顧問委員會

Nur Hayati Baharuddin, CIA,CCSA, CFSA, CGAP, CRMA

– 馬來西亞內(nèi)部審計師協(xié)會

Lesedi Lesetedi, CIA, QIAL

–非洲內(nèi)部審計師協(xié)會聯(lián)合會

Hans Nieuwlands, CIA, CCSA,CGAP

–荷蘭內(nèi)部審計師協(xié)會

Karem Obeid, CIA, CCSA,CRMA

–阿聯(lián)酋內(nèi)部審計師協(xié)會

Carolyn Saint, CIA, CRMA, CPA

– 國際內(nèi)部審計師協(xié)會北美部

Ana Cristina Zambrano Preciado,CIA, CCSA, CRMA

–哥倫比亞內(nèi)部審計師協(xié)會

前期報告

請訪問以下鏈接，獲取前期全球視角和見解報告

www.theiia.org/GPI

讀者意見反饋

請將問題和建議發(fā)送至

globalperspectives@theiia.org

靈活性和創(chuàng)新性

現(xiàn)代內(nèi)部審計需要在傳統(tǒng)的審計活動與組織的戰(zhàn)略目標(biāo)和風(fēng)險之間建立更加緊密的聯(lián)系。大多數(shù)首席審計執(zhí)行官（CAE）在與董事會和組織第一道防線的高管交談中，在執(zhí)行《國際內(nèi)部審計專業(yè)實(shí)務(wù)標(biāo)準(zhǔn)》過程中，早已認(rèn)識到了這一點(diǎn)。事實(shí)上，內(nèi)部審計人員只有遵循“實(shí)務(wù)標(biāo)準(zhǔn)”要求，從組織戰(zhàn)略目標(biāo)的角度對風(fēng)險進(jìn)行評估，才能確保內(nèi)部審計發(fā)揮作用，保障并增加組織的價值。

然而，有兩方面的現(xiàn)實(shí)因素會阻礙內(nèi)部審計發(fā)揮作用。

一方面，組織面對的風(fēng)險正在不斷增加，這些風(fēng)險會在極短時間內(nèi)醞釀發(fā)酵，為組織發(fā)展帶來不良影響。例如，社交媒體一夜之間出現(xiàn)的負(fù)面信息、導(dǎo)致組織關(guān)鍵雇員被解雇的性騷擾丑聞、食品安全事件、競爭對手或供應(yīng)商的合并，以及新的交易或監(jiān)管政策顛覆了組織多年來業(yè)已成型的商業(yè)模式等。

另一方面，CAE還必須加大在確認(rèn)業(yè)務(wù)方面投入資源的力度，為其他向組織提供確認(rèn)服務(wù)的部門或機(jī)構(gòu)提供確認(rèn)支持。例如，對運(yùn)營風(fēng)險管理進(jìn)行監(jiān)督，開展合規(guī)測試，為外部審計人員準(zhǔn)備相關(guān)證據(jù)，以及對財務(wù)制度進(jìn)行審查，保證符合反賄賂法的規(guī)定。

內(nèi)部審計在繼續(xù)完成傳統(tǒng)審計業(yè)務(wù)的同時，要不斷提升自身靈活性和創(chuàng)新性，以更快捷的反應(yīng)幫助組織其他部門應(yīng)對日益復(fù)雜、難以預(yù)測的外部環(huán)境，才能實(shí)現(xiàn)轉(zhuǎn)型，這將是一項(xiàng)艱巨的任務(wù)。但國際內(nèi)部審計師協(xié)會（IIA）認(rèn)為，只要內(nèi)部審計充分了解組織戰(zhàn)略目標(biāo)和風(fēng)險，并確保內(nèi)部審計業(yè)務(wù)的開展符合目標(biāo)和風(fēng)險防范的要求，就一定能夠成功。

IIA《2018北美內(nèi)部審計脈搏報告》（以下簡稱“報告”）簡述了對北美600多名首席審計執(zhí)行官（CAE）的調(diào)查結(jié)果。其中，我們看到一個相當(dāng)矛盾的現(xiàn)象。有三分之二的受訪者認(rèn)為，靈活性對于審計職能的未來發(fā)展至關(guān)重要。的確，科技不斷進(jìn)步，市場全球化程度不斷提高，組織聲譽(yù)對企業(yè)價值的重要性也在不斷增強(qiáng)。這些因素導(dǎo)致風(fēng)險發(fā)展速度越來越快，預(yù)測風(fēng)險的難度也在不斷提升。因此，董事會和企業(yè)領(lǐng)導(dǎo)都希望能夠不斷提高自身應(yīng)對這些風(fēng)險的能力。

