曾繁榮

[摘要]2019年8月，國際內(nèi)部審計(jì)師協(xié)會(huì)（IIA）發(fā)布了研究報(bào)告《內(nèi)部審計(jì)對(duì)組織重要?jiǎng)?chuàng)新的響應(yīng)》，該報(bào)告基于對(duì)首席審計(jì)執(zhí)行官（CAE）和內(nèi)部審計(jì)師的專業(yè)調(diào)查，介紹了組織的重要?jiǎng)?chuàng)新現(xiàn)狀及內(nèi)部審計(jì)對(duì)組織重要?jiǎng)?chuàng)新的響應(yīng)情況、響應(yīng)效果。因該報(bào)告篇幅較長(zhǎng)，故分篇刊載。

[關(guān)鍵詞]內(nèi)部審計(jì) ? ?組織 ? ?創(chuàng)新 ? ?響應(yīng)

業(yè)世界正面臨著前所未有的變革和創(chuàng)新。正

如美國商業(yè)作家布魯斯·塔根所述，“自工業(yè)革命以來，世界經(jīng)濟(jì)正經(jīng)歷著最深刻的變化。技術(shù)、全球化和不斷加快的變革步伐導(dǎo)致市場(chǎng)混亂、競(jìng)爭(zhēng)激烈、員工要求難以預(yù)測(cè)”。對(duì)商業(yè)專業(yè)人士而言，管理所有這些變化、特別是突破性的變革相當(dāng)于試圖“沖刺馬拉松”。

當(dāng)組織嘗試創(chuàng)新時(shí)，重要的是要注意到許多創(chuàng)新會(huì)對(duì)傳統(tǒng)流程造成重大、破壞的顛覆。因此，隨著組織創(chuàng)新技術(shù)和實(shí)踐的激增，內(nèi)部審計(jì)必須評(píng)估和管理一系列不斷變化的風(fēng)險(xiǎn)。內(nèi)部審計(jì)作為第三道防線，有機(jī)會(huì)在維持有效控制和減輕這些新風(fēng)險(xiǎn)方面發(fā)揮關(guān)鍵作用。為此，內(nèi)部審計(jì)師必須擁有前惠普CEO卡莉·菲奧莉娜所描述的戰(zhàn)略和愿景：“改變的步伐是如此之大，總會(huì)有其他事情發(fā)生。你必須具備戰(zhàn)略眼光和周邊視野。戰(zhàn)略眼光是展望未來的能力，周邊視野是環(huán)顧四周的能力，兩者都很重要?！?/p>

為幫助內(nèi)部審計(jì)師加強(qiáng)引領(lǐng)以更好實(shí)現(xiàn)組織戰(zhàn)略愿景，本報(bào)告提出兩個(gè)主要問題：一是哪些重要?jiǎng)?chuàng)新影響了組織和內(nèi)部審計(jì)師，二是內(nèi)審如何努力回應(yīng)這些創(chuàng)新。通過對(duì)CAE和內(nèi)部審計(jì)師的深入訪談和調(diào)查，記錄內(nèi)審部門對(duì)這些創(chuàng)新的回應(yīng)和內(nèi)部審計(jì)師的有用見解、最佳實(shí)踐，以確定組織及其內(nèi)審部門所面臨的關(guān)鍵創(chuàng)新趨勢(shì)。

一、組織的創(chuàng)新及內(nèi)部審計(jì)應(yīng)對(duì)概況

由于各類組織對(duì)創(chuàng)新的定義有很大不同，因而本文不限定創(chuàng)新的定義。調(diào)查分為兩步，第一步是采訪來自各類組織的11位CAE（或同等職位），要求其確定所在組織當(dāng)前或最近面臨的所有重要?jiǎng)?chuàng)新，并列出一級(jí)清單;第二步是在第一步的基礎(chǔ)上形成更詳細(xì)的二級(jí)清單，向更廣泛的參與者發(fā)放問卷，要求每位參與者在清單上選擇組織已實(shí)施或正在實(shí)施的三項(xiàng)最具創(chuàng)新性的選項(xiàng)。表1列出了經(jīng)匯總排名前十的創(chuàng)新類型。

