Are You Ready for the New Global Internal Audit Standards?

 With the Global Internal Audit Standards set to take effect on January 9, 2025, it is crucial that the audit committee is well-prepared and familiar with these standards. To assist with this, we have created a brief presentation designed to equip audit committee members with essential information.

Reach out to us to schedule an in-person or remote presentation.

Takeaways from my 2023 ethics CPEs

 As you are aware, licensed CIA's are required to take at least two hours of training in the field of ethics. I have just completed mine and I would like to share with you some takeaways:

1. Becoming the everyday ethicist:

This session was presented by Amanda Erven. The one technique I liked about how to achieve this objective is by developing your own personal value statement and code of self-conduct! It is a great idea. I encourage internal auditors to adopt this important step towards becoming an everyday ethicist.

2. Exploring workplace honesty and ethical gray areas:

This session was presented by Christian Miller. I liked his discussion regarding the differences between an honest person and someone who exhibits honest behavior as shown below.

Finally, I came across a white paper by IIA Australia entitled "Why people do not accurately disclose their conflicts of interest". Here is a paragraph from it:

"There are three significant ways in which people withhold information about conflicts of interest:

1. People do not disclose conflicts of interest
2. People only partially disclose conflicts of interest
3. People give misleading disclosures that result in information being hidden

These are referred to in this White Paper as the sides of the ‘Conflict of Interest Bermuda Triangle’. Examining the reasons people do not make full disclosures of conflicts of interest will help us improve disclosure systems and internal controls over conflicts of interest."

Please share your takeaways from your ethics training with the group so we can raise awareness of the importance of ethics in our lives.

Why did you become an Internal Auditor?

Many years ago, I have prepared a presentation for training purposes aimed at new and "would be" internal auditors. The presentation title was "So, you want to be an internal auditor!". It addresses the reasons why someone would want to be an internal auditor and if he/she have what it takes to be a successful one.
I am sharing it with you today although it needs to be updated.

https://www.linkedin.com/feed/update/urn:li:activity:7099449373981327360?utm_source=share&utm_medium=member_desktop

Are you the same person you were before the COVID-19 crisis?

Now that you have stayed at home and working remotely for some weeks, it may be time to ask how this life-changing experience has affected you at the personal and professional levels?

Are you the same person you were before the crisis?

What has changed in your perspective of life, family, and your profession?

When you return to your office, hopefully in the near future, what would you be doing differently? Will you be doing audit planning, risk assessment the same way you used to do? How will your relationships with the stakeholders be reshaped? And more importantly, how your understanding of your role as an internal auditor has changed or evolved?

If you believe this experience has not changed you, can you share why you feel this way and what contributed to your status quo?

Please share your thoughts!

picture credit:https://liveboldandbloom.com

How will Internal Audit look like after COVID-19?

There have been many articles and posts dealing with the Internal Audit's role during the COVID-19 crisis. These were useful, but now we need to plan for what happens next. The economic, social and financial implications of the crises are expected to be severe at least for the short term.

Eventually, this crisis will pass and most businesses will resume operations and will have to adapt to the new realities to survive. Changes to operations and mindset will need to be made at all levels including at Internal Audit Departments.

As most of you are at home during this difficult time and are probably bored, let's try to think about how the internal audit function at your organization will look like after the crises! For example:

• Did the crisis change you as a person and how this will reflect on you as an internal auditor?
• What lessons have you learned during the crises and what are you going to do about it?
• What type of changes will you make to strengthen internal audit?
• Do you anticipate an increase or decrease in the number of auditors within your department?
• Do you anticipate management to change its perspective of internal audit (positive or negative)?
• What would you do to be prepared for the next crisis?

I look forward to hearing your thoughts and feedback!

Internal Audit Relationship with Regulators

The Chartered Institute of Internal auditors has recently published an Internal Code of Practice which provides guidance on effective internal audit in the private and third sectors. This code builds on the success of its previous of a similar code for the financial services firms.

The code covers a wide range of areas:

•   role and mandate of internal audit,
•   scope and priorities of internal audit 
•   interaction with risk management, compliance, and finance
•   reporting results
•   independence and authority of internal audit
•   resources
•   QIAP
•   relationship with regulators
•  Relationship with external auditors

I will limit the discussion in this post to the relationship with regulators. The code states that:

" The chief internal auditor should consider the impact of the regulatory environment and have an open, constructive and cooperative relationship with relevant regulators."

