亞洲內(nèi)部審計師協(xié)會聯(lián)合會問卷調(diào)查報告

嚴(yán)忠新 肖競編譯

[摘要]本問卷調(diào)查報告旨在通過反映亞太地區(qū)內(nèi)部審計現(xiàn)狀、未來工作、新興風(fēng)險和趨勢，以期幫助內(nèi)部審計未來為組織發(fā)揮更大作用。

[關(guān)鍵詞]內(nèi)部審計? ?受訪者? ?風(fēng)險

一、前言

內(nèi)部審計在為組織增加價值方面起著重要作用。新冠肺炎疫情對經(jīng)濟(jì)和組織的商業(yè)職能已產(chǎn)生重大和廣泛的影響，組織識別、評估新興風(fēng)險并對之實施有效管理面臨的壓力愈來愈大。亞洲內(nèi)部審計師協(xié)會聯(lián)合會（ACIIA）將此次疫情視為內(nèi)部審計重塑其角色和定位的契機(jī)，內(nèi)部審計部門通過改變技術(shù)方法和運(yùn)作模式，提高利益相關(guān)者的信任，進(jìn)一步彰顯內(nèi)部審計的作用，以期為組織提供更大價值。

二、關(guān)于問卷調(diào)查

（一）問卷調(diào)查的背景

2021年2月ACIIA與SyCip，Gorres，Velayo&Co

公司（以下簡稱SGV）聯(lián)合開展了題為“內(nèi)部審計轉(zhuǎn)型：未來的工作、新興風(fēng)險和趨勢”的線上問卷調(diào)查活動。問卷通過對“內(nèi)部審計在組織中的新興角色”和“內(nèi)部審計工作的未來”兩個主要方面的調(diào)查，了解亞太地區(qū)不同行業(yè)的內(nèi)部審計在幫助組織應(yīng)對疫情影響和日益加劇的風(fēng)險時，如何轉(zhuǎn)變未來的工作重點(diǎn)和運(yùn)作模式，提高人員的職業(yè)技能，適應(yīng)未來工作環(huán)境和關(guān)注員工福祉等。SGV對調(diào)查結(jié)果開展了進(jìn)一步研究，還在內(nèi)部審計如何發(fā)展才能滿足和響應(yīng)不斷變化的業(yè)務(wù)需求方面提供了富有價值的見解。

問卷收集了來自于亞太地區(qū)15個國家和地區(qū)的高級內(nèi)部審計執(zhí)行人員和利益相關(guān)者共376份回應(yīng)。受訪者大多數(shù)來自中國內(nèi)地（173人，占比46.0%）、日本（58人，占比15.4%）和菲律賓（57人，占比15.2%），其他少數(shù)來自澳大利亞、斐濟(jì)、印度、印度尼西亞、韓國、馬來西亞、中國香港等國家和地區(qū)。

受訪者所屬的行業(yè)具有一定的代表性。如圖1所示，金融和保險業(yè)參與人數(shù)最多（78人，占比20.7%），制造業(yè)次之（70人，占比18.6%）。

大多數(shù)受訪者來自大型組織，其中128人（占比34.0%）所在組織年度營業(yè)額在10億美元以上。

（二）受訪者內(nèi)部審計的組織架構(gòu)及其組成

80.3%的受訪者（302人）稱內(nèi)部審計機(jī)構(gòu)是由全職人員組成的獨(dú)立部門，只有少數(shù)受訪者稱其所在組織要么完全外包（19人），要么采用混合方式獲取內(nèi)審資源（55人）。菲律賓和日本受訪者稱，其內(nèi)審組織由全職或者部分外包人員組成，沒有完全外包的形式。在不考慮組織年度營業(yè)額的情況下，大多數(shù)受訪者（221人，占比58.8%）稱，內(nèi)審部門由不到10人的團(tuán)隊組成。

