

    March:                   Get serious, CIA does not stand for “Clown in Action”! Although this one can be achieved without an exam! A better meaning for it would be “Competence, Integrity & Availability”

     April:                     Don’t worry, your seat at the table is reserved McDonald’s!

     May:                     This is your month! Celebrate as never before, management will understand!

     June:                    There is a promotion in your future. You may finally be promoted to your dream 2nd LoD position!

     July:                    Yes, you are the eyes and ears of management, but avoid sticking your nose in their business!

     August:               Your reputation is at risk! Watch out what you do on social media! Particular attention should be given to LinkedIn!

     September:        Auditors can be audited” is not a myth! Watch your back and keep your business in order!

     October:             Just because you are now calling Auditees "customers", does not mean that the customer is always right!

     November:        The year is almost over and you have not audited company culture! What are you waiting for?

     December:        If you still can’t explain what you do to a 10-year-old, it is time to move on and pursue another career!

   On a serious note, I wish you and your families a happy, healthy and prosperous new year!

Tuesday, December 1, 2015

Should IT Audit Report to the CAE?

The ISACA/Protiviti fifth annual IT Audit Benchmarking Survey in the third quarter of 2015 was released today. While I have not had the chance to read the full 48-page report, a quick scan focused my attention on one area of the survey. It relates to the relationship between IT Audit and Internal Audit. The heading for it is:

                             “IT Audit in Relation to the Internal Audit Department”

The survey starts by stating that there has been no significant change in the relationship over the years. It says that many companies still have established reporting structure for IT audit that are less than optimal. It continues to say that having the IT Audit Director report to the CAE or equivalent is best practice.

Interesting statistics from the survey:

58% of the surveyed companies have an IT Audit Director or equivalent position.

91% of the surveyed Oceania companies have an ideal reporting structure (reporting to the CAE or a director under him/her) for the IT Audit director.

The break down for the rest of the world is as follows:

Africa  63%

Asia    86%

Europe  70%

Latin/South America  79%

Middle East 79%

North America 79%

Oceania 91%

How is the IT Audit structured in your company and to whom it reports?

Do you agree that IT Audit should report to the CAE?

Few years ago I wrote a short but wild blog post asking for the merger of the IIA and ISACA, I still stand by this crazy idea!

These are my thoughts, please share yours!

When Management Says: is this what internal auditors do?

If you have heard your management saying “is this what internal auditors do?”, chances are it was meant as a compliment not a complaint! It means that you, the internal auditor, has said or done something that took management by surprise and exceeded what is expected from a traditional internal auditor!
If you have not heard that question /statement yet, you better start wondering why!

How do you get there?
It takes someone with an open mind, courage, flexibility and very high level of curiosity to get there! In particular, you need to:

Think outside the box, but stay inside it!
The concept of “think outside the box” while widely accepted as a unique way of providing solutions, is also criticized by some as being flawed! In an 2014 Forbes article, Dileep Rao questioned the meaning of this widely used cliché and asked who defined the box .What I find interesting in the article is how he talked about the imaginary box and the real one! He said:

The imaginary box is one that you have imposed on yourself. This box can be based on your assumptions. The real box is more difficult to define, but it is there. It can be based on what your market is willing to accept, or on the strategy you have selected, or on your capabilities.
MY TAKE: There is always a real box that you should stay inside of. The laws of physics still apply. But this real box can change with new trends and technologies. Yesterday’s real box is usually different from today’s real box. The key is to be able to separate today’s real box from the imaginary one. Yes, by all means think outside the imaginary box that imposes artificial constraints on your achievements. But stay inside the real box that is defined by your market and your capacity to satisfy your customers – if you want to win.”

For me, thinking outside the box means leaving your comfort zone, being creative, learning new things and being curious. It does not mean going stray!

Not limiting yourself
Nothing kills a profession like the self-imposed and imaginary limitations! There is no limitation on thinking, applying common sense, imagining and day dreaming!
Keep in mind that the IPPF is not a fence that limits the internal audit process, it is rather its cornerstone! So, build on it and always try to improve it. The IIA cited that the development of the standards is an ongoing process, so be part of it.

You can free yourself from your imposed limitations and turn them into abilities by unleashing these powers within you:

                                Imagination +day dreaming+ curiosity +courage

Never underestimate the power of imagination and day dreaming! Never underestimate your capabilities! Challenge yourself every day, you won’t be disappointed!