How do you interpret and apply the above statement in your country? 

Do you think the code should provide more details and guidance on this important issue?

Would your management accept an open and cooperative relationship with regulators?

What should be the nature, objectives, and scope of such a relationship?

Back in 2015, I wrote a post about  the same subject after reading a Thomson Reuters white paper, you may want to take a look at it:

Should Internal Audit Forge Relationships with Regulators & Other Outsiders?

Please provide your thoughts!

Should The IIA & ISACA merge?

In a joint IIA and ISACA press release back in 2010, the following statement was included to explain why the management of both organizations have met to discuss shared challenges and opportunities:

"Given the similar—but not same—nature of ISACA’s and The IIA’s professional areas, it is not surprising that the organizations have faced many of the same situations over the past several years." 

A decade later and while we acknowledge that there is a reasonable level of coordination between both organizations, one can not stop wondering if there is a need for both organizations to merge to better serve their members and customers!

Should the rapid change in professional roles, technology, disruption, risks and stakeholders' expectations justify a merger? There were indications throughout various surveys that CAE's are now more involved in the management of IT audits and that this trend is expected to continue in the future. Is this enough reason to start thinking about a merger?

I have raised the merger issue in several posts in the past but did not receive enough feedback! I hope we can now start a debate on this issue. I would love to hear the views of those who support and oppose such a merger!

These are my thoughts, please share yours.

 

!التدقيق الداخلي والحب من طرف واحد

           في بعض الأحيان

 تكون العلاقة بين التدقيق الداخلي والإدارة العليا خاصة وبقية منسوبي المؤسسة عامة أشبه ما تكون" بالحب من طرف واحد " إن استعملنا التعبير المجازي وحاولنا إضافة بعض الطرافة في تداول هذا الموضوع الشاق!  قبل أن أخوض بالتفاصيل دعوني أوضح المقصود بهذا النوع من الحب:

 تعرف الويكيبديا الحب من طرف واحد على انه:

" الحب غير المتبادل بين طرفين لأنه غير مدرك على انه حب من الطرف الأخر أو انه مدرك ولكن يتم تجاهله "

"Unrequited love or one-sided love is love that is not openly reciprocated or understood as such by the beloved. The beloved may not be aware of the admirer's deep and strong romantic affection or consciously reject it."



 يسعى التدقيق الداخلي إلى إقامة علاقة مهنية قوية يسودها الاحترام المتبادل والحرص على حماية مصالح المؤسسة مع جميع الإدارات على مختلف المستويات (سأتناول العلاقة مع لجنة التدقيق في مقالة منفصلة) مع الحرص على الاحتفاظ بالاستقلالية المطلوبة والاحترافية المهنية، إلا أن هذا الهدف يتعثر في بعض الأحيان نتيجة عدم تجاوب البعض معه أو محاولة تهميش التدقيق الداخلي لأسباب قد يكون منها :

   : عدم فهم أهداف وأهمية التدقيق الداخلي

رغم ما حققه التدقيق الداخلي من "أثبات وجود" في السنوات الماضية، إلا أن أهدافه وجدواه لاتزال غير واضحة لدى البعض سواء بسبب الجهل بها أو فهمها بطريقة خاطئة. في مثل هذه الحالات أميل إلى تحميل التدقيق الداخلي لجزء غير قليل من المسؤولية نتيجة لقناعتي بانه لا يبذل الجهد العملي الكافي “لتسويق" نفسه ونشر الوعي بأهميته وأهدافه في المؤسسة التي يتواجد بها.

 : عدم الاقتناع بجدوى وأهمية التدقيق الداخلي

الوضع هنا مختلف عن الوضع أعلاه من حيث أن هناك "تفهما" لأهداف التدقيق الداخلي ولكن في الوقت نفسه لا يوجد قناعة بجدواه وفعاليته. هذه القناعة قد تكون عن حسن نية ومرتبطة بمستوى الخبرة والثقافة وقد تكون لرغبة في تحجيم أو تغييب التدقيق الداخلي لسبب من الأسباب.  