與此同時，這些受訪的CAE中，卻只有45%認(rèn)為自己所在部門的審計職能確實(shí)具備靈活性。雖然這一結(jié)果不盡如人意，但也并不出乎意料。資源不足、組織過于復(fù)雜以及管理層仍然因循守舊地看待內(nèi)部審計，都是阻礙審計部門發(fā)揮靈活性的常見因素。CAE需要協(xié)助管理層改變對內(nèi)部審計的固有觀念，支持審計部門為組織提供應(yīng)對快速發(fā)展、難以預(yù)測風(fēng)險的確認(rèn)服務(wù)。

盡管上述提到的這些阻礙內(nèi)部審計部門發(fā)展的因素由來已久，確實(shí)難以克服，但更糟糕的是，內(nèi)部審計本身也存在阻礙自身發(fā)展的問題。CAE需要利用創(chuàng)造性思維不斷加以克服。盡管絕大部分CAE都認(rèn)可內(nèi)部審計應(yīng)當(dāng)具備靈活性，但對如何做并沒有明確的認(rèn)識。

換句話說，現(xiàn)代內(nèi)部審計職能如何才能在日常工作中做到靈活敏捷呢？一個靈活的審計職能到底體現(xiàn)在哪些方面？創(chuàng)新性風(fēng)險管理與客觀風(fēng)險確認(rèn)之間有何區(qū)別？

審計準(zhǔn)則

IIA標(biāo)準(zhǔn)2120：風(fēng)險管理

內(nèi)部審計活動必須評估風(fēng)險管理過程的有效性，并對其改善作出貢獻(xiàn)。

2120.A1:

內(nèi)部審計部門必須評估下列與組織治理、運(yùn)營及信息系統(tǒng)有關(guān)的風(fēng)險：

組織戰(zhàn)略目標(biāo)的實(shí)現(xiàn)

財務(wù)和運(yùn)營信息的可靠性和完整性

運(yùn)營和程序的效率和效果

資產(chǎn)的安全

對法律、法規(guī)、政策、程序及合同的遵循情況

從培養(yǎng)應(yīng)對復(fù)雜局面的能力入手

想要成為一個“敏捷”的審計部門，審計團(tuán)隊必須在風(fēng)險評估程序中培養(yǎng)和運(yùn)用全新的能力，即能夠使審計部門從容應(yīng)對復(fù)雜多變、要求嚴(yán)格的商業(yè)環(huán)境的能力。

比如，審計部門的領(lǐng)導(dǎo)需要在應(yīng)對和理解風(fēng)險時提升靈活應(yīng)對的能力。為此，審計部門的領(lǐng)導(dǎo)需要加強(qiáng)與組織第一道防線中運(yùn)營高管間的溝通，具體了解運(yùn)營中存在的威脅；同時，加強(qiáng)與組織第二道防線的溝通，了解目前組織在風(fēng)險管理中采取的具體方式。

審計部門可能還需要加強(qiáng)與審計委員會以外的其他董事會委員會之間的溝通。審計委員會優(yōu)先考慮財務(wù)報告和監(jiān)管合規(guī)無可厚非，這是他們的職責(zé)所在。但是這些風(fēng)險與其他重大的戰(zhàn)略風(fēng)險不同，并不屬于戰(zhàn)略目標(biāo)的范疇（只能說是組織為了完成其他重大戰(zhàn)略目標(biāo)而必須完成的小目標(biāo)）。

董事會的董事們主要擔(dān)心的風(fēng)險有哪些呢？甫瀚咨詢公司（Protiviti）和北卡羅萊納州立大學(xué)合作開展了一項(xiàng)調(diào)查，采訪了來自全球的700多名董事會董事和高級管理人員。調(diào)查結(jié)果確定了五項(xiàng)最受關(guān)注的風(fēng)險，分別是：

