中国內地与香港内部审计能力与需求调查报告：内审人员信息安全水平不容乐观内审师资格考试

文章作者 100test 发表时间 2010:01:26 11:06:55
来源 100Test.Com百考试题网

　　在金融危机环境下，中国内部审计人员评价自身的一般技术知识能力较低，其中信息安全连续两年能力水平最低，亟待改善

　　近日，全球领先的商业咨询和内部审计专业机构甫瀚咨询联合中国内部审计协会发布的最新《中国內地与香港内部审计能力与需求调查》报告显示，在金融危机环境下，中国内部审计人员评价自身的一般技术知识能力较低，其中信息安全连续两年能力水平最低，亟待改善；在审计流程知识方面，应对舞弊的知识技能成为受访者的关注焦点；个人沟通能力（公开演讲和战略性思考）则继续受到业内人士的高度重视。调查主要面向首席审计执行官、审计总监、审计经理和其他内部审计专业人员，涵盖金融、房地产、制造、科技、能源等多个行业，共计收回179份问卷。调查评估围绕“一般技术知识”、“审计流程知识”以及“个人技能和能力”三个领域展开。

　　甫瀚咨询董事总经理兼大中华区总裁刘建新先生对此表示：“金融危机迫使中国企业家必须正视风险管理的巨大挑战，面对日趋严峻的风险环境，中国企业提高信息安全水平、应对舞弊风险的紧迫性不容忽视。”

　　“信息安全”连续两年能力最低调查显示，受访者认为自身的一般技术知识能力普遍偏低。在最需改进的领域中，信息安全方面的能力水平已连续两年得分最低。这也从某种程度上反映了中国企业在信息安全领域所面临的严峻形势。有数据显示，全国与互联网相连的网络管理中心有95%都遭到过境内外黑客的攻击或侵入，而银行、金融和证券机构更成为攻击重点。“尽快提升中国企业信息安全水平已经刻不容缓，”甫瀚董事总经理兼大中华区内部审计业务主管邱伟文表示，“在信息化快速融入中国社会各领域的同时，每个企业都不同程度地受到安全威胁与漏洞的影响。企业应该借助对与信息安全相关的所有风险、合规和治理问题的管理，进而对信息系统提供充分的保护。”

　　应对舞弊仍是关注焦点应对舞弊得到受访者最大的关注，包括“舞弊风险管理与防范”、“舞弊发现与调查”、“舞弊监督”和“舞弊审计”等与反舞弊相关的审计流程知识，被认为是“最需改进”的知识领域。2008年以来，纳斯达克前主席麦道夫、金融公司创始人莫齐洛等人在华尔街上演的一系列欺诈巨案清楚地表明，舞弊对企业所造成的损失和声誉影响重大。金融危机下，许多企业的经营举步维艰，减薪、裁员等一系列措施更是容易诱发员工的舞弊行为。对于已意识到建立和维持有效的反舞弊机制重要性的企业而言，内部审计师将在协助企业管理舞弊风险中发挥关键的作用，例如通过执行舞弊风险评估以及财务和运营审计来识别潜在的舞弊风险征兆。这一切都促使内审人员更加关注反舞弊知识的扩充和能力的提升。

　　与去年调查结果相比，信息技术审计能力尤其是程序开发仍被内审人员评为薄弱项之一。随着全球信息化的不断发展，信息技术已深入企业运营的方方面面。借助行之有效的信息技术审计，评估公司的技术风险和控制环境，确保关键业务流程的有效运行，已成为摆在所有内部审计人员面前的严峻课题，也对内审人员的信息技术审计能力提出了更高的要求。由于信息技术审计更需要专门的专业知识作为辅助，使其连续两年成为最需改进的领域之一。

　　沟通能力最受重视由于内审部门需要密切保持与各部门和层级之间的互动，沟通能力被认为是内部审计人员必备的最基本能力，其中公开演讲、发展与董事会其他委员会的关系、发展与审计委员会的关系、说服能力，成为受访者最为关注的需要改进的技能。

　　另外，值得注意的是，战略性思考连续两年成为受访者关注的领域。邱伟文认为，“内部审计职能正日趋多元化，除了传统的监管职能外，还在企业政策制订、业务管理等领域发挥越来越大的作用。”面对不断变化的市场环境，企业的战略发展对内部审计人员的战略性思维提出了更高的要求。内部审计人员必须具备全局观、大局观，才能以更广阔的全局视角和战略思维，将内部审计纳入企业的战略目标及持续性发展。