原标题：内部审计与公众利益

经常阅读我博文的读者都知道，我特别强调内部审计在帮助组织实现其目标方面的作用。它是内部审计定义的一部分，也是我们作为专业人员的核心工作。无论我们在哪里履行内部审计人员的职责，为组织服务都必须根植于我们的DNA中。

尤其是在公共部门，活跃着大量的内部审计团队。公共部门的审计人员面临着独特挑战，因为他们为组织提供服务，而这些组织又在为公众和公众利益提供服务。在我们这个行业中，最无私的人就是这些公共部门提供服务的审计人员。

IIA敏锐地意识到了这一点，并出版了一份新的实务指南：《公共部门内部审计的独特挑战》，深入探讨了公共部门审计人员必须应对的独特差异，并为他们提供了重要的指导。

我亲身体验过公共部门审计的挑战和回报。事实上，我职业生涯的头25年就呆在美国陆军总部和美国邮政总局，这两个组织的任务，就是为美国及其经济提供保障和维护作用的。说到底就是为公众利益服务!

在那段时间里，我学到了在公共部门工作的宝贵经验，其中许多经验都在我的新书《与风险竞速：审计过程中的经验教训》(the Speed of Risk: lessons learned on the Audit Trail)中进行了分享。这些教训大多围绕着了解公共部门、发挥内部审计在风险治理中的作用，以及坚守道德操守的重要性。新的IIA实务指南在处理这些事项时非常令人钦佩。在这里，我将分享实务指南的部分要点，同时鼓励您下载它以获得完整的信息。

一、了解公共部门

公共部门包括政府、公共企业和非盈利性组织等。在世界各地的国家层面、州/省级层面和地方各级层面，公共部门需要大量的审计人员。更重要的是，随着政府越来越多地求助于私营部门来支持公共工程，这些私营部门的内部审计人员必须对公共部门的理想和目标有基本的理解和承诺。

实务指南指出：“被划分为公共部门的组织有一个共同的特征，它们被赋予服务、保护和促进公共产品的职责，而不是像私营部门那样为股东创造利润。”

实务指南认为，必须考虑和接受以下两个关键因素：

由于政府资金来自公民，民主政治体制下的公民通常有权要求政府官员和组织对资金的使用承担责任。

良好的治理包括监督商品、服务和工程是否按预期实施，是否得到高效地执行，是否达到预定目标，以及公权力是否得到适当行使。

二、发挥内部审计在风险治理中的作用

公共部门的风险直接影响到社会公众，这就增加了风险治理的紧迫性。近年来，网络安全是最好的例证。泄露私人数据的网络入侵、减慢公共业务运行的恶意黑客攻击、可能浪费有限公共资源的勒索软件攻击，都可能对公共服务和公共产品造成毁灭性的影响。

这给公共部门的内部审计人员带来了巨大的压力，要求他们有效地履行职责，以减少可能导致服务质量差、浪费和欺诈的风险。另外一个挑战是支持在特定政治环境中进行有效的风险治理。

政治环境影响内部审计活动的预算，操纵内部审计工作，甚至威胁内部审计职能的持续存在。政治环境的其他方面包括但不限于：:

选举周期和政党政治的变化。

行政管辖区是否承认《国际内部审计专业实务框架(IPPF)》。

是否拥有清晰、独立的双重报告结构。

资源约束和限制。

对内部审计工作必要信息的访问权限。

公共部门内部审计人员必须了解政治领域的现实情况，并注重建立关系、增进理解并划清边界，以帮助保护其独立性和客观性。《内部审计章程》是实现这一目标的一个有价值的工具，它可以明确内部审计的作用和职责，明确最佳实务和工作环境，指定IPPF作为内部审计人员优先遵守的框架，并建立检查机制以限制政治影响。

三、坚守我们的职业道德

该指南确定了公共部门职业道德的四个基本概念：诚信、问责、透明和公平。前三种方法对于公共和私人环境中的从业人员应该很熟悉。然而，公平则是公共部门特有的概念。

实务指南写道：“公平涉及公共部门官员行使权力和使用公众委托给他们的资源的公平和责任。它涉及所有公民的机会平等，不仅可以衡量政策的投入和产出，还可以衡量结果。”

这方面的道德标准与服务公众利益的概念最为接近，并以可衡量和可审计的方式表现出来。该指南以法律、法规和政策为例，详细例举了在人力资源实务(如雇佣、薪酬管理、终止)和采购实务中鼓励包容和公平的实务。

该指南称，公共部门被要求以更高的标准“通过流程、文件和证据来证明他们为促进公平所做的努力”。指南还列出了可能需要内部审计人员评估公平性的领域，包括对服务成本、服务供应方、法律实施和监管权力，以及与公众交换信息等内容的评估。

内部审计工作复杂多样。值得信赖的知识资源有助于我们进行管理。在介绍这个新的、有价值的工具时，我特别感谢IIA志愿者和工作人员，感谢他们为开发重要的、及时的实务指南所做的令人钦佩的工作。我也很高兴为这项工作做一下宣传和推介。

我一如既往地期待您的评论。