二零一一内部审计行业现状调研报告PWC.ppt

《二零一一内部审计行业现状调研报告PWC.ppt》由会员分享，可在线阅读，更多相关《二零一一内部审计行业现状调研报告PWC.ppt（28页珍藏版）》请在三一办公上搜索。

1、灯光，镜头，各就各位，预备.一部反映全新时代内审行业的剧本正将开拍,2011年内部审计行业现状调研报告,5,8,8,9,11,22,目录,核心问题焦点：增长与风险深度探讨勾绘全新时代内审行业的发展蓝图新增长，新风险新兴市场兼并与收购革新和产品研发新兴技术之利弊ERP实施及升级社会媒体，移动科技以及云计算法规与社会责任法规和改革的扩展可持续性发展适应与协调沟通和关系管理弥补技能差距这一切对您的企业意味着什么序幕已渐拉开，您准备好了吗？2011年3月,24710131314151519,核心问题,焦点：增长与风险,根据2010年普华永道年度全球首席执行官（CEO）的调研结果，在经历了数年跌宕起伏的

2、金融变局之后，CEO们的信心似乎正以惊人的速度开始普遍回升。企业领导人普遍开始关注于风险管理，危机预防以及成本效益。相应的，我们也曾在2010年内部审计行业现状调研报告中发现内部审计师表示愿意不遗余力地满足日益变迁的需求，努力达成各利益相关者，尤其是CEO对其的期望。而主要采用的方法包括，风险评估方法的创新，风险与合规的整合，以及如何提高内部效率的战略方法等，以期达到事半功倍的效果。重塑信心2011年第14届全球CEO调研结果显示出在面临企业新发展契机时，CEO们表现出了十足的信心，以及对改革和进一步缩小 技能差距的重 视。8 4%的C E O认 为新兴市场的强劲增长 趋势是他们改变企业战略的

3、首要因素，其中三分之一的CEO认为这些战略变化是“根本性的”。但是，还有很多人认为经济增长趋势仍处不均衡状态，因此在反复衡量与商业,此 外，企 业的 权 力平 衡点也 将 继 续 转移。利益相关者和立法者要求更高的透明度及责任制，并开始积极参与到管理层和董事会决议中。不断更新的法律法规，更详尽的财务披露要求以及更严格的强制执行力正强烈地冲击着全世界的商业经济模式，其影响波及包括银行资本市场、公共医疗、私募股权在内的几乎所有行业。重新定位新发展方向CEO们密切注视着经济变化趋势，并积极拓展新市场、寻求新伙伴、招揽新客户以获得更可观的实现商业利润的机会。与此同时，内审部门应该配合响应，积极辅佐CE

4、O带领企业更上一层楼。企业对外发展的同时，内审部门应扩大风险分析的范围以覆盖多样化的风险类型，并协同各利益相关者打破传统，进军崭新的工作领域。内审领导者还可以协助审计委员会和管理层理解动态变化的复杂风险环境，以帮助企业更好地适应飞速发展的经济环境。内审部门如能把握机会并成功加以实践，必将大大有助于提升自我价值，反之则将面临与企业发展脱节的风险。,内审师的回应2011年内部审计行业现状调研问卷对内审部门如何应对不断变化的风险环境做了深入研究。调研结果以及我们随后对某些专业内部审计师的深入访谈总结出了三个值得注意的关注领域：战略性发展、新兴技术以及不断强化的法律法规。调研也同时反映出内审部门对于这

5、三个领域的处理能力尚缺乏信心。如上所述，我们访谈了一些首席审计师以了解他们对这些 挑战的应对之 道。大部分的受访者一致认为成功的关键在于有效沟通，即在公司领导层和审计委员会主席之间建立强有力纽带，以及管理层内、外部合作方的能力。同时我们也注意到优秀的专业内审人员正酝酿在复杂多变的商业环境中发挥更重要的作用。,伙伴及政府密切合作的优势之余，他们也开始重新审视、调整诸如企业人才和技术革新等方面的战略性问题。由于不断变化的增长前景需要及时相应调整的应对方案，因此企业仍将继续在技术方面的投资，以提高内部效率，并大力借助于大众媒体，电子移动设备和云计算等前端新兴技术的应用。3,深度探讨,勾绘全新时代内审

6、行业的发展蓝图,1,1,内审部门正试图实现职能转型，即从传统的财务报告监督上升到更高层面的战略、业务以及合规风险的监控职能。这其中的关键在于通过展现相关领域的能力和技术，以取得公司管理层的高度信赖。那些尚未参与过公司重要战略性决策的内审部门，不妨反省自问，是因为真的缺乏相应的知识、技能还是尚未找到更充分进行自我展示的工作舞台？在我们看来，在新兴市场发展业务，进行技术革新保持竞争力，以快速应对不断变化的法律法规环境，是应对企业所面临商业风险的关键所在。若内审部门能理解、掌握这些风险领域，培养并展现控制这些风险的能力，主动出击，就必能在为企业创造价值的同时于企业决策环节中获得一席之地。接下来，我们

