在我前面的内容中,我探讨了IIA最近发布的《展示内部审计专业实务的核心原则》中的“内部审计实务的核心原则”的前五条。下面,我将研究剩下的五项原则。
在介绍执行原则之前,我还要重申一下我的真诚信念:展示我们对核心原则的坚持,是我们专业走向成功未来的必由之路。
《国际内部审计专业实务框架》中的其他部分(如《专业实务标准》等)为执业人员提供了具体的规则和方向,但核心原则是我们的基础。正如美国总统罗斯福曾经说过的,“规则不一定是神圣的,原则才是。”
正是出于对原则的这种尊重,下面我谈谈我对第6至10条核心原则的看法。
核心原则6:彰显质量和持续改进。
这一核心原则表明,内部审计人员需要不断寻求提高自己的技能,提升自己为组织提供的服务水平。1300系列标准要求首席审计执行官(CAEs)建立和维护质量保证与改进程序(QAIP)。我特别强调QAIP标准中有关质量改进方面的要求,因为这为我们对这一原则的承诺提供了可衡量的证明。
持续监督内部审计业绩、定期进行自我评估或由合格人士进行外部评估,以及每五年进行一次正式的外部质量评估,都是评估我们工作表现的选择。
正如我在前面提到的第二条核心原则“彰显胜任能力和应有的职业审慎”所指出的,我们应该挑战自我,扩展我们的知识、技能和经验,以适应我们组织的需求。我们不断地挑战自己,使我们的知识、技能和经验能与组织的需求相适应。
核心原则7:有效沟通。
《专业实务标准》中有很多与沟通有关的标准。比如1300系列,该系列要求CAEs将定期质量保证评估的结果传达给利益相关者。其他标准还要求CAEs在审计业务计划、现场实施、审计报告等方面进行沟通。当然,CAEs必须沟通对风险的接受的信息。实务指南指出,CAEs应“积极提升内部审计的使命、作用、价值和有效性。”
我必须强调的是,沟通不是一个多项选择练习,而是一项经过多年磨练的技能。一个人可以向利益相关者报告信息、行动和建议,但有效的沟通是双向的。要进行有效的沟通,就必须交换知识、目标、期望、困难和共同目标。实现这种沟通需要与利益相关者之间建立起相互尊重和信任的关系。
核心原则8:提供以风险为基础的确认。
新的实务指南指出,这一核心原则体现了内部审计使命的本质,即“以风险为基础,提供客观的确认、建议和洞见,增强和保护组织价值。”
从评估组织的治理、风险管理和控制过程,到评估文化环境和组织成熟度,几乎CAE角色的每个方面都表明了对这一核心原则的坚持。核心原则4: “适应组织的战略、目标和风险状况”—也有助于提供基于风险的确认。
这个核心原则的最大挑战是,虽然内部审计部门和CAE的角色在各方面都显示对这一原则的遵循,但真正实现有效的基于风险的确认,仍然是一个重大的挑战,需要与我们的利益相关者合作,需要我们深刻理解组织的战略、文化、和目标。
核心原则9:富有见解、积极主动,并具有前瞻性。
我在博文中经常说,内部审计要从提供简单的后见之见,过渡到提供洞察力和远见之见。这一核心原则体现到了这一要求。有洞察力的内部审计部门,应该让利益相关者了解控制失败的影响和根本原因,应该将新出现的风险知识纳入组织的风险策略,并应用这些见解和其他见解来加强整个组织的风险管理。
内部审计作为教育工作者的角色可以证明它是面向未来的。例如,内部审计可以提醒组织注意新兴的技术趋势,如5G,这将影响组织并帮助组织为其到来做好准备。
核心原则10:促进组织改善。
根据新的实务指南, “……内部审计工作的本质是评价并改善风险管理、控制和治理过程的效果。“这只是内部审计本质的一部分。核心原则要求的不仅仅是对组织改进的贡献。内部审计必须在促进组织改进方面发挥作用。这意味着,作为内部审计的领导者,既要展示内部审计部门的改进,又要提供必要的评价和洞见来促进整个组织的改进。
对这10条核心原则的探索,发现许多原则之间存在着相互交织的地方,还会发现某一条原则成功会更好地促进另一条原则的成功。
针对这10条原则,每个从业者都应该努力实现以下两个目标:
1)将这些原则融入到你的职业生活的各个方面;
2)帮助组织中的其他人采用并使这些原则适应他们的角色。
如果我们能够实现这两个目标,无论未来面临何种挑战,我们都将使我们自己和我们的组织获得成功。
来源:理查德·钱伯斯、内审之友
编辑:卫生健康界
内容图片版权归原作者所有,如有侵权请联系我们
精彩回顾
最新!医药大严查来了:重点查处药房托管、垄断行为...
热点!医改重大信号:医保将不再为灰色费用买单!
观点!一票制,有未来吗?
关注!事关所有医护:卫健委将重拳整治公立医院编制、考核、用药等问题!
热点!一票制来了,54个大品种或实施!
精品课程推荐
报名正在火热进行中!
报名办法:
联系人:麦老师
手机:18664679034
邮箱:18664679034@163.com
报名微信号: