內(nèi)部審計對組織重要創(chuàng)新的響應(yīng)（一）

曾繁榮

[摘要]2019年8月，國際內(nèi)部審計師協(xié)會（IIA）發(fā)布了研究報告《內(nèi)部審計對組織重要創(chuàng)新的響應(yīng)》，該報告基于對首席審計執(zhí)行官（CAE）和內(nèi)部審計師的專業(yè)調(diào)查，介紹了組織的重要創(chuàng)新現(xiàn)狀及內(nèi)部審計對組織重要創(chuàng)新的響應(yīng)情況、響應(yīng)效果。因該報告篇幅較長，故分篇刊載。

[關(guān)鍵詞]內(nèi)部審計 ? ?組織 ? ?創(chuàng)新 ? ?響應(yīng)

業(yè)世界正面臨著前所未有的變革和創(chuàng)新。正

如美國商業(yè)作家布魯斯·塔根所述，“自工業(yè)革命以來，世界經(jīng)濟(jì)正經(jīng)歷著最深刻的變化。技術(shù)、全球化和不斷加快的變革步伐導(dǎo)致市場混亂、競爭激烈、員工要求難以預(yù)測”。對商業(yè)專業(yè)人士而言，管理所有這些變化、特別是突破性的變革相當(dāng)于試圖“沖刺馬拉松”。

當(dāng)組織嘗試創(chuàng)新時，重要的是要注意到許多創(chuàng)新會對傳統(tǒng)流程造成重大、破壞的顛覆。因此，隨著組織創(chuàng)新技術(shù)和實踐的激增，內(nèi)部審計必須評估和管理一系列不斷變化的風(fēng)險。內(nèi)部審計作為第三道防線，有機會在維持有效控制和減輕這些新風(fēng)險方面發(fā)揮關(guān)鍵作用。為此，內(nèi)部審計師必須擁有前惠普CEO卡莉·菲奧莉娜所描述的戰(zhàn)略和愿景：“改變的步伐是如此之大，總會有其他事情發(fā)生。你必須具備戰(zhàn)略眼光和周邊視野。戰(zhàn)略眼光是展望未來的能力，周邊視野是環(huán)顧四周的能力，兩者都很重要?！?/p>

為幫助內(nèi)部審計師加強引領(lǐng)以更好實現(xiàn)組織戰(zhàn)略愿景，本報告提出兩個主要問題：一是哪些重要創(chuàng)新影響了組織和內(nèi)部審計師，二是內(nèi)審如何努力回應(yīng)這些創(chuàng)新。通過對CAE和內(nèi)部審計師的深入訪談和調(diào)查，記錄內(nèi)審部門對這些創(chuàng)新的回應(yīng)和內(nèi)部審計師的有用見解、最佳實踐，以確定組織及其內(nèi)審部門所面臨的關(guān)鍵創(chuàng)新趨勢。

一、組織的創(chuàng)新及內(nèi)部審計應(yīng)對概況

由于各類組織對創(chuàng)新的定義有很大不同，因而本文不限定創(chuàng)新的定義。調(diào)查分為兩步，第一步是采訪來自各類組織的11位CAE（或同等職位），要求其確定所在組織當(dāng)前或最近面臨的所有重要創(chuàng)新，并列出一級清單;第二步是在第一步的基礎(chǔ)上形成更詳細(xì)的二級清單，向更廣泛的參與者發(fā)放問卷，要求每位參與者在清單上選擇組織已實施或正在實施的三項最具創(chuàng)新性的選項。表1列出了經(jīng)匯總排名前十的創(chuàng)新類型。

（一）內(nèi)部審計參與組織創(chuàng)新決策的程度

創(chuàng)新動力因組織差異而不同，也因創(chuàng)新類型而不同。比如，組織可能根據(jù)客戶需求進(jìn)行創(chuàng)新，試圖跟上或區(qū)別于競爭對手而采用新興技術(shù)。組織在執(zhí)行創(chuàng)新決策的方式上也有所不同，特別是并非所有組織都將內(nèi)審納入創(chuàng)新決策的討論中。圖1顯示，42%的受訪者反饋內(nèi)審未參與創(chuàng)新決策，即組織實施創(chuàng)新或顛覆性變革的決定是在沒有任何內(nèi)審人員參與的情況下作出的;34%的受訪者表示參與了識別和審查即將實施創(chuàng)新的供應(yīng)商或產(chǎn)品，在創(chuàng)新項目或流程的初始階段，這種支持有助于降低潛在風(fēng)險并明確潛在的改進(jìn)空間;20%的受訪者參與了實施創(chuàng)新的最初決策;僅4%的受訪者參與咨詢了創(chuàng)新所涉及的風(fēng)險并就風(fēng)險或控制進(jìn)行了討論。

