内审人员表示数据安全急需提高

　　在专业技能类别中，调查参与者表示，以下三个方面是他们急需提高的：

　　1、ISO 27000 （信息安全的国际标准）

　　2、企业风险管理（ERM）

　　3、舞弊风险管理 （FRM）

　　Protiviti的全球内审咨询部执行副主席Bob Hirth解释说：“对于IT数据的依赖以及数据安全受损风险的加大，使得内审人员急需在上述关键领域提高技能。很明显，越来越多的组织认为它们在面对此类风险时很脆弱，于是开始依赖内审人员来协助减少并监测这些风险。”

　　Hirth表示，针对企业风险管理和舞弊风险管理，越来越多的公司将注意力放在了反舞弊举措上。

　　在Protiviti 2007年度公布的调查报告中，国际财务报告准则（IFRS）在“急需改进的方面”中位列首位。而在这份新的报告中，IFRS已落到了第六名。Hirth说：“IFRS相关知识的显著提高主要归功于企业界认为IFRS将很快与美国公认会计原则（U.S. GAAP）趋同。”

　　在审计技术和审计程序类别中，以下三个方面的职业技能和执业能力急需提高：

　　1、计算机辅助审计技术 (CAATs)

　　2、连续审计

　　3、数据分析工具 （数据处理和统计分析）

　　Hirth说：“内审人员懂得他们必须不断地寻找并提升专业知识和技能，包括掌握那些有助于组织监测风险、提高内控的最新的计算机技术。”

　　在个人技能类别中，受访者认为最需改进的方面是：发展、管理与董事会下属委员会的关系。

　　Hirth说：“这一点并不奇怪。在公司营运方面，现在的董事会力图使管理完全透明化，并依靠内审人员监测关键的业务活动。内审从业人员必须能就上述事项与董事会进行顺利地沟通。

　　目前，这份题为《2008年度内审技能和需求调查报告》可以通过访问/go/2008capabilitiesandneeds获得。


（中国会计视野　　　张晓泉 　　2008-6-16）

(ck)