原创翻译 | 陈国华，整编 | 内审网

作者 | 理查德·钱伯斯

原标题：有效内部审计的“五个A”

在过去的11年里，我几乎每周都会发表与内部审计相关的博文。博文涵盖了数百个主题，深入研究了内部审计职业面临的几十个问题，从面对突发事件时的独立性和勇气，到建立与利益相关者的良好关系，到理解高层丑闻的根本原因。在每一个问题上，我都希望能够对内部审计的角色和职责给予一些见解和观点。

你可以想象，在这么长的一段时间里，我看到了此消彼长的各种趋势以及优先事项。我对这个职业的发展感到惊讶，我发现了一些明显的事实：

内部审计是健全公司治理的关键组成部分。

内部审计师必须致力于终身学习。

建立与利益相关者的良好关系是成功的关键。

风险和机遇是同一枚硬币的两面。

内部审计必须灵活敏捷，以跟上风险（这个善变的朋友和敌人）的脚步。

在过去的几个月里，我一直在思考内部审计行业的基本理念。IIA出版了《国际内部审计专业实务框架》，构建了一个庞大的知识体系。然而，归根结底，我相信有一些基本的公理可以衡量内部审计部门是否成功。

凭借在这个行业超过45年的经验，我相信内部审计师有五个成功的关键基础，我称之为“有效内部审计的五个A”。

1、评估(Assess)风险。成功地评估组织的风险是内部审计工作的基础。正如我在无数场合说过和写过的那样，内部审计人员首先必须关注风险。然而，我们必须以一个广阔的视角来评估这些风险。除了识别那些威胁、破坏、或阻碍组织实现其目标的事情之外，我们应该评估风险管理、组织治理和文化的充分性。我们应该了解董事会的风险偏好，并评估高级管理层是否在这些范围内运作。要做到这些，我们必须对组织的目标和战略，以及组织所处行业有一个敏锐的理解。

2、将内部审计覆盖范围与利益相关者关注的、即将到来的风险相匹配(Align)。根据我的经验，对内部审计师来说，最确定的失败之路是由个人偏好和既定的优先事项铺成的。评估风险的原因是为了清楚地确定需要关注的领域。内部审计师必须与关键利益相关者建立关系，以保持一致性和相关性。仅仅关注已知的风险，就会偏离高级管理层和董事会的目标和战略，最终导致不相关的结果。但是，也不要错误地认为内部审计必须与所有利益相关者步调一致。对目标和战略有透彻的理解，并与之保持一致，这为内部审计人员提供了额外洞察力和远见的机会。

3、对管理层和董事会是否有效地设计和实施控制、有效地管理风险进行确认(Assure)。这是内部审计的基本服务。对财务报告、合规、运营、网络安全和其他领域的有效性提供确认，使管理层和董事会对组织是否得到了有效管理有一个整体的、清晰的把握。然而，在我们提供这样的确认之前，我们必须仔细地计划、实施和报告我们的业务。如果我们确定了问题，我们必须清楚地说明条件、结果、原因、标准和建议。尤其重要的是，我们要深入挖掘并揭示风险管理或控制失败和弱点的根本原因。

此外，对组织治理和文化的确认需要更多的主观度量和职业判断。一些从业者不太喜欢审计“软内容”，但是这对于提供有效性的总体确认越来越重要。

4、利用我们丰富的专业知识，为管理层和董事会提供建议(Advise)。由于技术及其破坏性的影响，对大多数组织来说，风险前景变得越来越复杂、风险节奏变得快，内部审计的咨询服务比以往任何时候都更加重要。毕竟，我们在流程设计和执行期间提供建议来帮助管理层规避错误，其价值远远大于错误已经发生再向利益相关者报告。确认只是通过后视镜准确观察行走的路线，然而，每个司机都知道，环顾四周和前方才可以避免事故的发生。

5、预测(Anticipate)未来的风险。预测组织需求及其风险的能力提高了内部审计的形象和价值。掌握新出现的风险、颠覆性技术和近在咫尺的威胁，使得内部审计不可或缺。这也是迈向变革推动者地位的一步。在接下来的几个星期和几个月里，你将会听到更多关于这个短语的讨论。

有许多工具帮助我们理解有效内部审计的基本原理。《国际内部审计专业实务框架》内所包含的原则和标准是最权威的解读。当然，这篇博文提出的“有效内部审计的五个A”是一个重要工具，它们在指导我们争取成功时，也是恰到好处的。它们提醒我们应该做什么，应该关注什么，以及最终目标是什么。它们被设计成方向性的，而不是指导性的。它们是开始，而不是结束。它们是内部审计职业的工具。把工具使用好了才能成为真正的工匠。

As always, I look forward toyour comments.

一如既往，期待着大家的真知灼见。

源自2020年8月17日IIA官网，原创翻译：陈国华