徐天然

訪談對(duì)象

John Bendermacher，CIA、CISA，首席審計(jì)執(zhí)行官，

荷蘭銀行– 荷蘭

顧問委員會(huì)

Nur Hayati Baharuddin，CIA、CCSA、CFSA、CGAP、CRMA

–馬來西亞內(nèi)部審計(jì)師協(xié)會(huì)會(huì)員

Lesedi Lesetedi，CIA、QIAL

–非洲內(nèi)部審計(jì)師協(xié)會(huì)聯(lián)合會(huì)

Hans Nieuwlands，CIA、CCSA、CGAP

–荷蘭內(nèi)部審計(jì)師協(xié)會(huì)

Karem Obeid，CIA、CCSA、CRMA

–阿聯(lián)酋內(nèi)部審計(jì)師協(xié)會(huì)成員

Carolyn Saint，CIA、CRMA、CPA

– 國(guó)際內(nèi)部審計(jì)師協(xié)會(huì)北美分部

Ana Cristina Zambrano Preciado， CIA、CCSA、CRMA

–哥倫比亞內(nèi)部審計(jì)師協(xié)會(huì)

讀者意見反饋

請(qǐng)將問題和建議發(fā)送至

globalperspectives@theiia.org.

目錄

摘要

職能

角色

確定和管理風(fēng)險(xiǎn)

結(jié)語(yǔ)

摘要

內(nèi)部審計(jì)人員和外部審計(jì)人員的利益、角色、責(zé)任和工作相互補(bǔ)充，有時(shí)會(huì)有相似之處，甚至?xí)兄丿B的部分。比如說，兩者可能都會(huì)對(duì)組織的各項(xiàng)交易進(jìn)行深入分析；會(huì)對(duì)治理、風(fēng)險(xiǎn)管理以及內(nèi)部控制系統(tǒng)十分熟悉；審計(jì)業(yè)務(wù)結(jié)束后都會(huì)共享和提交審計(jì)報(bào)告。

這種現(xiàn)象不足為奇。每一種職業(yè)都會(huì)以某個(gè)專業(yè)學(xué)科為基礎(chǔ)，并在工作中遵循該學(xué)科的標(biāo)準(zhǔn)。正因?yàn)槿绱?，外部審?jì)人員在專業(yè)上關(guān)注的問題包括影響會(huì)計(jì)核算（財(cái)務(wù)信息）的不準(zhǔn)確信息和錯(cuò)誤。而內(nèi)部審計(jì)人員則會(huì)關(guān)注有關(guān)治理、風(fēng)險(xiǎn)管理和內(nèi)部控制（非財(cái)務(wù)信息）等問題。內(nèi)部審計(jì)和外部審計(jì)不是競(jìng)爭(zhēng)關(guān)系，相互之間并不沖突；相反，二者互為補(bǔ)充，對(duì)于良好的組織治理至關(guān)重要，應(yīng)當(dāng)保持溝通和合作。

但是，二者扮演的角色以及工作范圍明顯不同。表1是對(duì)不同之處的總結(jié)。有時(shí)對(duì)這些差異的認(rèn)識(shí)存在不足，甚至?xí)鹄嫦嚓P(guān)者的誤解和困惑。

內(nèi)部審計(jì)

IIA將內(nèi)部審計(jì)定義為“一種獨(dú)立、客觀的確認(rèn)和咨詢活動(dòng)，旨在增加價(jià)值和改善組織的運(yùn)營(yíng)。它通過應(yīng)用系統(tǒng)的、規(guī)范的方法，評(píng)價(jià)并改善風(fēng)險(xiǎn)管理、控制和治理過程的效果，幫助組織實(shí)現(xiàn)其目標(biāo)?！?/p>

內(nèi)部審計(jì)人員需要具備多個(gè)學(xué)科的相關(guān)知識(shí)，不能只局限于某個(gè)領(lǐng)域。

IIA認(rèn)為，內(nèi)部審計(jì)業(yè)務(wù)是“一項(xiàng)特定的內(nèi)部審計(jì)工作、任務(wù)或是審查活動(dòng)，如一項(xiàng)內(nèi)部審計(jì)、控制自我評(píng)估審查、舞弊審計(jì)或咨詢服務(wù)。一項(xiàng)業(yè)務(wù)中可能會(huì)包含多項(xiàng)任務(wù)或活動(dòng)，旨在完成某項(xiàng)特定的相關(guān)目標(biāo)?！?/p>

