中國內部審計2001.12
關于參加2001年亞洲內部審計大會的報告
中國內部審計學會代表團
亞洲內部審計聯合會組織舉辦的2001年亞洲內部審計大會，于2001年10月10日至12日在馬來西亞首都吉隆坡召開。馬來西亞、中國、日本、印度尼西亞、印度、新加坡、文萊和香港等8個國家和地區的內部審計協會或組織代表425人參加了會議。中國內部審計學會方振慰副會長率領部分會員單位代表14人參加了會議。
2001年亞洲內部審計大會的主題是：新經濟對內部審
計的挑戰——一風險管理與公司治理。會議首先由IIA馬來西亞主席 Devanesan Evanson致歡迎詞，亞洲內部審計聯合會主席格瑞特先生致開幕詞，國際經濟行動委員會執行理事Ybhg．Dato’MustaPa Mohamed做了主題發言。他們從不同角
度指出，在新的經濟環境下必須加強學習與交流，學習風險管理、自我評估和控制的新技術；內部審計要有前瞻性，要做“明天的審計師”，而非“今天的審計師”。面對新的經濟形勢，內部審計必須繼續關注組織管理層的需求，了解組織的風險，并對風險管理進行評估。他們在發言中強調：內部控制是公司治理的重要組成部分，審計委員會必須依賴于內部審計工作。內部審計在經濟全球化的今天越來越重要，亞洲經濟危機是重要的警示。
會議邀請曾華會計公司（香港公司、馬來西亞公司）。畢馬威會計公司（亞洲咨詢處、管理保證服務處）、安達信會計公司（新加坡公司），馬來西亞 Roots咨詢公司、美國亞利桑納州立大學、美國運通公司、新加坡電訊有限公司、新加坡審計長辦公室、科信集團國際有限公司等機構12名專家，就新經濟時代內部審計面臨的挑戰、內部審計新的價值觀與標準、內部審計在遏制風險中的作用、有效風險管理。技術主導型業務對審計提出的挑戰，以及控制自我評估技術等做了重要演講。
各位專家演講的主要內容可歸納為以下幾個方面：
1、亞洲經濟危機，警示各個組織必須重視和加強內部審計在風險管理和公司治理方面所起的作用。當前，風險管理面臨的主要挑戰是：公司治理的目標不明確；脆弱的業務控制；缺乏對風險的了解；不適當的信息系統管理；對財務風險和管理缺乏足夠認識等。特別是在IT迅速發展的時代，越來越多的人使用因特網，通過計算機網絡開展業務，舞弊形式也發生了較大的變化，內部審計在這方面的防范作用應引起各個組織的關注。
2．有效的風險控制可以促進組織提高對于風險的意識。內部審計應當在風險管理和公司治理方面發揮其特有的作用。內部審計必須保持獨立性，其職責是保證服務，檢查風險管理恰當性；確保風險管理信息（數據）的真實性和準確性；就內部控制有效性進行評估，向管理層提供咨詢服務。內部審計師的作用主要表現在保證服務、保險服務和咨詢服務方面；為防范明天可能出現的風險做好準備，不斷尋找可能出現風險的解決方案，以防止臨時“救火”的情況。
3、內部審計在風險管理和公司治理方面所起的作用，是通過對于風險管理的自我評估實現。內部審計義不容辭地應當充當起風險管理自我評估的協調人和總體策劃者。內部審計師作為“風險評估”的協調人，可以提高組織對風險的意識，可以促使更多的人參與風險管理，可以使公認的風險得到更快地治理。內部審計師要發揮好組織的潛力，不僅要完成合規性審計，做好內部顧問，而且要當好風險管理的協調人。專業審計人員應當對 IT、電子商務等持續地作項目評估，提高審計能力。
4．成功的風險管理，一是高層管理者要有積極的態度，要求各級管理者都要有較強的防范風險的意識；二是有較好的風險管理方法，這些方法來自對于自身風險的評估，有效的自我評估是成功風險管理的關鍵；三是有較好合規環境，市場運行規則明確，組織內部有較為嚴密的執行系統。成功的風險管理還有賴于工作技巧，要促進人們達成共識；要促進將機遇轉變為提高的機會；要能夠將負面的反應轉換為積極的態度；懂得如何去傾聽他人的心聲；要有真誠的態度。
