第一部分观点综述 国际内部审计师协会知识共同体组织(CBOK)于2015年对全球内部审计从业人员进行了第三次调查,并陆续发布了26份调查报告。由于这些报告数量多、篇幅长、参考价值大,笔者选取尚未编译的重要调查观点予以综述,并对调查观点进行了分析。本篇从全球首席审计官(CAEs)的主要特征、内部审计从业人员的职业特征、内部审计部门的工作重点、基于风险的内部审计角色、将审计活动外包给第三方、内部审计部门与审计委员会的交互性等方面入手,分析了当今内部审计行业的部分主要特征以及对我国的启示。 一、全球首席审计执行官的主要特征 CAEs是所在组织内部审计部门的主要负责人,负责内部审计部门的有效管理与高效运转。 1.外在特征。从年龄看,全球CAEs年龄位于60岁以上、50~59岁、40~49岁、30~39岁、29岁下的分别占8%、32%、37%、22%、2%。从性别看,女性CAEs占比从2010年的28%上升至2015年的31%,其中北美最高(39%),其次是欧洲(36%)。从教育背景看,94%的CAEs有本科以上学历,会计专业出身的占比最高(64%),其次是内部审计(44%)、企业管理(43%)。从工作经历看,平均而言,他们先后经历普通员工阶段2.9年、经理阶段1.6年、董事或高管阶段2.1年、CAEs(或相当职位)阶段6.8年,共计13.4年,其中东亚与太平洋地区的CAEs工作经历最短(9.7年)、北美的最长(17.6年)。从持证情况看,53%的CAEs至少拥有一项相关证书(2006年的数据为41%),其中北美最高(67%),拉美与加勒比地区最低(36%)。从培训时间看,CAEs每年平均培训46.1小时,其中上市贸易公司CAEs的培训时间较少(40.5小时),拉美与加勒比地区CAEs的培训时间最长(56.7小时),东亚与太平洋地区CAEs的培训时间最短(38.1小时)。 2.内在特征。从能力自评估等级看,受访CAEs的自评分等级介于3.5~4.3分之间(3分代表能胜任,4分代表优秀,5分代表专家),全面超过非CAEs的自评分等级,而且其能力等级与组织规模正相关。CAEs通常具备的技能包括:完全了解企业经营及其风险状况、具备领导力、有战略性思维、有批判性思维、知识面广、有管理者风度、有良好的沟通能力、善于规划未来。 二、内部审计从业人员的职业特征 内部审计从业人员是内部审计部门增加组织价值、维持内部审计活动高效开展的基础。 1.能力自评估等级。在衡量内部审计人员十项核心能力自评估等级排序中,1~5分依次代表初学者、训练有素、能胜任、表现优秀、专家级,得分最高的是职业道德(3.94分),其他依次是沟通能力(3.84分)、劝导和协作(3.8分)、内部审计交付(3.79分)、批判性思维(3.62分)、内部审计管理(3.58分)、改进与创新(3.57分)、商业头脑(3.5分)、治理、风险和控制(3.43分)、运用国际内部审计专业实务框架(3.15分)。分地区看,欧洲受访者的上述十项核心能力均排名第一,而东亚与太平洋地区均排最后一位,其他地区受访者各项能力的排名则有前有后。 2.针对性学习的重要性。调查发现,资格认证和学习培训普遍能提高内部审计人员的审计能力。资格认证方面,拥有职业证书的受访者的能力自评估等级均比没有职业证书的受访者更高。从持证率看,43%的受访者至少持有一项内部审计证书(包括IIA认证和其他组织颁发的内部审计证书),其中多数地区介于36%~54%之间,但南亚、拉美和加勒比地区分别只有23%和28%,原因是他们对资格认证与专业意识及其好处的认知度较低、对内部审计不熟悉、存在语言障碍等。从持证类型看,从高到低排序依次是国际注册内部审计师(CIA,30%)、各国的注册内部审计师(10%)、国际风险管理确认师(CRMA,9%)、国际注册内部控制自我评估师(CCSA,4%)、注册政府审计专业认证(CGAP,2%)、国际金融稽核师(CFSA,2%)、内部审计领导力认证(QIAL,1%)等。从年龄看,30岁以下、30~39岁、40岁以上受访者的持证率分别为20%、39%、50%。从员工级别看,普通员工、管理人员的持证率分别为32%、50%。培训方面,每年正规内部审计培训至少40小时、20~39小时、0~20小时、没有参与培训的内部审计人员分别占61%、20%、13%、6%(培训的最大阻碍是组织对专业培训的投入不足),受访者自评估等级随培训时间增加而提高,其中每年培训60~69小时的效果最好,比没有参加培训的受访者的自评分高出21%。 3.个人特征的作用。调查表明,内部审计经历、学术背景、员工职级对于把握内部审计部门员工整体素质至关重要。从内部审计经历看,工作年限与能力自评估等级成正相关,其中最大的变化出现在工作5年以上与1年以下员工之间的对比上。从学术背景看,商业、外部审计、经济学、法律、财务等专业的内部审计人员的自评估等级,要比会计、内部审计等传统主导专业的内部审计人员更高,而且拥有这些专业背景的员工所具有的批判性思维和沟通能力(内部审计最需要的两种能力)均比会计、内部审计专业员工更高。从员工职级看,晋升职级普遍反映了员工的能力与经验,但令人意外的是,在十项核心能力自评估等级中,CAEs的八项自评估等级稍低于董事/高管的自评估等级,另外两项自评估等级则更高(内部审计管理、商业头脑)。从性别差距看,女性员工在职业前期的自评估等级比男性的低,但性别差距在工作五年后会逐步缩小。