嚴(yán)忠新 肖競(jìng)編譯

[摘要]本問(wèn)卷調(diào)查報(bào)告旨在通過(guò)反映亞太地區(qū)內(nèi)部審計(jì)現(xiàn)狀、未來(lái)工作、新興風(fēng)險(xiǎn)和趨勢(shì)，以期幫助內(nèi)部審計(jì)未來(lái)為組織發(fā)揮更大作用。

[關(guān)鍵詞]內(nèi)部審計(jì)? ?受訪者? ?風(fēng)險(xiǎn)

一、前言

內(nèi)部審計(jì)在為組織增加價(jià)值方面起著重要作用。新冠肺炎疫情對(duì)經(jīng)濟(jì)和組織的商業(yè)職能已產(chǎn)生重大和廣泛的影響，組織識(shí)別、評(píng)估新興風(fēng)險(xiǎn)并對(duì)之實(shí)施有效管理面臨的壓力愈來(lái)愈大。亞洲內(nèi)部審計(jì)師協(xié)會(huì)聯(lián)合會(huì)（ACIIA）將此次疫情視為內(nèi)部審計(jì)重塑其角色和定位的契機(jī)，內(nèi)部審計(jì)部門(mén)通過(guò)改變技術(shù)方法和運(yùn)作模式，提高利益相關(guān)者的信任，進(jìn)一步彰顯內(nèi)部審計(jì)的作用，以期為組織提供更大價(jià)值。

二、關(guān)于問(wèn)卷調(diào)查

（一）問(wèn)卷調(diào)查的背景

2021年2月ACIIA與SyCip，Gorres，Velayo&Co

公司（以下簡(jiǎn)稱SGV）聯(lián)合開(kāi)展了題為“內(nèi)部審計(jì)轉(zhuǎn)型：未來(lái)的工作、新興風(fēng)險(xiǎn)和趨勢(shì)”的線上問(wèn)卷調(diào)查活動(dòng)。問(wèn)卷通過(guò)對(duì)“內(nèi)部審計(jì)在組織中的新興角色”和“內(nèi)部審計(jì)工作的未來(lái)”兩個(gè)主要方面的調(diào)查，了解亞太地區(qū)不同行業(yè)的內(nèi)部審計(jì)在幫助組織應(yīng)對(duì)疫情影響和日益加劇的風(fēng)險(xiǎn)時(shí)，如何轉(zhuǎn)變未來(lái)的工作重點(diǎn)和運(yùn)作模式，提高人員的職業(yè)技能，適應(yīng)未來(lái)工作環(huán)境和關(guān)注員工福祉等。SGV對(duì)調(diào)查結(jié)果開(kāi)展了進(jìn)一步研究，還在內(nèi)部審計(jì)如何發(fā)展才能滿足和響應(yīng)不斷變化的業(yè)務(wù)需求方面提供了富有價(jià)值的見(jiàn)解。

問(wèn)卷收集了來(lái)自于亞太地區(qū)15個(gè)國(guó)家和地區(qū)的高級(jí)內(nèi)部審計(jì)執(zhí)行人員和利益相關(guān)者共376份回應(yīng)。受訪者大多數(shù)來(lái)自中國(guó)內(nèi)地（173人，占比46.0%）、日本（58人，占比15.4%）和菲律賓（57人，占比15.2%），其他少數(shù)來(lái)自澳大利亞、斐濟(jì)、印度、印度尼西亞、韓國(guó)、馬來(lái)西亞、中國(guó)香港等國(guó)家和地區(qū)。

受訪者所屬的行業(yè)具有一定的代表性。如圖1所示，金融和保險(xiǎn)業(yè)參與人數(shù)最多（78人，占比20.7%），制造業(yè)次之（70人，占比18.6%）。

大多數(shù)受訪者來(lái)自大型組織，其中128人（占比34.0%）所在組織年度營(yíng)業(yè)額在10億美元以上。

（二）受訪者內(nèi)部審計(jì)的組織架構(gòu)及其組成

80.3%的受訪者（302人）稱內(nèi)部審計(jì)機(jī)構(gòu)是由全職人員組成的獨(dú)立部門(mén)，只有少數(shù)受訪者稱其所在組織要么完全外包（19人），要么采用混合方式獲取內(nèi)審資源（55人）。菲律賓和日本受訪者稱，其內(nèi)審組織由全職或者部分外包人員組成，沒(méi)有完全外包的形式。在不考慮組織年度營(yíng)業(yè)額的情況下，大多數(shù)受訪者（221人，占比58.8%）稱，內(nèi)審部門(mén)由不到10人的團(tuán)隊(duì)組成。

