訪談對(duì)象

Luz Dary Bedoya Bedoya, CIA,CISA, 高級(jí)經(jīng)理

Audilimited, Organización Corona– 哥倫比亞

John Bendermacher,

CIA, RA,

首席審計(jì)執(zhí)行官

荷蘭銀行

– 荷蘭

Maria Craig,

CIA, QIAL, CMIIA,

內(nèi)部審計(jì)負(fù)責(zé)人

房屋與社區(qū)管理局

– 英國(guó)

Oliver Dieterle,

CIA, CGAP, CRMA,

首席審計(jì)執(zhí)行官

聯(lián)邦就業(yè)局

– 德國(guó)

Giovanni Grossi,

CIA, CCSA, CFSA, CGAP, CRMA,

名譽(yù)會(huì)長(zhǎng)

意大利內(nèi)部審計(jì)師協(xié)會(huì)

– 意大利

目錄

簡(jiǎn)介

理解你的戰(zhàn)略使命

提升內(nèi)部審計(jì)的戰(zhàn)略價(jià)值

挑戰(zhàn)

總結(jié)

簡(jiǎn)介

內(nèi)部審計(jì)作為第三道防線，在有效風(fēng)險(xiǎn)管理和控制活動(dòng)中的重要性逐步提高，在組織內(nèi)外都獲得了更多關(guān)注。為了適應(yīng)這一變化，首席審計(jì)執(zhí)行官（CAE，指內(nèi)部審計(jì)負(fù)責(zé)人或其他負(fù)責(zé)有效管理內(nèi)部審計(jì)活動(dòng)的高級(jí)職務(wù)）和內(nèi)部審計(jì)機(jī)構(gòu)也都在尋找新的方法，運(yùn)用內(nèi)部審計(jì)專業(yè)知識(shí)來(lái)加強(qiáng)其對(duì)于組織整體使命的價(jià)值。這就引出了一個(gè)問(wèn)題——一個(gè)所有對(duì)企業(yè)優(yōu)秀績(jī)效起支持性作用的部門（如財(cái)務(wù)、人力資源、IT、法務(wù)等）都需要捫心自問(wèn)的問(wèn)題——我們?nèi)绾螢榻M織帶來(lái)戰(zhàn)略上的影響？

內(nèi)部審計(jì)在組織內(nèi)部處在一個(gè)特殊的位置，因而能夠在戰(zhàn)略上發(fā)揮作用。由于擁有向首席執(zhí)行官（CEO）或其他執(zhí)行官、審計(jì)委員會(huì)、董事會(huì)直接報(bào)告的路徑，績(jī)效優(yōu)秀的CAE通過(guò)其自身的睿智、專業(yè)、勤奮和求知欲等優(yōu)秀品質(zhì)，能夠帶領(lǐng)內(nèi)部審計(jì)走向極具戰(zhàn)略影響力的高度。盡管如此，目前在大多數(shù)人的認(rèn)識(shí)里，傳統(tǒng)的CAE并不能在戰(zhàn)略方面對(duì)其所在的組織施加重大影響。對(duì)于那些希望提升內(nèi)部審計(jì)在戰(zhàn)略方面地位的CAE來(lái)說(shuō)，在采取下一步的行動(dòng)之前首先需要回答幾個(gè)問(wèn)題：CAE是否能夠深入地理解組織的戰(zhàn)略使命？CAE能否理解CEO和董事會(huì)的看法，是否嘗試通過(guò)不懈努力成為值得信賴的合作者，為關(guān)鍵問(wèn)題提出建議和解決方案？?jī)?nèi)部審計(jì)的工作方針與組織的戰(zhàn)略使命是否保持一致？?jī)?nèi)部審計(jì)工作是否具有前瞻性，是否積極主動(dòng)而不是被動(dòng)等待？CAE是否會(huì)對(duì)風(fēng)險(xiǎn)評(píng)估進(jìn)行確認(rèn)？

顧問(wèn)委員會(huì)

Nur Hayati Baharuddin, CIA,CCSA, CFSA, CGAP, CRMA

–馬來(lái)西亞內(nèi)部審計(jì)協(xié)會(huì)

Lesedi Lesetedi, CIA, QIAL

–非洲內(nèi)部審計(jì)師協(xié)會(huì)聯(lián)合會(huì)

Hans Nieuwlands, CIA, CCSA,CGAP

– 荷蘭內(nèi)部審計(jì)師協(xié)會(huì)

Karem Obeid, CIA, CCSA, CRMA– 阿聯(lián)酋內(nèi)部審計(jì)師協(xié)會(huì)會(huì)員

Carolyn Saint, CIA, CRMA, CPA– 國(guó)際內(nèi)部審計(jì)師協(xié)會(huì)北美分部

Ana Cristina Zambrano Preciado,CIA, CCSA, CRMA

– 哥倫比亞內(nèi)部審計(jì)師協(xié)會(huì)

讀者意見(jiàn)反饋

請(qǐng)將問(wèn)題和建議發(fā)送至

globalperspectives@theiia.org.

Copyright ? 2016 by The Institute of Internal Auditors, Inc., (“The IIA”) strictly reserved. Any reproduction of The IIA name or logo will carry the

U.S. federal trademark registration symbol. No parts of this material may be reproduced in any form without the written permission ofThe IIA.

執(zhí)筆人

Stephen K. Henn, Esq.

