袁敏

[摘要]本文以審計(jì)署和國資委等部門關(guān)于內(nèi)部審計(jì)的相關(guān)文件為背景，結(jié)合國際內(nèi)部審計(jì)師協(xié)會的調(diào)研結(jié)果，就內(nèi)部審計(jì)的職能拓展進(jìn)行了分析，認(rèn)為內(nèi)部審計(jì)的職能將從“監(jiān)督、評價(jià)”逐步拓展至“建議、咨詢”，并進(jìn)而帶來思維方式的轉(zhuǎn)變、工作內(nèi)容的豐富以及人員素質(zhì)要求的提升。

[關(guān)鍵詞]監(jiān)督 ? ?咨詢 ? ?內(nèi)部審計(jì) ? ?職能拓展

審計(jì)署在2018年修訂發(fā)布的《審計(jì)署關(guān)于內(nèi)部

審計(jì)工作的規(guī)定》（以下簡稱審計(jì)署11號令）中，將內(nèi)部審計(jì)定義進(jìn)行了修訂，尤其是將內(nèi)部審計(jì)的職能進(jìn)行了拓展，即在以前強(qiáng)調(diào)“監(jiān)督、評價(jià)”的基礎(chǔ)上，開始與國際接軌，適當(dāng)突出“建議、咨詢”的價(jià)值，體現(xiàn)在定義中增加了“建議”這項(xiàng)職能，并強(qiáng)調(diào)問題的整改落實(shí)，尤其是明確審計(jì)機(jī)關(guān)對內(nèi)部審計(jì)機(jī)構(gòu)發(fā)現(xiàn)且已經(jīng)糾正的問題，可以不再在政府審計(jì)報(bào)告中予以反映，凸顯了容錯(cuò)理念及內(nèi)部審計(jì)的建設(shè)性功能。

伴隨著內(nèi)部審計(jì)職能從“監(jiān)督、評價(jià)”拓展至“建議、咨詢”的發(fā)展過程，內(nèi)部審計(jì)的工作內(nèi)容以及內(nèi)審人員的素質(zhì)能力要求，也理應(yīng)有新的改變，真正將內(nèi)審的“價(jià)值增值”效果體現(xiàn)在日常的審計(jì)工作之中。

一、思維方式的轉(zhuǎn)變

內(nèi)部審計(jì)的職能定位在不同組織中可能有不同表述，從“經(jīng)濟(jì)警察”到“保健醫(yī)生”“律師”“教練”“御史”等不一而足。顯然，這些定位可能不會在內(nèi)部審計(jì)章程或制度中予以書面表述，但在描述內(nèi)部審計(jì)的職責(zé)權(quán)限及審計(jì)內(nèi)容時(shí)會真實(shí)體現(xiàn)出來。盡管國際內(nèi)部審計(jì)師協(xié)會（IIA）和中國內(nèi)部審計(jì)協(xié)會（CIIA）及審計(jì)署對內(nèi)部審計(jì)的定義略有差異，但從審計(jì)對象上看，基本都保留了對“風(fēng)險(xiǎn)管理”的審計(jì)內(nèi)容。作為治理現(xiàn)代化的標(biāo)志之一，內(nèi)部審計(jì)通常被看作是現(xiàn)代治理機(jī)制的支柱，其職能的發(fā)揮途徑之一，就體現(xiàn)在風(fēng)險(xiǎn)管理領(lǐng)域發(fā)揮積極正面的作用，包括識別出影響所在組織運(yùn)營的內(nèi)外部因素并能夠適應(yīng)、快速應(yīng)對這些因素，這就要求內(nèi)部審計(jì)從“事后監(jiān)督”的角色逐漸過渡到“事前提醒”和“建議、咨詢”上來。

