管理层对内部审计的关注与信赖给内部审计带来了更大的发展空间,也对内部审计质量提出了严格要求。内部审计在承受着越来越高的期望的同时,又面临着巨大的人才缺口。 (一)致力于内部审计质量的持续改进 毫无疑问,萨班斯法案颁布以来,内部审计作为管理层值得信赖的“顾问”越来越受到重视。但是,只有内部审计机构本身具有正确定位和为组织增加价值的愿景以及实现愿景的清晰蓝图,才能真正有效地帮助组织实现目标。在这一蓝图中,内部审计实施过程符合基本的标准且致力于持续的改进是迈向成功的第一步。IIA《实务标准(2004)》要求对内部审计所进行的确认与咨询活动进行持续的、定期的评价,包括定期进行内部质量评估和每五年一次的外部质量评估。通过质量评估,公司可获得关于最佳实务的反馈以及来自专家的建议,这些都能够帮助内部审计经理有效改进内部审计机构设置及内部审计实施过程,向董事会与管理层证明内部审计持续改进承诺的履行,证明内部审计值得信赖。另外,通过质量评估与改进,不仅能使内部审计人员提高专业水平,也能够帮助他们借鉴最佳实务,取得持续改进,适应组织发展的步伐。近年来IIA致力于在全球范围内推广内部审计质量评估,即将内部审计实施过程与其发布的《内部审计实务标准》相对照,以保证内部审计工作符合最基本专业水平的要求,同时针对发现的不足,参考已获知的最佳实务,提出切实可行的进一步改进建议,从而帮助内部审计更好地履行职责,为组织增加价值。IIA网站2009年公布的已开展内部审计质量评估的组织列表显示,从2004年到2008年全球大约有780余家企业已完成外部质量评估,这还不包括未统计在列的数据。在中国,内部审计外部质量评估也在不断推进。2006年11月,中国内部审计协会与国际内部审计师协会(IIA)签订了《内部审计质量评估协议》,开始探索一条借鉴国外先进经验的中国内部审计质量发展之路。 (二)建立并完善知识共享机制 审计实践中要大量运用专业判断,审计师必须不断学习与专业判断相关的组织运营、风险管理及内部控制等方面知识。事实上,一个内部审计师不可能是全能的,每个内部审计师所拥有的知识与经验水平也是不同的。这就造成两个方面的现实:一方面是组织行业环境、相关法规、运营模式、流程等的知识与经验在审计团队成员中分布不均;另一方面,在一个处于不断发展变化的组织中,审计师又常常被分配不同的审计任务,已拥有的知识与经验未必与这些任务相匹配。而知识共享能迅速提高审计师的专业能力,改进审计效率和效果,缓解人力资源压力。因此,在目前的监管法规(萨班斯法案等)和审计准则不断完善情况下,建立并完善知识共享机制有着重要意义。 国际上已有一些组织在利用信息技术建立最佳实务数据库、专家系统等知识共享体系。例如,安永的PowerPacksy就是由持续更新的最佳实务组成,在全球实现了网络共享。国际内部审计师协会也有结合内部审计质量评估与改进而建立的最佳实务数据库。但是,研究者们已经认识到信息技术专家知识系统并不能自动保证实现有效的知识共享。具体来说,知识共享受到难以文件化的审计知识和审计师个人素质两方面限制:一方面,实践中存在着大量难以文件化的审计知识;另一方面,即使有完备的知识库,也需要审计师个人拥有利用知识库的能力,才能从中选择适当工具应用于现有审计实践,以形成自己的经验。近年来,越来越多的学者将研究集中于“影响审计师知识共享因素有哪些”、“如何在审计团队中建立和完善知识共享体系”等问题。 (三)探索内部审计的流程再造 在后萨班斯法案时代,推动内部审计流程再造的主要因素包括企业风险与相关控制的动态性、不同服务提供者竞争带来的压力(外包)、以有限资源提供最大服务的要求不断增加(如低预算、有经验内部审计师的缺口)等。长久以来,内部审计核心流程(包括风险评估、审计计划、具体审计项目实施过程)受到普遍关注,而另外一些支持性的审计活动常常被忽略。例如,内部审计人力资源管理、内部审计人员的绩效评价、内部审计质量持续改进、与外部审计的合作与联系等过程。流程再造一方面能够通过重塑核心从根本上重新思考和改进内部审计过程,以过程导向管理内部审计活动,使这些活动发挥更合理的协同作用,另一方面能够使内部审计活动与组织流程契合,充分支持组织流程,帮助组织实现目标。因此,流程再造对职责有效履行有着重大意义,已经成为内部审计机构负责人的重要工作内容之一。 (四)保持风险导向的价值主张 在后萨班斯法案时代,内部审计处于一个关键的发展期,有两种可能的未来发展途径:第一种是维持现状,对环境的变化与要求束手无策、被动应对;第二种则是审时度势,积极思考价值定位。为满足利益相关者的殷切期待,内部审计仍须采用风险导向的方法来帮助组织增加价值,包括提供风险确认、对风险管理进行持续评价与监控、及时告知审计委员会和管理层风险暴露的信息等。其中,在风险确认与衡量方法上,各国银行业有较多的探索。正是得益于风险导向的价值主张,金融机构内部审计部门对风险管理发挥了相对显著的积极作用。 (五)改进人力资源策略 面对各方对内部审计的更高期望,内部审计首先要解决两个矛盾:一是有胜任能力的审计人才的大量需求与人才紧缺现实的矛盾,二是对内部审计人员专业胜任能力的全面要求(包括财务、运营、信息系统、遵循、舞弊等方面的知识与经验)与现有人员知识面狭窄的矛盾。要解决这些矛盾,我们必须依据组织战略目标,优化人力资源策略,推动继续教育发展与职业教育发展。可喜的是,在实践中,优化内部审计人力资源的措施在很多企业已得到实施。