內部審計職能的優化關鍵在于充分利用內審職能的定位優勢（身為內部職能可以充分了解企業內情況，同時擁有局外人的獨立視角），從而能發現企業內其他業務部門的盲區。除了識別個別內控流程缺失的環節，內審還可以通盤考慮在企業不同層面收集的各種數據，找出具有更廣泛影響的系統性問題，以全局視角向利益相關者提供關于“面”而不是“點”的信息。以下這些觀點謹供內審從業人員和利益相關者參酌。

確立正確的工作重點
盡管內部審計人員有權對企業內任何事宜進行審計，但是由于資源有限，內審必須分出輕重緩急，把工作重點放在董事會和高級管理層最關注領域。內審應評估企業內控機制是否健全，而不是最大限度地驗證更多個別控制措施的執行情況。由于環境飛速變遷，任何控制可能很快不再適用，檢驗內控措施在某個時點的有效執行成本高而且效率低。公司健全的內控機制就像人的健康體魄能確保企業面對的風險變化情況做出適當應對，包括一旦發生事故的應對預案及事后復原計劃。隨著商業規則的不斷被重寫，產品生命周期變得越來越短，業務流程和系統也經常改變。內部審計人員大部分時間都在審計“移動目標”。這就要求審計人員必須了解最新動態發展，從而及時調整審計范圍和工作。內審工作應側重于企業核心風險領域，而不是拈輕怕重，挑選容易審計的領域開展工作，也不能因循守舊，簡單地重復過去工作。然而還有部分內審職能仍然對過時的業務流程進行審計。另一方面內審職能要對審計新興風險領域做好充足準備。例如網絡安全近年來一直是企業首席執行官和總稽核（即審計負責人，編者注）關注的重要風險，但是KPMG在2021年調查發現只有33%的總稽核認為他們對于審計技術相關風險的準備度達到了“好”或者“優秀”。

更聰明地開展工作

隨著所有行業加速數字化轉型，內部審計人員必須領會并接納新興技術和大數據。首先，內審需要理解企業如何應用和部署相關科技，以評估有關風險和采用有效的審計方法。其次，內審職能亦需要在審計工作中利用科技提高審計效率和效果。例如，一家飲食產品批發商的內審職能通過運用人工智能和云計算，對分銷商發票進行24/7的全天候審計，覆蓋財務和舞弊風險。過程中識別到的潛在舞弊的預警會重新反饋到審計流程中，從而對后續交易進行更加嚴格的審查。與傳統的人工抽樣相比，運用科技能夠幫助內審大大拓展審計覆蓋范圍和加深力度。第三，內審工作要“軟”、“硬”兼施，既要知道如何審計“硬”措施，還要掌握評估“軟”控制。審計發現的根源可能涉及影響更加深遠的問題，例如企業文化中包含著的公司內部潛規則。評估像公司文化這種“軟”控制要比審核書面政策或流程那些“硬”的控制措施難得多。

拓展審計內涵和領域
盡管公司年度審計計劃已被審計委員會審批通過了，但是我們仍然可以進一步拓展內審工作內涵和范疇，運用創新精神和敏銳思維來更好地實現為企業增值的目標，例如：●探索審計種類和方法多元化，除了端到端的全流程綜合審計，可以嘗試僅以數據分析和訪談為基礎的“短平快”摸底評估、針對個別產品、地區等專項審計，以提供更具時效性的審計成果。●嘗試更多類型的咨詢業務，例如對標分析和基準調研等。●通過向其他職能分享常見的審計發現、治理知識、評估工具或技術等，協助提升企業內控文化意識——讓其他人了解到，內審的目的是來幫助，而不是批評別人的。

時刻準備應對變革
即使企業已擁有高效的審計流程并且制訂了完美的年度審計計劃，但是計劃永遠趕不上變化。在今天，敏捷思維和創新能力比以往任何時候更加重要。例如新冠疫情的出現不但改變了所有人生活和工作的方式，還迫使我們不得不打破固有思維模式，這也為我們帶來了更多的可能性和機遇， 其中包括遠程審計。在疫情初期很多內審單位在實施遠程審計時都挺艱難，但是現在遠程審計已經成為了業內的常規操作，居家辦公執行審計工作的水平也在不斷提升。內審工作的質量取決于審計人員的能力素質。隨著各個行業和專業之間界限日趨模糊，各行業都在競爭類似的人才，比如具有良好商業頭腦、思辨能力、溝通技巧、技術能力的人員。人才爭奪戰已經開始，而且將如火如荼地繼續下去。內審職能需要建立確保獲得必要資源的替代方案，比如通過內部輪崗、客座審計師等安排獲取企業內部的高素質人才，還有通過分包等方式獲得專業咨詢機構的外部資源。在過去十來年，我們的生活和認知不斷被顛覆，內部審計職能也發生了巨大變化并將持續變革。內審人員必須持續學習和進步才能與時并進和為企業提供價值，在此過程中內審人員亦要不斷反思自身和其他人的成功與失敗教訓，以持續探索進一步改善的可能性。

文章轉自中國內部審計協會