過去內(nèi)部稽核在組織內(nèi)總是被賦予防弊的角色，若一旦有弊端發(fā)生時，除了舞弊的人之外，內(nèi)部稽核通常是下一個被譴責的對象，為何有弊端卻無法查覺？在前幾期的介紹中，曾經(jīng)提及風險評估及設(shè)置內(nèi)部控制的關(guān)聯(lián)性，在適當?shù)娘L險評估、轉(zhuǎn)移及降低後，并非所有的風險皆須設(shè)實控制點，若以此觀念來看內(nèi)部稽核目前所面臨之挑戰(zhàn)一如何協(xié)助企業(yè)做好風險管理，進而擬訂內(nèi)部稽核之策略。 
    
　　筆者常與客戶的內(nèi)部稽核部門合作，在合作過程中發(fā)現(xiàn)內(nèi)部稽核之目標及定位總是不清楚，目標及定位不清楚并不能全怪內(nèi)部稽核部門，因為在過去內(nèi)部稽核之設(shè)署往往是因法令之要求，他們也就只好執(zhí)著於執(zhí)行道行測試，以符合如“財政部金融局”或證期會等主管機關(guān)的要求。但是，內(nèi)部稽核甚至管理階層是否曾自問過“內(nèi)部稽核能提供什麼價值給企業(yè)？”并試想一個企業(yè)的所有部門都在為企業(yè)創(chuàng)造價值，為何內(nèi)部稽核不能？內(nèi)部稽核可以將“符合法令之要求”當做是提升企業(yè)價值之副產(chǎn)品，而非當做唯一目標。 
    
　　何謂價值？對價值的看法可能從總稽核到營業(yè)副總或公司董事長都會不同，對於內(nèi)部稽核人員，其價值可能意謂法令及公司政策之遵行，但若從企業(yè)管理價值而言，內(nèi)部稽核之價值可能代表如同企業(yè)改造／改善、控制之設(shè)計及風險之衡量、評估重大專案之預(yù)期目標或及時報導(dǎo)企業(yè)所發(fā)生之重大問題。   
    
　　評估內(nèi)部稽核所能創(chuàng)造之價值前，須先了解何謂價值動因（value driver），簡單的說就是內(nèi)部稽核創(chuàng)造價值之因素，通常有下列幾種： 
   
　　·營運效率-成本降低； 
   
　　·正確且及時之財務(wù)報導(dǎo)； 
   
　　·法令遵行； 
   
　　·客戶滿意度； 
   
　　·科技之應(yīng)用： 
   
　　·公司政策及程序之遵行： 
   
　　·合約風險及委外服務(wù)廠商之管理； 
   
　　·舞弊之預(yù)防； 
   
　　·公司之信譽及道德規(guī)范； 
   
　　·財務(wù)損失之預(yù)防及偵測； 
   
　　·內(nèi)部稽核成本之降低。 
    
　　以上各項因素都可因為損失／成本之降低，或是效率之提升而提高公司整體價值，說來容易，如何付諸行動，將公司的愿景、營運目標與內(nèi)部稽核部門本身的愿景、目標、及策略接軌，并列入稽核部門的稽核計畫中，才是真正難題。若你是內(nèi)部稽核，以下有幾個簡單問題可幫助你評估是否已能為組織創(chuàng)造價值，若你可以有系統(tǒng)地回答這些問題，您已是個稱職稽核： 
   
　　·貴單位之主要營運目標為何？ 
   
　　·貴單位目前或規(guī)劃中之變革為何？ 
   
　　·你認為貴單位所處之產(chǎn)業(yè)面臨之重大風險為何？ 
   
　　·請試著描述有效率的內(nèi)部控制制度應(yīng)具備什麼特質(zhì)？ 
   
　　·貴單位所面臨之策略風險及營運風險為何？ 
   
　　·你認為內(nèi)部稽核應(yīng)在組織內(nèi)扮演什麼角色？ 
   
　　·請試著描述貴單位內(nèi)部稽核之策略，并自我評估該策略是否與企業(yè)之經(jīng)營策略一致。 
   
　　·請評估內(nèi)部稽核之執(zhí)行績效？衡量之方法為何？ 
    
　　其實許多企業(yè)因體認內(nèi)部稽核於企業(yè)內(nèi)部存在之特性一不能沒有，但又能創(chuàng)造多少價值？所以索性將內(nèi)部稽核委托給專業(yè)之稽核單位執(zhí)行，其原因如下： 
   
　　·許多專業(yè)領(lǐng)域非兩三個稽核人員就可專精； 
   
　　·組織內(nèi)部無法提供適當之訓(xùn)練及持續(xù)之進修； 
   
　　·專業(yè)稽核工具及應(yīng)用。 
    
　　委托給專業(yè)之稽核單位，不但可解決上述問題，并可依賴專業(yè)之稽核單位其相關(guān)產(chǎn)業(yè)之實務(wù)經(jīng)驗，持續(xù)不斷提供給組織最佳實務(wù)之建議，當然專業(yè)之稽核單位絕對不如內(nèi)部稽核部門熟悉企業(yè)內(nèi)部運作及文化，若能讓內(nèi)部稽核及專業(yè)之稽核單位一起配合，不但能將知識移轉(zhuǎn)亦能為企業(yè)提升價值。 
    
　　內(nèi)部稽核人員在未來幾年當中勢必面臨改變，必須重新審視內(nèi)部稽核在組織內(nèi)之定位，檢討是否已具備足夠之專業(yè)知識，藉由了解企業(yè)內(nèi)部作業(yè)協(xié)助企業(yè)執(zhí)行適當風險管理及績效衡量制度，在所有組織都在檢討并創(chuàng)造自身競爭力之同時，內(nèi)部稽核得跟上才行。