三、內(nèi)部審計在組織中的新興角色

目前大多數(shù)組織的內(nèi)審機(jī)構(gòu)提供與合規(guī)、經(jīng)營和財務(wù)審計等相關(guān)服務(wù)。為此，問卷調(diào)查了內(nèi)審部門在過去5年和未來5年的主要任務(wù)。對于過去5年，大多數(shù)受訪者認(rèn)為，主要任務(wù)按重要性和優(yōu)先程度由高到低排序為：（1）向管理層提出建議，提升組織的內(nèi)部控制有效性;（2）對現(xiàn)有控制措施、政策及其實施和落實情況進(jìn)行監(jiān)督;（3）為組織的內(nèi)部控制提供鑒證和確認(rèn)服務(wù)。當(dāng)被問及未來5年將如何變化時，受訪者對內(nèi)審任務(wù)進(jìn)行了不同的排序，但對總體排序結(jié)果影響不大，都希望繼續(xù)參與提供管理建議，并在確認(rèn)組織全面風(fēng)險管理和業(yè)務(wù)連續(xù)性時，為內(nèi)部控制和舞弊偵測提供服務(wù)。在使用分析技術(shù)處理重點(diǎn)關(guān)注的新興領(lǐng)域方面，也都擁有共同的預(yù)期。

調(diào)查結(jié)果也顯示了在一些特定行業(yè)或者國家（地區(qū)），受訪者的反饋呈現(xiàn)出獨(dú)特的趨勢。一是重要行業(yè)。（1）金融和保險業(yè)。預(yù)計將轉(zhuǎn)向數(shù)據(jù)分析，審查人工智能流程治理、控制和信息科技相關(guān)事項。（2）施工建筑業(yè)。與大多數(shù)行業(yè)的回應(yīng)不同，施工建筑業(yè)過去5年尤其重視其他咨詢服務(wù)，如舞弊偵測，并將在未來5年持續(xù)進(jìn)行。（3）公司和企業(yè)管理服務(wù)業(yè)。期望未來5年高度重視支持組織的業(yè)務(wù)連續(xù)性。（4）信息科技業(yè)。更加重視支持：組織的業(yè)務(wù)連續(xù)性工作;數(shù)據(jù)分析的應(yīng)用;為人工智能和自動化流程/控制的治理提供確認(rèn)服務(wù)。二是國家和地區(qū)。（1）菲律賓。除了對自動化流程和控制治理的確認(rèn)審查上升外，其他任務(wù)排序與上述總體回應(yīng)一致。（2）中國內(nèi)地。受訪者預(yù)見未來工作重心將從確保組織的內(nèi)部控制轉(zhuǎn)向支持組織的業(yè)務(wù)連續(xù)性工作。（3）日本。管理層期望內(nèi)審繼續(xù)在內(nèi)部控制方面提出建議，并對組織的全面風(fēng)險管理方案提供指導(dǎo)。

雖然首席審計執(zhí)行官認(rèn)為內(nèi)部審計的核心任務(wù)不會發(fā)生變化，但內(nèi)部審計仍然需要不斷自我變革。內(nèi)部審計需要提供確認(rèn)之外的服務(wù)，并擴(kuò)大重點(diǎn)，以應(yīng)對不斷升級的風(fēng)險。

（一）不斷加劇的風(fēng)險領(lǐng)域

組織持續(xù)受到技術(shù)、全球化和環(huán)境等壓力的困擾，所面臨的風(fēng)險也在不斷演變和加劇。大多數(shù)受訪者認(rèn)為，網(wǎng)絡(luò)安全風(fēng)險、信息科技風(fēng)險和財務(wù)風(fēng)險是未來幾年最有可能加劇的風(fēng)險。雖然大部分國家（地區(qū)）、行業(yè)的組織中受訪者共同反映了這一觀點(diǎn)，但可能由于受訪者所屬行業(yè)的性質(zhì)不同，菲律賓、中國內(nèi)地和日本的受訪者的觀點(diǎn)具有更加鮮明的特點(diǎn)：菲律賓和日本的受訪者認(rèn)為，與財務(wù)風(fēng)險相比，業(yè)務(wù)連續(xù)性風(fēng)險顯著增加;而中國內(nèi)地的受訪者則普遍認(rèn)為，與財務(wù)風(fēng)險相比，戰(zhàn)略風(fēng)險更為重要。從行業(yè)角度看，公司和企業(yè)管理服務(wù)業(yè)受訪者認(rèn)為，戰(zhàn)略風(fēng)險比網(wǎng)絡(luò)安全風(fēng)險更為重要?？沙掷m(xù)性/環(huán)境風(fēng)險、第三方風(fēng)險和社區(qū)/利益相關(guān)者關(guān)系風(fēng)險是長期潛在不斷加劇的風(fēng)險領(lǐng)域。隨著越來越多的組織繼續(xù)尋找更高效、更有效的工作方式，未來它們將專注于核心優(yōu)勢領(lǐng)域，并將非核心業(yè)務(wù)委托給第三方和第四方。鑒于此，第三方風(fēng)險將日益受到關(guān)注。同樣，對于業(yè)務(wù)連續(xù)性風(fēng)險，由于投資者和監(jiān)管機(jī)構(gòu)不斷要求組織披露其在環(huán)境、社會和治理風(fēng)險的管理等方面的工作，這些方面未來也將是潛在增加風(fēng)險領(lǐng)域，這是各國（地區(qū)）、各行業(yè)和各個規(guī)模組織受訪者的普遍回應(yīng)，但中國內(nèi)地和日本受訪者認(rèn)為聲譽(yù)風(fēng)險是一個重要領(lǐng)域，其重要性預(yù)計今后將會增長。為了降低這些風(fēng)險，每個組織都有其獨(dú)特的應(yīng)對措施。