首先，內(nèi)部審計(jì)的眼光需要從“管理”過渡到“治理”上，即內(nèi)部審計(jì)原來定位為“管理者眼睛和手臂”的延伸，管理者只有一雙眼和一雙手，看不到的管不到的，內(nèi)部審計(jì)幫助管理層來看一看、管一管;現(xiàn)在的內(nèi)部審計(jì)職能則進(jìn)一步拓展到向董事會（或主要負(fù)責(zé)人）、黨組織（黨委）報(bào)告，在提升其獨(dú)立性的同時(shí)，更好發(fā)揮對依“法”行事方面的積極推動作用，通過制度的完善和實(shí)施，來幫助以董事會、黨委會為代表的治理層，以及以CEO、CFO為代表的管理層各司其職，內(nèi)部審計(jì)需到位而不越位地履職盡責(zé)。其中治理層的角色也開始有所變化，從監(jiān)督慢慢轉(zhuǎn)向參與，因此設(shè)立總審計(jì)師的單位，總審計(jì)師應(yīng)考慮加強(qiáng)與董事會審計(jì)委員會和黨組織的開放、透明關(guān)系，并在審計(jì)計(jì)劃方面考慮治理層的需求。

其次，內(nèi)部審計(jì)應(yīng)該從“供給觀”轉(zhuǎn)為“需求觀”。黨的十八大以來，國家層面出臺了包括《關(guān)于加強(qiáng)審計(jì)工作的意見》《關(guān)于實(shí)行審計(jì)全覆蓋的實(shí)施意見》等在內(nèi)的一系列規(guī)章制度，對審計(jì)工作進(jìn)行了頂層設(shè)計(jì)，審計(jì)地位和作用得到了顯著提升。但不可否認(rèn)的是，內(nèi)部審計(jì)作為組織的內(nèi)設(shè)機(jī)構(gòu)，理應(yīng)聚焦在推動組織實(shí)現(xiàn)目標(biāo)、提升組織價(jià)值增值上來，因此內(nèi)部審計(jì)在“有位”的基礎(chǔ)上，更應(yīng)凸顯“有為”的作用，幫助組織“多打糧食”，并保證“顆粒歸倉”。因此，內(nèi)審部門應(yīng)加強(qiáng)與管理部門、治理層的溝通，幫助董事會、管理層更好地了解組織所面臨的風(fēng)險(xiǎn)，尤其是要了解高風(fēng)險(xiǎn)領(lǐng)域和關(guān)鍵風(fēng)險(xiǎn)環(huán)節(jié)等方面，幫助利益方更好地了解組織所擁有的優(yōu)勢及不足，并通過充分溝通消弭管理層和內(nèi)審部門在內(nèi)部控制及風(fēng)險(xiǎn)管理領(lǐng)域的分歧。