三、內(nèi)部審計(jì)在組織中的新興角色

目前大多數(shù)組織的內(nèi)審機(jī)構(gòu)提供與合規(guī)、經(jīng)營(yíng)和財(cái)務(wù)審計(jì)等相關(guān)服務(wù)。為此，問(wèn)卷調(diào)查了內(nèi)審部門(mén)在過(guò)去5年和未來(lái)5年的主要任務(wù)。對(duì)于過(guò)去5年，大多數(shù)受訪者認(rèn)為，主要任務(wù)按重要性和優(yōu)先程度由高到低排序?yàn)椋海?）向管理層提出建議，提升組織的內(nèi)部控制有效性;（2）對(duì)現(xiàn)有控制措施、政策及其實(shí)施和落實(shí)情況進(jìn)行監(jiān)督;（3）為組織的內(nèi)部控制提供鑒證和確認(rèn)服務(wù)。當(dāng)被問(wèn)及未來(lái)5年將如何變化時(shí)，受訪者對(duì)內(nèi)審任務(wù)進(jìn)行了不同的排序，但對(duì)總體排序結(jié)果影響不大，都希望繼續(xù)參與提供管理建議，并在確認(rèn)組織全面風(fēng)險(xiǎn)管理和業(yè)務(wù)連續(xù)性時(shí)，為內(nèi)部控制和舞弊偵測(cè)提供服務(wù)。在使用分析技術(shù)處理重點(diǎn)關(guān)注的新興領(lǐng)域方面，也都擁有共同的預(yù)期。

調(diào)查結(jié)果也顯示了在一些特定行業(yè)或者國(guó)家（地區(qū)），受訪者的反饋呈現(xiàn)出獨(dú)特的趨勢(shì)。一是重要行業(yè)。（1）金融和保險(xiǎn)業(yè)。預(yù)計(jì)將轉(zhuǎn)向數(shù)據(jù)分析，審查人工智能流程治理、控制和信息科技相關(guān)事項(xiàng)。（2）施工建筑業(yè)。與大多數(shù)行業(yè)的回應(yīng)不同，施工建筑業(yè)過(guò)去5年尤其重視其他咨詢服務(wù)，如舞弊偵測(cè)，并將在未來(lái)5年持續(xù)進(jìn)行。（3）公司和企業(yè)管理服務(wù)業(yè)。期望未來(lái)5年高度重視支持組織的業(yè)務(wù)連續(xù)性。（4）信息科技業(yè)。更加重視支持：組織的業(yè)務(wù)連續(xù)性工作;數(shù)據(jù)分析的應(yīng)用;為人工智能和自動(dòng)化流程/控制的治理提供確認(rèn)服務(wù)。二是國(guó)家和地區(qū)。（1）菲律賓。除了對(duì)自動(dòng)化流程和控制治理的確認(rèn)審查上升外，其他任務(wù)排序與上述總體回應(yīng)一致。（2）中國(guó)內(nèi)地。受訪者預(yù)見(jiàn)未來(lái)工作重心將從確保組織的內(nèi)部控制轉(zhuǎn)向支持組織的業(yè)務(wù)連續(xù)性工作。（3）日本。管理層期望內(nèi)審繼續(xù)在內(nèi)部控制方面提出建議，并對(duì)組織的全面風(fēng)險(xiǎn)管理方案提供指導(dǎo)。

雖然首席審計(jì)執(zhí)行官認(rèn)為內(nèi)部審計(jì)的核心任務(wù)不會(huì)發(fā)生變化，但內(nèi)部審計(jì)仍然需要不斷自我變革。內(nèi)部審計(jì)需要提供確認(rèn)之外的服務(wù)，并擴(kuò)大重點(diǎn)，以應(yīng)對(duì)不斷升級(jí)的風(fēng)險(xiǎn)。

（一）不斷加劇的風(fēng)險(xiǎn)領(lǐng)域

組織持續(xù)受到技術(shù)、全球化和環(huán)境等壓力的困擾，所面臨的風(fēng)險(xiǎn)也在不斷演變和加劇。大多數(shù)受訪者認(rèn)為，網(wǎng)絡(luò)安全風(fēng)險(xiǎn)、信息科技風(fēng)險(xiǎn)和財(cái)務(wù)風(fēng)險(xiǎn)是未來(lái)幾年最有可能加劇的風(fēng)險(xiǎn)。雖然大部分國(guó)家（地區(qū)）、行業(yè)的組織中受訪者共同反映了這一觀點(diǎn)，但可能由于受訪者所屬行業(yè)的性質(zhì)不同，菲律賓、中國(guó)內(nèi)地和日本的受訪者的觀點(diǎn)具有更加鮮明的特點(diǎn)：菲律賓和日本的受訪者認(rèn)為，與財(cái)務(wù)風(fēng)險(xiǎn)相比，業(yè)務(wù)連續(xù)性風(fēng)險(xiǎn)顯著增加;而中國(guó)內(nèi)地的受訪者則普遍認(rèn)為，與財(cái)務(wù)風(fēng)險(xiǎn)相比，戰(zhàn)略風(fēng)險(xiǎn)更為重要。從行業(yè)角度看，公司和企業(yè)管理服務(wù)業(yè)受訪者認(rèn)為，戰(zhàn)略風(fēng)險(xiǎn)比網(wǎng)絡(luò)安全風(fēng)險(xiǎn)更為重要?？沙掷m(xù)性/環(huán)境風(fēng)險(xiǎn)、第三方風(fēng)險(xiǎn)和社區(qū)/利益相關(guān)者關(guān)系風(fēng)險(xiǎn)是長(zhǎng)期潛在不斷加劇的風(fēng)險(xiǎn)領(lǐng)域。隨著越來(lái)越多的組織繼續(xù)尋找更高效、更有效的工作方式，未來(lái)它們將專注于核心優(yōu)勢(shì)領(lǐng)域，并將非核心業(yè)務(wù)委托給第三方和第四方。鑒于此，第三方風(fēng)險(xiǎn)將日益受到關(guān)注。同樣，對(duì)于業(yè)務(wù)連續(xù)性風(fēng)險(xiǎn)，由于投資者和監(jiān)管機(jī)構(gòu)不斷要求組織披露其在環(huán)境、社會(huì)和治理風(fēng)險(xiǎn)的管理等方面的工作，這些方面未來(lái)也將是潛在增加風(fēng)險(xiǎn)領(lǐng)域，這是各國(guó)（地區(qū)）、各行業(yè)和各個(gè)規(guī)模組織受訪者的普遍回應(yīng)，但中國(guó)內(nèi)地和日本受訪者認(rèn)為聲譽(yù)風(fēng)險(xiǎn)是一個(gè)重要領(lǐng)域，其重要性預(yù)計(jì)今后將會(huì)增長(zhǎng)。為了降低這些風(fēng)險(xiǎn)，每個(gè)組織都有其獨(dú)特的應(yīng)對(duì)措施。