Richard Bach once said:

                                      “Argue for your limitations, and sure enough they're yours.

Utilize your special status
Internal auditors enjoy a very unique status! They combine the characteristics of insiders and outsiders. They are insiders because they are employees of the company and possess thorough understanding of its operations. They are at the same time outsiders in the sense that they are independent and are not involved in the management process.
This gives internal audit the opportunity to take an independent, fresh and holistic look at the operations from both an outsider and insider perspective.

 Release your thoughts
If you have a thought that could improve operations and/or minimize risk, research it and share it! Don’t keep it in the back of your mind. Act on it even if it sounds wild! Don’t be shy to ask for advice and help in exploring and developing your thoughts.

This quote from  Stephen Richards explains what thoughts are about:

                     Reality is a projection of your thoughts or the things you habitually think about.” 


These are my thoughts, please share yours!

Sunday, November 8, 2015

!التدقيق الداخلي والحب من طرف واحد

           في بعض الأحيان
 تكون العلاقة بين التدقيق الداخلي والإدارة العليا خاصة وبقية منسوبي المؤسسة عامة أشبه ما تكون" بالحب من طرف واحد " إن استعملنا التعبير المجازي وحاولنا إضافة بعض الطرافة في تداول هذا الموضوع الشاق!  قبل أن أخوض بالتفاصيل دعوني أوضح المقصود بهذا النوع من الحب:
 تعرف الويكيبديا الحب من طرف واحد على انه:
" الحب غير المتبادل بين طرفين لأنه غير مدرك على انه حب من الطرف الأخر أو انه مدرك ولكن يتم تجاهله "
"Unrequited love or one-sided love is love that is not openly reciprocated or understood as such by the beloved. The beloved may not be aware of the admirer's deep and strong romantic affection or consciously reject it."

 يسعى التدقيق الداخلي إلى إقامة علاقة مهنية قوية يسودها الاحترام المتبادل والحرص على حماية مصالح المؤسسة مع جميع الإدارات على مختلف المستويات (سأتناول العلاقة مع لجنة التدقيق في مقالة منفصلة) مع الحرص على الاحتفاظ بالاستقلالية المطلوبة والاحترافية المهنية، إلا أن هذا الهدف يتعثر في بعض الأحيان نتيجة عدم تجاوب البعض معه أو محاولة تهميش التدقيق الداخلي لأسباب قد يكون منها :

   : عدم فهم أهداف وأهمية التدقيق الداخلي
رغم ما حققه التدقيق الداخلي من "أثبات وجود" في السنوات الماضية، إلا أن أهدافه وجدواه لاتزال غير واضحة لدى البعض سواء بسبب الجهل بها أو فهمها بطريقة خاطئة. في مثل هذه الحالات أميل إلى تحميل التدقيق الداخلي لجزء غير قليل من المسؤولية نتيجة لقناعتي بانه لا يبذل الجهد العملي الكافي “لتسويق" نفسه ونشر الوعي بأهميته وأهدافه في المؤسسة التي يتواجد بها.
 : عدم الاقتناع بجدوى وأهمية التدقيق الداخلي
الوضع هنا مختلف عن الوضع أعلاه من حيث أن هناك "تفهما" لأهداف التدقيق الداخلي ولكن في الوقت نفسه لا يوجد قناعة بجدواه وفعاليته. هذه القناعة قد تكون عن حسن نية ومرتبطة بمستوى الخبرة والثقافة وقد تكون لرغبة في تحجيم أو تغييب التدقيق الداخلي لسبب من الأسباب.  
                           : وجود تجربة سلبية مع التدقيق الداخلي
لا شك بان وجود تجربة سلبية مع التدقيق الداخلي، بغض النظر عن ظروفها وأسبابها، تسهم بشكل مباشر في فتور العلاقات وتسهم في خلق جو من عدم الثقة والسلبية في التعامل.
   فشل التدقيق الداخلي:
الفشل هنا قد يكون نتيجة لعدم قدرة التدقيق الداخلي على" فرض" وجوده أو فشله بالقيام بالواجبات الموكلة اليه حسب الأصول المهنية المتعارف عليها وعدم قدرته على إضافة أي فائدة للمؤسسة.

