德勤企业风险管理服务合伙人谢安发布了《内部审计保驾护航——2009金融危机背景下内部审计热点问题调查的报告》。 谢安指出，在德勤华永会计师事务所的支持下，就有关金融危机对企业内部审计的影响、内部控制审计、风险管理审计等一些内部审计热点问题开展了问卷调查。调查涉及政府机关、企事业单位，其中企业包括航空与交通运输服务行业、能源与资源行业、金融服务行业、制造业行业、房地产行业、科技传媒电信行业及其他行业。调查结果显示，目前，内部审计工作既有令人欣喜的“亮点”，又有催人深思的“难点”，并为此提出两条建议。 亮点1：金融危机为内部审计的地位提升和转型提供了良好契机。调查结果显示，84%的受访者认为，金融危机使得企业主要领导提高了对风险管理和内部控制的重视程度，内部审计作为风险管控的重要一环，对其重视程度也相应的提高。其中，60%的受访者明确表示，金融危机使得企业主要领导提高了对内部审计的重视程度；65%的受访者表示，内部审计定位发生了转变，内部审计工作中事前事中审计增多，内部审计人员更多地参与流程前端的风险防范工作，表明企业管理层对风险控制以及内部审计的认识发生了转变。 亮点2：内部控制审计日趋成熟，正向纵深发展。调查结果显示：92%的受访企业表示，会依据《企业内部控制基本规范》开展内部控制体系建设；88%的受访者表示，考虑将基本规范及应用指引作为内部控制审计的重要工作标准和依据；38%的受访者认为，企业内部控制、年度内部审计计划是以风险为基础确定的。 难点1：内部控制审计仍然缺乏可执行的标准和依据。虽然绝大多数受访企业表示会将《企业内部控制基本规范》作为内部控制审计的基本框架，但从操作层面上，有高达62%的受访者认为，内部控制审计的最大难点是缺乏具体标准和依据。从内部控制审计的执行情况来看，仅有33%的受访者明确表示本企业的内部控制审计已常规化和机制化，而有35%的受访者表示本企业的内部控制审计尚未常规化和机制化，其他的受访者表示不清楚。这表明，虽然从管理层面内部控制审计的重要性已经得到认同，并且从理论层面解决了方向性问题，但在实施的技术以及机制等方面仍需要完善。 难点2：风险分析技术运用以及风险管理审计的开展仍停留在理念阶段。风险管理审计与传统的内部审计工作相比，在技术工具的使用上有较大的差别，特别是在风险识别和风险评估方面。调查表明，仅有21%的受访者认为，本企业的内部审计人员在上述方面已具备足够的能力；仅有37%的受访者认为，内部审计部门对公司总体以及各业务活动的风险偏好、风险承受度等有比较清楚的了解，其他受访者则表示不清楚或不确定。这表明，快速提升内部审计人员在风险管理方面的能力是未来推动风险管理审计工作的重要一步。此外，风险管理体系建立的相对滞后，对风险管理审计也产生重要影响。风险管理审计作为企业风险管控体系的重要一部分，其发展成长与企业整体风险管理水平和发展密切相关。目前，企业风险管理仍处于初步阶段，17%的受访者表示，企业能够系统、全面地识别并评估各项流程中的风险；37%的受访者认为，企业已经建立面对重大风险的风险预警及报告机制。以上数据表明，还有大量的企业未能建立完整的风险管理体系，制约了风险管理审计的发展及应用。 建议1：以《企业内部控制基本规范》的实施为契机，进一步深入研究内部控制审计的工作模式和方法，加大内部控制审计在内部审计工作中的比重，并将传统审计业务与内部控制审计有效融合，促进企业内部控制体系建设。 建议2：在内部控制审计基础上，探索风险管理审计模式，并在审计全过程逐步运用风险管理技术，将内部控制审计与风险管理审计有机融合。