–美國(guó)

令人遺憾的是，傳統(tǒng)觀念下對(duì)于內(nèi)部審計(jì)的認(rèn)識(shí)使得其他人很難將內(nèi)部審計(jì)看作戰(zhàn)略上的合作者。此外，內(nèi)部審計(jì)還需要在獨(dú)立性和對(duì)各項(xiàng)經(jīng)營(yíng)業(yè)務(wù)的參與之中實(shí)現(xiàn)平衡，前者是內(nèi)部審計(jì)職能的要求，后者則是實(shí)現(xiàn)組織目標(biāo)的必由之路。不論是積極主動(dòng)的內(nèi)部審計(jì)，還是消極被動(dòng)的內(nèi)部審計(jì)，到最后都會(huì)需要接觸這些經(jīng)營(yíng)業(yè)務(wù)。但是如果內(nèi)部審計(jì)能夠主動(dòng)地應(yīng)對(duì)這些業(yè)務(wù)帶來(lái)的挑戰(zhàn)，那么就有可能成為他人眼中的戰(zhàn)略合作者，在戰(zhàn)略方面做出的貢獻(xiàn)也會(huì)得到認(rèn)可。

理解你的戰(zhàn)略使命

來(lái)自哥倫比亞Audilimited, Organizaci ón Corona的Luz Dary Bedoya Bedoya這樣解釋這個(gè)問(wèn)題：“如果不能理解一個(gè)流程的目標(biāo)、治理原則和行業(yè)背景，就不可能對(duì)這個(gè)流程開展審計(jì)。對(duì)于經(jīng)營(yíng)來(lái)說(shuō)也是一樣：如果不能深入理解經(jīng)營(yíng)戰(zhàn)略，就不可能制定出合理的年度審計(jì)計(jì)劃。”因此，要想成為戰(zhàn)略合作者的關(guān)鍵一步在于理解組織的戰(zhàn)略使命、為實(shí)現(xiàn)這一使命制定目標(biāo)以及用于評(píng)估是否實(shí)現(xiàn)目標(biāo)的指標(biāo)。

所以CAE必須對(duì)組織的戰(zhàn)略使命是什么進(jìn)行分析，并且理解這些使命背后的戰(zhàn)略意圖。盡管這看上去并不困難，但卻非常重要。如果內(nèi)部審計(jì)不能理解組織的戰(zhàn)略使命和戰(zhàn)略意圖，就不可能成長(zhǎng)為戰(zhàn)略合作者。

此外，理解戰(zhàn)略使命就要求對(duì)執(zhí)行戰(zhàn)略使命的具體經(jīng)營(yíng)計(jì)劃和整個(gè)執(zhí)行過(guò)程有深入的理解。戰(zhàn)略計(jì)劃一般包括一系列戰(zhàn)略目標(biāo)，這些戰(zhàn)略目標(biāo)被設(shè)計(jì)出來(lái)的目的就是為了描述完成計(jì)劃所需的步驟，另外計(jì)劃中一般還包括一組可供衡量的指標(biāo)，用來(lái)評(píng)價(jià)計(jì)劃和目標(biāo)的實(shí)現(xiàn)情況。這些戰(zhàn)略目標(biāo)和業(yè)務(wù)活動(dòng)以及設(shè)計(jì)出來(lái)的評(píng)價(jià)指標(biāo)都很重要，因?yàn)樗鼈兡軌蝌?qū)動(dòng)整個(gè)組織和各個(gè)業(yè)務(wù)部門的具體行為。如果某位高層管理人員和某個(gè)業(yè)務(wù)部門被賦予了某項(xiàng)目標(biāo)，并且將會(huì)有專人對(duì)他們實(shí)現(xiàn)目標(biāo)的情況進(jìn)行評(píng)估，那么CAE和內(nèi)部審計(jì)就可以由此了解應(yīng)當(dāng)關(guān)注哪些領(lǐng)域以尋找戰(zhàn)略計(jì)劃存在的風(fēng)險(xiǎn)。在這樣的分析過(guò)程中需要提出一些重要的問(wèn)題：這些目標(biāo)和評(píng)價(jià)指標(biāo)是否支持了整個(gè)戰(zhàn)略計(jì)劃？評(píng)價(jià)的標(biāo)準(zhǔn)是否與目標(biāo)和戰(zhàn)略使命保持了一致，并且能夠支持它們？這些目標(biāo)和評(píng)價(jià)指標(biāo)是否有可能帶來(lái)更大的風(fēng)險(xiǎn)，特別是在這些目標(biāo)不能被實(shí)現(xiàn)的情況下？哪些人員和部門需要為實(shí)現(xiàn)這些目標(biāo)負(fù)責(zé)，他們是否具有相應(yīng)的權(quán)限來(lái)執(zhí)行有關(guān)戰(zhàn)略？

可以看到，CAE和內(nèi)部審計(jì)與戰(zhàn)略使命保持一致的程度越高，就越有可能發(fā)現(xiàn)和評(píng)價(jià)與使命、目標(biāo)和評(píng)價(jià)指標(biāo)有關(guān)的風(fēng)險(xiǎn)。此外，對(duì)于戰(zhàn)略計(jì)劃的深入理解可以讓內(nèi)部審計(jì)了解到更加全面的信息，從而更好地服務(wù)于組織、董事會(huì)和執(zhí)行管理層。如果內(nèi)部審計(jì)不能細(xì)致地理解組織各個(gè)部門的任務(wù)和如何評(píng)價(jià)，那么內(nèi)部審計(jì)提出的建議和給予的幫助就會(huì)被認(rèn)為是毫無(wú)價(jià)值的。在這種情況下，業(yè)務(wù)部門很有可能會(huì)禮貌地拒絕內(nèi)部審計(jì)提出的建議，甚至有可能會(huì)粗暴地提出反對(duì)意見(jiàn)，因?yàn)樵谒麄兛磥?lái)，內(nèi)部審計(jì)提供的支持缺少價(jià)值，尤其是在戰(zhàn)略方面。理解戰(zhàn)略計(jì)劃并與其保持一致能夠幫助內(nèi)部審計(jì)提供有意義、有價(jià)值的確認(rèn)服務(wù)和支持活動(dòng)，來(lái)幫助組織更好地解決它所面對(duì)的挑戰(zhàn)。