7、将着重分析2011年内部审计行业现状调研的参与者如何应对变化的环境及其与行业中领先内审部门之间的差距。,新增长，新风险目前世界上只有一半的国家仍然以持续稳健的速度在增长。尽管国际货币基金组织（IMF）预测2011年世界经济增长率将达到4.2%，但是占世界经济体52%的发 达 国家目前的增 长率只达 到这个数字的一半，唯有新兴市场增长势头迅猛，如印度尼西亚、印度和中国的预估增长率皆超过6%。92%的西欧地区的CEO们对其亚洲业务的增长一致看好，而只有48%的CEO们对其欧洲业务的增长同样持乐观态度。类似的，亚太和拉美地区的CEO也更期待其所属地区的增长。这似乎已打破了以往以发达国家为主拉动世界经

8、济增长的局面。但是，2011年内部审计行业现状调研也显示出绝大多数的内审部门很少涉足新兴市场发展、跨境收购、建立新合资企业或者战略联盟相关的风险领域。当问及内审工作的工作范围、力度在未来三年中是否有所增减时，近80%受访者认为将大力投身于企业的战略性决策、项目，57%的受访者会扩大对海外分支机构的审计范围（见图2），另外仅36%的受访者认为需要增加自身的跨国审计经验。（见图7）第14届年度全球首席执行官调研，普华永道，2011年1月5,6,“内部审计必须侧重于那些内在的、遗留的高风险领域，同时从审计计划、程序中剔除那些低风险、低影响的工作范围”Joel Kramer，执行董事，MIS培训中心,

9、本次全球CEO调查中总结出了一些重要的提供企业发展增长的机会领域。当被问及内审部门是否也参与其中时，大多受访者表示对于其中风险最大的有关新地域市场拓展所涉及的程度最低。但值得注意的是内审部门对这些领域的参与深度普遍不足，只有11%到15%的受访者表示曾经重点参与过。（见图1）,随着企业更强调增长发展的多元化，内审部门也必将义不容辞地关注与这些发展战略决策所息息相关的风险。我们的调研结果表明只有少部分内审职能为此相应地将工作重心调整到这些领域。而某些首席审计师与我们的进一步访谈中表明，超前的内审职能一直视企业战略决策为制定审计计划和风险评估的重中,之重。图1 内审部门在以下领域的参与程度.,不参

10、与,部分参与,重点参与,合并和收购企业内生性增长合资和/或战略联盟新产品或新服务研发新地域市场,32%35%37%38%47%,53%52%52%49%42%,11%,15%13%11%13%,若适用灯光，镜头，各就各位，预备 一部反映全新时代内审行业的剧本正将开拍,新,新信,控息,制技,环术,境系,审统,流,计或,程,流,优,程,化,中,/提,的,企,升,审,业,营,计,风,运,/,险,效,管,率,理,/缩,制,项,减,定,目,成,战,本,略,计,营,划,运,与,控,程,制,序,、,职,现,业,有,道,信,德,息,和,技,合,术,法,规,控,律,审,制,合,计,审,规,计,审,计,海,外,分

11、,支,机,构,专,审,项,计,调,查,合,规,审,计,/,萨,财班,务斯,报-奥,表克,审斯,计利,法,案,图2：内审工作计划中对以下项目的关注程度在未来三年中是否会改变 与其他风险 和合规职能部门建 立当地或者区域性的从属或合伙关系，以逐步加深对分支机构本土商业实践、法规标准以及文化的理解，这些都是成功掌控风险环境的关键。成功的内审机构通过建立跨国协助外包模式，扩大地域范围，增强处理能力以便更好界定审计风险。,增加,90%,82%,79%,78%,73%,63%,60%,57%,47%,38%,减少,10%,18%,21%,22%,27%,37%,40%,43%,53%,62%,通 过以下途

12、 径在 监控风险中担当首,要角色：定期和持续的实地视察，对重要财务和业务标准体系实施远程审查，参与实施培训课程，与在总部、地区和分支机构层面的公司管理层定期沟通等。,新兴市场对很多行业而言，新兴市场的增长前景是相当乐观、且具有吸引力的。我们与那些表现优秀的内审部门进行深入讨论后发现，在策划内审工作重心时，不仅要考虑到到被审对象的规模、重要性，更 要考虑其本身是否处于高风险的地理区域。而通常在这些高风险区域中最受关注的方面包括销售与收款、资金管理、采购、资本支出以及法律合规等。为协助企业应对在拓展新兴市场时面临的风险，超前的内审部门一般采取以下措施：推进企业领导团队和审计委员会对新兴市场风险的研

