为内部审计注入更多价值

由于重要环节控制的失误而导致公司出现丑闻，人们最常见反应是去质疑内部审计人员执行的审计工作以及其工作价值，尤其是企业风险管理部门。为了更好地识别和评估各类的风险，内部审计需要提供更有价值的信息，评估风险，控制流程，找出差异，确定根本原因并提出改进建议。

以数据隐私为例，内部审计应该评估存储大量信息的数据库的安全性，决定由谁来评估，怎样有效利用信息，和谁共享信息等问题，以为信息安全提供保证。同时，由于人员配备的限制以及交付成果时间的紧迫，内部审计部门通常没有时间对潜在风险提供深层次地审查，一种有效提供内部审计服务的方法就是利用信息技术进行定期自动化审核，这使得内部审计变得更为快捷方便，让内部审计人员更灵活检查之前未涉及的审计领域和范围，对于未经审核领域的控制报告能够得到保证，让控制流程按照设计方式进行运行，通过辨别差距予以改进，进而，内部审计可以报告之前从未涉及到的更有价值的信息。

1

大规模数据分析

增值审计是一种用于评估风险、控制流程以提高风险管理水平的系统方法，这种方法要求内部审计人员识别、分析、控制风险，通过对风险成因予以分析，进而提出纠正措施并关注后续的改进进度。

为了执行更有价值的审计工作，内部审计人员需要将更多时间关注组织的整体风险，同时获取详细的信息以确定根本原因，而不仅仅是识别问题，只有这样审计人员才能提出改进意见和建议并跟进以确保改进进度的实现。通过调查和了解商业风险或者合作开发出具所面对挑战的解决方案，审计人员将会从一名审核人员转变为能够解决问题并简化工作的业务合伙人，但是审计人员必须克服障碍去执行增值审计工作，例如保持纠错心态去管理资源有限的项目，分解信息仓库内容，及时地与客户交流相关信息，灵活地应对现有及动态变化的风险。

通过信息系统自动匹配常规审查，审计人员可以在同样约束条件下灵活地对以前没有检查到位的风险提出建议，自动识别、审查没有覆盖到的风险和漏洞，通过使组织暴露在潜在风险威胁下充分识别差异，从而让审计人员花更多时间集中到大规模数据分析中，提供更为有效的信息进而为组织战略目标服务。

2

将数据投入工作中

技术是执行有价值审计工作的关键性因素，自动常规审查系统能够让内部审计人员快速识别出常规检查数据中的离群值，对这些特定事件进行重点回顾并将时间花在检查其他领域，代替了花大量时间来检查低于预期容忍度的交易，通过内审人员确定标准容忍度指标，运用软件随机抽取正常交易中小样本来辨别离群值，然后将剩余时间集中在检查新领域，如信息安全和隐私领域，除此之外利用信息技术手段，内部审计人员能够对内部审计工作进行创新。

3

电子工作底稿

易于共享的电子工作底稿能够让后续审计人员充分利用之前审计结果信息。通过利用模板记录审计结果，审计人员不必重新创造新审计工作模板，利用链接型文件能够更方便地审查和访问审计测试结果并评估使用标准，例如工作底稿能够支持工作结果文件和企业战略。

4

数据挖掘

内部审计人员应用自动审查系统以便对日常任务进行持续动态监控，更方便地识别未来趋势和需要特殊关注的异常现象，例如建立控制面板和警戒报警系统能够让内部审计人员快速地识别超出正常范围标准的交易事项。通过持续地自动监控，离群值将会被识别、检查甚至进行及时纠正，能够更快地将交易产生的影响降低到最小化。

分析数据能够让内部审计人员了解控制系统缺陷和风险发生的频繁程度，以便内部审计人员解释相关问题并提供给客户一系列意见建议。通过分析审计执行的趋势及机制，内部审计人员能说明风险是如何随着时间和地点而被改变，可以帮助客户了解控制执行有效性并且决定如何选择纠错行为，能帮助改善管理规章和政策执行任务从而将重复工作的可能性降到最小化。为了更为有效地分析数据，内部审计人员应当建立超出标准值的参数指标体系，从而能够快速显示风险并有效控制风险的影响。审计人员运用控制面板作为一种辨别异常现象、比较其他数据可视化的方法，能够说明当前以及未来的状况，更好地说明报告内容并为决策者解释相关数据。

5

探寻更多价值

信息技术创造了一条特殊路径以赋予审计更多价值。通过应用自动审查系统，内审部门能够更好地执行审计工作，有效地增强公司治理、风险管理以及控制过程。自动化系统能给审计人员留出更多时间去思考应该做什么以及这样做的原因、比较当前的惯例和行业标准、评估是否可以进一步创新审计方法。内部审计人员应当探寻机会、运用现有技术去逐步实现自动化审查，通过报告提供更多有价值信息，尽量减少风险对组织的影响程度并增添更多企业价值。

作者：Bernadette Calhoun

翻译&排版：Betty

源自2018年10月1日IIA期刊