1.內(nèi)部審計應(yīng)對不斷加劇風(fēng)險的準(zhǔn)備情況。調(diào)查結(jié)果表明，總體來說，當(dāng)前內(nèi)審職能在財務(wù)風(fēng)險相關(guān)領(lǐng)域的能力已經(jīng)比較健全，但需持續(xù)加強(qiáng)在新興領(lǐng)域的專業(yè)能力、資源、工具和技術(shù)方法等。問卷設(shè)計了內(nèi)審在應(yīng)對不斷加劇風(fēng)險所做的準(zhǔn)備情況，包括：（1）做好了準(zhǔn)備（內(nèi)審具備應(yīng)對這些風(fēng)險的專業(yè)能力、資源、工具和技術(shù)方法）;（2）已做一些準(zhǔn)備（個別領(lǐng)域仍有提升空間）;（3）未做好準(zhǔn)備（大多數(shù)領(lǐng)域都有欠缺）三類。受訪者基本回應(yīng)是“已做一些準(zhǔn)備”，詳細(xì)占比情況如表1所示。

2.內(nèi)部審計在應(yīng)對新興風(fēng)險中的作用。問卷專門設(shè)計了相關(guān)問題，試圖了解內(nèi)審在幫助組織降低新興風(fēng)險和實現(xiàn)組織商業(yè)目標(biāo)時所扮演的角色和所發(fā)揮的作用，具體包括：（1）值得信賴的顧問，指內(nèi)審持續(xù)引導(dǎo)管理層和相關(guān)部門采取措施;（2）咨詢專家，指內(nèi)審定期提供有關(guān)如何應(yīng)對關(guān)鍵風(fēng)險的建議;（3）被動參與者，指內(nèi)審僅在管理層提出需求時才會評估有關(guān)風(fēng)險和提出建議。對于認(rèn)為內(nèi)審職能已做好應(yīng)對新興風(fēng)險準(zhǔn)備的受訪者（平均16%—21%的參與者），其選擇扮演角色的情況如圖2所示。

3.內(nèi)部審計作為值得信賴的顧問。組織在提供重要風(fēng)險洞見方面對內(nèi)審的依賴性持續(xù)增加。由于利益相關(guān)者希望內(nèi)審向組織提供更多的戰(zhàn)略價值，內(nèi)審職能成為關(guān)注焦點(diǎn)，受訪者更加關(guān)注和強(qiáng)調(diào)內(nèi)審對組織有意義的風(fēng)險領(lǐng)域，如戰(zhàn)略、信息科技和業(yè)務(wù)連續(xù)性風(fēng)險。新冠肺炎疫情加速了商業(yè)環(huán)境變化，正在逐步實現(xiàn)流程自動化的組織必須快速推進(jìn)數(shù)字化。每個人都得在數(shù)字環(huán)境下開展遠(yuǎn)程工作，但并非都為此做好了準(zhǔn)備。內(nèi)審被視為值得信賴的顧問，旨在幫助組織從應(yīng)對新興挑戰(zhàn)中獲得發(fā)展，確保業(yè)務(wù)流程仍然受控、合規(guī)和有效。內(nèi)審作為轉(zhuǎn)型的推動者，如果想要滿足組織的戰(zhàn)略需求，就需要保持敏捷的特點(diǎn)，充分利用數(shù)字化賦能，同時將風(fēng)險作為開展工作的基礎(chǔ)。