內(nèi)部審計(jì)人員是組織的雇員，但是內(nèi)部審計(jì)人員需要獨(dú)立于審計(jì)對(duì)象開展業(yè)務(wù)。因?yàn)橹挥斜３知?dú)立性才能保證審計(jì)效果。理想情況下，內(nèi)部審計(jì)人員應(yīng)該直接向董事會(huì)報(bào)告。

內(nèi)部審計(jì)人員必須遵循IIA的《國(guó)際內(nèi)部審計(jì)專業(yè)實(shí)務(wù)標(biāo)準(zhǔn)》。

外部審計(jì)

國(guó)際會(huì)計(jì)師聯(lián)合會(huì)（IFAC）認(rèn)為，審計(jì)工作是“一項(xiàng)合理的確認(rèn)工作，事務(wù)所的職業(yè)會(huì)計(jì)師對(duì)財(cái)務(wù)報(bào)表是否在所有重大方面遵循適用的財(cái)務(wù)報(bào)告框架（或是否根據(jù)適用的財(cái)務(wù)框架的要求提供真實(shí)、公允的信息）出具意見，上述框架包括了《國(guó)際審計(jì)準(zhǔn)則》。法定審計(jì)，即根據(jù)法律和其他法規(guī)的要求開展的審計(jì)，也屬于審計(jì)工作的范疇?！?/p>

與內(nèi)部審計(jì)人員不同，外部審計(jì)人員不是組織的雇員——而是第三方，因此外部審計(jì)人員在組織內(nèi)不存在既得利益。

國(guó)際審計(jì)與鑒證準(zhǔn)則理事會(huì)（IAASB）發(fā)布《國(guó)際審計(jì)準(zhǔn)則》作為指導(dǎo)全球外部審計(jì)人員的工作指南。

在一些國(guó)家和地區(qū)，公司治理規(guī)章和監(jiān)管機(jī)構(gòu)要求組織必須擁有內(nèi)部審計(jì)人員。這是對(duì)內(nèi)部審計(jì)為組織提供價(jià)值的認(rèn)可。內(nèi)部審計(jì)能夠?yàn)榻M織節(jié)省開支，保護(hù)組織聲譽(yù)，為組織的成功鋪路。簡(jiǎn)言之，內(nèi)部審計(jì)能夠確認(rèn)和發(fā)現(xiàn)影響組織完成目標(biāo)的風(fēng)險(xiǎn)，提醒組織領(lǐng)導(dǎo)者防范風(fēng)險(xiǎn)，并積極提出改善意見，幫助組織降低風(fēng)險(xiǎn)。具體例子包括：

發(fā)現(xiàn)浪費(fèi)；

確定危險(xiǎn)信號(hào)；

核查數(shù)據(jù)和財(cái)務(wù)報(bào)表；

評(píng)估合規(guī)合法性；

調(diào)查舞弊；

促進(jìn)道德水平提高；

為高級(jí)管理層和董事會(huì)提供信息；

發(fā)現(xiàn)風(fēng)險(xiǎn)，通過控制確定風(fēng)險(xiǎn)并提供確認(rèn)。

內(nèi)部審計(jì)是管理層和董事會(huì)的合作伙伴，共同關(guān)注組織的整體運(yùn)行狀況，其中包括滿足組織的整體需求、關(guān)注組織當(dāng)下和未來的情況，確保完成組織目標(biāo)。外部審計(jì)人員作為第三方，其首要職能是判斷會(huì)計(jì)人員提供的財(cái)務(wù)報(bào)表是否真實(shí)和公允，有時(shí)也會(huì)關(guān)心舞弊的預(yù)防和發(fā)現(xiàn)。除了這些基本職能以外，外部審計(jì)人員并不會(huì)為組織帶來其他更深層次的價(jià)值。

組織不應(yīng)當(dāng)考慮讓外部審計(jì)人員履行內(nèi)部審計(jì)職能，這種想法十分危險(xiǎn)。

外部審計(jì)不會(huì)深入研究組織的治理、風(fēng)險(xiǎn)管理和內(nèi)部控制運(yùn)行；因?yàn)橥獠繉徲?jì)的目標(biāo)和角色并不需要外部審計(jì)人員從事這些工作。外部審計(jì)職能每年只有在年底的時(shí)候才會(huì)積極開展各項(xiàng)業(yè)務(wù)，因此不能及時(shí)為組織提供有關(guān)如何防范風(fēng)險(xiǎn)的意見，也不能提供有利于增加組織價(jià)值的見解——外部審計(jì)是完全獨(dú)立于組織之外的審計(jì)活動(dòng)。

