增值型内部审计对我国内审人员素质的要求

毕秀玲 杨舒怡

【摘 要】 目前，企业经营环境的多变和竞争的激烈使企业面临着多样的风险，组织对内部审计的需求和期望不断提高，由此促使内部审计在诸多方面发生了改变，内部审计迈入了增值型内部审计的时代，对内部审计人员的素质提出了更高的要求。内部审计执业规范、行业协会和高层管理者对此提出了明确的要求。我国内部审计起步较晚，整体上内部审计人员素质有大幅度提升，但与不断拓展的内部审计职责范围相比，仍然存在着明显的差距。拓展专业知识和产业知识、有效运用先进审计手段、提高审计沟通的技能、加强对风险管理的理解、有效运用批判性思维，是提升我国内部审计人员素质的有效途径。

【关键词】 内部审计; 价值增值; 人员素质

中图分类号：F239.45  文献标识码：A  文章编号：1004-5937（2015）05-0119-03

一、增值型内部审计的特点

组织经营环境的持续改变，经营风险的不断增大，使组织对内部审计的需求和期望不断提高，由此促使内部审计诸多方面发生了改变。

第一，内部审计的内容由聚焦于财务审计转变为聚焦于内部控制和风险管理。风险控制失效导致了2008年的金融危机，随之组织提高了风险控制的级别，改变了风险预测和管理方式，内部审计在风险管理中的作用受到普遍重视。为了保证遵循法律法规，提高经营效率效果，维护资产安全完整，促进报告信息真实可靠，实现战略目标，组织需要加强内部控制，内部审计在内部控制中的作用不断得到强化。内部审计对于内部控制和风险管理的重视促使内部审计模式发生变化。普华永道会计师事务所指出该种演变过程的基本路径为：20世纪的内部审计模式为基于滚动和固定审计计划的内部控制确认;目前通行的内部审计模式为依据风险评估制定审计计划的内部控制确认;未来的风险导向内部审计模式为在内部控制确认的同时对风险管理有效性进行确认和评价。

第二，内部审计的服务对象由管理层转变为组织，内部审计的角色、责任及功能发生了变化，如董事会期望内部审计对无意外风险提供合理保证;管理层期望内部审计作为管理工具提供绩效方面的服务;作业管理层期望内部审计帮助实施风险控制和确认。

第三，内部审计的职能由确认转变为确认与咨询并重，内部审计不仅开展财务审计、遵循性审计甚至绩效审计、舞弊检查，还为客户提供以意见和建议为立足点的顾问及其相关的客户服务活动。

第四，内部审计的目标由衡量评价其他控制的有效性转变到促进组织实现价值增值，而内部审计实现价值增值的方式不仅包括内部审计创造的直接价值（如发现被贪污的货款、物资库存积压），也包括内部审计增加的隐性价值（如充当参谋顾问、产生威慑作用），还包括内部审计提高自身效率所创造的价值（如改善审计结构、更新审计技术、调整审计战略）。

上述诸多变化从国际内部审计师协会（IIA）对内部审计的历次定义中可见一斑，最新的内部审计定义则集中反映了这种变化的结果：内部审计是一种独立、客观的确认和咨询活动。它通过运用系统、规范的方法，审查和评价组织的内部控制、风险管理和治理过程的有效性，帮助组织实现目标、增加价值和改善运营。

二、增值型内部审计对内部审计人员素质的要求

由上述可见，内部审计已进入了以价值增值为目标的时代。增值型内部审计使内部审计权力、责任发生了改变，内部审计人员从“看门狗”变为组织的顾问、协调者、培训师和护航者，需要内部审计人员有更高的素质来应对。内部审计执业规范、行业协会和高层管理者对此提出了明确的要求。

《内部审计人员职业道德规范》要求内部审计人员保持足够的专业胜任能力，即内部审计人员应仅从事其具有专业知识、技能及经验的服务;依照内部审计准则提供内部审计服务;持续改善其专业能力及服务的效果与质量。《国际内部审计专业实务标准1210——专业能力》要求内部审计人员具备履行其职责所必需的知识、技能和其他能力。

IIA于2013年发布的全球内部审计能力框架（Global Internal Audit Competency Framework）规定了不同层级内部审计人员应具备的十大核心能力：倡导及应用职业道德;发展及管理内部審计机构;应用国际内部审计实务架构（IPPF）;充分了解治理、风险及控制并应用于组织;维持对于商业环境、产业实务及特定组织的专业水平;进行具有影响力的沟通;通过协同合作，说服及激励其他人员;善用流程分析、商业智能和问题解决技术;执行内部审计;接受变革并促进改善及创新。

IIA秘书长兼总裁理查德·钱伯斯指出，2014年提升内部审计价值的五大焦点领域包括：力求平衡控制焦点;强化人际关系建构与维持;辨识与评估新的遵循风险;构建能强化业务知识的有效策略;寻找提升内部审计效率的创新方案。在与保罗·麦克唐纳合作发布的一份立场公告中，钱伯斯将高效内部审计师应具备的软技能归纳为以下七个方面：公正性、建立关系、合作伙伴、沟通、团队合作、多样化、持续性学习。