（二）內(nèi)部審計關(guān)注點(diǎn)的變化

問卷調(diào)查了內(nèi)審人員認(rèn)為對業(yè)務(wù)影響最大的幾個因素：（1）合規(guī)仍是一個重點(diǎn)領(lǐng)域。組織期望內(nèi)審繼續(xù)密切關(guān)注監(jiān)管部門的要求和法律法規(guī)的變化，與經(jīng)營部門進(jìn)行積極溝通，幫助其遵循現(xiàn)行的標(biāo)準(zhǔn)。（2）信息科技和網(wǎng)絡(luò)安全的脆弱程度繼續(xù)上升。信息科技、網(wǎng)絡(luò)安全相關(guān)的威脅變得越來越復(fù)雜，內(nèi)審被期望擴(kuò)大其覆蓋范圍，不再局限于確認(rèn)服務(wù)，而是幫助組織監(jiān)控由于技術(shù)進(jìn)步所帶來的一系列更為廣泛的風(fēng)險。（3）需要更好地理解第三方風(fēng)險。內(nèi)審職能將擴(kuò)大到幫助組織理解如何依賴第三方，從而能夠指導(dǎo)組織正確管理外包給第三方的業(yè)務(wù)流程。（4）工作場所的多樣性和包容性是一個不斷演變的話題。多元化和包容性的團(tuán)隊能夠提供更具創(chuàng)新性的方法，這樣內(nèi)審職能能夠更好地響應(yīng)不斷演變的資源需求，利用個人的差異性加速轉(zhuǎn)型。

作為值得信賴的顧問，內(nèi)審應(yīng)當(dāng)不斷改進(jìn)自身工作，更好地了解和應(yīng)對組織可能面臨的不斷變化的風(fēng)險。

（三）內(nèi)部審計新興趨勢和技術(shù)

在過去5年里，許多組織的一項重大舉措是業(yè)務(wù)數(shù)字化（即利用信息科技和電子資源優(yōu)化組織的運(yùn)營）。大多數(shù)受訪者認(rèn)為，數(shù)字化進(jìn)程不會停止，并將在未來幾年持續(xù)下去。鑒于此，內(nèi)審應(yīng)當(dāng)利用這一趨勢，轉(zhuǎn)變其生態(tài)系統(tǒng)，承擔(dān)數(shù)字化、敏捷和高效的組織職能。

問卷咨詢了受訪者是否運(yùn)用了以下新興技術(shù)或?qū)崉?wù)，回應(yīng)情況如圖3所示。

一是機(jī)器人流程自動化（RPA）。在過去5年里，大多數(shù)受訪者雖然目睹了技術(shù)上的重大進(jìn)步，但卻很少有人使用RPA，即使使用也僅限于流程的某些領(lǐng)域，如檢查數(shù)據(jù)的完整性和驗證數(shù)據(jù)的輸入。RPA技術(shù)的使用帶來了機(jī)遇和風(fēng)險，當(dāng)RPA應(yīng)用于業(yè)務(wù)流程時，內(nèi)審應(yīng)查看流程的整個生命周期;在考慮將RPA嵌入審計流程時，應(yīng)當(dāng)設(shè)定明確的目標(biāo)并在后續(xù)迭代中更好地使用。RPA對內(nèi)審?fù)瓿扇粘；顒佑泻艽髱椭?，如證據(jù)整理、報告和控制測試。

二是云計算。僅有26%的受訪者表示使用了云計算，云技術(shù)主要被用于數(shù)據(jù)的存儲、可用性和安全性方面，這一趨勢也變得越來越明顯。內(nèi)審面臨的挑戰(zhàn)之一是如何制訂審計方案，使其能夠在云環(huán)境下評估控制情況。

三是敏捷審計。敏捷審計是指在內(nèi)審業(yè)務(wù)開展過程中采取更加靈活的方式，利用不斷更新的審計任務(wù)清單取代難以調(diào)整的審計計劃，確保審計項目的優(yōu)先程度根據(jù)風(fēng)險的重要性和組織的需求進(jìn)行排序，一旦資源到位，優(yōu)先的審計項目可以立即展開。42%的受訪者提到在審計方案中綜合考慮了靈活性，而開展敏捷審計的用戶中有一半也考慮了數(shù)據(jù)分析。