與外部審計(jì)不同，內(nèi)部審計(jì)一直存在于組織內(nèi)部。因此內(nèi)部審計(jì)致力于通過完善控制工作來滿足組織的需求，這些控制措施是完成組織目標(biāo)的基石，其中就包括治理、風(fēng)險(xiǎn)管理和內(nèi)部控制，如今內(nèi)部審計(jì)也越來越關(guān)注企業(yè)文化和行為方面的工作。內(nèi)部審計(jì)的使命是為組織的業(yè)務(wù)實(shí)踐提供確認(rèn)和建議，從而增加組織的價(jià)值。

為此，內(nèi)部審計(jì)需要針對(duì)治理、風(fēng)險(xiǎn)管理和控制流程等內(nèi)容向組織獻(xiàn)言獻(xiàn)策，并就構(gòu)建良好的內(nèi)部控制系統(tǒng)進(jìn)行討論——討論的頻率一定要高于每年一次。為保證工作效率，內(nèi)部審計(jì)部門要向管理層提供改善工作的建議。作為組織的員工，內(nèi)部審計(jì)人員的工作與組織在這些方面的作為息息相關(guān)。

雖然內(nèi)部審計(jì)人員和外部審計(jì)人員運(yùn)用的工作技能存在相似之處，但二者想要得到的結(jié)果卻大相徑庭。比如說，由于內(nèi)部審計(jì)和外部審計(jì)的工作目標(biāo)存在差異，面對(duì)組織內(nèi)部對(duì)某個(gè)重要流程缺乏認(rèn)識(shí)的問題，就會(huì)采取不同的解決方案。IIA將內(nèi)部審計(jì)的使命定義為“以風(fēng)險(xiǎn)為基礎(chǔ)，提供客觀的確認(rèn)、建議和洞見，增加和保護(hù)組織價(jià)值”。內(nèi)部審計(jì)主要關(guān)心組織的經(jīng)營(yíng)行為是否能夠幫助組織完成整體目標(biāo)，同時(shí)還要確定并管理組織面臨的風(fēng)險(xiǎn)——既包括顯而易見的風(fēng)險(xiǎn)，也包括不那么明顯的威脅。

所有重要的東西都值得保護(hù)。未經(jīng)發(fā)現(xiàn)的風(fēng)險(xiǎn)遲早會(huì)對(duì)組織造成負(fù)面的影響。IIA的立場(chǎng)公告《有效風(fēng)險(xiǎn)管理和控制中的三道防線》認(rèn)為“風(fēng)險(xiǎn)管理和控制的相關(guān)責(zé)任方一定要相互協(xié)作，確保風(fēng)險(xiǎn)和控制程序有效運(yùn)行?！绷?chǎng)公告還對(duì)此進(jìn)行了進(jìn)一步的說明，厘清了所有有利于推動(dòng)風(fēng)險(xiǎn)管理項(xiàng)目的重要角色和職責(zé)。立場(chǎng)公告表示：“開展專業(yè)的內(nèi)部審計(jì)活動(dòng)是所有組織進(jìn)行組織治理的必要環(huán)節(jié)。”這不僅對(duì)大中型企業(yè)至關(guān)重要，對(duì)于小企業(yè)來說也同樣具有重大意義。因?yàn)樗麄兠媾R著同樣復(fù)雜的商業(yè)環(huán)境，而且小企業(yè)缺乏正規(guī)強(qiáng)大的組織架構(gòu)，難以確保組織治理和風(fēng)險(xiǎn)管理程序有效進(jìn)行。

圖1“三道防線模型”顯示：“如果沒有連貫的、相互協(xié)調(diào)的工作方法，有限的風(fēng)險(xiǎn)和控制資源可能無法得到有效分配，重大的風(fēng)險(xiǎn)也可能無法獲得適當(dāng)?shù)拇_認(rèn)和管理。我們必須清楚地定義各種責(zé)任，以便于負(fù)責(zé)風(fēng)險(xiǎn)和控制的各個(gè)專業(yè)小組都能理解各自的責(zé)任界限，并將他們的職責(zé)嵌入組織整體的風(fēng)險(xiǎn)和控制結(jié)構(gòu)。”