مقومات العلاقة الناجحة

حتى يكون " الحب" متبادلا وله فرصة بالاستمرار والتطور فلا بد من وجود مقومات نجاح له، اسرد هنا أهمها:
Equality   التكافؤ  
طالما طالب التدقيق الداخلي بان يتم منحه "مقعدا على الطاولة" وان يتم معاملته بالقدر نفسه من الأهمية والتقدير الذي يمنح للدوائر الأخرى. هذا الهدف لا يتم تحقيقه بقرار يمنح من الإدارة أو يقدم على طبق من ذهب، بل يتوجب على التدقيق الداخلي أن يكسبه بجهده. من اهم متطلبات العلاقة المتكافئة بنظري وجود رئيس تنفيذي قوي للتدقيق الداخلي قادر على التعامل مع جميع المستويات الإدارية والتعامل مع الظروف الصعبة وحماية مصالح دائرته. من المميزات المطلوبة بالرئيس التنفيذي "والتي يجب أن لا تقتصر عليه وحده بل يجب أن تشمل جميع المدققين الداخليين": 
- أن يتحلى بالجرأة المهنية وان يكون قادرا ومستعدا لتسمية الأشياء كما هي دون مواربة (أن لا يخشى في الحق لومة لائم)، بغض النظر عن العواقب المترتبة على ذلك. من الضروري هنا التأكيد بأنني لا أطالب رئيس التدقيق الداخلي" بالانتحار المهني" او التهور وإنما بالقيام بواجبه المهني الذي يتطلب منه إبداء الراي بكل موضوعية ونزاهة وأمانة. كنت أتمنى لو أن التعديلات الأخيرة على المعايير الدولية للممارسة المهنية للتدقيق الداخلي قد تطرقت إلى موضوع الجرأة المهنية صراحة، لكن على الأقل فان روح هذه المعايير توحي بذلك كما يعتقد البعض!
كنت قد طالبت من خلال مقال سابق لي بإيجاد الية لحماية المدققين الداخليين ماديا ومعنويا في حال فقدوا وظائفهم نتيجة هذه الجرأة المهنية. أعتقد بان على معهد المدققين الداخليين أن يبادر بأخذ زمام المبادرة بهذا الموضوع بالتعاون مع الجهات الحكومية والتشريعية المختصة بالإضافة إلى شركات التامين.
- في الوقت نفسه، فان العلاقة البناءة تتطلب من المدقق الداخلي أن يبتعد عن الغرور والفوقية وان يتعامل مع جميع منسوبي المؤسسة على اختلاف مستوياتهم الوظيفية بمهنية عالية واحترام. في تغريده كتبتها مؤخرا قلت " لا ينبغي للمدقق الداخلي محاولة إثبات انه الأكثر ذكاء من الأخرين في المؤسسة وإنما العمل بذكاء أكثر لمساعدة المؤسسة على بلوغ أهدافها".
  عاملا مساعدا على بناء التكافؤ في العلاقات. يعرف قاموس كامبريدج (Charisma) - أميل إلى اعتبار الجاذبية المهنية الجاذبية على إنها القدرة على جذب اهتمام وإعجاب الأخرين والقدرة على الظهور بمظهر القائد.
               the ability to attract the attention and admiration of others, and to be seen as a leader
Trust    الثقة
قد يتساءل البعض كيف تبنى الثقة والعلاقة بين المدقق الداخلي والأخرين يفترض أن تكون مبنية على "الشك المهني"؟ الجواب على هذا التساؤل يبدا بالفهم الصحيح لهذا المبدأ. من أفضل التعاريف التي قراتها  للشك هو للدكتور مايكل شيرمر حيث يقول مع التصرف الطفيف بالترجمة:  
"إن المعنى الحقيقي للشك لا يمت بصلة بالريبة او عدم التصديق او السلبية. الشك هو عملية تطبيق المنطق والتفكير النقدي من اجل تقرير مدى الصحة والصدق. انه عملية إبداء الراي المبني على حقائق وليس إبداء الراي المبني على أراء مسبقة"
"The true meaning of the word skepticism has nothing to do with doubt, disbelief, or negativity. Skepticism is the process of applying reason and critical thinking to determine validity. It's the process of finding a supported conclusion, not the justification of a preconceived conclusion.” Dr. Michael Shermer.
        Skepticism is not a position; it's a process ويضيف قائلا: "الشك ليس موقفا نتخذه، انه عملية إجرائية “
إذا فهم المدقق الداخلي الشك بهذه الطريقة وبانه ليس بغاية في حد ذاته وإنما بوسيلة للوصول إلى الحقيقة، فان هذه هي الخطوة الأولى في طريق بناء الثقة. هذا الطريق ذو اتجاهين، حيث يتوجب على عملاء التدقيق الداخلي وكافة منسوبي المؤسسة أن يكونوا على ثقة بان التدقيق الداخلي لا يتعمد ولا يهدف إلى اصطياد الأخطاء وإظهار الأخرين بمظهر سلبي وإنما هدفه العمل معهم من اجل أن يتمكنوا من القيام بواجباتهم بطريقة أكثر فاعلية. إن العبء الأكبر في بناء هذه الثقة يقع على عاتق التدقيق الداخلي شئنا أم أبينا!
لبناء الثقة يجب على التدقيق الداخلي أن يرقى إلى مستوى التوقعات والآمال المعقودة عليه.      
 Aligned Objectives المشترك الهدف    
من أسباب نجاح أي علاقة وجود هدف مشترك يسعى الطرفين لإنجازه. هنا تبرز أهمية قيام التدقيق الداخلي بتقريب ومواءمة أهدافه مع الأهداف الاستراتيجية للمؤسسة ومراجعتها وتعديلها بشكل دوري. على التدقيق الداخلي أن لا يغرد خارج السرب وان يشارك بفاعلية، بطريقة أو بأخرى، في التوجهات الاستراتيجية للمؤسسة دون فقدانه لاستقلاليته، وان يكون قادرا على سرعة التأقلم   مع المستجدات حتى يبقى طرفا مؤثرا وذي صلة.  