雖然內(nèi)部審計保持獨立性和客觀性很重要，但將內(nèi)審?fù)耆懦趧?chuàng)新討論之外可能會存在問題。內(nèi)審可以提供有關(guān)創(chuàng)新帶來的任何新風(fēng)險的重要見解，解決現(xiàn)有控制是否到位問題，以減輕潛在的新風(fēng)險，并有助于審查擬參與創(chuàng)新的潛在供應(yīng)商或外部合作伙伴。至關(guān)重要的是，若內(nèi)部審計沒有參與或沒有在創(chuàng)新的早期參與創(chuàng)新決策，那么就有可能在沒有準(zhǔn)備好的情況下提供保證或咨詢服務(wù)，從而降低內(nèi)審處理創(chuàng)新產(chǎn)生新風(fēng)險的能力，將組織置于風(fēng)險之中。

（二）內(nèi)部審計應(yīng)對組織創(chuàng)新的響應(yīng)方式

調(diào)查顯示，用于滿足組織目標(biāo)的技術(shù)發(fā)生較大變化時，內(nèi)審可能需要相應(yīng)改變其審計活動、人員或技能，以便在應(yīng)對這些變化時能夠繼續(xù)保持增加價值并提供有效保證。圖2顯示了內(nèi)審的相應(yīng)變化，最常見的變化是為應(yīng)對創(chuàng)新而增加培訓(xùn)、拓展審計領(lǐng)域或調(diào)整年度計劃。

調(diào)查表明，多數(shù)內(nèi)部審計師為創(chuàng)新提供有效保證。他們更可能通過增加培訓(xùn)而不是通過外包或共同開發(fā)與創(chuàng)新相關(guān)的活動、雇用具有不同技能的新員工來改變?nèi)藛T組合，前者的比例是后者的3倍多;21%的受訪者認(rèn)為目前不需要作出任何改變。

內(nèi)審應(yīng)對組織創(chuàng)新的關(guān)鍵是掌握審計方法、識別風(fēng)險和有效控制。這一原則一直是內(nèi)審工作的核心，這在不斷變化的工作環(huán)境中至關(guān)重要。在招聘新員工時，重要的是“讓更聰明的思考者進(jìn)入內(nèi)審行業(yè)”，因為審計人員不愿意僅僅被告知該做什么，而是更希望運用創(chuàng)意和創(chuàng)新方法來解決風(fēng)險和問題。

數(shù)據(jù)顯示，僅2%的內(nèi)審部門通過裁員來應(yīng)對創(chuàng)新;10%的內(nèi)審部門因為創(chuàng)新而增加員工。當(dāng)前還沒有出現(xiàn)某些媒體和學(xué)術(shù)出版物預(yù)測的“世界末日”的結(jié)果，即對內(nèi)部審計師的需求尚未顯著下降。

（三）內(nèi)部審計進(jìn)行組織創(chuàng)新的準(zhǔn)備及效果

調(diào)查要求內(nèi)部審計師確定其應(yīng)對各項創(chuàng)新的準(zhǔn)備程度和效果。這兩個問題都用7分制來評價，其中1分表示完全沒準(zhǔn)備好或效果低下，7分表示已完全準(zhǔn)備好或效果很好。調(diào)查顯示，在所有創(chuàng)新中，受訪者的平均分略低于中點，表明他們既未完全準(zhǔn)備好，也并非完全沒準(zhǔn)備好（3.8分）;在應(yīng)對創(chuàng)新方面并非完全有效，也并非完全無效（3.9分）。這些中等的得分印證了德勤2018年對全球CAE調(diào)查的結(jié)果。正如IIA秘書長兼CEO理查德·錢伯斯在2018年12月12日的《內(nèi)部審計人員在線》中所述：“如果你偶爾懷疑內(nèi)審對公司的影響，你其實并不孤單。德勤2018年全球CAE調(diào)查顯示，高達(dá)60%的CAEs認(rèn)為內(nèi)審對公司內(nèi)部沒有強大影響。雖然這對內(nèi)部審計師來說是個壞消息，但仍比2016年調(diào)查的72%有所改善?！币虼?，內(nèi)部審計在準(zhǔn)備和應(yīng)對創(chuàng)新時似乎面臨挑戰(zhàn)，每個內(nèi)審部門在準(zhǔn)備和應(yīng)對組織創(chuàng)新方面都將發(fā)生較大改變。

二、內(nèi)部審計如何應(yīng)對十項常見的組織創(chuàng)新

為比較不同的創(chuàng)新類型，本部分提供了對各類創(chuàng)新的更詳細(xì)調(diào)查，其中圖3和圖4按具體的創(chuàng)新類型對結(jié)果進(jìn)行分解，圖5顯示了應(yīng)對每項創(chuàng)新的準(zhǔn)備情況和有效評級，每項創(chuàng)新都按字母順序排列。對于每項創(chuàng)新，每個條形圖顯示了內(nèi)部審計參與組織各類創(chuàng)新決策的受訪者比重（下同）。