13、讨。在审计委员会日程计划中突出新兴市场增长及其相应风险。对特定国家进行风险评估时，考虑其政治稳定性，文化差异，监管环境以及有效资源的可供性。,及早介入以便建立有力的内控体系。评估分支机构的政策和程 序是否适当协调了下列目标：企业标准和价值的一致贯彻，当地法律法规，会计准则，当地文化的实际情况和可持续性发展。进行详细的数据分析，以远程指导分支机构审计计划，强化审计重点，缩短审计时间并尽可能多的实施审计。与管理层协作形成目标和改进措施以便为新兴市场的业务建立可接受的内控环境。确定管理层、审计委员会以及内审部门是否对实现成熟控制标准的时间期限达成共识。对新兴市场中发现的审计问题形成定期管理层报告，以

14、确保有效地沟通和理解并在跨境业务中引以为鉴。熟练掌握美国反海外腐败法（FCPA），英国反贿赂法以及其他国家地区的反贪污腐败法规。通过阐述这些法规 对新兴市场增长战略的影响，加深管理层和审计委员对这些法规的有关认识。,7,8,兼并与收购通 过兼并收购实现的外生性增长在加速企业发展的同时亦蕴含了相当多的风险。内审部门可协助公司界定并评估这些风险。在兼并收购交易完成后，内审部门可通过控制合理化等方式协助管理层实现协同优势、提高成本效益，从而担当起举足轻重的关键角色。卓越的内审部门会从收购前的尽职调查就开始参与此项活动，直到交易完成后的一系列整合。他们通常负责开展以下工作：开展收 购 前评 估。评 估

15、内容 包 括：收购目标公司的法人治理，风险，控制环境，主营业务的流程控制，信息系统，合规事项，风险和控制文化等等。评估审计一体化的可能性，并制定整合审计计划。包括开展：内部审计，萨班斯-奥克斯利合规性审计，风险管理以及其他合规性审计。了解各家公司的审计和风险管理在策略、方法、文化上的差异，借鉴他山之石，取长补短，以巧补拙。担任交易完成 后整 合小组的咨询顾问。工作范围包括：流程和控制设计，信息系统整合，数据迁移，数据质量，数据安全，成本效益的证实和跟踪，协助项目管理等。在常规收购后的短时间内实施审计。而对于新地域的大型收购，内审应该成为整合组的一员以确保控制标准从一开始就得以实施，并且前期发现

16、的控制缺陷能得以及时纠正。,革新和新产品研发通常企业一旦发现经济复苏的迹象，都会非常迫切地想知道应该怎么做才能成为首批受益者。在很大程度上，答案是革新和新产品研发。这两者既能使企业获取效率，又能缩减和保持成本，提高绩效，并且在日益自动化的业务环境中提升竞争优势。传统的内审职能认为战略风险应当由高级管理层承担，因此对战略的制定很少介入。毕竟，很多人对于内审部门是否有能力质疑企业战略性决策持怀疑态度 他们了解新产品研发吗？在我们和其他优秀的首席审计师看来，在不贸然介入战略发展或仓促猜测战略决策的前提下，内审部门仍然可以通过对企业战略决 策的支持配合发 挥重要作用。事实上，所有战略决策的成功执行都离

17、不开与其相关的支持性项目、流程、控制和标准体系。内审的重要作用则主要体现在评估决策的执行风险，以及向管理层、审计委员会提供协助确保充分、及时地上报并管理此类风险。内审部门可以通过如下方式积极发挥其作用：评估项目管理架构，治理程序，项目风险评估以及问题解决流程。评估关键项目数据的跟踪和报告并测试数据准确性,审计和监控革新项目的执行风险，开展对研发程序规划图，工艺流程，财务审批以及新产品研发进程的审计工作 第三方新产品研发已渐成为企业研发战略重要组成部分，内审工作也需逐步形成对其采取的审计方法 逐步熟悉新兴业务模式，并与管理层和审计委员会沟通相关风险 在缺乏相关知识和技能的情况下，考虑培训内部业务

18、人员或利用外部资源以更好有效地完成上述职能。,参 与制定重大战略决策的筹划委员会。就项目风险，进度报告以及利益实现等方面提供客观透明的观点灯光，镜头，各就各位，预备 一部反映全新时代内审行业的剧本正将开拍,图3:内部审计部门对下列技术风险领域的参与程度,不适用,不参与安全和隐私,一般性参与40%,重点参与53%,信息技术管治合规和合法行业持续性和可复原性数据质量信息技术项目实施风险管理信息技术资产管理外包风险,7%8%10%12%16%17%29%,52%51%49%50%52%61%50%,40%40%39%36%30%17%,19%,移动设施/设备信息技术全球化大众媒体16%云计算25%,

19、7%,24%,36%24%50%43%,47%36%31%29%,16%,10%,新兴技术之利弊参与我们第14届全球年度CEO调研的近70%的受访者表示正致力于IT方面的技术革新，并已开始提高了成本效益。54%的受访者还在电子设备、大众媒体以及数据分析等新兴 技 术方面大力投资。CEO们在调研中表示他们正在尝试运用各种新兴技术的可行性并开始衡量“云计算”所导致的风险与收益。之前受金融危机的影响，很多公司推迟了ER P系统的实施及升级。但目前这些计划又重新得以推进，管理层现在所期望的不仅仅是系统的安全和良好控制，更希望能从ERP投资中收回最大利益。随着新兴媒体和通讯技术的日趋普遍，品牌保护、数据

