價值增值對內部審計人員挑戰分析

山東財經大學會計學院 畢秀玲 楊舒怡

內部審計需求的變化帶來了新的機遇和挑戰。隨著組織經營環境的不斷改變、經營風險的不斷增大，組織對內部審計的需求和期望也在發生變化，內部審計的職能定位發生了轉變。我國正處于轉變經濟增長方式、實現產業升級改造的關鍵時期，加強內部控制，降低經營成本，實現可持續發展是企業獲取競爭力的關鍵，內部審計在內部控制中的作用不斷強化?？萍歼M步、新法規出臺、公司治理強化以及道德規范要求等都影響內部審計的角色、責任及功能，也對內部審計的功能有了新期待和要求，如董事會期望內部審計對無意外風險提供合理保證；管理層期望內部審計作為管理工具提供績效方面的服務；作業管理層期望內部審計幫助實施風險控制和確認等。為了增強企業的競爭力和防范企業經營中存在的風險，企業應轉變審計工作理念和思維，將內部審計工作重心從傳統的財務審計、經濟責任審計、經營審計轉移為以風險為導向的對價值鏈各環節全流程的管理審計，使風險控制與實現企業目標聯系起來，將經營風險降到最低，減少經營成本，實現企業價值增值。如何提升素質來配合內部審計價值增值的需求，這對內部審計人員既是機遇也是挑戰。若內部審計人員具備相應的職業素養，那么發揮價值的空間是無限的，將變成組織中一項不可或缺的寶貴資產。但是，一旦內部審計不能滿足需求實現轉變，那么內部審計就將成為組織的軟肋。如果內部審計未能符合利益相關者的期望，未能遵守專業準則，未能識別并控制高風險領域，失去獨立性和客觀性，或者組織中出現了能夠發揮風險、控制、治理功能的新部門，內部審計存在的價值就會受到質疑。

價值增值對內部審計人員素質提出了新要求。國際內部審計師協會研究基金會（IIARF）指出“內部審計=確認、深刻見解及客觀性”。即要求內部審計人員必須以足夠的責任心和誠實、客觀的態度，通過對數據及營運過程的確認，對組織的治理、風險管理和控制提供深刻的見解。IIA秘書長兼總裁Richard.F.Chambers指出，2014年提升內部審計價值的五大焦點領域包括：力求平衡控制焦點、強化人際關系建構與維持、辨識與評估新的遵循風險、構建能強化業務知識的有效策略、尋找各種創新方案，提升內部審計效率。IIA主席Paul.J.Sobel提出內部審計未來成功的五個關鍵：創新（innovation）、深刻見解（insight）、直覺（intuition）、溝通與整合（interface and integration）以及靈感（inspiration）。要達到以上目標，一個合格的內部審計人員需要掌握下列知識和技能：財務知識、特定產業知識、對商業戰略保持敏銳度、持續關注風險的技能、確認風險管理效果的能力，良好的分析思考能力、溝通技能、掌握最新的信息科技、具有挖掘和分析數據的能力、在營運及策略討論方面具有話語權，同時具有良好的職業道德修養。更高層次，要成為優秀的內部審計人員還必須成為審計專家、領導者、戰略家。成為審計專家要求內部審計人員能靈活運用審計工具和技巧來分析、管理和改進流程；成為優秀領導者要求內部審計人員能培養、激勵和帶領審計團隊較好地完成任務；成為戰略家要求內部審計人員能果斷且有活力地引領組織的政策和變革。

針對IIA認為內部審計人員應具備的素質和內部審計價值增值的焦點領域，內部審計人員應從以下幾方面提升素質。

一是拓展專業知識，提高職業道德修養。專業知識和職業道德是內部審計人員專業勝任能力的基礎與保證，是影響審計質量的關鍵因素。內部審計職業得到的信任是基于其對風險、控制與治理確認過程中的客觀性，因此內部審計人員應將職業道德規范作為其從業的立身、行事標準，將專業知識作為其發揮價值的牢固地基。要保持自己在職業上的誠信、客觀、保密和勝任能力，以正確的價值觀、良好的職業操守和職業進取贏得利益相關者的信賴。因此，內部審計人員要取得國際內部審計師（CIA）、風險管理確認專業資格（CRMA）等專業認證，努力拓展風險管理方面的知識。風險管理的工作要求很高也很專業，內部審計人員只有扎實掌握風險管理領域的知識才能勝任工作。同時拓展行業知識，解決在經營風險和戰略風險審計工作中難以理解經營業務的困擾。還要嚴格要求自己，保持形式上和實質上的獨立性。

