服務熱線
400 180 8892
內部審計職能的優化關鍵在于充分利用內審職能的定位優勢(身為內部職能可以充分了解企業內情況,同時擁有局外人的獨立視角),從而能發現企業內其他業務部門的盲區。除了識別個別內控流程缺失的環節,內審還可以通盤考慮在企業不同層面收集的各種數據,找出具有更廣泛影響的系統性問題,以全局視角向利益相關者提供關于“面”而不是“點”的信息。以下這些觀點謹供內審從業人員和利益相關者參酌。
隨著商業規則的不斷被重寫,產品生命周期變得越來越短,業務流程和系統也經常改變。內部審計人員大部分時間都在審計“移動目標”。這就要求審計人員必須了解最新動態發展,從而及時調整審計范圍和工作。內審工作應側重于企業核心風險領域,而不是拈輕怕重,挑選容易審計的領域開展工作,也不能因循守舊,簡單地重復過去工作。然而還有部分內審職能仍然對過時的業務流程進行審計。另一方面內審職能要對審計新興風險領域做好充足準備。例如網絡安全近年來一直是企業首席執行官和總稽核(即審計負責人,編者注)關注的重要風險,但是KPMG在2021年調查發現只有33%的總稽核認為他們對于審計技術相關風險的準備度達到了“好”或者“優秀”。
隨著所有行業加速數字化轉型,內部審計人員必須領會并接納新興技術和大數據。首先,內審需要理解企業如何應用和部署相關科技,以評估有關風險和采用有效的審計方法。其次,內審職能亦需要在審計工作中利用科技提高審計效率和效果。例如,一家飲食產品批發商的內審職能通過運用人工智能和云計算,對分銷商發票進行24/7的全天候審計,覆蓋財務和舞弊風險。過程中識別到的潛在舞弊的預警會重新反饋到審計流程中,從而對后續交易進行更加嚴格的審查。與傳統的人工抽樣相比,運用科技能夠幫助內審大大拓展審計覆蓋范圍和加深力度。第三,內審工作要“軟”、“硬”兼施,既要知道如何審計“硬”措施,還要掌握評估“軟”控制。審計發現的根源可能涉及影響更加深遠的問題,例如企業文化中包含著的公司內部潛規則。評估像公司文化這種“軟”控制要比審核書面政策或流程那些“硬”的控制措施難得多。
即使企業已擁有高效的審計流程并且制訂了完美的年度審計計劃,但是計劃永遠趕不上變化。在今天,敏捷思維和創新能力比以往任何時候更加重要。例如新冠疫情的出現不但改變了所有人生活和工作的方式,還迫使我們不得不打破固有思維模式,這也為我們帶來了更多的可能性和機遇, 其中包括遠程審計。在疫情初期很多內審單位在實施遠程審計時都挺艱難,但是現在遠程審計已經成為了業內的常規操作,居家辦公執行審計工作的水平也在不斷提升。 內審工作的質量取決于審計人員的能力素質。隨著各個行業和專業之間界限日趨模糊,各行業都在競爭類似的人才,比如具有良好商業頭腦、思辨能力、溝通技巧、技術能力的人員。人才爭奪戰已經開始,而且將如火如荼地繼續下去。內審職能需要建立確保獲得必要資源的替代方案,比如通過內部輪崗、客座審計師等安排獲取企業內部的高素質人才,還有通過分包等方式獲得專業咨詢機構的外部資源。 作者李深女士是中國香港內部審計師協會會長以及東亞銀行有限公司集團總稽核,曾經出任亞洲內部審計師協會聯合會執委會主席