2018年，内部审计师们将要面临的挑战有什么？以下八点值得注意。
01
审计对董事会无关紧要的风险
如果内部审计部门继续审计关于业务流程和业务单元的风险，而不审计那些关于企业目标实现的风险，那么内部审计工作不仅不为企业提供价值，还会耗费金钱。
如果你想审计“重要风险”，请审计真正重要的风险。
未与管理层沟通重要的事项
02
传递审计结果的传统方式是在发现问题后几周（或几个月）发布的正式书面报告。报告的内容是内部审计要阐述的事项，而非管理层和董事会需要知道的事项。
我们需要以一种易于理解形式向领导者提供他们所需要的信息。
内部审计师应该多与管理层沟通，而非埋头于自己的书面报告。
03
风险变化，却不改变审计方向
内部审计师对风险变化的敏感性至关重要。如果你没有能力迅速而频繁地修改审计计划，那么你如何保证是在审计当下的事项？
若对风险变化不敏感，你能及时为管理层提供信息以影响他们的决定吗？
缺乏必要的资源来解决重要风险
04
一些内部审计部门在审计工作中回避部分风险，因为他们认为自己对这些风险没有审计能力。我对此的看法是，如果这些风险对企业很重要，那么内部审计部门必须找到办法对这些重要风险进行审计。
05
浪费宝贵的时间和资源
我们可能会在开始审计工作时将重要的企业风险作为审计重点。
但是，这些审计重点往往是管理层或内部审计人员关注的风险。扩大审计工作有一定的机会成本——进行另一次审计的机会，即侧重于另一个企业风险的审计工作。内部审计师在执行审计工作时应考虑帕金森定律：不要根据时间表而按部就班地进行审计。一旦审计师有了意见，并与管理层就必要的纠正措施达成了一致，审计师就应停止当前的审计工作，并开始新的审计方向。
审计过去而不是未来
06
内部审计的核心原则是前瞻性。Richard Chambers谈到先见之明与后见之明的关系，而我所关注的是审计工作的前瞻性。
在当前和未来，企业面临的挑战是我们将花费的时间运用在哪里、评估什么样的相关控制，并最终分享我们的远见。
只有与未来有关时，告诉人们他们过去做错了什么才有价值。
07
失去审计部门的主要职员
招聘，留住和充分利用人才不仅是整个组织的问题，也是一直以来困扰内部审计部门的问题。
如果内部审计官没有对人力资源引起足够的重视，导致自己不能成为企业中有效的领导者和管理者，那么内部审计工作质量会受到影响、价值也随之下降。
没有达到管理者的要求
08
如果管理层不相信我们的工作能够帮助他们成功，他们没有理由要支持我们。
我经常以一个比例来分析这个问题：内部审计调查的结果/管理层所接受和落实的建议。一些内部审计人员抱怨管理层不及时采纳他们的建议，但是也许内部审计师们应该质疑他们的建议是否合理。
管理者并不愚蠢。只有了解到改变的必要性，他们才会采纳建议进行改变。审计师需要积极与管理层沟通，以确保他们理解管理层的战略目标，进而确保建议的纠正措施对企业具有现实意义。审计师们还需要确保他们有效地传达了他们的关注点。用书面表达问题和当面说明问题在实质上不一样。
内部审计部门应该被视为能够帮助管理层和整个组织成功的关键部门。当他们的建议有90％被接受时（即不仅仅是因为“内部审计是这样说的”而被动地接受），仍有不可接受的10％的失败率。
内部审计部门的任务应该是100％帮助组织取得成功。如果我们的工作被认为与这个任务相差甚远，那么我们就处于危险之中。
原文地址：https://iaonline.theiia.org
译者：小夜曲
2018年1月 哈尔滨市 商业银行票据业务案件分析与风险审计专题培养班