最后，從“三道防線模型”過渡到“三線模型”。站在內(nèi)部控制和風(fēng)險(xiǎn)管理的角度，業(yè)務(wù)部門（一線）、輔助部門（合規(guī)部、法務(wù)部、風(fēng)控部乃至財(cái)務(wù)部等）、內(nèi)審部門（獨(dú)立的確認(rèn)部門）各司其職，充分體現(xiàn)了職責(zé)分工的理念，而國際內(nèi)部審計(jì)師協(xié)會（IIA）在2013年推出的“三道防線模型”，在推進(jìn)組織有效實(shí)施內(nèi)部控制和風(fēng)險(xiǎn)管理方面發(fā)揮了重要作用。為更好地反映現(xiàn)代風(fēng)險(xiǎn)管理理論的進(jìn)展以及公司治理領(lǐng)域的變革，IIA在2020年7月對原有模型進(jìn)行了修訂，充分突出內(nèi)部審計(jì)在治理中的職責(zé)和作用，尤其是修訂了治理層、管理層和內(nèi)部審計(jì)各自應(yīng)扮演的角色及應(yīng)履行的職責(zé)，并從風(fēng)險(xiǎn)管理拓展到了組織的整體治理層面。事實(shí)上，發(fā)起組織委員會（COSO）在2017年對原有的風(fēng)險(xiǎn)管理框架進(jìn)行了修訂，將“治理和文化”作為新框架的第一要素，已經(jīng)凸顯了風(fēng)險(xiǎn)管理與治理、文化相融合的特征，并進(jìn)一步將戰(zhàn)略、績效和風(fēng)險(xiǎn)整合起來，因此IIA對“三道防線模型”的修訂，從某種程度上反映了理論和實(shí)務(wù)的新進(jìn)展，尤其是對治理的強(qiáng)調(diào)，能夠有力支撐價(jià)值保護(hù)和價(jià)值創(chuàng)造職能的發(fā)揮。風(fēng)險(xiǎn)本身具有正面、負(fù)面兩個(gè)維度的特征，正面的“機(jī)會”與負(fù)面的“損失”都存在一定的概率分布，因此組織需要認(rèn)識風(fēng)險(xiǎn)管理的“進(jìn)攻”和“防御”雙重屬性，進(jìn)而在抓住機(jī)會的同時(shí)避免損失?；诖?，原有的模型突出“防”的特征，過于注重價(jià)值保護(hù)職能，這也是舊模型遭受批評的主要原因之一，因?yàn)檫^于保守盡管能夠讓我們“活下來”，但缺乏“進(jìn)攻”則可能讓組織丟失了發(fā)展壯大的機(jī)會。而新的“三線模型”則在一定程度上將治理層、管理層和內(nèi)部審計(jì)的職責(zé)進(jìn)行了重塑。一線、二線的職責(zé)由管理層負(fù)責(zé)履行，其目的是實(shí)現(xiàn)組織目標(biāo)，其中一線職責(zé)是“多打糧食”，即向客戶交付產(chǎn)品或勞務(wù);二線職責(zé)是保證在合規(guī)基礎(chǔ)上的“多打糧食”，即協(xié)助一線開展風(fēng)險(xiǎn)管理。內(nèi)部審計(jì)仍然履行第三線職責(zé)，即針對治理和風(fēng)險(xiǎn)管理是否適當(dāng)和有效發(fā)表獨(dú)立意見，新模型開始強(qiáng)調(diào)各項(xiàng)職能之間的相互配合，把利益相關(guān)者的利益放在首位的基礎(chǔ)上共同為組織創(chuàng)造價(jià)值。站在創(chuàng)造和保護(hù)價(jià)值的前提下，將組織目標(biāo)和內(nèi)審工作的目標(biāo)協(xié)調(diào)起來。

二、工作內(nèi)容的豐富

傳統(tǒng)的內(nèi)部審計(jì)工作內(nèi)容更多聚焦于合規(guī)領(lǐng)域，強(qiáng)調(diào)內(nèi)部控制的缺陷發(fā)現(xiàn)及整改，并適當(dāng)關(guān)注經(jīng)營、風(fēng)險(xiǎn)、治理等領(lǐng)域。審計(jì)署11號令則將內(nèi)審機(jī)構(gòu)所履行的職責(zé)進(jìn)行了拓展，審計(jì)內(nèi)容包括貫徹落實(shí)國家重大政策措施、財(cái)政財(cái)務(wù)收支、固定資產(chǎn)投資項(xiàng)目、自然資源資產(chǎn)管理和生態(tài)環(huán)境保護(hù)責(zé)任的履行、經(jīng)濟(jì)管理和效益，甚至包括發(fā)展規(guī)劃及戰(zhàn)略決策等，同時(shí)強(qiáng)調(diào)內(nèi)部審計(jì)應(yīng)該協(xié)助本單位主要負(fù)責(zé)人來督促落實(shí)審計(jì)發(fā)現(xiàn)問題的整改工作，這一修訂一方面豐富了內(nèi)部審計(jì)的工作內(nèi)容，另一方面也對內(nèi)部審計(jì)提出了更高要求。

