甫瀚咨詢于最新調(diào)研 –
“2012全球內(nèi)審能力與需求調(diào)查”及“該調(diào)查對中國企業(yè)內(nèi)審職能的啟示”中指出：
“社會化媒體”和“云計算”入選內(nèi)部審計人員最需改進熱門技術(shù)領(lǐng)域
北京2012年8月9日電 /美通社亞洲/ -- 今日，全球領(lǐng)先的商業(yè)咨詢和內(nèi)部審計專業(yè)機構(gòu)甫瀚咨詢發(fā)布其最新調(diào)研 --《2012年全球內(nèi)部審計能力與需求調(diào)查》報告以及關(guān)聯(lián)白皮書 --《全球內(nèi)部審計能力與需求調(diào)查對中國企業(yè)內(nèi)審職能的啟示》。調(diào)查顯示，科技的日新月異要求內(nèi)審職能做到“與時俱進”，內(nèi)部審計專業(yè)人員必須深入理解“社會化媒體”和“云計算”等熱門技術(shù)以及這些新興技術(shù)所帶來的風(fēng)險；內(nèi)部審計人員對利用審計軟件和數(shù)據(jù)分析等技術(shù)來實施審計、防范舞弊和監(jiān)督工作方面的需求正日益凸顯。然而，許多內(nèi)部審計人員表示他們的技術(shù)水平尚存在提升空間，包括對新技術(shù)的理解和對技術(shù)推動型審計流程的運用；在個人技能和能力方面，有效“建立外部聯(lián)系/人際網(wǎng)絡(luò)”成為內(nèi)審人員最為重視的領(lǐng)域。
《2012年全球內(nèi)部審計能力與需求調(diào)查》報告是自2007年以來，甫瀚咨詢連續(xù)第六年開展的全球性的內(nèi)部審計能力與需求調(diào)查。報告以技術(shù)為著眼點，圍繞“一般技術(shù)知識”、“審計流程知識”、“個人技能和能力”和一個新增領(lǐng)域“技術(shù)在業(yè)務(wù)流程控制中的使用程度”四個領(lǐng)域的近200個問題，評估了內(nèi)部審計人員的技能和知識水平，以及識別最需改進的能力領(lǐng)域。超過800名來自全球的內(nèi)部審計專業(yè)人員參加了調(diào)查，調(diào)查參加者包括來自上市公司、私營企業(yè)、政府、教育和非盈利機構(gòu)的首席審計執(zhí)行官、內(nèi)部審計總監(jiān)、內(nèi)部審計經(jīng)理和其他內(nèi)部審計人員。圍繞此報告，甫瀚咨詢亦同步發(fā)布關(guān)聯(lián)白皮書《全球內(nèi)部審計能力與需求調(diào)查對中國企業(yè)內(nèi)審職能的啟示》，旨在剖析國際內(nèi)審人員之內(nèi)審需求在中國的實踐情況，為國內(nèi)廣大內(nèi)審人員帶來更多的借鑒?！皫缀趺總€企業(yè)的技術(shù)進步都為內(nèi)部審計專業(yè)人員帶來了新的機遇和挑戰(zhàn)，”甫瀚咨詢執(zhí)行副總裁兼全球內(nèi)部審計主管Brian Christensen說，“內(nèi)部審計人員不僅要提升專業(yè)知識，了解新技術(shù)及這些技術(shù)可以如何支持業(yè)務(wù)活動，更要借助這些技術(shù)來更高效地開展工作?！?/p>
2012年全球內(nèi)部審計能力與需求調(diào)查報告的主要發(fā)現(xiàn)及對中國內(nèi)審職能的啟示：
1. “社會化媒體”及“云計算”位列“一般技術(shù)知識”領(lǐng)域改進需求較高位
對比2011年“一般技術(shù)知識”首兩位能力改進領(lǐng)域的“國際財務(wù)報告準(zhǔn)則”和“GTAG 13-自動化世界的舞弊防范和檢測”，在今年的報告中，內(nèi)部審計人員將“社會化媒體應(yīng)用程序”和“云計算”列為第一和第二個首要關(guān)注點和最需改進技能領(lǐng)域。這表明新技術(shù)在企業(yè)中的廣泛應(yīng)用和持續(xù)高速的發(fā)展，已對內(nèi)審職能提出了更高的要求。內(nèi)審人員必須能夠協(xié)同企業(yè)管理層，識別這些新興產(chǎn)物可能給企業(yè)帶來的風(fēng)險，評估企業(yè)社會化媒體的管理能力，進而制定切實可行的使用政策和準(zhǔn)則，并施以持續(xù)的監(jiān)控來降低可能對企業(yè)造成的風(fēng)險。甫瀚咨詢董事總經(jīng)理兼大中華區(qū)內(nèi)審業(yè)務(wù)主管李維剛表示：“有別于其他技術(shù)領(lǐng)域，社會化媒體和云計算的使用往往橫跨整個組織，這便產(chǎn)生了新的企業(yè)層面風(fēng)險，隨著技術(shù)的應(yīng)用范圍繼續(xù)擴大，內(nèi)部審計職能需要與執(zhí)行管理團隊合作，適當(dāng)?shù)刈R別、評估、監(jiān)控和降低這些新興風(fēng)險?！?/p>
