內(nèi)部審計迎接未來的五大戰(zhàn)略

內(nèi)部審計迎接未來的五大戰(zhàn)略內(nèi)部審計應(yīng)對未來的五大策略響應(yīng)客戶需求我們需要積極響應(yīng)客戶和利益相關(guān)者的聲音。重要的是要善于傾聽他們的意見和建議。IIA在今年年初發(fā)布了一份研究報告，通過與IIA內(nèi)部審計研究基金會合作進行調(diào)查，展示了利益相關(guān)者對內(nèi)部審計人員的期望。這項調(diào)查針對董事會成員、董事長和高管層發(fā)放了調(diào)查問卷，收到了1000多份反饋。從調(diào)查結(jié)果可以看出，利益相關(guān)者希望內(nèi)部審計人員不僅要了解公司的使命、戰(zhàn)略、目標和相關(guān)風險，還要超越常規(guī)審計工作。特別值得一提的是，他們認為確認性審計業(yè)務(wù)至關(guān)重要。董事會審計委員會表達了對此的迫切需求，認為內(nèi)部審計人員首要任務(wù)是做好公司內(nèi)部控制和風險方面的確認工作。他們指出，盡管內(nèi)部審計人員的咨詢工作很有價值，但應(yīng)重點關(guān)注公司的高風險領(lǐng)域。此外，他們強調(diào)內(nèi)部審計人員必須與公司管理層和董事會建立良好關(guān)系，希望能夠進行面對面溝通，而不僅僅依賴書面報告審計發(fā)現(xiàn)。他們認為，內(nèi)部審計部門應(yīng)與公司的“第二道防線”密切合作。這些“第二道防線”是直接監(jiān)控內(nèi)部控制和風險管理的管理層，可能是合規(guī)部門、風險評估部門或內(nèi)部控制部門。作為“第三道防線”的內(nèi)部審計部門應(yīng)與“第二道防線”協(xié)作，避免重復工作，依賴客觀可靠的確認工作成果。他們還希望內(nèi)部審計部門在組織內(nèi)部的機構(gòu)設(shè)置上更加合理，努力提高獨立性和客觀性。內(nèi)部審計人員不應(yīng)只局限于基礎(chǔ)審計工作，而應(yīng)向高管層和董事會傳達有用信息，為未來做好準備。因此，內(nèi)部審計人員需要做到以下幾點關(guān)鍵事項。首先，必須掌握公司的使命、戰(zhàn)略、目標和相關(guān)風險知識。在擔任田納西州一家電力公司的首席審計官時，一開始我對電力行業(yè)一無所知。我意識到，要做好審計工作，就必須了解公司的具體業(yè)務(wù)流程。因此，我參加了電氣工程師培訓班，從基礎(chǔ)知識開始學習。同時，我也加入了美國電力協(xié)會，深入學習電力領(lǐng)域知識。即使是擔任首席審計官這樣高級職位，也必須從基礎(chǔ)知識學起，以了解公司的戰(zhàn)略和風險。其次，在計劃確認性審計工作時，一定要考慮當前和未來的風險。如果只看今天或昨天的風險，對公司的價值貢獻有限。就像開車一樣，只看后視鏡會迷失方向，優(yōu)秀的司機必須往前看。最后我想強調(diào)的是，應(yīng)當利用內(nèi)部審計的獨特地位，提升整個組織對于風險的認知，改善組織的風險管理。跟其他部門相比，內(nèi)部審計部門具有獨特的地位，比其他部門更了解整個公司的風險狀況。但通常，內(nèi)部審計人員都是默默無聞的。在談到公司未來風險時，通常聽不到內(nèi)部審計人員的聲音。我想跟大家說的是，內(nèi)部審計人員一定要鼓起勇氣，一定要大聲發(fā)言，去談未來的風險，談自己對未來風險的認識。追求靈活性內(nèi)部審計人員應(yīng)當追求靈活性，之所以強調(diào)這個靈活性，是因為當今世界的風險總是變幻無常。過去二十幾年教會我們的惟一一件事，就是風險像天氣一樣，變化莫測。我們談到當今的風險，比如網(wǎng)絡(luò)安全、經(jīng)營可續(xù)性、不健康的企業(yè)文化或者是地緣政治動蕩風險，沒有入能夠預(yù)知下一個風險是什么。20年前我第一次來中國，當時一個審計人員能做風險評估，知道什么是重要風險，就已經(jīng)很棒了。如果現(xiàn)在一個審計人員僅能夠根據(jù)風險評估結(jié)果做審計計劃，根據(jù)審計計劃做明年的審計工作，那只能算是平庸。