基于風險導向的內(nèi)部審計人員勝任能力研究

諶小紅　劉正軍

【摘要】 風險導向內(nèi)部審計的產(chǎn)生對審計人員的工作勝任能力提出了新的要求。本文以風險導向內(nèi)部審計的本質(zhì)為出發(fā)點，論述了風險導向內(nèi)部審計的特點，分析了風險導向內(nèi)部審計對其工作人員勝任能力的要求，提出了提高內(nèi)部審計人員勝任能力的措施。

【關(guān)鍵詞】 風險導向內(nèi)部審計；內(nèi)部審計人員；勝任能力

現(xiàn)代內(nèi)部審計除了關(guān)注傳統(tǒng)的內(nèi)部控制之外，對有效的風險管理機制和健全的公司治理結(jié)構(gòu)日益關(guān)注。正是存在這樣的需求，一種以內(nèi)部審計主體組織的內(nèi)部控制為基礎(chǔ)、同時考慮公司治理在內(nèi)的、以組織整體風險作為審計重點的審計——風險導向內(nèi)部審計應(yīng)勢而生。風險導向內(nèi)部審計的產(chǎn)生對其工作人員的勝任能力提出了新的要求。

一、風險導向內(nèi)部審計的本質(zhì)及特點

（一）風險導向內(nèi)部審計的本質(zhì)

內(nèi)部審計的本質(zhì)是確保受托責任履行的管理控制機制。在風險導向階段，受托責任關(guān)系以及管理控制發(fā)生了一些變化，與風險結(jié)合起來，使風險導向內(nèi)部審計成為確保受托責任有效履行的能動的管理控制機制。因此，風險導向內(nèi)部審計的本質(zhì)是內(nèi)審人員在審計過程自始至終都以企業(yè)風險分析評估為導向，根據(jù)量化的分析水平排定審計項目優(yōu)先次序，依據(jù)風險確定審計范圍與重點，對企業(yè)的風險管理、內(nèi)部控制和治理程序進行評價，進而提出建設(shè)性意見和建議，協(xié)助企業(yè)管理風險，實現(xiàn)企業(yè)價值增值，是獨立、客觀的鑒證和咨詢活動。

（二）風險導向內(nèi)部審計的特點

1.新的審計理念：發(fā)現(xiàn)問題和解決問題

發(fā)現(xiàn)問題一直以來是內(nèi)部審計所擅長的一項技能。傳統(tǒng)上，內(nèi)部審計發(fā)現(xiàn)了問題將之匯報給相應(yīng)的部門，審計工作便結(jié)束了。風險導向內(nèi)部審計不同，更加注重被審計責任中心以及有關(guān)責任中心顯現(xiàn)與潛在的影響未來發(fā)展的問題。在實施審計時對這些問題投入較多的審計資源，在證實、評價有關(guān)信息的基礎(chǔ)上，做出恰當?shù)膶徲嫿Y(jié)論與切實可行的對策性建議，以促進和幫助被審計責任中心管理當局有效履行其面向未來尤其是制定科學的未來發(fā)展戰(zhàn)略方面的受托管理責任。這就從根本上改變了制度導向?qū)徲嬆Ｊ街饕鶕?jù)對過去的業(yè)務(wù)與內(nèi)部控制情況進行評價而做出審計結(jié)論、提出審計建議的做法。

2.風險導向內(nèi)部審計更加注重其價值增值功能

早期的內(nèi)部審計的目標主要是查錯防弊，保護資產(chǎn)安全。而現(xiàn)代的內(nèi)部審計重點已逐漸轉(zhuǎn)向事先發(fā)掘問題、改善經(jīng)營管理、促進經(jīng)濟效率。為此，內(nèi)部審計向他們提供與被審計活動有關(guān)的分析、評價、建議、咨詢和信息。不論內(nèi)部審計對內(nèi)部控制進行評估與改善，還是對公司治理程序進行評估與改善，都應(yīng)該是將風險評估與改善作為首要目標。