                           : وجود تجربة سلبية مع التدقيق الداخلي

لا شك بان وجود تجربة سلبية مع التدقيق الداخلي، بغض النظر عن ظروفها وأسبابها، تسهم بشكل مباشر في فتور العلاقات وتسهم في خلق جو من عدم الثقة والسلبية في التعامل.

   فشل التدقيق الداخلي:

الفشل هنا قد يكون نتيجة لعدم قدرة التدقيق الداخلي على" فرض" وجوده أو فشله بالقيام بالواجبات الموكلة اليه حسب الأصول المهنية المتعارف عليها وعدم قدرته على إضافة أي فائدة للمؤسسة.

مقومات العلاقة الناجحة

حتى يكون " الحب" متبادلا وله فرصة بالاستمرار والتطور فلا بد من وجود مقومات نجاح له، اسرد هنا أهمها:

Equality   التكافؤ  

طالما طالب التدقيق الداخلي بان يتم منحه "مقعدا على الطاولة" وان يتم معاملته بالقدر نفسه من الأهمية والتقدير الذي يمنح للدوائر الأخرى. هذا الهدف لا يتم تحقيقه بقرار يمنح من الإدارة أو يقدم على طبق من ذهب، بل يتوجب على التدقيق الداخلي أن يكسبه بجهده. من اهم متطلبات العلاقة المتكافئة بنظري وجود رئيس تنفيذي قوي للتدقيق الداخلي قادر على التعامل مع جميع المستويات الإدارية والتعامل مع الظروف الصعبة وحماية مصالح دائرته. من المميزات المطلوبة بالرئيس التنفيذي "والتي يجب أن لا تقتصر عليه وحده بل يجب أن تشمل جميع المدققين الداخليين": 

- أن يتحلى بالجرأة المهنية وان يكون قادرا ومستعدا لتسمية الأشياء كما هي دون مواربة (أن لا يخشى في الحق لومة لائم)، بغض النظر عن العواقب المترتبة على ذلك. من الضروري هنا التأكيد بأنني لا أطالب رئيس التدقيق الداخلي" بالانتحار المهني" او التهور وإنما بالقيام بواجبه المهني الذي يتطلب منه إبداء الراي بكل موضوعية ونزاهة وأمانة. كنت أتمنى لو أن التعديلات الأخيرة على المعايير الدولية للممارسة المهنية للتدقيق الداخلي قد تطرقت إلى موضوع الجرأة المهنية صراحة، لكن على الأقل فان روح هذه المعايير توحي بذلك كما يعتقد البعض!

كنت قد طالبت من خلال مقال سابق لي بإيجاد الية لحماية المدققين الداخليين ماديا ومعنويا في حال فقدوا وظائفهم نتيجة هذه الجرأة المهنية. أعتقد بان على معهد المدققين الداخليين أن يبادر بأخذ زمام المبادرة بهذا الموضوع بالتعاون مع الجهات الحكومية والتشريعية المختصة بالإضافة إلى شركات التامين.

 

- في الوقت نفسه، فان العلاقة البناءة تتطلب من المدقق الداخلي أن يبتعد عن الغرور والفوقية وان يتعامل مع جميع منسوبي المؤسسة على اختلاف مستوياتهم الوظيفية بمهنية عالية واحترام. في تغريده كتبتها مؤخرا قلت " لا ينبغي للمدقق الداخلي محاولة إثبات انه الأكثر ذكاء من الأخرين في المؤسسة وإنما العمل بذكاء أكثر لمساعدة المؤسسة على بلوغ أهدافها".

  عاملا مساعدا على بناء التكافؤ في العلاقات. يعرف قاموس كامبريدج (Charisma) - أميل إلى اعتبار الجاذبية المهنية الجاذبية على إنها القدرة على جذب اهتمام وإعجاب الأخرين والقدرة على الظهور بمظهر القائد.

               the ability to attract the attention and admiration of others, and to be seen as a leader

                                                                                                               

Trust    الثقة

قد يتساءل البعض كيف تبنى الثقة والعلاقة بين المدقق الداخلي والأخرين يفترض أن تكون مبنية على "الشك المهني"؟ الجواب على هذا التساؤل يبدا بالفهم الصحيح لهذا المبدأ. من أفضل التعاريف التي قراتها  للشك هو للدكتور مايكل شيرمر حيث يقول مع التصرف الطفيف بالترجمة:  

"إن المعنى الحقيقي للشك لا يمت بصلة بالريبة او عدم التصديق او السلبية. الشك هو عملية تطبيق المنطق والتفكير النقدي من اجل تقرير مدى الصحة والصدق. انه عملية إبداء الراي المبني على حقائق وليس إبداء الراي المبني على أراء مسبقة"

"The true meaning of the word skepticism has nothing to do with doubt, disbelief, or negativity. Skepticism is the process of applying reason and critical thinking to determine validity. It's the process of finding a supported conclusion, not the justification of a preconceived conclusion.” Dr. Michael Shermer.