1. 組織無法理解或跟上變革性科學(xué)技術(shù)的快速發(fā)展

2. 組織內(nèi)部對變革的抵觸可能會瓦解組織為改善運(yùn)營狀況做出的努力

3. 網(wǎng)絡(luò)安全

4. 政府監(jiān)管的變化

5. 組織內(nèi)部存在不愿意確定、通報和向上級報告關(guān)鍵風(fēng)險的負(fù)面情緒

美國企業(yè)董事聯(lián)合會近期也針對上市公司董事會董事開展了一項(xiàng)調(diào)查，確定了他們最擔(dān)憂的五大問題：

1. 重大的行業(yè)變化

2. 商業(yè)模式的變革

3. 全球經(jīng)濟(jì)形勢的不斷變化

4. 網(wǎng)絡(luò)安全

5. 人才競爭

值得注意的是，監(jiān)管合規(guī)并不在列，只排在第九位。

為了對上述兩項(xiàng)調(diào)查確定的這些問題進(jìn)行評估，審計部門的領(lǐng)導(dǎo)必須征求公司內(nèi)部某些關(guān)鍵人群的意見，才能對風(fēng)險作出清晰的判斷。也就是說，CAE需要與組織第一道防線的運(yùn)營高管和第二道防線的管理者進(jìn)行合作，可能還需要和那些以前很少打交道的董事會委員會進(jìn)行溝通。CAE在處理特殊問題（如解決網(wǎng)絡(luò)安全風(fēng)險或是數(shù)據(jù)治理程序）時，有時也會需要尋求外部專業(yè)人士的幫助。

好在審計部門已經(jīng)開始著手這方面的工作。報告結(jié)果顯示，58%的受訪者表示，為了提升審計部門的靈活性，已經(jīng)與組織其他兩道防線的相關(guān)部門進(jìn)行了新的合作。

然而，從更為實(shí)際的角度看，CAE還需要對人才知識技能組合和科技進(jìn)行合理的整合，才能對風(fēng)險做出迅速的分析。比如說，運(yùn)營部門的高管可能會支持改善物流和供應(yīng)鏈管理的分析項(xiàng)目，從而更好地應(yīng)對運(yùn)營的不穩(wěn)定性和成本浮動問題（通過傳統(tǒng)的審計項(xiàng)目幫助實(shí)現(xiàn)戰(zhàn)略目標(biāo)）。除此以外，審計團(tuán)隊需要了解如何與運(yùn)營人員進(jìn)行合作，理解工作流程；需要知道在哪里可以找到IT分析專業(yè)人士來學(xué)習(xí)工作程序；還需要判斷哪些業(yè)務(wù)的本質(zhì)只是單純的測試工作，可以通過分包或交由機(jī)器人程序自動化完成。

首席執(zhí)行官（CEO）對威脅因素的評估

來自85個國家的1300名首席執(zhí)行官（CEO）參與的一項(xiàng)調(diào)查結(jié)果顯示，組織CEO的觀點(diǎn)會影響組織的戰(zhàn)略風(fēng)險和董事會的觀點(diǎn)

普華永道（PwC）

第21次CEO調(diào)查報告顯示，“全球各地的CEO對廣泛的社會威脅，如地緣政治的不穩(wěn)定性、恐怖主義和氣候變化的擔(dān)憂程度越來越高，甚至超過了那些直接的商業(yè)風(fēng)險，如客戶行為的變化以及新的市場準(zhǔn)入?！?/p>

進(jìn)一步講，PwC報告中指出，CEO還十分擔(dān)憂人工智能的前景和潛在的危險。

經(jīng)評估，CEO認(rèn)為最重要的五大威脅是：

1.監(jiān)管過度

2.恐怖主義

3.地緣政治的不穩(wěn)定性

4.網(wǎng)絡(luò)安全威脅

5.掌握關(guān)鍵技術(shù)的情況和科技變革的速度（兩者并列）

關(guān)于這個問題的調(diào)查結(jié)果還出現(xiàn)了一個有趣的現(xiàn)象：自2008年該問題第一次提出起，監(jiān)管過度一直是受訪者最擔(dān)憂的威脅，但近年來其擔(dān)憂程度一直沒什么變化。然而，對其他幾項(xiàng)威脅因素的擔(dān)憂程度卻在不斷增長，其中恐怖主義就從第12位增長至第2位。

內(nèi)部審計實(shí)務(wù)的靈活性和創(chuàng)新性

由于現(xiàn)實(shí)環(huán)境中往往存在預(yù)算緊張、工作人員任務(wù)繁重以及監(jiān)管要求嚴(yán)苛等問題，因此，審計部門需要不斷優(yōu)化職能，才能提高自身的靈活性和創(chuàng)新性。

第一，強(qiáng)大的內(nèi)部控制永遠(yuǎn)是培養(yǎng)靈活性和創(chuàng)新性的基礎(chǔ)。內(nèi)部控制產(chǎn)生的數(shù)據(jù)是開展其他工作的動力，如果內(nèi)部控制失靈，就可能產(chǎn)生不良數(shù)據(jù)，給組織帶來負(fù)面影響。未來內(nèi)部控制的設(shè)計和測試可能會發(fā)生巨大變化，但是審計部門的領(lǐng)導(dǎo)要牢記，數(shù)據(jù)時代，強(qiáng)大的數(shù)據(jù)管理能力至關(guān)重要——而強(qiáng)大的內(nèi)部控制是組織管理企業(yè)數(shù)據(jù)的良方。

