当世界快速往数字化时代奔去，内部审计师如何拥抱数字化？

大马内部审计师协会（IIAM）现任委员菲力沙迪斯劳尔，分享数字化时代对该行业的影响。

菲力是大马内部审计师协会前任会长，也是知名会计事务所安永（Ernst & Young）的伙伴。

驾驭能力重要

在数字化时代，人人张口就说“拥抱数字化”。

问题是，何谓数字化？是懂得写程式？会机器学习？区块链？人工智能？大数据分析？

菲力沙迪斯劳尔（Philip Satish Rao）指出，许多人总是把数字化和科技画上等号，其实两者并不相等。

科技推陈出新，人类拍马难追，但数字化却是一种懂得善用数字化时代的力量来提升己身能力，并应用在提供的服务（不管是在生意上、内部审计师、董事会、总执行长）上。是以，拥抱数字化（being digital）对内部审计师而言，应该是了解相关的科技、了解科技如何影响人类改变商业模式以适应环境。

善用数字化力量 

“区块链、机器人……科技专才会不断推出新科技，我们如何能善用它来对企业有所帮助，这才是最重要的。如果你没有善用数字化的力量或者了解公司发生的变化，试问要如何审计？”

菲力认为，数字化对于内部审计师行业带来正面影响，可科技提升内部审计师工作效率、更快速的获得深入且广泛的数据，为企业提供更全面的改进。

他指出，从整个行业来看，大型会计事务所的拥抱数字化进展较多，小型会计事务所进度较为落后，平均而言，整个行业的数字化程度处在成长和进步中，对于数字化趋势的醒觉度是前所未有的高，业内同仁大抵都对数字化趋势有所了解。

当然，不是所有人都乐于拥抱数字化。他指出，抗拒改变的原因可能是出于对成本的考量、思想上的抗拒。但他认为这种抗抵改变的心态越来越少。而且随着数字化成本的逐渐下降，越来越多人就可以进入数字化环境，拥抱数字化。

掌握两类科技

在数字化时代下，他认为内部审计师需要更灵活、了解科技和趋势、调整自己的工作方式顺应时代和环境的变化，应掌握的科技可分为两类。

第一种是行业相关知识和科技，例如，若任职的企业在营运上应用机器人，内部审计师亦需懂得机械人的运作原理，但不意味着他要会制作机器人。

例如，A公司部份业务应用人工智能、机器学习来影响销售。若内部审计师只审核业绩表现，依然只看纸本上数据，没有考量人工智能对A公司带来的好处，这份审计报告并不完整。

须懂引擎运作 

“如果不懂引擎的运作，如何修理引擎？若引擎损坏却更换轮胎，根本无济于事，同样的道理，你必须懂得公司里的‘引擎’如何运作、司机怎样开车、仪表盘怎么看……如果你不懂你就去修理其他东西，却没有找到真正的问题。”

听起来，这道理人人都懂，现实情况却非如此，曾有客户向他诉苦指内部审计师不了解公司业务，尽问蠢问题。

其次，尽管新科技如大数据分析、人工智能、区块链、机器人、演算、机器学习……涌现，但内部审计师最应掌握的是数据分析能力（至少要懂得应用或者指派人处理……等），其他应“了解”的科技包括资讯系统、资讯科技趋势、社交媒体管理、网络安全、区块链、机器人……等。

在如今的环境，若内部审计师不了解新科技新趋势，会如何？以酒店订购网站为例，若内部审计师在审核过程中无视网上用户的留言和评论，无疑也错失了向组织、董事会提升建议改善酒店服务水平的机会。

势均力敌重要

“如果你公司得有审计师，当你要在内部委任或擢升为审计师主管，你必须把审计主管的年资提升至总字辈，称为Chief Internal Auditor或Chief Auditor Executive总审计长，让他与各总字辈并驾齐驱。”

他指出，某些企业把审计主管安置为经理或高级经理，试问，若发现公司有舞弊行为、管理不善、销售课题，一个经理/高级经理级的内部审计师有能力挑战——总执行长、总财务长、总行销长、总资讯长吗？有些总执行长相当强势，或者总执行长便是创办人，对方会觉得这是他创办的企业，会要求内部审计师听从号令，“如果你的年资少，你如何反抗？！你当然可以报告，但你能客观且独立的报告吗？如果你没有一个很强且独立的董事支持，这是很难的事”

董事须继续给予支持 

尽管挑战重重，但他强调内部审计师必须继续奉行独立，独立董事必须继续给予支持。

他指出，内部审计师的工作并不是为了揭发公司的不当行为或舞弊，但若在工作过程中察觉有这类情况存在，有义务向审计委员会投报并听取其建议、亦有吹哨机制（公司内部或执法者）可以报告，视如不见是错误的（外部审计师也是如此）。

一般上，审计委员会可找外人进来调查，但趋势是委派内部审计师继续调查。

独立自主重要

普罗大众对于审计师总是一知半解，简单来说，外部审计师侧重在对财务报表的合法性、公允性作出评价。

内部审计师在公司内独立评估公司营运、监管、风险管理、控制框架……并提供独立的意见和咨询，目的是评价和改善风险管理、控制和公司治理流程的有效性，帮助企业实现其目标。

落实确保独立性

大多数人会置疑，内部审计师如何能给予独立的审核、意见和咨询？菲力指出，有外部和内部机制来落实确保独立性，包括内部审计师必须具备一定专业资格、向审计委员会报告、内部审计委员会主席必须是独立董事……等，执法者借此传递讯息：内部审计师虽是公司职员，但有独立的报告管道。

尽管如此，他承认，内部审计师在公司内部的“独立性”面对挑战，包括内部审计师主管的年资（Seniority）、企业的控制架构以及企业高层的基调（Tone of the Top）。当中，最具挑战性的是高层基调。因为这与总执长、大股东的支配程度有多高、董事会的中立性、董事会保护内部审计师中立的程度如何……等有关。

他指出，唯一能保护内部审计师利益的是董事会里的独立董事。根据公司治理条例规定，内部审计师的表现由审计委员会评估，也就是说升职加薪并非由总执行长决定，此举可避免总执行长、管理层对内部审计师施压。

此外，企业可以推行一些方法来确保内部审计师的独立性，其中之一是给予高职。

误解学历背景

菲力指出许多人觉得内部审计师就像个警察，对犯错者施以处罚，仅止而已。但国际趋势是内部审计师身兼警察与顾问两种角色，除了告知企业所犯的错，亦提供意见诉你如何纠正、提升。

此外，大多数人对内部审计师的最大误解，莫过于误以为必须有会计财务的背景。事实上，工程师、公司内部规划人员……如果一组内部审计师团队成员背景和专业知识技能越多元化越理想，例如在某些石油公司，其内部审计师团队就包括逆向工程师，他们才懂得炼油厂的运作以及提炼石油的过程，才能做出审核。

出路机会更广宽

菲立指出，大马内部审计师协会与亚洲医药及科艺大学（AMIST）联办内部审计师课程，但其他科系的社会新鲜人亦可成为内部宙计师，如今的出路和机会更广宽。

“机会无限，唯一的阻碍是思想上的固步自封，许多人觉得自己读哪个科系就做哪行。东尼费南德斯是会计师，你看他现在是什么？如果你觉得你读会计系，所以你只能当会计师，你觉得亚航会有今日的成就吗？”