2020年的内部审计,本文主要内容关键词为:内部审计论文,此文献不代表本站观点,内容供学术参考,文章仅供参考阅读下载。
多年以来,内部审计经历了比任何职业都多的变化,就像古人云,树欲静而风不止,变化仍在不断发展,到了2020年,内部审计某些方面的实务将会有所不同。而在这一天到来之前的7年中,内部审计还需要开展同样的服务,也就是对组织的经营管理活动进行评价。许多组织的内部审计部门在不断变化,服务内容迅速增加,服务对象范围不断扩展。但是,在许多方面他们仍然开展的是常规核心业务,即使在企业的新业务领域中也是如此。
美国达拉斯的7-Eleven连锁便利店的内部审计副总裁卡洛琳·圣感到内部审计工作向深度的发展远远超过其广度的发展。她提出,“也许这是我的管窥之见,但我认为在未来7年中,公司不会期望其内部审计部门的工作会有更大的改变”。她说,现在对内部审计的期望已经很高了,特别是在美国2002年《萨班斯法案》的实施、近年来的全球金融危机、监管机构的要求以及各地越来越复杂的市场形势下更是如此。事实上,人们已经认为内部审计人员应该对从策略至细节全方面进行战略性的考虑,要具有对业务运营发展状况的洞察力,并为控制及风险管理提供确认服务。
卡洛琳·圣又说,没有丝毫迹象反映出对审计人员的要求有所降低,“我们每天都在迎接迎面而来的挑战,但随之而来的期望值也就变得越来越高”。此外,还有一些专家也认为内部审计师需要时刻准备迎接即将来临并日益增长的挑战。
一、关注风险
事实上,内部审计确实要改变并且是持续改变的一个方面就是对风险的重视。对此,国际内部审计师协会CEO理查德·钱伯斯就指出,“我们或许会少强调控制而更多地强调风险管理和治理”。他认为,如果将注意力过多地集中在控制方面,就可能会导致内部审计人员忽略了控制只是手段,而不是结果这样一个事实。所以,内部审计人员要正确认识到,控制的目的是为了削减风险。
理查德·钱伯斯说,从ⅡA最近的研究资料中可以看到,在内部审计工作中,也许有80%的内容是对控制的有效性提供确认服务。但他认为,“那不一定就是公司经营活动中最致命的风险所在,因此,内部审计必须在关注控制与关注风险管理和公司治理之间做出更好的权衡”。
美国亚特兰大的佐治亚太平洋公司副总裁及首席审计执行官保罗·索贝尔就指出,内部审计师们常常会远离这些最令人烦恼的战略和经营风险,这是由于他们在解决战略和经营风险方面的经验和自信还不够。他认为这种局面“需要改变”。但是,表面上的显著变化都是外在的,而内在的变化无非还是延续内部审计现有的基本职能。在美国巴尔的摩的普华会计师事务所风险确认服务部门的内部审计负责人杰森·佩特认为,“当风险随着时间的变化而变化时,内部审计人员所关注的主要问题也会有所改变。然而,财务、运营、合规的基本原则以及战略风险依然存在,所以,内部审计仍然要继续关注这四个领域中的风险,即使在未来也不会有所改变”。
根据杰森·佩特的推测,内部审计至少有一个特别的内容会有所改变,那就是内部审计在第三方或服务提供商及风险管理中的作用会继续加强。他认为,“这是内部审计目前的关注点,但不是主要的关注点”。现在,内部审计部门关注的是公司如何对服务提供商的风险进行管理,佩特认为,今后,会有越来越多的内部审计师会去第三方的现场,以便“了解这些服务提供商的风险状况,并以更加具体的方式去观察各种事项”。这种具有持续性的外包风险将企业的风险状况扩展到了第三方供应商,其中包括与云服务提供者和类似服务提供商。迄今为止的外包主要在服务,现在则是技术外包,因此,也就产生了某些控制方面的缺失,主要就是关键数据的安全。他提出,“外包风险正在发生显著的变化,所以,内部审计必须更多关注有关供应商的风险管理”。
