出版：2013-Jul-09 06:00

更新：2013-Jul-09 06:00

進擊吧！內審之翼

最近一位讀者朋友傳來一則新聞，主要是報道機場管理局某高層在批出舖位租約時，沒有按照既定機制辦事，因此，估算機管局損失數以億元計的租金。

報道還指出，此事由機管局的內部審計部門所揭發。瓜瓜的一位舊同事早前就加入了此部門，他說內裡位位都是精英。由於未有機會和他們共事，所以不敢說些甚麼。

然而，這位舊同事的工作表現一向優秀，也不輕易讚賞別人，能在他口中有此評價，想必並非泛泛之輩。若新聞報道屬實，這就難怪事件會被揭發了。

除了這則新聞外，近年政府的審計署屢屢揭發多個部門的不是，近有廉政公署的酬酢問題，遠有曾特首和平機會的外訪開支問題、東亞運的超支問題、地政總署對佔用官地的執法問題，還有旅發局、生產局和香港中樂團等多個機構的行政和管理問題等等。

當每次審計報告一出，必會引起公眾關注，甚至引起軒然大波。有見及此，讀者朋友問了一個非常好的問題，內部審計這個行業的未來發展，是否應朝著「揭露問題」的方向走？

在探討這個問題前，或許先簡單介紹一下內部審計。

簡單而言，內審(Internal audit)是企業或機構內的一個職能，主要協助管理層建立和維持內部管理體制，藉此讓企業或機構有效規避風險。

一般大型跨國企業、銀行及政府機構等，都設有內審部門，這是由於此類企業和機構的規模龐大，管理層無法清楚了解各個分支的工作是否符合既定的方向和整體利益，因此借助內審進行監察。

內審是企業或機構的員工，角色有點像中國古時的欽差，不同的是，欽差擁有處置犯官的權力，但內審卻沒有，他們只可以如實將問題向管理層反映，並且向相關部門提出改善建議。因此，有人稱內審是管理層的線眼、金手指，甚至密探等。

或許你會問，內審與核數有何分別？在香港，不論是上市公司與否，所有在香港註冊的有限公司，其帳目都必須每年由香港的執業會計師(俗稱核數師)來審核。這項工作就是「核數」，也可以稱為「外部審計(External audit)」。

與內審不同，核數師是獨立於有限公司的第三者，他們受聘於公司股東。其最主要的工作，就是審視公司的財務報表是否「公允及真實地(True and fair)」反映實況。

每家企業都要面對各式各樣的風險，若以此來看劃分的話，外部審計主要顧及企業的「財務匯報風險」，內審則需要顧及企業的其他一切風險，包括企業策略、營運、匯報和合規風險。

至於內審的具體工作，主要是審視企業或機構的內部管理體制是否完備和有效運作，當發現問題時，內審就需要與相關部門商討，去設計和訂出改善措施。當措施落實和執行以後，內審還需要跟進問題是否完全解決。

有沒有看過最近廣受歡迎的日本動畫《進擊的巨人》？

故事中的人類滿以為建造了堅固的高牆，從此就能阻擋巨人的襲擊，因此，安心活於圍牆之內，卻沒有注意到超大型巨人已經出現。最後高牆被攻破，城內的人類被巨人捕食殆盡，死傷枕藉。

同理，即使內部管理體制如何完備和有效，但由於外部和內部環境不時都會轉變，管理體制就必須改變，以迎合新的需要，內審的介入，就能協助管理層達成此目標。

看到這裡，大概可以了解得到，內審的主要工作，是協助企業或者機構規避風險，而不是揭發違規事項。

或許這樣說，揭發問題只是「伴菜」，規避風險才是「主菜」。若果內審只顧著找出問題，極其量也只是一個稱職的「Problem finder」。與其他部門合作，找出問題所在並加以改善，這種「Problem solver」才是內審應當擔起的角色。

正如動畫內的「駐屯兵團」，他們不知道巨人已經進化，見到圍牆那裡有缺口就盲目修補，其實作用有限。

至於內審的角色，其實應該像「調查兵團」一樣，主動走出城牆外，去追查巨人的真面目，這樣才能戰勝巨人，得到最終勝利。