二是聚焦于策略與營運風險，把握焦點問題。風險與控制對董事會和管理層來說尤為重要。組織應當在董事會和監事會的協助下，充分認識風險評估和應對的重要性，同時管理層對與其職能相關的風險保持高度興趣。內部審計人員聚焦于風險與控制來提供審計服務具有重要的增值意義。一項調查研究顯示組織所面臨的風險中，策略風險占60%，營運風險占20%，財務風險占15%，遵循風險占5%?？梢?，策略風險和營運風險在組織面臨的各類風險中占據80%，高居首位，要求內部審計聚焦于策略與營運風險，協助董事會及監事會發揮監督功能。內部審計處理策略與營運風險的主要方法包括：審視管理層的各種方案，以重新評估風險及識別行動計劃；建議管理層設計及時隨環境變化而降低營運成本的風險管理及監督控制機制；優化審計資源至風險較高的領域。

三是有效運用科學技術提升數據處理能力，提高工作效率。信息化時代技術審計手段不斷更新，管理數據、財務數據、經營數據都通過先進的管理信息系統實現了一體化管理，內部審計也實現了全方位、跨部門和跨業務的一體化管理。借助于信息化和先進科技手段的支持，內部審計人員能夠完整地復核交易信息，增加審計的覆蓋范圍，提高資料處理效率，縮減成本。知識管理與分享、自動化工作底稿與風險評估、自動化問題追蹤與報導、運用數據探勘及分析以偵測錯誤及測試數據母體、科技輔助持續性確認都大量運用于審計過程中。內部審計人員可以通過以下方式提高其適應科技時代的能力，確保掌握最新科技手段：加入社交網站、訂閱最新資訊、通過內部審計協會等途徑與其他內部審計人員交流經驗等。同時留意新興的科技帶來的機會，例如云運算、社交媒體、GPS技術、衛星遙感技術等。

四是提升對舞弊風險的敏感性，保持良好的內控環境。美國舞弊稽核師協會2010年對2008年1月至2009年12月全球106個國家，共1843個案例進行調查的報告《國家專業舞弊及濫用報告》顯示，傳統組織每年因舞弊事件所蒙受的損失約為年營業收入的5%，舞弊對組織的傷害巨大。內部審計人員要基于多元化的思維，辨別舞弊的關鍵要素和執行過程中的關鍵點。應對舞弊要注意以下幾點：爭取管理層的認同和支持；采用頭腦風暴法討論可能的舞弊；詳細描述各舞弊案件的控制活動；在組織中設立舞弊熱線和郵箱，搜集各方面的線索；確定組織對采購等關鍵敏感崗位是否實行定期輪換制度,是否制定了反舞弊程序和制度，并讓全體員工熟知。

五是保持順暢的溝通，建立良好的信任與互動關系。獲得治理層、管理層、被審單位等利益相關者的支持，并與其保持持續、暢通的溝通，是內部審計為組織增加價值的基礎。內部審計人員可以通過以下方式來提高溝通：了解組織業務內容；精通審計工作；積極拓展內部審計可以提供的服務，而不是被動地等待安排或詢問；向利害關系人闡明內部審計是組織達成目標的寶貴資源而不是挑刺的；成為良好的傾聽者——善解人意；具有全局觀念；了解哪些事件已產生重大變化；有效談判；對于緊急行動給予信任；以具建設性方式溝通審計發現；直言不諱；掌握與管理層互動及溝通的技巧；被視為一個可信任的同事；定期與高級管理層聚會；與審計委員會保持互動；在信任及尊重的基礎上建立良好關系；持續建立并保持溝通關系。