Auditní výbor proti EA

Pilíř: Správa a řízení · Oddíl: Organizační obrana

Výbor pro audit dohlíží na spolehlivost finančního výkaznictví, na vnitřní kontrolní systém a na nezávislost auditora. Moderní pojetí této funkce formulovala Cadburyho zpráva (Cadbury, 1992), která výbor složený z neexekutivních členů doporučila jako záruku, že nejvyšší orgán nedostává informace jen z rukou výkonného vedení. Epistemický útok uvnitř organizace však v účetnictví často nezanechá stopu: projeví se v tom, kdo mluví na poradách, kdo odchází, co se přestalo zapisovat a které otázky se přestaly klást. Výbor, který sleduje jen čísla, takové signály nevidí. Kapitola popisuje, jak mu dát mandát a nástroje na kulturní a behaviorální rizika, aniž by se stal policií myšlení (Power, 1997).

Vývoj pojmu a výzkumný rámec

Rámec vnitřní kontroly COSO řadí mezi pět součástí kontrolního systému na první místo kontrolní prostředí, tedy integritu, etické hodnoty a styl řízení, na nichž ostatní kontroly stojí (COSO, 2013). Z toho plyne, že kultura není „měkké téma“ mimo mandát výboru, ale podmínka účinnosti všech tvrdých kontrol. Institute of Internal Auditors (2020) v modelu tří linií odlišuje řízení rizik vedením, podpůrné funkce řízení rizik a compliance a nezávislé ujištění interního auditu, který se zodpovídá řídicímu orgánu.

Power (1997) kriticky popsal „auditní společnost“, v níž se ověřování stává rituálem: kontrola ověřuje, že existují postupy, nikoli že fungují, a vytváří tak pohodlí místo poznání. Meyer a Rowan (1977) obdobně ukázali, že organizace přebírají formální struktury jako mýtus a ceremonii a oddělují je od skutečné činnosti. Tento jev, v Kompendiu nazývaný „compliance jako divadlo“, je pro výbor nejnebezpečnější, protože čistá zpráva auditora v něm není důkazem zdraví, ale jen důkazem, že divadlo bylo dobře připraveno.

Riziko v daném prostředí

U subjektů veřejného zájmu (banky, pojišťovny, emitenti cenných papírů) je výbor pro audit povinný podle zákona č. 93/2009 Sb., o auditorech; jinde – ve větších firmách, nemocnicích ve formě akciové společnosti, nadacích a na univerzitách – plní podobnou roli kontrolní či revizní orgán. Ve všech těchto prostředích se opakuje vzorec, kdy zpráva auditora je „bez výhrad“, a přitom v organizaci probíhá dlouhodobé zastrašování, zkreslování výsledků nebo formálně splněné postupy bez skutečné kontroly. V nemocnici se to týká hlášení nežádoucích událostí, jak ukázalo šetření v Mid Staffordshire, kde se vedení soustředilo na finanční a organizační cíle a signály o kvalitě péče nedoléhaly (Francis, 2013); ve výzkumu integrity dat, v médiích oddělení obchodu od redakce.

Strukturální zranitelnosti

Typickou zranitelností je výbor, který dostává informace výhradně od finančního ředitele a externího auditora, a interní audit, který podléhá výkonnému vedení, jež má prověřovat. Takový výbor vidí realitu jen tak, jak ji vedení připraví, což je přesně ta asymetrie, kterou měl odstranit (Cadbury, 1992). Další zranitelností je složení: výbor tvoří jen finančníci a chybí odborník na lidská a kulturní rizika.

Kulturní signály – fluktuace, nemocenská, výsledky průzkumů, exit interview – se často nikdy nedostanou na stůl výboru, a jednání probíhá formálně, bez sezení s auditory a vedoucími kontrolních funkcí bez přítomnosti vedení. Janis (1982) popsal, jak soudržná skupina pod tlakem přestává zvažovat nepohodlné informace a vytváří iluzi jednomyslnosti; výbor, který se schází jen s vedením, je k tomu zvlášť náchylný.