第二，強(qiáng)大的數(shù)據(jù)管理有助于提升數(shù)據(jù)分析能力。審計部門領(lǐng)導(dǎo)應(yīng)該招募或培養(yǎng)能夠提升數(shù)據(jù)分析效率的人才，雖然在當(dāng)前的人力資源市場環(huán)境下，做到這一點(diǎn)并不容易。如果不得不在缺少必要綜合技能的情況下開展工作，內(nèi)部審計部門就需要與信息技術(shù)審計部門、信息技術(shù)部門或是業(yè)務(wù)分析團(tuán)隊（在組織條件允許的情況下）合作。2018年，基于全球幾百個人工智能（AI）的使用案例，麥肯錫全球研究所（MGI）推出了一篇針對各項(xiàng)AI“深度學(xué)習(xí)”技術(shù)的研究報告，其中包括強(qiáng)化學(xué)習(xí)、前饋神經(jīng)網(wǎng)絡(luò)、遞歸神經(jīng)網(wǎng)絡(luò)、卷積神經(jīng)網(wǎng)絡(luò)和生成對抗網(wǎng)絡(luò)。充分利用傳統(tǒng)分析技術(shù)十分重要。MGI表示，AI能夠?yàn)榻M織采用的傳統(tǒng)分析方法增加價值。MGI評估結(jié)果顯示，綜合各行業(yè)情況，在AI的推動作用下，傳統(tǒng)分析技術(shù)的價值將會增長62%。

第三，強(qiáng)大的分析能力是審計部門幫助組織完成戰(zhàn)略目標(biāo)的有效手段。傳統(tǒng)的測試只能判斷一個業(yè)務(wù)流程是否能在既定的控制措施內(nèi)正常運(yùn)行；審計團(tuán)隊可以利用分析方法改善業(yè)務(wù)流程。然而，為了能夠充分利用這項(xiàng)能力，審計部門需要與那些了解業(yè)務(wù)流程的團(tuán)隊進(jìn)行合作——這也進(jìn)一步強(qiáng)調(diào)了審計部門與組織其他部門合作的重要性。

創(chuàng)新性和靈活性在許多方面都是相輔相成的。為了能夠在短時間內(nèi)確定并解決新出現(xiàn)的風(fēng)險（即提升靈活性），審計部門的領(lǐng)導(dǎo)需要讓自己的部門擺脫勞動密集型的測試任務(wù)和文檔整理工作，為此需要引進(jìn)新的創(chuàng)新性技術(shù)（如機(jī)器人程序自動化），實(shí)現(xiàn)常規(guī)內(nèi)部審計工作自動化，或引進(jìn)AI技術(shù)，實(shí)現(xiàn)審計證據(jù)分析自動化。

為了改善業(yè)務(wù)流程，幫助企業(yè)實(shí)現(xiàn)戰(zhàn)略目標(biāo)（即提升創(chuàng)新性），審計部門的領(lǐng)導(dǎo)需要與董事會的董事以及運(yùn)營部門的高管建立新的聯(lián)系（即提升靈活性）。

提升創(chuàng)新性和靈活性過程中，還會產(chǎn)生另外一個值得注意的附加效應(yīng)：審計項(xiàng)目越先進(jìn)，就越容易吸引審計部門以外的專業(yè)人才，幫助審計部門共同完成審計任務(wù)。這一點(diǎn)在組織高層體現(xiàn)得十分明顯，因?yàn)楦鞑块T的經(jīng)理人和高級管理人員都能清楚地感受到審計部門能夠幫助他們解決面臨的問題，在普通員工層面也是如此。運(yùn)營部門需要了解內(nèi)部審計部門正在著手解決與他們相關(guān)的問題，而且也在不斷嘗試用新的方式來解決這些問題。

烏干達(dá)內(nèi)部審計師協(xié)會的觀點(diǎn)

在2018年4月舉辦的烏干達(dá)內(nèi)部審計師協(xié)會第13屆年度全國內(nèi)部審計大會上，坦桑尼亞內(nèi)部審計師協(xié)會副會長Juma Kimori強(qiáng)調(diào)了靈活的重要性，稱靈活的審計工作符合IIA制定的《內(nèi)部審計實(shí)務(wù)的核心原則》，其中規(guī)定內(nèi)部審計工作要做到富有見解、積極主動，并具有前瞻性。