3.審計關(guān)注的焦點：凸顯企業(yè)的風險

財務(wù)導向、業(yè)務(wù)導向、管理導向內(nèi)部審計階段，主要的審計類型分別是財務(wù)審計、業(yè)務(wù)審計、管理審計。風險導向內(nèi)部審計階段的主要審計類型是融風險管理、公司治理和內(nèi)部控制審查于一體的綜合審計。這種綜合審計相比管理導向內(nèi)部審計階段而言，更強調(diào)關(guān)注公司治理框架中風險發(fā)現(xiàn)與風險管理，關(guān)注管理者及其經(jīng)營管理行為可能出現(xiàn)的風險，關(guān)注組織在整個治理過程中的決策風險與經(jīng)營風險。

風險導向內(nèi)部審計模式下，風險作為一種核心理念，貫穿在整個內(nèi)部審計過程中。不僅要求內(nèi)部審計人員必須對企業(yè)所有風險進行徹底了解，而且要求在徹底了解所有風險的基礎(chǔ)上對風險進行排序，根據(jù)風險大小來確定審計內(nèi)容，把主要審計資源分配給高風險項目。因為恰當、有效地分配內(nèi)部審計資源，使得更多與風險管理相關(guān)的控制和活動得到關(guān)注，有助于確保企業(yè)目標的實現(xiàn)。

4.審計方法運用的廣泛性、針對性和靈活性

一方面，由于風險導向內(nèi)部審計在傳統(tǒng)的內(nèi)部審計工作范圍的基礎(chǔ)上，將其業(yè)務(wù)范圍擴展到風險管理、公司治理等領(lǐng)域，并且其業(yè)務(wù)范圍呈現(xiàn)出不斷擴張的趨勢，使審計方法的運用具有廣泛性；另一方面，由于風險導向內(nèi)部審計提供了一種既能將審計人員的觀念轉(zhuǎn)向風險，又能保持審計效果、提高審計效率的全新思路，從而使得內(nèi)部審計人員在運用審計方法時不僅要重視其針對性，而且要關(guān)注其靈活性。即：在廣泛性方面不僅有自然科學的分析方法，如數(shù)學方法、物理方法等；而且有社會科學的分析方法，如戰(zhàn)略分析中的宏觀分析方法和行業(yè)分析方法、過程分析中的價值鏈分析方法等等。在針對性方面：如運用PSET分析法了解企業(yè)所處的政治、經(jīng)濟、社會和技術(shù)等宏觀環(huán)境，運用市場環(huán)境分析法了解行業(yè)市場結(jié)構(gòu)、份額、容量以及市場議價能力，運用SWOT分析法綜合分析企業(yè)面臨的機會、威脅、優(yōu)勢、劣勢等等。在靈活性方面：如對于有證據(jù)表明風險較低的領(lǐng)域，應(yīng)采用內(nèi)部控制或分析性復核；對被認為風險較高的領(lǐng)域，應(yīng)實施大量的實質(zhì)性測試和余額細節(jié)測試等等。

5.審計策略的改進：被審計對象主動參與

“參與式”審計是風險導向內(nèi)部審計的一大特色，“參與

式”審計是指在整個審計過程中讓被審計人員參與到內(nèi)部審

計中來，改變過去的居高臨下的“警察與小偷”的審計與被審計關(guān)系，審計人員和被審計人員共同分析和解決審計中發(fā)現(xiàn)的問題，調(diào)動被審計人員的積極性，尋求被審計人員的理解和支持。

6.重視歷史，著眼未來

傳統(tǒng)的內(nèi)部審計人員一般通過對歷史的回顧和評價，提出改進工作績效的建議。雖然歷史交易和記錄可以用來預(yù)測未來，但是，在快速變遷的過程中，以史為鑒只是隔靴搔癢，甚至是南轅北轍，只有著眼于未來才能提高控制和績效。內(nèi)部審計人員必須變成未來情況的預(yù)期者——即直接預(yù)測環(huán)境風險，判斷組織是否采取了適當?shù)念A(yù)防和應(yīng)對措施，是否具有足夠的適應(yīng)變化的能力，提出相應(yīng)的改進建議。

