在法国,企业内部审计的目标是服务企业,帮助企业发现存在的风险并提出规避风险的建议。内部审计人员从风险分析开始,到对风险领域进行审计,最后与管理层沟通协商,提出了规避风险的建议,并监督其实施所提出的建议。内部审计部门甚至已经成为一个能直接创造价值的部门。例如,2003年法国铁路公司内审部门的投入产出比为1:10。内审部门能切实为企业带来效益。
此外,有效预防和侦破舞弊事件对所有公司来说都是强制性的法律要求。安然、世通等公司舞弊案件的发生,除客观环境因素外,一个重要原因就是过度使用风险导向内部审计方法进行抽查确认,忽视了对舞弊线索的追查。
“内部控制可以防止错误,不能防止舞弊。”王先生坦言。
IIA 的相关报告表明,公司舞弊的现状是:公司每年因舞弊造成的损失占经营业绩的4%~6%之间。目前,IIA发动全球内部审计师开发有效预防损失和侦破舞弊的项目,包括编制旨在揭露舞弊的审计计划,要求关注点应从小单位的舞弊行为转向整体的舞弊环境;在完全不同的系统中增加预防舞弊的控制点;增加运营和财务系统以及商务过程的复杂性;寻找可能发生的舞弊迹象并进行审计,运用持续性监控的方法,有效地侦破舞弊阴谋。要求内部审计师应总结和概括典型的舞弊症状与测试方法,通过案例研究,掌握数据分析的技巧,向审计委员会报告控制环境,在内部审计实务中体现舞弊审计的要求。
普华永道的调研报告显示,在亚太地区的许多大企业根本还没有设置内审部门,即使有,其职能也只限于简单的稽核检查。许多亚太地区的公司并不急于设立一个具有完善审计职能的内审部门,但是当这些公司开始向全球化扩张时,他们很快就能体会到拥有一个与公司战略目标和方针一致的、强有力的内部审计部门的价值和好处。基于这一考虑,68%的亚太地区的受访者表示,他们深信未来五年里,首席审计执行官在公司内所扮演的角色及价值将越发重要。而为应对未来的挑战,内部审计人员应具备的最重要的审计技能是:
1. 数据采集;
2. 风险评估;
3. 信息技术;
4. 风险管理;
5. 舞弊侦察。
对上述新定位,目前国内大多企业的状况是“有认识、难做到”,北京新东方学校高级财务经理赵云霞直言不讳。对此,王先生也表示,内部审计既要懂财务也要懂业务,最好还要懂得信息技术,并不容易。
从全球来看,内部审计将受到日益加剧的对公司治理、风险管理、内部控制和道德规范的关注的影响。而且整个亚太地区的法规日益严格,要求企业改进管理体系并增加财务报告的透明度。中国已要求所有的国有企业建立企业风险管理体系“机遇与挑战总是并存的,现在正是内部审计人员的最佳时机,发挥更大的作用,与管理层和董事会更密切地交流合作,成为风险管理的战略伙伴。”普华永道合伙人 Dick Anderson总结道。