提升內(nèi)部審計(jì)的戰(zhàn)略價(jià)值

在一個(gè)績(jī)效優(yōu)異的組織里，各個(gè)部門都會(huì)希望以較高的水準(zhǔn)做出貢獻(xiàn)，不論它們負(fù)責(zé)的具體工作是銷售、運(yùn)營(yíng)還是支持性的行政工作。內(nèi)部審計(jì)絕不是唯一一個(gè)希望在戰(zhàn)略層面貢獻(xiàn)其專業(yè)知識(shí)的職能部門。其他傳統(tǒng)的公司和管理部門也遇到了類似的挑戰(zhàn)，但是他們成功地克服了這些問(wèn)題，超越了原有的角色。首席財(cái)務(wù)官（CFO）借助于對(duì)財(cái)務(wù)問(wèn)題的深刻理解，突破了原本僅僅負(fù)責(zé)報(bào)告的單一角色，成為戰(zhàn)略經(jīng)營(yíng)團(tuán)隊(duì)的一員。人力資源部門通過(guò)把甄選和培養(yǎng)正確的員工與實(shí)現(xiàn)組織目標(biāo)聯(lián)系起來(lái)，職能從單純的人員配備發(fā)展為戰(zhàn)略性員工管理。首席信息官（CIO）和法律顧問(wèn)也在不斷提升他們?cè)趹?zhàn)略方面的地位和影響力。因此，內(nèi)部審計(jì)想要實(shí)現(xiàn)這一目標(biāo)，完全可以借鑒其他職能部門超越自身角色的成功范例。而內(nèi)部審計(jì)擁有更加獨(dú)特的地位，通過(guò)其覆蓋整個(gè)組織的廣泛視野和報(bào)告路徑，在今天這樣不斷產(chǎn)生新的挑戰(zhàn)的商業(yè)環(huán)境中必然能夠獲得更大的成功。

理解CEO

之前我們提到了使命、戰(zhàn)略和計(jì)劃，一個(gè)組織的戰(zhàn)略起始于CEO、領(lǐng)導(dǎo)團(tuán)隊(duì)和董事會(huì)就這個(gè)問(wèn)題進(jìn)行的意見(jiàn)交換。這些意見(jiàn)來(lái)源于CEO和董事會(huì)對(duì)于整個(gè)組織的看法、他們眼中組織的優(yōu)勢(shì)和挑戰(zhàn)、客戶的需求、整體市場(chǎng)環(huán)境，甚至還包括他們對(duì)全球熱點(diǎn)問(wèn)題的觀點(diǎn)。所有這些要素承載了CEO和董事會(huì)對(duì)未來(lái)的戰(zhàn)略使命進(jìn)行評(píng)估的依據(jù)。CAE必須理解這些觀點(diǎn)，才能發(fā)揮更大的價(jià)值。

理解來(lái)源于與最高層建立的關(guān)系，而且CAE與CEO、審計(jì)委員會(huì)和董事會(huì)之間的關(guān)系也會(huì)在內(nèi)部審計(jì)部門和整個(gè)組織的關(guān)系中得到體現(xiàn)。

德國(guó)聯(lián)邦就業(yè)局的Oliver Dieterle特別強(qiáng)調(diào)CAE和董事會(huì)的互動(dòng)非常重要：“CAE必須能夠以董事會(huì)的視角理解整個(gè)經(jīng)營(yíng)狀況。如果不能做到這一點(diǎn)，那么他/她就不能參與合作。同時(shí)，CAE還需要理解CEO?！盉edoya還補(bǔ)充道：“想要獲得提升價(jià)值，另外一個(gè)關(guān)鍵方法就是與管理層討論經(jīng)營(yíng)的戰(zhàn)略和風(fēng)險(xiǎn)，并理解他們的思路。CAE必須按照CEO的思路來(lái)理解整個(gè)經(jīng)營(yíng)狀況。只有這樣他們才能關(guān)注CEO和董事會(huì)關(guān)注的問(wèn)題，并通過(guò)自己的戰(zhàn)略來(lái)支持這些關(guān)鍵工作?！?/p>

英國(guó)房屋與社區(qū)管理局的Maria Craig則強(qiáng)調(diào)了成為“戰(zhàn)略合作者”中的“合作”二字意味著“有著相同的和共通的意愿在組織最高層面上開展合作，實(shí)現(xiàn)對(duì)組織最有益處的目標(biāo)”。毫無(wú)疑問(wèn)，這指的是雙方都愿意開展合作，相互理解，并且能夠從對(duì)方身上看到價(jià)值。

但是合作并不意味著對(duì)半分擔(dān)所有職責(zé)。正如Craig所指出的那樣，戰(zhàn)略方向最終還是要由董事會(huì)和高級(jí)管理層來(lái)決定，而“內(nèi)部審計(jì)必須充分了解和認(rèn)可各方在組織內(nèi)部戰(zhàn)略決策流程中所扮演的角色，對(duì)經(jīng)營(yíng)現(xiàn)狀和發(fā)展趨勢(shì)形成全面深入的理解?！北M管內(nèi)部審計(jì)希望在戰(zhàn)略上發(fā)揮作用，但它的首要任務(wù)仍然是審計(jì)、評(píng)估、評(píng)價(jià)和咨詢。內(nèi)部審計(jì)的角色并不是積極參與到戰(zhàn)略制定中去，或是提出有關(guān)戰(zhàn)略。實(shí)際上，內(nèi)部審計(jì)的職責(zé)依靠自己的獨(dú)特地位，深入理解在實(shí)現(xiàn)這些戰(zhàn)略的過(guò)程中存在的風(fēng)險(xiǎn)，以及這些風(fēng)險(xiǎn)是否得到了適當(dāng)?shù)墓芾怼?nèi)部審計(jì)應(yīng)該出席戰(zhàn)略制定的相關(guān)會(huì)議，現(xiàn)場(chǎng)聆聽(tīng)?wèi)?zhàn)略制定的決策過(guò)程，從而更好地理解戰(zhàn)略的背景和環(huán)境，而不是只能在后臺(tái)查閱有關(guān)戰(zhàn)略計(jì)劃的文件。

成為值得信賴的合作者

在CAE能夠理解CEO和董事會(huì)的觀點(diǎn)之后，CAE需要在整個(gè)組織內(nèi)部建立起一種職業(yè)的友好和信賴關(guān)系。這就需要CAE利用自己的專業(yè)知識(shí)來(lái)幫助組織應(yīng)對(duì)更加廣泛的商業(yè)挑戰(zhàn)。