四是治理、風(fēng)險與合規(guī)（GRC）。71%的受訪者重視GRC流程的重要性，該流程允許跨部門的活動并及時進(jìn)行適應(yīng)性調(diào)整，在促進(jìn)跨部門協(xié)作的同時仍能保持獨(dú)立性。技術(shù)可以為實現(xiàn)GRC的高效和有效性方面發(fā)揮關(guān)鍵作用。作為GRC使用者之一，內(nèi)審部門將從中獲益，推進(jìn)以風(fēng)險為基礎(chǔ)的審計方法，并將審計重點(diǎn)聚焦到更需要關(guān)注的領(lǐng)域。內(nèi)審對GRC的使用，還將通過減少第二線和第三線業(yè)務(wù)中的重復(fù)勞動來提高組織的運(yùn)作效率。

五是數(shù)據(jù)分析。世界正日益數(shù)字化，新冠肺炎疫情越發(fā)加速了這一趨勢。由于擁有大量的在線實時信息，內(nèi)審可以利用數(shù)據(jù)分析來管理審計項目全周期的活動，如風(fēng)險評估、審計計劃及其實施、報告和監(jiān)督。70%的受訪者表示已特別利用數(shù)據(jù)分析識別異常、趨勢，進(jìn)行根本原因分析和錯誤的量化影響分析等。

（四）三線模型職能之間的互動

IIA在“三道防線”基礎(chǔ)上更新發(fā)布的“三線模型”能夠幫助組織確定最有助于實現(xiàn)其目標(biāo)的組織機(jī)構(gòu)和流程，促進(jìn)強(qiáng)有力的治理和風(fēng)險管理。大多數(shù)受訪者認(rèn)為，作為組織的一部分，都通過設(shè)立獨(dú)立的風(fēng)險管理、合規(guī)和內(nèi)審部門以適應(yīng)三線模型，這與IIA推薦的結(jié)構(gòu)一致，即第二線部門對第一線部門風(fēng)險管理方面的專業(yè)知識提供補(bǔ)充，并對第一線部門的工作提出合理質(zhì)疑與職能監(jiān)督，以支持第一線部門有效管理風(fēng)險;第三線是獨(dú)立于業(yè)務(wù)管理的部門，負(fù)責(zé)對組織治理與風(fēng)險管理有效性提供獨(dú)立、客觀的確認(rèn)和咨詢。

有必要加強(qiáng)各線職能之間的溝通，理解三線各自的作用和責(zé)任，以及如何協(xié)同工作，從而最大限度地發(fā)揮這些重要職能的作用。通過整合GRC流程，利用監(jiān)督和有意義的“決策”來增強(qiáng)股東價值，可以進(jìn)一步增加這些角色之間的相互協(xié)同。