對中國內(nèi)審職能的啟示：根據(jù)調(diào)查，截止2011年底，中國網(wǎng)民人數(shù)達(dá)至5.13億。隨著社會化媒體在中國驚人的增長率，中國企業(yè)開始積極利用論壇、微博、社交網(wǎng)站、留言板等進行品牌推廣、企業(yè)業(yè)務(wù)擴展和外聯(lián)。這些舉措無疑給企業(yè)帶來了商機和便利，但隨之而來的相關(guān)風(fēng)險也接踵而至。具體體現(xiàn)在：員工每天消耗于非業(yè)務(wù)目的上網(wǎng)時間對生產(chǎn)力的影響；為提高社會化媒體使用效率而增加帶寬對資源的損耗；受到病毒及惡意軟件的攻擊；個人資料和隱私泄漏的風(fēng)險，以及因誹謗、不實陳述等導(dǎo)致的品牌聲譽受損等。對此，李維剛闡釋道：“在國內(nèi)，社會化媒體的風(fēng)險意識程度普遍偏低，再加上不重視信息技術(shù)的治理，因此企業(yè)往往都面臨著上述風(fēng)險。應(yīng)對這些風(fēng)險的常見方法之一是實施適當(dāng)?shù)男畔⒓夹g(shù)治理，同步向員工提供有關(guān)社會化媒體的風(fēng)險意識培訓(xùn)，并通過加強內(nèi)部控制，例如提供應(yīng)用指引、制定使用政策、設(shè)置權(quán)限并進行監(jiān)管等措施，降低社會化媒體帶來的風(fēng)險?！?/p>
同樣，在中國，“云計算”這種基于互聯(lián)網(wǎng)的超級計算方式，因其安全、方便、數(shù)據(jù)共享和無限可能的優(yōu)點被廣泛應(yīng)用。雖然“云計算”在國內(nèi)尚處于起步階段，企業(yè)的具體應(yīng)用也還在摸索之中，但在中國32個省級行政區(qū)中，除了青海和西藏尚沒有公布相關(guān)規(guī)劃外，其他很多地方已經(jīng)在大規(guī)模的新增服務(wù)器，加大力度建設(shè)數(shù)據(jù)中心。所有的事物都有其兩面性，當(dāng)我們可以預(yù)見到“云計算”將會在中國有很大發(fā)展空間的同時，同樣需要認(rèn)清企業(yè)在運用“云計算”時面臨的主要風(fēng)險并盡早做出準(zhǔn)備。這些潛在風(fēng)險包括：提供商如何對客戶的數(shù)據(jù)訪問權(quán)限進行控制，并他們會否濫用權(quán)限？客戶如何知曉提供商是否遵守了相關(guān)的法律要求？客戶是否了解被“放到云上”的數(shù)據(jù)的實際存儲地以及對這些數(shù)據(jù)擁有哪些權(quán)利？一旦提供商使用相同服務(wù)器存儲多名客戶的數(shù)據(jù)，提供商如何確?？蛻糁g無法檢視他人的數(shù)據(jù)？“云服務(wù)”會否發(fā)生脫機？脫機后的恢復(fù)過程中，客戶的數(shù)據(jù)是否會遺失？“在考慮使用‘云計算’的過程中，內(nèi)審人員應(yīng)當(dāng)有效發(fā)揮企業(yè)保證職能的角色，協(xié)助管理層和董事會識別及考慮使用‘云計算’所涉及的種種風(fēng)險。”李維剛客觀指出，“從目前審計人員的知識結(jié)構(gòu)上看，還遠(yuǎn)遠(yuǎn)達(dá)不到要求。中國企業(yè)內(nèi)審人員的IT知識配備普遍較為薄弱，大部分企業(yè)的內(nèi)審人員依然側(cè)重于單純的財務(wù)知識，缺乏有效開展IT相關(guān)審計的專業(yè)人員。當(dāng)前，中國內(nèi)部審計協(xié)會推出了《信息系統(tǒng)審計》、《內(nèi)審人員后續(xù)教育》等準(zhǔn)則，這對培養(yǎng)內(nèi)審人員在技術(shù)上的進步和規(guī)范內(nèi)審工作起有重要的推動作用。所以，隨著嶄新科技越來越多，內(nèi)審人員必須進一步加強對于信息技術(shù)領(lǐng)域的重視程度，與時俱進，在當(dāng)今日益復(fù)雜的商業(yè)環(huán)境下充分發(fā)揮自己的作用?！?/p>
2. 利用技術(shù)實施審計呈現(xiàn)出很大的改進空間