值得注意的是，內(nèi)部審計(jì)的目標(biāo)是提出解決問(wèn)題的建議，而不是簡(jiǎn)單地指出問(wèn)題。CAE的獨(dú)特價(jià)值在于兩個(gè)方面：一方面是擁有全面俯瞰整個(gè)組織的視角和深入的理解；另一方面則是擁有在風(fēng)險(xiǎn)管理、控制和治理流程方面的專業(yè)知識(shí)。將這兩者結(jié)合起來(lái)，就可以提出獨(dú)特的觀點(diǎn)，幫助發(fā)現(xiàn)和解決阻礙戰(zhàn)略獲得成功的風(fēng)險(xiǎn)控制相關(guān)問(wèn)題。

Dieterle也提到：“成為值得信賴的顧問(wèn)需要成功的溝通方式，使得CEO將CAE看作是‘執(zhí)行管理團(tuán)隊(duì)的一員’。此外，還需要經(jīng)常與組織的執(zhí)行管理團(tuán)隊(duì)和高級(jí)管理層進(jìn)行交流，需要理解他們的觀點(diǎn)和看法，以及他們負(fù)責(zé)的經(jīng)營(yíng)活動(dòng)。要做到這一點(diǎn)，CAE就需要改變——在某種程度上可能需要拓寬CAE的視角，使其超越傳統(tǒng)內(nèi)部審計(jì)關(guān)注的領(lǐng)域。由此帶來(lái)的挑戰(zhàn)是CAE必須具備商業(yè)運(yùn)營(yíng)的頭腦，同時(shí)還需要明確將內(nèi)部審計(jì)作為其職責(zé)的核心?！?/p>

通過(guò)良好的合作，就能獲得積極的成果。荷蘭銀行的John Bendermacher 在闡述這個(gè)問(wèn)題的時(shí)候提到了他的個(gè)人經(jīng)驗(yàn)：“作為CAE，我會(huì)定期與管理董事會(huì)的主席進(jìn)行會(huì)談。在這樣的會(huì)議上，我可以提出審計(jì)發(fā)現(xiàn)問(wèn)題帶來(lái)的戰(zhàn)略性影響，并對(duì)其進(jìn)行討論。除了這些會(huì)議外，主席還會(huì)咨詢我的意見(jiàn)。這并不意味著我每次都需要以書面報(bào)告的形式來(lái)提交意見(jiàn)，實(shí)際上，口頭溝通有時(shí)候可能更加有效?！痹谧罱淮螌?duì)戰(zhàn)略和組織的檢查與回顧中，Bendermacher 成功地通過(guò)若干審計(jì)發(fā)現(xiàn)整合形成了企業(yè)戰(zhàn)略的意見(jiàn)，也為內(nèi)部審計(jì)增加價(jià)值創(chuàng)造了更多的機(jī)會(huì)。

通過(guò)團(tuán)隊(duì)合作支持戰(zhàn)略使命

正如CAE與CEO和董事會(huì)建立良好的關(guān)系非常重要，內(nèi)部審計(jì)人員與組織的其他部門和人員建立良好的關(guān)系也同樣重要。如果CAE在戰(zhàn)略上缺乏影響力，那么內(nèi)部審計(jì)人員就很難在戰(zhàn)略上發(fā)揮重大作用。整個(gè)內(nèi)部審計(jì)團(tuán)隊(duì)必須具有強(qiáng)烈的意愿，并做好充分的準(zhǔn)備，才能在戰(zhàn)略上增加價(jià)值。正如組織內(nèi)部的絕大部分問(wèn)題一樣，能否在戰(zhàn)略問(wèn)題上取得成功，取決于是否具備了合理的專業(yè)技術(shù)和人際關(guān)系能力。

需要在所有的內(nèi)部審計(jì)業(yè)務(wù)和工作中建立起一種全新的、自上而下的理念。Craig對(duì)此提出建議：“首先必須弄清楚你想要實(shí)現(xiàn)什么以及背后的原因?！@是一項(xiàng)團(tuán)隊(duì)工作?！员仨氄J(rèn)識(shí)到團(tuán)隊(duì)中的每一個(gè)人都必須發(fā)揮自己的作用。你必須讓團(tuán)隊(duì)中的每一個(gè)人都認(rèn)可這個(gè)觀點(diǎn)，才能讓組織的其他人接受這個(gè)理念。要把你的目的明確地向董事會(huì)、審計(jì)委員會(huì)和執(zhí)行管理層進(jìn)行匯報(bào)，取得最高層的認(rèn)可和支持?！盋AE可以制定一個(gè)專門的溝通計(jì)劃來(lái)加強(qiáng)這項(xiàng)工作，計(jì)劃的溝通對(duì)象包括各種利益相關(guān)者，尤其是董事會(huì)和執(zhí)行管理團(tuán)隊(duì)的成員。Bendermacher建議：“審計(jì)可以讓董事會(huì)了解到經(jīng)營(yíng)活動(dòng)中組織戰(zhàn)略的執(zhí)行情況?？梢蚤_展一次自上而下的風(fēng)險(xiǎn)評(píng)估，對(duì)有關(guān)戰(zhàn)略的控制、監(jiān)控和報(bào)告流程進(jìn)行確認(rèn)（或?yàn)槠湓黾觾r(jià)值）。”引導(dǎo)整個(gè)審計(jì)團(tuán)隊(duì)去考慮戰(zhàn)略使命如何體現(xiàn)在具體的審計(jì)工作中會(huì)花費(fèi)一定的時(shí)間，并且需要高超的技巧和優(yōu)秀的人才。

