迅猛的技术进步改变了当今的经济世界,并将昔日曾经繁荣稳定的经济和强大的公司推向了崩溃的边缘。在这种形势下,内部审计为保持其相关性,必须大胆接受创新,要改善风险评估,仅通过改变评估的频率、深度或广度还远远不够,内部审计即使做到了持续性监督、专题性审计以及打破常规的人员配置,也不能达到业务发展所需要的变革创新。我们的目标是要具有对新业务活动的洞察力。 一、当前所面临的环境 公司经营活动越来越多元化,相互的依赖性越来越强,地理位置分布也越来越宽广,而内部审计肩负的责任则是以较少的资源做更多的事。对于传统的内部审计运作模式,这些方面的因素都成为内部审计所面对的重要挑战和机会。普华永道会计师事务所在2014年内部审计职业研究报告中就指出,质量和创新是内部审计增加其重要价值并走向一种值得信任的顾问关系的基本属性。 在多变的环境中需要一种新的方法满足管理层的期望。内部审计部门不可能花几个月的时间设计出一个可能很快就会过时的综合风险集成,也不可能将其资源全部投入到无边际的外部研究中,进行时效很短的风险评级。要应对最新出现的问题、攻击就必须要有一种更为快捷的方法,贯穿计划、实施直至报告过程中的每个环节和事项。如今,内部审计可能要用1至2个月进行风险评估工作,用3至4个月开展审计工作,用1个月编写报告。那么,如果再需要有额外的资源处理审计年度出现的新问题是不可能的。如果我们假设有这种情况,那么,在没有增加资源的情况下,内部审计将如何汇集并整合这些存在于无数人员、系统和资源中的组织知识? 幸运的是,当今的技术发展使内部审计能够真实反映这种能明确说明目前业务模式的多对多关系。移动技术的应用使数据的实时访问变得越来越简单,可视化工具使我们有机会用一种新方法演示这些关系,并激发出新的方法。知识管理工具能够聚焦那些复杂的数据关系及其存在的根本原因。 就像人类一样,组织在成长中也会因为多种原因生病,仅修复一个方面可以有适当的方法,但那是暂时的,不能治好全部的病。所以,要防止疾病再次发生就需要采用一种更为整体化的方法,才能使机体得到持久性的改善。 此外,内部审计师还要将分散的信息点连接起来,采取一种多元方法解决问题,并灵活运用当前有限的资源。而这一切的开始主要是将创新嵌入到内部审计部门的运作模式中。 二、创新带给我们的好处 内部审计部门的创新不只是实现流程的有效性,而且还要培养专家所具有的深刻洞察力。他们开始要观察不同的运营活动,并询问对内部审计价值具有挑战性的各类问题。审计报告改变为将重点放在“通报”和提供上下文并具有变革愿望的整体事件上。内部审计作业规范的改变既要符合管理层的要求,同时也要符合审计委员会的授权管理要求。随着内部审计在组织中获得一定的地位,管理层和内部审计之间的关系也得到了改善。 最终的结果就是内部审计能够接收到更多有价值的信息,随时准备提出更为深刻的见解。与此一致的是,创新创造了更深厚的知识积累和更大量的数据访问。所以,内部审计要更好地定位于客观评价和改善风险管理、治理和控制过程,使内部审计的监督作用得到加强。然而,能做到这一点亦非易事。虽然没有万全之策,但在创新框架内还是存在着一些内部审计部门应该努力实现的共同属性。 三、创建一个创新框架 创新并不存在一个正式的标准。但在学术领域却有一个通用的定义。即当人们通过实施新思想、新理念进行价值创造时,创新就发生了。这一概念建立了确认创新只能由人来完成这一基本框架,一般讲,仅仅是通过共同合作的群体完成。该框架着眼于知识共享体系、协作学习、项目和变革管理等方面。创新的专家团队通常都认为创新是围绕着变革进行的。 变革模式一般有3个层级:改善、发展、改变。创新第一层级的“改善”是降低成本和提高流程的有效性。业务检查、项目评估和特定项目主要是在第一层级中进行解析。创新第二层级的“发展”是改进现存的产品、服务或流程和对新用途、市场和顾客的确认。该层级的创新需要对可服务于现存资产的其他需要提出各类不同问题。内部审计可能会有这样一些问题的问询:如何拓展电子工作底稿、计划安排系统、知识管理系统或数据分析工具的用途,以满足利益相关者的需要。 当内部审计到达创新的第三个层级时,就会看到所发生的改变。随着新产品和新业务模式的出现,行业游戏规则的颠覆者也就产生了。创新的第一层级和第二层级越孤立,竞争的影响就越受限制。一般讲,创新的第三层级具有破坏性,也就是竞争的格局会发生变化。由于高风险、高回报的性质,创新的第三层级往往会在合资公司和创业公司中发生。例如,从1990年代开始,企业大规模将财务和风险管理职能外包给第三方服务提供商的情况就是对当时行业模式的挑战。就在最近,网飞公司已改变了其电影租赁的业务模式,创建了新的视频流市场。因此,内部审计部门要从这种改变性的创新或从外部的创新中发现机会,才能很好地为公司提供服务。 四、驱动性的创新 在内部审计的DNA中嵌入创新,需要重视三大支柱因素:即技能、文化和基础结构。审计师们必须能够用批判性的思维考虑问题和解决问题,并不断学习更多的东西。(参见“能力转盘”)。每个人都应该研究其所处的环境,观察哪些地方做得好以及什么事情会引发挫折或问题的产生,用联想的方式发现在抽象或毫不相关的知识点中存在的联系。他们也应该广泛研究,增加知识,警惕那些阻碍创新发展的事项,要花时间对存在问题进行更深入的分析。他们还应该具备更为牢固的商业头脑和沟通技能,以及了解行业发展的工具、方法和实务活动。