運(yùn)營(yíng)管理是風(fēng)險(xiǎn)管理的第一道防線，負(fù)責(zé)維持日常有效的內(nèi)部控制。管理層負(fù)責(zé)指導(dǎo)控制工作的設(shè)計(jì)和執(zhí)行，管理層下屬員工（如會(huì)計(jì)人員）負(fù)責(zé)執(zhí)行。風(fēng)險(xiǎn)管理、合規(guī)和其他職能部門也是由管理層建立的，屬于第二道防線，負(fù)責(zé)支持管理政策，協(xié)助風(fēng)險(xiǎn)責(zé)任人在各合規(guī)職能部門（安全、供應(yīng)鏈等）中定義目標(biāo)風(fēng)險(xiǎn)。第二道防線負(fù)責(zé)在組織內(nèi)傳播風(fēng)險(xiǎn)相關(guān)信息。而內(nèi)部審計(jì)部門單獨(dú)作為組織的第三道防線，積極地持續(xù)推進(jìn)組織治理、風(fēng)險(xiǎn)管理和內(nèi)部控制（如組織運(yùn)營(yíng)、資產(chǎn)管理、監(jiān)管和合同簽訂）等工作。內(nèi)部審計(jì)開展獨(dú)立的確認(rèn)工作，評(píng)估前兩道防線建立工作程序的有效性。外部審計(jì)雖然處于三道防線模型之外，但是在財(cái)務(wù)報(bào)告流程的確認(rèn)工作中發(fā)揮重要作用。

《內(nèi)部審計(jì)師》雜志2017年1月刊登的一篇文章明確指出：“在提供確認(rèn)工作方面，內(nèi)部審計(jì)絕不是在單打獨(dú)斗。董事會(huì)和高級(jí)管理人員能從多個(gè)內(nèi)部和外部資源渠道獲取有關(guān)組織治理有效性的確認(rèn)信息，其中也包括外部審計(jì)人員?！?/p>

確認(rèn)風(fēng)險(xiǎn)是審計(jì)工作中最重要的任務(wù)之一。美國(guó)貨幣監(jiān)理署發(fā)布的《監(jiān)理手冊(cè)》指出，雖然外部審計(jì)位于三道防線之外，但是內(nèi)部審計(jì)人員和外部審計(jì)人員都能確定風(fēng)險(xiǎn)（如運(yùn)營(yíng)風(fēng)險(xiǎn)、合規(guī)風(fēng)險(xiǎn)、戰(zhàn)略和組織聲譽(yù)風(fēng)險(xiǎn)等）。二者的區(qū)別在于外部審計(jì)人員不負(fù)責(zé)采取措施幫助消除風(fēng)險(xiǎn)。

內(nèi)部審計(jì)人員和外部審計(jì)的角色和職責(zé)并不相同，但是在很多情況下，兩者已經(jīng)開始合作。他們?cè)诤献髦泄蚕盹L(fēng)險(xiǎn)評(píng)估結(jié)果、審計(jì)報(bào)告和其他信息——通過正式和非正式途徑，不僅有利于覆蓋所有財(cái)務(wù)和非財(cái)務(wù)信息，也能夠避免審計(jì)程序中不必要的重復(fù)工作。內(nèi)部審計(jì)和外部審計(jì)的合作能夠提高審計(jì)的整體工作效率，對(duì)董事會(huì)和審計(jì)委員會(huì)也十分有益。

內(nèi)部審計(jì)人員和外部審計(jì)人員的利益和責(zé)任相互補(bǔ)充，二者相互合作是值得推薦的最佳實(shí)務(wù)。標(biāo)準(zhǔn)2050的執(zhí)行指南指出：“首席審計(jì)執(zhí)行官應(yīng)與每個(gè)服務(wù)提供方進(jìn)行溝通，收集足夠的信息，以便協(xié)調(diào)組織的確認(rèn)和咨詢活動(dòng)?！?/p>

荷蘭內(nèi)部審計(jì)師協(xié)會(huì)2016年發(fā)布的“組織治理同盟2.0模型”指出：“外部審計(jì)人員和內(nèi)部審計(jì)人員開展協(xié)作的關(guān)鍵問題在于能否實(shí)現(xiàn)清晰的職責(zé)定位、最佳的合作方式以及知識(shí)共享。”