        Skepticism is not a position; it's a process ويضيف قائلا: "الشك ليس موقفا نتخذه، انه عملية إجرائية “

إذا فهم المدقق الداخلي الشك بهذه الطريقة وبانه ليس بغاية في حد ذاته وإنما بوسيلة للوصول إلى الحقيقة، فان هذه هي الخطوة الأولى في طريق بناء الثقة. هذا الطريق ذو اتجاهين، حيث يتوجب على عملاء التدقيق الداخلي وكافة منسوبي المؤسسة أن يكونوا على ثقة بان التدقيق الداخلي لا يتعمد ولا يهدف إلى اصطياد الأخطاء وإظهار الأخرين بمظهر سلبي وإنما هدفه العمل معهم من اجل أن يتمكنوا من القيام بواجباتهم بطريقة أكثر فاعلية. إن العبء الأكبر في بناء هذه الثقة يقع على عاتق التدقيق الداخلي شئنا أم أبينا!

لبناء الثقة يجب على التدقيق الداخلي أن يرقى إلى مستوى التوقعات والآمال المعقودة عليه.      

 Aligned Objectives المشترك الهدف    

من أسباب نجاح أي علاقة وجود هدف مشترك يسعى الطرفين لإنجازه. هنا تبرز أهمية قيام التدقيق الداخلي بتقريب ومواءمة أهدافه مع الأهداف الاستراتيجية للمؤسسة ومراجعتها وتعديلها بشكل دوري. على التدقيق الداخلي أن لا يغرد خارج السرب وان يشارك بفاعلية، بطريقة أو بأخرى، في التوجهات الاستراتيجية للمؤسسة دون فقدانه لاستقلاليته، وان يكون قادرا على سرعة التأقلم   مع المستجدات حتى يبقى طرفا مؤثرا وذي صلة.  

ما الذي يفسد العلاقة؟

هناك أمور تفسد العلاقة بين التدقيق الداخلي والأخرين منها:

Out of sight, out of mind    البعد جفاء

للحفاظ على علاقة دافئة ومستمرة يتعين على التدقيق الداخلي أن لا ينعزل عن محيطه وان لا يتقوقع بحجة الحفاظ على الاستقلالية. يقول المثل "بعيد عن العين بعيد عن القلب " وهذا ينطبق أيضا على علاقات العمل. أن التدقيق الداخلي أحوج ما يكون للتواصل مع الإدارات المختلفة بشكل مستمر ليس للحفاظ على علاقات صحية فقط وإنما للتمكن من الاطلاع على أحدث المستجدات والمخاطر التي تواجه المؤسسة بالإضافة إلى الفهم الأعمق لعملياتها.

في مدونة سابقة كتبت مقالة بعنوان " التدقيق الداخلي ليس عملا مكتبيا، استمر بالحركة" ذكرت فيها انه لا يمكن للتدقيق الداخلي فهم ما يتوقعه الأخرون منه ما لم يقم أولا بالتعرف عليهم وفهم احتياجاتهم والتحديات والمخاطر التي تواجههم. وهذا لا يتحقق إلا بالتواصل الشخصي المستديم. ولا أعنى بالتواصل الشخصي إرسال مذكرات او بريد الكتروني او حتى محادثة هاتفية، لأنها على أهميتها لا تغني عن اللقاء وجها لوجه ولو لعدة دقائق وبشكل غير رسمي.    