1.內(nèi)部審計(jì)應(yīng)對(duì)不斷加劇風(fēng)險(xiǎn)的準(zhǔn)備情況。調(diào)查結(jié)果表明，總體來(lái)說(shuō)，當(dāng)前內(nèi)審職能在財(cái)務(wù)風(fēng)險(xiǎn)相關(guān)領(lǐng)域的能力已經(jīng)比較健全，但需持續(xù)加強(qiáng)在新興領(lǐng)域的專業(yè)能力、資源、工具和技術(shù)方法等。問(wèn)卷設(shè)計(jì)了內(nèi)審在應(yīng)對(duì)不斷加劇風(fēng)險(xiǎn)所做的準(zhǔn)備情況，包括：（1）做好了準(zhǔn)備（內(nèi)審具備應(yīng)對(duì)這些風(fēng)險(xiǎn)的專業(yè)能力、資源、工具和技術(shù)方法）;（2）已做一些準(zhǔn)備（個(gè)別領(lǐng)域仍有提升空間）;（3）未做好準(zhǔn)備（大多數(shù)領(lǐng)域都有欠缺）三類。受訪者基本回應(yīng)是“已做一些準(zhǔn)備”，詳細(xì)占比情況如表1所示。

2.內(nèi)部審計(jì)在應(yīng)對(duì)新興風(fēng)險(xiǎn)中的作用。問(wèn)卷專門(mén)設(shè)計(jì)了相關(guān)問(wèn)題，試圖了解內(nèi)審在幫助組織降低新興風(fēng)險(xiǎn)和實(shí)現(xiàn)組織商業(yè)目標(biāo)時(shí)所扮演的角色和所發(fā)揮的作用，具體包括：（1）值得信賴的顧問(wèn)，指內(nèi)審持續(xù)引導(dǎo)管理層和相關(guān)部門(mén)采取措施;（2）咨詢專家，指內(nèi)審定期提供有關(guān)如何應(yīng)對(duì)關(guān)鍵風(fēng)險(xiǎn)的建議;（3）被動(dòng)參與者，指內(nèi)審僅在管理層提出需求時(shí)才會(huì)評(píng)估有關(guān)風(fēng)險(xiǎn)和提出建議。對(duì)于認(rèn)為內(nèi)審職能已做好應(yīng)對(duì)新興風(fēng)險(xiǎn)準(zhǔn)備的受訪者（平均16%—21%的參與者），其選擇扮演角色的情況如圖2所示。

3.內(nèi)部審計(jì)作為值得信賴的顧問(wèn)。組織在提供重要風(fēng)險(xiǎn)洞見(jiàn)方面對(duì)內(nèi)審的依賴性持續(xù)增加。由于利益相關(guān)者希望內(nèi)審向組織提供更多的戰(zhàn)略價(jià)值，內(nèi)審職能成為關(guān)注焦點(diǎn)，受訪者更加關(guān)注和強(qiáng)調(diào)內(nèi)審對(duì)組織有意義的風(fēng)險(xiǎn)領(lǐng)域，如戰(zhàn)略、信息科技和業(yè)務(wù)連續(xù)性風(fēng)險(xiǎn)。新冠肺炎疫情加速了商業(yè)環(huán)境變化，正在逐步實(shí)現(xiàn)流程自動(dòng)化的組織必須快速推進(jìn)數(shù)字化。每個(gè)人都得在數(shù)字環(huán)境下開(kāi)展遠(yuǎn)程工作，但并非都為此做好了準(zhǔn)備。內(nèi)審被視為值得信賴的顧問(wèn)，旨在幫助組織從應(yīng)對(duì)新興挑戰(zhàn)中獲得發(fā)展，確保業(yè)務(wù)流程仍然受控、合規(guī)和有效。內(nèi)審作為轉(zhuǎn)型的推動(dòng)者，如果想要滿足組織的戰(zhàn)略需求，就需要保持敏捷的特點(diǎn)，充分利用數(shù)字化賦能，同時(shí)將風(fēng)險(xiǎn)作為開(kāi)展工作的基礎(chǔ)。