20、安全以及个人隐私方面,绝大多数受访者表示将在未来三年内专注于技术风险，90%将增加对新系统实施的关注，63%将增加对现有系统的关注。同时，66%受访者还表示具备专业的技术技能是众多最迫切需要的新技能之一。当被问及内审所关注的特定领域的技术风险时，几乎所有的受访者均表示将参与到对以下传统领域的审计，如系统安全，数据准确完整性，系统实施以及业务持续性计划。调研结果以及我们与首席审计师的讨论表明内部审计对风险的关注已从应用层面上升到了功能层面，如信息技术管治，资产管理等。而对于那些驾轻就熟的新系统实施项目中，内审职能的也已提升到了更为重要的项目管理以及价值实现的作用。,的风险也日益彰显。但是根据内部

21、审计行业现状调查研究，不足半数的受访者表 示他们计划参 与到有关云计算或大众媒体的风险审计，不足5%的受访者表示他们有计划重点参与此类领域（见图3）。另外有超过半数的受访者表示希望参与到移动技术应用相关的风险领域，但只有10%表示会重点参与。9,10,虽然我们的调研结果显示内审部门对诸如云计算、大众媒体以及移动设备等新兴技术甚少涉足，但接受我们专访的首席审计师表示，那些领先超前的内审工作者正积极主动地咨询内、外部专家设法解决与此相关的风险问题。他们一致认为技术领域的风险，也就是其优势之所在，即发展速度太快。有谁能在三年前预料到大众媒体如今在市场经济中已占据主导地位？又有谁会想象到现在可以把整个

22、IT部门外包给云计算技术？知名企业的首席审计师们认为技术发展速度远远快于其他风险领域，并由此引发了对于如何为利益相关者们创造价值的全新思考。他们同时预测新兴技术的发展会对招聘人才方面带来挑战，从而产生与企业内部的其他部门、或是服务,ERP实施及升级虽然很多内审职能已经在一定程度上参与了信息系统的上线项目，但这些参与无论在广度 还是深度 上都存在很大差异。优秀的内审职能与系统上线项目组整合在一起，并被看做是管理技术、业务流程以及项目风险的关键咨询师。此类项目的风险管理必须关注三大主要成果：控制方面的成果是否有信心能提高内部控制环境，以更好有效地满足业务运营、法规以及财务报告的要求？项目方面的成果

23、是否有信心按时在预算内完成该项目，并保证项目达到预期效果？,优秀的内审部门通过在项目实施前后采取如下措施，在实现各个项目目标中发挥重要作用，创造价值：评估新业务流程中自动/人工控制设计的有效性 评估业务流程的变更，包括控制文档以及控制环境优化 评 估并监 控项目风险 和项目管理议定书 评估效益框架以及效益衡量机制 评估系统安全性以及职责分离模式 评估数据迁移策略并测试数据质量和完整性,提供商建立合作伙伴关系的需求。业务方面的成果在技术领域内，内部审计师们最大的关,注点包括对现有ERP系统的升级或者更新，以及大众媒体、移动设备和云计算,是否有信心能适当识别和实现业务方面的收益？,的普遍应用。灯光

24、，镜头，各就各位，预备 一部反映全新时代内审行业的剧本正将开拍,“技术变更与会计准则更新之间的区别，无异于白昼和夜晚的区别。相对于会计准则的发展，云计算的发展可称得上是光速。想想计算机病毒侵蚀系统的速度有多快，你就会知道，技术更新是我们现在需要立刻解决的问题。”某知名企业的首席审计师,大众媒体、电子移动技术和云计算大众媒体、电子移动技术和云计算的兴起给企业创造了一种前所未有的与顾客和职员进行交流的方式。但同时，这些新技术也引发了品牌名誉损害，数据泄漏，以及安全性等一系列风险。当然，这些风险若能得到适当的控制，则的确可以给企业带来开源 节流的可 观 经济效益。大众媒体和电子移动技术大众媒体和网络

25、技术，指的是一系列基于网络，并能够让用户之间进行互动和分享数据的软件。这种互动是通过网络社群的建 立以及 这 些社群的个人 授权来展开的。时下这类以电脑为媒介的互动社区正变得越来越流行，比如社交类的网站有Facebook、Twitter，Myspace等，媒体网站如Flicker和Youtube，以及商业网站如亚马逊和Ebay。,对企业而言，社交网络和电子移动技术可以成为企业革新的重要工具，为扩大客源开创全新的渠道，为加强与鼓励雇员及利益相关者的参与企业管理开创新思路。社交网络的商务应用包括市场营销、创意管理以及人才招聘。毫无疑问，通过社交网络以紧密联系顾客 和公司职员将对业务发 展 产生巨大