Silence Kills     الصمت القاتل   

كما يقتل الصمت العلاقات الشخصية فانه يقتل أيضا علاقات العمل. إن الإدارة في "غالب الأحيان" ترغب في أن تسمع من التدقيق الداخلي بشكل مستمر وفي الوقت المناسب، وهذا لا ينطبق فقط على تقارير التدقيق الروتينية وإنما يتخطاه إلى الأمور الأخرى التي تهم المؤسسة مثل ما يستجد من مخاطر او ما يطرا من تغييرات على السياسات والتشريعات والمعايير التي تؤثر على سير أعمال المؤسسة.

من الأمور التي وجدت بخبرتي أنها تؤسس لتواصل مفيد قيام التدقيق الداخلي بالتواصل الدائم مع الأخرين عن طريق إصدار نشرات دورية تناقش ما يهم المؤسسة على أن تكون مختصرة وبسيطة دون الخوض في نقاشات تقنية معقدة.

لا حدود هنالك لأدوات التواصل التي قد يرغب التدقيق الداخلي باستعمالها، ولكنها يجب أن تراعي "ثقافة" المؤسسة والأشخاص المعنيين بها. على سبيل المثال، فقد قمت باعتماد أسلوب إرسال أسئلة قصيرة متعددة الإجابات شهريا إلى أعضاء في الإدارة العليا ولجنة التدقيق في احدى الشركات الكبرى تغطي مواضيع مختلفة من محاسبية إلى رقابة داخلية مرورا بإدارة المخاطر، وكنت أخشى أن لا يتم تقبل هذا الأسلوب إلا إنني دهشت من ردة الفعل الإيجابية عليها وروح التنافس بينهم في محاولة الإجابة الصحيحة على جميع الأسئلة.     

   No Value Added أسمع جعجعة ولا أرى طحنا

في نهاية المطاف فان الهدف من وجود التدقيق الداخلي هو المساهمة الإيجابية في نجاح المؤسسة في تحقيق أهدافها وإذا لم يتحقق هذا الهدف، فان العلاقة مع التدقيق الداخلي مصيرها الحتمي إلى الانحدار حتى لو كانت جميع مقومات النجاح الأخرى المذكورة أعلاه لازالت موجودة. التدقيق الداخلي ليس دائرة علاقات عامه ولا بدائرة إعلامية، على أهمية توفر بعض هذه الصفات به، وهو ليس فقط “عيون وأذان" الإدارة وإنما ضمير المؤسسة الذي يسعى لان تظل بوصلتها بالاتجاه الصحيح.

 لا ادعي بأنني أتيت بجديد في هذه المقالة، فقد سمعنا ما ورد فيها مرات عديدة ومن مصادر مختلفة ولكن البعض لا يزال لا يدرك أهمية بناء العلاقة المهنية الحيوية بالقدر الكافي او لا يطبقه عمليا بأسلوب سليم. وقد هدفت من هذه المقالة إلى إعادة التذكير بأهمية العلاقات المهنية لضمان بقاء التدقيق الداخلي حيويا ومضيفا للفائدة وللتأكيد على أن تحقيق هذا الهدف يعتمد بشكل كبير على وجود رئيس تدقيق قوي!

وكما أن "النغمة بالأعلى" في المؤسسة تحدد بشكل كبير طبيعة التعاملات والثقافة فيها، فان نغمة رئيس التدقيق قد تكون الحد الفاصل بين نجاح التدقيق الداخلي او فشله!

ألان، هل تعتقد بان بإمكانك تحويل" الحب من طرف واحد" الى" حب من اول نظرة"

   



What Have You Learned Today?

Internal Auditors are expected to provide advice on best practices, consulting services, and opinions on a wide range of issues. To be able to do so and achieve the status of a "Trusted Adviser", I believe they need to learn new things on daily basis! And "by new things", I am not only referring to necessary technical knowledge, but to any other useful piece of information. Such information may prove to be useful to them in providing their services and/or as a door opener in establishing relationships with their customers. Not to mention, improving their business acumen.

Don't confuse this with continuous professional education (CPE), these are two different things!

I have been literally doing just that (learning a new thing every day) for a long time. I would like to think this approach has helped shape who I am today. Needless to say, modern technology has made it much easier to achieve this goal compared to the past!

What Did I Learn Today?

It is very simple and basic: I have learned the difference between " what did you learn today" and "what have you learned today"! I was debating which sentence is more appropriate to use. I have learned that both sentences are grammatically correct. The former is past simple and the latter is present perfect. This is useful information for someone whose English is a second language like myself and for improving my vocabulary &  communication skills!

