熱門:

2017年2月15日

李懿玲 妙畢可言

通過內部審核尋求真正價值

公司關注內部審核職能主要是關注價值問題,有效的內部審核職能(IA)不僅可放大公司已獲知的訊息,還可從新的角度呈現新的發現,提供獲取更多見解的方法。

近期畢馬威與福布斯對400多名首席財務官和審核委員會主席進行調研,圍繞企業內部審核職能的績效、關注重點、價值和未來發展等問題。調查指出,審核委員會主席和首席財務官重視的事項,與他們從內部審核中獲得的價值之間存在差距。

取得預期結果標準

雖然價值聽起來有些抽象,但在商業中是一個被廣泛討論的話題。在大部分調查中,「附加價值」似乎被視為是否取得預期結果的標準,但附加價值極少能夠產生可衡量的影響。因此,公司面臨的挑戰在於如何取得真正的價值。

就內部審核職能而言,相對於探討什麼訊息對公司具有價值,內部審核職能更應該研究他們正在為公司提供什麼價值。調查中最大的價值差距與風險以及可持續利潤有關,令人驚訝的是,極少數受訪者表示在內部審核中取得了與風險有關的訊息,而當被問及最希望獲得的訊息時,他們將對風險的見解列為首位。

對公司來說,什麼訊息最具有價值?根據調查,那些能協助評估風險和風險管理、與新興風險有關、關注可持續利潤增長的見解對公司最具有價值。雖然公司希望評估內部審核職能的可衡量影響,尤其是對風險及潛在利潤增長的影響,但這並不是他們最關注的問題。最重要的因素是審核的有效性和效率,換言之,雖然在日益注重風險的趨勢下,公司需要評估內部審核職能的可衡量影響,但不應該以降低審核的有效性和效率為代價。

如果公司十分關注風險問題,取得真正價值的做法是為風險評估提供訊息、支持風險管理以及提供可提高內部審核有效性和效率的見解。

採取新方法處理風險

一般而言,內部審核職能中的初級風險評估已足以為公司提供價值,但涉及到更全面的風險監測以及應對新興風險時,只有十分之一的受訪者認為這種方法令人滿意;內部審核必須更積極地對風險監測以及新興風險應對進行評估,而不只是對已制定的控制措施進行評估。

調查顯示,近半數的公司通過合規職能追蹤風險,其餘50%的公司通過法律職能檢測風險,只有9%的公司通過企業的風險管理職能監控風險。利益相關者回應表示,他們更關心內部審核對風險尤其是新興風險的應對,而不是由哪些職能部門追蹤風險。

利益相關者期望內部審核能夠更積極地應對風險,他們的期望將促進內部審核與合規、法律、風險管理職能合作,利益相關者更加關注內部審核的效率和有效性,先進技術在這方面能提供幫助。

如果公司沒有在各業務領域整合先進的技術,其所制定的戰略很難發揮有效作用,內部審核職能也不例外。事實上,結合技術的自動化內部審核平台將變革及推進審核執行工作,擁有先進數據分析技術的平台和意見反饋機制,將有助於建立有效和高效的內部審核職能。

應用先進技術發揮潛力

利用實現內部審核價值的潛力巨大,特別是當內部審核將更多數據分析程序應用於其審核工作中時,在審核過程中使用數據分析技術將為公司提供更多見解和價值,例如分析技術能促進持續審核、動態審核規劃、審核範圍界定和規劃、審核執行和報告。

筆者認為,如果內部審核通過綜合技術平台,整合應用風險評估、數據分析技術以及知識和經驗,將發揮內部審核的潛力,對公司創造更大價值,尤其是在監測新興風險、評估風險範圍以及協助決策制定方面,能夠提供切實可行的見解,有助業績表現和減輕風險。

這種平台將提供動態、接近實時的報告,並且找出問題的根源,協助內部審核人員提供附加值之外,還提供可衡量的價值。總體而言,公司可採取具體的行動來評估其內部審核職能的價值──獲得有關重要風險的見解,並加強對新興風險的重視;應用先進技術和數據分析技術,來改善審計的質量;利用審計管理平台,實現更多方面內部審核服務自動化。

作者為畢馬威會計師事務所合夥人

[email protected]

 

放大圖片 / 顯示原圖

訂戶登入

回上

信報簡介 | 服務條款 | 私隱條款 | 免責聲明 | 廣告查詢 | 加入信報 | 聯絡信報

股票及指數資料由財經智珠網有限公司提供。期貨指數資料由天滙財經有限公司提供。外滙及黃金報價由路透社提供。

本網站的內容概不構成任何投資意見,本網站內容亦並非就任何個別投資者的特定投資目標、財務狀況及個別需要而編製。投資者不應只按本網站內容進行投資。在作出任何投資決定前,投資者應考慮產品的特點、其本身的投資目標、可承受的風險程度及其他因素,並適當地尋求獨立的財務及專業意見。本網站及其資訊供應商竭力提供準確而可靠的資料,但並不保證資料絕對無誤,資料如有錯漏而令閣下蒙受損失,本公司概不負責。

You are currently at: www.hkej.com
Skip This Ads