二、風險導向內(nèi)部審計對內(nèi)部審計人員勝任能力的要求

風險導向內(nèi)部審計與以往各階段相比，對內(nèi)部審計人員勝任能力的要求不同，為此學術(shù)界有不同見解。

如IIA于1999年發(fā)布了一系列報告，總稱《內(nèi)部審計專業(yè)勝任能力框架（CFlA）》。其描述了作為一個勝任的內(nèi)部審計部門應(yīng)具備的屬性，即在一個勝任的內(nèi)部審計部門中扮演關(guān)鍵角色所需要的能力。一是認知技能。有技術(shù)能力，分析、設(shè)計技能和鑒別技能。技術(shù)能力是指根據(jù)既定規(guī)則熟練的工作；分析、設(shè)計技能是指識別問題或界定任務(wù)并構(gòu)建典型的解決或執(zhí)行方案；鑒別技能是指在不確定條件下做出復雜的、有創(chuàng)意的判斷。二是行為技能。有個人技能、人際技能和組織技能。個人技能是指能很好地應(yīng)對挑戰(zhàn)、壓力、沖突、時間緊迫和變化的環(huán)境；人際技能是指通過人際互動取得收獲；組織技能是指利用組織網(wǎng)絡(luò)來取得收獲。在此基礎(chǔ)上，莫勒和維特列示了十四項內(nèi)部審計人員所需要的行為技能：基本的公平和誠實；對組織利益的貢獻；合理的謙遜；職業(yè)性的穩(wěn)重；熱情；角色的一貫性；好奇心；決定性的態(tài)度；警覺；堅持；活力；自信；勇氣以及做出明智判斷的能力。除此之外，風險導向內(nèi)部審計還強調(diào)內(nèi)部審計人員心理方面的能力及特征。

又如美國大型百貨公司 JC Penny 的內(nèi)部審計經(jīng)理、IIA1999—2000 年度主席約翰遜（Howard Johnson）認為，在風險導向階段，內(nèi)部審計人員必須具備以下七個品質(zhì)：第一，具有廣博的知識。了解組織、行業(yè)境況與競爭情況、特定機能和流程與整個組織的關(guān)系，同時必須善用信息科技分析有關(guān)資料。第二，化被動為主動。在多變環(huán)境下主動確認、分析風險，尋找問題所在，尋找服務(wù)機會。第三，年度審計計劃應(yīng)關(guān)注現(xiàn)在及未來，具有前瞻性和某種程度的彈性。第四，表達意見必須做到公平性。如果被審計單位管理良好就給予肯定，管理不善就指出問題并幫助評估嚴重性及其帶來的機會。第五，必須具有強烈的求知欲，培養(yǎng)多元化的專業(yè)技能，做到訓練有素。第六，與組織內(nèi)部各單位及各階層管理者應(yīng)建立良好的正式關(guān)系。第七，必須保持良好的工作心態(tài)，包括：積極進取、努力做得比預(yù)期還要多；追求卓越，立志在任一工作上都有良好表現(xiàn)；有緊迫感；換位思考，以顧客的立場和觀念來執(zhí)行每項審計任務(wù)；相信他人，并鼓勵他們更有信心、更熟悉其職責；使自己及他人更具活力；積極表達自己的意見并與資深管理當局討論重要經(jīng)濟問題；決心做出非凡成就。

筆者認為，風險導向內(nèi)部審計模式對內(nèi)部審計人員的要求更高，集中體現(xiàn)在以下三個方面：一是要具備廣博的知識和多元化的技能。廣博的知識和多元化的技能包括行業(yè)、市場、產(chǎn)品競爭、企業(yè)內(nèi)部各職能和流程的全貌等。內(nèi)部審計師首先應(yīng)該是一個優(yōu)秀的管理者，其次才是一個優(yōu)秀的審計師。二是要有面向未來的積極態(tài)度及服務(wù)理念。內(nèi)部審計不再是對過去的評價，應(yīng)該洞察風險、評估風險、尋找機會，成為增值業(yè)務(wù)的推進器。三是要求內(nèi)部審計人員必須具備處理人際關(guān)系的能力和技巧。以顧客為中心是內(nèi)部審計的服務(wù)理念，為此特別強調(diào)內(nèi)部審計人員特定的職業(yè)心理及行為特征的培養(yǎng)。只有與被審計單位以及企業(yè)董事會、管理層和內(nèi)部各個職能部門保持良好的關(guān)系，才能使內(nèi)部審計工作得到他人的理解和支持，內(nèi)部職能得以發(fā)揮，內(nèi)部審計報告得到重視，內(nèi)部審計目標得以實現(xiàn)。