也就是說如果在現(xiàn)在某個時點做出一個風險評估，而明年完全按照這個風險評估結(jié)果展開審計計劃，就好像安裝了一個安全照相機，只照今天，并不知道接下來會是什么樣。在2016年的現(xiàn)在，91%的內(nèi)部審計部做風險評估，同時又有85%的內(nèi)部審計部根據(jù)風險評估的結(jié)果來做審計計劃，這些在20年前IIA的國際審計標準里都是沒有的。兩年前，我曾以“以風險發(fā)展的變化速度來開展審計工作”為題寫過一篇博客，我們的審計工作應(yīng)當隨風險變化而變化調(diào)整。但是CBOK(IIA知識共同體)的研究結(jié)果認為我們并沒有達到速度變化的要求：63%的受訪者一年修訂審計計劃的次數(shù)不超過兩次;只有15%采用了“具有高度靈活性的審計計劃”;31%不會對風險評估進行更新;只有21%采用了持續(xù)風險評估的方法。如果審計計劃和工作不因風險變化而迅速調(diào)整，審計工作必然過時。改變我們的人才結(jié)構(gòu)新興的風險，需要內(nèi)部審計人員具備相應(yīng)的技能。因此，組織需要有效的人才管理策略，預(yù)測五年之內(nèi)到未來五年之后組織需要什么樣的審計人才，五年之后的風險是怎樣的，為了應(yīng)對風險組織需要如何調(diào)整現(xiàn)有審計人才結(jié)構(gòu)。組織可以整合現(xiàn)有的審計人才，通過培訓提高他們的技能，也可以去社會招聘優(yōu)秀人才;或者通過外包的方法，讓第三方來幫助組織達成審計目標。組織必須通過調(diào)整審計人才結(jié)構(gòu)，以應(yīng)對未來的變化。2016年CAE(首席審計執(zhí)行官)們評判內(nèi)部審計技能調(diào)查中，認為內(nèi)部審計人員最重要的技能，第一是溝通能力，第二是分析能力，之后是商業(yè)敏銳度、行業(yè)知識、IT技能。而會計能力排在第六位。這不代表會計財務(wù)知識不重要，而是說僅具備會計財務(wù)知識是遠遠不夠的。2016年CAE們在招聘審計人員時，最重視的是5項技能依次是分析/批判性思考、風險管理確認能力、舞弊取證和調(diào)查能力、信息技術(shù)、溝通技能。經(jīng)常有人會問我，怎樣才能得到一份很好的內(nèi)部審計工作，或者怎樣才能升職?我的建議永遠都是這五條，內(nèi)部審計人員要根據(jù)這個行業(yè)的發(fā)展趨勢，努力讓自己變成優(yōu)秀人才。革新我們的工作流程要為未來做好準備的一項重要戰(zhàn)略，就是對我們的審計工作流程作出重大改革。1975年，我成為了一名內(nèi)部審計人。1975年和2016年內(nèi)部審計工作的一個重要的區(qū)別，就是現(xiàn)在用風險評估的辦法來做審計計劃。但是現(xiàn)在內(nèi)部審計的工作方法和流程，很多跟以前是一樣的。其他的行業(yè)都在變化，如果我們保持不變，這并不是一個好兆頭。如果我們的工作流程發(fā)生變化，會有更多人來重視重大風險。比方說我們可以簡化風險評估流程;在制定審計計劃、現(xiàn)場審計工作和出具審計報告時，也可以簡化流程。必須說明的一點是，應(yīng)當充分利用電腦科技，挖掘?qū)徲嫻ぷ鳚摿?，提高效率。我們?yīng)該在數(shù)據(jù)挖掘和分析方面作出更多努力。提升我們的形象今年的6月30號，在IIA成立75周年之際，我非常榮幸地到紐約證券交易市場敲鐘開市。我們讓所有的美國人和全球很多地方的人民，通過敲鐘儀式看到內(nèi)部審計人員。這是一個宣傳我們行業(yè)的非常好的方式，但并不是惟一一種方式。根據(jù)內(nèi)部審計的定義，我們?yōu)楣怖嫣峁┐_認服務(wù)。我們應(yīng)該經(jīng)常思考內(nèi)部審計人員如何能讓世界變得更美好。作為IIA，我們認為宣傳工作非常重要。我們經(jīng)常向立法機構(gòu)、監(jiān)管機構(gòu)、準則制定機構(gòu)、媒體和大眾宣傳內(nèi)部審計工作及其價值。我們向他們宣傳內(nèi)部審計的工作性質(zhì)是怎樣的，宣傳IIA在內(nèi)部審計方面做了哪些事情，宣傳內(nèi)部審計工作的重要性。對于內(nèi)部審計人員來說，宣傳工作取決于我們每個人，我們每個入都可以作宣傳