此外,其他领域中还有更为迫切需要内部审计做的事情。由于董事会和管理层对内部审计的期望每天都在增加,内部审计范围也就因此在不断扩展,即使到了2020年,这种情况都不会改变。理查德·钱伯斯认为,“未来董事会的期望之一就是希望内部审计能够帮助他们避免意外,也就是内部审计既要能够识别正在出现的风险,也要能够说出未来可能存在的风险”。因为,“如果你所做的只是告诉管理层你所看到的事情,而这些他们自己也可能会看到。如果你用你的知识和经验,对管理层提出一些他们没有想到的看法和观点,这才是未来内部审计所应该具有的特质”。
二、报告路线
2020年的内部审计在组织定位上也会有所变化。据美国弗吉尼亚州里士满市的酒精饮料控制部的审计总监约翰·维斯莱克预测,“内部审计在职能性报告方面将会有所改变,也就是在审计委员会不断强调审计职能独立性的情况下,有更多的内部审计部门向CEO进行职能性报告,而不是向CFO报告”。他认为,首席审计执行官很可能成为高管层(C-suite)的一分子,审计委员会也会更努力地推动内部审计的独立性。钱伯斯也指出,现在或许有75%的内部审计部门都是向审计委员会进行职能性报告,而到了2020年时,这个比例可能会提高到90%。
佩特在此基础上还推测出一个有趣的“转变”:即风险管理方面的委员会将设在董事会下,而不会直属于审计委员会的领导。他说,“我看到会有这样一种情况,就是他们会变得更具有共通性,甚至可能代表了大多数”。他认为“那是一个相当重要的转变”。在一些公司,内部审计将会是一种混合的报告结构体系,对此,他又强调道,“我不认为内部审计向CEO报告的趋势会遍布世界各地”。相反,一旦审计报告路线改变了,极有可能在首席风险官的职责中就会包含监督内部审计的内容。
佩特补充说道,许多组织中的风险管理中有很多工作都是重复的。他说,“我们现在是检查人员对不同的检查人员进行检查,而他们本身又都是检查人员”。因此,他认为“也许会有一种更好的方式来做这件事,即通过协调和整合风险管理活动,并采用那些先进的策略,如采用数据分析的方法使风险管理活动最优化”。
任何行业内部审计报告路线的改变可能也是外部力量作用的结果。就像圣所说,“是监管机构或交易规则制定者的强烈建议或要求”。为此,她认为每个公司都相信其创建的报告路线是最符合监管机构的要求、风险状况,从内部审计职责履行来看是在创造价值。
三、知识背景及技能
2020年,人们也期望内部审计在技能的掌握上会有所不同。维斯莱克认为,“当内部审计削减风险的作用在不断扩大时,我认为会有更多具有专长的内部审计师来自业务经营领域。同时,内部审计职业也会极力寻找那些了解业务运营,并且也知道如何削减风险的人员,他们既了解运营效率和效果之间的区别,也知道供应链是如何运行的”。
对此,钱伯斯认为这是一个很高的要求,许多组织中现在就已经有了这样的要求。“当内部审计关注的方面越多,我们所需要掌握的技能也就要越多”。事实上,IIA近期调查问卷的结果显示,会计技能现在已经排在招聘员工时所需的前六种技能之后。他指出,“对会计技能的需求曾经名列第一,而现在的审计活动中只有20%的内容是财务控制和风险方面的审计”。
钱伯斯问道,“如果工作中你只需要投入20%的时间,那么,为什么每个人还需要这种技能?”招聘所需要新的首位技能是什么呢?那就是分析技能和思辨能力,其次才是沟通技能和风险管理的确认能力,位于第四位和第五位的分别是IT技能和数据挖掘的能力。