26、的、不能被低估的潜力。通过这种方式联系顾客，公司可建立品牌忠诚度并轻松分享信息。然而，随之而来也增大了很多的风险：对品牌的损害：社交网络给予了消费者对公司、产品和服务分享论坛的平台。具有建设性的评论固然对企业提供了价值，然而，如果被恶意的引导，则很可能 损害 公司的品 牌 形 象。例如，某披萨连锁店的员工编造了一段披萨制作过程中的搞笑视频，并上传到了Youtube。数天内，该视频就被上百万次的浏览，并且登上了谷歌搜索排行榜的前十名。,数据丢失：雇员与如此众多的人直接接触，有意或无意泄露公司专利信息的风险大大增加。同样的，客户信息也可能被网络黑客窃取。恶 意 软件：通 过日益 扩 张 的 社交

27、网络，即便是很小的黑客攻击，也能被快速地传播。例如：Twitter的用户可以通过简化的URL来传播信息。一些黑客正在利用这一漏洞，通过让用户点击简化的URL，引导用户浏览恶意病毒网站。11,云计算,12,“我们对大众媒体非常关注。我们既想停止不恰当的使用，另一方面希望通过大众媒体为自己宣传。我们需要找到一个平衡点。”某知名企业首席审计师,根据PwC 2011全球信息安全现状调查,敏感信息的安全性，包括员工和客户,结果显示，只有少数公司在应对上述风险时准备充分。60%的公司尚未安装针对Web 2.0 交互平台的安全软件，而网络社交，博客，维基百科等网站均架构在该平台上。77%的公司甚至尚未针对使

28、用社交网络及Web 2.0 交互平台技术建立信息安全政策，而这些还只是普遍低成本的基本安全措施。,PwC相关报告显示，从互联网时代开始以来，云计算当属最具有革命性的技术变更。走在技术前端的公司已逐步发现和运用云计算的低成本，灵活性，快速革新，以及随之带来新的商业机会。通过有效利用自有或第三方的IT基础设施（横跨多个业务单位或公司）来大大缩减成本。,数据，防止丢失，窃取以及未经授权的访问 未经授权访问和黑客的风险 数据篡改和丢失 数据备份和恢复 变更管理,内部审计师可以从中提供如下帮助：然而，共享基础设施和信息平台也带来,帮助建立相关信息政策，用以明确针对公司的网络需求，平衡相关风险以及新技术带

29、来的机会。集中管理和执 行移动设备的安全政策（如密码长度和复杂度），远程锁定移动设备，失窃或丢失时清除相关内容。对移动设备杀毒软件的花费是否足够合理作出风险评估。监控公司信息政策是否被恰当遵守和使用。评估对于移动技术的成本控制，确保成本最优化（例如合理的折扣和付款计划）。,了在 线 系统 支 持、权 限和系统 维 护等方面的责任转移，随着也产生了新的风险。利益相关者希望确保他们的数据能够继续像 运用云计算之前那样方便获取，保障安全。同时还需要依据地方法规和数据类型（财务数据、运营数据）对信息存储和保护制定不同的要求。内审部门的领导者可以结合其他计划中的系统变更，为公司对云计算风险作出整体评估。

30、由于公司往往希望通过云计算达到节约成本的目的，首席审计师需要评估服务供应商如何解决以下相关风险：系统维护（即补丁和软件升级）,远程访问，加强权限管理（通过网络，应用软件和数据库层面）灯光，镜头，各就各位，预备 一部反映全新时代内审行业的剧本正将开拍,法律与社会责任2011年全球CEO的调研结果显示，纵观经济繁荣与衰退的时代，政府过度管制已经跃居为CEO们首要关注的问题。在如今变幻莫测的商业环境中，之所以会存在过度的政府法律监管，完全是因为各国政府希望通过法制改革，加强对风险的限制管制，使得消费者和投资者重拾信心，并从而改变政府与企业在经济合作中所扮演的角色。其结果就是，美国和全世界各国相继颁布

31、了一系列的改革法案。一些政府颁布了劳动力市场改革法案，并为增加竞争优势 通 过了税收 刺激 方 案，这 些 措 施无疑为希望进入新兴市场的生力军打了“强心剂”，但往往伴随着机遇同时降临的还有对企业造成的风险。调查中近四分之三的CEO表示他们支持政府颁布那些促进经济，社会，环境可持续等方面良性发展的新法律法规。此外，54%的CEO相信政府的协作和商业支持能够缓和部分全球性风险，例如气,识别这些新风险，如何评估管理层应对这些新风险和变化环境下提出的对策。目前优秀的内部审计能 够 做 到集 思广益，借助公司内部法务部，合规部等有利资源，并听取来自第三方的行业及各国法律专家的宝贵意见。法规和改革的扩展

