中国企业内部审计能力与需求调查报告发布

　　日前，中国内部审计协会与甫瀚公司在北京联合发布的《2009年中国大陆与香港内部审计能力与需求调查报告》称，中国企业的内部审计能力建设在金融危机发生后有了一些进步，但是仍有许多方面需要改进。该报告还调查了企业在提高内审能力方面的需求。

　　甫瀚咨询董事总经理、内审业务主管邱伟文介绍，2009年7月到8月，甫翰调查了179名来自中国大陆及香港的企业人员，大部分是首席审计执行官、审计总监、审计经理级别的人员。调查关注三点：了解内部审计人员对自身现有能力的评估，了解内部审计专业人员当前需要改进的领域以及优先次序。

　　这是甫翰第二年发布这一报告。调查发现，一般的审计人员能力技术普遍偏低，舞弊现象需要高度重视；沟通能力跟去年一样，还是受到高度重视的一环。不过，业务持续性管理进入今年排名前五名的关注能力，内部审计人员也意识到要改善经营审计，以提高工作效率。

　　一般技术知识方面，大部分人的能力和去年相比是偏低的。在信息安全和信息系统，以及技术控制目标这两个领域是分数最低的。邱伟文认为，这跟现在我们理解的越来越多公司依赖ERP系统的程度越来越大有关，IT审计方面的能力在中国大陆和香港相关人员的比例比较低。

　　针对国际内部审计专业实施标准，受访者的能力水平相对都较高。今年支付卡行业数据安全标准偏低。一些商户和酒店需要用到信用卡，怎么保证信用卡的资料不会泄露，很多信用卡公司去年一直在做改进，因为这些年来关于信用卡舞弊事件的发生率越来越多。去年的风险管理和规范框架今年已经跌出前五位，2008年很多企业已经建立了风险管理的体系，所以他们对此的认知度相比去年已经提高很多。业务持续管理进入了需要改进的前五位，《企业内部控制基本规范》虽然今年1月1号开始实施，但改进的需求没有达到甫翰的预期，主要是企业需求不大。

　　在审计流程知识方面，舞弊的风险流程、舞弊的发现与调查、舞弊的监督和审计都普遍受到高度重视，经营审计也首次进入了今年要改进的领域。IT审计的舞弊方面是关注的重点。唯一高于总体水平的是计算机辅助审计工具，非金融企业的部门也开始陆陆续续开展利用计算机做持续性审计的工作。

　　个人技能与能力方面，首先有需求的是书面沟通能力、发展与董事会的关系、战略性思考。书面沟通能力不需要改善，最需要改善的是时间管理、个人绩效考核。邱伟文表示，金融机构能力水平得分略低于总体水平，他们对于时间管理关注比较大，这可能跟金融机构的结构性有关。特别是觉得内审人员的沟通能力是比较弱的。

　　中国内部审计协会会长王道成表示：“金融危机发生后，建立健全内部控制体系，加强风险和危机管理，保障企业可持续发展，正在逐步成为我国企业经营管理工作的重心。”

　　2008年6月我国第一部《企业内部控制基本规范》以监管规定的形式正式发布，2010年正式开始实施。该规范将企业建立健全内部控制体系，加强风险和危机管理，上升为国家的一项重要制度安排，以法律的形式对企业内控建设提出了强制性要求。在这样一种形势下，我国内部审计在传统的财务收支合规性审计的基础上，引入了控制导向审计、风险导向审计的理念和方式方法，逐步将财务收支审计与内部控制审计、风险管理审计相融合。

　　这种审计模式变化和最新审计实践，对内部审计人员的职业能力提出了新的挑战和更高的要求，期望内部审计人员不仅要具有审计监督的能力，更要具有认识企业使命、发展目标、战略规划和支持企业价值创造的能力。

　　甫瀚咨询董事总经理兼大中华区总裁刘建新介绍，甫翰接触到的中小企业越来越关注内审，去年已经开始建立内审部门，关键是想招到有能力的人比较困难，尤其是在一线城市以外的城市，比如重庆、成都、沈阳这些二、三线城市招有内审能力的人员是非常困难的。

　　刘建新认为，中国内审发展的下一阶段重点应该是怎么样把人才聚集在一起，一起研究和共享知识，再进行开发，运用行业的风险管理。这有待于行业的专业人士，包括从事内审的人士，以及内审协会的牵头，进行培训。同时也有待于监管体系，比如风险管理指引以及塞班斯法案的推动和企业管理模式的统一。