不一樣的工作方式當(dāng)然會(huì)需要新的人才，所以CAE必須通過(guò)更強(qiáng)有力的培訓(xùn)來(lái)支持內(nèi)部審計(jì)團(tuán)隊(duì)，培訓(xùn)內(nèi)容不應(yīng)局限于審計(jì)技術(shù)方法，而應(yīng)該涵蓋更加廣闊的經(jīng)營(yíng)能力和“軟技術(shù)”。意大利內(nèi)部審計(jì)師協(xié)會(huì)的名譽(yù)會(huì)長(zhǎng)Giovanni Grossi認(rèn)為人際溝通能力是對(duì)內(nèi)部審計(jì)人員來(lái)說(shuō)極其重要的一項(xiàng)技能?！靶碌膽?zhàn)略性角色不但需要內(nèi)部審計(jì)人員培養(yǎng)出能夠以高超技巧攻克人際關(guān)系難關(guān)的態(tài)度，還需要具備在沒(méi)有前人經(jīng)驗(yàn)可以借鑒的情況下用實(shí)際行動(dòng)來(lái)表達(dá)內(nèi)部審計(jì)能夠?yàn)閼?zhàn)略貢獻(xiàn)價(jià)值的勇氣?！?/p>

Bedoya在這個(gè)問(wèn)題上進(jìn)一步指出，提到了內(nèi)部審計(jì)的職責(zé)可能會(huì)導(dǎo)致組織內(nèi)部的爭(zhēng)議?！霸谂c管理層討論這些存在爭(zhēng)議的問(wèn)題時(shí)，內(nèi)部審計(jì)必須秉持愿意合作的態(tài)度。管理層所做的工作并不是非對(duì)即錯(cuò)，審計(jì)人員有責(zé)任堅(jiān)持自己的立場(chǎng)，針對(duì)他們的風(fēng)險(xiǎn)和機(jī)遇提出建議，但在溝通過(guò)程中要注意方式方法。”

Grossi還建議在組織內(nèi)部加強(qiáng)宣傳。內(nèi)部審計(jì)應(yīng)當(dāng)充分宣傳新的工作方法，突出新角色帶來(lái)的價(jià)值，這樣組織才能理解和認(rèn)可由此產(chǎn)生的成績(jī)?！八鸵患?duì)方不能理解的禮物無(wú)異于對(duì)牛彈琴，因此我們必須說(shuō)服他們，使得他們?cè)敢馔黄茖?duì)內(nèi)部審計(jì)的思維定式?！?/p>

COSO ERM框架的修訂

COSO目前正在修訂其2004年發(fā)布的企業(yè)風(fēng)險(xiǎn)管理框架，新框架將被命名為《企業(yè)風(fēng)險(xiǎn)管理-將風(fēng)險(xiǎn)與戰(zhàn)略和績(jī)效結(jié)合起來(lái)》。在這次修訂過(guò)程中，特別體現(xiàn)了CAE和內(nèi)部審計(jì)在幫助指導(dǎo)戰(zhàn)略方面的重要作用?？蚣懿莞暹€特別討論了企業(yè)風(fēng)險(xiǎn)管理（ERM）在制定和執(zhí)行戰(zhàn)略中扮演的角色。此外，草稿還提出了新的思路，解說(shuō)了如何看待在日益復(fù)雜的商業(yè)社會(huì)中制定和實(shí)現(xiàn)目標(biāo)時(shí)可能遇到的風(fēng)險(xiǎn)。

COSO委員會(huì)對(duì)于框架的這次修訂鼓勵(lì)董事會(huì)更進(jìn)一步使用ERM框架來(lái)“選擇和優(yōu)化戰(zhàn)略”?？蚣艿淖髡邆冋J(rèn)為，工作的重點(diǎn)應(yīng)當(dāng)發(fā)生轉(zhuǎn)變，不能局限于對(duì)已經(jīng)確定的戰(zhàn)略在執(zhí)行過(guò)程中存在的風(fēng)險(xiǎn)進(jìn)行評(píng)估，而是要在整個(gè)戰(zhàn)略流程中使用ERM。他們表示：“戰(zhàn)略根植于高級(jí)管理層的決策之中，而企業(yè)風(fēng)險(xiǎn)管理可以對(duì)這些戰(zhàn)略的評(píng)價(jià)更加明晰。它明確了怎樣強(qiáng)化戰(zhàn)略選擇的決策過(guò)程。選擇一項(xiàng)戰(zhàn)略需要結(jié)構(gòu)化的決策過(guò)程，需要對(duì)風(fēng)險(xiǎn)進(jìn)行分析，通盤考慮預(yù)算和業(yè)務(wù)活動(dòng)，使之與組織的使命和愿景保持一致?！?/p>

提升風(fēng)險(xiǎn)管理

對(duì)戰(zhàn)略的討論無(wú)論如何不可能回避風(fēng)險(xiǎn)這個(gè)話題?！帮L(fēng)險(xiǎn)”這個(gè)詞實(shí)際上只體現(xiàn)了在“風(fēng)險(xiǎn)和回報(bào)”之間進(jìn)行權(quán)衡的一半內(nèi)容。簡(jiǎn)單來(lái)說(shuō)，任何一項(xiàng)戰(zhàn)略決策或舉措都是伴隨著某種程度的風(fēng)險(xiǎn)。就像跳傘運(yùn)動(dòng)員不會(huì)先跳出機(jī)艙，然后再背上降落傘一樣，任何一個(gè)組織都必須首先深入理解有關(guān)戰(zhàn)略的風(fēng)險(xiǎn)，并在戰(zhàn)略制定的過(guò)程中充分考慮這些風(fēng)險(xiǎn)。這就是CAE能夠發(fā)揮其戰(zhàn)略影響力的地方。CAE不但要讓董事會(huì)了解某項(xiàng)戰(zhàn)略舉措可能帶來(lái)的風(fēng)險(xiǎn)，還要讓他們知道在多大程度上這些風(fēng)險(xiǎn)是可控的，目前的控制流程中是否已經(jīng)包含了這些控制措施，是否還需要引入其他資源才能實(shí)現(xiàn)有效的控制。Grossi表示：“通過(guò)走在問(wèn)題前面，而不是被動(dòng)等待，內(nèi)部審計(jì)可以做出重大貢獻(xiàn)，必須讓我們的客戶了解到這些貢獻(xiàn)?！?/p>

