内部审计风向标

《内部审计风向标》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、内部审计风向标・2015年五大要闻回顾2016-01-30在历年的博文里，我通常会在年终冋顾内审行业在这一年发生过的最具影响力的五大要闻事件。在我看來，2015年将会因受企业文化诱导的丑闻而被铭记。与往年相比,本年度所爆发的丑闻事件愈发全球化蔓延，其中有北美的赫兹公司、亚洲的东芝以及欧洲的大众，而最能体现这一点的，非国际足联虽闻莫属。诸如此类要闻，对于内部审计行业都会有直接或间接的深远影响。正是因为这些丑闻损害了公众对企业文化的信心，所以竭尽所能打造良好的公司治理环境,显得比以往任何时候都更为重要。以下便是我认为2015年对内部审计界来说最

2、具影响力的五大要闻：口企业丑闻泛滥削弱公信力在过去一年中，我撰写过不下六篇有关企业丑闻的I•専文。这些引人注目的企业文化的败笔，覆盖全球各人品牌，包括赫兹、东芝还有人众。公众对这类不光彩行为越来越嗤Z以鼻。事实上，由全球公关行业巨头Edelman所发布的2015年信任度调查显示：在27个受调查的国家屮，有16个国家在商业方面的信任程度有所卜•降，而且大部分受调研的国家，商业支持率不足50%o启示：内审界一直以來都在考虑如何开展企业文化审计，无论我们将其称之为坟化审计”、“高层基调”或是“隐性文化审计”也好，内部审计在进行审查的过程屮都会面临

3、各种挑战，但这些都不足以成为我们止步不前的理由。正如我在8月24号的

4、■専文中写道：我们必须开诚布公地探讨内部审计如何在这一论题上得以继续发展前行。第一个基木步骤便是定义“企业文化审计”。我认为首先需要对企业文化屮所蕴含的那些显而易见的或是隐蔽的各种元素有着深层次的理解，其次，需要识别出诸如个人行为/活动等与预期的企业文化不相符的情况，并且在这些迹象崭露头角时便及时进行汇报。国际内部审计师协会呼吁对上市公司强制执行内部审计在今年的九月份，国际内部审计师协会向美国证券交易委员会递交了一份巾请书，呼吁所有上市公司都要强制执行内部审计。这封申请书

5、要求但凡资源充足且能够履行独立审计职能的企业做出相应承诺：建立一个良好的治理环境，使之能够维护公司和投资者的利益。与此同时，这份巾请书还表示：有效的内部审计机构足以能够使企业做出一个明确的声明：其能够进行强而有力的风险管理、内部控制和公司治理。启示：从今往后，内审界应该不仅耍关注其自身的价值，更耍肩负起更多的责任来推行强制性内部审计。但我们必须清楚意识到，反对者可能会把强制性内部审计单纯视为国际内部审计师协会的一个口私举措。毕竞，无论哪个行业的首要发起人和倡导者都希望强力扩人自C的版图。即便如此，国际内部审计师协会仍致力于从公众利益的角度出

6、发，来普及内部审计的重要性。与此同时，这一行业的所有成员也应该期待我们在2016年在这一远人征程上继续前行。管方越来越将内审视为他们的风向标证券交易委员会和其他监管机构正越來越多地通过内部审计去了解企业的情况。事实上，一个独立月•资金充足的内部审计部，能够为董事会、利益相关者以及投资方展示一个更为透明的企业环境。然而，正如我在十月份的博文屮所述,内部审计一方面展示出透明的企业环境，另一方面又作为监管方的风向标，这两者之间还是存在着一条清晰的界限。启示：因为监管者将内部审计视为企业的内部资源，所以我们必须始终保持警惕，谨慎实施内部审计，不去承

7、担额外的角色，同时谨记我们所服务的对象是利益相关者、审计委员会以及投资者，而非监管方。3东芝遭遇“滑铁卢”——源于急功近利的内部审计东芝该起备受瞩目的出闻事件，为我们提供了一个难得的契机来研究这样一个课题，经济环境的冲击促使企业将利润目标凌驾于完善管理之上。一份由专门的调查委员会出具的内部调查报告，将才头直指内部审计：截至2014年底，为期六年时间内东芝公司共夸大盈利12亿美元，竞然一直未被发现。正如我在七丿」份博文中所探讨的，东芝的报告揭露了其内部审计部门人员过度依赖轮岗体制，这会使得内审部门在资源和专业能力胜任方面变得脆弱不堪,该报告也

8、发现其内部审计更多地履行咨询职责而非起到一定的保证作用。启示：随着内部审计工作的范围不断扩大，那些抵御内部审计职能的风险也随之增长。内审负责人必须了解其所在组织的风险容忍度，洞悉该组织对本部门所寄予的期望，以及是否具备相应资源和专业能力胜任的员工来实现这一期望。在进行企业文化审计时，内审人员要始终考虑上述因素，并明确自身的定位。与此同时，我们也必须专注于基本的鉴证服务而非咨询服务。网络安全风险，势不可挡尽管人们的网络安全意识在逐步提升，但2015年网络攻击事件仍屡见不鲜。在Anthem健康保险公司、普雷摩拉蓝十字健康保险公司及加州大学洛杉矶

9、分校医疗系统的黑客事件中，将近1亿客户均受到了一定的影响。美国人事管理局的黑客事件，泄器了近2千万人的记录，其中包括560万份指纹记录。启示：内部审计必须在网络安全方面发挥关键作