内审人才逆市繁荣
来源:用户上传
作者: 郭 林
内部审计人员在关注传统内部审计职能的同时，也应该逐渐拓展至更为广泛的公司治理、风险管理及合规领域。他们已经清楚地意识到，他们可以通过自己的专业技能为整个企业增加价值。
金融危机背景下，公司选择采取包括机构调整、裁员等手段紧缩成本的案例比比皆是，但“瘦身”到何种程度才能确保公司下一步的稳健运营与合规或许成了CFO和高管们眼下亟待给出合理答案的问题。对上市公司而言，监管机构是否会在特殊时期对企业的非常手段放松尺度在一定程度上将影响企业的精简策略。监管：收紧的闸门
2009年2月11日，经过两年的反复论证，美国反舞弊委员会(COSO)终于完成了共三卷的《内部控制体系监督指南》。该指南指出，在当前全球经济衰退的背景下，公司管理层在制定和实施成本控制、简化流程，甚至裁员策略，以使其组织达到“合适规模”的同时，应确保其关键的控制、合规和风险管理职能仍保持稳健运作。其中特别提及具备相关能力、目标及授权的人员是内部控制体系有效性的重要保障。
而就在此之前的半个月，上市公司会计监管委员会(PCAOB)就《第5号审计准则》(AS5)发布了题为《财务报告内部控制审计与财务报表审计的整合：小型上市公司审计师指引》中申明，尽管目前资本市场持续低迷，但所有关于财务报告内部控制的审计都必须遵守AS5。这表示，新增的《萨班斯一奥克斯利法案》鉴证要求丝毫未能改变对小型上市公司财务报告内部控制评估机制的严格要求。这些公司将自截止于2009年12月15日或之后的财政年度开始遵守“404条款”中的审计师鉴证要求。值得关注的是，这份指引也同时强调了在考虑管理层越权风险时，审计师运用其职业质疑态度的重要性。
全球“监管风”劲吹，而且并没有因为经济环境的恶化而有任何缓和的迹象。2008年6月，国内由财政部、审计署、证监会、银监会和保监会五部委联合下发的《企业内部控制基本规范》(财会[2008]7号)将在自2009年7月1日起在上市公司范围内施行，鼓励非上市的大中型企业执行。
可以预见的是，达到该法案的实施要求将成为上市公司在2009年最迫切需要解决的工作任务之一。但与实施时间表逼近同样紧迫的另一难题是合格的内部控制人才稀缺也渐渐进入企业高管，特别是CFO的视野。
据中经安信息科技(北京)有限公司总经理，原中国内部审计协会副秘书长张玉介绍，目前各上市公司和大中型企业已经启动实施内部控制的准备工作和施行步骤，具体地说：(1)组织内部控制系统知识培训学习；(2)建立与经营管理相适应的信息系统；(3)组建内部控制自我评估测试团队；(4)实施内部控制自我评估；(5)改进内部控制缺陷；(6)披露年度自我评价报告；(7)接受外部审计。可以预见，在创建内部控制流程、文档建设、开展内部控制有效性自我评估和改进内部控制缺陷方面，我国的上市公司和大中型企业在2009年需要做大量的基础性准备和实施工作。
“我国企业普遍缺乏内部控制实践经验，企业自行建立的内部控制制度，大多停留在规章制度建设方面。而前期在美国上市的中国企业为遵循“萨－奥法案”有关内部控制的要求，付出大量时间、投入众多人力资源和巨额资金成本建立起来的企业内部控制体系，包括系统流程的设计与执行、测评和缺陷纠正与绩效评价等指标体系，均属于企业的商业秘密和内部核心资料，一般不会轻易对外披露。更何况每个企业的治理结构、经营管理模式和企业文化等都不尽相同，某一企业内部控制模式也很难完全适用于其他企业。因此，培养既了解内控规则又熟悉企业的人才是当务之急。”
人才短板
“由于企业内部控制渗透于整个组织的一系列活动中，内部控制系统建设涉及公司治理、风险管理、质量管理、信息系统、审计监督、企业文化建设等领域，涵盖的知识面广，业务流程复杂，各种技能要求全面，测评方法和测评工具复杂细致，需要整合企业管理、财务会计、信息系统和监控流程等全方位的知识和技能。”拥有丰富内控实战经验的亚新科技术(中国)有限公司内控部总监麻蔚冰向记者表示。
