我们应使每个人保持在界线内吗?
内部审计人员越来越常听到来自股东关注内部审计和组织内其他监管功能的重复工作。无论多细致的角色和职责分配和记录,问题都不可避免地出现,陷入内部审计和其他监管活动的灰色地带,例如像是合规和风险管理。责任不明确,事情容易出错。
大部分内部审计师该 内 容由 中 审 网 校所属w ww.a u ditcn. com的建议是从“第一位是谁”这个疑问而来。这是我们花那么多时间准备流程图和描述责任的原因之一。重复的工作总是几乎被视为效率低下,而差距通常被认为是风险。
在IIA 2014年北美职业脉搏调查中有一个问题提到如何明确内部审计的角色和一个组织的管理、风险、合规、以及控制功能之间的区别,三分之二的首席审计官回应说,他们的组织中只有适度的、有点、或没有明确定义的防线。很明显我们组织中各种保证团体间的界线是模糊的。
如果我们不解决这个问题,我们最终将陷入严重的问题中。工作确实不需重复,或更糟的是,会在内部审计、内部控制组织、风险管理人员和其他保险提供者提供的基础服务中出现差距。