Why Learn New Things?

An article published on Lifehack.org lists the following benefits :

• Learning across a wide range of subjects gives us a range of perspectives to call on in our own narrow day-to-day areas of specialization.
• Learning helps us more easily and readily adapt to new situations.
• A broad knowledge of unfamiliar situations feeds innovation by inspiring us to think creatively and providing examples to follow.
• Learning deepens our character and makes us more inspiring to those around us.
• Learning makes us more confident.
• Learning instills an understanding of the historical, social, and natural processes that impact and limit our lives.

I can't agree more.

Practical Approach to Everyday Learning!

• First and foremost, you need to have the will and commitment to learn! Where There’s a Will, There’s a Way!
• Chose the right information source. Social media does not necessarily provide correct and accurate information! 
•  Pay attention! You will be surprised how much you can learn by paying attention to people and your surroundings.
• Be curious. Albert Einstein once said, "I have no special talents. I am only passionately curious". 
• Combine entertainment with learning! I often find myself googling a word, a term, or a piece of information I have heard while watching my favorite TV show or reading a fiction book!
• Make reading part of your daily ritual. Joseph Addison said," Reading is to the mind what exercise is to the body ".
• If you are a disciplined person, set aside a specific time of the day for quick learning ( i.e. first thing in the morning, bedtime, during commute, or during breaks).
• Don't be shy or embarrassed to learn from younger people. I still learn a lot from my children!
• Make your smartphone work for you. Set up an alert for your topic of interest to keep you up-to-date.

Do You Have The Time?

Absolutely! There is no excuse for not learning a simple thing a day. It only takes a few minutes, this is equivalent to one social media status update!

So, What have you learned today?

Picture credit:What Have I Learned Today Text Written On Notebook Page, Red Pencil On The Right Stock Photo, Picture And Royalty Free Image. Image 39823048. (123rf.com)

CAE: Do you Have A Succession Plan?

As a CAE, you know that one day you will leave your position to either " pursue other interests", retire or be absent due to any other reason! When you audited the HR function in your organization, you have most probably included the organization's succession planning as part of that audit. If there was no succession plan, you most probably have recommended one. Now, let's see if you practice what you preach! Do you have a succession plan for your  Internal Audit Activity? If your answer is yes, you may stop reading this post! If it is no, keep reading!

Be proactive and initiate the process!

If there is no succession plan for your IA activity, be proactive and start the process yourself. This is how you may start:

• Discuss your proposal to adopt succession planning with your stakeholders (audit committee, CEO, HR,..etc ) and seek their support and commitment. Once this is done, talk to your staff and explain the importance of having a succession plan.
• Identify which positions need to be included in the plan (CAE, Director, Manager ..etc)
• Identify the required competencies.
• Assess internal candidates (talents) and determine if outside candidates need to be recruited.
• Select and train the successors and keep them engaged at all times!
• I also like the idea of putting the successors through what is called "stress tests" to ensure their preparedness.
• Monitor and update the plan on a timely basis.

When do you start the process?

The short answer is now! Whether you are planning to vacate your position now or after 10 years, the time to start the process is now. Preparing a successful successor takes time. Some reports suggest that it may take up to five years. Moreover, you need to be ready for any emergencies or disruptions that may prevent you and/or key personnel from performing assigned duties.

What's in it for you?

We all know the benefits of succession planning to the organization, but why would the CAE have a personal interest in it? Simply put, it is his/her chance to protect his/her legacy and have a say on who gets to continue and protect his/her hard work.

Start drafting your succession plan!

These are my thoughts, please share yours.

Internal Audit is not A Desk Job, Keep Moving!

In today's IIA webinar "An Outlook of the Internal Audit Landscape for the Year Ahead ", the following slide was presented:

While all the above mentioned resolutions are important, the one relating to " Build Deeper Relationships" is , in my opinion, of extra importance and could be the most difficult .

Yesterday, a report in Canadian television stations discussed the negative health effects of desk jobs and suggested that employees should move and stand while doing their jobs! I am calling on internal auditors to keep moving ,not only for health reasons ,but for the health of their relationships.