（一）內(nèi)部審計(jì)參與組織創(chuàng)新決策的程度

創(chuàng)新動(dòng)力因組織差異而不同，也因創(chuàng)新類型而不同。比如，組織可能根據(jù)客戶需求進(jìn)行創(chuàng)新，試圖跟上或區(qū)別于競(jìng)爭(zhēng)對(duì)手而采用新興技術(shù)。組織在執(zhí)行創(chuàng)新決策的方式上也有所不同，特別是并非所有組織都將內(nèi)審納入創(chuàng)新決策的討論中。圖1顯示，42%的受訪者反饋內(nèi)審未參與創(chuàng)新決策，即組織實(shí)施創(chuàng)新或顛覆性變革的決定是在沒有任何內(nèi)審人員參與的情況下作出的;34%的受訪者表示參與了識(shí)別和審查即將實(shí)施創(chuàng)新的供應(yīng)商或產(chǎn)品，在創(chuàng)新項(xiàng)目或流程的初始階段，這種支持有助于降低潛在風(fēng)險(xiǎn)并明確潛在的改進(jìn)空間;20%的受訪者參與了實(shí)施創(chuàng)新的最初決策;僅4%的受訪者參與咨詢了創(chuàng)新所涉及的風(fēng)險(xiǎn)并就風(fēng)險(xiǎn)或控制進(jìn)行了討論。

雖然內(nèi)部審計(jì)保持獨(dú)立性和客觀性很重要，但將內(nèi)審?fù)耆懦趧?chuàng)新討論之外可能會(huì)存在問題。內(nèi)審可以提供有關(guān)創(chuàng)新帶來的任何新風(fēng)險(xiǎn)的重要見解，解決現(xiàn)有控制是否到位問題，以減輕潛在的新風(fēng)險(xiǎn)，并有助于審查擬參與創(chuàng)新的潛在供應(yīng)商或外部合作伙伴。至關(guān)重要的是，若內(nèi)部審計(jì)沒有參與或沒有在創(chuàng)新的早期參與創(chuàng)新決策，那么就有可能在沒有準(zhǔn)備好的情況下提供保證或咨詢服務(wù)，從而降低內(nèi)審處理創(chuàng)新產(chǎn)生新風(fēng)險(xiǎn)的能力，將組織置于風(fēng)險(xiǎn)之中。

（二）內(nèi)部審計(jì)應(yīng)對(duì)組織創(chuàng)新的響應(yīng)方式

調(diào)查顯示，用于滿足組織目標(biāo)的技術(shù)發(fā)生較大變化時(shí)，內(nèi)審可能需要相應(yīng)改變其審計(jì)活動(dòng)、人員或技能，以便在應(yīng)對(duì)這些變化時(shí)能夠繼續(xù)保持增加價(jià)值并提供有效保證。圖2顯示了內(nèi)審的相應(yīng)變化，最常見的變化是為應(yīng)對(duì)創(chuàng)新而增加培訓(xùn)、拓展審計(jì)領(lǐng)域或調(diào)整年度計(jì)劃。

調(diào)查表明，多數(shù)內(nèi)部審計(jì)師為創(chuàng)新提供有效保證。他們更可能通過增加培訓(xùn)而不是通過外包或共同開發(fā)與創(chuàng)新相關(guān)的活動(dòng)、雇用具有不同技能的新員工來改變?nèi)藛T組合，前者的比例是后者的3倍多;21%的受訪者認(rèn)為目前不需要作出任何改變。

內(nèi)審應(yīng)對(duì)組織創(chuàng)新的關(guān)鍵是掌握審計(jì)方法、識(shí)別風(fēng)險(xiǎn)和有效控制。這一原則一直是內(nèi)審工作的核心，這在不斷變化的工作環(huán)境中至關(guān)重要。在招聘新員工時(shí)，重要的是“讓更聰明的思考者進(jìn)入內(nèi)審行業(yè)”，因?yàn)閷徲?jì)人員不愿意僅僅被告知該做什么，而是更希望運(yùn)用創(chuàng)意和創(chuàng)新方法來解決風(fēng)險(xiǎn)和問題。

數(shù)據(jù)顯示，僅2%的內(nèi)審部門通過裁員來應(yīng)對(duì)創(chuàng)新;10%的內(nèi)審部門因?yàn)閯?chuàng)新而增加員工。當(dāng)前還沒有出現(xiàn)某些媒體和學(xué)術(shù)出版物預(yù)測(cè)的“世界末日”的結(jié)果，即對(duì)內(nèi)部審計(jì)師的需求尚未顯著下降。

