中國內(nèi)部審計2001.12
關(guān)于參加2001年亞洲內(nèi)部審計大會的報告
中國內(nèi)部審計學(xué)會代表團(tuán)
亞洲內(nèi)部審計聯(lián)合會組織舉辦的2001年亞洲內(nèi)部審計大會，于2001年10月10日至12日在馬來西亞首都吉隆坡召開。馬來西亞、中國、日本、印度尼西亞、印度、新加坡、文萊和香港等8個國家和地區(qū)的內(nèi)部審計協(xié)會或組織代表425人參加了會議。中國內(nèi)部審計學(xué)會方振慰副會長率領(lǐng)部分會員單位代表14人參加了會議。
2001年亞洲內(nèi)部審計大會的主題是：新經(jīng)濟(jì)對內(nèi)部審
計的挑戰(zhàn)——一風(fēng)險管理與公司治理。會議首先由IIA馬來西亞主席 Devanesan Evanson致歡迎詞，亞洲內(nèi)部審計聯(lián)合會主席格瑞特先生致開幕詞，國際經(jīng)濟(jì)行動委員會執(zhí)行理事Ybhg．Dato’MustaPa Mohamed做了主題發(fā)言。他們從不同角
度指出，在新的經(jīng)濟(jì)環(huán)境下必須加強(qiáng)學(xué)習(xí)與交流，學(xué)習(xí)風(fēng)險管理、自我評估和控制的新技術(shù)；內(nèi)部審計要有前瞻性，要做“明天的審計師”，而非“今天的審計師”。面對新的經(jīng)濟(jì)形勢，內(nèi)部審計必須繼續(xù)關(guān)注組織管理層的需求，了解組織的風(fēng)險，并對風(fēng)險管理進(jìn)行評估。他們在發(fā)言中強(qiáng)調(diào)：內(nèi)部控制是公司治理的重要組成部分，審計委員會必須依賴于內(nèi)部審計工作。內(nèi)部審計在經(jīng)濟(jì)全球化的今天越來越重要，亞洲經(jīng)濟(jì)危機(jī)是重要的警示。
會議邀請曾華會計公司（香港公司、馬來西亞公司）。畢馬威會計公司（亞洲咨詢處、管理保證服務(wù)處）、安達(dá)信會計公司（新加坡公司），馬來西亞 Roots咨詢公司、美國亞利桑納州立大學(xué)、美國運(yùn)通公司、新加坡電訊有限公司、新加坡審計長辦公室、科信集團(tuán)國際有限公司等機(jī)構(gòu)12名專家，就新經(jīng)濟(jì)時代內(nèi)部審計面臨的挑戰(zhàn)、內(nèi)部審計新的價值觀與標(biāo)準(zhǔn)、內(nèi)部審計在遏制風(fēng)險中的作用、有效風(fēng)險管理。技術(shù)主導(dǎo)型業(yè)務(wù)對審計提出的挑戰(zhàn)，以及控制自我評估技術(shù)等做了重要演講。
各位專家演講的主要內(nèi)容可歸納為以下幾個方面：
1、亞洲經(jīng)濟(jì)危機(jī)，警示各個組織必須重視和加強(qiáng)內(nèi)部審計在風(fēng)險管理和公司治理方面所起的作用。當(dāng)前，風(fēng)險管理面臨的主要挑戰(zhàn)是：公司治理的目標(biāo)不明確；脆弱的業(yè)務(wù)控制；缺乏對風(fēng)險的了解；不適當(dāng)?shù)男畔⑾到y(tǒng)管理；對財務(wù)風(fēng)險和管理缺乏足夠認(rèn)識等。特別是在IT迅速發(fā)展的時代，越來越多的人使用因特網(wǎng)，通過計算機(jī)網(wǎng)絡(luò)開展業(yè)務(wù)，舞弊形式也發(fā)生了較大的變化，內(nèi)部審計在這方面的防范作用應(yīng)引起各個組織的關(guān)注。