有效的組織治理需要強(qiáng)大而獨(dú)立的內(nèi)部審計(jì)職能——這是健康而成功的經(jīng)營(yíng)活動(dòng)中不可缺少的組成部分。內(nèi)部審計(jì)的工作以治理、風(fēng)險(xiǎn)管理和內(nèi)部控制為中心。內(nèi)部審計(jì)雖然在組織內(nèi)部具備獨(dú)立性，但是作為組織的雇員，組織成功與否與內(nèi)部審計(jì)人員息息相關(guān)，內(nèi)部審計(jì)人員需要持續(xù)關(guān)注組織各方面的運(yùn)行情況。在審計(jì)工作結(jié)束之前，內(nèi)部審計(jì)人員要根據(jù)董事會(huì)/審計(jì)委員會(huì)的需求提交報(bào)告，其中應(yīng)當(dāng)包含最新的組織風(fēng)險(xiǎn)以及組織目標(biāo)確認(rèn)和管理方面的相關(guān)細(xì)節(jié)。

此外，內(nèi)部審計(jì)報(bào)告中還應(yīng)包含富有洞見的觀點(diǎn)，促進(jìn)組織持續(xù)發(fā)展，幫助組織達(dá)成提高內(nèi)部控制水平、消除現(xiàn)存風(fēng)險(xiǎn)的目標(biāo)，使內(nèi)部審計(jì)能夠發(fā)揮關(guān)鍵作用。為了幫助組織實(shí)現(xiàn)短期、中期和長(zhǎng)期價(jià)值，內(nèi)部審計(jì)部門必須擁有合格的人才、充足的資源并保持獨(dú)立性，確保其作用實(shí)現(xiàn)最大化。

更多信息

國(guó)際會(huì)計(jì)師聯(lián)合會(huì)（IFAC），“Handbook of the Code of Ethics for Professional Accountants，” 2010 （www.ifac.org）.

國(guó)際內(nèi)部審計(jì)師協(xié)會(huì)，“Implementation Guide 1100： Independence and Objectivity，”available to members only， January 2017 （www.theiia.org）.

國(guó)際內(nèi)部審計(jì)師協(xié)會(huì)，“Implementation Guide 2070： External Service Provider and Organizational Responsibility for Internal Auditing，”available to members only， January 2017.

國(guó)際內(nèi)部審計(jì)師協(xié)會(huì)立場(chǎng)公告“The Three Lines of Defense in Effective Risk Management and Control，” 2013 （www.theiia.org）.

國(guó)際內(nèi)部審計(jì)師協(xié)會(huì)《內(nèi)部審計(jì)師》雜志“Mapping Assurance： Internal auditors can facilitate efforts to document the organizations combined assurance activities，”Y.S. Al Chen， Lo cDecaux， and Scott Showalter，Dec. 2016 （www.theiia.org）.

國(guó)際內(nèi)部審計(jì)師協(xié)會(huì)，“Implementation Guide 2050： Coordination and Reliance，” available to members only， January 2017 （www.theiia.org）.

荷蘭內(nèi)部審計(jì)師協(xié)會(huì)，“Allies in Governance 2.0： Towards a sustainable relationship between the Audit Committee and the Internal Audit Function，” September 2016 （www.iia.nl）.

關(guān)于IIA

IIA是在內(nèi)部審計(jì)行業(yè)得到最廣泛認(rèn)可的國(guó)際組織，是內(nèi)部審計(jì)的倡導(dǎo)者，并提供教育服務(wù)、內(nèi)部審計(jì)標(biāo)準(zhǔn)、實(shí)務(wù)指南和資格證書。IIA成立于1941年，如今會(huì)員人數(shù)超過190，000，遍布170多個(gè)國(guó)家和地區(qū)。協(xié)會(huì)全球總部設(shè)在美國(guó)佛羅里達(dá)州的瑪麗胡。更多信息，請(qǐng)登錄：www.globaliia.org.

免責(zé)聲明

《全球視角和見解》中所含觀點(diǎn)并不一定完全代表接受訪談的人員及雇主的觀點(diǎn)。

版權(quán)聲明

國(guó)際內(nèi)部審計(jì)師協(xié)會(huì)（IIA）2017版權(quán)所有。