（三）內(nèi)部審計(jì)進(jìn)行組織創(chuàng)新的準(zhǔn)備及效果

調(diào)查要求內(nèi)部審計(jì)師確定其應(yīng)對(duì)各項(xiàng)創(chuàng)新的準(zhǔn)備程度和效果。這兩個(gè)問題都用7分制來評(píng)價(jià)，其中1分表示完全沒準(zhǔn)備好或效果低下，7分表示已完全準(zhǔn)備好或效果很好。調(diào)查顯示，在所有創(chuàng)新中，受訪者的平均分略低于中點(diǎn)，表明他們既未完全準(zhǔn)備好，也并非完全沒準(zhǔn)備好（3.8分）;在應(yīng)對(duì)創(chuàng)新方面并非完全有效，也并非完全無效（3.9分）。這些中等的得分印證了德勤2018年對(duì)全球CAE調(diào)查的結(jié)果。正如IIA秘書長(zhǎng)兼CEO理查德·錢伯斯在2018年12月12日的《內(nèi)部審計(jì)人員在線》中所述：“如果你偶爾懷疑內(nèi)審對(duì)公司的影響，你其實(shí)并不孤單。德勤2018年全球CAE調(diào)查顯示，高達(dá)60%的CAEs認(rèn)為內(nèi)審對(duì)公司內(nèi)部沒有強(qiáng)大影響。雖然這對(duì)內(nèi)部審計(jì)師來說是個(gè)壞消息，但仍比2016年調(diào)查的72%有所改善?！币虼?，內(nèi)部審計(jì)在準(zhǔn)備和應(yīng)對(duì)創(chuàng)新時(shí)似乎面臨挑戰(zhàn)，每個(gè)內(nèi)審部門在準(zhǔn)備和應(yīng)對(duì)組織創(chuàng)新方面都將發(fā)生較大改變。

二、內(nèi)部審計(jì)如何應(yīng)對(duì)十項(xiàng)常見的組織創(chuàng)新

為比較不同的創(chuàng)新類型，本部分提供了對(duì)各類創(chuàng)新的更詳細(xì)調(diào)查，其中圖3和圖4按具體的創(chuàng)新類型對(duì)結(jié)果進(jìn)行分解，圖5顯示了應(yīng)對(duì)每項(xiàng)創(chuàng)新的準(zhǔn)備情況和有效評(píng)級(jí)，每項(xiàng)創(chuàng)新都按字母順序排列。對(duì)于每項(xiàng)創(chuàng)新，每個(gè)條形圖顯示了內(nèi)部審計(jì)參與組織各類創(chuàng)新決策的受訪者比重（下同）。

（一）數(shù)據(jù)分析

1.定義。數(shù)據(jù)分析是一個(gè)含義廣泛的術(shù)語，是一種從原始信息源（即數(shù)據(jù)源）中獲取深刻見解的IT技術(shù)。2017年，美國注冊(cè)會(huì)計(jì)師協(xié)會(huì)（AICPA）將數(shù)據(jù)分析定義為“發(fā)現(xiàn)和分析模式、識(shí)別異常以及通過分析、建模和可視化提取與審計(jì)主題相關(guān)的數(shù)據(jù)中的其他有用信息，以規(guī)劃或執(zhí)行審計(jì)的科學(xué)和藝術(shù)”。數(shù)據(jù)分析為組織帶來了變革，且使用范圍還在不斷擴(kuò)大。在整個(gè)組織中，廣泛地進(jìn)行數(shù)據(jù)分析，可以促進(jìn)各項(xiàng)業(yè)務(wù)的決策。內(nèi)部審計(jì)師必須理解這種新方法，并對(duì)管理層承諾，使其對(duì)分析過程放心。事實(shí)上，使用數(shù)據(jù)分析的審計(jì)在效率和有效性上已顯著提高。