問卷調(diào)查了受訪者的組織是否設(shè)有獨(dú)立于內(nèi)審團(tuán)隊的風(fēng)險管理與合規(guī)團(tuán)隊。雖然一些受訪者指出，他們組織中沒有獨(dú)立的風(fēng)險管理與合規(guī)團(tuán)隊，但已經(jīng)實施了保障措施和方案，以保持內(nèi)部審計的獨(dú)立性。僅有50%的受訪者提出所在組織擁有獨(dú)立的內(nèi)審、風(fēng)險管理與合規(guī)團(tuán)隊;13%的受訪者提出既有內(nèi)審團(tuán)隊，也有合規(guī)團(tuán)隊，但沒有獨(dú)立風(fēng)險管理團(tuán)隊;12%的受訪者提出同時擁有內(nèi)審和風(fēng)險管理團(tuán)隊，但沒有獨(dú)立的合規(guī)團(tuán)隊。年度營業(yè)額1000萬—10億美元的組織大多數(shù)受訪者表示，其組織同時擁有獨(dú)立的內(nèi)審、風(fēng)險管理與合規(guī)團(tuán)隊;未設(shè)風(fēng)險管理與合規(guī)團(tuán)隊的25%的受訪者回應(yīng)，所在組織會經(jīng)常采取措施，確保內(nèi)審人員的客觀性不受損害。澳大利亞教育服務(wù)業(yè)的一位受訪者表示：“任何利益沖突或可能存在的沖突都必須向?qū)徲嫼惋L(fēng)險委員會申報，利用共同組建審計團(tuán)隊的形式滿足獨(dú)立性要求?！痹O(shè)立獨(dú)立風(fēng)險管理的團(tuán)隊受訪者回應(yīng)，大多數(shù)內(nèi)審在監(jiān)督整個業(yè)務(wù)風(fēng)險、報告與風(fēng)險相關(guān)事項以及推動管理層應(yīng)對風(fēng)險時會與風(fēng)險管理團(tuán)隊互動。然而，內(nèi)審與風(fēng)險管理團(tuán)隊在推動召開風(fēng)險研討會方面卻很少互動。印度制造業(yè)的一位受訪者表示：“內(nèi)部審計與企業(yè)風(fēng)險管理職能進(jìn)行密切交互，既可以向其提供在確認(rèn)中洞察的業(yè)務(wù)風(fēng)險，也能收集其對業(yè)務(wù)和戰(zhàn)略風(fēng)險的見解，這有助于內(nèi)審全面了解影響業(yè)務(wù)目標(biāo)的企業(yè)風(fēng)險，促進(jìn)審計確認(rèn)服務(wù)聚焦重點(diǎn)?！痹O(shè)立獨(dú)立合規(guī)團(tuán)隊的受訪者回應(yīng)，內(nèi)審與合規(guī)團(tuán)隊在監(jiān)督內(nèi)部流程、控制、風(fēng)險和政策，以及評估和報告組織已識別風(fēng)險時開展協(xié)作，在確定不合規(guī)將對組織內(nèi)部某些業(yè)務(wù)活動造成的負(fù)面影響、建立控制和合規(guī)文化方面，也經(jīng)?；?。菲律賓的一位金融與保險業(yè)受訪者這樣解釋雙方的分工：“合規(guī)團(tuán)隊來監(jiān)督合規(guī)情況，而內(nèi)部審計對合規(guī)和業(yè)務(wù)部門使用的合規(guī)程序進(jìn)行評價?！?/p>

（五）內(nèi)部審計在變革過程中獲得信任

內(nèi)審執(zhí)行人員被期望具有遠(yuǎn)見卓識，為組織應(yīng)對感知到的威脅和變革做好準(zhǔn)備。內(nèi)審工作必須具有策略（更智能地使用技術(shù)和分析），并在組織中保持被信任。內(nèi)審作為值得信賴的顧問，通過提供洞見、建議及合理的確認(rèn)服務(wù)，保護(hù)組織免受顛覆性事件的侵?jǐn)_。在針對如何保持利益相關(guān)者對內(nèi)部審計的信任的回復(fù)中，由高到低排序結(jié)果是：46%受訪者認(rèn)為最有效的方法是向利益相關(guān)者通報內(nèi)審采用了新工具和策略，更新了風(fēng)險評估方法;27%認(rèn)為將風(fēng)險情報整合到風(fēng)險評估流程中，實現(xiàn)更具前瞻性和時效性的報告，推動符合戰(zhàn)略重點(diǎn)要求且更加“敏捷”的決策;14%認(rèn)為在組織中推動風(fēng)險管理的轉(zhuǎn)型，形成以客戶為中心和關(guān)系導(dǎo)向的業(yè)務(wù)和風(fēng)險戰(zhàn)略;13%認(rèn)為為適應(yīng)變革的要求，推動風(fēng)險評估和風(fēng)險戰(zhàn)略的轉(zhuǎn)型。

內(nèi)審人員應(yīng)當(dāng)對組織的運(yùn)作和行業(yè)具有深刻理解，通過由外向內(nèi)的視角，不僅要考慮帶來負(fù)面影響的下行風(fēng)險，也應(yīng)思考可從中受益的上行風(fēng)險。此外，內(nèi)審還需研究一種遠(yuǎn)遠(yuǎn)超出合規(guī)檢查或傳統(tǒng)確認(rèn)服務(wù)之外更加綜合、全面的方法，通過灌輸風(fēng)險優(yōu)化模式和創(chuàng)新思維方式，利用新的和變革性的工具、新方法來驅(qū)動組織獲得更大效能、效率和價值，將風(fēng)險轉(zhuǎn)化為信任。