ISO 31000一覽

ISO 31000主要關(guān)注的是組織的全面風(fēng)險(xiǎn)，而不是某個(gè)具體流程。ISO 31000認(rèn)為企業(yè)風(fēng)險(xiǎn)管理是一個(gè)綜合考慮各種因素的綜合職能，特別是對(duì)組織規(guī)模、性質(zhì)和復(fù)雜程度的綜合權(quán)衡，對(duì)組織使命的遵循，對(duì)組織文化的考慮，以及對(duì)整體的通盤考慮。

風(fēng)險(xiǎn)管理政策需要以直截了當(dāng)?shù)姆绞接懻擄L(fēng)險(xiǎn)，包括組織的風(fēng)險(xiǎn)偏好是什么，組織文化如何看待風(fēng)險(xiǎn)。應(yīng)當(dāng)以風(fēng)險(xiǎn)的視角對(duì)組織的經(jīng)營(yíng)目標(biāo)進(jìn)行明晰的評(píng)價(jià)，同時(shí)深入理解關(guān)鍵假設(shè)和相關(guān)指標(biāo)。ISO 31000把組織看作是一組不斷變化的關(guān)鍵風(fēng)險(xiǎn)指標(biāo)，在執(zhí)行經(jīng)營(yíng)計(jì)劃的過(guò)程中，應(yīng)當(dāng)在發(fā)現(xiàn)風(fēng)險(xiǎn)之前就建立適當(dāng)?shù)难a(bǔ)救程序。通過(guò)將風(fēng)險(xiǎn)管理嵌入組織的各個(gè)環(huán)節(jié)，ISO 31000強(qiáng)調(diào)了整個(gè)組織在防范、發(fā)現(xiàn)和管理風(fēng)險(xiǎn)過(guò)程中的職責(zé)。

顯然在制定組織戰(zhàn)略使命的時(shí)候一定會(huì)對(duì)一系列戰(zhàn)略舉措在具體業(yè)務(wù)方面的風(fēng)險(xiǎn)進(jìn)行討論，但只有CAE能夠?qū)M織的風(fēng)險(xiǎn)管理戰(zhàn)略出具一個(gè)前瞻、完整、綜合的意見(jiàn)。能夠像CEO那樣看待問(wèn)題、并且獲得董事會(huì)信任的CAE能夠讓董事會(huì)了解到在執(zhí)行業(yè)務(wù)計(jì)劃的同時(shí)，組織的風(fēng)險(xiǎn)也得到了適當(dāng)?shù)目刂啤Ｔ贑OSO起草的《企業(yè)風(fēng)險(xiǎn)管理-將風(fēng)險(xiǎn)與戰(zhàn)略和績(jī)效結(jié)合起來(lái)》之中就提到了，一個(gè)戰(zhàn)略性的企業(yè)風(fēng)險(xiǎn)管理計(jì)劃“能夠使董事會(huì)了解組織能夠充分理解影響戰(zhàn)略的各項(xiàng)風(fēng)險(xiǎn)，并對(duì)其進(jìn)行良好的管理，從而有效地履行其監(jiān)管風(fēng)險(xiǎn)的職責(zé)”。

由于在許多組織中，內(nèi)部審計(jì)還沒(méi)有被提升到戰(zhàn)略高度，這樣良好的互動(dòng)關(guān)系目前并不常見(jiàn)，這也給了CAE一個(gè)機(jī)會(huì)，通過(guò)提供在風(fēng)險(xiǎn)管理、控制和質(zhì)量方面的獨(dú)到見(jiàn)解，充分展示內(nèi)部審計(jì)可以為組織提供重大價(jià)值。如果CAE能夠說(shuō)明組織的風(fēng)險(xiǎn)管理、控制和治理流程非常優(yōu)秀，能夠成為組織的競(jìng)爭(zhēng)優(yōu)勢(shì)（或?yàn)槭裁催€不夠完善），那么CAE就會(huì)為組織提供真正的戰(zhàn)略價(jià)值。

挑戰(zhàn)

對(duì)內(nèi)部審計(jì)的傳統(tǒng)看法

究其本質(zhì)，內(nèi)部審計(jì)的使命在于通過(guò)提供基于風(fēng)險(xiǎn)的客觀確認(rèn)、建議和見(jiàn)解，增強(qiáng)和保護(hù)組織的價(jià)值。要做到這一點(diǎn)，就需要通過(guò)風(fēng)險(xiǎn)管理、控制和治理等方法與流程，確保CEO、董事會(huì)和管理層能夠充分了解組織面對(duì)的關(guān)鍵戰(zhàn)略風(fēng)險(xiǎn)和運(yùn)營(yíng)風(fēng)險(xiǎn)狀況，并且知道這些風(fēng)險(xiǎn)是否得到適當(dāng)?shù)墓芾?。由于?duì)戰(zhàn)略的討論意味著組織在許多選擇中進(jìn)行權(quán)衡，由此帶來(lái)的風(fēng)險(xiǎn)是十分巨大的，且不論CAE能否出席此類戰(zhàn)略討論會(huì)議，組織都會(huì)對(duì)這些問(wèn)題進(jìn)行討論。那么既然這些風(fēng)險(xiǎn)非常重要，CAE就應(yīng)當(dāng)參與到對(duì)它們的討論中去。