（二）內(nèi)部審計(jì)關(guān)注點(diǎn)的變化

問(wèn)卷調(diào)查了內(nèi)審人員認(rèn)為對(duì)業(yè)務(wù)影響最大的幾個(gè)因素：（1）合規(guī)仍是一個(gè)重點(diǎn)領(lǐng)域。組織期望內(nèi)審繼續(xù)密切關(guān)注監(jiān)管部門(mén)的要求和法律法規(guī)的變化，與經(jīng)營(yíng)部門(mén)進(jìn)行積極溝通，幫助其遵循現(xiàn)行的標(biāo)準(zhǔn)。（2）信息科技和網(wǎng)絡(luò)安全的脆弱程度繼續(xù)上升。信息科技、網(wǎng)絡(luò)安全相關(guān)的威脅變得越來(lái)越復(fù)雜，內(nèi)審被期望擴(kuò)大其覆蓋范圍，不再局限于確認(rèn)服務(wù)，而是幫助組織監(jiān)控由于技術(shù)進(jìn)步所帶來(lái)的一系列更為廣泛的風(fēng)險(xiǎn)。（3）需要更好地理解第三方風(fēng)險(xiǎn)。內(nèi)審職能將擴(kuò)大到幫助組織理解如何依賴第三方，從而能夠指導(dǎo)組織正確管理外包給第三方的業(yè)務(wù)流程。（4）工作場(chǎng)所的多樣性和包容性是一個(gè)不斷演變的話題。多元化和包容性的團(tuán)隊(duì)能夠提供更具創(chuàng)新性的方法，這樣內(nèi)審職能能夠更好地響應(yīng)不斷演變的資源需求，利用個(gè)人的差異性加速轉(zhuǎn)型。

作為值得信賴的顧問(wèn)，內(nèi)審應(yīng)當(dāng)不斷改進(jìn)自身工作，更好地了解和應(yīng)對(duì)組織可能面臨的不斷變化的風(fēng)險(xiǎn)。

（三）內(nèi)部審計(jì)新興趨勢(shì)和技術(shù)

在過(guò)去5年里，許多組織的一項(xiàng)重大舉措是業(yè)務(wù)數(shù)字化（即利用信息科技和電子資源優(yōu)化組織的運(yùn)營(yíng)）。大多數(shù)受訪者認(rèn)為，數(shù)字化進(jìn)程不會(huì)停止，并將在未來(lái)幾年持續(xù)下去。鑒于此，內(nèi)審應(yīng)當(dāng)利用這一趨勢(shì)，轉(zhuǎn)變其生態(tài)系統(tǒng)，承擔(dān)數(shù)字化、敏捷和高效的組織職能。

問(wèn)卷咨詢了受訪者是否運(yùn)用了以下新興技術(shù)或?qū)崉?wù)，回應(yīng)情況如圖3所示。

一是機(jī)器人流程自動(dòng)化（RPA）。在過(guò)去5年里，大多數(shù)受訪者雖然目睹了技術(shù)上的重大進(jìn)步，但卻很少有人使用RPA，即使使用也僅限于流程的某些領(lǐng)域，如檢查數(shù)據(jù)的完整性和驗(yàn)證數(shù)據(jù)的輸入。RPA技術(shù)的使用帶來(lái)了機(jī)遇和風(fēng)險(xiǎn)，當(dāng)RPA應(yīng)用于業(yè)務(wù)流程時(shí)，內(nèi)審應(yīng)查看流程的整個(gè)生命周期;在考慮將RPA嵌入審計(jì)流程時(shí)，應(yīng)當(dāng)設(shè)定明確的目標(biāo)并在后續(xù)迭代中更好地使用。RPA對(duì)內(nèi)審?fù)瓿扇粘；顒?dòng)有很大幫助，如證據(jù)整理、報(bào)告和控制測(cè)試。

二是云計(jì)算。僅有26%的受訪者表示使用了云計(jì)算，云技術(shù)主要被用于數(shù)據(jù)的存儲(chǔ)、可用性和安全性方面，這一趨勢(shì)也變得越來(lái)越明顯。內(nèi)審面臨的挑戰(zhàn)之一是如何制訂審計(jì)方案，使其能夠在云環(huán)境下評(píng)估控制情況。

三是敏捷審計(jì)。敏捷審計(jì)是指在內(nèi)審業(yè)務(wù)開(kāi)展過(guò)程中采取更加靈活的方式，利用不斷更新的審計(jì)任務(wù)清單取代難以調(diào)整的審計(jì)計(jì)劃，確保審計(jì)項(xiàng)目的優(yōu)先程度根據(jù)風(fēng)險(xiǎn)的重要性和組織的需求進(jìn)行排序，一旦資源到位，優(yōu)先的審計(jì)項(xiàng)目可以立即展開(kāi)。42%的受訪者提到在審計(jì)方案中綜合考慮了靈活性，而開(kāi)展敏捷審計(jì)的用戶中有一半也考慮了數(shù)據(jù)分析。