作为根据提供独立内部审计、商业风险及技术风险的咨询服务机构，甫瀚公司发布的《2008中国大陆与香港内部审计能力与需求调查报告》，针对从首席审计执行官到一般内部审计人员，在一般技术知识、审计流程知识以及个人技能和能力方面进行了深入调查。结果显示，尽管舞弊风险管理、企业风险管理和COPSO企业风险管理框架三个领域的平均能力水平相对较高，但一般技术知识能力普遍偏低，除了税收法规(适用于相关区域／国家)以外，其他各项能力得分均低于3分(5分制，1分为最低得分，5分为最高得分)(见表1)。
此外，甫瀚公司内部审计业务主管、执行董事邱伟文介绍，在改进需求最强烈的领域，香港地区公司受访者和大陆公司受访者的关注方向一致，他们都认为舞弊风险管理以及信息系统和技术控制目标方面最需要改进。
在审计流程知识方面的调查结果显示，信息技术审计――程序开发、连续性、变更控制、计算机操作和安全显然是内部审计专业人员最关心的问题。在实践方面的一般审计流程知识，例如，召开项目启动，竣工会议、资源管理(雇佣、培训和管理)和向审计委员会呈报等，受访者显得游刃有余，得心应手。
“由于内部审计人员越来越期望利用计算机辅助审计工具来应对日益复杂和庞大的数据分析工作，因此毫无疑问，计算机辅助审计工具成为内部审计专业人员最需要改进的领域。首席审计执行官们也特别指出信息技术审计是他们的薄弱环节。”邱伟文表示。根据对“改进需求”的评估等级，表2列出了前五个最需要改进的领域。
改进需求强烈程度仅次于信息技术审计和计算机辅助审计工具的是舞弊领域，包括监督、发现／调查，这一情况与第一部分――评估一般技术知识调查结果一致，说明绝大部分公司都期望内部审计在公司的反舞弊方面能够发挥越来越重要的作用。
值得注意的是。在信息技术审计方面，从首席审计执行官们到一般的内部审计职员，目前具备的知识和能力都较薄弱，存在很强的改进需求。
在个人技能和能力方面的调查显示，谈判能力是最需要改进的领域，而书面沟通能力和员工指导能力水平相对较高。发展与董事会其他委员会的关系和发展与审计委员会的关系是平均能力水平最低的两个领域。但并非亟待改进的领域。其他最需要改进的领域，除了建立外部联系，网络、演讲(面向公众演讲)、领导能力(在内部审计部门)等沟通互动能力外，战略性思考也被认为是薄弱的能力领域。对此邱伟文表示，战略性思考位居改进需求排名的第五，尽管其能力水平并不低。这是一个好的趋势，审计人员开始将目光从传统单一的审计技能转向更为开阔的全局视角，将内部审计纳入企业的战略目标及持续性发展。
根据对“改进需求”的评估等级，表3列出了前五个最需要改进的领域。
在关于哪些技能需要首先予以改进方面首席审计执行官们认为，时间管理、变更管理、有效运用他人的专业技能和书面沟通领域都是他们认为最需要改进的领域。从这些需要重点改进的技能可以看出，在组织中首席审计执行官的职责主要集中在领导、管理和提升内部审计整体职能方面。
迎接挑战
“我们注意到内部审计人员在关注传统内部审计职能的同时，也逐渐拓展至更为广泛的公司治理、风险管理及合规领域。这说明他们已经清楚地意识到，他们可以通过自己的专业技能，为整个企业增加价值。”邱伟文表示。
接受本刊采访的CFO和内部审计人员均表示，希望能得到更多的培训，参与更多能学以致用的研讨会，参加精心设计的互动课程和增加与同行间的实务讨论，从而提高自己的综合能力。实际上，2002年美国“萨－奥法案”出台后，高水平的内部审计人才已经成了专业培训市场上炙手可热的项目。作为专门致力于内部控制和公司治理的教育组织和智囊机构，国际内部控制协会(Internal Control Institute，ICI)目前已经在全球，包括中国在内的12个国家设有分支机构或合作伙伴机构推广国际注册内部控制师资格认证项目。ICI希望通过系统化和规范化的培训，使原来掌握某一领域知识技能的审计师、会计师、评估师、经济师、工程师和企业管理人员能系统全面地掌握内部控制设计、执行和保障以及流程管理所需的知识和技能。
在今天的商业环境中，内部审计人员在公司治理、风险管理和合规性等专业领域担当着重要角色，对内部审计人员而言，持续不断地提升专业能力是非常必要的，他们需要懂得创新思考，并准备好应对来自于新兴技术、识别和降低新兴风险，面对复杂的经营困境，为所在组织提供创新的解决方案和最佳实务，以提升业务职能等挑战。
转载注明来源:https://www.xzbu.com/3/view-1344577.htm