內(nèi)審可以成為幫助組織應(yīng)對變革的推動者，內(nèi)審作為一項職能，需要提高技能才能夠滿足這一期望。內(nèi)審需要在方法上保持靈活性，重新審視人才、技術(shù)和運(yùn)作模式。

四、內(nèi)部審計工作的未來

組織正積極采用新技術(shù)，以轉(zhuǎn)變其商業(yè)模式、推動經(jīng)濟(jì)增長和提高工作效率。組織的流程和控制目前在效率和效果方面都很理想，但在未來卻可能被淘汰，內(nèi)審必須靈活地幫助管理層理解風(fēng)險及其對組織的影響。

（一）內(nèi)部審計團(tuán)隊的技能

隨著內(nèi)審職能的不斷發(fā)展和加速轉(zhuǎn)型，內(nèi)審人員職業(yè)成功的技術(shù)技能和行為技能屬性組合也在發(fā)生變化。未來內(nèi)審人員除了應(yīng)當(dāng)具備技術(shù)技能外，還應(yīng)當(dāng)具有廣泛的非技術(shù)勝任能力和行為技能屬性。受訪者評估了未來5年內(nèi)審需要具備能力的重要性水平：（1）深厚的技術(shù)和商業(yè)技能，58%的受訪者認(rèn)為非常重要;（2）批判性思維和數(shù)據(jù)分析技能，以數(shù)據(jù)分析驅(qū)動的批判性思維也是未來內(nèi)審人員高度重視的技能;（3）軟技能，溝通技能在非技術(shù)/軟技能的調(diào)查結(jié)果中居于首位，72%的受訪者認(rèn)為溝通技能非常重要。然而，隨著組織數(shù)據(jù)量和信息量的不斷增加，溝通正發(fā)生變化，這對內(nèi)審職業(yè)的溝通方式提出了新的要求和期望。

（二）內(nèi)部審計人員的工作方式和環(huán)境

在新冠肺炎疫情的背景下，組織被迫改變運(yùn)作模式以適應(yīng)“新常態(tài)”。調(diào)查結(jié)果顯示，內(nèi)審組織的運(yùn)作模式將更具有靈活性，內(nèi)審人員可能由全職的和外包給第三方的服務(wù)提供商共同組成。大多數(shù)受訪者還傾向于利用內(nèi)部輪崗平臺來增加內(nèi)審人員對商業(yè)和行業(yè)知識的了解，63%的受訪者考慮來自其他部門的輪崗資源，57%考慮同時使用全職資源和第三方服務(wù)提供商，54%表示審計部門將由獨(dú)立于其他部門的全職人員組成。

關(guān)于未來5年內(nèi)審人員的工作環(huán)境。大多數(shù)受訪者認(rèn)為，內(nèi)審將繼續(xù)采用靈活的工作安排——在居家辦公或辦公室辦公或在被審計單位辦公之間保持平衡，62%的受訪者預(yù)計將有分布式工作安排（被派駐到被審計單位辦公場所辦公），56%相信會更習(xí)慣于居家辦公，47%建議審計團(tuán)隊更多依賴于使用共用工作空間?？紤]到這些選項，當(dāng)內(nèi)審與第三方創(chuàng)建合同時，應(yīng)當(dāng)考慮關(guān)鍵領(lǐng)域（如保密條款、隱私等），同時，內(nèi)審應(yīng)當(dāng)?shù)玫郊夹g(shù)支持，能夠設(shè)置虛擬工作環(huán)境和保護(hù)組織數(shù)據(jù)免遭潛在破壞。

（三）內(nèi)部審計人員的福祉

員工福祉不僅包括身體健康，還包括其他因素，如員工的職責(zé)和期望、壓力水平和工作環(huán)境等。調(diào)查結(jié)果顯示，48%的受訪者認(rèn)為組織非常關(guān)心員工福祉，即便是在工作時間之外也不例外;38%認(rèn)為組織很關(guān)心員工福祉，很少出現(xiàn)由于工作原因犧牲員工福祉的情況;13%認(rèn)為組織關(guān)心員工福祉，但有時會出現(xiàn)由于工作犧牲員工福祉的情況。調(diào)查還了解到受訪者認(rèn)為解決內(nèi)審人員福祉時可以考慮以下方式：80%的受訪者認(rèn)為提升工作進(jìn)度和工作安排的靈活性將會有效改善員工福祉;53%認(rèn)為擴(kuò)大經(jīng)濟(jì)扶助和加強(qiáng)醫(yī)療保險服務(wù)能夠支持員工福祉;43%考慮更多關(guān)注員工心理健康。心理健康和身體健康一樣需要被認(rèn)知和關(guān)注，內(nèi)審作為組織的一部分，應(yīng)當(dāng)采取必要的步驟認(rèn)識員工的心理需求。

