CBOK第三次全球内部审计从业人员调查观点综述与分析（二）.pdfVIP

本部分从内部审计部门使用技 新技术审计会带来更大风险。其中 高，原因是这些地区主修计算机科 术情况、组织面临的IT 风险、内部 南亚地区使用新技术开展审计的比 学或信息技术专业的员工最多。 审计在舞弊防范中的作用、公共部 例 最 高 （50%)、东亚与太平洋地区 3.近十年来的发展趋势。过去 门审计、内部审计价值与绩效的衡 的比例最低（只有27%)。 十年，全球内部审计人员使用各项 量等方面入手，分析了当今内部审 2 . 内部审计使用的技术工具。 技术的现象日益常见，从2006年到 计职业的部分主要特征以及对我国 调查显示，全球内部审计部门使用 2015年，使用连续/实时审计技术的 的启示。 广泛的技术工具审计是个例外，不 比例从37%上升至44%,使用数据 是常态，因为全球约一半受访者报 挖掘软件或工具的比例从39%上升 一、观点综述 告 “没有”或 “很少”广泛使用的审 至 5 3 % , 使用流程图或流程映射软 计技术工具，原因包括并不是所有 件的比例从43%上升至52%,使用 (一）内部审计部门使用技术 内部审计都需要使用技术工具、需 电子作业报告工具的比例从65%上 情况 要技术自动化处理时却面临技术挑 升至7 2 % , 唯一的例外是使用计算 1.审计过程中使用新技术的情 战、有时手工比技术工具更有优势 机辅助审计技术的比例从52%下降 况。许多CAEs认为内部审计部门应 等。唯一的例外是广泛使用了电子 至4 8 % , 原因是该技术的定义范围 更好、更多地使用新技术开展审计, 文 档 （70%),原因是人们将电子文 和使用发生了变化。尤其要注意的 因为只有38%的内审部门使用新技 档 （如文字处理与电子表格）看作是 是数据挖掘与分析、连续审计技术。 术达到“合意”以上水平，仍有23% 通用软件工具而不是内部审计专业 其一，随着数据的不断增加，大数据 使用手工审计，一方面是由于员工 软件工具。分地区看，南亚、拉美与 的使用已成为常态。尽管多数内部 缺乏IT 技能，另一方面是担心使用 加勒比地区使用技术工具的比例最 审计部门只使用基本的数据挖掘， 1 6 十函洵都 # 2016-9 不过也有一些内部审计部门开始使 如内部审计专业通常包含信息系统 为适应计算机技术审计要求，内部 用高级分析来发现相关模式以及预 课程，会计专业往往包括会计信息 审计人员至少要了解计算机系统的 测未来趋势与行为，其中50%的受 课程。分地域看，内部审计人员学习 核心硬件构成、每个计算机程序的 访者使用数据挖掘和分析用于舞弊 信息技术的途径有很大差异，多数 基本概念以及系统开发基础、系统 识别、风险和控制监测，30%的受访 地区从学术研究中获得这些技能， 生命周期、流程图绘制、编程逻辑、 者用于寻找企业改进机会。并不是 但北美是个例外，他们主要通过技 编写脚本等技术，以减少使用技术 所有数据挖掘与分析项目都由内审 术认证获得这些技能。通常，信息技 审计的障碍。 人员完成，2 6 % 的工作量由外部组 术学术教育较为发达的地区，信息 织代理完成。其二，对于连续审计技 技术认证的比例就较低，但 IT 安全 (二）组织IT 风险状况 术，尽管几年前才开始使用，目前也 技术认证是个例外，全球各地区均 调查显示，位列前十位的组织 只有14%的受访者使用，但却是内 只有2 % 〜5 % 的认证比例