Building deeper relationships can't be achieved through emails, memos and telephone calls alone,it requires  personal interaction and face to face meetings. I fully understand the time constraints ,but make sure your audit plan includes time for personal interactions and treat it as an investment in the achievement of the internal audit objectives.

A successful CAE is that who makes it his  mission to meet with his "customers" at every possible opportunity.This does not have to be an official meeting at all times ,but the types of " watercooler talks",  I am not referring to gossip here, but to small talks that help build professional relationships . This is not limited to the CAE ,but applies to all levels of auditors who should attempt to do as much work at the "customers" offices as possible and practical.

Those who follow my writings have probably heard about my 4 P's in conducting audits:

Professionalism
Patience
Persistence
Personalization

Personalization refers to the fact that people are different and internal auditors need to develop a personalized plan to approach and deal with them. During my long audit career ( external and internal) ,I used to invest few minutes collecting information about the people I plan to meet with to discuss planned audits. I looked for what their interests are and I used it as an opining to our meetings and an ice breaker. The first thing I do when I enter an office is to scan its contents for family pictures and other contents that may indicate a hobby or an interest area. Even the most difficult "customer" would love to talk about his/her kids!
This approach never failed me in the 35+ years of my professional career .You need to be careful though not to engage in controversial subjects such as politics and religion!

You can't get to know people's expectations without knowing them (the people) first!

Your new year resolution theme should be " leave your office and mingle with your customers!

These are my thoughts ,please share yours!

‎ Shall we promote the CAE to CAO?‎

The Head of the Internal Audit department is usually referred to as the Chief Audit Executives (CAE). It seems this is a generally accepted title and is being used worldwide. But, do you think that it undermines the position compared to the other “C” suite positions? For example, we don’t call the top financial person Chief Financial Executive ( CFE), we call him/her Chief Financial Officer ( CFO). The same applies to other executive positions  such as CEO, CIO , CRO...

If we really want a seat at the table, shall we start by having the right title!! Why not start by changing CAE to CAO (Chief Audit Officer).

I am interested in your views and I hope that it goes beyond “ this is a formality “ and “ substance over form” cliche!

My Fellow Auditors :Test your listening skills

One of the most important skills in auditors in general and internal auditors, in particular, is the ability to ‎listen.‎
I like an article entitled: Now Pay Attention, Here's Why You Need Good Listening Skills by Dawn ‎Rosenberg McKay (http://careerplanning.about.com/cs/miscskills/a/listening_skill.htm). Below are ‎some parts of it:‎

Why You Need Good Listening Skills
‎ Good listening skills make workers more productive. The ability to listen carefully will allow you to:‎
‎ •better understand assignments and what is expected of you; ‎
‎•build rapport with co-workers, bosses, and clients; ‎
‎•show support; ‎
‎•work better in a team-based environment; ‎
‎•resolve problems with customers, co-workers, and bosses; ‎
‎•answer questions; and ‎
‎•find underlying meanings in what others say.‎

I also would like to add that listening is a sign of respect for the other person!‎

How to Listen Well
‎ The following tips will help you listen well. Doing these things will also demonstrate to the speaker ‎that you are paying attention. While you may, in fact, be able to listen while looking down at the floor, ‎doing so may imply that you are not.‎
‎•maintain eye contact; ‎
‎•don't interrupt the speaker; ‎
‎•sit still; ‎
‎•nod your head; ‎
‎•lean toward the speaker; ‎
‎•repeat instructions and ask appropriate questions when the speaker has finished.‎

‎ A good listener knows that being attentive to what the speaker doesn't say is as important as being ‎attentive to what he does say. Look for non-verbal cues such as facial expressions and posture to get ‎the full list of what the speaker is telling you.
‎
‎ Barriers to Listening
‎ Beware of the following things that may get in the way of listening:
‎•bias or prejudice; ‎
‎•language differences or accents; ‎
‎•noise; ‎
‎•worry, fear, or anger; and ‎
‎•lack of attention span.
‎
Do you think you are a good listener? Let’s put this to the test! Here are links to listening skills ‎tests:‎

http://www.taft.cc.ca.us/lrc/quizzes/listtest.htm
‎ http://psychologytoday.tests.psychtests.com/take_test.php?idRegTest=3206‎
http://www.cornerstone-ct.com/test-your-listening-skills/
‎
Good luck!‎

Photo credit:www.yourthoughtpartner.com