過(guò)去，內(nèi)部審計(jì)曾經(jīng)被看作是組織內(nèi)部的“警察”角色，負(fù)責(zé)發(fā)現(xiàn)問(wèn)題，報(bào)告問(wèn)題。在一些人眼中，內(nèi)部審計(jì)有時(shí)甚至?xí)菆?zhí)行某項(xiàng)戰(zhàn)略的阻力。打破這種對(duì)內(nèi)部審計(jì)與組織關(guān)系的過(guò)時(shí)認(rèn)知，就是提升內(nèi)部審計(jì)以扮演更具戰(zhàn)略性角色的漫漫征程的第一步。內(nèi)部審計(jì)需要理解這樣的看法并不完全是無(wú)中生有的誤解，畢竟從過(guò)去的歷史來(lái)看，保護(hù)組織的價(jià)值一直是內(nèi)部審計(jì)的頭等大事，但若就此定義內(nèi)部審計(jì)未免以偏概全。就跟其他的變革一樣，內(nèi)部審計(jì)既是價(jià)值的保護(hù)者，也是價(jià)值的創(chuàng)造者，只有CAE和內(nèi)部審計(jì)做到這一點(diǎn)，這個(gè)觀點(diǎn)才能變得更有說(shuō)服力。沒(méi)有任何魔法能在一夜之間改變一個(gè)組織從上到下對(duì)某一件事的看法，但是過(guò)去那種對(duì)內(nèi)部審計(jì)過(guò)時(shí)的、甚至是失之偏頗的看法在CEO和董事會(huì)開始意識(shí)到CAE在戰(zhàn)略層面做出的貢獻(xiàn)和更加廣泛的職業(yè)和組織價(jià)值以后，必將發(fā)生改變。

客觀性和獨(dú)立性

CEO和董事會(huì)認(rèn)可內(nèi)部審計(jì)戰(zhàn)略合作者的角色并不意味著所有的挑戰(zhàn)就都被克服了。假定CAE和內(nèi)部審計(jì)團(tuán)隊(duì)已經(jīng)被看作是戰(zhàn)略上的合作者，那么接下來(lái)最大的問(wèn)題自然就是CAE和內(nèi)部審計(jì)團(tuán)隊(duì)如何在客觀性和更加強(qiáng)有力的咨詢職能之間取得平衡。毫無(wú)疑問(wèn)，如果想要變得更加有效，內(nèi)部審計(jì)就必須與組織的其他各個(gè)部門展開互動(dòng)，但是如果這樣的互動(dòng)過(guò)于密切，就可能會(huì)對(duì)內(nèi)部審計(jì)客觀性造成影響產(chǎn)生既得利益。對(duì)于這個(gè)問(wèn)題，Bedoya認(rèn)可了開展協(xié)作的重要性，同時(shí)也強(qiáng)調(diào)必須要堅(jiān)持客觀性?！白钪匾氖牵瑑?nèi)部審計(jì)人員個(gè)人需要保持客觀，而內(nèi)部審計(jì)工作作為一個(gè)職能，則需要堅(jiān)持其獨(dú)立性?！?/p>

還有其他的因素可能會(huì)影響?yīng)毩⑿?。例如，Grossi就看到了某些薪酬方面的趨勢(shì)可能會(huì)影響CAE的客觀性，他認(rèn)為問(wèn)題在于“公司為CAE提供了什么樣的貨幣和職業(yè)發(fā)展激勵(lì)”。獎(jiǎng)金和股權(quán)激勵(lì)可以極大地提升績(jī)效，但是同樣會(huì)帶來(lái)不符合CAE核心使命的動(dòng)機(jī)和因素。顯然，想要招聘和留住頂尖人才，一個(gè)合理的薪酬標(biāo)準(zhǔn)是必不可少的，但我們必須要警惕，薪酬結(jié)構(gòu)及其鼓勵(lì)的行為不應(yīng)當(dāng)與CAE的核心職能存在沖突。這需要我們小心地去權(quán)衡。

總結(jié)

CAE可以通過(guò)以下方式來(lái)實(shí)現(xiàn)自己在戰(zhàn)略方面的價(jià)值：發(fā)現(xiàn)組織的戰(zhàn)略風(fēng)險(xiǎn)、評(píng)估對(duì)風(fēng)險(xiǎn)管理的情況、為董事會(huì)和執(zhí)行委員會(huì)提供提升戰(zhàn)略使命風(fēng)險(xiǎn)管理的解決方案。CAE還可以為組織提出建議，指導(dǎo)組織有效應(yīng)對(duì)風(fēng)險(xiǎn)，使之成為一項(xiàng)競(jìng)爭(zhēng)優(yōu)勢(shì)。

通過(guò)深入理解組織的戰(zhàn)略使命，學(xué)會(huì)以CEO和董事會(huì)的視角思考問(wèn)題、提出解決問(wèn)題的方案從而成為值得信賴的合作者。確保內(nèi)部審計(jì)團(tuán)隊(duì)的工作與其戰(zhàn)略使命保持一致，利用風(fēng)險(xiǎn)管理激發(fā)競(jìng)爭(zhēng)優(yōu)勢(shì)，內(nèi)部審計(jì)就能變得更具有戰(zhàn)略意義，內(nèi)部審計(jì)工作的方向也就能與組織的目標(biāo)保持一致。這就能夠幫助內(nèi)部審計(jì)保持相關(guān)性，并支持它發(fā)揮重要的作用，在支出和收獲的價(jià)值之間達(dá)成平衡，同時(shí)對(duì)治理、風(fēng)險(xiǎn)管理和內(nèi)部控制做出貢獻(xiàn)。

關(guān)鍵點(diǎn)

要提升內(nèi)部審計(jì)職能的地位，需要：

■ 理解組織的戰(zhàn)略使命。

■ 理解執(zhí)行層、CEO和董事會(huì)的想法。

■ 通過(guò)提供戰(zhàn)略性解決方案，幫助解決戰(zhàn)略問(wèn)題，成為值得信賴的合作者。

■ 確保整個(gè)內(nèi)部審計(jì)團(tuán)隊(duì)的工作與戰(zhàn)略使命保持一致。

■ 幫助組織將風(fēng)險(xiǎn)管理轉(zhuǎn)化為競(jìng)爭(zhēng)優(yōu)勢(shì)的來(lái)源。

■ 確保審計(jì)計(jì)劃與戰(zhàn)略計(jì)劃保持一致。

■ 與執(zhí)行層、CEO和董事會(huì)討論對(duì)風(fēng)險(xiǎn)的影響。

更多信息

Chartered Institute of Internal Auditors, “Strategy,” May 25, 2016(www.iia.org.uk)

Committee of Sponsoring Organizations of the Treadway Commission (COSO), Enterprise Risk Management—Aligning Risk with Strategy and Performance,(Public Exposure Draft),