根据上述分析，增值型内部审计对于内部审计人员素质的要求是全面的，总体上可以划分为两部分，即技术性特质和非技术性特质。技术性特质是指内部审计人员的专业技术熟练程度，包括掌握专业知识、了解特定产业知识、保持对商业战略的敏锐度、能够持续关注风险、确认风险管理效果、具有良好的分析思考能力和沟通技能、掌握最新的信息科技、具有数据挖掘和分析能力、拥有在营运及策略讨论方面的话语权等。

非技术性特质是指内部审计人员应具备的开展内部审计工作的软性技能，在增值型内部审计中，甚至可以说“软技能就是新的硬实力”。具体包括：以客观的立场，公正、不偏不倚地开展审计业务和进行审计判断;与业务部门在互信的基础上建立富有成效的合作关系;对多变的环境具有应对能力和多样化视野;在组织中建立有效的上行、下行和平行沟通;在审计团队成员之间开展有效的合作;持续保持并不断提高个人专业胜任能力等。

对不同层次的内部审计人员的素质有不同的要求。一般的内部审计人员应能灵活运用审计工具和技巧，分析、管理和改进运营和管理流程;内部审计项目负责人应能够激励和带领审计团队较好地完成审计任务;内部审计机构负责人应具备战略视野，能够适时、果断且有活力地引领内部审计机构甚至组织开展政策制定甚至实现变革。

三、我国内部审计人员素质现状

我国内部审计起步较晚，整体上内部审计人员素质有大幅度提升，但与不断拓展的内部审计职责范围相比，仍然存在着明显的差距。如毕秀玲、刘昂（2013）对国内内部审计人员职业胜任能力情况的调查结果显示，我国内部审计人员在专业知识、个人技能和审计技术等方面并没有达到全面发展的水平。虽然多数内部审计人员表示能够胜任组织赋予的各项审计任务，但有相当比例的内部审计人员在人际沟通能力和审计工具技术方面比较欠缺。审计类型仍然以传统财务审计为主，对投资项目审计、专项审计、物资采购审计和IT审计等仍然缺乏必要的知识和经验。张庆龙（2013）对我国内部审计行业发展现状的调查结果显示，我国内部审计人员素质存在着下列问题：年轻化、高学历、经验少;专业背景偏重于财务、会计，兼顾管理学科;内部审计从业门槛较低，持有的专业资格集中于会计师和经济师;组织高管层对内部审计机构和人员一般满意和不满意。

四、提升我国内部审计人员素质的途径

（一）拓展专业知识和产业知识

专业知识是内部审计人员专业胜任能力的核心内容，是内部审计职业赢得社会地位和信任的基础保障，是影响审计质量的关键因素。该类知识包括会计、审计、管理、金融、法律、工程、计量统计等。一般而言，西方发达国家中有效审计团队的知识结构应是经济管理专业、工程技術专业和其他专业各占1/3。企业在招聘内部审计人员时应注意不同知识背景人员的合理搭配，同时内部审计人员应通过学历教育、后续教育、职业资格考试等途径不断丰富自己的专业知识。

当前商业环境越来越复杂，不确定因素与日俱增。增值型内部审计对于风险管理、内部控制的重视，要求内部审计人员必须拥有实践经验，了解产业知识，具备商业敏锐度，熟悉企业的运作流程及营运模式。从会计师事务所、同行业其他企业中招聘富有经验的专业人才，实行内部审计岗位轮换，从其他职能部门中选拔优秀人员，聘用客座审计员等措施，是拓展审计人员产业知识的有效途径。

（二）有效运用先进审计手段

面对企业规模扩大、交易量上升、业务复杂、舞弊手段高明、信息化使用日趋普及等企业实际，传统手工审计面临着严峻的挑战，开展持续审计是解决问题的必要措施。普华永道专家团针对美国内部审计所作的《2006年内部审计行业调查报告》指出：持续审计是美国内部审计的发展趋势之一，在392家接受调查的企业中，已经有81%的企业拥有或正在计划建立持续审计或监控流程;2005—2006年间，拥有持续审计或监控流程的企业比例从35%上升到50%，增幅显著。而在我国，由于内部审计人员IT知识水平不高，国内开发的审计软件功能还不够强大，国外汉化软件在我国审计环境中使用有缺陷且成本较高，目前持续审计在我国内部审计中的使用情况参差不齐。鉴于持续审计在提高审计效率、降低审计成本、扩大审计覆盖面、实现业务一体化管理等方面的强大功能，内部审计人员应尽快掌握自动化知识管理与分享、自动化工作底稿与风险评估、自动化问题追踪与报道、数据挖掘及分析等持续审计所需要的基本技能。

