2019年9月17至18日,亚洲内部审计大会在日本东京召开,大会的主题是“在新时代向可持续管理迈进——在数字化变革中通过分享取得进步”。围绕数字化变革时代背景下内部审计在可持续管理方面的发展趋势,内部审计如何进一步创新发展等重要问题,与会专家和内部审计人员展开了热烈讨论。笔者对会上有关数字经济时代内部审计面临的风险、挑战和发展趋势的主要观点进行了汇总分析,以资借鉴。 深刻领会数字经济时代的风险变化趋势,创新内部审计理念和思维方式 此次大会的很多演讲围绕以智能制造为主导的第四次工业革命(工业4.0)的兴起展开,尤其是数字化转型(DX),如人工智能、机器人、大数据和区块链技术对地区经济和组织产生的深刻影响,聚焦内部审计如何识别和应对数字化环境下的风险,创新内部审计理念和思维方式,更好发挥职能作用。 一是数字化环境下的风险变化更趋复杂,内部审计应着力解决可持续发展的问题。随着信息技术的迅猛发展,各行业的运行常态和社会生活日益被颠覆和改变,风险的范围和复杂性不断上升,组织面临着更大的风险隐患。从区域层面来说,数字化经济的发展使得各个国家在基础设施建设、国际贸易和金融投资等方面面临新的发展机遇和挑战。各行业组织在新时代的大背景下如何实现可持续发展,是值得思考的问题。内部审计必须回应这些问题,帮助解决这些问题。 二是数字经济转型时期内部审计必须创新内部审计理念,转变思维方式和技术手段。新加坡星展银行(DBS bank)内部审计总监YIK Yang Yee认为,在快速变化的商业模式和不断变化的风险下,应当通过敏捷分析和数据分析,重新定义内部审计职业,实现从传统审计向现代审计的转变。与传统审计相比,敏捷化审计具有合作性思维、信息及时、可以充分运用数据分析和数字工具等特点,能够及时回应不确定性风险和复杂的外部环境。可以打破数据壁垒,通过合作增强发现风险的能力,通过对正确风险的优先排序提高审计效率,推动审计发现问题的解决。内部审计以风险为导向,实现思维方式、技术手段和工作方式的变革,使内部审计可以更多专注高风险领域,在错综复杂的环境下,及时、有效地识别风险、预警风险、防范风险,更好地发挥内部审计的职能作用。 数字转型时期内部审计应满足组织和利益相关者的需求,实现价值创造 一些专家、学者认为,内部审计作为全面风险管理的最后一道防线,一定要深刻领会数字经济时代的风险变化趋势,提升组织治理和风险驾驭能力,不断满足组织和利益相关者需求,实现价值创造。日本东京大学未来倡议研究所教授Hiroshi Naka对49家日本企业的内部审计部门进行了研究,提出了日本内部审计职业的职能强化问题。他认为,内部审计应当帮助管理层应对不断变化的商业环境中的各类风险。内部审计可以从提升企业的风险管理意识、获得管理层的信赖两个层面,帮助企业在剧烈变化的商业环境中生存下来,实现价值创造。为此,内部审计应当鼓励管理层根据国际综合报告理事会(IIRC)界定的整合思维起草综合报告,在确认综合报告的真实性等方面发挥关键作用。同时,内部审计应通过增强与高层治理机构(如董事会、审计委员会、审计和监督委员会)的互动,建立双向报告路线,向管理层提供更多的咨询服务等措施,取得管理层对内部审计的信赖,从而发挥更大的作用。 国际内部审计师协会(IIA)2019~2020年度理事会主席Michael Joyce在《合拍的审计》的报告中,以音乐为喻,阐述内部审计人员一定要像音乐家一样,一是熟练运用基本功,即严格遵循《国际内部审计专业实务标准》,提高内部审计工作的专业性;二是风格保持一致,即充分了解各个利益相关方的期待,使内部审计工作与组织战略发展方向保持一致;三是旋律和谐悦耳,即提高内部审计工作的价值,使工作成果令人满意,成为组织成功路上的助推器。 数字转型时期推动内部审计技术应用创新,助力内部审计发展 部分专家、学者认为,在数字转型时期,内部审计应当充分运用数字化技术,实现智慧审计,推动建立与数字化转型相适应的公司治理体系。 一是内部审计应跟上数字化技术的发展,实现自动化和敏捷化。东亚银行审计部的李深总经理在《内部审计数字化变革——痛点案例分析》中指出,随着云计算、区块链、人工智能、机器学习的出现,商业模式不断被颠覆,数字转型体现在重塑商业模式和社会生活的方方面面。在巨变的环境下,内部审计必须更敏捷、更智能。内部审计应当创新运用这些新技术手段和大数据分析,以应对快速出现的新兴风险和迅速变化的国内外环境。台北大学王怡心教授认为,如果能够处理好隐私和数据质量等风险,大数据的使用可以找到人类可持续发展问题的解决之道。 二是内部审计应当推动建立与数字化转型相适应的公司治理体系。日本财产保险公司首席审计执行官Kayoko Sakai分析了公司内部审计在数字化变革中遇到的挑战,认为内部审计应当适应数字环境和物理空间中的商业流程以及利益相关者的速度和范围,推动建立与数字化转型相适应的公司治理体系。在数据的获取和安全使用、用户体验、供应链/加盟管理、公共政策/参与规则制定、公司文化,人工智能/数据训练等方面发挥作用。 三是内部审计自动化并不能完全取代内部审计人员的作用。美国国际集团(AIG)首席审计执行官和执行副总裁Naohiro Mouri在“利用机器人技术实现审计自动化”的演讲中分享了AIG利用自动化的审计实践。他认为,审计自动化可以大大减少劳动密集型工作,提高内部审计人员洞察大型数据集的能力,减少错误,让内部审计人员聚焦在诸如流程优化和例外情况管理等价值增值的活动,大大提升内部审计的效率和质量。但同时他也指出,机器并不能取代内部审计人员的地位。内部审计人员必须认识到详细抽样审查已经远远不够,必须了解测试参数,以及实施全样本测试机器的基础代码,以便向利益相关方提供实时自动产生的审计意见和建议,以及内部审计对客户业务和文化的了解等相关信息。