報告顯示，超過三分之一的企業(yè)在管理審計流程時沒有應(yīng)用任何審計軟件技術(shù)。而即使在使用軟件的企業(yè)中，37%也是使用在最基本的文檔處理和電子表格軟件上，這個比率超過其他軟件的使用率。那些尚未應(yīng)用任何軟件的企業(yè)中，只有四分之一計劃在未來一年內(nèi)落實使用。內(nèi)審人員期待在審計中運用的技術(shù)能有所改善。
對中國內(nèi)審職能的啟示：在當(dāng)前全球化的商業(yè)環(huán)境下，信息系統(tǒng)于國內(nèi)企業(yè)的應(yīng)用已經(jīng)非常普遍和廣泛。內(nèi)審需要審閱企業(yè)產(chǎn)生的大量電子數(shù)據(jù)，因此審計軟件和信息技術(shù)于內(nèi)審的應(yīng)用就尤為重要。目前，中國的企業(yè)當(dāng)中使用審計軟件的較少，其使用情況與國際上有所差距。這其中一部分的原因也在于國內(nèi)可供選擇的審計軟件一直較少。另一方面的原因在于，內(nèi)審專業(yè)人員的IT知識基礎(chǔ)并不強，大部分企業(yè)對于其重要性認(rèn)識還不夠。隨著發(fā)展，國內(nèi)內(nèi)審人員素質(zhì)將逐步提升，而利用的審計軟件也將會得到越來越多的開發(fā)。不難預(yù)見，利用審計軟件幫助執(zhí)行審計在中國必定是大勢所趨。
3.未充分利用技術(shù)來執(zhí)行舞弊防范、發(fā)現(xiàn)和監(jiān)督工作
根據(jù)調(diào)查，有60%的企業(yè)并未利用數(shù)據(jù)分析或技術(shù)型審計來防范舞弊，僅五分之一的企業(yè)在技術(shù)的輔助下利用這些流程來發(fā)現(xiàn)、監(jiān)督和調(diào)查舞弊。雖然結(jié)果不盡如人意，但內(nèi)審人員及其所在企業(yè)對舞弊問題十分關(guān)注，他們期望利用技術(shù)來防范舞弊，并提高企業(yè)的效率和效益。
對中國內(nèi)審職能的啟示：目前中國內(nèi)審人員對于計算機輔助審計技術(shù)和信息技術(shù)的基本應(yīng)用有所不足，盡管在銀行、基金等金融企業(yè)已經(jīng)開展了利用持續(xù)審計檢測可疑活動和優(yōu)化企業(yè)防范舞弊的能力，但總體而言，這將會是一個長遠(yuǎn)的目標(biāo)。
4.建立外部聯(lián)系/人際網(wǎng)絡(luò)備受重視
在軟技能方面，受訪者表示更好地建立人際網(wǎng)絡(luò)關(guān)系，包括發(fā)展與企業(yè)外部有關(guān)人員的關(guān)系是他們的優(yōu)先關(guān)注點。這表明內(nèi)部審計高管及專業(yè)人員不僅意識到建立較佳實務(wù)的價值，也意識到以其他榜樣企業(yè)為學(xué)習(xí)目標(biāo)的重要性。
對中國內(nèi)審職能的啟示：在國外，建立外部聯(lián)系/人際網(wǎng)絡(luò)的目的更側(cè)重于不斷地學(xué)習(xí)，包括審計技術(shù)和不斷變化的商業(yè)模式。而在中國，建立有效的外部聯(lián)系/人際網(wǎng)絡(luò)，除了在技術(shù)層面可以確保緊貼最新科技和較佳方法論外，人際關(guān)系有時在推動商業(yè)發(fā)展方面會起到?jīng)Q定性的作用。此外，亦有助于內(nèi)審人員在其專業(yè)領(lǐng)域樹立自身的領(lǐng)導(dǎo)地位。
歡迎免費下載：
《2012年全球內(nèi)部審計能力與需求調(diào)查》報告 (PDF)
《全球內(nèi)部審計能力與需求調(diào)查對中國企業(yè)內(nèi)審職能的啟示》白皮書 (PDF)
關(guān)于甫瀚咨詢
甫瀚咨詢（www.protiviti.com）是一家全球性的咨詢機構(gòu)，幫助企業(yè)解決財務(wù)、技術(shù)、運營、治理、風(fēng)險以及內(nèi)部審計領(lǐng)域的問題。我們在20多個國家設(shè)有70多間分支機構(gòu)，為超過35%的美國財富1000強及全球財富500強企業(yè)提供服務(wù)。我們亦與小型的成長型企業(yè)開展合作，包括計劃上市的企業(yè)，以及政府機構(gòu)。
甫瀚咨詢是Robert Half International Inc.（紐約證券交易所代碼：RHI）的全資子公司。RHI于1948年成立，為標(biāo)準(zhǔn)普爾500指數(shù)的成員公司。
甫瀚咨詢并非一間注冊會計師事務(wù)所，故并不就財務(wù)報表發(fā)表意見或提供鑒證服務(wù)。
