内审弥补审计技术差距的四个步骤
近年来,内部审计的角色已经有了很大的演变,因此,人们对审计人员应为所在组织贡献的价值预期也发生了相应的变化。内部审计人员拥有独特的地位,他们获得授权,可以接触和获取各类人员、流程、系统和数据信息,涉及的范围相当广泛。许多审计负责人都想转变自身的角色,在高管团队中获得一席之地。然而,技术表现差距是横亘在这个目标面前的一个主要障碍。为此,本文将阐述如何弥补这一差距。
普华永道会计师事务所一项最新的报告显示,只有40%的首席审计官认为内部审计充分地利用了技术的力量。高管人员的看法更为不利,仅有35%的高管认为内部审计有效地利用了技术。许多审计团队所使用的技术和流程早已过时,从而限制了他们的能力,无法更好地履行职能,为组织提供更加深入的观点和更大的价值。
如今,技术几乎在每一个行业的关键业务转型过程中都发挥着至关重要的作用。那么,内部审计应该如何从其他业务领域的举措中吸取经验来弥补自身的技术表现差距?
在我们深入探讨通过哪些技术途径来真正地改变内部审计之前,让我们首先来回顾一下当前审计工作对技术的利用方式。在绝大多数情况下,审计技术的使用还是围绕着审计管理和工作底稿记录的传统流程。事实上,57%的内部审计部门依赖于电子工作底稿,他们综合利用Excel、Word、电子邮件和操作系统文件夹来管理文件的存储、共享和安全事宜。如此一来,审计人员经常会发现这些技术在功能和易用性方面存在挑战。更为重要的是,虽然技术有助于转化和提高审计流程的质量和效率,特别注重关键风险指标和控制有效性,但是,审计人员却未能从中受益。
快速对自身情况加以分析有助于你深入了解审计团队因技术表现差距而遭受到不利影响的程度:
你是否能够随时随地地更新和共享信息?
日常工作流程和审计过程的分步工作是否散落于共享驱动器、电子表格、电子邮件和其他未联网的技术之中?
你加以分析的数据是否真正完整和有效,你是否能够依赖于分析测试的完整性?
你对技术的掌握和使用是否能够向审计委员会和高管人员证明你理所当然地应该在高管团队中拥有“一席之地”?
如果你不能肯定地回答上述问题,那么,是时候采取行动了。虽然这种转变不可能在一朝一夕之间完成,但以下四个步骤可以帮你启动这项工作:
1.领导推动。如果想让技术真正成为内部审计的重要组成部分,那么就需要从领导层开始,自上而下加以推动。审计负责人需要明确界定技术的角色,将其视为内部审计的战略推动器。
2.未雨绸缪。思考哪些事项对于内部审计团队而言尤为重要,考虑在未来1到3年的时间框架内,审计团队应该如何开展工作。移动计算、云计算软件、软件即服务以及“大数据”等领域内的技术变迁对组织的运营方式产生了变革性的影响。内部审计有非常大的机会能够从这些技术变迁中获益匪浅。
3.全面推进。软件技术应该为内部审计过程的所有关键领域提供无缝的、一致的和直观的支持。软件应该精简而全面,应用起来不会太过复杂或成本高昂。
4.整合数据分析和自动化测试。数据分析不应该再被视为是审计流程的“补充”。借助详尽的控制测试和连续审计,直至例外管理、量化结果和报告,先进的现代审计管理软件让数据分析从风险初步评估和审计规划开始阶段就完全融入内部审计流程。
内部审计面临着一个巨大的契机,可以提升自身对组织的价值主张。顶尖技术可以帮助内部审计人员创造价值,密切与高管人员的联系,推进内部审计的相关性。配备适当的工具,内部审计人员可以充分发挥其潜力,当之无愧地在高管团队中占据一席之地。