從理論上看，內(nèi)部審計(jì)是向客戶（治理層如黨組織和董事會，管理層如單位主要負(fù)責(zé)人）提供確認(rèn)和咨詢服務(wù)，因此，內(nèi)部審計(jì)應(yīng)該首先滿足客戶的需求，但實(shí)務(wù)中，內(nèi)部審計(jì)的職能發(fā)揮似乎還與客戶的需求存在一定的“期望差”。以IIA（2020）發(fā)布的職業(yè)現(xiàn)狀調(diào)查結(jié)果為例，很多內(nèi)部審計(jì)職能看起來并沒有在風(fēng)險(xiǎn)管理中發(fā)揮積極的作用，在某些特定的風(fēng)險(xiǎn)領(lǐng)域如數(shù)據(jù)倫理、組織的可持續(xù)發(fā)展能力等方面，仍然是消極的“旁觀者”，即在審計(jì)計(jì)劃的安排與風(fēng)險(xiǎn)評估的結(jié)果、投資者感興趣的領(lǐng)域等存在著資源錯(cuò)配的現(xiàn)象。

就實(shí)踐而言，一方面，我國相關(guān)監(jiān)管部門對內(nèi)審的期望大部分集中在合規(guī)領(lǐng)域;另一方面，則在審計(jì)內(nèi)容上結(jié)合國家政策及企業(yè)性質(zhì)開始拓展和豐富。比如，國務(wù)院國資委2020年發(fā)布的《關(guān)于深化中央企業(yè)內(nèi)部審計(jì)監(jiān)督工作的實(shí)施意見》中，仍然將內(nèi)審定位在“監(jiān)督”角色，如在審計(jì)內(nèi)容上強(qiáng)調(diào)經(jīng)濟(jì)責(zé)任的聚焦、關(guān)鍵環(huán)節(jié)及重點(diǎn)領(lǐng)域的監(jiān)督、境外審計(jì)以保障境外國有資產(chǎn)的安全完整、內(nèi)部控制體系審計(jì)的加強(qiáng)以突出有效性等，但與此同時(shí)對體現(xiàn)風(fēng)險(xiǎn)的“關(guān)鍵環(huán)節(jié)及重點(diǎn)領(lǐng)域”進(jìn)行了原則性的指導(dǎo)，如突出內(nèi)部審計(jì)在提質(zhì)增效穩(wěn)增長、突出主責(zé)主業(yè)、混合所有制改革、大額資金管控、對賭模式并購?fù)顿Y、高風(fēng)險(xiǎn)金融業(yè)務(wù)等領(lǐng)域的監(jiān)督，因此，內(nèi)部審計(jì)在安排審計(jì)計(jì)劃時(shí)，應(yīng)該考慮作為出資人的國資委的監(jiān)管要求，顯然，企業(yè)的重要利益相關(guān)者——代行出資人權(quán)利的國資委將在內(nèi)部審計(jì)的工作內(nèi)容方面扮演重要角色。

此外，內(nèi)部審計(jì)人員還應(yīng)該在“低頭拉車”的同時(shí)保持“抬頭望路”的精神，將治理層、管理層、投資者等利益相關(guān)者的期望或感興趣的內(nèi)容適當(dāng)納入審計(jì)“雷達(dá)”。根據(jù)IIA的調(diào)研，現(xiàn)有的審計(jì)計(jì)劃安排可能錯(cuò)失了一些關(guān)鍵風(fēng)險(xiǎn)。比如2018—2020年間的調(diào)查問卷顯示，網(wǎng)絡(luò)和信息技術(shù)風(fēng)險(xiǎn)都是利益相關(guān)者優(yōu)先考慮或感興趣的領(lǐng)域，但內(nèi)部審計(jì)人員仍然將大量資源配置在傳統(tǒng)的、低風(fēng)險(xiǎn)領(lǐng)域，如運(yùn)營、合規(guī)或監(jiān)管要求、財(cái)務(wù)報(bào)告等領(lǐng)域。以美國為例，2017年由于網(wǎng)絡(luò)黑客入侵，導(dǎo)致三大信用服務(wù)機(jī)構(gòu)之一的Equifax公司信息泄露，但該組織的內(nèi)部審計(jì)卻并沒有對其IT控制進(jìn)行充分審計(jì)，體現(xiàn)出了審計(jì)計(jì)劃的資源錯(cuò)配特點(diǎn)，更因?yàn)閿?shù)據(jù)泄露帶來的隱私保護(hù)引起了實(shí)務(wù)界對“審計(jì)期望差”的討論。