ما الذي يفسد العلاقة؟

هناك أمور تفسد العلاقة بين التدقيق الداخلي والأخرين منها:
Out of sight, out of mind    البعد جفاء
للحفاظ على علاقة دافئة ومستمرة يتعين على التدقيق الداخلي أن لا ينعزل عن محيطه وان لا يتقوقع بحجة الحفاظ على الاستقلالية. يقول المثل "بعيد عن العين بعيد عن القلب " وهذا ينطبق أيضا على علاقات العمل. أن التدقيق الداخلي أحوج ما يكون للتواصل مع الإدارات المختلفة بشكل مستمر ليس للحفاظ على علاقات صحية فقط وإنما للتمكن من الاطلاع على أحدث المستجدات والمخاطر التي تواجه المؤسسة بالإضافة إلى الفهم الأعمق لعملياتها.
في مدونة سابقة كتبت مقالة بعنوان " التدقيق الداخلي ليس عملا مكتبيا، استمر بالحركة" ذكرت فيها انه لا يمكن للتدقيق الداخلي فهم ما يتوقعه الأخرون منه ما لم يقم أولا بالتعرف عليهم وفهم احتياجاتهم والتحديات والمخاطر التي تواجههم. وهذا لا يتحقق إلا بالتواصل الشخصي المستديم. ولا أعنى بالتواصل الشخصي إرسال مذكرات او بريد الكتروني او حتى محادثة هاتفية، لأنها على أهميتها لا تغني عن اللقاء وجها لوجه ولو لعدة دقائق وبشكل غير رسمي.    
Silence Kills     الصمت القاتل   
كما يقتل الصمت العلاقات الشخصية فانه يقتل أيضا علاقات العمل. إن الإدارة في "غالب الأحيان" ترغب في أن تسمع من التدقيق الداخلي بشكل مستمر وفي الوقت المناسب، وهذا لا ينطبق فقط على تقارير التدقيق الروتينية وإنما يتخطاه إلى الأمور الأخرى التي تهم المؤسسة مثل ما يستجد من مخاطر او ما يطرا من تغييرات على السياسات والتشريعات والمعايير التي تؤثر على سير أعمال المؤسسة.
من الأمور التي وجدت بخبرتي أنها تؤسس لتواصل مفيد قيام التدقيق الداخلي بالتواصل الدائم مع الأخرين عن طريق إصدار نشرات دورية تناقش ما يهم المؤسسة على أن تكون مختصرة وبسيطة دون الخوض في نقاشات تقنية معقدة.
لا حدود هنالك لأدوات التواصل التي قد يرغب التدقيق الداخلي باستعمالها، ولكنها يجب أن تراعي "ثقافة" المؤسسة والأشخاص المعنيين بها. على سبيل المثال، فقد قمت باعتماد أسلوب إرسال أسئلة قصيرة متعددة الإجابات شهريا إلى أعضاء في الإدارة العليا ولجنة التدقيق في احدى الشركات الكبرى تغطي مواضيع مختلفة من محاسبية إلى رقابة داخلية مرورا بإدارة المخاطر، وكنت أخشى أن لا يتم تقبل هذا الأسلوب إلا إنني دهشت من ردة الفعل الإيجابية عليها وروح التنافس بينهم في محاولة الإجابة الصحيحة على جميع الأسئلة.     
   No Value Added أسمع جعجعة ولا أرى طحنا
في نهاية المطاف فان الهدف من وجود التدقيق الداخلي هو المساهمة الإيجابية في نجاح المؤسسة في تحقيق أهدافها وإذا لم يتحقق هذا الهدف، فان العلاقة مع التدقيق الداخلي مصيرها الحتمي إلى الانحدار حتى لو كانت جميع مقومات النجاح الأخرى المذكورة أعلاه لازالت موجودة. التدقيق الداخلي ليس دائرة علاقات عامه ولا بدائرة إعلامية، على أهمية توفر بعض هذه الصفات به، وهو ليس فقط “عيون وأذان" الإدارة وإنما ضمير المؤسسة الذي يسعى لان تظل بوصلتها بالاتجاه الصحيح.
 لا ادعي بأنني أتيت بجديد في هذه المقالة، فقد سمعنا ما ورد فيها مرات عديدة ومن مصادر مختلفة ولكن البعض لا يزال لا يدرك أهمية بناء العلاقة المهنية الحيوية بالقدر الكافي او لا يطبقه عمليا بأسلوب سليم. وقد هدفت من هذه المقالة إلى إعادة التذكير بأهمية العلاقات المهنية لضمان بقاء التدقيق الداخلي حيويا ومضيفا للفائدة وللتأكيد على أن تحقيق هذا الهدف يعتمد بشكل كبير على وجود رئيس تدقيق قوي!
وكما أن "النغمة بالأعلى" في المؤسسة تحدد بشكل كبير طبيعة التعاملات والثقافة فيها، فان نغمة رئيس التدقيق قد تكون الحد الفاصل بين نجاح التدقيق الداخلي او فشله!

