提升内部审计未来位置的五大探求 大多数上市公司可能有内部审计职能。但是,也有许多公司并不是这样,特别是那些小公司,或者是新成立的小公司。纽约证券买卖所请求其上市公司具有内部审计职能。但纳斯达克则不然。不幸的是,投资者常常无法判别一家公司能否具有内部审计功用,由于没有任何披露请求。 当上市公司为独立的、健康的和强有力的内部审计职能提供资金和支持时,他们就向投资者做出了如下承诺:他们采用了一种系统的、锻炼有素的措施来评价和改进风险管理、控制和管理过程的有效性。假如没有这样的承诺,投资者就会对董事会和管理层如何取得独立和客观的保障持狐疑态度,对董事会和管理层能否具有风险管理的洞察力持狐疑态度。 关于任何组织,不论能否公开上市,假如没有对其风险管理中止独立和客观的评价时,董事会必须仅仅依赖管理层的保障。但是,仅仅从名义上看,自我评价系统就很容易被支配和诈骗。假如没有内部审计,管理层可能会像向自己一样向董事会证明一切都很好。 固然内部审计功用的存在并不能保障公司的胜利,但假如没有内部审计功用,则意味着公司的指导层可能没有看到确保强大、有效的风险管理、内部控制和管理的价值。这是一种自我强加的风险,潜在投资者应该认识到这一点。未来,上市公司应被请求具备内部审计职能——或者,当它们没有内部审计职能时至少需求披露。 大多数上市公司可能有内部审计职能。但是,也有许多公司并不是这样,特别是那些小公司,或者是新成立的小公司。纽约证券买卖所请求其上市公司具有内部审计职能。但纳斯达克则不然。不幸的是,投资者常常无法判别一家公司能否具有内部审计功用,由于没有任何披露请求。 当上市公司为独立的、健康的和强有力的内部审计职能提供资金和支持时,他们就向投资者做出了如下承诺:他们采用了一种系统的、锻炼有素的措施来评价和改进风险管理、控制和管理过程的有效性。假如没有这样的承诺,投资者就会对董事会和管理层如何取得独立和客观的保障持狐疑态度,对董事会和管理层能否具有风险管理的洞察力持狐疑态度。 关于任何组织,不论能否公开上市,假如没有对其风险管理中止独立和客观的评价时,董事会必须仅仅依赖管理层的保障。但是,仅仅从名义上看,自我评价系统就很容易被支配和诈骗。假如没有内部审计,管理层可能会像向自己一样向董事会证明一切都很好。 固然内部审计功用的存在并不能保障公司的胜利,但假如没有内部审计功用,则意味着公司的指导层可能没有看到确保强大、有效的风险管理、内部控制和管理的价值。这是一种自我强加的风险,潜在投资者应该认识到这一点。未来,上市公司应被请求具备内部审计职能——或者,当它们没有内部审计职能时至少需求披露。 具有正确的讲演关系对内部审计的胜利至关重要。IIA的《国际内部审计专业实务规范》第1110号规范—组织上的独立性,分明地解释了在组织内部树立一个“允许内部审计活动实行其职责”的直接汇报途径的重要性。 这意味着向董事会中止职能讲演的途径,和向管理层中止行政讲演的途径。在大多数状况下,组织支持并观赏这种有效的双重讲演方式的价值,固然CEO兼董事长的职位布置使双重讲演方式显得毫无意义。 但对有效的双重讲演体系来说,最大的要挟是首席审计官(CAE)向首席执行官以外的职位讲演,好比首席财务官(CFO)或首席风险官(CRO)。在从业40多年的阅历中,我见证了组织内部审计讲演层级与组织所享有的名望之间不可承认的联络。美国联邦贮藏委员会(Federal Reserve,简称:美联储)采取了正确的立场,请求其担任的大型金融机构的内部审计职能必须向首席执行官或审计委员会(audit committee)作出行政汇报。 独立性是内部审计的基石,任何可能招致成见——以至呈现成见迹象——的东西都会削弱内部审计的有效性和可信度。 1110号规范的释义阐明了审计委员会在维护内部审计的公正性和客观性方面的作用的重要性。其中包含批准内部审计章程、批准基于风险的内部审计计划、批准内部审计预算和资源计划。 它还讨论了董事会在CAE任命、撤换和薪酬中的作用。但是,这种义务经常被忙碌的董事会和审计委员会忽视或委托给管理层。这种做法可能是对内部审计独立性的最大要挟。 设置双重讲演体系的目的是,经过检查内部审计的范围或资源的任何不恰当限制来维护内部审计的独立性。我们必须认识到,管理层能够经过支配CAE的雇佣、解雇和薪酬,进而影响内部审计的有效性和独立性。当董事会或审计委员会允许管理层承担这些义务,并在管理层任命一个新的CAE仅盖上一个橡皮图章时,内部审计的独立性就遭到了要挟。更令人失望的是,审计委员会经常缺席CAE的绩效评价过程和薪酬的确定——包含绩效奖金等鼓舞薪酬。 审计委员会在CAEs问题上必须实行其职责。究竟,正如一句老话所说,“你只为给你支付工资的人工作!” 好吧,我知道这一点会惹起很多人的关注。我并不是倡议内部审计师审计外部审计师。究竟,在资本市场上,它们的独立性关于诚信至关重要。但是,审计委员会关于外部审计师负有监视义务。内部审计人员能够而且经常在这一过程中提供辅佐——特别是在评价外部审计人员能否契合其审计业务的条款,以及审计业务费用能否得到恰当计算和收费时。假如审计委员会把这些义务委托给管理层时,外部审计人员的独立性就会遭到损伤。 公司的大多数职能范畴在最高管理层的会议桌上都有一个常设的位置。财务职能有CFO,信息技术职能有CIO,风险管理职能有CRO。但内部审计职能常常没有席位。 在近一个世纪的现代内部审计工作中,该职业从提供财务讲演的简单保障展开到成为组织胜利不可或缺的贡献者。但是,CAE很少被以为是最高管理层的“真正”成员。 在我的著作《值得信任的顾问:优秀内部审计师的关键属性》中,我将信任定义为“对某人或某事的牢靠性、真实性、才干或实力的坚决信心”。假如有恰当的资源和独立运作的条件,内部审计就是牢靠的、真实的、能干的和强有力的。 由阅历丰厚的CAE指导的强大而有效的内部审计职能应被视为良好管理中受人尊崇和至关重要的角色。它应该享用随之而来的名望。这包含在最高管理层中具有一个常设的席位。 作者:理查德·钱伯斯 翻译:陈国华 编辑排版:DCH 源自2018年11月5日IIA官网 END 转载 / 投稿请联络:cpacfo@126.com 编辑:渃涵 声明:除发布的文章无法追溯到作者并取得受权外,我们均会注明作者和文章来源。如作者见到请及时联络我们,我们再得到您的受权后重新发布或第一时间删改,谢谢! |