內(nèi)部審計迎接未來的五大戰(zhàn)略

內(nèi)部審計迎接未來的五大戰(zhàn)略回應客戶的聲音我們要回應客戶的聲音、利益相關者的聲音。需要強調(diào)的是，一定要善于傾聽客戶或者利益相關者的聲音。IIA今年年初發(fā)布了一個通過甫瀚和IIA內(nèi)部審計研究基金會調(diào)查得出的研究報告，這個研究報告展示了利益相關者希望內(nèi)部審計人員做怎樣的準備。該項調(diào)查針對董事會成員，董事長和公司的高管層發(fā)放調(diào)查問卷，收到了1000人以上的反饋。透過這個調(diào)查問卷我們可以看到，利益相關者希望內(nèi)部審計人員一定要了解所在公司的使命、戰(zhàn)略、目標及其相關風險，而非只一味悶頭做常規(guī)的審計工作。其中值得一提的是，他們認為內(nèi)部審計人員確認性審計業(yè)務極為重要。對于這一點，董事會審計委員會表達意愿最為迫切，認為內(nèi)部審計人員的第一要務就是把公司內(nèi)部控制、風險這方面的確認工作做好。他們認為，雖然內(nèi)部審計人員的咨詢工作很有價值，但是其應當關注公司的高風險領域。另外，他們還表示，內(nèi)部審計人員一定要與公司管理層和公司董事會建立良好的關系，希望內(nèi)部審計人員與他們進行面對面的溝通，而非單單只依靠書面交流匯報審計發(fā)現(xiàn)。他們表示，內(nèi)部審計人員要與“第二道防線”保持良好的協(xié)作。第二道防線是公司能夠直接對內(nèi)部控制、風險管理進行監(jiān)控的管理層。他們可能是公司的合規(guī)部門、風險評估部門或者內(nèi)部控制部門。作為第三道防線的內(nèi)部審計部門應當與“第二道防線”合作，依賴客觀、可靠的確認工作成果，避免重復性工作。他們還希望內(nèi)部審計在組織內(nèi)部工的機構設置必須合理，努力提高獨立性、客觀性。內(nèi)部審計人員不能只為公司做一些底層的審計工作，而應該提高層次，向高管層和董事會傳遞有用的信息，為迎接下一個世紀做好準備。為此，內(nèi)部審計人員需要做到以下幾件關鍵的事情。首先，必須掌握公司的.使命、戰(zhàn)略、目標和相關風險知識。在擔任田納西州一家電力公司的首席審計官時，一開始我對電力知識一無所知。我意識到，如果不了解公司的具體業(yè)務流程，就沒有辦法做好審計工作。所以我參加了一個電氣工程師培訓班，從最初級的知識開始學起。同時我也加入了美國電力協(xié)會，學習更多電力方面的知識。首席審計官雖然是一個很高的職位，但為了了解公司的戰(zhàn)略、風險，必須從最基礎學起。其次，在計劃確認性審計工作時，一定要充分考慮當前和未來的風險。如果審計工作只看今天或者昨天的風險，那對公司的價值也就不大。就好像開車，如果只看后視鏡，那肯定會迷失方向，好司機一定要往前看。最后我想強調(diào)的是，應當利用內(nèi)部審計的獨特地位，提升整個組織對于風險的認知，改善組織的風險管理。跟其他部門相比，內(nèi)部審計部門具有獨特的地位，比其他部門更了解整個公司的風險狀況。但通常，內(nèi)部審計人員都是默默無聞的。在談到公司未來風險時，通常聽不到內(nèi)部審計人員的聲音。我想跟大家說的是，內(nèi)部審計人員一定要鼓起勇氣，一定要大聲發(fā)言，去談未來的風險，談自己對未來風險的認識。追求靈活性內(nèi)部審計人員應當追求靈活性，之所以強調(diào)這個靈活性，是因為當今世界的風險總是變幻無常。過去二十幾年教會我們的惟一一件事，就是風險像天氣一樣，變化莫測。我們談到當今的風險，比如網(wǎng)絡安全、經(jīng)營可續(xù)性、不健康的企業(yè)文化或者是地緣政治動蕩風險，沒有入能夠預知下一個風險是什么。20年前我第一次來中國，當時一個審計人員能做風險評估，知道什么是重要風險，就已經(jīng)很棒了。如果現(xiàn)在一個審計人員僅能夠根據(jù)風險評估結果做審計計劃，根據(jù)審計計劃做明年的審計工作，那只能算是平庸。