Synen på revisorernas IT-kompetens

Revisorer

Gällande revisorns egen IT-kompetens så såg de flesta av våra respondenter sina begränsningar inom IT-området, men de ansåg sig själva dock att vara tillräckligt kompetenta för att klara av sitt yrke. ”Jag har en hyfsad förståelse för våra egna

program (…) men annars skulle jag inte säga att den är superbra, medel kanske (…) verkligen ingen IT-haj”, uttryckte Revisor D. De tar flitigt hjälp av sina experter där den

egna kunskapen brister, men vad det innebär och vilken som är den vanligaste IT-frågan som de ställer varierar bland studiens revisorer. Svaren varierade mellan mindre frågor som enklare Excelproblem till större och mer komplexa frågor som exempelvis att ta fram olika filer samt göra granskningar av kontroller och behörigheter.

Trots att våra respondenter bedömer sig själva att vara kompetenta nog inom IT för att klara av sitt dagliga arbete så var majoriteten ändå eniga om att de fått för lite IT- utbildning och att mer IT-utbildning hade hjälpt dem i deras arbete. ”Jag skulle säga att

jag inte har fått någon utbildning alls, […] förutom att man jobbar i en IT-miljö hela tiden och (…) att det är en föränderlig värld”, menade Revisor F. Interna utbildningar

verkar finnas på plats hos de flesta av byråernas arbetsplatser men ju mer senior man blir, desto mindre tid har man att investera i dessa utbildningar. ”Jag tror inte att jag

skulle kunna få så mycket mer utbildning utan att, om jag skulle vilja ta ett kliv åt att bli mer specialist, och det vill jag inte, jag vill fortsätta att vara den där generalistrollen, spindeln i nätet, som ändå drar in specialister när jag känner att jag behöver det”,

menade Revisor F. Kunskaper som revisorerna ser som användbara i deras yrke och som de skulle vilja få mer utbildning inom var: generella kunskaper inom IT, kunskaper om dataanalysverktyg och en djupare förståelse för de datasystem som används. Det mest förekommande svaret bland revisorerna om vad de skulle vilja vara mer kompetenta inom var Excel. De menade att deras arbete kan underlättas enormt med goda kunskaper i programmet och många uttryckte sig likt Revisor H att man inte kan få för många kurser i Excel.

50

Under flera av studiens intervjuer har revisorns roll som beställare kommit på tal. Ett flertal respondenter ser vikten av att kunna styra IT-experten för att få fram revisionsbevis som stödjer granskningen och att samtidigt hålla sig inom den bestämda budgeten. Revisor E framhöll att ”… man måste vara liksom duktig på […], man måste

ju styra den här IT-revisorn så att man verkligen får revisionsbevis som stödjer granskningen så att man kan göra mindre annan granskning”.

Experter

Samtliga IT-experter som vi intervjuat var eniga om åsikten att revisorernas IT- kompetens är låg i dagsläget och flertalet ser det som en utmaning att kunna förklara för revisorerna så att de ska förstå. De menade att det klassiska IT-språket inte fungerar och att det skapas lingvistiska problem. För att skapa förståelse måste de därför oftast visa på hur det kommer att slå på posterna i årsredovisningen. Vissa av respondenterna var även osäkra på om revisorn alltid i slutändan förstår, utan kanske istället bara litar på IT-expertens rapportering och blankt accepterar. ”Ja för det mesta. Ja det är klart att

om det är väldigt mycket anmärkningar och risker som vi har identifierat så ja, då brukar de komma och vilja diskutera det lite mer, för de kommer behöva […] förklara det till kunden eller till styrelsen oftast”, framhöll Expert G när vi frågade om fallet ofta

är så. Revisorns bristande förståelse påverkar även revisorns roll som beställare då revisorn inte alltid själv vet vad det är för arbete revisorn önskar att experten ska bistå med. Uttalanden som ”… kom och gör lite IT och revision” och liknande anses som vanliga av flera av studiens IT-experter.

Majoriteten av studiens IT-experter uttryckte även sitt missnöje för sin missuppfattade roll. Här återkommer revisorns bristande kunskap och förståelse för IT-expertens roll och nytta, vilket leder till att revisorn ibland involverar IT-experten i frågor som ligger utanför dennes yrke och expertis. Expert G framhöll att hon inte vill ”… bli involverad i

något internt IT-system […], bara för att man heter IT-revisor så är missuppfattningen att vi kan allt som har med IT att göra”. Hon har därför avsagt sig allt arbete som går

utanför hennes tjänst, något hon inte är ensam om bland studiens respondenter. Med denna bakgrund så önskade flertalet av studiens experter att revisorerna skulle få mer utbildning inom IT för att öka deras förståelse för IT-expertens roll i revisionen så att de

51

på ett bättre och effektivare sätt kan dra nytta av IT-expertens expertis. De flesta av experterna trodde även att om revisorn hade bättre kunskap och förståelse, skulle de se fler risker i revisionen och använda sig av experten mer frekvent än vad de gör i dagsläget. Expert F trodde att en kurs i informationssäkerhet skulle vara användbar för samtliga revisorer för att bättre kunna se och förstå IT-relaterade risker. Andra nyttiga kunskaper som IT-experterna önskade att revisorn borde få bättre utbildning inom var områden som programmering, dataanalys samt allmän kunskap om vad exempelvis en databas är. Expert F menade att dataanalys idag är ett område som egentligen ligger utanför hans tjänst men att han ändå brukar hjälpa revisorerna med detta, medan andra experter avsagt sig sådana uppgifter. Han trodde även att den klassiska manuella substansgranskningen med tiden kommer att avvecklas då den är för tidskrävande och inte ger tillräckligt bra resultat och därför kommer mer dataanalys att behövas. Samtidigt menade Expert D att det är viktigt att revisorerna inte tappar sin grundkompetens. Expert F trodde att en lösning skulle kunna vara att FAR ställde krav på universiteten att skapa en ny inriktning inom revision som riktar sig mot att bli IT- revisor/auktoriserad IT-revisor, medan andra respondenter tyckte att utbildningen skulle ske på byråerna. Många experter såg även en skillnad på IT-kompetensen hos yngre och äldre revisorer. De menade att de yngre revisorerna i många fall har ett större intresse för IT och vill lära sig mer inom området medan de äldre revisorerna hellre vill göra på det sätt de alltid har gjort.