2．有效的風(fēng)險控制可以促進(jìn)組織提高對于風(fēng)險的意識。內(nèi)部審計應(yīng)當(dāng)在風(fēng)險管理和公司治理方面發(fā)揮其特有的作用。內(nèi)部審計必須保持獨立性，其職責(zé)是保證服務(wù)，檢查風(fēng)險管理恰當(dāng)性；確保風(fēng)險管理信息（數(shù)據(jù)）的真實性和準(zhǔn)確性；就內(nèi)部控制有效性進(jìn)行評估，向管理層提供咨詢服務(wù)。內(nèi)部審計師的作用主要表現(xiàn)在保證服務(wù)、保險服務(wù)和咨詢服務(wù)方面；為防范明天可能出現(xiàn)的風(fēng)險做好準(zhǔn)備，不斷尋找可能出現(xiàn)風(fēng)險的解決方案，以防止臨時“救火”的情況。
3、內(nèi)部審計在風(fēng)險管理和公司治理方面所起的作用，是通過對于風(fēng)險管理的自我評估實現(xiàn)。內(nèi)部審計義不容辭地應(yīng)當(dāng)充當(dāng)起風(fēng)險管理自我評估的協(xié)調(diào)人和總體策劃者。內(nèi)部審計師作為“風(fēng)險評估”的協(xié)調(diào)人，可以提高組織對風(fēng)險的意識，可以促使更多的人參與風(fēng)險管理，可以使公認(rèn)的風(fēng)險得到更快地治理。內(nèi)部審計師要發(fā)揮好組織的潛力，不僅要完成合規(guī)性審計，做好內(nèi)部顧問，而且要當(dāng)好風(fēng)險管理的協(xié)調(diào)人。專業(yè)審計人員應(yīng)當(dāng)對 IT、電子商務(wù)等持續(xù)地作項目評估，提高審計能力。
4．成功的風(fēng)險管理，一是高層管理者要有積極的態(tài)度，要求各級管理者都要有較強(qiáng)的防范風(fēng)險的意識；二是有較好的風(fēng)險管理方法，這些方法來自對于自身風(fēng)險的評估，有效的自我評估是成功風(fēng)險管理的關(guān)鍵；三是有較好合規(guī)環(huán)境，市場運(yùn)行規(guī)則明確，組織內(nèi)部有較為嚴(yán)密的執(zhí)行系統(tǒng)。成功的風(fēng)險管理還有賴于工作技巧，要促進(jìn)人們達(dá)成共識；要促進(jìn)將機(jī)遇轉(zhuǎn)變?yōu)樘岣叩臋C(jī)會；要能夠?qū)⒇?fù)面的反應(yīng)轉(zhuǎn)換為積極的態(tài)度；懂得如何去傾聽他人的心聲；要有真誠的態(tài)度。
5．隨著經(jīng)濟(jì)全球化的發(fā)
展、信息產(chǎn)業(yè)的發(fā)展，公司業(yè)務(wù)及商務(wù)交易方式發(fā)生了根本性變化，傳統(tǒng)的風(fēng)險管理評價控制方法已經(jīng)難以發(fā)揮作用。電子商務(wù)的發(fā)展，存在著很多風(fēng)險，如信任、隱私、安全性、合規(guī)性、過程控制、商務(wù)管理等。風(fēng)險及解決風(fēng)險問題的方式與計算機(jī)網(wǎng)絡(luò)的聯(lián)系越來越密切，需要更多的控制以保障安全。因此，內(nèi)部審計工作也需要有IT方面的安全知識和技術(shù)，需要對系統(tǒng)的安全性進(jìn)行監(jiān)督，對不恰當(dāng)?shù)厥褂眯畔ⅰ⒉磺‘?dāng)?shù)孬@取個人信息、不恰當(dāng)?shù)貎Υ嫘畔⒑颓址鸽[私等問題予以防范。因此，要逐步探索開展有關(guān)電子業(yè)務(wù)風(fēng)險管理有效性的審計，做好風(fēng)險管理的自我評估。
