内审师（CIA）行业新闻：内审人才逆市繁荣内审师资格考试

文章作者 100test 发表时间 2009:07:25 23:53:13
来源 100Test.Com百考试题网

　　简介：内部审计人员在关注传统内部审计职能的同时，也应该逐渐拓展至更为广泛的公司治理、风险管理及合规领域。他们已经清楚地意识到，他们可以通过自己的专业技能为整个企业增加价值。
　　金融危机背景下，公司选择采取包括机构调整、裁员等手段紧缩成本的案例比比皆是，但“瘦身”到何种程度才能确保公司下一步的稳健运营与合规或许成了CFO和高管们眼下亟待给出合理答案的问题。对上市公司而言，监管机构是否会在特殊时期对企业的非常手段放松尺度在一定程度上将影响企业的精简策略。
　　监管：收紧的闸门
　　2009年2月11日，经过两年的反复论证，美国反舞弊委员会（COSO）终于完成了共三卷的《内部控制体系监督指南》。该指南指出，在当前全球经济衰退的背景下，公司管理层在制定和实施成本控制、简化流程，甚至裁员策略，以使其组织达到“合适规模”的同时，应确保其关键的控制、合规和风险管理职能仍保持稳健运作。其中特别提及具备相关能力、目标及授权的人员是内部控制体系有效性的重要保障。
　　而就在此之前的半个月，上市公司会计监管委员会（PCAOB）就《第5号审计准则》（AS5）发布了题为《财务报告内部控制审计与财务报表审计的整合：小型上市公司审计师指引》中申明，尽管目前资本市场持续低迷，但所有关于财务报告内部控制的审计都必须遵守AS5.这表示，新增的《萨班斯-奥克斯利法案》鉴证要求丝毫未能改变对小型上市公司财务报告内部控制评估机制的严格要求。这些公司将自截止于2009年12月15日或之后的财政年度开始遵守“404条款”中的审计师鉴证要求。值得关注的是，这份指引也同时强调了在考虑管理层越权风险时，审计师运用其职业质疑态度的重要性。
　　全球“监管风”劲吹，而且并没有因为经济环境的恶化而有任何缓和的迹象。2008年6月，国内由财政部、审计署、证监会、银监会和保监会五部委联合下发的《企业内部控制基本规范》（财会[2008]7号）将在自2009年7月1日起在上市公司范围内施行，鼓励非上市的大中型企业执行。
　　可以预见的是，达到该法案的实施要求将成为上市公司在2009年最迫切需要解决的工作任务之一。但与实施时间表逼近同样紧迫的另一难题是合格的内部控制人才稀缺也渐渐进入企业高管，特别是CFO的视野。
　　据中经安信息科技（北京）有限公司总经理，原中国内部审计协会副秘书长张玉介绍，目前各上市公司和大中型企业已经启动实施内部控制的准备工作和施行步骤，具体地说：（1）组织内部控制系统知识培训学习；（2）建立与经营管理相适应的信息系统；（3）组建内部控制自我评估测试团队；（4）实施内部控制自我评估；（5）改进内部控制缺陷；（6）披露年度自我评价报告；（7）接受外部审计。可以预见，在创建内部控制流程、文档建设、开展内部控制有效性自我评估和改进内部控制缺陷方面，我国的上市公司和大中型企业在2009年需要做大量的基础性准备和实施工作。
　　“我国企业普遍缺乏内部控制实践经验，企业自行建立的内部控制制度，大多停留在规章制度建设方面。而前期在美国上市的中国企业为遵循”萨-奥法案“有关内部控制的要求，付出大量时间、投入众多人力资源和巨额资金成本建立起来的企业内部控制体系，包括系统流程的设计与执行、测评和缺陷纠正与绩效评价等指标体系，均属于企业的商业秘密和内部核心资料，一般不会轻易对外披露。更何况每个企业的治理结构、经营管理模式和企业文化等都不尽相同，某一企业内部控制模式也很难完全适用于其他企业。因此，培养既了解内控规则又熟悉企业的人才是当务之急。”
　　人才短板
　　“由于企业内部控制渗透于整个组织的一系列活动中，内部控制系统建设涉及公司治理、风险管理、质量管理、信息系统、审计监督、企业文化建设等领域，涵盖的知识面广，业务流程复杂，各种技能要求全面，测评方法和测评工具复杂细致，需要整合企业管理、财务会计、信息系统和监控流程等全方位的知识和技能。”拥有丰富内控实战经验的亚新科技术（中国）有限公司内控部总监麻蔚冰向记者表示。
　　作为根据提供独立内部审计、商业风险及技术风险的咨询服务机构，甫瀚公司发布的《2008中国大陆与香港内部审计能力与需求调查报告》，针对从首席审计执行官到一般内部审计人员，在一般技术知识、审计流程知识以及个人技能和能力方面进行了深入调查。结果显示，尽管舞弊风险管理、企业风险管理和COSO企业风险管理框架三个领域的平均能力水平相对较高，但一般技术知识能力普遍偏低，除了税收法规（适用于相关区域/国家）以外，其他各项能力得分均低于3分（5分制，1分为最低得分，5分为最高得分）（见表1）。

　　此外，甫瀚公司内部审计业务主管、执行董事邱伟文介绍，在改进需求最强烈的领域，香港地区公司受访者和大陆公司受访者的关注方向一致，他们都认为舞弊风险管理以及信息系统和技术控制目标方面最需要改进。