（三）提高审计沟通的技能

美国管理学家卡耐基说过：一个人的成功，只有15%是由于他的专业技术，而85%则要靠他的人际关系和做人处事的能力。美国著名未来学家奈斯比特说过：未来竞争是管理的竞争，竞争的焦点在于每个社会组织内部成员之间及其与外部组织的有效沟通上。沟通的重要性可见一斑。而内部审计的沟通对于审计工作的成败更具有决定性影响，由此，内部审计执业准则对于审计沟通有着更多的要求。《国际内部审计实务标准》、我国《内部审计基本准则》和《内部审计人员职业道德准则》对于审计沟通都有明确的要求，而涉及审计沟通的我国内部审计具体准则更是多达5项。内部审计沟通对象包括董事会和高级管理层、适当管理层、被审计单位、各职能部门、外部相关机构、内部审计机构中的其他成员及外部专家等。内部审计人员应采取口头沟通与书面沟通、正式沟通与非正式沟通、语言沟通与肢体沟通等不同方式，在审计工作开展的不同时间，针对不同沟通对象进行有效的沟通。审计人员应具备的沟通技能包括：了解组织运行环境，精通审计业务，宣传审计目的，彼此尊重与信任，巧妙设计提问，善于倾听并保持耐心，以建设性的方式沟通审计发现，定期与董事会（审计委员会）或高级管理层会面并保持互动等。

（四）加强对风险管理的理解

2013年，IIA发布了《有效风险管理与控制的三道防线》，阐述企业为进行有效风险管理与控制应建立的三道防线：第一道防线是由业务部门及职能部门在日常业务中执行的及时识别、上报初步管理风险的职责;第二道防线是由风险管理委员会及风险管理部门开展的对企业风险管理工作的统筹组织、协调与规划;第三道防线是由审计委员会及内部审计部门所执行的对第一及第二道防线部门的工作所进行的事后稽核和监察。作为风险管理中的最后一道防线，内部审计在企业风险管理中居于关键的地位。内部审计人员应该从传统的以法规遵循及财务报告为重点的内部审计工作，转变为风险管理的确认者和咨询者，并将审计资源优化至风险较高的领域。为了做好该项工作，内部审计人员需要了解行业竞争情况和发展态势，熟悉企业目标、战略和计划，了解生产经营特点、经营管理的各项职能，善用科技手段分析有关资料，具备风险识别的能力，掌握风险评估的方法，结合企业实际提出风险应对策略。

（五）有效运用批判性思维

批判性思维是个体对于任何信念或假设及其所依据的基础和进一步推导出的结论所进行的积极、持久和周密的思考。显然，内部审计工作离不开批判性思维，它与审计专业判断、审计应有职业谨慎等概念结合在一起，贯穿于审计的整个过程，并影响着审计目标的有效实现。如初步了解被审计单位的基本情况，制订与修改审计计划，评估与确定审计风险及重要性水平，测试及评价内部控制，获取与评价审计证据，形成最终审计意见等环节，都离不开审计专业判断，批判性思维也始终在发挥着作用。批判性思维要求审计人员能抓住要领，维持好奇心，富于机智灵气，善于运用专业质疑，基于严格推断，进行清晰敏捷的思维。要达到该要求，内部审计人员需要加强批判性思维的训练，包括通过学历教育、后续教育和职业资格考试等途径，增加哲学方法论基础和逻辑学基础知识;通过不断的思维实践，塑造和提高自己的批判性思维特质。

总之，增值型内部审计与传统审计相比有着不同的特征，对于内部审计人员素质有着更高的要求。我国内部审计人员只有真正了解自己在组织中的地位、价值、应具备的素质和存在的差距，不断提高自己的专业素质，才能为组织提供增值型内部审计服务。

【主要参考文献】

[1] The Pricewater Coopers.Aligning internal audit，are you on the right floor？——State of the internal audit profession study [R].2012.

[2] Roussy，M.Internal auditors roles： From watchdogs to helpers and protectors of the top manager [J].Critical Perspectives on Accounting，2013（24）：550-571.

[3] 中国内部审计协会.内部审计人员职业道德规范[S].2013.

[4] 国际内部审计师协会.国际内部审計专业实务标准[M].2004.

[5] The Institute of Internal Auditors.Global Internal Audit Competency Framework[S].2013.

[6] 理查德·钱伯斯.2014年的内部稽核：新的趋势和未来的展望[J].内部稽核，2013（10）：25-26.

[7] 理查德·钱伯斯，保罗·麦克唐纳，夏青.培养内部审计人员软技能[J].中国内部审计，2013（7）：38-41.

[8] 毕秀玲，刘昂.我国内部审计人员职业胜任能力框架设计——基于问卷调查分析[J].南京审计学院学报，2013（3）：96-103.

[9] 张庆龙.2013年度中国企业内部审计行业调研报告—— 一项基于问卷调查的分析[R].北京国家会计学院审计与风险管理研究所，2013.

[10] The Pricewater Coopers.State of the internal audit profession study：Continuous auditing gains momentum[R].2006.

[11] 陈锦峰.IIA立场公告：《有效风险管理与控制的三道防线》简介[J].中国内部审计，2013（7）：44-45.