6．審計委員會下的內(nèi)部審計保障機(jī)制是一個比較好的公司治理結(jié)構(gòu)。公司治理的關(guān)鍵因素包括價值觀念（公司文化）、治理結(jié)構(gòu)和責(zé)任性。好的公司治理需要有一個有能力的、負(fù)責(zé)的董事會，有一個有效的監(jiān)督體系，可以向股東提供可靠、及時的信息。國際上的治理結(jié)構(gòu)大體可以分為單軌模式（董事會下設(shè)審計委員會）和雙軌模式（董事會十監(jiān)事會）。審計委員會在監(jiān)督審計過程的其他組成部分之間起著關(guān)鍵性作用。審計委員會與內(nèi)部審計師之間、與外部審計師之間要有獨立的交流，與管理層、內(nèi)部審計師政十部審計師就事務(wù)的意義和影響可以進(jìn)行坦率地對話。
審計委員會與內(nèi)部審計師的關(guān)系，一是內(nèi)部審計師可以作為審計委員會的職員；二是內(nèi)部審計的主管參加審計委員會的會議；三是內(nèi)部審計主管和高級職員應(yīng)與審計委員會主席或委員會全體成員經(jīng)常私下會見和交流。審計委員會對內(nèi)部審計的監(jiān)督主要表現(xiàn)在：評價內(nèi)部審計章程；任免內(nèi)部審計主管須征得審計委員會同意；評估內(nèi)部審計計劃與預(yù)算；評估審計結(jié)果；要求開展審計項目；質(zhì)量保證復(fù)核等方面。
7．控制自我評估（CSA）是風(fēng)險管理和公司治理的重要方法。CSA是檢查、評估內(nèi)部控制有效性的過程，目標(biāo)是提供合理的保證。CSA是風(fēng)險管理的組成部分，可以提醒管理層注意到目標(biāo)、風(fēng)險、控制之間的關(guān)系；可以改善工作關(guān)系；提高管理人員對控制的意識；增強(qiáng)對股東的保證力度；打破交流障礙，將運(yùn)營與風(fēng)險管理更好地結(jié)合起來；能夠深入風(fēng)險領(lǐng)域，使得審計重點更加集中。
CSA技術(shù)主要可以采取以下方式：（l）訪談。這種方式比較迅速，有較強(qiáng)的保密性，但發(fā)揮集體智慧有所不足。（2）問卷。對被訪問對象來說比較有效率，保密性強(qiáng)，可以匿名，可以更好地抓住審計重點，關(guān)鍵是問卷要有針對性、科學(xué)性，必須有專門的人員進(jìn)行設(shè)計；（3）座談。這屬于開放式文化，可以比較好地發(fā)揮集體的智慧，通過公開交流打破部門間的障礙，使問題得到更快地解決，但它需要有一定的領(lǐng)導(dǎo)、協(xié)調(diào)能力，有相當(dāng)好的技術(shù)、內(nèi)部控制經(jīng)驗，并熟悉各種工作方式的內(nèi)部審計人員。
通過參加這次會議，有以下幾個方面值得借鑒：
1、需要深入探討現(xiàn)代企業(yè)的法人治理結(jié)構(gòu)中監(jiān)督體系的建立形式和對內(nèi)部控制管理的要求。不健全或無效的監(jiān)督體制不但不能促進(jìn)企業(yè)內(nèi)部風(fēng)險管理的加強(qiáng)，反而可能削弱內(nèi)部審計的作用。
2．增強(qiáng)風(fēng)險意識，調(diào)整審計定位。圍繞著組織最大的風(fēng)險控制問題開展審計工作是內(nèi)部審計的核心內(nèi)容。內(nèi)部審計不能僅僅滿足一般地檢查、揭示問題、提出糾正意見，應(yīng)把主要精力放在內(nèi)部控制和風(fēng)險管理的有效性評估方面。
3、隨著電子信息產(chǎn)業(yè)的發(fā)展與在公司業(yè)務(wù)中的應(yīng)用，風(fēng)險管理和內(nèi)部控制的重點將逐步轉(zhuǎn)移到各項電子業(yè)務(wù)中。它要求內(nèi)部審計要盡快掌握現(xiàn)代信息技術(shù)，開展計算機(jī)風(fēng)險管理控制的審計，掌握先進(jìn)風(fēng)險管理評估
技術(shù)和方法。＊
