人才短板

“由于企业内部控制渗透于整个组织的一系列活动中，内部控制系统建设涉及公司治理、风险管理、质量管理、信息系统、审计监督、企业文化建设等领域，涵盖的知识面广，业务流程复杂，各种技能要求全面，测评方法和测评工具复杂细致，需要整合企业管理、财务会计、信息系统和监控流程等全方位的知识和技能。”拥有丰富内控实战经验的亚新科技术(中国)有限公司内控部总监麻蔚冰向记者表示。

作为根据提供独立内部审计、商业风险及技术风险的咨询服务机构，甫瀚公司发布的《2008中国大陆与香港内部审计能力与需求调查报告》，针对从首席审计执行官到一般内部审计人员，在一般技术知识、审计流程知识以及个人技能和能力方面进行了深入调查。结果显示，尽管舞弊风险管理、企业风险管理和SO企业风险管理框架三个领域的平均能力水平相对较高，但一般技术知识能力普遍偏低，除了税收法规(适用于相关区域/国家)以外，其他各项能力得分均低于3分(5分制，1分为最低得分，5分为最高得分)(见表1)。

此外，甫瀚公司内部审计业务主管、执行董事邱伟文介绍，在改进需求最强烈的领域，香港地区公司受访者和大陆公司受访者的关注方向一致，他们都认为舞弊风险管理以及信息系统和技术控制目标方面最需要改进。

在审计流程知识方面的调查结果显示，信息技术审计——程序开发、连续性、变更控制、计算机操作和安全显然是内部审计专业人员最关心的问题。在实践方面的一般审计流程知识，例如，召开项目启动/竣工会议、资源管理(雇佣、培训和管理)和向审计委员会呈报等，受访者显得游刃有余，得心应手。

“由于内部审计人员越来越期望利用计算机辅助审计工具来应对日益复杂和庞大的数据分析工作，因此毫无疑问，计算机辅助审计工具成为内部审计专业人员最需要改进的领域。首席审计执行官们也特别指出信息技术审计是他们的薄弱环节。”邱伟文表示。根据对“改进需求”的评估等级，表2列出了前五个最需要改进的领域。