全球内部审计第六卷.pdfVIP

全全球内部审计 球内部审计 大型跨国公司的技术型内部审计职能简介 第VVII卷 简介简介 1 “信息技术与企业唇齿相依。我认为任何人若只谈其一不问其二都是空谈。” — 比尔 • 盖茨（Bill Gates ） 我们为什么将《全球内部审计》第VI卷的焦点放在技术推动型的内部审计职能上？原因十分明显： 当今的组织机构日趋成熟复杂，内部审计职能必须利用信息技术来拓展其工作范围并提高工作效 率，从而获得更具成效、更及时且更可靠的结果。此外，由于全球经济的不确定性持续存在，迫使 组织机构以更少资源做更多工作。同时，组织机构对内部审计人员的整体需求和期望有所提高，要 求他们更有效地协助企业管理风险，并确保治理流程和控制按预期目标发挥功用。 身为全球内部审计专业的领先权威组织，国际内部审计师协会（IIA ）已关注到信息技术在内部审 计中发挥越来越重要的作用。IIA不仅出版了备受关注的《信息技术风险评估指南》（GAIT ），也 在去年对《国际内部审计专业实务框架》做出重要修订。例如，修订后的第1220.A2条标准指明， “在履行应有的职业审慎时，内部审计师必须考虑利用技术的审计方法和其他数据分析技术。”此 外，IIA新颁布了第2110.A2条标准：“内部审计活动必须评估组织的信息技术治理是否持续支持组 织的战略和目标。” 上述趋势连同其他因素，都表明了内部审计人员接受持续培训的重要性。他们必须学习最新的数据 分析工具、计算机辅助审计技术（CAAT ），以及持续审计和监控的方法。正如我们在《2010美国 2 内部审计能力与需求调查》 中所指出的，“...大部分机构越来越依赖信息技术来管理业务，内部审 计职能也更多地使用信息技术来执行审计和监控。” 本书所辑录的九家跨国公司，均认同技术型审计和数据分析方法能够为其内审职能增值，因而正投 入资源提供必需的培训。目前，内部审计职能有能力审查大量数据、识别各种模式和潜在风险，以 及向管理层和董事会提出更佳建议。这些是在近几年才发展成形的。利用信息技术进行内部审计能 够提供全新的视角，洞悉公司当前动态，识别并解决问题。随着透明度、准确性和效率的提高，内 部审计职能便能够将资源集中于更具战略性、更重要的活动。 此外，很多受访的内部审计部门已经懂得，如何将技术型审计活动直接移植至流程领域，从而把 审计 更多的自动化控制嵌入业务和实际交易之中。通过这些活动，内部审计可以将持续 提升至持续 的层面。持续监控是检测和防范舞弊的关键要素，同时有助开展更有效率和更全面的调查。 监控 1 Business@the Speed of Thought: Succeeding in the Digital Economy; William H. Gates, III; 1999; 第6页; Warner Books, Inc.; New York, NY。 2 可于/en-US/Insights/Surveys/下载。 PROTIVITI • 全球内部审计第VI卷 • i 本年度的受访公司以实际例子具体说明了他们利用技术进行审计活动所获得的效益。比如，埃森哲 公司（Accenture ）作为一家全球管理咨询、信息技术及外包服务机构，凭借其技术型审计和数据分 析方法，大幅提高了内部审计团队的效率和效能。齿科产品及设备制造商登士柏公司（Dentsply ） 也藉此体验了更高的效率，并且实现了其他重要的管理层目标。 在每一卷的《全球内部审计》中，我们都看到各公司及其内部审计职能正在快速转变中，以应对挑 战并采纳新的实践方法和能力。我们希望今年的内部审计职能简介能够帮助董事会、首席执行官、 首席财务官、首席审计执行官，以及全球的内部审计专业人员，识别关键的改进领域并发掘机遇。 对于某些公司来说，改革即意味着真正的转型。壳牌公司（Shell ）首席内部审计师阿曼德 • 卢门斯 （Armand Lumens ）表示：“我们在一个越来越虚拟化的世界中运营。我们所描绘的业务蓝