四是治理、風(fēng)險(xiǎn)與合規(guī)（GRC）。71%的受訪者重視GRC流程的重要性，該流程允許跨部門(mén)的活動(dòng)并及時(shí)進(jìn)行適應(yīng)性調(diào)整，在促進(jìn)跨部門(mén)協(xié)作的同時(shí)仍能保持獨(dú)立性。技術(shù)可以為實(shí)現(xiàn)GRC的高效和有效性方面發(fā)揮關(guān)鍵作用。作為GRC使用者之一，內(nèi)審部門(mén)將從中獲益，推進(jìn)以風(fēng)險(xiǎn)為基礎(chǔ)的審計(jì)方法，并將審計(jì)重點(diǎn)聚焦到更需要關(guān)注的領(lǐng)域。內(nèi)審對(duì)GRC的使用，還將通過(guò)減少第二線和第三線業(yè)務(wù)中的重復(fù)勞動(dòng)來(lái)提高組織的運(yùn)作效率。

五是數(shù)據(jù)分析。世界正日益數(shù)字化，新冠肺炎疫情越發(fā)加速了這一趨勢(shì)。由于擁有大量的在線實(shí)時(shí)信息，內(nèi)審可以利用數(shù)據(jù)分析來(lái)管理審計(jì)項(xiàng)目全周期的活動(dòng)，如風(fēng)險(xiǎn)評(píng)估、審計(jì)計(jì)劃及其實(shí)施、報(bào)告和監(jiān)督。70%的受訪者表示已特別利用數(shù)據(jù)分析識(shí)別異常、趨勢(shì)，進(jìn)行根本原因分析和錯(cuò)誤的量化影響分析等。

（四）三線模型職能之間的互動(dòng)

IIA在“三道防線”基礎(chǔ)上更新發(fā)布的“三線模型”能夠幫助組織確定最有助于實(shí)現(xiàn)其目標(biāo)的組織機(jī)構(gòu)和流程，促進(jìn)強(qiáng)有力的治理和風(fēng)險(xiǎn)管理。大多數(shù)受訪者認(rèn)為，作為組織的一部分，都通過(guò)設(shè)立獨(dú)立的風(fēng)險(xiǎn)管理、合規(guī)和內(nèi)審部門(mén)以適應(yīng)三線模型，這與IIA推薦的結(jié)構(gòu)一致，即第二線部門(mén)對(duì)第一線部門(mén)風(fēng)險(xiǎn)管理方面的專業(yè)知識(shí)提供補(bǔ)充，并對(duì)第一線部門(mén)的工作提出合理質(zhì)疑與職能監(jiān)督，以支持第一線部門(mén)有效管理風(fēng)險(xiǎn);第三線是獨(dú)立于業(yè)務(wù)管理的部門(mén)，負(fù)責(zé)對(duì)組織治理與風(fēng)險(xiǎn)管理有效性提供獨(dú)立、客觀的確認(rèn)和咨詢。

有必要加強(qiáng)各線職能之間的溝通，理解三線各自的作用和責(zé)任，以及如何協(xié)同工作，從而最大限度地發(fā)揮這些重要職能的作用。通過(guò)整合GRC流程，利用監(jiān)督和有意義的“決策”來(lái)增強(qiáng)股東價(jià)值，可以進(jìn)一步增加這些角色之間的相互協(xié)同。

