内部审计行业状况调研 2024——中国报告.docx

前言(1/3)当下，不断演进的新发展、新变局、全球大趋势与复杂的监管环境相互交织，中国企业面临重重挑战。为了防范风险、把握机遇，企业应当运用必要的工具和手段，确保安全平稳运营。内部审计可以满足企业所需，提供可靠的指引，使企业在风险环境中勇往直前。在本调研中，我们将探讨中国的利益相关方如何根据其独特的商业环境运用内部审计，同时利用人才招聘和技术投资带来的机遇，最大限度地发挥内部审计力量，校准企业的发展航向。在过往的研究中，普华永道内部审计成熟模式图(IAMaturityContinuum)提供了一个模型，可以协助内部审计部门及利益相关者根据其使命和愿景，明确自身当前的成熟度以及发展目标。我们的调研显示，尽管大多数企业目前将其内部审计成熟度划为“问题发现者”、“审计服务提供者”或“问题解决者”，但越来越多的企业渴望在未来三年内将其内部审计部门发展为“值得信赖的顾问”。这需要内部审计部门对具有战略意义的风险和举措提供积极主动的新建议，并游刃有余地利用技术推动实现目标。无论成熟程度如何，内部审计都能提供保证和信心，这一点至关重要。商业成败、价值高低，以及是否与时俱进，在于内部审计专业人员能否有效地理解其利益相关者的需求，阐明可能被忽视或误解的事项，并克服障碍，将全组织范围内合适的技术和能力整合起来。面对瞬息万变的商业世界，中国企业已经认识到，为了实现繁荣发展，必须调整自身的内部审计战略。中国企业正前所未有地迫切需要保持其内部审计方法的灵活性。在全球趋势和国内挑战的交织影响下，中国的内部审计流程往往涉及外部变化、人才问题、地缘政治和技术革新。调研显示，中国企业内部审计的覆盖范围有所扩大，但应对风险的成效则略低于全球平均水平。某种程度上，这也反映出中国内部审计部门缺乏足够的资源支持，而新出台的监管措施又带来更高要求。普华永道I内部审计行业状况调研I中国报告前言(2/3)面对监管环境快速变化带来的挑战，中国的CEo们优先考虑将公司的内部审计重点事项与国家政策要求保持一致，从而实现最大程度合规，并防范风险。我们的研究表明，与全球同行相比，中国高管通常与公司的内部审计部门有更多互动。然而，审计委员会主席是一个例外：尽管他们在与内部审计部门的互动中具有优先地位，但在中国的互动程度低于全球平均水平。这可能归因于中国企业公司治理和控制体系仍在发展及完善中，尤其是在金融、保险和证券以外的行业。针对此问题，中国内审团队应寻求与公司审计委员会和首席合规官更频繁的互动和沟通，以弥补差距并提升风险评估能力。通过鼓励公司各个层级的利益相关者的积极参与，中国企业能够在一线和二线职能部门监督不足的方面行使运营控制权。中国受访者表示，他们公司内部的二线职能较少，尤其是在财务控制、法律、合规、内部控制和ESG等领域。他们还表示，与全球同行相比，其内部审计与一线和二线职能在应对风险方面的一致性较低。但另一方面，中国企业在质量管理和监察职能方面展现出更强的能力，这主要归功于新出台的监管措施所推动的企业长期投资。中国企业表现突出的一个方面是，其更倾向于通过内部资源和创新来满足内部审计的需求。与此同时，中国企业也使用共担外包模式(co-sourcing)及替代资源模式(alternativeresourcemodels),如交付中心，该种做法已经取得了成效。此外，中国受访者针对在可预见的未来，其公司对内部审计人才的需求能够得以满足，比全球同行更有信心。而纵观中国企业在招聘内部审计人才时所面临的挑战，主要包括晋升空间有限、薪酬待遇不理想以及在公司内部受重视的程度不足。尽管中国公司对技术的投资高于全球平均水平，但缺乏技术投资也是障碍之一。事实上，中国受访者更愿意投资于各种治理技术工具，包括风险管理、内部审计管理和监控工具。与全球同行相比，他们还更多地投资于员工技能提升，以及与一线和二线职能部门合作的项目。得益于这些投资，中国企业的内部审计部门在审计有效性,效率和范围方面都有更明显的提升。除此之外，中国内部审计部门也更倾向于在报告方面进行创新，并为公司的变革提供战略性洞见，这在快速变化的商业环境中是一项重要资产。普华永道I内部审计行业状况调研I中国报告前言（3/3）正如CEO们认识到需要保持其战略和商业模式的可行性，内部审计也需要不断发展和与时俱进。我们的调研显示，高绩效的内部审计部门正在创造更丰富的业务成果和前所未有的高价值。