后金融危机时代内部审计发展战略_基于利益相关者期望变化的视角

《后金融危机时代内部审计发展战略_基于利益相关者期望变化的视角》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、后金融危机时代内部审计发展战略—基于利益相关者期望变化的视角孙立【摘要】全球性金融危机凸显了风险管理的重要性，导致人们开始重新审视内部审计在风险管理中的重要地位与深刻影响，对于内部审计的需求与期望亦呈现出空前高涨的态势，内部审计面临更多机遇以提升其在组织中的地位及职能。但另一方面，金融危机也造成内部审计部门用以满足利益相关者期望的可供支配的人力、物力和财力等资源减少以及审计能力的不足。因此，内部审计只有重新调整战略，才能在资源有限的约束条件下帮助企业应对危机，共渡时艰。【关键词】风险管理；利益相关者；期望；战略一、引言2008年

2、至2009年度的全球性金融危机，导致了整体行业环境、经济体系发生了翻天覆地的变化。虽然过去的两三年间，我们已从经济危机的“泥坑”拔出，过渡到了“谨慎乐观”，但由于我们仍未能很好地解释引发危机的根本原因，因此未来依然蕴藏着诸多变数和不确定。许多人将此次危机归咎于薄弱的风险管理，为此，很多国家相继尝试通过各种监管手段提高风险管理的水平。例如，美国证券交易委员会修改了信息披露规则，要求上市公司对董事会的风险监控以及采取的对应防范措施的效果等信息给与更多的披露。在风险管理的重要性得到企业普遍认同的形势下，内部审计因其对公司的全面了解及其

3、被赋予的职责，使其在帮助公司应对重大挑战与风险方面具有得天独厚的优势。如今，组织及利益相关者对于关键风险的洞悉与评估需求与日俱增，相应地，对于内部审计的需求与期望亦呈现出空前高涨的态势，内部审计面临更多机遇以提升其在组织中的地位及职能。许多内部审计部门正试图从传统审计工作中抽身，将关注的焦点转向从变化的商业和经济环境中日益凸显的新兴风险，如声誉风险、流动性风险等等。但同时，我们也必须清楚地认识到，内部审计职能在一些重要属性方面，与利益相关者的期望仍存在一定差距，缺乏有效的关联性。一旦丧失这种关联性，内部审计很可能失去其近些年在“

4、萨班斯—奥克斯利法案”（简称SOX法案）环境下获得的崇高地位，甚至可能被打回原形，退回到被视为“控制和合规流程的监管部门”的传统角色。所谓内部审计关联性，是指内部审计提供的服务与其利益相关者的需求或期望密切相关，或者说内部审计必须满足其不同利益相关者的需求或期望。审计委员会、高级管理层如CEO或执行总裁以及外部审计师是内部审计职能三个最主要的利益相关者，其他主要的利益相关者包括经营管理层和监管机构。在后金融危机时代1[1]，一方面是利益相关者对内部审计师和审计人才的需求激增，对内部审计的期望不断提高，另一方面却是金融危机造成内部

5、审计部门用以满足利益相关者期望的可供支配的人力、物力和财力等资源减少以及审计能力的不足。各种调查显示，经济衰退已经对各个商业功能都产生了实质性的渗透效应，这当然也包括内部审计。根据IIA（2009）的调查，大约近87％受访者表示，他们的公司已经从不同程度上遭受了经济危机1[1]后金融危机时代是一段区间，是全球经济触底、回升直至下一轮增长周期到来前的一段时间区间，可能是两年、三年亦或八年、十年甚至更久的负面影响。随之而来的是，近半数企业的内部审计预算被削减。预算的削减使得80％的企业减少了培训费和差旅费、50％的企业停止招聘、有三

6、分之一的企业不得不裁员。我们经常看到内审部门因为资源和专门技能的束缚而苦苦挣扎，这种束缚进一步限制了他们的关注焦点。如果不能克服资源和技能上的障碍，内部审计就无法满足利益相关者的期望，更谈不上接受未来更大的挑战。内部审计只有重新进行战略调整，才能在资源有限的约束条件下帮助企业应对危机，共渡时艰。“要想在利益相关者期望越来越高的前提下，更加智能化的开展内部审计工作，一方面要求审计技术的进步，更重要的是需要制定一个与组织目标和战略相一致的、明确的内部审计长期目标和战略规划”（RoderickWinters，2011）。“内部审计职能

7、需要满足更高层次的期望，随着地位的提升，仅仅是维持现状对多数内审部门来说已经远远不够”（BrainBrown，2012）。意识到这些挑战的内部审计部门，必须立足于从利益相关者的期望出发，及时评估与利益相关者期望的关联性，调整审计战略和审计计划，变革所需技能和工作方式，帮助组织实现其目标并实现价值增值。二、驾驭新的风险景观后金融危机时代的内部审计需要应对各种层出不穷的风险的挑战，其中最重要的一项原则便是内部审计活动必须与组织的关键性风险保持正相关。这就要求内部审计中首先从战略的角度理解企业，与组织中现有的风险管理部门协调，以确保所

8、提供的服务直接针对关键性风险。（一）战略性思考和行动IIA内部审计国际实务标准强调，内部审计应按照组织的目标制定自上而下的、基于风险导向的审计计划，该计划应考虑高级管理层和董事会的想法和意见。但在实务中，我们看到，内部审计在风险评估、审计计划中优先考虑的重点领域