因此，在現(xiàn)有的治理和風(fēng)險(xiǎn)管理理論都意識到獨(dú)立內(nèi)部審計(jì)職能重要性的背景下，相關(guān)政府監(jiān)管機(jī)構(gòu)以及行業(yè)協(xié)會也在制度上保證了內(nèi)部審計(jì)的獨(dú)立性，但內(nèi)部審計(jì)工作似乎并沒有真正為治理層、管理層提供恰當(dāng)水平的確認(rèn)和咨詢服務(wù)。內(nèi)審組織需要在“有為”的方向上體現(xiàn)更好的服務(wù)，在保護(hù)、創(chuàng)造價(jià)值方面體現(xiàn)出專業(yè)性，否則將會被拋棄。

一方面，合規(guī)是基礎(chǔ)，內(nèi)部審計(jì)計(jì)劃中仍然應(yīng)該將內(nèi)部控制作為基本的計(jì)劃內(nèi)容之一，在日常經(jīng)營活動、財(cái)政財(cái)務(wù)收支、業(yè)務(wù)合法合規(guī)方面投入資源;另一方面，應(yīng)該充分考慮利益相關(guān)者的需求，將投資者、治理層和管理層重點(diǎn)關(guān)注的風(fēng)險(xiǎn)領(lǐng)域納入審計(jì)計(jì)劃中，強(qiáng)調(diào)戰(zhàn)略風(fēng)險(xiǎn)領(lǐng)域的審計(jì)，包括網(wǎng)絡(luò)安全審計(jì)、IT審計(jì)、資本投資項(xiàng)目審計(jì)等，甚至包括文化和治理、可持續(xù)發(fā)展能力、第三方關(guān)系的審計(jì)等。以網(wǎng)絡(luò)安全審計(jì)為例，內(nèi)部審計(jì)人員可能需要加強(qiáng)人際關(guān)系管理，與組織內(nèi)外負(fù)責(zé)網(wǎng)絡(luò)安全戰(zhàn)略的人士保持接觸，并與IT、信息安全和風(fēng)險(xiǎn)管理團(tuán)隊(duì)的人員進(jìn)行協(xié)作，定期開展網(wǎng)絡(luò)安全方面正式的風(fēng)險(xiǎn)評估，必要的時(shí)候還可以借助第三方的力量，針對網(wǎng)絡(luò)安全戰(zhàn)略及關(guān)鍵事項(xiàng)等方面找出差距，加以改進(jìn)并根據(jù)資源情況對彌補(bǔ)措施進(jìn)行優(yōu)先排序等。此外，就數(shù)字化轉(zhuǎn)型以及新技術(shù)領(lǐng)域而言，總審計(jì)師應(yīng)該投入必要的資源，以更好地了解組織如何在一些新興領(lǐng)域內(nèi)更好地運(yùn)用數(shù)據(jù)和技術(shù)，確保公司的風(fēng)險(xiǎn)評估中考慮了有關(guān)數(shù)據(jù)和技術(shù)應(yīng)用方面的風(fēng)險(xiǎn)，以免公司喪失運(yùn)用數(shù)據(jù)及新技術(shù)來提升組織實(shí)現(xiàn)戰(zhàn)略目標(biāo)的機(jī)會，并對新技術(shù)如何影響數(shù)據(jù)的收集、管理和保護(hù)等方面提供合理保證?？傊瑑?nèi)部審計(jì)的工作內(nèi)容既要體現(xiàn)出利益相關(guān)者的需求，又要體現(xiàn)風(fēng)險(xiǎn)導(dǎo)向和靈活性的特征，在風(fēng)險(xiǎn)管理和治理等方面發(fā)揮更多的領(lǐng)導(dǎo)作用。