問(wèn)卷調(diào)查了受訪者的組織是否設(shè)有獨(dú)立于內(nèi)審團(tuán)隊(duì)的風(fēng)險(xiǎn)管理與合規(guī)團(tuán)隊(duì)。雖然一些受訪者指出，他們組織中沒(méi)有獨(dú)立的風(fēng)險(xiǎn)管理與合規(guī)團(tuán)隊(duì)，但已經(jīng)實(shí)施了保障措施和方案，以保持內(nèi)部審計(jì)的獨(dú)立性。僅有50%的受訪者提出所在組織擁有獨(dú)立的內(nèi)審、風(fēng)險(xiǎn)管理與合規(guī)團(tuán)隊(duì);13%的受訪者提出既有內(nèi)審團(tuán)隊(duì)，也有合規(guī)團(tuán)隊(duì)，但沒(méi)有獨(dú)立風(fēng)險(xiǎn)管理團(tuán)隊(duì);12%的受訪者提出同時(shí)擁有內(nèi)審和風(fēng)險(xiǎn)管理團(tuán)隊(duì)，但沒(méi)有獨(dú)立的合規(guī)團(tuán)隊(duì)。年度營(yíng)業(yè)額1000萬(wàn)—10億美元的組織大多數(shù)受訪者表示，其組織同時(shí)擁有獨(dú)立的內(nèi)審、風(fēng)險(xiǎn)管理與合規(guī)團(tuán)隊(duì);未設(shè)風(fēng)險(xiǎn)管理與合規(guī)團(tuán)隊(duì)的25%的受訪者回應(yīng)，所在組織會(huì)經(jīng)常采取措施，確保內(nèi)審人員的客觀性不受損害。澳大利亞教育服務(wù)業(yè)的一位受訪者表示：“任何利益沖突或可能存在的沖突都必須向?qū)徲?jì)和風(fēng)險(xiǎn)委員會(huì)申報(bào)，利用共同組建審計(jì)團(tuán)隊(duì)的形式滿足獨(dú)立性要求。”設(shè)立獨(dú)立風(fēng)險(xiǎn)管理的團(tuán)隊(duì)受訪者回應(yīng)，大多數(shù)內(nèi)審在監(jiān)督整個(gè)業(yè)務(wù)風(fēng)險(xiǎn)、報(bào)告與風(fēng)險(xiǎn)相關(guān)事項(xiàng)以及推動(dòng)管理層應(yīng)對(duì)風(fēng)險(xiǎn)時(shí)會(huì)與風(fēng)險(xiǎn)管理團(tuán)隊(duì)互動(dòng)。然而，內(nèi)審與風(fēng)險(xiǎn)管理團(tuán)隊(duì)在推動(dòng)召開(kāi)風(fēng)險(xiǎn)研討會(huì)方面卻很少互動(dòng)。印度制造業(yè)的一位受訪者表示：“內(nèi)部審計(jì)與企業(yè)風(fēng)險(xiǎn)管理職能進(jìn)行密切交互，既可以向其提供在確認(rèn)中洞察的業(yè)務(wù)風(fēng)險(xiǎn)，也能收集其對(duì)業(yè)務(wù)和戰(zhàn)略風(fēng)險(xiǎn)的見(jiàn)解，這有助于內(nèi)審全面了解影響業(yè)務(wù)目標(biāo)的企業(yè)風(fēng)險(xiǎn)，促進(jìn)審計(jì)確認(rèn)服務(wù)聚焦重點(diǎn)?！痹O(shè)立獨(dú)立合規(guī)團(tuán)隊(duì)的受訪者回應(yīng)，內(nèi)審與合規(guī)團(tuán)隊(duì)在監(jiān)督內(nèi)部流程、控制、風(fēng)險(xiǎn)和政策，以及評(píng)估和報(bào)告組織已識(shí)別風(fēng)險(xiǎn)時(shí)開(kāi)展協(xié)作，在確定不合規(guī)將對(duì)組織內(nèi)部某些業(yè)務(wù)活動(dòng)造成的負(fù)面影響、建立控制和合規(guī)文化方面，也經(jīng)?；?dòng)。菲律賓的一位金融與保險(xiǎn)業(yè)受訪者這樣解釋雙方的分工：“合規(guī)團(tuán)隊(duì)來(lái)監(jiān)督合規(guī)情況，而內(nèi)部審計(jì)對(duì)合規(guī)和業(yè)務(wù)部門(mén)使用的合規(guī)程序進(jìn)行評(píng)價(jià)?！?/p>

（五）內(nèi)部審計(jì)在變革過(guò)程中獲得信任

內(nèi)審執(zhí)行人員被期望具有遠(yuǎn)見(jiàn)卓識(shí)，為組織應(yīng)對(duì)感知到的威脅和變革做好準(zhǔn)備。內(nèi)審工作必須具有策略（更智能地使用技術(shù)和分析），并在組織中保持被信任。內(nèi)審作為值得信賴的顧問(wèn)，通過(guò)提供洞見(jiàn)、建議及合理的確認(rèn)服務(wù)，保護(hù)組織免受顛覆性事件的侵?jǐn)_。在針對(duì)如何保持利益相關(guān)者對(duì)內(nèi)部審計(jì)的信任的回復(fù)中，由高到低排序結(jié)果是：46%受訪者認(rèn)為最有效的方法是向利益相關(guān)者通報(bào)內(nèi)審采用了新工具和策略，更新了風(fēng)險(xiǎn)評(píng)估方法;27%認(rèn)為將風(fēng)險(xiǎn)情報(bào)整合到風(fēng)險(xiǎn)評(píng)估流程中，實(shí)現(xiàn)更具前瞻性和時(shí)效性的報(bào)告，推動(dòng)符合戰(zhàn)略重點(diǎn)要求且更加“敏捷”的決策;14%認(rèn)為在組織中推動(dòng)風(fēng)險(xiǎn)管理的轉(zhuǎn)型，形成以客戶為中心和關(guān)系導(dǎo)向的業(yè)務(wù)和風(fēng)險(xiǎn)戰(zhàn)略;13%認(rèn)為為適應(yīng)變革的要求，推動(dòng)風(fēng)險(xiǎn)評(píng)估和風(fēng)險(xiǎn)戰(zhàn)略的轉(zhuǎn)型。