对此,佩特的观点是,审计部门的负责人需要特别重视审计部门技能组合的有效性。他说,“当世界变得越来越全球化和技术化时,依靠那些老的技术就意味着内部审计职能的贬值”。在他看来,首席审计执行官逐渐认识到他们需要真正过硬的业务能力,他们需要员工了解和掌握业务知识,而不仅仅是财务方面的知识。
索贝尔认为审计领导人还需要其他技能。他说,“首席审计执行官将是这个团队的领头人,这个团队是由专业人士组成,具备了首席审计执行官所不具备的技能和经验。这就要求首席审计执行官要比当今的CEO具有更多能力,而实际上许多首席审计执行官仅仅是具有更多经验的审计领导者”。
四、千禧年一代的崛起
当然,内部审计人员的最大变化与任何一个公司的人员变化都是一样的:即千禧年一代的崛起,也就是那些出生在20世纪末期的90后年轻人,仅美国就可能有8000万之多。根据最保守的统计,90后员工在开展工作的方式上与那些年长的员工存在很大的不同,他们愿意用先进的技术进行沟通,在他们看来,拿起话筒进行通话太过时,对于任何需要瞬间处理的事项而言简直太慢了。美国奥斯丁德州大学信息系统内部审计总监J.迈尔克·派珀尔就认为,90后员工更希望将短信、微博和社交媒体等方式的使用应用在审计工作中。
千禧年一代更倾向通过顺畅收发邮件或短信从审计客户那里获得信息。J.迈尔克·派珀尔认为,“这种情况完全都存在”,但是“对这种方式的使用我们必须要加以斟酌,要确保我们所有员工都能认识到审计工作中人与人之间沟通的重要性”。他强调,与审计客户间建立持续性的友好关系,需要的就是人与人面对面的联系。此外,审计工作也会在对客户的询问以及与客户面对面的互动过程中受益,像“看到对方的反应、肢体语言以及即刻的反馈”等情况都是在你与客户进行面对面交流时才能获得,但通过发送邮件却不会得到这样的效果。
维斯莱克认为,90后在选择工作的同时,也是在寻找相当程度的自由。他说,“在过去几年,我们已经看到许多单位都已经实行了远程办公、弹性工作制和虚拟办公室”,而“即将从事内部审计职业的年轻员工都希望保持工作和生活之间的平衡,因此,灵活性是一个关键因素”。而利用远程进行访问、数据分析、网络会议和虚拟会议等方式正是员工所寻找的影响工作和生活平衡的工作方式。为此,维斯莱克呼吁首席审计执行官要与时俱进,要适应那些特别能激励员工的工作方式,并具备“主流知识”,以激励和保持员工的生产力。
对此,钱伯斯认为,假使内部审计管理层都能找到与千禧年一代年轻人的共通点,即使是“每个会被上代人视为非常奇特的新生代”也应该如此,这些共通点应该与2020年内部审计职业相匹配。他说,这些年轻一代更为务实,但同时,他们对自己所承担的职责和面临的机遇不会有足够的耐心。他告诫道,“如果我们没有为他们提供这样的环境,他们就会对内部审计工作产生厌烦,就会去找一个他们认为更好的工作”。根据统计,那些留下来并具备非常重要技术能力的员工,也正在自己的工作中寻找灵活性和多样性。
佩特说,“我认为内部审计对千禧年一代的年轻人将会有更大的吸引力,他们将会看到有许多的机会可以去尝试做不同的事情,了解不同的风险,以及不断变化的业务活动。而那些处于分析学前沿的领先实务更是吸引着优秀人才”。他又说,对于下一代,上一代的情况会很快影响到这个人才群体,“千禧年一代会逐渐变老,很快会为他们的税负担心。所以,非常引人关注的就是注视着新一代的崛起及其发展趋势。”
五、运用大技术
新一代年轻人的一个显著特点就是他们会和先进的技术共同成长。所以,要认真考量技术在今天审计工作实务中越来越重要的作用,而且未来会更加重要。在佩特看来,2020年,在风险评价阶段、制定审计计划和设定审计范围以及具体实施审计等方面,内部审计更多的是“以数据为导向”。他还特别指出,内部审计工作的后台则是对海量数据进行重要的可视化分析,并加上更具有技术含量的沟通和更多的基于平板电脑的报告形式。