三、人員素質(zhì)要求的提升

現(xiàn)有的制度規(guī)范中，往往對人員素質(zhì)提出一些原則性的要求，但考慮到環(huán)境變化及審計(jì)內(nèi)容的豐富，對內(nèi)審人員素質(zhì)要求的提升就成為現(xiàn)實(shí)的挑戰(zhàn)。

首先，單位在錄用內(nèi)審人員時(shí)，應(yīng)該有更嚴(yán)格的標(biāo)準(zhǔn)和要求。根據(jù)IIA的調(diào)研，很多單位在招聘時(shí)，開始尋求不同背景的候選人，除了傳統(tǒng)的財(cái)務(wù)、會計(jì)、金融背景之外，開始對IT相關(guān)的學(xué)位有更多的關(guān)注和需求，如要求候選人具有數(shù)據(jù)科學(xué)或信息系統(tǒng)、計(jì)算機(jī)方面的背景，并開始招聘那些具有運(yùn)營或科技知識、有工程學(xué)或物理學(xué)學(xué)位的人才，因此內(nèi)部審計(jì)人員的構(gòu)成開始呈現(xiàn)多元化的特質(zhì)。

其次，以風(fēng)險(xiǎn)為驅(qū)動來尋求內(nèi)審人員的勝任能力。具體應(yīng)包括：尋求外部第三方或?qū)＜业膸椭?，尋找專業(yè)的服務(wù)提供方開展合作，根據(jù)內(nèi)部審計(jì)工作所要求的員工勝任能力靈活組建內(nèi)審小組等，即只要認(rèn)為某個(gè)審計(jì)項(xiàng)目“應(yīng)該”納入審計(jì)計(jì)劃，就以所需要的員工能力要求為基準(zhǔn)在更廣闊的市場上尋求匹配的員工，體現(xiàn)資源的調(diào)配能力和戰(zhàn)略導(dǎo)向思維。

最后，更加關(guān)注內(nèi)審人員的后續(xù)教育。一些組織開始投入資源開展“面向未來”的培訓(xùn)和開發(fā)項(xiàng)目，以培養(yǎng)特定要求的員工。事實(shí)上很多單位在招聘有勝任能力的內(nèi)審人員方面仍然存在困難。根據(jù)風(fēng)險(xiǎn)評估的結(jié)果以及對內(nèi)審人員素質(zhì)框架的要求，單位在安排內(nèi)審項(xiàng)目時(shí)，可能需要內(nèi)審人員既具備網(wǎng)絡(luò)安全和隱私保護(hù)、數(shù)據(jù)挖掘和分析、戰(zhàn)略思維和業(yè)務(wù)敏銳性方面的硬技能，也需具備很強(qiáng)的溝通技能，變革思維乃至分析性、批判性思維的軟技能，但因?yàn)樾畔⒉粚ΨQ、人才培養(yǎng)周期等原因，一方面這些人才難得，另一方面合格的人才要價(jià)很高，很難留任，再加上信息保密等，有必要自行培養(yǎng)具有特定要求的員工。比如，某單位提出了“全面打造數(shù)字審計(jì)能力”的培訓(xùn)項(xiàng)目，分階段提出了數(shù)據(jù)分析能力的要求，要求2022年底具備數(shù)據(jù)分析能力的人員占比達(dá)到50%、2023年底具備中級數(shù)據(jù)分析能力的人員占比達(dá)到30%、2025年底具備高級數(shù)據(jù)分析能力的人員占比達(dá)到15%，并將SQL、SAS、Excel VBA、機(jī)器學(xué)習(xí)算法、風(fēng)險(xiǎn)模型開發(fā)、遠(yuǎn)程及聯(lián)網(wǎng)審計(jì)等納入具體的能力框架之中，但能否將這些數(shù)據(jù)分析能力與風(fēng)險(xiǎn)管理、治理、價(jià)值創(chuàng)造結(jié)合起來，還有待實(shí)踐檢驗(yàn)?！霸囉褚獰諠M，辨材須待七年期”，單位應(yīng)該在內(nèi)審人員的后續(xù)教育上有長期投資的準(zhǔn)備。