Kimori是NMB銀行的首席審計執(zhí)行官，所在的部門共有34名內(nèi)部審計人員。“在未來，高效的領(lǐng)導(dǎo)能力至關(guān)重要，關(guān)乎內(nèi)部審計職業(yè)和整個組織的生存發(fā)展”，Kimori表示，“因此，除了日常工作以外，CAE還必須及時了解組織內(nèi)外部環(huán)境的最新動態(tài)?！?/p>

但只有了解是遠(yuǎn)遠(yuǎn)不夠的。Kimori認(rèn)為，保持靈活性要求內(nèi)部審計在了解最新動態(tài)之后迅速采取應(yīng)對措施，也就是說，內(nèi)部審計部門必須做好準(zhǔn)備，當(dāng)組織戰(zhàn)略或工作重點(diǎn)、競爭形勢以及監(jiān)管環(huán)境發(fā)生變化時及時做出反應(yīng)。

雖然大型跨國組織的內(nèi)部審計部門擁有更多的資源，支持其不斷提升靈活性，但是這些組織的規(guī)模和復(fù)雜程度同樣對內(nèi)部審計提出了更高的要求，CAE需要了解更多與組織內(nèi)外部商業(yè)環(huán)境有關(guān)的動態(tài)。

因此，Kimori認(rèn)為，CAE需要靈活掌握審計計劃的落實(shí)情況，確保審計流程簡單明了，從而縮短交付審計結(jié)果的周期。

立即采取行動

內(nèi)部審計部門領(lǐng)導(dǎo)的前瞻性思維已經(jīng)為提升靈活性和創(chuàng)新性開創(chuàng)了良好的局面。內(nèi)部審計部門足夠重視數(shù)據(jù)治理，創(chuàng)造性地嘗試使用分析方法，并與第一道防線和第二道防線進(jìn)行合作，這些都打下了堅實(shí)的基礎(chǔ)。最重要的是，董事會對此也很重視（最后的數(shù)據(jù)表明：“報告”調(diào)查中，只有21%的受訪者所在組織的董事會對內(nèi)部審計的期待仍然拘泥于傳統(tǒng)觀點(diǎn)）。

提升內(nèi)部審計靈活性和創(chuàng)新性是極具挑戰(zhàn)的任務(wù)，可能會遇到很多困難和阻礙，甚至?xí)驗(yàn)樽畛醯氖д`影響后續(xù)的發(fā)展。盡管如此，想要成為集靈活性和創(chuàng)新性于一身的審計部門，就絕不能任由自身緩慢發(fā)展、固守陳規(guī)——否則將難以跟上未來的發(fā)展潮流。為了繼續(xù)向前發(fā)展，內(nèi)部審計需要：

轉(zhuǎn)變思維方式。提升靈活性和創(chuàng)新性會帶來一些新的機(jī)遇，內(nèi)部審計一定要做好充足的準(zhǔn)備，充分利用這些機(jī)遇，為此需要重視工作流程、轉(zhuǎn)變對資源的理念并對自身進(jìn)行重新定位。

衡量董事會對于內(nèi)部審計參與戰(zhàn)略風(fēng)險和目標(biāo)的意向和偏好。敢于提出一些棘手的問題，例如，審計委員會在應(yīng)對戰(zhàn)略風(fēng)險方面發(fā)揮何種作用？是否有其他委員會能夠承擔(dān)這項(xiàng)任務(wù)？

為內(nèi)部審計追求更高的靈活性和創(chuàng)新性制定技術(shù)路線圖。需要考慮的問題包括：審計團(tuán)隊是否已經(jīng)采用了電子審計工作底稿？工作流程自動化是否可行？審計團(tuán)隊是否開發(fā)并使用了線上合作平臺，能夠使團(tuán)隊人員通過線上方式實(shí)現(xiàn)協(xié)作？

為內(nèi)部審計追求更高的靈活性和創(chuàng)新性制定資源路線圖。需要考慮的問題包括：審計團(tuán)隊如何才能強(qiáng)大自身的分析能力？有哪些傳統(tǒng)的審計活動可以通過與外部合作完成，或是完全實(shí)現(xiàn)自動化？

與組織第一道防線協(xié)作，確定阻礙其完成目標(biāo)的業(yè)務(wù)風(fēng)險。在完成目標(biāo)的過程中引進(jìn)數(shù)據(jù)分析方法。開發(fā)能夠吸引信息技術(shù)或運(yùn)營部門人才的審計項(xiàng)目，增強(qiáng)內(nèi)部審計與他們的合作。