32、从反海外腐败法的推行及金融和医疗改革的法令可以看出，法规环境的变动也会给企业带来风险。对于遵循法律法规这一问题上，内部审计的立场必须一方面既要认识到业务发展的实际需要，另一方面也必须积极配合审计委员会，贯彻新规章制度的彻底落实。有关合规环境的不稳定性、强制性所引发的激烈争论要求公司实时掌握识那些与业务密切相关的新法规，这也给内部审计创造了机遇：即与公司法律顾问及其他合规职能部门保持良好沟通，用以协助梳理出有效的工作流程以应对不断强化完善的法规环境。,候变化等。新颁布法规所带来的全新责任环境，也对内部审计的执行能力提出了崭新的挑战。约六成的受访者期望在未来审计计划中会增加合规性审计。这些纷繁复杂

33、而又多元化、全球性的法规改革，也引导着内部审计以创新的思维去审慎如何13,疑,14,尽管全球经济在缓慢复苏，债务负担仍在不断地上升，这也促使各国通过改革税收来缓解企业的财务压力。为适应税务、金融改革，以及法规变化，表现优秀的内部审计职能应包括：评估全球合规性风险 积极参 与企业合规程 序的评估与制定工作，立志在确保合规性和提升流程及控制效率之间得到平衡 监控法律法规的变化情况，定期向管理层和审计委员会汇报法规的更新情况及其对业务的影响 协同公司高级管理 层和法务 合 规部门，理解、评估、甚至在必要时对公司在法规变化中采取的应对措施提出质 监控刺激投资和创新的税法变更 评估税务和法规变化对公司业

34、务的影响，并确保合规过程中涉及的控制流程均为有效,可持续性发展对不同行业的受访者来说，近期的法规变动主要引发了关于可持续性发展的一系列思考。虽然对公司来说这还算是新兴领域，但是法规变更的步伐以及对广泛社会问题的关注都没有减缓的趋势。法规变化可能会对环境，员工健康以及工作 环 境的安 全 造 成 深 远的影响。所以，企业也希望可以制定更健全完善的流程来确保合规性，并积极以保持可持续发展作为企业的的竞争优势。公司社会责任报告越来越普遍，销售和市场部门正在 通 过广告和各种促销媒介宣传公司的社会责任。公司需要积极收集数据，以确保其向法规部门和公众汇报的社会责任有据可依。内审部门应在设计、执行及监控相

35、关流程和控制的过程中发挥重要的作用在我们的内部审计行业现状调研中提到公司社会责任及可持续性发展在内部审计活动中越来越重要，35%的受访者表,收集并整理企业的合规报告、公开声明，并评估潜在的品牌名誉风险 进行数据匹配，并通过评估流程和控制以确保数据的准确性 参与制定有关社会责任公开声明的审批流程和政策 参与合规性程序的制定,示他们的内审计划中都明确提及了有关内容。个别首席审计师的访谈中也显示出相关内容具有一定的重要性。随着内部审计方法的逐步完善，优秀的内部审计部门正积极结合业务，协助公司更好掌握、控制风险。这些方法主要包括：灯光，镜头，各就各位，预备 一部反映全新时代内审行业的剧本正将开拍,“怎

36、样进行审计是很容易的，问题在于要审些什么？答案是：审计风险，共有四个不同层面的特定风险：流程风险，企业风险，行业风险以及环境风险。不论你是8个人还是80个人组成的部门，你都必须在每次审计时和其中一类风险相对应。每个内部审计人员都必须知道哪些才是企业最难以应对的风险事项。”Joel Kramer，执行董事，MIS培训中心,适应与协调成 功的公司管 理 者会不断 调 整公司策略、架 构和性 能 以 适 应不断变化的时代。在对掌握前沿技术，技术革新以及拓展新兴市场所带来的发展契机的竞争中，全球的CEO们也正不断地转换着他们的发展策略和工作重心。他们在迎接改变的同时，认识到了传统的方法在当今日新月异的

37、经济时代可能已不再适用。例如，在我们这次针对CEO的调查问卷中，适应法规变更及加强与政府就业务发展至关重要领域的合作被大多数CEO视为企业增长成功的关键性策略。同时，他们也认识到，拥有多元化的才能，以及对人才管理的新方法也是成功的必要因素。83%的CEO认为其经营模式中最需要改变的是人才管理策略。其次近77%的人认为“风险管理方法”的改革也很重要。,沟通和关系管理与 首席审计师的访谈并结合 我们与先进内审部门合作的经验，一致总结出保持良好的沟通渠道、完善的客户关系管理、建立以“客户服务”为导向的企业文化和工作方针是非常重要的。在当前不断变化的风险环境下，内审部门需要及时相应调整内审计划和内审活