钱伯斯指出,分析方法对于未来的内部审计也会变得特别重要,他说,“我们要从一个‘大数据’的阶段走向比大数据还要大的‘巨量数据’阶段”,他说,“作为内部审计师,我们要将各种技术运用到审计工具中,通过巨量数据的分析发现存在的异常情况和新趋势。”
安永会计师事务所合伙人和全球内部审计负责人迈克尔·欧利里认为,未来技术变化的三个主要领域:一是非常综合、全面的治理、风险和控制平台,他说,“内部审计将会从自动化编制工作底稿技术发展到利用更为综合、全面的治理、风险和控制软件。”二是被他称为“在审计项目和内部审计工作生命周期中更广泛地运用分析学,分析学的运用将提高审计过程的有效性,并给利益相关者提供更多令人信服和有力的数据”。三是开展持续性审计服务,使之成为检测控制或其他问题的实时监控活动。
然而,实际情况可能会发展得更快。索贝尔认为,还会有更多超过了谷歌眼镜(谷歌公司于2012年4月发布的一款拓展现实眼镜,它具有和智能手机一样的功能,可以通过声音控制拍照,视频通话和辨明方向以及上网冲浪、处理文字信息)和其他便携式设备的技术发明,就像芯片植入人体的技术,无论内部审计师身在货仓、CEO办公室,还是在飞机机舱中,那些创新及技术都能为他们提供所需要的数据和功能。他说,“我不确定技术会带来什么,但我能确信技术将会对内部审计产生无限广阔的影响”。
六、联合确认
就像一些专家指出的,组织中会出现向跨部门确认的方向转变的发展新趋势,毫无疑问,技术对塑造内部审计的未来将会有很大的贡献。内部审计的领军人物都认为,内部审计将随时准备在这方面发挥关键的作用,但同时也要求内部审计与职业道德和合规性之间的关系要有所进步。索贝尔说,“依我看会有越来越多的联合确认。不同确认活动中利用这种协同效应的大多数组织都会因此取得更有效的最佳确认结果”。
对于内部审计而言,重要的不仅仅是成为这些整合活动的一部分,而是要确确实实地引导他们。佩特认为,当组织意识到所面临的风险变化很快时,合规部门也在显著增加。他说,“如果内部审计没有将其工作融入组织整体工作中,并提供除合规之外的增加价值的话,那么内部审计的风险就会是缺乏相关性以及相关性中的合规性”。
派珀尔将该整合方式称为“知识管理”,就像佩特所说的那样,他呼吁内部审计师要确信他们所具有的领导力。此外,他也警示道,如果不是这样的话,内部审计的未来就可能在C系列管理层和董事会方面丧失这么多年形成的影响力。他认为,“我们组织中许多领域都在做重复的事情,包括内部审计、职业道德和合规检查,风险管理和法务等,审计委员会和管理层会为那些看上去分散或重复开展的工作而感到越来越沮丧。几十年我们都是以专业人士著称,所以,我们应该发挥这个带头作用。”
未来是属于内部审计的。内部审计部门开展的一些工作是许多组织最关注的内容,但内部审计工作不仅如此。欧利里认为,为了保证内部审计职责的履行可行且有效,“迫切要做的就是如何进一步为组织实现目标作出贡献”。当然,并非所有的内部审计部门都要制定同样的计划列表,但如果没有涵盖日益增长的风险就会形成另一个风险:即最后会丧失内部审计职责的有效性和相关性。如果2020年内部审计胜任其职责,那么,内部审计对于公司的成功会变得比以往更加重要。令人欣慰的是,内部审计已经在发展的道路上迎接未来,迎接挑战。
标签:内部审计论文; 审计报告论文; 审计计划论文; 审计软件论文; 会计与审计论文; 审计职业论文; 审计方法论文; 审计目的论文; 风险管理论文; 审计委员会论文; 钱伯斯论文;