1.7 内部审计的专业技能

内部审计的工作范围十分广泛，涵盖公司治理、企业管理、业务操作、战略规划、风险管理、操作规程、系统开发、项目管理、金融科技、检查监督、鉴证确认、研究咨询等多个领域。这样庞大和专业的审计内容对内部审计人员的专业技能有着无限高的要求。总体来看，内部审计人员需要掌握的专业技能如图1-13所示。

（1）职业道德和专业能力 内部审计的专业知识和职业技能主要可以根据《内部审计具体准则》和《全球内部审计准则》及其实务规范中的条款来明确。例如，《内部审计具体准则》第1201号明确了内部审计人员的职业道德规范，其他具体准则分别对审计计划、审计通知、审计证据、审计工作底稿、审计抽样、分析程序、舞弊检查和报告、审计报告、审计沟通和关系协调、质量控制、档案管理等做出了专业要求和技能要求。

总而言之，内部审计人员专业能力包括：熟悉和遵循内部审计准则和实务规范，熟悉和遵循内部审计职业道德规范，了解相关的法律法规和国家政策要求，熟悉被审计领域的专业知识，具有一定的审计项目管理和执行能力，具有较好的审计分析、数据挖掘、风险判断、报告编写和汇报能力，掌握审计信息系统建设能力，等等。

（2）企业管理专业知识 首席审计官应该是一个掌握了多项企业管理知识和技能的综合型专家，这些知识技能理应涵盖审计管理、战略管理、合规管理、风险管理、财务管理、科技管理等领域。我们认为基于此，首席审计官才能从宏观和微观的角度提出自己的独特见解和专业审计建议。

企业一般内部审计人员往往会根据自身的职业定位和职责分工，在一个或者多个领域深耕自己的专业胜任能力。总体来看，内部审计人员一是必须掌握审计管理的专业知识和技能，二是可以从战略管理、法律合规、风险管理、内部控制、财务管理、项目管理、数据分析、业务设计、业务执行、反舞弊、客户权益保护、系统开发、信息安全、金融科技、理论研究和工程实践等领域中选择两个及以上领域作为自己的企业管理核心专业技能领域重点发展。

（3）业务设计和业务操作专业知识 业务设计对于一般内部审计人员来说是一项极具专业性的高难度工作。如果掌握了业务或产品设计的相关知识技能，内部审计人员极有可能在开展产品管理专项审计、产品开发咨询等工作中崭露头角，发挥出更让管理层和被审计对象认可的价值。

若无法掌握业务设计知识技能，则内部审计人员必须在业务操作上打造自己的专业能力。企业各项业务的操作流程和操作规范是风险管理的直接着力点，风险管理的一个重要目标是改进业务流程，规范业务操作，直到提升业务价值。无论从风险管理的角度还是从价值创造的角度来看，内部审计直接作用于业务并改进业务管理中存在的问题、提高业务的操作效率和增加业务的绩效成果显然更符合“业务+审计”融合的理念。

（4）信息沟通和交流能力 内部审计人员由于其独特的定位、职责和权限，在企业中扮演着十分特殊的角色。他们拥有向董事会、审计委员会和高级管理层直接汇报的权力，也拥有在最大化授权下检查和评价企业各项工作的权力。内部审计人员在检查和监督时需要更好地取得被审计对象的信任与配合，推动审计中发现的问题和风险被恰当确认，让被审计对象接受提出的管理建议，推动和落实审计中发现的问题的整改等，而这些都需要强大的信息沟通和交流能力。特别是，内部审计人员发现的问题可能给被审计对象带来问责处罚的后果，也会激发部分被审计对象的抵触情绪，安抚情绪、促进内部审计工作顺利开展尤其考验审计人员的信息沟通和交流能力。

风险管理工作需要进行大量的自下而上、自上而下、同部门、跨部门、内部、外部、监管和非监管的信息沟通和交流。信息不对称是风险的主要来源之一，信息沟通工作不到位将直接降低风险管理工作的效率并增加风险。由于良好的信息沟通能够降低信息不对称风险，减少人际交往的障碍，降低风险管理成本，因此信息、沟通和交流能力是风险管理人员必备的基础技能之一。

（5）特定领域专业知识 视不同的审计分工，内部审计人员需要掌握一些特定的专业知识，如数学、财务会计、信息安全。下面以两个示例进行说明：

1）数学和统计学。要进行大数据内部审计模型构建和执行AI风险模型专项审计，需要掌握一定的数学知识。大数据和AI涉及的入门级数学知识有微积分基础、概率论和数理统计基础、线性代数基础、数值计算基础和多元统计分析等。

2）会计核算和财务分析。从事战略规划、产品开发、商业模式、企业经营分析审计或咨询的内部审计人员，必须掌握一定的会计核算和财务分析知识。上述领域工作需要专业的会计和财务知识做支撑，例如，战略规划中需要通过财务分析将各种战略举措的影响映射到财务报表项目之中，产品开发中需要运用会计和财务知识测算产品的收入、成本、现金流等，企业经营分析（如公司信贷业务风险专项审计）中需要利用财务知识对借款企业的报表和财务指标进行分析，等等。

（6）逻辑分析和推理能力 内部审计工作是一项穿透底层、强调事实、追求真理，洞察本质、发现真相和预测未来的综合性工作，目的是更加完整、准确、严谨、规范、动态地分析和改进问题，对内部审计人员的逻辑思维、逻辑分析和推理能力要求极高。

缺乏全面、客观和严谨的逻辑分析，内部审计极有可能无法发现真正的问题和风险，对问题的性质和风险程度判定可能是不精确的，对事物未来发展变化的推理可能是不准确的，进而导致无法实现审计目标，最终损害自身的权威性、专业性、独立性和客观性等。内部审计人员应该重视自身逻辑分析和推理思维的训练，并且在实务中采用交叉检查、交叉复核的方式确认内部审计报告的逻辑性。