張 藝
內部審計是企業風險管理的第三道防線,在公司治理架構中承擔著保證職能,內部審計通過參與公司治理、內部控制和風險管理,幫助實現組織目標和價值增值。內部審計工作目標的實現,除了依靠內部審計人員的專業技能之外,溝通能力同樣必不可少。諸多規范準則對內部審計溝通投以重視。COSO2013將“信息與溝通”列為內部控制五要素之一,ERM2017將“信息、溝通和報告”列為風險管理五要素之一。我國《內部審計具體準則——人際關系》也指出,內部審計人員應當與組織內外相關機構和人員進行必要的溝通,保持良好的人際關系。審計署11號令增加了內部審計的“建議”職能,同樣強調內部審計溝通。從現實需求出發,近年來內部審計從“經濟警察”到“企業醫生”再到“管理咨詢師”的形象轉變,也要求內審人員不斷提升溝通能力。
內審部門與高層管理者存在著領導或隸屬關系,在現行體制中這種關系存在五種類型,分別是董事會領導、監事會領導、經理層領導、董事會和CEO雙重領導、合署辦公,不同管理者對審計的產品需求不同,需要特別考慮,但是它們對溝通的需求都是策略一致的,故將他們統稱為高層管理者。內審部門與高層管理者溝通的發生體現在審計前、審計中和審計后三個階段。首先,高層管理者認定、批準內部審計章程,根據公司治理需要對審計項目做出部署,對內審工作起到領導作用。內審人員需要與高層管理者保持溝通,以獲得更多的權限和資源開展工作。其次,在日常工作中,當出現沖突時,內審人員需要向管理者尋求協調和支持,內審人員也需要向管理者定期匯報日常工作以加強其對審計工作的認識和信任。最后,在審計工作完成后,內部審計人員需要向管理者匯報工作成果,包括公司的內部治理、風險防范、舞弊因素等,管理層認可之后采納建議、督促整改,運用審計成果。
內審部門與被審計部門的充分溝通是內審工作完成的基礎,同樣貫穿于審計過程始終。在審計準備階段,內審人員和被審部門保持溝通,審計人員需從被審部門獲取相關資料建立了解,通過溝通還可以使被審部門厘清雙方責任,并建立對內部審計的正確認知,為后續工作展開奠定基礎。審計實施過程中,雙方需持續溝通,溝通也是一種審計方法,可以在詢問、閑談中獲得審計線索,幫助搜集審計證據、明確整改責任,此外通過溝通和被審計部門建立良好人際關系,可以獲得被審部門的理解和配合,營造良好工作氛圍。審計報告階段,審計雙方需達成一致意見,使被審部門認可內審工作。審計建議的采納是此階段的溝通重點,關系到后續整改,內審部門對審計建議進行精準表達,被審部門持續反饋整改效果。
公司部門,按照ERM2017的企業風險管理“三道防線”的部署,可以分為核心業務部門、支持職能部門和保證職能部門,其中內審和監察部門屬于保證職能部門。先從內審和檢查部門的溝通需求談起,內審和紀檢監察雖各有側重,但都履行著監督職能,工作內容存在著一定交叉,是以很多企業將兩種職能歸置到同一部門,而不論是部門合并還是部門獨立,內部審計工作與紀檢監察工作都需要進行協同運作,及時溝通工作發現,實現資源共享。其次是內審和支持職能部門的溝通需求,支持職能部門是幫助核心業務部門進行風險管控的部門,有法務部、風控合規部等,它們很多時候被稱為合規管理部門,內部審計與合規管理同樣存在著職能共性,都關注風險管理和查錯糾弊,它們之間需要溝通以加強互動協作。最后是內審和核心業務部門之間的溝通需求,開展審計工作時內審部門可能需要從被審部門之外的其他業務部門獲得信息與線索,在推廣先進管理經驗時也要通過加強溝通了解業務部門的職能共性,業務部門則需要根據內審部門的工作成果進行自律性檢查。
內部審計的工作成果往往不對外披露或是選擇性披露,其外部信息使用者可以分為外部審計及監管機構、外部專家、其他信息使用者。具體分析如下:一是內部審計與外部審計及監管機構的溝通需求。外部審計和監管機構對公司進行審計時,往往需要借助內部審計的工作,獲取審計線索,減少重復工作,提升審計效率。在借助內審工作的同時,外審和監管機構也可以對內審工作進行再監督。二是內審機構與外部專家的溝通需求。由于內審職責的拓寬,內審人員需要更多涉獵公司的生產、管理、經營各環節,工作內容可能超出了單一財務背景的內審人員的知識儲備,在大型集團公司中這種矛盾更為凸顯,此時內審需要借助外部專家的力量,雙方需要對工作需求和專家意見進行準確溝通,避免信息失真。三是內審機構與其他信息使用者的溝通需求。其他信息使用者一般是關注企業效益的投資者或者研究者,內審機構向它們披露企業內部的良好管理事跡或是提供整改清單,將有利于鞏固投資者的信息,提升企業形象。