ألان، هل تعتقد بان بإمكانك تحويل" الحب من طرف واحد" الى" حب من اول نظرة"


Wednesday, October 14, 2015

Should Internal Audit Forge Relationships with Regulators & Other Outsiders?

While updating my electronic internal audit library, I realized there are some documents that I have not read yet! One of these was a June 2015 white paper by Thomson Reuters entitled” A new order: The key skillsets necessary to thrive as Head of Internal Audit today”. The document lists skillsets that most of us are familiar with these days such as:

·         A thorough understanding of the (new) basic requirements

·         Critical thinking and the ability to continue learning

·         Deep industry experience and corporate knowledge

·         Leadership and ability to “belong” in the C-suite

·         A firm grasp of the importance of teamwork and partnering

·         And finally: The ability to view the organization with external holism

The last skillset caught my attention as I rarely come across anything similar to it in other literatures! The whitepaper explains this as:

“As regulators move beyond the strict letter of the law to point a finger at companies on issues involving culture, conduct and IT security, the burden on compliance and internal audit to anticipate appropriate standards and tests has become a constantly moving target”

It adds:

Consulting typically requires more creative thinking than assurance work, and this may involve the acquisition of new expertise, either by the internal auditor or through subcontracting.  It is important not only for compliance and legal, but for internal audit to forge relationships with regulators, subsidiaries, suppliers and major customers and to be able to anticipate changes affecting the business”

Do you agree with this? What type of relationships (objectives, scope and nature) with regulators, customers and suppliers are you willing to forge? How do you balance this with internal audit independence?

Do you agree with the statement that consulting requires more creative thinking?

Please share your thoughts and experience!

Wednesday, September 9, 2015

Internal Auditors: What do you see when you take a selfie?

You know what stakeholders think of you, those who like you and those who don't. You may agree or disagree with their views and you may feel that your profession deserves more appreciation and recognition. At the end of the day, it is all about perception gained by experience dealing with internal audit! But, do you truly know what you think of yourself? When was the last time you took a hard and honest look at yourself and performed a self-assessment of your image, reputation and performance?