38、动，从而保证在应对公司的关键风险时，与重要利益相关方的期望保持相一致。综上而言，这些软技能对于内部审计师来说也是非常重要的，它们能够帮助审计师与公司领导层保持密切联系，并且与公司的战略和发展方向保持一致。而能否创造价值也依赖于内审领导者是否具备伯乐相马、用人为善的能力而赢得管理层的信任，谋得“一席之地”。正如财 富50 强公司中的一位首席审计师所,说：“路漫漫其修远兮”。正如公司管理层在求变中成长，内部审计也必须适应外部环境的变化，与公司领导层、企业战略及发展重点保持一致的方向。风险评估的创新方法，技术应用以及以成本效益为原则的审计方法仍将占据主导地位。然而经验告诉我们，某些“软”技能对于内部

39、审计职能的成功已日趋重要。15,16,尽管优秀的内审领导者们已采用了以建立关系为导向的”客户服务”工作方式来保证内审职能的相关性和价值，我们的调 研结果 却显 示出行业中对于 这 些特征完全不同的观点。在2010年，无论,图4：优秀内审职能的特征,专注重大风险和问题,其职能范围的大小，我们引入了高效内审职能的8个特征（见表4）。在2011年的调查中，我们同样要求受访者对其按照重要性进行排序，并列出计划改进的方面。,价值定位完全满足利益相关者的需求和期望,人员配置符合价值定位,精益求精、不断创新与利益相关方保,高绩效内审职能特征,适当的信息技术的应用客户服务文化,持互动、沟通符合成本效益的工作方

40、式灯光，镜头，各就各位，预备 一部反映全新时代内审行业的剧本正将开拍,、,“首先要从与高级管理层，公司领导以及审计委员会的关系做起。内审是服务性质的，是面向客户的。你不是只听从于专业判断，而应该本着为客户服务的态度开展工作。在21世纪初国际内审准则的主要变化就是反映在内部审计的服务性质上。表现在我们开始普遍运用诸如“客户”“项目”等服务性行业专用的名词。”Richard Chambers美国内审协会总裁兼首席执行官,“关注重要的风险事项，并结合内审活动与利益相关者的期望”又一次被评为高效内审职能最为重要的一个特征。这些特征也被同时列为今后几年内审职能需要努力提高的方向。大多数内审专业人士和我们

41、都认为这些特征是内审能够,然而内审领导者已经认识到这些特征往往是由于对其他方面特征持续关注而产生的结果。比如积极、持续地与利益相关方保持互动、沟通，以及形成客户服务文化来维持和提高内部审计部门在公司中的地位。,更好的为公司提供价值的关键要素。综合调研问卷中的更多样本量，这些建立人际关系和客户服务的软技巧并没有得到与其他技术特征同样的重视程度。在调查中，依据重要程度和改进重点排序，这些特征基本都排在末尾。更多的被访者比较多的关注如何运用技术以及提高内审质量。,图5：与企业关键优先权一致的关键性软技能,然而我们的调查也显示出内审师与公司管理层的沟通范围正在扩大中。调查显,价值定位完全满足利益相关者

42、的需求与利益相关方保持互动、沟,高绩效内审职能特征,人员配置符合价值定位客户服务文化定位,示，虽然内部审计师最为广泛的接触仍然是与财务和会计负责人，但与公司运营层面负责人的沟通也在扩大，比如业务部门的领导，首席运营官，首席信息官（见表6）。这种与运营部门的关系的拓展是识别和应对更大范围风险的关键因素，同时也能进一步推动内审从传统地关注财务风险逐步转型到管控营运和战略风险的进程中。,通定位17,18,“不论是否有正式会议，我都会和审计委员会主席会面，如果必要，我会随时给他打电话”一位优秀的首席审计师,受访的 首席 审计师达 成了这 样一 个共识，即与公司营运机构建立良好的合作关系非常之重要。年度

43、风险评估和5年轮换审计计划作为内审行业标准实践的时代早已过去了。为了能够使内审职能更好的体 现其对于提升公司价值的贡献，现在的审计计划需要更加灵活，快速响应，并且要保持与公司战略相一致。许多首席审计师已经开始建立与运营部门之间正式的关系管理程序。对于那些已 经把 这种关 系根深 蒂固成部门文化,的人会发现其审计计划更具业务需求导向，而非硬性地强加给业务机构。他们也往往得到重要战略决策的话语权。更重要的是，这些首席审计师被认为是公司的领导层一员，是高级管理层不可分割的组成部分。,优秀的首席审计师同样认为，审计委员会是关系管理的重要组成部分，除定期会议外还是需要频繁沟通。当然，也不能过分强调与审计

44、委员会建立良好的工作关系，因为内部审计是定位于整个公司层面，它具有绝对的优势、完整的视角以及专业的客观性，可以协助审计委员会了解企业面临的重大挑战与风险。那些注重关系管理，并能够充分利用跨行业 知识的人将 是审计委员会 的最 佳人选。有些行业专家认为与业务部门建立良好的互动关系与维护审计人员的客观性、独立性之间存在潜在冲突。我们相信具有价值的且可长久持续的关系总是建立,图6：除了以列席、电话或者视频会议的方式参与审计委员会会议以外，您和以下人员沟通联络有多频繁？,在信任的基础上。对于内部审计人员而言，这种信任更是建立在与利益相关者进行公开透明的、坦诚的对话基础上，,经常联络,定期联络,偶尔联络