四、結(jié)語

“有位”才能“有為”。內(nèi)部審計(jì)應(yīng)該在領(lǐng)導(dǎo)和管理體制機(jī)制方面逐步完善，以體現(xiàn)其獨(dú)立性，并更有效地履行工作職責(zé)。無論是審計(jì)署還是國資委，諸多監(jiān)管部門通過頂層設(shè)計(jì)的方式，開始協(xié)同一致地要求內(nèi)部審計(jì)向黨組織、董事會（或主要負(fù)責(zé)人）報(bào)告，并在內(nèi)審章程的通過、內(nèi)審資源的配置、內(nèi)審計(jì)劃的審批等方面提供便利，一些單位也開始試點(diǎn)設(shè)置總審計(jì)師來協(xié)助黨組織、董事會（或主要負(fù)責(zé)人）管理內(nèi)審工作。經(jīng)濟(jì)組織應(yīng)根據(jù)監(jiān)管部門的制度要求，修訂完善所在單位的內(nèi)審制度，在組織架構(gòu)、領(lǐng)導(dǎo)和管理體制機(jī)制方面構(gòu)建更有利于內(nèi)審職能發(fā)揮的制度體系。相信在黨組織、董事會的領(lǐng)導(dǎo)下，內(nèi)部審計(jì)將在治理和風(fēng)險(xiǎn)管理等方面發(fā)揮更加積極的“監(jiān)督、評價(jià)和建議”作用。

“有為”才能“有位”。內(nèi)部審計(jì)應(yīng)該充分考慮利益相關(guān)者的需求，站在創(chuàng)造和保護(hù)價(jià)值的基礎(chǔ)上，加強(qiáng)與黨組織、董事會、管理層、投資者、其他職能部門的溝通協(xié)調(diào)，并在審計(jì)計(jì)劃中盡量體現(xiàn)風(fēng)險(xiǎn)導(dǎo)向，尤其是在面臨網(wǎng)絡(luò)安全、數(shù)據(jù)倫理、可持續(xù)發(fā)展、第三方關(guān)系等高風(fēng)險(xiǎn)領(lǐng)域投入更多資源，在幫助董事會、管理層更清晰地識別、應(yīng)對風(fēng)險(xiǎn)方面扮演領(lǐng)導(dǎo)角色。審計(jì)部門的負(fù)責(zé)人應(yīng)該擁抱靈活性，能夠根據(jù)風(fēng)險(xiǎn)、資源來招聘并培養(yǎng)具有勝任能力的員工，以更好地履行監(jiān)督、評價(jià)和建議職能。

在內(nèi)部審計(jì)職能從“監(jiān)督、評價(jià)”轉(zhuǎn)向“建議、咨詢”、審計(jì)計(jì)劃從“供給”轉(zhuǎn)向“需求”、審計(jì)理念從“管理”轉(zhuǎn)向“治理”的過程中，審計(jì)人員應(yīng)具有擁抱變革、挑戰(zhàn)自身的胸懷，能夠通過學(xué)習(xí)盡快掌握先進(jìn)的技術(shù)，將業(yè)務(wù)洞察轉(zhuǎn)化為創(chuàng)造價(jià)值的工具，并充分意識到“明天”的風(fēng)險(xiǎn)，據(jù)此來獲得或開發(fā)新的技能以迎接挑戰(zhàn)，更好地協(xié)助治理層、管理層在創(chuàng)造和保護(hù)價(jià)值等方面貢獻(xiàn)力量。

（作者單位：上海國家會計(jì)學(xué)院，郵政編碼：201702，電子郵箱：forym@snai.edu）