高管们一致认为，优秀的内部审计部门能带来更强有力的治理和风险意识，以及更稳健高效的内部控制。全球大趋势和不断变化的国家环境使风险海洋变得更加动荡，中国公司必须武装自己，利用一切可用工具来应对不确定性，而内部审计恰如指南针，指引中国企业在风险挑战中乘风破浪、勇毅前行。普华永道I内部审计行业状况调研I中国报告报告关键洞察主要发现新意亮点对内部审计的启示1适应市场变幻，灵活应对风险正如国际大趋势塑造全球风险状况，中国企业也面临自身就业、监管和地缘政治环境带来的挑战。中国商业环境不断变化，内部审计在帮助企业应对挑战和机遇方面发挥着关键作用。2增加内审的战略领域弁与度，推动企业与时俱进中国企业各层级的利益相关者与内部审计部门进行高质量的频繁对话。内部审计需要众多利益相关方的高度参与，以便有效地发现和应对风险。3内部审计可以成为一种凝聚力在中国，覆盖关键领域的一线和二线职能仍有待发展，内部审计可以凭借这一机遇大放异彩，强化企业风险管理。内部审计需要展示自身在改进业务层面风险管理的独特作用。4中国企业通过创新招揽内部审计人才通过内部招聘和开拓新的招聘渠道，中国企业可确保获得新的内部审计人才。内部审计可以通过利用新的招聘流程、提供更好的职业前景在中国吸引新的人才。投资于技术是中国内部审计的重心得益于雄心勃勃的数字化投资，中国企业能够在其内部审计流程中充分利用科技的巨大优势。内部审计部门必须继续利用技术来提高洞察力和提升效率，将数据转化为具体的风险管理决策。普华永道I内部审计行业状况调研I中国报告适应市场变幻,灵活应对风险11%贵公司的内部审计计划应对了以下哪些风险和挑战（若有）?（左：中国；右：全球）已经应对计划在未来1-3年应对不计划应对不确定强大的外部因素正影响着中国的风险管理状况。I中国企业在更大程度上利用内部审计来应对外部环境的挑战。最显著的一点是，更高比例的中国受访者称他们的内部审计计划中包含了评估企业如何应对外部环境变化和人才相关问题带来的风险和挑战。此外，只有少数受访者表示，他们并不考虑地缘政治问题。中国和全球受访者都将网络安全视作首要问题。95%的中国企业已经或计划通过内部市计应对外部变化。在全球，这一比例为82%。96%的中国企业已经或计划通过内部审计应对人才问,在全球，这一比例为86%。的中国企业已经或计划通过内部审计应对地球政治风险。在全球，这一比例为69%.的中国企业已经或计划通过内部审计应对供应疑中断何履，在全球，这一比例为81%。普华永道I内部审计行业状况调研I中国报告强大的外部因素正影响着中国的风险管理状况。尽管中国受访者在内部审计流程中关注更广泛的外部变化，但与全球受访者相比，更低比例的中国受访者表示其公司的内部审计团队在提出重大风险方面“非常有效”，而“比较有效”的比例更高。内部审计团队是否有效提示了业务尚未考虑的重大风险和挑战方面？40%的中国的受访者表示，他们的内部审计团队在提示公司面临的风险和挑战方面非常有效。而全球比例为49%。56%的中国的受访者表示，他们的内部审计团队在指出公司面临的风险和挑战方面比较有效。而全球比例为46、。中国企业内审职能提示重大风险效果不突出的主要原因：大型企业的内部审计部门掌握的资源有限，很难确保全面覆盖该公司庞大的利益相关者网络和运营平台。能力上的限制与日益严格的监管环境相交织，可能导致内部审计的瓶颈，从而影响效率和效益。中国全球普华永道I内部审计行业状况调研I中国报告考虑到贵公司面临的主要风险和挑战，在理想情况下，您希望内部审计在BJ个阶段介入其中？内部审计程序需要彳及方方面面，才能有效应对风险.与全球受访者类似，中国商业领袖也要求内部审计部门尽早、积极地参与更多战略活动。68%的中国受访者希望内部审计部门在风险识别和评估阶段参与战略工作，64%的受访者希望内部审计部门在管理战略和规划阶段参与进来。只有42%的企业计划让内部审计部门参与补救和解决阶段的工作。这可能是因为中国受访者已经认识到，内部审计对于企业韧性发展规划的早期阶段具有价值和潜力。普华永道I内部审计行业状况调研I中国报告增加内审的战略领域参与度，推动企业与时俱进52%的中SI审计委员会主席的中席风险*的中国普华永道I内部审计行业状况调研I中国报告中国内部审计部门与管理层有更佳沟通I虽然参与高质量和频繁的内部审计对话的中国利益相关者的比例略高于全球同行，然而，还有一些利益相关者的参与程度与全球水平有明显差异。