馮均科

國內部審計轉型之后，已進入一個新的歷史時期。內部審計人員面臨種種挑戰(zhàn)與機遇。內部審計業(yè)

務向基于內部控制的風險管理進一步深入，使內部審計在組織戰(zhàn)略目標的實現(xiàn)過程中擔當了更為重要的角色；職業(yè)協(xié)會自律機制的進一步完善，使內部審計獲得新的生機。

第一，組織體系復雜化。隨著集團化公司的不斷涌現(xiàn)，組織層級增加，集團管理層對組織底層風險的管控鞭長莫及；加上相互擔?；蛘叻磽５慕洕来骊P系，交叉持股以及復雜的股權控制關系，企業(yè)兼并重組導致新的債權債務關系等等，使審計的難度顯著增大。底層機構的風險極有可能引起多米諾骨牌效應，導致集團公司出現(xiàn)重大危機。內部審計機構在人力資源和其他資源極為有限的情況下，經營風險識別、評估和應對的能力不足，可能導致公司經營失?。欢鴥炔繉徲嫷臒o效，則可能損害社會對內部審計的整體評價。

第二，信息技術普及化。內部審計面臨大量的財務數(shù)據(jù)，而在財務數(shù)據(jù)嵌入企業(yè)信息系統(tǒng)的環(huán)境下，內部審計人員可能面對繁復而龐雜的經營業(yè)務數(shù)據(jù)。特別是互聯(lián)網的廣泛應用，將可能搜集更多的數(shù)據(jù)，如何從浩如煙海的數(shù)據(jù)中尋找有用的審計線索，是內部審計人員面臨的一大難題。大數(shù)據(jù)分析技術，可以整合各種來源的信息，梳理其關聯(lián)性，獲得意想不到的審計發(fā)現(xiàn)。從某種意義上看，未來內部審計人員履職能力的核心就是數(shù)據(jù)的分析與利用能力。

第三，社會責任明晰化。在社會催生企業(yè)并維系其健康發(fā)展的環(huán)境下，企業(yè)的社會責任將越來越重。企業(yè)與社會的關系越來越密切，企業(yè)履行社會責任的情況，成為企業(yè)獲取社會認可的重要途徑，也是企業(yè)獲得成功的主要基礎。在履行社會責任方面，企業(yè)稍有不慎，將可能受到社會各界的強烈譴責，進而損害企業(yè)形象，影響企業(yè)盈利能力。內部審計的新課題，就是監(jiān)督企業(yè)社會責任的履行情況。在可能的情況下，內部審計應當評價企業(yè)在污染治理、慈善事業(yè)、公平待遇、招工政策、信用管理和誠信交易等方面的行為，保障和推動企業(yè)更好地履行社會責任。

第四，危機管理常態(tài)化。在市場競爭不斷加劇的情況下，對于非壟斷企業(yè)而言，隨時有破產倒閉的風險。這意味著，企業(yè)應當建立日常性的危機管理制度，將風險管理升級到防范危機的高度。移動支付、云計算等技術創(chuàng)新或革命，使傳統(tǒng)的管理流程發(fā)生了顯著變化，新的風險點難以被察覺，有時防不勝防。2017年9月6日，COSO將2004年發(fā)布的《企業(yè)風險管理——整合框架》修改為《企業(yè)風險管理——通過策略與績效調整風險》，更進一步強調了策略調整與績效調整對于防范風險的重要性，甚至要求企業(yè)在國際化中充分考慮本地化的要求，要考慮新的復雜商業(yè)環(huán)境對風險的影響，要考慮透明市場影響信息披露所帶來的風險，要考慮企業(yè)文化對風險的影響等等?；趹?zhàn)略視角的風險管理意義重大，也表明過去注重細節(jié)式的風險管理體系存在比較大的缺陷。實際上，重大的突發(fā)性危機可能是最大的風險，當風險管理基礎性工作完成后，風險管理的重心應當向危機管理轉移。

第五，職業(yè)自律自覺化。我國內部審計職業(yè)管理進入了一個新的時期。在“去行政化”的背景下，原來依附行政權力開展相關業(yè)務的各級內部審計協(xié)會，有效運行的原有核心動能消失，意味著內部審計職業(yè)管理的實質性轉型才剛剛開始。未來的內部審計協(xié)會，將主要體現(xiàn)其應有的職業(yè)服務職能，作為經驗交流的平臺、業(yè)務培訓的中心、維護權益的保障、獲取知識的良師和給予激勵的益友，不斷煥發(fā)活力。國家審計對內部審計職業(yè)的指導，更多地發(fā)生在現(xiàn)場審計過程，或者是這種過程的延伸，而不是過多依賴職業(yè)協(xié)會發(fā)生作用。這表明，內部審計職業(yè)自律的“內因”強于國家審計指導的“外因”。

無論是內部審計業(yè)務，還是內部審計機構或人員，在瞬息萬變的環(huán)境中將接受各種挑戰(zhàn)，迎接新的發(fā)展機遇。