Ochranné struktury

Mandát výboru má výslovně zahrnovat kulturu, chování a integritu informací – nejen finance. Vedoucí interního auditu podléhá funkčně výboru a administrativně vedení, jak odpovídá modelu tří linií (Institute of Internal Auditors, 2020). Členem výboru nebo jeho stálým poradcem má být osoba se zkušeností z organizační psychologie či vyšetřování, aby výbor uměl klást otázky, na které finanční podklady neodpovídají (COSO, 2013).

Výbor má pravidelně dostávat přehled „měkkých dat“: fluktuaci po útvarech, výsledky kulturního průzkumu, agregaci exit interview a počty a typy oznámení. Opakované drobné signály mají povahu pattern evidence, tedy důkazu ze vzorce, který jednotlivě chybí. Výbor má také právo zadat nezávislou sondu bez souhlasu vedení a s vlastním rozpočtem; bez tohoto práva zůstává závislý na tom, co mu vedení dovolí vidět (Power, 1997).

Role a odpovědnosti

Předseda výboru odpovídá za to, že program pokrývá i nefinanční rizika. Interní audit připravuje roční plán, v němž je aspoň jedna sonda zaměřená na kulturu nebo integritu rozhodování. Externí auditor sděluje výboru, kde narazil na neochotu, omezení přístupu nebo nevysvětlené zásahy do podkladů. Compliance a příslušná osoba podle zákona č. 171/2023 Sb., o ochraně oznamovatelů, předávají anonymizované přehledy. Vedení odpovídá za úplnost dat a nesmí výboru bránit v přístupu k lidem.

Politiky a postupy

Statut výboru má stanovit výslovný rozsah a právo přístupu ke všem dokumentům a zaměstnancům. Roční mapa rizik se doplňuje o otázky, kde je moc koncentrována, kde chybí oddělení povinností a kde se lidé bojí mluvit; poslední otázka odkazuje k výzkumu organizačního mlčení, podle něhož se nejzávažnější informace k vrcholu nedostávají právě proto, že lidé sdílejí přesvědčení o nebezpečnosti hlasu (Morrison a Milliken, 2000).

Pro sondy slouží kontrolní seznam vzorců: střídání lidí na klíčových pozicích, eskalace tlaku na výsledky, rozdíl mezi formálním a skutečným postupem a retroaktivní úpravy záznamů (viz sledovatelnost rozhodnutí). Každé jednání končí krátkým sezením výboru s interním auditem bez vedení a zjištění, odpovědnosti a termíny nápravy se zapisují a kontrolují při dalším jednání (Institute of Internal Auditors, 2020).

Vzdělávání a trénink

Členové výboru potřebují znát vzorce, jak se zkreslování informací v organizaci šíří: asymetrické odhalování, posun rámování v podkladech a normalizaci odchylek, kterou Vaughan (1996) popsala na rozhodování před havárií raketoplánu Challenger: odchylky od technických norem byly opakovaně přijímány, až se staly normou. Komise pro havárii raketoplánu Columbia později dospěla k závěru, že se podobné organizační příčiny opakovaly (Columbia Accident Investigation Board, 2003). Školení má učit, jak se ptát na data, která chybějí, a jak číst rozpor mezi tvrdými a měkkými ukazateli.

Řešení incidentu

Narazí-li výbor na známky epistemického útoku – například na systematicky upravované výsledky, umlčované kritiky nebo zastrašený tým –, zajistí podklady a vyžádá si původní data, nejen zpracované přehledy, protože zkreslení se nejčastěji skrývá v agregaci (Power, 1997). Je-li dotčeno vedení, zadá nezávislou sondu nebo interní vyšetřování s externím vedením.

Výbor informuje nejvyšší orgán a v případě povinnosti i regulátora nebo auditora a dohlédne, aby se po dobu šetření neměnily kontrolní funkce ani neodcházeli klíčoví svědci pod tlakem. Tato ochrana procesu odpovídá zjištění, že odveta proti zdrojům informací přichází nejčastěji právě v době šetření (Miceli, Near a Dworkin, 2008).