（一）數(shù)據(jù)分析

1.定義。數(shù)據(jù)分析是一個含義廣泛的術(shù)語，是一種從原始信息源（即數(shù)據(jù)源）中獲取深刻見解的IT技術(shù)。2017年，美國注冊會計師協(xié)會（AICPA）將數(shù)據(jù)分析定義為“發(fā)現(xiàn)和分析模式、識別異常以及通過分析、建模和可視化提取與審計主題相關(guān)的數(shù)據(jù)中的其他有用信息，以規(guī)劃或執(zhí)行審計的科學(xué)和藝術(shù)”。數(shù)據(jù)分析為組織帶來了變革，且使用范圍還在不斷擴大。在整個組織中，廣泛地進(jìn)行數(shù)據(jù)分析，可以促進(jìn)各項業(yè)務(wù)的決策。內(nèi)部審計師必須理解這種新方法，并對管理層承諾，使其對分析過程放心。事實上，使用數(shù)據(jù)分析的審計在效率和有效性上已顯著提高。

2.對組織/風(fēng)險的影響。首先，當(dāng)被問及所在組織因?qū)嵤?shù)據(jù)分析而面臨的新風(fēng)險時，最常見的回答是與數(shù)據(jù)完整性相關(guān)的風(fēng)險，特別是當(dāng)組織實現(xiàn)了數(shù)據(jù)分析時，員工很可能訪問各種系統(tǒng)并從中提取數(shù)據(jù)進(jìn)行分析。但與此同時，因使用不完整或有缺陷的數(shù)據(jù)集進(jìn)行分析并據(jù)此作出決策的風(fēng)險也相應(yīng)增加。因此，需要建立有效的治理流程，以確定誰有權(quán)訪問數(shù)據(jù)、如何使用數(shù)據(jù)以及如何保護(hù)數(shù)據(jù)。其次，受訪者也擔(dān)憂數(shù)據(jù)的透明度會帶來負(fù)面影響，因為更高的透明度意味著管理層和內(nèi)部審計無法控制“壞”消息，更多人可以獲得原始數(shù)據(jù)，如員工離職時，由于所掌握數(shù)據(jù)的透明度，可能將潛在“機密”透露給競爭對手。再次，組織對數(shù)據(jù)分析的依賴可能給內(nèi)部審計師帶來挑戰(zhàn)。金融行業(yè)多位CAE指出，組織中的數(shù)據(jù)往往是分散、不同的，這給有效使用數(shù)據(jù)分析帶來挑戰(zhàn)，并且組織在最初實現(xiàn)數(shù)據(jù)分析時并沒有應(yīng)用一致的方法或規(guī)程，因此對組織及內(nèi)審部門來說，將這些方法結(jié)合起來并有效使用可能具有很大挑戰(zhàn)。最后，當(dāng)數(shù)據(jù)分析作為工具在內(nèi)部審計中使用時，也會帶來挑戰(zhàn)。有受訪者警告說，專注于數(shù)據(jù)分析可能使內(nèi)審人員沒有足夠時間來執(zhí)行其他類型的審計，這讓利益相關(guān)者感到沮喪。此外，讓員工進(jìn)行數(shù)據(jù)分析會提高人員的流動性，導(dǎo)致雇傭和留住熟練的數(shù)據(jù)分析師變得更加困難。

3.調(diào)查結(jié)果。調(diào)查顯示，54名受訪者將數(shù)據(jù)分析視為組織當(dāng)前的主要創(chuàng)新，超過了其他創(chuàng)新類型。盡管如此，內(nèi)部審計參與數(shù)據(jù)分析創(chuàng)新決策的程度與其他創(chuàng)新不相上下，受訪者也不認(rèn)為內(nèi)審更多或更少地準(zhǔn)備好了或?qū)υ搫?chuàng)新作出有效反應(yīng)，如圖6所示。

4.深度見解。受訪者使用數(shù)據(jù)分析工具進(jìn)行各種分析，最常用的工具是Tableau和ACL，接下來最值得推薦的工具是R、Python和SQL。內(nèi)部審計師應(yīng)避免僅因為Excel易于使用就依賴它，并且要對“免費工具”保持警惕。

5.最佳實踐。一是加強培訓(xùn)。將學(xué)習(xí)和改進(jìn)數(shù)據(jù)分析作為審計團(tuán)隊績效目標(biāo)的一部分。通過將培訓(xùn)過程正式化并將其納入年度計劃，使內(nèi)部審計人員能更好地利用數(shù)據(jù)分析來提高績效。二是強化數(shù)據(jù)治理。組織應(yīng)嚴(yán)格執(zhí)行數(shù)據(jù)庫，并以可控、有意義的方式構(gòu)造數(shù)據(jù)。三是控制分析。數(shù)據(jù)分析的一個常見問題是無法有效控制所做的、所保存的、所共享的、所依賴的數(shù)據(jù)，因而會出現(xiàn)重復(fù)分析，進(jìn)而出現(xiàn)不同的結(jié)果（也可能由于分析技術(shù)的錯誤或誤用）。此外，對誰可以執(zhí)行分析以及如何審查、存儲這些分析進(jìn)行有效控制也是至關(guān)重要的。

（編譯者單位：中國人民銀行贛州市中心支行，郵政編碼：341000，電子郵箱：315421032@qq.com）