在我上一篇博文中，我探讨了IIA最近发布的《展示内部审计专业实务的核心原则》中的“内部审计实务的核心原则”的前五条。在这篇博文中，我将研究剩下的五项原则。

在介绍执行原则之前，我还要重申一下我的真诚信念：展示我们对核心原则的坚持，是我们专业走向成功未来的必由之路。

《国际内部审计专业实务框架》中的其他部分（如《专业实务标准》等）为执业人员提供了具体的规则和方向，但核心原则是我们的基础。正如美国总统罗斯福曾经说过的，“规则不一定是神圣的，原则才是。”

正是出于对原则的这种尊重，下面我谈谈我对第6至10条核心原则的看法。

核心原则6：彰显质量和持续改进。

这一核心原则表明，内部审计人员需要不断寻求提高自己的技能，提升自己为组织提供的服务水平。1300系列标准要求首席审计执行官(CAEs)建立和维护质量保证与改进程序(QAIP)。我特别强调QAIP标准中有关质量改进方面的要求，因为这为我们对这一原则的承诺提供了可衡量的证明。

持续监督内部审计业绩、定期进行自我评估或由合格人士进行外部评估，以及每五年进行一次正式的外部质量评估，都是评估我们工作表现的选择。

正如我在前一篇文章中提到的第二条核心原则“彰显胜任能力和应有的职业审慎”所指出的，我们应该挑战自我，扩展我们的知识、技能和经验，以适应我们组织的需求。我们不断地挑战自己，使我们的知识、技能和经验能与组织的需求相适应。

核心原则7：有效沟通。

《专业实务标准》中有很多与沟通有关的标准。比如1300系列，该系列要求CAEs将定期质量保证评估的结果传达给利益相关者。其他标准还要求CAEs在审计业务计划、现场实施、审计报告等方面进行沟通。当然，CAEs必须沟通对风险的接受的信息。实务指南指出，CAEs应“积极提升内部审计的使命、作用、价值和有效性。”

我必须强调的是，沟通不是一个多项选择练习，而是一项经过多年磨练的技能。一个人可以向利益相关者报告信息、行动和建议，但有效的沟通是双向的。要进行有效的沟通，就必须交换知识、目标、期望、困难和共同目标。实现这种沟通需要与利益相关者之间建立起相互尊重和信任的关系。

核心原则8：提供以风险为基础的确认。

新的实务指南指出，这一核心原则体现了内部审计使命的本质，即“以风险为基础，提供客观的确认、建议和洞见，增强和保护组织价值。”

从评估组织的治理、风险管理和控制过程，到评估文化环境和组织成熟度，几乎CAE角色的每个方面都表明了对这一核心原则的坚持。核心原则4： “适应组织的战略、目标和风险状况”—也有助于提供基于风险的确认。

这个核心原则的最大挑战是，虽然内部审计部门和CAE的角色在各方面都显示对这一原则的遵循，但真正实现有效的基于风险的确认，仍然是一个重大的挑战，需要与我们的利益相关者合作，需要我们深刻理解组织的战略、文化、和目标。

核心原则9：富有见解、积极主动，并具有前瞻性。

我在博文中经常说，内部审计要从提供简单的后见之见，过渡到提供洞察力和远见之见。这一核心原则体现到了这一要求。有洞察力的内部审计部门，应该让利益相关者了解控制失败的影响和根本原因，应该将新出现的风险知识纳入组织的风险策略，并应用这些见解和其他见解来加强整个组织的风险管理。

内部审计作为教育工作者的角色可以证明它是面向未来的。例如，内部审计可以提醒组织注意新兴的技术趋势，如5G，这将影响组织并帮助组织为其到来做好准备。

核心原则10：促进组织改善。

根据新的实务指南， “……内部审计工作的本质是评价并改善风险管理、控制和治理过程的效果。“这只是内部审计本质的一部分。核心原则要求的不仅仅是对组织改进的贡献。内部审计必须在促进组织改进方面发挥作用。这意味着，作为内部审计的领导者，既要展示内部审计部门的改进，又要提供必要的评价和洞见来促进整个组织的改进。

对这10条核心原则的探索，发现许多原则之间存在着相互交织的地方，还会发现某一条原则成功会更好地促进另一条原则的成功。

针对这10条原则，每个从业者都应该努力实现以下两个目标：

1)将这些原则融入到你的职业生活的各个方面；

2)帮助组织中的其他人采用并使这些原则适应他们的角色。

如果我们能够实现这两个目标，无论未来面临何种挑战，我们都将使我们自己和我们的组织获得成功。

我一如既往地期待着您的评论。