內部審計職能的優(yōu)化關(guān)鍵在于充分利用內審職能的定位優(yōu)勢(身為內部職能可以充分了解企業(yè)內情況,同時(shí)擁有局外人的獨立視角),從而能發(fā)現企業(yè)內其他業(yè)務(wù)部門(mén)的盲區。除了識別個(gè)別內控流程缺失的環(huán)節,內審還可以通盤(pán)考慮在企業(yè)不同層面收集的各種數據,找出具有更廣泛影響的系統性問(wèn)題,以全局視角向利益相關(guān)者提供關(guān)于“面”而不是“點(diǎn)”的信息。以下這些觀(guān)點(diǎn)謹供內審從業(yè)人員和利益相關(guān)者參酌。
確立正確的工作重點(diǎn)
盡管內部審計人員有權對企業(yè)內任何事宜進(jìn)行審計,但是由于資源有限,內審必須分出輕重緩急,把工作重點(diǎn)放在董事會(huì )和高級管理層最關(guān)注領(lǐng)域。內審應評估企業(yè)內控機制是否健全,而不是最大限度地驗證更多個(gè)別控制措施的執行情況。由于環(huán)境飛速變遷,任何控制可能很快不再適用,檢驗內控措施在某個(gè)時(shí)點(diǎn)的有效執行成本高而且效率低。公司健全的內控機制就像人的健康體魄能確保企業(yè)面對的風(fēng)險變化情況做出適當應對,包括一旦發(fā)生事故的應對預案及事后復原計劃。隨著(zhù)商業(yè)規則的不斷被重寫(xiě),產(chǎn)品生命周期變得越來(lái)越短,業(yè)務(wù)流程和系統也經(jīng)常改變。內部審計人員大部分時(shí)間都在審計“移動(dòng)目標”。這就要求審計人員必須了解最新動(dòng)態(tài)發(fā)展,從而及時(shí)調整審計范圍和工作。內審工作應側重于企業(yè)核心風(fēng)險領(lǐng)域,而不是拈輕怕重,挑選容易審計的領(lǐng)域開(kāi)展工作,也不能因循守舊,簡(jiǎn)單地重復過(guò)去工作。然而還有部分內審職能仍然對過(guò)時(shí)的業(yè)務(wù)流程進(jìn)行審計。另一方面內審職能要對審計新興風(fēng)險領(lǐng)域做好充足準備。例如網(wǎng)絡(luò )安全近年來(lái)一直是企業(yè)首席執行官和總稽核(即審計負責人,編者注)關(guān)注的重要風(fēng)險,但是KPMG在2021年調查發(fā)現只有33%的總稽核認為他們對于審計技術(shù)相關(guān)風(fēng)險的準備度達到了“好”或者“優(yōu)秀”。
更聰明地開(kāi)展工作
隨著(zhù)所有行業(yè)加速數字化轉型,內部審計人員必須領(lǐng)會(huì )并接納新興技術(shù)和大數據。首先,內審需要理解企業(yè)如何應用和部署相關(guān)科技,以評估有關(guān)風(fēng)險和采用有效的審計方法。其次,內審職能亦需要在審計工作中利用科技提高審計效率和效果。例如,一家飲食產(chǎn)品批發(fā)商的內審職能通過(guò)運用人工智能和云計算,對分銷(xiāo)商發(fā)票進(jìn)行24/7的全天候審計,覆蓋財務(wù)和舞弊風(fēng)險。過(guò)程中識別到的潛在舞弊的預警會(huì )重新反饋到審計流程中,從而對后續交易進(jìn)行更加嚴格的審查。與傳統的人工抽樣相比,運用科技能夠幫助內審大大拓展審計覆蓋范圍和加深力度。第三,內審工作要“軟”、“硬”兼施,既要知道如何審計“硬”措施,還要掌握評估“軟”控制。審計發(fā)現的根源可能涉及影響更加深遠的問(wèn)題,例如企業(yè)文化中包含著(zhù)的公司內部潛規則。評估像公司文化這種“軟”控制要比審核書(shū)面政策或流程那些“硬”的控制措施難得多。
拓展審計內涵和領(lǐng)域
盡管公司年度審計計劃已被審計委員會(huì )審批通過(guò)了,但是我們仍然可以進(jìn)一步拓展內審工作內涵和范疇,運用創(chuàng )新精神和敏銳思維來(lái)更好地實(shí)現為企業(yè)增值的目標,例如:●探索審計種類(lèi)和方法多元化,除了端到端的全流程綜合審計,可以嘗試僅以數據分析和訪(fǎng)談為基礎的“短平快”摸底評估、針對個(gè)別產(chǎn)品、地區等專(zhuān)項審計,以提供更具時(shí)效性的審計成果。●嘗試更多類(lèi)型的咨詢(xún)業(yè)務(wù),例如對標分析和基準調研等。●通過(guò)向其他職能分享常見(jiàn)的審計發(fā)現、治理知識、評估工具或技術(shù)等,協(xié)助提升企業(yè)內控文化意識——讓其他人了解到,內審的目的是來(lái)幫助,而不是批評別人的。
時(shí)刻準備應對變革
即使企業(yè)已擁有高效的審計流程并且制訂了完美的年度審計計劃,但是計劃永遠趕不上變化。在今天,敏捷思維和創(chuàng )新能力比以往任何時(shí)候更加重要。例如新冠疫情的出現不但改變了所有人生活和工作的方式,還迫使我們不得不打破固有思維模式,這也為我們帶來(lái)了更多的可能性和機遇, 其中包括遠程審計。在疫情初期很多內審單位在實(shí)施遠程審計時(shí)都挺艱難,但是現在遠程審計已經(jīng)成為了業(yè)內的常規操作,居家辦公執行審計工作的水平也在不斷提升。內審工作的質(zhì)量取決于審計人員的能力素質(zhì)。隨著(zhù)各個(gè)行業(yè)和專(zhuān)業(yè)之間界限日趨模糊,各行業(yè)都在競爭類(lèi)似的人才,比如具有良好商業(yè)頭腦、思辨能力、溝通技巧、技術(shù)能力的人員。人才爭奪戰已經(jīng)開(kāi)始,而且將如火如荼地繼續下去。內審職能需要建立確保獲得必要資源的替代方案,比如通過(guò)內部輪崗、客座審計師等安排獲取企業(yè)內部的高素質(zhì)人才,還有通過(guò)分包等方式獲得專(zhuān)業(yè)咨詢(xún)機構的外部資源。在過(guò)去十來(lái)年,我們的生活和認知不斷被顛覆,內部審計職能也發(fā)生了巨大變化并將持續變革。內審人員必須持續學(xué)習和進(jìn)步才能與時(shí)并進(jìn)和為企業(yè)提供價(jià)值,在此過(guò)程中內審人員亦要不斷反思自身和其他人的成功與失敗教訓,以持續探索進(jìn)一步改善的可能性。
文章轉自中國內部審計協(xié)會(huì )