例如，中国内审与首席合规官和审计委员会主席的沟通明显低于全球水平，而与首席人力资源官的互动则要高得多。您如何描述内部审计与以下利益相关者就风险应对开展沟通的质量（例如：深度、频率、开放度）？（左：中国；右：全球）与内部审计管理层的互动良好且频繁。而全球比例为62%O与内部审计管理建立了互动良好且频繁关系。而全球比例为53%.与内部审计管理的互动良好且频繁。而全球比例为38%。虽然审计委员会主席在内部审计事务中占据重要地位，但在中国，他们并非最深度参与内部审计对话的利益相关者：在应对风险方面，首席执行官'首席风险官、首席合规官和首席财务官与内部审计拥有良好互动（无论沟通频率）的比例都略Iw）O互动良好且频繁互动良好，但不频繁基本或有限的互动无互动无该职位/不确定12以下1»项最能描述您与贵公司内部审计领导（例如：首席审计官、内部审计主管）围绕风险应对开展的沟通的质置（例如：深度、频率、坦率程度）?48%审计委员会的不足阻碍了内部审计团队应对风险的有效性中国的利益相关者与其公司内部审计部门的领导在应对风险方面的沟通更为密切。但如前所述（参见第9页），相对全球平均水平中国内部审计部门在应对风险方面的整体有效性似乎较低，这表明内部审计工作存在改进空间。造成这一差异的原因可能归因于中国企业公司治理和控制体系仍在发展及完善中，尤其是在金融、保险和证券以外的行业。普华永道I内部审计行业状况调研I中国报告内部审计可以成为种凝聚力量一线和二线职能存在不足，需要重新调赘与全球同行相比，中国企业二线职能明显不够完备。合规、财务控制和法律方面的不足最为明显。不过，设立了监察职能的中国企业的比例要高于全球同行。贵公司设立了以下哪些第二线职能?中国全球15普华永道I内部审计行业状况调研I中国报告一线和二线职能存在不足，需要重新调赘与全球平均水平相比，中国企业的内部审计部门与一线和二线职能部门在应对风险和解决问题方面的一致性较低。这表明，中国的一线、二线和三线职能尚未完全对齐，也未能相互协作以应对风险。您认为内部审计目前在多大程度上与贵公司的一线和二线职能部门怫调一致，共同应对风险并解决业务问题？中国全球普华永道I内部审计行业状况调研I中国报告44%4%52%高度协调一致在一定程度上协调一致不协调一致/不确定政策推动提升监察和质量管理中国和全球受访者都认为，其公司在信息/网络安全领域取得了最显著的进步。在质量管理和监察职能方面，中国企业的增长速度快于全球同行。在过去3年中，您着到这些二线职能部门的整体实力和能力发生了什么变化？值得注意的是，虽然相同比例的中国和全球公司表示其网络安全和ESG管理能力有所提升，但中国的平均提升速度明显较慢。（左：中国；右:全球）3%2%中国14%质量管理提升4%3%20%监察职能提升ESG管理提升47%44%t高9%t局75%!低2%全球36%30%74%69%ESG管理提升24%42%27%2%=1%11%49%36%质量管理提升监察职能提升质量管理监察职能1%普华永道I内部审计行业状况调研I中国报告1%138%47%1%13%47%36%信息/网络安全11%42%43%ESG管理显著上升,略有上升无变化略有下降显著下降不确定/不适用1%17中国企业通过创新招揽内部审计人才贵公司计划使用以下哪些方法来获取内部审计团队所需的人才和技能?中国全球19中国企业通过内部资源和交付中心获取内部审计人才I中国受访者更倾向于通过内部招聘，向内审部门提供所需的人才。他们往往更看重专业质疑精神，将提出建设性质疑的能力列为内部审计人员的首要品质之一。中国受访者利用“其他资源模式”的比例也远高于全球平均水平，并且也更依赖于各种类型的外包服务。60%的中国受访者表示，计划通过内部招为内审部门招揽人才。而在全球受访者中，这一比例为50%.45%的中国受访者表示，计划通过其他资源模式（交付中心）为内审部门招揽人才。而在全球受访者中，这一比例为34%。40%的中国受访者表示，他们计划通过外部合作内为内审部门弥补人才缺失.而在全球受访者中，这一比例为34%。普华永道I内部审计行业状况调研I中国报告尽管企业怀有信心，但内部审计人才招聘在中国仍面临挑战与全球平均水平相比，中国企业更有信心能够在未来吸引到满足其内部审计需求的新人才。请展望贵组织在未来3-5年的需求以及可能面临的风险，然后指出您对内部审计部人才和技能的信心程度。