“互聯網+”是在移動互聯網、大數據、雲計算等環境下的一種新社會形態,充分發揮互聯網在優化和集成社會資源配置中的作用,將互聯網的創新成果深度融合於經濟、社會各領域之中,與市場、用戶、產品、技術、企業價值鏈乃至整個商業生態進行深度融合、重組和創新,提升全社會的創新力和生產力,形成更廣泛的以互聯網為基礎設施和實現工具的經濟發展新形態。它的主要特征有:跨界融合、顛覆創新、平台發展、用戶至上、大數據、智能一切等。
近年來,“互聯網+”已經滲透、變革了很多行業,對企業內部審計工作模式提出了新的要求,產生了積極影響,主要體現在以下幾個方麵:
1、積極采用新技術、新方法,從“借鑒應用型”向“開發創新型”轉變,改革傳統的審計技術與方法,為提高內部審計的效率提供保障。
2、從“揭露問題”向“持續改進”轉變,以幫助組織改善流程、提高經營管理水平,為組織健康發展保駕護航。
3、審計策略從“被動接受型”向“主動參與型”轉變,共同研究經營管理中的問題,為提高組織經營管理水平服務。
4、以為組織增加價值為審計活動的目標,從單純強調“超然獨立性”向積極追求“價值實現”轉變,將內部審計目標與組織目標統一起來。
5、強調以風險管理為導向開展工作,從“過程控製型”向“風險管理型”轉變,關注、提示威脅組織價值增值的活動。
公司組織風險管理的框架是由一個基礎、三道防線構成的。基礎是指良好的公司治理,三道防線是指公司的業務部門、財務部門及內部審計機構。新形勢下,我們應關注的新興風險包括:
1、網絡安全,特別是無線網絡的安全問題;
2、外部經營環境的變化,如稅製改革、行業競爭等;
3、社交媒體,如輿情監控、危機處理等;
4、移動支付。
近幾年來,風險管理審計和內部控製自我評價已經成為內部審計部門的工作重點,通過采用部門自我評估、經營管理層係統評估等方法,識別並測試風險管理係統,對各業務循環以及相關部門的風險識別、分析、評價、管理及控製等,進而對組織的風險管理、控製及監督過程進行評價改進,幫助公司實現組織目標。
審計部 吳永晏