45、,建立在以事实为依据，分享理解业务、,(1年联络10次以上)首席财务官80%财务总监75%业务部门负责人62%,(1年联络4至10次),(一年联络少于4次)28%,15%,12%,从不联络5%6%4%8%,战略以及风险的观点基础上的。,首席执行官总法律顾问首席信息官,59%59%55%,23%21%25%,14%11%10%,4%9%10%,风险总监,52%,13%,8%,27%,首席运营官外部审计师审计委员会主席,49%49%24%,40%,22%33%,23%,11%,18%16%13%,投资方代表审计委员会成员外聘顾问,21%11%5%9%,35%33%,19%,24%,33%53%,3

46、6%,21%,灯光，镜头，各就各位，预备 一部反映全新时代内审行业的剧本正将开拍,图7：内部审计部门对以下知识掌握程度的需求在未来3年中是否会增加、持平或减少？,增加,持平,减少,风险管理认知专门的技术经验(如信息安全，ERP)判断思维和分析理解组织战略和业务模式沟通能力领导能力除内部审计以外的业务经验专业资质(CPA,CIA,BSA,CISA等)协同和团队合作能力合法合规经验,69%66%65%65%59%58%55%55%51%44%,54%,40%41%43%44%48%,30%33%34%34%,跨国经验,36%,60%,4%,弥补技能差距当公司领导者们为了适应瞬息万变的商业环境而寻求

47、人才管理的新方法时，内审领导者们必须同样地寻求创造性的方法来获取更多的知识技能，从而更好地满足利益相关者不同的期望。我们的调研旨在揭示出，多样化的综合知识技能将是内部审计师想要获得成功所必须具备的。调研参与者将“风险管理认知”和“专门技术经验”这两点列为未来三年内最迫切需要掌握的知识技能。他们同时信奉在这个多元化的风险环境,另外，调研结果还显示，对知识技能掌握的广度和深度也是成功要诀。调研问卷中列举的十一项技能中，其中有九项是被大部分调研参与者认为将会在今后三年内中重点增强的方面，包括宽泛的技术技能以及软性的人际交往能力；从中也给内部审计部门带来更大的挑战：要求的技术技能更专业化；风险更多元化

48、；管理层的期望不断提高。就如我们访谈过的一位首席审计官所说：“我门需要的是 既 要 有 I T 背 景，又能像项目经理一般去思考，不断审视公司内部变化的人才。我们拥有这样的人才吗？当然。足够多的人吗？当然不够。”,中，拥有良好的“软性技巧”也是成功的关键。包括有判断思维能力、对组织战略和业务模式的理解、沟通能力以及领导能力（图7）。这些技巧的相对重要性，强调了未来审计师成功的秘诀在于灵敏度、灵活度以及敏锐的商业触觉。19,20,内部审计要怎样应对这个挑战？是否具备足够拥有综合技能的人才？是否需要不断培训和拓展多样化的知识技能？就这些问题访谈首席审计官时，他们提供了一些非常值得借鉴的解决方法：开

49、发一些 关于 知识技能以及专业化的培训课程，着重针对如何提高人际关系能力和领导力，包括沟通互动以及演说技能，提升辅导和员工发展技能，改善管理和领导方式，增强谈判技巧以及专业行业知识等。从外部的服务提供商聘请咨询专家，可以选择 长期聘请也可以是 过渡 期时一次性聘请。即使是寻求专业技术变革的大公司，也需要在整个过程中聘请第三方合作者应对内外部审计并由其提供在职训练。从公司其他业务领域挖掘人才到内部审计部门，可以是长期的，也可以是暂时的。制定人才招聘策略，把招聘重心从纯会计或者技术背景的人才移至拥有更,虽然当下强调使用创造性的方式进行知识技能培养和人才管理，但行业先驱者发现，最有效率和最具持久性的

50、培训或对个人的发展仍然是从现场工作中获得的。正如一位首席审计官所 述，“要成为一名内部审计师就像是去读了次拿薪酬的MBA课程一般。”但是想要获得内部审计的MBA，光是坐在教室里是远远不够的，必须走出教室，走进实务，努力加强和全公司各领导层的关系，并对公司战略，风险和运营模式有细致深入的理解。基于这个原因，很多被访谈的首席审计官提到，他们已为自己的团队，无论是新入职的成员还是资深的总监级别，都提供了正式的关系管理培训课程。其中一些公司已将人际关系的建立列入绩效考核和个人发展计划中。通过这种在职培训的方式，内部审计师可以提高自身商业敏锐度，发展战略思维，加强人际沟通能力和领导能力，这对提升自身价值