我们的内部审计部目前拥有所需的合适人才和技能，能够满足公司在未来3-5年的需求比较有信心不确定/不适用非常有信心破福醒ex中国全球3%45%我们的内部审计部将能够吸引和保留公司在未来3-5年所需的新人才和新技能4%3%,54%47%44%6%3%普华永道I内部审计行业状况调研I中国报告尽管企业怀有信心，但内部审计人才招鹤在中国仍面临挑战I与全球平均水平相比，更高比例的中国受访者表示，内部审计被认为职业发展潜力受限，以及公司内部对其价值认可有限。中国企业认为，招聘内部审计人才时面临的一个较大障碍是内审技术领域的资金和投资不足，尽管中国在这一领域的投资高于全球平均水平。您认为在为内部审计部吸引和保留合适的人才和技能这个方面存在哪些主要的障碍?普华永道I内部审计行业状况调研I中国报告21贵公司的内部审计部门计划在未来1-3年投资以下哪些技术和数据能力？中国全球23中国企业的内审科技技术投资战略带来了更高的投资回报率调研结果表明，中国企业在中短期内投资审计工具和共享基础设施的意愿更加强烈，其中包括专业监测工具以及合规和管理工具。与一线和二线部门的共同投资在中国也更加普遍。而随着这些科技投资的增加，中国对科技技术培训和能力提升的需求也更加强烈。普华永道I内部审计行业状况调研I中国报告中国企业的内审科技技术投资战略带来了更高的投资回报率调研结果显示，中国企业的内审部门在各个领域运用技术的程度都高于全球平均水平。内部审计绩效管理工具在中国的应用更为广泛，相关投资也更多。关键数据自动化）来提升94%95%的中国的受访看表示，其内部审计团队正在使用技术手段进行.而全球平均水平为85%。的中受访看表示，其内部审计团队正在使用技术手段进行单项审计的潴试执行。而全球平均水平为89%.94%93%的中Ba受访者表示，其内部审计团队正在使用技术手段迸行辑重,而在全球平均水平为86%.的中受访看表示，其内部审计团队正在使用技术手段进行对好分析mu，分析。而全球平均水平为83%.调查12%49%46%对标分析和趋势分析普华永道I内部审计行业状况调研I中国报告u在很大程度上使用在一定程度上使用n完全不使用不适用/不确定24贵组织的内部审计部在多大程度上使用技术和数据相关工具（例如：分析、以下各方面工作的效率和效能？（左：中国；右：全球）中国企业的内审科技技术投资战略带来了更高的投资回报率中国受访者不仅对内部审计进行了更多投资并使用更多的技术和数据，并且通过技术和数据投资获得成果的比例也略高于平均水平。尤为显著的是，更高比例的中国受访者表示，技术投资帮助他们实现或部分实现了整体效率的提升。在过去12个月中的技术和数据投资为内部审计带来了以下IW些成果（若有）？右：全球）2%2%提高效率更有效、更有影响力的报告增加风险澄盖面能够为组织提供额外洞察不确定/不适用已经取得部分取得计划在未来1-3年取得预期不会取得（左：中国;和范围的中国受访者表示，内部审计扩大了风险厦慧面的中国受访者表示，内部审计有助于更好地确定风险目标和范围25普华永道I内部审计行业状况调研I中国报告中国内部审计部门正打破常规总体而言，与全球同行相比，中国的内部审计部门在引导数字化转型讨论、使用创新人才模式和提出新的业务构想方面更具创新性。受访看表示，其内IMr计部门至少有时会表观出以下行为贵组织的内部审计部在多大程度上表现出以下行为？（左：中国；右：全球）中国全球在报告方面进行创新引导关于敷字化转型的讨论使用创新的人才模式提出新的业务构想92%I89%85%89%86%79%77%74%这一比例的受访者表示，其内部审计部门推进变革性的战略转型和创新，这种推陈出新是一种积极的信号。作为一种治理工具，内部审计过去在中国主要用于满足外部要求和遵守法规。.这种转变为企业发展新的风险防范能力带来了机遇。4%4%利用创新的人才模式4%22%39%35%提出新的业务构想不确定26通常表现出这种行为有时表现出这种行为没有这种行为普华永道I内部审计行业状况调研I中国报告来自50多个国家和地区的4,680名受访者行业28内部审计行业状况调研2023：中国数据309名中国受访者受访者地理分布公司年收入27%香港特区洪门特区287211(92.9%)(6.8%)(03%)一'r/”4Jr，职位13%,o,6%6%7%.6%5%咯5%6%4%3%泌0°o%=Ji214P.Jr9。JF，r，wr行业金融服务19%工业制造和汽车41%科技,媒体和通信18%零售和消费品11%能源'公用事业和费源13%医疗卫生.6%政府/公共事务I1%其他I1%