內(nèi)審人員應(yīng)當(dāng)對(duì)組織的運(yùn)作和行業(yè)具有深刻理解，通過(guò)由外向內(nèi)的視角，不僅要考慮帶來(lái)負(fù)面影響的下行風(fēng)險(xiǎn)，也應(yīng)思考可從中受益的上行風(fēng)險(xiǎn)。此外，內(nèi)審還需研究一種遠(yuǎn)遠(yuǎn)超出合規(guī)檢查或傳統(tǒng)確認(rèn)服務(wù)之外更加綜合、全面的方法，通過(guò)灌輸風(fēng)險(xiǎn)優(yōu)化模式和創(chuàng)新思維方式，利用新的和變革性的工具、新方法來(lái)驅(qū)動(dòng)組織獲得更大效能、效率和價(jià)值，將風(fēng)險(xiǎn)轉(zhuǎn)化為信任。

內(nèi)審可以成為幫助組織應(yīng)對(duì)變革的推動(dòng)者，內(nèi)審作為一項(xiàng)職能，需要提高技能才能夠滿足這一期望。內(nèi)審需要在方法上保持靈活性，重新審視人才、技術(shù)和運(yùn)作模式。

四、內(nèi)部審計(jì)工作的未來(lái)

組織正積極采用新技術(shù)，以轉(zhuǎn)變其商業(yè)模式、推動(dòng)經(jīng)濟(jì)增長(zhǎng)和提高工作效率。組織的流程和控制目前在效率和效果方面都很理想，但在未來(lái)卻可能被淘汰，內(nèi)審必須靈活地幫助管理層理解風(fēng)險(xiǎn)及其對(duì)組織的影響。

（一）內(nèi)部審計(jì)團(tuán)隊(duì)的技能

隨著內(nèi)審職能的不斷發(fā)展和加速轉(zhuǎn)型，內(nèi)審人員職業(yè)成功的技術(shù)技能和行為技能屬性組合也在發(fā)生變化。未來(lái)內(nèi)審人員除了應(yīng)當(dāng)具備技術(shù)技能外，還應(yīng)當(dāng)具有廣泛的非技術(shù)勝任能力和行為技能屬性。受訪者評(píng)估了未來(lái)5年內(nèi)審需要具備能力的重要性水平：（1）深厚的技術(shù)和商業(yè)技能，58%的受訪者認(rèn)為非常重要;（2）批判性思維和數(shù)據(jù)分析技能，以數(shù)據(jù)分析驅(qū)動(dòng)的批判性思維也是未來(lái)內(nèi)審人員高度重視的技能;（3）軟技能，溝通技能在非技術(shù)/軟技能的調(diào)查結(jié)果中居于首位，72%的受訪者認(rèn)為溝通技能非常重要。然而，隨著組織數(shù)據(jù)量和信息量的不斷增加，溝通正發(fā)生變化，這對(duì)內(nèi)審職業(yè)的溝通方式提出了新的要求和期望。

（二）內(nèi)部審計(jì)人員的工作方式和環(huán)境

在新冠肺炎疫情的背景下，組織被迫改變運(yùn)作模式以適應(yīng)“新常態(tài)”。調(diào)查結(jié)果顯示，內(nèi)審組織的運(yùn)作模式將更具有靈活性，內(nèi)審人員可能由全職的和外包給第三方的服務(wù)提供商共同組成。大多數(shù)受訪者還傾向于利用內(nèi)部輪崗平臺(tái)來(lái)增加內(nèi)審人員對(duì)商業(yè)和行業(yè)知識(shí)的了解，63%的受訪者考慮來(lái)自其他部門(mén)的輪崗資源，57%考慮同時(shí)使用全職資源和第三方服務(wù)提供商，54%表示審計(jì)部門(mén)將由獨(dú)立于其他部門(mén)的全職人員組成。

關(guān)于未來(lái)5年內(nèi)審人員的工作環(huán)境。大多數(shù)受訪者認(rèn)為，內(nèi)審將繼續(xù)采用靈活的工作安排——在居家辦公或辦公室辦公或在被審計(jì)單位辦公之間保持平衡，62%的受訪者預(yù)計(jì)將有分布式工作安排（被派駐到被審計(jì)單位辦公場(chǎng)所辦公），56%相信會(huì)更習(xí)慣于居家辦公，47%建議審計(jì)團(tuán)隊(duì)更多依賴于使用共用工作空間。考慮到這些選項(xiàng)，當(dāng)內(nèi)審與第三方創(chuàng)建合同時(shí)，應(yīng)當(dāng)考慮關(guān)鍵領(lǐng)域（如保密條款、隱私等），同時(shí)，內(nèi)審應(yīng)當(dāng)?shù)玫郊夹g(shù)支持，能夠設(shè)置虛擬工作環(huán)境和保護(hù)組織數(shù)據(jù)免遭潛在破壞。