總結內部審計四組人際關系的審計溝通需求如圖1所示。

圖 1:內部審計溝通需求
內部審計部門和組織內部的所有部門一樣,處于共同的組織愿景之下,而由于不同的組織職能和學科視角,不同部門各自的理念又不盡相同。理念決定行動,對內部審計的認識不同,會影響相關人員的態度,影響內審工作的完成。內審機構最初設立很大程度是源自政策要求,組織內部也往往認為其功能在于查錯糾弊,對增值型內部審計的理念理解不深[1]。內部審計溝通,首先就要向對方傳達審計理念,如服務理念、增值理念、控制理念、風險管理理念。審計理念的傳達方式,有內部審計章程、領導批示與題詞、座談會、業務培訓、建立內部審計網站等等。理念溝通貫穿于內審人員與前述的所有相關者打交道的全程,它們反映了內審工作的價值,是內部審計溝通的靈魂。
內審工作履行監督職責,其專業術語、審計程序具有神秘色彩,在審計進場工作時或多或少又會影響被審部門正常工作,被審單位不免會產生消極抵抗情緒,這時審計工作溝通顯得尤為重要。內審人員可以通過審計通知書、審計工作說明書等文書方式,和審計進場會、審計訪談、審計退場會等會談方式增進被審部門對內審工作的了解,以獲取對方的配合。此外,還可以讓被審部門人員參與到審計工作中來,邀請被審部門人員共同討論審計目標,告知審計發現,允許閱讀審計報告底稿,給被審計人員發表意見的機會,審計人員有時還可以借助被審人員的專業技能與洞察能力開展工作。
審計工作溝通,除了在企業內部展開,還需要重視和外部的溝通,而這往往受到忽視。于企業而言,外部的市場環境、監管環境、行業狀況等是影響目標實現和戰略制定的重要因素,內部審計的一項重要內容就是在外部環境中尋找有利于企業發展的標桿,獲得績效評價的有效數據,為管理層決策提供支持。審計工作溝通是內部審計工作完成的基礎,在內審溝通行為里最為主要。
近年來內部審計行業內正著手開展內審產品的推廣營銷工作,目前的主流營銷理論有在“產品、價格、促銷、分銷”4P理論基礎上發展而來的“顧客、成本、便利、溝通”4C理論。與4P理論相比,4C理論加入了顧客至上的內涵,這與內審的咨詢功能不謀而合。溝通作為4C理論的要素之一,參與到內部審計營銷全程。內審產品內部審計營銷要求考慮被審部門需求來提供增值型服務產品、節約被審部門配合審計的成本、使需求部門渠道便利地及時獲得審計產品,都需要溝通環節的支撐。而就溝通本身而言,長期以來采用的是一種自上而下的、單向的信息傳達模式,而非互利互通的雙向溝通,低效的溝通影響著營銷效果。內部審計營銷的重要工作就在于變革溝通方式,重視與顧客的溝通,適應顧客的情感和需求,建立基于共同利益的新型關系。內部審計營銷從產品角度出發,與前文的內部審計成果運用呼應,內部審計的成果使用者就是所有溝通對象,如何向他們推銷審計成果,推動審計整改,是溝通的重要使命。
溝通不僅僅體現在工作交接事宜中,人際關系保持也是重要方面。在與被審人員保持人際關系上,內審人員存在著諸多誤區,例如認為會影響自己的客觀與獨立性,甚至有內審人員自居“欽差大臣”,態度傲慢,反而加深矛盾對立。上章所述內部審計溝通對內部審計人員自身的意義在于塑造一個值得信賴的顧問的形象,這就要求在工作之外,內審人員需要和被審人員、高級管理層、其他部門人員、外部信息使用者保持良好的人際關系,親切互動,建立信任基礎,以獲取基礎信息,避免潛在矛盾。有大型企業實行了“審計角色體驗”和“審計知識輸出”制度[2],從業務部門挑選優選人才進入審計部門鍛煉兩年再回原崗位,對新進職工進行內部審計知識培訓,通過這樣的溝通制度安排,企業內部形成了尊重審計的文化氛圍。