內(nèi)審要進(jìn)行真正的變革，需要得到管理層的支持。只有獲得適當(dāng)層級的支持和資源，使得內(nèi)審作用與組織的目標(biāo)保持一致時，內(nèi)審才能有效。另外，內(nèi)審需要清晰闡釋變革的理由，并確定如何將內(nèi)審作為幫助組織轉(zhuǎn)型的工具。

五、結(jié)論

內(nèi)審人員在幫助組織管理和預(yù)測風(fēng)險方面發(fā)揮著重要作用。未來內(nèi)審必須調(diào)整其方法、運(yùn)作模式、技術(shù)和人才結(jié)構(gòu)，以靈活應(yīng)對商業(yè)環(huán)境的迅速變化。目前，相當(dāng)數(shù)量組織的內(nèi)審職能僅限于傳統(tǒng)確認(rèn)業(yè)務(wù)，在繼續(xù)開展這一業(yè)務(wù)的同時，主要利益相關(guān)者期望內(nèi)審擴(kuò)大覆蓋范圍，幫助其預(yù)測不斷升級的風(fēng)險領(lǐng)域。內(nèi)審應(yīng)當(dāng)持續(xù)深入了解組織運(yùn)營的業(yè)務(wù)環(huán)境，尋找新的工作方法來提高效率，重新調(diào)整與組織總體需求相一致的技能。

隨著數(shù)字化和虛擬技術(shù)的快速發(fā)展，在定義正確的控制水平、管理與技術(shù)使用相關(guān)的風(fēng)險方面，內(nèi)審發(fā)揮著重要作用。內(nèi)審應(yīng)當(dāng)跟上未來的技能要求，在可能需要特定經(jīng)驗的領(lǐng)域（如網(wǎng)絡(luò)審計、云審計、區(qū)塊鏈、RPA）考慮使用主題資源、專家、數(shù)據(jù)分析師/科學(xué)家以建立一個支持靈活方法的生態(tài)系統(tǒng)。此外，創(chuàng)造力、溝通能力和數(shù)據(jù)可視化能力，正成為組織對內(nèi)審人員的必要和基本的期望。技術(shù)在內(nèi)審為未來做好準(zhǔn)備的過程中發(fā)揮著重要作用，借助與商業(yè)運(yùn)作整合并允許靈活審計響應(yīng)的工具，將使內(nèi)審能夠進(jìn)行廣泛的數(shù)據(jù)分析，同時以更及時和敏捷的方式執(zhí)行審計方案、提交有意義的審計報告。

員工對福祉的關(guān)注和認(rèn)可程度也在不斷提高，特別是在世界突然轉(zhuǎn)向遠(yuǎn)程控制環(huán)境以應(yīng)對危機(jī)之際，我們必須接受這一將繼續(xù)演變和持續(xù)下去的趨勢。

內(nèi)審還需要與第一線部門和第二線部門密切合作，通過允許跨部門的治理、風(fēng)險與合規(guī)整合技術(shù)，適當(dāng)?shù)卮_定重點(diǎn)領(lǐng)域的優(yōu)先級，從而在組織中有效發(fā)揮作用。隨著商業(yè)環(huán)境的日益復(fù)雜，內(nèi)審最適合為商業(yè)領(lǐng)導(dǎo)者在應(yīng)當(dāng)考慮的風(fēng)險畫像方面提出問題和建議，從而真正成為值得信賴的顧問。內(nèi)審作用至關(guān)重要，轉(zhuǎn)型勢頭現(xiàn)已開始。（本文不是全文翻譯只是部分翻譯）

（譯者單位：中廣核工程有限公司? 中國內(nèi)部審計協(xié)會，郵政編碼：518124，電子郵箱：yanzhongxin168@qq.com）