內部審計職能的優(yōu)化關鍵在于充分利用內審職能的定位優(yōu)勢(身為內部職能可以充分了解企業(yè)內情況,同時擁有局外人的獨立視角),從而能發(fā)現(xiàn)企業(yè)內其他業(yè)務部門的盲區(qū)。除了識別個別內控流程缺失的環(huán)節(jié),內審還可以通盤考慮在企業(yè)不同層面收集的各種數(shù)據(jù),找出具有更廣泛影響的系統(tǒng)性問題,以全局視角向利益相關者提供關于“面”而不是“點”的信息。以下這些觀點謹供內審從業(yè)人員和利益相關者參酌。
確立正確的工作重點
盡管內部審計人員有權對企業(yè)內任何事宜進行審計,但是由于資源有限,內審必須分出輕重緩急,把工作重點放在董事會和高級管理層最關注領域。內審應評估企業(yè)內控機制是否健全,而不是最大限度地驗證更多個別控制措施的執(zhí)行情況。由于環(huán)境飛速變遷,任何控制可能很快不再適用,檢驗內控措施在某個時點的有效執(zhí)行成本高而且效率低。公司健全的內控機制就像人的健康體魄能確保企業(yè)面對的風險變化情況做出適當應對,包括一旦發(fā)生事故的應對預案及事后復原計劃。隨著商業(yè)規(guī)則的不斷被重寫,產品生命周期變得越來越短,業(yè)務流程和系統(tǒng)也經常改變。內部審計人員大部分時間都在審計“移動目標”。這就要求審計人員必須了解最新動態(tài)發(fā)展,從而及時調整審計范圍和工作。內審工作應側重于企業(yè)核心風險領域,而不是拈輕怕重,挑選容易審計的領域開展工作,也不能因循守舊,簡單地重復過去工作。然而還有部分內審職能仍然對過時的業(yè)務流程進行審計。另一方面內審職能要對審計新興風險領域做好充足準備。例如網(wǎng)絡安全近年來一直是企業(yè)首席執(zhí)行官和總稽核(即審計負責人,編者注)關注的重要風險,但是KPMG在2021年調查發(fā)現(xiàn)只有33%的總稽核認為他們對于審計技術相關風險的準備度達到了“好”或者“優(yōu)秀”。
更聰明地開展工作
隨著所有行業(yè)加速數(shù)字化轉型,內部審計人員必須領會并接納新興技術和大數(shù)據(jù)。首先,內審需要理解企業(yè)如何應用和部署相關科技,以評估有關風險和采用有效的審計方法。其次,內審職能亦需要在審計工作中利用科技提高審計效率和效果。例如,一家飲食產品批發(fā)商的內審職能通過運用人工智能和云計算,對分銷商發(fā)票進行24/7的全天候審計,覆蓋財務和舞弊風險。過程中識別到的潛在舞弊的預警會重新反饋到審計流程中,從而對后續(xù)交易進行更加嚴格的審查。與傳統(tǒng)的人工抽樣相比,運用科技能夠幫助內審大大拓展審計覆蓋范圍和加深力度。第三,內審工作要“軟”、“硬”兼施,既要知道如何審計“硬”措施,還要掌握評估“軟”控制。審計發(fā)現(xiàn)的根源可能涉及影響更加深遠的問題,例如企業(yè)文化中包含著的公司內部潛規(guī)則。評估像公司文化這種“軟”控制要比審核書面政策或流程那些“硬”的控制措施難得多。
拓展審計內涵和領域
盡管公司年度審計計劃已被審計委員會審批通過了,但是我們仍然可以進一步拓展內審工作內涵和范疇,運用創(chuàng)新精神和敏銳思維來更好地實現(xiàn)為企業(yè)增值的目標,例如:●探索審計種類和方法多元化,除了端到端的全流程綜合審計,可以嘗試僅以數(shù)據(jù)分析和訪談為基礎的“短平快”摸底評估、針對個別產品、地區(qū)等專項審計,以提供更具時效性的審計成果?!駠L試更多類型的咨詢業(yè)務,例如對標分析和基準調研等?!裢ㄟ^向其他職能分享常見的審計發(fā)現(xiàn)、治理知識、評估工具或技術等,協(xié)助提升企業(yè)內控文化意識——讓其他人了解到,內審的目的是來幫助,而不是批評別人的。
時刻準備應對變革
即使企業(yè)已擁有高效的審計流程并且制訂了完美的年度審計計劃,但是計劃永遠趕不上變化。在今天,敏捷思維和創(chuàng)新能力比以往任何時候更加重要。例如新冠疫情的出現(xiàn)不但改變了所有人生活和工作的方式,還迫使我們不得不打破固有思維模式,這也為我們帶來了更多的可能性和機遇, 其中包括遠程審計。在疫情初期很多內審單位在實施遠程審計時都挺艱難,但是現(xiàn)在遠程審計已經成為了業(yè)內的常規(guī)操作,居家辦公執(zhí)行審計工作的水平也在不斷提升。內審工作的質量取決于審計人員的能力素質。隨著各個行業(yè)和專業(yè)之間界限日趨模糊,各行業(yè)都在競爭類似的人才,比如具有良好商業(yè)頭腦、思辨能力、溝通技巧、技術能力的人員。人才爭奪戰(zhàn)已經開始,而且將如火如荼地繼續(xù)下去。內審職能需要建立確保獲得必要資源的替代方案,比如通過內部輪崗、客座審計師等安排獲取企業(yè)內部的高素質人才,還有通過分包等方式獲得專業(yè)咨詢機構的外部資源。在過去十來年,我們的生活和認知不斷被顛覆,內部審計職能也發(fā)生了巨大變化并將持續(xù)變革。內審人員必須持續(xù)學習和進步才能與時并進和為企業(yè)提供價值,在此過程中內審人員亦要不斷反思自身和其他人的成功與失敗教訓,以持續(xù)探索進一步改善的可能性。
文章轉自中國內部審計協(xié)會