馮均科
國內部審計轉型之后,已進入一個新的歷史時期。內部審計人員面臨種種挑戰與機遇。內部審計業
務向基于內部控制的風險管理進一步深入,使內部審計在組織戰略目標的實現過程中擔當了更為重要的角色;職業協會自律機制的進一步完善,使內部審計獲得新的生機。
第一,組織體系復雜化。隨著集團化公司的不斷涌現,組織層級增加,集團管理層對組織底層風險的管控鞭長莫及;加上相互擔保或者反擔保的經濟依存關系,交叉持股以及復雜的股權控制關系,企業兼并重組導致新的債權債務關系等等,使審計的難度顯著增大。底層機構的風險極有可能引起多米諾骨牌效應,導致集團公司出現重大危機。內部審計機構在人力資源和其他資源極為有限的情況下,經營風險識別、評估和應對的能力不足,可能導致公司經營失敗;而內部審計的無效,則可能損害社會對內部審計的整體評價。
第二,信息技術普及化。內部審計面臨大量的財務數據,而在財務數據嵌入企業信息系統的環境下,內部審計人員可能面對繁復而龐雜的經營業務數據。特別是互聯網的廣泛應用,將可能搜集更多的數據,如何從浩如煙海的數據中尋找有用的審計線索,是內部審計人員面臨的一大難題。大數據分析技術,可以整合各種來源的信息,梳理其關聯性,獲得意想不到的審計發現。從某種意義上看,未來內部審計人員履職能力的核心就是數據的分析與利用能力。
第三,社會責任明晰化。在社會催生企業并維系其健康發展的環境下,企業的社會責任將越來越重。企業與社會的關系越來越密切,企業履行社會責任的情況,成為企業獲取社會認可的重要途徑,也是企業獲得成功的主要基礎。在履行社會責任方面,企業稍有不慎,將可能受到社會各界的強烈譴責,進而損害企業形象,影響企業盈利能力。內部審計的新課題,就是監督企業社會責任的履行情況。在可能的情況下,內部審計應當評價企業在污染治理、慈善事業、公平待遇、招工政策、信用管理和誠信交易等方面的行為,保障和推動企業更好地履行社會責任。
第四,危機管理常態化。在市場競爭不斷加劇的情況下,對于非壟斷企業而言,隨時有破產倒閉的風險。這意味著,企業應當建立日常性的危機管理制度,將風險管理升級到防范危機的高度。移動支付、云計算等技術創新或革命,使傳統的管理流程發生了顯著變化,新的風險點難以被察覺,有時防不勝防。2017年9月6日,COSO將2004年發布的《企業風險管理——整合框架》修改為《企業風險管理——通過策略與績效調整風險》,更進一步強調了策略調整與績效調整對于防范風險的重要性,甚至要求企業在國際化中充分考慮本地化的要求,要考慮新的復雜商業環境對風險的影響,要考慮透明市場影響信息披露所帶來的風險,要考慮企業文化對風險的影響等等。基于戰略視角的風險管理意義重大,也表明過去注重細節式的風險管理體系存在比較大的缺陷。實際上,重大的突發性危機可能是最大的風險,當風險管理基礎性工作完成后,風險管理的重心應當向危機管理轉移。
第五,職業自律自覺化。我國內部審計職業管理進入了一個新的時期。在“去行政化”的背景下,原來依附行政權力開展相關業務的各級內部審計協會,有效運行的原有核心動能消失,意味著內部審計職業管理的實質性轉型才剛剛開始。未來的內部審計協會,將主要體現其應有的職業服務職能,作為經驗交流的平臺、業務培訓的中心、維護權益的保障、獲取知識的良師和給予激勵的益友,不斷煥發活力。國家審計對內部審計職業的指導,更多地發生在現場審計過程,或者是這種過程的延伸,而不是過多依賴職業協會發生作用。這表明,內部審計職業自律的“內因”強于國家審計指導的“外因”。
無論是內部審計業務,還是內部審計機構或人員,在瞬息萬變的環境中將接受各種挑戰,迎接新的發展機遇。