内部审计部门是组织获得成功的重要因素,而首席审计执行官(CAE)是内部审计职能作用发挥的关键。CAE通过不断地满足利益相关方需求、解决自上而下的风险以及适应不断变化的市场期望,来打造高效团队并为组织提供价值。由于内部审计对于组织越来越重要,对CAE的要求也越来越高。董事会和行政管理层希望CAE将创新、战略思维、领导力和专业知识纳入内部审计职能,以锻造一个强大有效的内部审计部门。2017年6月,全球内部审计知识共同体组织(CBOK)发布全球调查报告——CBOK对首席审计执行官素质期望的调查报告(Stakeholder's Advice to the Chief Audit Executive),揭示了各类组织的董事会和行政高管等高级领导层给予CAE的四大期望。 一、最重要的素质:具备商业智慧 内部审计部门为保持自身职能的有效性,必须将自身视为组织业务的一个有机组成部分,了解所处的行业、组织所采取的战略和战术。利益相关方认为,CAE必须具备的各项素质中,最重要的是CAE的商业智慧,即理解哪些因素在驱动组织获得成功以及相关的关键风险,亦即CAE必须在处理商业事务方面拥有广泛的经验,有效地了解战略和优先事项,并能够按照这些要求量身定制内部审计服务,对通常产生有利结果的问题作出迅速和适当的回应。因而,在寻找高级管理人员时最重要的特征之一就是具有发达的商业头脑,具有快速处理业务情况所需的精神敏捷性。但通常CAE并没有足够的经验来为业务发展提供深入的咨询专业知识。 当利益相关方被问及内部审计在战略风险中的作用时,有64%表示内部审计应该发挥更积极的作用,并认为商业智慧应当扮演更积极的角色。但利益相关方对CAE是否完全具备商业智慧表示怀疑。澳大利亚大学的一名董事会成员表示,CAE经常提出理论观点而不是现实观点,这主要是由于缺乏商业智慧。成功的CAE必须了解组织的策略,使自己明白组织内部审计工作最重要的素质是什么,并重点关注最重要的方面,以此来增加组织价值。印度一家上市公司首席财务官(CFO)透露,他希望CAE在接手内部审计部门之前具有实践经验。 对于CAE如何获得必要的商业智慧,利益相关方最常见的回应是,商业智慧来自经验和教训,它不是在教室里教授的,而是通过与管理层和一线人员的广泛接触中获得的。提及较多的一个观点是,CAE应该在成为CAE之前具有业务管理经验,确保CAE了解组织、行业及其相关风险。通常来说,利益相关方强调CAE要与组织的所有关键成员保持持续的专业对应关系和持续的联系,以向他们学习并以战略方式思考问题。 CAE基于商业智慧与利益相关方进行互动也是至关重要的,他们应该在与利益相关方的所有互动中思考和展示商业智慧。从行业角度看,CAE能够以管理语言来述说意见并表达意见背后的推理。 为此,CAE今后应进一步采取的关键行动包括以下方面:一是明白组织成功的关键要素,包括了解行业、外部环境、所选择的战略和业务以及与这些战略和业务相关的风险;二是根据上述关键要素评估自身的商业智慧水平,若有必要,应制订一个学习计划,花时间和精力得到组织中相关人员的帮助以成为更好的商业领袖;三是以企业领导的身份(而不是技术型审计师的身份)与利益相关方交流,从他们的角度解决问题,使用他们所理解的语言与其沟通。 二、必不可少的能力:不断挑战与完善自我 虽然商业智慧是所有CAE的必备要求,但CBOK调查显示,利益相关方还期望看到CAE具备一些其他很重要的特质。每位CAE的素质可能有所不同,不过利益相关方对他们能力的期望都很高,诸如创新、前瞻性、合理性、快速判断的属性等经常被利益相关方所提及。事实上,许多受访者的一个共同看法是,表现不佳的CAE会对组织产生严重的不良影响。 期望CAE成为领导者,但这需要广泛的技能和能力。美国一家上市公司CFO表示,CAE需要在组织中表现出领导力,在组织中受到尊重,具备行业的技术能力。同时,他们需要与所有利益相关方进行良好的沟通,积极主动地执行审计计划。 CAE所需的基本能力包括:一是领导力,能够展示内部审计职能和组织整体的愿景;二是前瞻性思维,有战略愿景,对挑战与问题具有深入的理解与洞察,而不是风险监督者的心态;三是具备良好的判断力,有渊博的知识、批判性的思考能力以及能够快速评估问题深度和重要性的能力;四是具备灵活性,能快速思考,释疑解难,适应能力强;五是具备平衡艺术,将知识的广度与深度有机结合起来。 CAE需具备的另外两项能力也值得关注。第一项是创新性思维。虽然以往的内部审计历史可能不会频繁地提及创新性,但利益相关方期望CAE具有创新性,诸如创造力、不墨守成规的思维和创新技术等相关属性都被视为CAE所必需的素质。依赖于过去的既有工作经验不符合利益相关方预期,CAE必须不断寻找更有效和更高效的途径来履行使命。第二项是人际关系技巧。内部审计的性质往往将CAE置于不同的目标、意见或疑虑之中,要想成功地帮助组织解决这些不可避免的矛盾观点,就要求CAE成为有效的沟通者,能够建立稳固的专业关系。正如我国一家上市公司CFO表示,CAE可以通过与利益相关方保持有效的沟通来最有效地管理利益相关方之间相互冲突的优先事项,从而在董事会层面上充分讨论潜在的竞争性优先事项,并最终达成共识。