5．隨著經濟全球化的發
展、信息產業的發展，公司業務及商務交易方式發生了根本性變化，傳統的風險管理評價控制方法已經難以發揮作用。電子商務的發展，存在著很多風險，如信任、隱私、安全性、合規性、過程控制、商務管理等。風險及解決風險問題的方式與計算機網絡的聯系越來越密切，需要更多的控制以保障安全。因此，內部審計工作也需要有IT方面的安全知識和技術，需要對系統的安全性進行監督，對不恰當地使用信息、不恰當地獲取個人信息、不恰當地儲存信息和侵犯隱私等問題予以防范。因此，要逐步探索開展有關電子業務風險管理有效性的審計，做好風險管理的自我評估。
6．審計委員會下的內部審計保障機制是一個比較好的公司治理結構。公司治理的關鍵因素包括價值觀念（公司文化）、治理結構和責任性。好的公司治理需要有一個有能力的、負責的董事會，有一個有效的監督體系，可以向股東提供可靠、及時的信息。國際上的治理結構大體可以分為單軌模式（董事會下設審計委員會）和雙軌模式（董事會十監事會）。審計委員會在監督審計過程的其他組成部分之間起著關鍵性作用。審計委員會與內部審計師之間、與外部審計師之間要有獨立的交流，與管理層、內部審計師政十部審計師就事務的意義和影響可以進行坦率地對話。
審計委員會與內部審計師的關系，一是內部審計師可以作為審計委員會的職員；二是內部審計的主管參加審計委員會的會議；三是內部審計主管和高級職員應與審計委員會主席或委員會全體成員經常私下會見和交流。審計委員會對內部審計的監督主要表現在：評價內部審計章程；任免內部審計主管須征得審計委員會同意；評估內部審計計劃與預算；評估審計結果；要求開展審計項目；質量保證復核等方面。
7．控制自我評估（CSA）是風險管理和公司治理的重要方法。CSA是檢查、評估內部控制有效性的過程，目標是提供合理的保證。CSA是風險管理的組成部分，可以提醒管理層注意到目標、風險、控制之間的關系；可以改善工作關系；提高管理人員對控制的意識；增強對股東的保證力度；打破交流障礙，將運營與風險管理更好地結合起來；能夠深入風險領域，使得審計重點更加集中。
CSA技術主要可以采取以下方式：（l）訪談。這種方式比較迅速，有較強的保密性，但發揮集體智慧有所不足。（2）問卷。對被訪問對象來說比較有效率，保密性強，可以匿名，可以更好地抓住審計重點，關鍵是問卷要有針對性、科學性，必須有專門的人員進行設計；（3）座談。這屬于開放式文化，可以比較好地發揮集體的智慧，通過公開交流打破部門間的障礙，使問題得到更快地解決，但它需要有一定的領導、協調能力，有相當好的技術、內部控制經驗，并熟悉各種工作方式的內部審計人員。
通過參加這次會議，有以下幾個方面值得借鑒：
1、需要深入探討現代企業的法人治理結構中監督體系的建立形式和對內部控制管理的要求。不健全或無效的監督體制不但不能促進企業內部風險管理的加強，反而可能削弱內部審計的作用。
2．增強風險意識，調整審計定位。圍繞著組織最大的風險控制問題開展審計工作是內部審計的核心內容。內部審計不能僅僅滿足一般地檢查、揭示問題、提出糾正意見，應把主要精力放在內部控制和風險管理的有效性評估方面。
3、隨著電子信息產業的發展與在公司業務中的應用，風險管理和內部控制的重點將逐步轉移到各項電子業務中。它要求內部審計要盡快掌握現代信息技術，開展計算機風險管理控制的審計，掌握先進風險管理評估
技術和方法。＊