三、提高內(nèi)部審計人員勝任能力的措施

隨著審計領(lǐng)域的不斷拓展，內(nèi)部審計必須提高隊伍素質(zhì)，突出多學科、高智能的特點。優(yōu)化內(nèi)部審計機構(gòu)的專業(yè)配置，提高內(nèi)部審計人員素質(zhì)勢在必行。這既是保證審計質(zhì)量、提高工作效率的基礎(chǔ)，也是內(nèi)部審計隊伍適應(yīng)形勢發(fā)展的結(jié)果。內(nèi)部審計參與企業(yè)風險管理，內(nèi)部審計人員必須增強風險管理意識、全局意識，充分認識現(xiàn)代企業(yè)的風險特點，提高對企業(yè)風險的識別能力，這是內(nèi)部審計參與現(xiàn)代企業(yè)風險管理的基礎(chǔ)和前提，也是內(nèi)部審計能否開展風險審計的關(guān)鍵所在。因此，在內(nèi)部審計人員隊伍建設(shè)上，應(yīng)做好以下幾項工作。

（一）構(gòu)建學習型組織，全面提升內(nèi)部審計人員的綜合素質(zhì)

內(nèi)部審計部門是典型的智力型部門，它需要充分發(fā)揮每一個員工的創(chuàng)造性思維能力，建立一種高度柔性的、符合人性的、能持續(xù)發(fā)展的組織。通過構(gòu)建學習型的組織，使每一個審計人員的能力得到全面提升。

（二）改善企業(yè)內(nèi)部審計人員的結(jié)構(gòu)

我國企業(yè)的內(nèi)部審計人員大多來自財務(wù)會計崗位，因此在經(jīng)營管理等業(yè)務(wù)方面能力有所欠缺，知識結(jié)構(gòu)也不很合理，應(yīng)該逐步在內(nèi)部審計機構(gòu)中配備工程技術(shù)、風險管理、法律以及計算機等方面的專業(yè)技術(shù)人員，內(nèi)部審計隊伍應(yīng)從由單純的財務(wù)人員構(gòu)成向具有綜合知識和能力的多元化高素質(zhì)人才的結(jié)構(gòu)轉(zhuǎn)換。這包括兩點：一是內(nèi)部審計人員應(yīng)具備良好的政治素質(zhì)、優(yōu)良的職業(yè)道德、扎實的政策水平、熟練的現(xiàn)代計算工具操作技術(shù)及敏銳的觀察和解決問題的能力；二是隨著內(nèi)部審計由財務(wù)領(lǐng)域向經(jīng)營和管理領(lǐng)域擴展，內(nèi)部審計人員在知識構(gòu)成上也應(yīng)該是多元化的，不僅要熟悉會計、審計、法律、稅務(wù)、外貿(mào)、金融、基建、企業(yè)管理等方面的知識，還應(yīng)非常熟悉風險管理、IT、工程技術(shù)、工藝流程、經(jīng)濟法律等方面的知識；不僅要了解本企業(yè)的微觀運行情況，還要了解社會的經(jīng)濟周期、行業(yè)所處的地位、國家的政治和政策以及重大事件等宏觀因素對本行業(yè)、本企業(yè)經(jīng)濟活動的影響。

只有在充分認識現(xiàn)代企業(yè)風險特點的基礎(chǔ)上，才能進一步評估風險，研究風險防范的措施，進行正確的管理和有效化解風險，才能有的放矢，恰如其分地盡到自己在現(xiàn)代企業(yè)風險管理中的責任，發(fā)揮在風險管理審計方面的應(yīng)有作用。內(nèi)部審計參與企業(yè)風險管理審計的過程，也是審計人員提升自身素質(zhì)的過程。