Ochrana dotčené osoby

Sonda do kultury pracuje s výpověďmi lidí, kteří se mohou bát. Rozhovory proto vede osoba mimo linii řízení, výstupy se agregují a citace se anonymizují. Člověk, který výboru poskytl informace, nesmí být „odhalen“ tím, že zjištění popisuje situaci jen jeho týmu. Pokud výpověď spadá do rozsahu zákona č. 171/2023 Sb., je dotyčný chráněn jako oznamovatel. Selhání této ochrany by bylo institucionální zradou ve smyslu Smith a Freyd (2014): instituce, která slíbila ochranu, by zdroj vystavila.

Vyhodnocení a indikátory selhání

Selhání se pozná podle toho, že audit pokrývá jen finance, ignoruje personální a kulturní signály a výbor je formální; podle čisté zprávy auditora při dlouhodobě dvojnásobné fluktuaci v jednom útvaru; podle interního auditu, který nikdy nenašel nic podstatného v útvaru nejvlivnějšího manažera; a podle doporučení, která se opakují rok co rok bez nápravy. Výbor jednou ročně hodnotí sám sebe – kolik nefinančních zjištění vzniklo, kolik bylo napraveno a odkud přišla první informace –, aby jeho vlastní činnost nebyla jen rituálem ověřování (Power, 1997).

Meze a otevřené otázky

Výbor nemůže a nemá nahradit vedení v řízení kultury; jeho úkolem je vidět a ptát se. Měkká data jsou citlivá na interpretaci a snadno vedou k falešně pozitivním závěrům (viz riziko falešně pozitivních detekcí). Power (1997) varuje, že každé rozšíření auditu vytváří novou vrstvu kontroly, kterou lze plnit na papíře. Otevřenou otázkou proto zůstává, jak měřit integritu rozhodování, aniž by se z ní stala další metrika, kterou lze vylepšovat formálně, a jak zajistit, aby výbor sám nepodlehl skupinovému myšlení, před nímž má chránit (Janis, 1982).

Literatura

• Cadbury, A. (1992). Report of the Committee on the Financial Aspects of Corporate Governance. Gee.
• Columbia Accident Investigation Board (2003). Report, Volume I. NASA.
• COSO (2013). Internal Control – Integrated Framework. Committee of Sponsoring Organizations of the Treadway Commission.
• Francis, R. (2013). Report of the Mid Staffordshire NHS Foundation Trust Public Inquiry. The Stationery Office.
• Institute of Internal Auditors (2020). The IIA's Three Lines Model: An Update of the Three Lines of Defense. The Institute of Internal Auditors.
• Janis, I. L. (1982). Groupthink: Psychological Studies of Policy Decisions and Fiascoes (2. vyd.). Houghton Mifflin.
• Meyer, J. W., & Rowan, B. (1977). Institutionalized organizations: Formal structure as myth and ceremony. American Journal of Sociology, 83(2), 340–363.
• Miceli, M. P., Near, J. P., & Dworkin, T. M. (2008). Whistle-Blowing in Organizations. Routledge.
• Morrison, E. W., & Milliken, F. J. (2000). Organizational silence: A barrier to change and development in a pluralistic world. Academy of Management Review, 25(4), 706–725.
• Power, M. (1997). The Audit Society: Rituals of Verification. Oxford University Press.
• Smith, C. P., & Freyd, J. J. (2014). Institutional betrayal. American Psychologist, 69(6), 575–587.
• Vaughan, D. (1996). The Challenger Launch Decision: Risky Technology, Culture, and Deviance at NASA. University of Chicago Press.

Související

Sesterské kapitoly

• Odolnost představenstva – orgán, jemuž výbor slouží.
• Kulturní průzkum s EA detekcí – hlavní zdroj měkkých dat.
• Sledovatelnost rozhodnutí – podklad pro sondy do integrity rozhodování.
• Interní vyšetřování – když sonda najde vážné podezření.

Detekce a pojmy

• Asymetrické odhalování – selektivní předávání informací orgánům.
• Pattern evidence – proč opakované drobné signály tvoří důkaz, který jednotlivě chybí.
• Compliance framework – rámec, do něhož se kulturní audit zapojuje.

Kritika

• Riziko falešně pozitivních detekcí – proč měkká data vyžadují opatrnost.