内部审计迎接未来的五大战略.docx
内部审计迎接未来的五大战略内部审计应对未来的五大策略响应客户需求我们需要积极响应客户和利益相关者的声音。重要的是要善于倾听他们的意见和建议。HA在今年年初发布了一份研究报告，通过与I1.A内部审计研究基金会合作进行调查，展示了利益相关者对内部审计人员的期望。这项调查针对董事会成员、董事长和高管层发放了调查问卷，收到了1000多份反馈。从调查结果可以看出，利益相关者希望内部审计人员不仅要了解公司的使命、战略、目标和相关风险，还要超越常规审计工作。特别值得一提的是，他们认为确认性审计业务至关更要。董事会审计委员会表达了对此的迫切需求，认为内部审计人员首要任务是做好公司内部控制和风险方面的确认工作。他们指出，尽管内部审计人员的咨询工作很有价值，但应重点关注公司的高风险领域。此外，他们强调内部审计人员必须与公司管理层和董事会建立良好关系，希望能够进行面对面沟通，而不仅仅依赖书面报告审计发现。他们认为，内部审计部门应与公司的“第二道防线”密切合作。这些“第二道防线”是直接监控内部控制和风险管理的管理层，可能是合规部门、风险评估部门或内部控制部门。作为“第三道防线”的内部审计部门应与“第二道防线”协作，避免重复工作，依赖客观可靠的确认工作成果。他们还希望内部审计部门在组织内部的机构设置上更加合理，努力提高独立性和客观性。内部审计人员不应只局限于基础审计工作，而应向高管层和董事会传达有用信息，为未来做好准备。因此，内部审计人员需要做到以下几点关键事项。首先，必须掌握公司的使命、战略、目标和相关风险知识。在担任田纳西州家电力公司的首席审计官时，开始我对电力行业一无所知。我意识到，要做好审计工作，就必须r解公司的具体业务流程。因此，我参加r电气工程师培训班，从基础知识开始学习。同时，我也加入了美国电力协会，深入学习电力领域知识。即使是担任首席审计官这样高级职位，也必须从基础知识学起，以了解公司的战略和风险。其次，在计划确认性审计工作时.，一定要考虑当前和未来的风险。如果只看今天或昨天的风险，对公司的价值贡献有限。就像开车一样，只看后视镜会迷失方向，优秀的司机必须往前看。最后我想强调的是，应当利用内部审计的独特地位，提升整个组织对于风险的认知，改善组织的风险管理。跟其他部门相比，内部审计部门具有独特的地位，比其他部门更了解整个公司的风险状况。但通常，内部审计人员都是默默无闻的。在谈到公司未来风险时，通常听不到内部审计人员的声音。我想跟大家说的是，内部审计人员一定要鼓起勇气，一定要大声发言，去谈未来的风险，谈自己对未来风险的认识。追求灵活性内部审计人员应当追求灵活性，之所以强调这个灵活性，是因为当今世界的风险总是变幻无常。过去二十几年教会我们的惟一一件事，就是风险像天气一样，变化莫测。我们谈到当今的风险，比如网络安全、经营可续性、不健康的企业文化或者是地缘政治动荡风险，没有人能够预知下个风险是什么。20年前我第一次来中国，当时个审计人员能做风险评估，知道什么是重要风险，就已经很棒了。如果现在一个审计人员仅能够根据风险评估结果做审计计划，根据审计计划做明年的审计工作，那只能算是平庸。也就是说如果在现在某个时点做出一个风险评估,而明年完全按照这个风险评估结果展开审评计戈J,就好像安装了一个安全照相机，只照今天，并不知道接下来会是什么样。在2016年的现在，91%的内部审计部做风险评估，同时又有85%的内部审计部根据风险评估的结果来做审计计划，这些在20年前HA的国际审计标准里都是没有的。两年前，我曾以“以风险发展的变化速度来开展审计工作”为题写过篇博客，我们的审计工作应当随风险变化而变化调整。但是CBoK（UA知识共同体）的研究结果认为我们并没有达到速度变化的要求：63%的受访者一年修订审计计划的次数不超过两次;只有15%采用了“具有高度灵活性的审计计划“；31%不会对风险评估进行更新;只有21%采用了持续风险评估的方法。如果审计计划和工作不因风险变化而迅速调整，审计工作必然过时。改变我们的人才结构新兴的风险，需要内部审计人员具备相应的技能。因此，组织需要有效的人才管理策略，预测五年之内到未来五年之后组织需要什么样的审计人才，五年之后的风险是怎样的，为了应对风险组织需要如何调整现有审计人才结构。组织可以整合现有的审计人才，通过培训提高他们的技能，也可以去社会招聘优秀人才;或者通过外包的方法，让第三方来帮助组织达成审计目标。组织必须通过调整审计人才结构，以应对未来的变化。2016年CAE（首席审计执行官）们评判内部审计技能调查中，认为内部审计人员最重要的技能，第一是沟通能力，第二是分析能力,之后是商业敏锐度、行业知识、IT技能。而会计能力排在第六位。这不代表会计财务知识不重要，而是说仅具备会计财务知识是远远不够的。2016年CAE们在招聘审计人员时，最重视的是5项技能依次是分析/批判性思考、风险管理确认能力、舞弊取证和调查能力、信息技术、沟通技能。经常有人会问我，怎样才能得到一份很好的内部审计工作，或者怎样才能升职?我的建议永远都是这五条，内部审计人员要根据这个行业的发展趋势，努力让自己变成优秀人才。革新我们的工作流程要为未来做好准备的一项重要战略，就是对我们的审计工作流程作出重大改革。1975年，我成为了一名内部审计人。1975年和2016年内部审计工作的个重要的区别，就是现在用风险评估的办法来做审计计划。但是现住内部审计的工作方法和流程，很多跟以前是一样的。其他的行业都在变化，如果我们保持不变，这并不是一个好兆头。如果我们的工作流程发生变化，会有更多人来重视重大风险。比方说我们可以简化风险评估流程;在制定审计计划、现场审计工作和出具审计报告时，也可以简化流程。必须说明的一点是，应当充分利用电脑科技，挖掘审计工作潜力，提高效率。我们应该在数据挖掘和分析方面作出更多努力。提升我们的形象今年的6月30号，在11A成立75周年之际，我非常荣幸地到纽约证券交易市场敲钟开市。我们让所有的美国人和全球很多地方的人民，通过敲钟仪式看到内部审计人员。这是一个宣传我们行业的非常好的方式，但并不是惟一一种方式。根据内部审计的定义，我们为公共利益提供确认服务。我们应该经常思考内部审计人员如何能让世界变得更美好。作为HA,我们认为宣传工作非常重要。我们经常向立法机构、监管机构、准则制定机构、媒体和大众宣传内部审计工作及其价值。我们向他们宣传内部审计的工作性质是怎样的，宣传IIA布内部审计方面做了哪些事情，宣传内部审计工作的重要性。对于内部审计人员来说，宣传工作取决于我们每个人，我们每个入都可以作宣传。为此，内部审计部应该有一个面向未来的审计战略，审计工作与经营保持致的方向，不断调整以风险为中心的审计计划，用质量评估程序来保证审计工作质量，并不断寻求反馈意见，修正工作方向。只有在我们获得良好的声誉时，组织才会认识到我们的重要性。我们定要提升审计人员的形象，才能够为未来做好准备。