也就是說如果在現(xiàn)在某個時點做出一個風險評估，而明年完全按照這個風險評估結果展開審計計劃，就好像安裝了一個安全照相機，只照今天，并不知道接下來會是什么樣。在2016年的現(xiàn)在，91%的內(nèi)部審計部做風險評估，同時又有85%的內(nèi)部審計部根據(jù)風險評估的結果來做審計計劃，這些在20年前IIA的國際審計標準里都是沒有的。兩年前，我曾以“以風險發(fā)展的變化速度來開展審計工作”為題寫過一篇博客，我們的審計工作應當隨風險變化而變化調(diào)整。但是CBOK（IIA知識共同體）的研究結果認為我們并沒有達到速度變化的要求：63%的受訪者一年修訂審計計劃的次數(shù)不超過兩次;只有15%采用了“具有高度靈活性的審計計劃”;31%不會對風險評估進行更新;只有21%采用了持續(xù)風險評估的方法。如果審計計劃和工作不因風險變化而迅速調(diào)整，審計工作必然過時。改變我們的人才結構新興的風險，需要內(nèi)部審計人員具備相應的技能。因此，組織需要有效的人才管理策略，預測五年之內(nèi)到未來五年之后組織需要什么樣的審計人才，五年之后的風險是怎樣的，為了應對風險組織需要如何調(diào)整現(xiàn)有審計人才結構。組織可以整合現(xiàn)有的審計人才，通過培訓提高他們的技能，也可以去社會招聘優(yōu)秀人才;或者通過外包的方法，讓第三方來幫助組織達成審計目標。組織必須通過調(diào)整審計人才結構，以應對未來的變化。2016年CAE（首席審計執(zhí)行官）們評判內(nèi)部審計技能調(diào)查中，認為內(nèi)部審計人員最重要的技能，第一是溝通能力，第二是分析能力，之后是商業(yè)敏銳度、行業(yè)知識、IT技能。而會計能力排在第六位。這不代表會計財務知識不重要，而是說僅具備會計財務知識是遠遠不夠的。2016年CAE們在招聘審計人員時，最重視的是5項技能依次是分析/批判性思考、風險管理確認能力、舞弊取證和調(diào)查能力、信息技術、溝通技能。經(jīng)常有人會問我，怎樣才能得到一份很好的內(nèi)部審計工作，或者怎樣才能升職?我的建議永遠都是這五條，內(nèi)部審計人員要根據(jù)這個行業(yè)的發(fā)展趨勢，努力讓自己變成優(yōu)秀人才。革新我們的工作流程要為未來做好準備的一項重要戰(zhàn)略，就是對我們的審計工作流程作出重大改革。1975年，我成為了一名內(nèi)部審計人。1975年和2016年內(nèi)部審計工作的一個重要的區(qū)別，就是現(xiàn)在用風險評估的辦法來做審計計劃。但是現(xiàn)在內(nèi)部審計的工作方法和流程，很多跟以前是一樣的。其他的行業(yè)都在變化，如果我們保持不變，這并不是一個好兆頭。如果我們的工作流程發(fā)生變化，會有更多人來重視重大風險。比方說我們可以簡化風險評估流程;在制定審計計劃、現(xiàn)場審計工作和出具審計報告時，也可以簡化流程。必須說明的一點是，應當充分利用電腦科技，挖掘?qū)徲嫻ぷ鳚摿?，提高效率。我們應該在?shù)據(jù)挖掘和分析方面作出更多努力。提升我們的形象今年的6月30號，在IIA成立75周年之際，我非常榮幸地到紐約證券交易市場敲鐘開市。我們讓所有的美國人和全球很多地方的人民，通過敲鐘儀式看到內(nèi)部審計人員。這是一個宣傳我們行業(yè)的非常好的方式，但并不是惟一一種方式。根據(jù)內(nèi)部審計的定義，我們?yōu)楣怖嫣峁┐_認服務。我們應該經(jīng)常思考內(nèi)部審計人員如何能讓世界變得更美好。作為IIA,我們認為宣傳工作非常重要。我們經(jīng)常向立法機構、監(jiān)管機構、準則制定機構、媒體和大眾宣傳內(nèi)部審計工作及其價值。我們向他們宣傳內(nèi)部審計的工作性質(zhì)是怎樣的，宣傳IIA在內(nèi)部審計方面做了哪些事情，宣傳內(nèi)部審計工作的重要性。對于內(nèi)部審計人員來說，宣傳工作取決于我們每個人，我們每個入