中國內部審計2001.9
內審人員的新角色：風險管理專家
郭群 王勝利
國際內部審計師協會（IIA）通過的內部審計新定義，強調內部審計人員應通過系統化、規范化的方法參與風險管理，幫助企業實現目標。這一定義的提出是對傳統內部審計方法和理念的挑戰，也對內部審計人員提出了更高的要求。內部審計人員要想成為風險管理的專家，不僅要懂得財務會計及相關法律法規，熟練地應用內部審計標準、程序和技術，還必須具備相應的素質。
一、內部審計人員應有創造性的思維模式
內部審計人員要成為風險管理的專家，就應有創造性的思維模式。內部審計人員應該意識到，企業經營的成功不是依賴一成不變的公式，相反，成功的關鍵在于不斷改善企業的經營機制，使之適應千變萬化的市場需求。內部審計人員通過調查和測試，應了解影響本企業主要經營活動的內部、外部環境的變化，不斷地總結與發展思維模式，幫助企業識別風險。
二、內部審計人員應扮演好咨詢顧問的角色
新定義將內部審計定位于咨詢顧問、教育者、改革的推動者，內部審計人員角色發生了轉變，不再過分強調內部審計人員是一種監督者的身份，而更多地強調他們是幫助管理者和員工進一步了解企業的控制系統。只有在舞弊行為與重大過失等比較特別的事件中，內部審計人員才需要根據傳統的判斷模式來執行他們的職能。例如，內部審計部門可根據控制測試結果，識別企業主要經營過程存在的風險，進而指導和幫助經營單位進行風險管理。可見，內部審計人員更多地承擔了高水平的顧問工作，在企業內普及風險與控制觀念。正如內部審計大師勞倫斯·索耶所述：“內部審計師是內部咨詢師，是家中的賓客，而不是街上的警察；他不僅要尋找那些或大或小的錯誤，而且要為改善業務活動提供指南；他不是處分眾人的事后諸葛，而是鞭策人們勵精圖治的咨詢師；他不僅關心事情是否做得恰當，而且關心該做的事是否做了。”
三、內部審計人員要具有良好的交流技巧
內部審計要有效地參與風險管理，提供建設性的意見，就要深入調查內部控制和經營管理的現狀，找出薄弱環節和經營不善之處．并尋求改進的措施，而這就需要取得被審計部門的理解、參與和合作。因此，內部審計人員必須具備良好的交流與溝通技巧，在整個審計過程中努力與被審計人員維持良好的人際關系，消除被審計對象的抵觸，共同分析錯誤和問題及潛在影響，探討改進措施和可行性，從而為管理人員充當改善經營管理、實現企業目標的熱心顧問和助手。
這里必須強調內部審計人員是在應有的獨立和公正的基礎上與被審計人發展良好的、融洽的關系與協作，使被審計人認識到審計是一種幫助而不是一種威脅，這種關系可以使內部審計人員發現問題，并出具恰當的審計報告，為企業提供有價值的服務。
四、內部審計人員要掌握一定的信息技術
內部審計人員面對企業普遍使用的信息技術和日趨復雜的業務環境、要想參與風險管理，一更新審計技術成為當務之急。如果內部審計人員不掌握一定的信息技術，就會因審計線索的改變而無法跟蹤審計，因不懂信息系統的特點和風險而不能審查和評價內部控制，因不會使用計算機和網絡系統而無法對經濟活動進行審計。掌握信息技術的基本原理，懂得信息系統開發、運用和維護以及信息系統的風險和控制的基本知識，懂得如何利用計算機進行審計，這些都是對審計人員的基本要求。內部審計師要想成為風險管理的專家，就必須成為懂得數據產生、處理和安全的專家。
五、內部審計人員應不斷學習
為了與企業的發展戰略保持一致，內部審計人員必須不斷學習。如果說20年前的內部審計主要側重于會計或財務控制，那么，今天的審計范圍更廣，要求內部審計人員具有敏銳的業務素質、廣泛的技術知識、良好的人際溝通技巧以及創造力。現代內部審計還要求內部審計人員全面了解企業及其行業的發展趨勢。
互聯網是一個巨大的知識寶庫，借助瀏覽器和搜索引擎，可以及時了解內部審計理論和實務的最新動態，獲取與企業經營活動有關的信息，協助內部審計人員有效地開展風險評估和風險審計。