2.對(duì)組織/風(fēng)險(xiǎn)的影響。首先，當(dāng)被問及所在組織因?qū)嵤?shù)據(jù)分析而面臨的新風(fēng)險(xiǎn)時(shí)，最常見的回答是與數(shù)據(jù)完整性相關(guān)的風(fēng)險(xiǎn)，特別是當(dāng)組織實(shí)現(xiàn)了數(shù)據(jù)分析時(shí)，員工很可能訪問各種系統(tǒng)并從中提取數(shù)據(jù)進(jìn)行分析。但與此同時(shí)，因使用不完整或有缺陷的數(shù)據(jù)集進(jìn)行分析并據(jù)此作出決策的風(fēng)險(xiǎn)也相應(yīng)增加。因此，需要建立有效的治理流程，以確定誰有權(quán)訪問數(shù)據(jù)、如何使用數(shù)據(jù)以及如何保護(hù)數(shù)據(jù)。其次，受訪者也擔(dān)憂數(shù)據(jù)的透明度會(huì)帶來負(fù)面影響，因?yàn)楦叩耐该鞫纫馕吨芾韺雍蛢?nèi)部審計(jì)無法控制“壞”消息，更多人可以獲得原始數(shù)據(jù)，如員工離職時(shí)，由于所掌握數(shù)據(jù)的透明度，可能將潛在“機(jī)密”透露給競(jìng)爭(zhēng)對(duì)手。再次，組織對(duì)數(shù)據(jù)分析的依賴可能給內(nèi)部審計(jì)師帶來挑戰(zhàn)。金融行業(yè)多位CAE指出，組織中的數(shù)據(jù)往往是分散、不同的，這給有效使用數(shù)據(jù)分析帶來挑戰(zhàn)，并且組織在最初實(shí)現(xiàn)數(shù)據(jù)分析時(shí)并沒有應(yīng)用一致的方法或規(guī)程，因此對(duì)組織及內(nèi)審部門來說，將這些方法結(jié)合起來并有效使用可能具有很大挑戰(zhàn)。最后，當(dāng)數(shù)據(jù)分析作為工具在內(nèi)部審計(jì)中使用時(shí)，也會(huì)帶來挑戰(zhàn)。有受訪者警告說，專注于數(shù)據(jù)分析可能使內(nèi)審人員沒有足夠時(shí)間來執(zhí)行其他類型的審計(jì)，這讓利益相關(guān)者感到沮喪。此外，讓員工進(jìn)行數(shù)據(jù)分析會(huì)提高人員的流動(dòng)性，導(dǎo)致雇傭和留住熟練的數(shù)據(jù)分析師變得更加困難。

3.調(diào)查結(jié)果。調(diào)查顯示，54名受訪者將數(shù)據(jù)分析視為組織當(dāng)前的主要?jiǎng)?chuàng)新，超過了其他創(chuàng)新類型。盡管如此，內(nèi)部審計(jì)參與數(shù)據(jù)分析創(chuàng)新決策的程度與其他創(chuàng)新不相上下，受訪者也不認(rèn)為內(nèi)審更多或更少地準(zhǔn)備好了或?qū)υ搫?chuàng)新作出有效反應(yīng)，如圖6所示。

4.深度見解。受訪者使用數(shù)據(jù)分析工具進(jìn)行各種分析，最常用的工具是Tableau和ACL，接下來最值得推薦的工具是R、Python和SQL。內(nèi)部審計(jì)師應(yīng)避免僅因?yàn)镋xcel易于使用就依賴它，并且要對(duì)“免費(fèi)工具”保持警惕。

5.最佳實(shí)踐。一是加強(qiáng)培訓(xùn)。將學(xué)習(xí)和改進(jìn)數(shù)據(jù)分析作為審計(jì)團(tuán)隊(duì)績(jī)效目標(biāo)的一部分。通過將培訓(xùn)過程正式化并將其納入年度計(jì)劃，使內(nèi)部審計(jì)人員能更好地利用數(shù)據(jù)分析來提高績(jī)效。二是強(qiáng)化數(shù)據(jù)治理。組織應(yīng)嚴(yán)格執(zhí)行數(shù)據(jù)庫，并以可控、有意義的方式構(gòu)造數(shù)據(jù)。三是控制分析。數(shù)據(jù)分析的一個(gè)常見問題是無法有效控制所做的、所保存的、所共享的、所依賴的數(shù)據(jù)，因而會(huì)出現(xiàn)重復(fù)分析，進(jìn)而出現(xiàn)不同的結(jié)果（也可能由于分析技術(shù)的錯(cuò)誤或誤用）。此外，對(duì)誰可以執(zhí)行分析以及如何審查、存儲(chǔ)這些分析進(jìn)行有效控制也是至關(guān)重要的。

（編譯者單位：中國人民銀行贛州市中心支行，郵政編碼：341000，電子郵箱：315421032@qq.com）