（三）內(nèi)部審計(jì)人員的福祉

員工福祉不僅包括身體健康，還包括其他因素，如員工的職責(zé)和期望、壓力水平和工作環(huán)境等。調(diào)查結(jié)果顯示，48%的受訪者認(rèn)為組織非常關(guān)心員工福祉，即便是在工作時(shí)間之外也不例外;38%認(rèn)為組織很關(guān)心員工福祉，很少出現(xiàn)由于工作原因犧牲員工福祉的情況;13%認(rèn)為組織關(guān)心員工福祉，但有時(shí)會(huì)出現(xiàn)由于工作犧牲員工福祉的情況。調(diào)查還了解到受訪者認(rèn)為解決內(nèi)審人員福祉時(shí)可以考慮以下方式：80%的受訪者認(rèn)為提升工作進(jìn)度和工作安排的靈活性將會(huì)有效改善員工福祉;53%認(rèn)為擴(kuò)大經(jīng)濟(jì)扶助和加強(qiáng)醫(yī)療保險(xiǎn)服務(wù)能夠支持員工福祉;43%考慮更多關(guān)注員工心理健康。心理健康和身體健康一樣需要被認(rèn)知和關(guān)注，內(nèi)審作為組織的一部分，應(yīng)當(dāng)采取必要的步驟認(rèn)識(shí)員工的心理需求。

內(nèi)審要進(jìn)行真正的變革，需要得到管理層的支持。只有獲得適當(dāng)層級(jí)的支持和資源，使得內(nèi)審作用與組織的目標(biāo)保持一致時(shí)，內(nèi)審才能有效。另外，內(nèi)審需要清晰闡釋變革的理由，并確定如何將內(nèi)審作為幫助組織轉(zhuǎn)型的工具。

五、結(jié)論

內(nèi)審人員在幫助組織管理和預(yù)測(cè)風(fēng)險(xiǎn)方面發(fā)揮著重要作用。未來(lái)內(nèi)審必須調(diào)整其方法、運(yùn)作模式、技術(shù)和人才結(jié)構(gòu)，以靈活應(yīng)對(duì)商業(yè)環(huán)境的迅速變化。目前，相當(dāng)數(shù)量組織的內(nèi)審職能僅限于傳統(tǒng)確認(rèn)業(yè)務(wù)，在繼續(xù)開(kāi)展這一業(yè)務(wù)的同時(shí)，主要利益相關(guān)者期望內(nèi)審擴(kuò)大覆蓋范圍，幫助其預(yù)測(cè)不斷升級(jí)的風(fēng)險(xiǎn)領(lǐng)域。內(nèi)審應(yīng)當(dāng)持續(xù)深入了解組織運(yùn)營(yíng)的業(yè)務(wù)環(huán)境，尋找新的工作方法來(lái)提高效率，重新調(diào)整與組織總體需求相一致的技能。

隨著數(shù)字化和虛擬技術(shù)的快速發(fā)展，在定義正確的控制水平、管理與技術(shù)使用相關(guān)的風(fēng)險(xiǎn)方面，內(nèi)審發(fā)揮著重要作用。內(nèi)審應(yīng)當(dāng)跟上未來(lái)的技能要求，在可能需要特定經(jīng)驗(yàn)的領(lǐng)域（如網(wǎng)絡(luò)審計(jì)、云審計(jì)、區(qū)塊鏈、RPA）考慮使用主題資源、專家、數(shù)據(jù)分析師/科學(xué)家以建立一個(gè)支持靈活方法的生態(tài)系統(tǒng)。此外，創(chuàng)造力、溝通能力和數(shù)據(jù)可視化能力，正成為組織對(duì)內(nèi)審人員的必要和基本的期望。技術(shù)在內(nèi)審為未來(lái)做好準(zhǔn)備的過(guò)程中發(fā)揮著重要作用，借助與商業(yè)運(yùn)作整合并允許靈活審計(jì)響應(yīng)的工具，將使內(nèi)審能夠進(jìn)行廣泛的數(shù)據(jù)分析，同時(shí)以更及時(shí)和敏捷的方式執(zhí)行審計(jì)方案、提交有意義的審計(jì)報(bào)告。

員工對(duì)福祉的關(guān)注和認(rèn)可程度也在不斷提高，特別是在世界突然轉(zhuǎn)向遠(yuǎn)程控制環(huán)境以應(yīng)對(duì)危機(jī)之際，我們必須接受這一將繼續(xù)演變和持續(xù)下去的趨勢(shì)。

內(nèi)審還需要與第一線部門(mén)和第二線部門(mén)密切合作，通過(guò)允許跨部門(mén)的治理、風(fēng)險(xiǎn)與合規(guī)整合技術(shù)，適當(dāng)?shù)卮_定重點(diǎn)領(lǐng)域的優(yōu)先級(jí)，從而在組織中有效發(fā)揮作用。隨著商業(yè)環(huán)境的日益復(fù)雜，內(nèi)審最適合為商業(yè)領(lǐng)導(dǎo)者在應(yīng)當(dāng)考慮的風(fēng)險(xiǎn)畫(huà)像方面提出問(wèn)題和建議，從而真正成為值得信賴的顧問(wèn)。內(nèi)審作用至關(guān)重要，轉(zhuǎn)型勢(shì)頭現(xiàn)已開(kāi)始。（本文不是全文翻譯只是部分翻譯）

（譯者單位：中廣核工程有限公司? 中國(guó)內(nèi)部審計(jì)協(xié)會(huì)，郵政編碼：518124，電子郵箱：yanzhongxin168@qq.com）