萨班斯法案(Sarbanes-Oxley Act)问世10年以来,质量管理已经成为内部审计人员的一项工作职责,而现如今,众多的企业希望内审人员能将部分注意力转移到运营风险上。 近日,国际内部审计师协会(IIA)发布的一份调查报告显示,今年仅有超过四分之一的企业会将内部审计工作的重心放在运营风险上。这份对北美461位内部审计人员所做的调查还发现,合规风险将占据内部审计工作量的15%,而萨班斯法案测试则占12%。 调查认为,比起10年前,企业更期待它们的内审人员们拥有更为全面的能力。IIA的主席兼CEO理查德·钱伯斯(Richard Chambers)说:“萨班斯法案出台之后,如果企业没有及早实施旨在测试财务报告内部控制有效性的404条款,那么,企业将会面临巨大的风险。因此,当时的内部审计非常重视内控的有效性。” 但是,时过境迁。这份IIA的调查报告发现,有73%的受访者认为企业需要的审计人员要具备分析能力和批判思维,紧随其后的技能分别是沟通能力(61%)、数据挖掘和分析(50%)、基本的IT知识(49%)以及商业头脑(46%) 上述调查结果反映了一个发展趋势,即内部审计人员正从金融和合规的监管者向顾问和专家演化,他们能在包括商业战略风险在内的更为广泛的事务上发表意见。但与此同时,钱伯斯也认为,金融危机的爆发致使企业纷纷裁减内审队伍,客观上延缓了演化进程。然而,从另一方面来说,金融危机也有好的一面,监管机构会要求管理层和董事会提升对风险管理的监督,内审团队会被授予更多职能,地位会得到进一步的提高。 钱伯斯警告道,虽然内审人员具备额外的能力会使公司审计团队更具多样化,但是,内审人员不应该只是为了单纯的能力多样化而舍本逐末,放弃主业。而高管应通过评估企业特点、特定行业风险以及优先等级,来决定他们的审计人员需要怎样的能力。