内部审计需求前所未有地增长

 

      随着管理层、监管机构和利益相关者越来越多地求助于专业人士，针对迅速增长的风险和机遇，寻求他们的专业鉴证和建议，业界对内部审计的需求出现了前所未有地快速增长。

　　国际内部审计师协会研究基金会(IIARF)最新一份报告审视了全球范围内金融服务机构的内部审计师所面临的挑战，并将相关监管要求、更高的期望以及日益增长的技术风险等视为最大的威胁。

　　《金融服务审计之全球化视野：挑战、机遇与未来》一书的作者珍妮弗·F·伯克(Jennifer F.Burke)及史蒂芬·E·詹姆森(Steven E.Jameson)提出，由于法规自身不断发展变化的性质让资源紧张，合规事务已成为首要问题。

　　招募更多的工作人员、购置新技术和改造流程需耗费资金，而有关法规可减少费用和收入，这二者都能对金融机构产生重大影响。

　　这些新挑战不仅涉及新的规定，还涉及新的监管机构。

　　印度尼西亚金融服务管理局(Financial Services Authority of Indonesia)、英国金融行为管理局和审慎监管局(Financial Conduct Authority and the Prudential Regulation Authority in the United Kingdom)以及美国消费者金融保护局(Consumer Financial Protection Bureau in the United States)就是其中几个新成立的监管机构，它们对金融机构享有监管权。
 

　　合规与监管风险位居榜首

　　IIARF“全球内部审计知识共同体研究”(CBOK)针对执业者的调查显示，在世界范围内，合规和监管风险已成为金融服务机构中首席审计官(CAE)关注的首要风险。

　　这项调查于今年早些时候完成，其发现83%的受访者将合规/监管风险列为首要风险。尽管如此，金融服务机构中的CAE表示，在2015年的审计计划中，经营风险的构成比例最高。

　　与此同时，内部审计职业的地位和认可度已有所提高，以期促进独立性并加大内部审计建议的分量，但更高的期望也让内部审计职业背负了越来越大的压力。

　　该报告指出，“‘小心你所提出的要求’这一警告对于许多人而言似乎已成为一个事实，既带来了机遇，也带来了挑战。CAE发现自己几乎身处所有想象得到的问题的漩涡中心”。
 

　 处境艰难

　　管理层、董事、监管机构以及外部审计师向内部审计提出了越来越多的要求，这让内部审计所处的境地越来越艰难，它需要服务于主管部门不同议程提出的多种要求，有时候这些要求并不一致。

　　除了越来越多的潜在冲突之外，这些新的监管者都要求金融服务机构的内部审计师投入更多的时间和资源。例如，与其他行业相比，金融与保险行业最可能为外部审计师提供支持。

　　CBOK的调查发现，金融服务机构的内部审计师的大部分时间用于给外部审计师提供支持，有34%的受访者反映他们为此每年要投入4周以上的时间。

　　而更具争议的是，在内部审计为监管机构提供支持方面，它的重要性与日俱增。

　　该报告指出：“在质疑管理层，向董事会报告，甚至是直接向监管机构报告问题上，有关方面已要求内部审计师规避常规的或传统的解决流程。许多内部审计师担心，他们的工作成果会被监管机构用来指出监管审查报告中存在的其他不足。”
 

　　新型和持续风险源

　　对于组织及其内部审计部门而言，技术仍然是它们面临的主要新型和持续风险源;而在花费时间为IT相关风险提供安全保障方面，金融行业的排名最高。

　　CBOK的调查显示，47%的金融行业CAE称花费在这项工作上的时间很多。接下来为上市企业(不含金融行业)CAE，比例达到27%。

　　与此相似，金融服务机构的内部审计师与其他行业从业的同行相比，更多地认为数据泄露风险广泛存在，其比例为43%，而后者的平均比例为34%。

　　此外，该报告还深入研究了其他两个领域，一个是对管理审计和风险委员会议程提出了更多要求，另一个是“三条防线”(Three Lines of Defense)模型在中小型金融机构中的实用性。