June 2016 (www.coso.org)

IIA–Netherlands, “Strategy- related Auditing,” IIA-Netherlands and KPMG, June 2015 (www.iia.nl)

The International Organization for Standardization (ISO), “ISO 31000 Risk Management,” 2009 (www.iso.org)

可訪問(wèn)以下鏈接獲得其他各期研究報(bào)告

www.theiia.org/gpi

■ 新興趨勢(shì) – 內(nèi)容來(lái)自內(nèi)部審計(jì)全球脈搏問(wèn)卷調(diào)查

■ 內(nèi)部審計(jì)成為網(wǎng)絡(luò)技術(shù)方面值得信賴的顧問(wèn)

■ 審計(jì)文化 – 對(duì)“軟”要素的“硬”研究

■ 不再局限于數(shù)字 – 內(nèi)部審計(jì)在非財(cái)務(wù)報(bào)告中扮演的角色

■ 應(yīng)對(duì)地緣政治變局

Bendermacher建議在這個(gè)過(guò)程中，內(nèi)部審計(jì)人員必須保持耐心，不要期望一步登天?！爸贫☉?zhàn)略的流程一般是嚴(yán)格保密的，因?yàn)樗鶗?huì)引發(fā)市場(chǎng)、產(chǎn)品乃至組織本身的重大變化。因此，邀請(qǐng)內(nèi)部審計(jì)從戰(zhàn)略制定的一開始就加入討論目前還不是主流的做法。內(nèi)部審計(jì)首先需要深入理解組織的戰(zhàn)略、用來(lái)支持這些戰(zhàn)略的目標(biāo)、影響實(shí)現(xiàn)這些目標(biāo)的風(fēng)險(xiǎn)以及管理層為應(yīng)對(duì)這些風(fēng)險(xiǎn)所開展的管理活動(dòng)。想要做到這一點(diǎn)，必須成為經(jīng)營(yíng)領(lǐng)域、行業(yè)知識(shí)和洞悉利益相關(guān)者期望的專家?！?/p>

以上所有我們討論到的步驟和方法都應(yīng)當(dāng)被用于建立一個(gè)內(nèi)部審計(jì)工作戰(zhàn)略，其中包含了內(nèi)部審計(jì)為了支持戰(zhàn)略舉措和關(guān)鍵人物而開展的各項(xiàng)具體工作。Craig強(qiáng)調(diào)了這些步驟和方法的重要性：“通過(guò)考慮組織未來(lái)的發(fā)展和執(zhí)行戰(zhàn)略計(jì)劃可能遇到的戰(zhàn)略性風(fēng)險(xiǎn)，能夠幫助我們將審計(jì)工作的重點(diǎn)聚焦到適當(dāng)?shù)念I(lǐng)域。同樣的，通過(guò)清晰地展示內(nèi)部審計(jì)為確認(rèn)組織的關(guān)鍵戰(zhàn)略風(fēng)險(xiǎn)做了哪些貢獻(xiàn)，也可以使組織的目標(biāo)和使命反過(guò)來(lái)支持內(nèi)部審計(jì)工作的開展?！贝送?，考慮到當(dāng)今商業(yè)環(huán)境的多變性，CAE需要采取適當(dāng)?shù)姆绞?，確保內(nèi)部審計(jì)工作始終聚焦于組織不斷變化的工作重點(diǎn)上。正如Bedoya所說(shuō)的那樣：“關(guān)鍵是要愿意學(xué)習(xí)，做正確的事情，展現(xiàn)強(qiáng)有力的領(lǐng)導(dǎo)能力。CAE需要具備所有這些品質(zhì)，才能帶領(lǐng)內(nèi)部審計(jì)成為戰(zhàn)略合作者和值得信賴的顧問(wèn)，同時(shí)使內(nèi)部審計(jì)的戰(zhàn)略和經(jīng)營(yíng)戰(zhàn)略保持一致?！?/p>

當(dāng)然，實(shí)現(xiàn)這個(gè)目標(biāo)的過(guò)程不可能一帆風(fēng)順，所以Grossi鼓勵(lì)我們要不懈地為之努力。在他看來(lái)，將內(nèi)部審計(jì)工作和戰(zhàn)略結(jié)合起來(lái)至少有兩方面好處：“一方面對(duì)審計(jì)人員有好處，內(nèi)部審計(jì)人員不參與戰(zhàn)略活動(dòng)，就會(huì)失去獲得更高地位和更好職業(yè)形象的機(jī)會(huì)；另一方面對(duì)組織本身也有好處，因?yàn)樵S多戰(zhàn)略舉措之所以失敗，是因?yàn)槿鄙賹I(yè)人士的審核和權(quán)衡，而這些恰好是內(nèi)部審計(jì)的專長(zhǎng)?！?/p>

組織不會(huì)一夜之間就接納內(nèi)部審計(jì)的戰(zhàn)略角色。但是Craig提出了一些廣泛適用的建議，幫助我們向這個(gè)目標(biāo)邁進(jìn)：“將你的目標(biāo)轉(zhuǎn)化為團(tuán)隊(duì)以及團(tuán)隊(duì)成員的目標(biāo)。實(shí)事求是地評(píng)價(jià)內(nèi)部審計(jì)目前的位置，關(guān)注那些阻礙內(nèi)部審計(jì)提升的風(fēng)險(xiǎn)和障礙，這些障礙可能來(lái)自于內(nèi)部審計(jì)部門內(nèi)部、組織內(nèi)部或外部環(huán)境。制定一個(gè)不斷改善提高內(nèi)部審計(jì)工作的計(jì)劃，對(duì)人才的引進(jìn)要有一個(gè)系統(tǒng)的規(guī)劃，堅(jiān)持不懈地提供卓越的內(nèi)部審計(jì)服務(wù)?！备匾氖牵袆?dòng)勝于言語(yǔ)，事實(shí)勝于雄辯?！安灰皇恰其N’內(nèi)部審計(jì)的戰(zhàn)略價(jià)值，關(guān)鍵在于真正著手去做！”