（三）加強內(nèi)部審計人員的培訓，提高其風險管理意識

市場經(jīng)濟中企業(yè)競爭的加劇，復雜多變的經(jīng)營環(huán)境，使各種風險蜂擁而入，要順應(yīng)市場就不能逃避風險，而必須正視它，實施風險管理審計，界定企業(yè)的風險范圍，理順風險責任，建立風險模型和風險防范機制。為此，要求企業(yè)內(nèi)部審計人員必須樹立風險意識，掌握風險管理的技能，提高其對風險的敏感性，這可以通過兩種途徑來實現(xiàn)：一方面，對現(xiàn)有的風險管理審計人員進行定期的培訓和后續(xù)教育，讓他們不斷更新專業(yè)知識，掌握新的技術(shù)和方法，不斷提高自身的專業(yè)水平和職業(yè)判斷能力；另一方面，可以選拔優(yōu)秀審計人才出國進修現(xiàn)代風險管理審計技術(shù)，將國外優(yōu)良的審計技術(shù)和經(jīng)驗引入我國風險管理審計的實踐應(yīng)用中。同時，也要注意提高他們的計算機操作水平，以適應(yīng)時代的發(fā)展。

（四）創(chuàng)新工作能力，發(fā)揮內(nèi)部審計人員的能動性和積極性

任何工作中人的因素是最具有影響、最具有決定性作用的因素，只要能夠發(fā)揮人的積極性和能動性，任何難事都會迎刃而解。中國及世界企業(yè)界當中，目前由于風險管理審計剛剛起步，相關(guān)的政策法律法規(guī)并沒有完善，大家的風險管理審計也還是在探悉摸索當中，還沒有什么范本供大家遵循，在這種情況之下，這就要求內(nèi)審人員不斷創(chuàng)新工作能力，發(fā)揮人的積極性和能動性，開拓企業(yè)風險管理審計的新局面。

（五）培養(yǎng)內(nèi)部審計人員的交流技巧

風險的普遍性、不確定性以及風險管理工作的時效性和艱巨性決定了內(nèi)部審計師與企業(yè)內(nèi)相關(guān)部門和人員溝通的重要性。美國著名未來學家約翰·奈斯比特指出：未來的競爭將是管理的競爭，競爭的焦點在于每個社會組織內(nèi)部成員之間及其與外部組織的有效溝通。在風險管理審計階段，內(nèi)部審計要有效地評價風險管理，提供建設(shè)性的意見，就要深入調(diào)查內(nèi)部控制和經(jīng)營管理的現(xiàn)狀，找出薄弱環(huán)節(jié)和經(jīng)營不善之處，并尋求改進的措施，而這就需要取得被審計部門的理解、參與和合作。因此，內(nèi)部審計人員必須具備良好的交流與溝通技巧，在整個審計過程中努力與被審計人員維持良好的人際關(guān)系，消除被審計人的抵觸，共同分析錯誤和問題的實際及潛在影響，探討改進措施和可行性，從而為管理人員充當改善經(jīng)營管理、實現(xiàn)企業(yè)目標的熱心顧問和助手。

當然，必須保證內(nèi)部審計人員是在應(yīng)有的獨立和公正的基礎(chǔ)上與被審計人發(fā)展良好的、融洽的關(guān)系與協(xié)作，使被審計人認識到審計是一種幫助而不是一種威脅，這種關(guān)系可以使內(nèi)部審計人員發(fā)現(xiàn)問題，并出具恰當?shù)膶徲媹蟾?，為企業(yè)提供有價值的服務(wù)。●

【主要參考文獻】

［1］ ［美］詹姆斯·羅瑟.四個革新型審計部門的增值方法［M］.北京:石油工業(yè)出版社，2002:198-200.

［2］周燕，張向東.內(nèi)部審計風險導向?qū)用娼馕觯跩］. 審計與理財，2005，86（4）：132-133.

［3］ 王光遠.有效利用風險評估合理分配內(nèi)部審計資源［J］.財會月刊，2002，46（10）:3-5.

［4］ 中國內(nèi)部審計協(xié)會.內(nèi)部審計理論與實務(wù)［M］.北京:中國石化出版社， 2004:12-25.

［5］ Chapman C， U Anderson. Implementing the Professional Practices Framework［M］. Altamonte Springs FL:IIA，2002:72.

［6］ The Institute of Internal Auditors-UK and Ireland. Position Statement: Risk Based Internal Auditing［M］.London: IIA UK and Ireland， 2003:3.

［7］ Bailey A D，A A Gramling，S Ramamoorti.Research Opportunities in Internal Auditing［M］.Altamonte Springs FL: The IIA Research Foundation，2003:100.

［8］ Bailey A D，A A Gramling，S Ramamoorti.Research Opportunities in Internal Auditing［M］.Altamonte Springs FL: The IIA Research Foundation，2003:10.