 If you take a selfie (snapshot) of yourself today, what would you see? Choose from the list below:

  1. I love what I see: I see an almost perfect professional with little or no need for change or improvement .I am on top of every topic, it can't get any better! If this is what you see, it is highly recommended that you seek immediate professional help!
  2. I like What I see: So far so good, I am on the right track. There is always a room for improvement and continuous development. I know my areas of improvements and I am continuously working on it!
  3. I neither like nor dislike what I see: It is neither bad nor great.I guess it’s acceptable!
  4. I don't like what I see: things are not working as planned or as supposed to. I am not happy with my contribution. Too many things need to be changed and improved.
  5. I don’t see anything: don’t be disappointed, you are not alone. Your stakeholders don’t see anything too!

In analysing your selfie, ask yourself the following questions:

·         Is your company really in a better position because of internal audit? In other words, does the presence of internal audit make any noticeable positive difference?

·         Have you ever been told “what would we do without you”? (No sarcasm intended of course!).

·         Do you feel you are respected and sought after for advice and consultation?

·         When was the last time the audit committee and/or management thanked you for a job well done?

·         Can you name the top five risks facing your company/industry without having to think about it first?

·         Does your company feel “safer” because of your work?

·         Is your definition and understanding of “add value” in line with those of your stakeholders?

·         Do you see yourself as a dynamic and flexible person who can adapt and respond to emerging risks/issues in a timely manner?

·         Are you a good communicator? How often do you communicate with management and audit committee?

·         What have you learned today?

Of course there are many more questions that you can ask yourself if you are willing to!

Now, what do you see when you take a selfie? Share if you can!

Monday, August 3, 2015

So,you want to be an Internal Auditor!

Congratulations, you decided to become an internal auditor! Would you be a successful one? Well, this is dependent on many factors, let’s start from the beginning:

The cornerstone of your success starts with why you want to become an internal auditor. Your answer may fall in one of the following categories:

Ø  I have a passion for the profession and I believe in its mission and value

Ø  I want to be an auditor, but could not join an accounting firm. This is the closest thing to it

Ø  It is just a transition to other operational roles, it is a good starting point

Ø  There is a strong demand for it in the market, it is a purely financial and economic decision

Ø  I didn’t have a choice! That was the only available option!

 Depending on your answer, your chances of success decrease as you go down the above list!

 How Long?
Although the length of time you spend as an internal auditor is not a direct factor of success, it could have an influence on it. If you consider internal audit as a long-term career, you will aim to excel in it by having more commitment to continuous development, quality of work, exceeding expectations, and relationship building.
If it is just a short-term job, you may not be inclined to invest in it!
Do you have what it takes?
Many articles and posts were written on the imperatives/skills needed to be an empowered and successful internal auditor. My objective here is not to repeat the obvious or compete with it, but rather to add my views based on observing the rise and fall of internal auditors throughout my career as a consultant:
Ø  The Will: You possess the absolute desire to be a successful internal auditor regardless of the countless challenges. You believe in yourself and your abilities and will do whatever is professionally acceptable to achieve your goals. (Where there's a will there's a way).

Ø  The Courage: internal audit is not for the faint of heart! If you can’t stand up for your beliefs and report things as they are regardless of the consequences, then an internal audit is not for you.

Ø  The Charisma: Cambridge Dictionaries online defines it as” the ability to attract the attention and admiration of others, and to be seen as a leader”

Ø  The Self – Realization: Merriam Webster Dictionary defines it as “the act of achieving the full development of your abilities and talents

Ø  The Self - Respect: This is self-explanatory!

Ø  The Adaptation: adapt to change or become an extinct species! If you don’t change, you will be changed. Successful internal auditors act as agents of change

Ø  The Understanding: of the business, the industry, the culture, and the expectations.

Ø  The Risk sensors: successful internal auditors come with built-in and activated risk sensors!

Ø  The Ego: successful internal auditors check their ego at the door!

Ø  The  Learning: ability and desire to learn quickly and pass on knowledge to others

Ø  The Big Picture: if you can’t see it and you can’t align your objectives with the organization’s strategic objectives, don’t stay. Run as fast as you can!

                                                             And above all …..
Ø  The Human: Real Successful Internal Auditors treat people with dignity, respect, and kindness

 These are my thoughts, please share yours!








Are you getting the most from the ethics mandatory hours?

 Like many of you at this time of year, I have been looking to take the mandatory two hours of ethics training to comply with the IIA cpe  r...