五大策略有助于实现内部审计的成功

江南竹

1、改善内部审计工作，达成关键利益相关者的预期要以实现预期为基调，内部审计者就必须与利益相关方展开合作。毕马威国际2014年的全球审计委员会调查指明，首先就是要“认识到只有当内部审计工作专注于重要业务风险（包括关键操作风险和相关控制），而非局限于合规及财务报告风险时，内部审计才最为有效”。

首席审计官应考虑制定时间跨度为三到五年的战略计划，结合内部控制结构，设定鉴证服务和咨询服务的改变程度。

2、在第二和第三道防线的协调工作中，内部审计人员应发挥领导作用IIA极力主张推动利益相关者了解三道防线模型——管理控制、风险管理和内部审计，以便有效应对风险。IIA研究发现利益相关者在理解上存在困惑，特别是不清楚如何具体划定三条防线，这种困惑可能导致期望差距进一步扩大。IIA行业脉动调查显示，64%的受访者表示这三条防线不够清晰，或在定义上面有所欠缺。

钱伯斯指出：“让相关人员各行其事、各尽其职，确保不存在职能重叠或空白。在这项工作中，首席审计官应发挥领导作用。”

3、加强内部审计能力以应对关键战略性业务风险

关键的利益相关者（主要是管理层、审计委员会和董事会）的关注焦点已从传统控制和财务问题转向战略性业务风险，内部审计必须做出调整以适应新的工作重点。

例如，在毕马威2014年全球审计委员会调查中，受访者希望审计部门“能将更多的时间和（或）精力投入到公司治理（通常与内部审计职能密切相关）以外的领域”。这些领域包括选定的管理流程（65%）、IT和数据管理（58%）以及操作风险（52%）。

4、制定并实施知识与人才招募策略：

要想进一步扩展职责，内部审计部门就必须招募非传统领域的所需人才，这些领域包括风险管理流程、IT以及操作风险。

行业脉动调查发现，审计部门所需招募或所需发展的技能具有普遍适用性，行业特征不是非常明显。具体来说，受访的首席审计官表示他们更倾向于招募具有以下技能的人员：分析或批判性思维（75%）、沟通能力（58%）、风险管理保障（44%）和IT（41%）；相比而言，特定行业知识的比例仅为36%。

成功的关键不仅在于分清对内审的需求变化后需要哪些技能，也在于能找到具有相关技能人才的招聘策略。

钱伯斯表示：“招募到合适的人才并不是目的，而是手段。通过招募合适人才这种方式，组织可以获取所需的知识和技能全方位地应对风险。”

5、成为审计委员会和高管值得信赖的顾问：

如果首席审计官能够正确理解利益相关者的期望，解决战略性业务风险，培养所需人才，就有望与利益相关者建立和谐的咨询关系。此外，通过这类关系，利益相关者能够更加轻松地了解新兴风险和缓解策略。