内部控制和实体的转变 关于 ACCAACCA（特许公认会计师公会）是专业会计师的全球机构。我们是一个蓬勃发展的社区，拥有 233,000 名成员和 536,000 名未来成员，分布在 178 个国家和地区，他们在广泛的部门和行业工作。我们坚持最高的专业和道德价值观。我们为世界各地的每个人提供机会，让他们在会计、财务和管理方面获得一份回报丰厚的职业。我们的资格和学习机会培养战略性商业领袖、具有远见的专业人士，以及对创建可持续组织和繁荣社会至关重要的金融、商业和数字专业知识。自 1904 年以来，我们的宗旨就是成为一股公益力量。 2020 年 12 月，我们对联合国可持续发展目标做出了承诺，我们正在衡量并将在我们的年度综合报告中报告这些目标。我们相信会计是社会的基石职业，对于帮助经济、组织和个人成长和繁荣至关重要。它通过创建强大的值得信赖的财务和业务管理、打击腐败、确保组织以合乎道德的方式管理、推动可持续性以及提供有益的职业机会来实现这一目标。通过前沿研究，我们通过回答当今的问题并为未来做准备来引领行业。我们是一个非营利组织。了解更多关于我们的信息关于内部审计基金会和内部审计师协会内部审计基金会是推动内部审计专业发展的重要全球资源。基金会资助的研究为内部审计从业人员及其利益相关者提供对新兴主题的洞察力，并在全球范围内促进和提升内部审计专业的价值。此外，通过其学术基金，基金会通过向参与内部审计师协会内部审计教育合作计划的学生和教育工作者提供资助来支持该行业的未来。如需更多信息，请访问内部审计师协会 (IIA) 是内部审计行业最广泛认可的倡导者、教育者和标准、指南和认证的提供者。 IIA 成立于 1941 年，如今为来自 170 多个国家和地区的 210,000 多名会员提供服务。如需更多信息，请访问关于 IMA® 管理会计师协会IMA® 是最大和最受尊敬的协会之一，专注于推进管理会计专业。在全球范围内，IMA 通过研究、CMA®（注册管理会计师）和 CSCA®（战略和竞争分析认证）计划、继续教育、网络和倡导最高道德的商业实践来支持该行业。 IMA 曾两次被 The Accountant/International Accounting Bulletin 评为年度最佳专业机构，在全球 150 个国家/地区拥有约 140,000 名成员，并拥有 350 个专业和学生分会。 IMA 总部位于美国新泽西州蒙特维尔，通过其四个全球区域提供本地化服务：美洲、亚洲/太平洋、欧洲和中东/印度。有关 IMA 的更多信息，请访问版权所有 © 2022 年 7 月，特许公认会计师公会 (ACCA)、内部审计基金会 (IAF) 和管理会计师协会 (IMA)。版权所有。经 ACCA、IAF 和 IMA 许可使用。联系insights@accaglobal.com 以获得复制、存储或传输本文档或对本文档进行其他类似用途的许可。 内部控制与实体转型内部控制是实体用于实现重要目标、提高绩效和建立声誉的基本概念之一，尤其是在颠覆性和不确定性时期。内部控制是会计、财务和内部审计专业人员活动的核心部分，帮助他们确保实体有效运作。然而，对许多人来说，商业模式的性质正在发生变化。转型，包括采用数字化推动因素，正在改变流程的实施方式。快速响应不断变化的客户和经济因素已成为现实。在本报告中，我们探讨了这些和其他新兴趋势、它们对内部控制的影响以及内部控制是否需要灵活和面向未来以支持业务转型和增长。该研究基于一系列圆桌会议和对来自全球多个实体的 80 多名财务和内部审计专业人士的采访。圆桌会议反馈是匿名的；但是，经常引用地理位置来帮助读者识别法规或文化规范的差异可能因位置而异的评论。圆桌会议得到了对 ACCA、IIA 和 IMA 成员的调查的支持，该调查收到了 1,950 多份回复（调查人口统计数据概览见附录）。 前言4有效的内部控制是实体在充满波动性、不确定性、破坏性和复杂性的多利益相关者世界中充满信心和诚信成长的重要推动力之一。内部控制超出法定合规要求；它帮助实体在实现战略业务成果方面建立信任、信心和良好声誉。会计、财务和内部审计专业人员，无论其角色如何，都是其实体控制框架中的基本参与者，与其他人一起。在当今快速发展的环境中，实体面临着许多挑战。他们需要持续快速地转型，以确保他们能够应对日益复杂的运营环境。实体越来越多地使用技术和数据。数据驱动的洞察力对于使管理层能够快速做出反应并在越来越广阔的视野中做出决策至关重要。利益相关者正在寻求不仅涵盖财务目标的披露，还包括涉及非财务领域的披露，例如与气候变化和人力资本相关的行动。这些变化使需要有效内部控制的业务活动范围更广。利益相关者正在寻求财务报告之外的信任和信心，例如通过环境、社会和治理相关的披露。现在需要一套广度和深度的技能集，以涵盖这一更广泛目标的内部控制。有效的内部控制需要以坚定不移的信任和道德承诺为基础的人员、流程、技术和数据的适当组合。对于会计、财务和内部审计专业人士来说，详细了解技术可以带来的机会很重要；如何将这些转化为制定的流程和优化的工作方式。通过专业资格和持续学习，这些专业人员需要确保他们能够保持相关性，使他们能够指导决策者解决不断扩大的治理和控制要求。通过这种方式，会计、财务和内部审计专业人员已经准备好并能够引导他们的实体和利益相关者进入内部控制的新时代。海伦品牌 OBEACCA 首席执行官Anthony J. Pugliese，中央情报局，注册会计师，CGMA，CITPIIA 主席和内部审计基金会董事会首席执行官杰弗里汤姆森，CMA，CSCA，CAE管理会计师协会首席执行官兼总裁 内容5执行摘要 6关键行动总结 91.内部控制的目的 131.11.21.32.当前的挑战和机遇 192.12.22.32.4不断发展的工作方式 262.53.3.13.23.33.4非财务报告注意事项 333.5机器学习和人工智能 363.63.73.83.9战略和文化问题 393.10附录- 民意调查人口统计45 |内部控制与转型实体执行摘要6管理人员概括内部控制是使实体充满信心和诚信成长的基础。自 1970 年代公司面临挑战以来，监管机构一直专注于确保在具有重大公共利益的实体中实施适当的控制。投资者和监管要求的这种结合产生了对流程和控制进行投资的需求。许多实体的运营模式一直在发生变化，因为重点已经从基于定制和量身定制的基于企业资源规划 (ERP) 的模式转变为基于对客户行为的洞察和分析的模式。 “五个月内五年”的口号反映了大流行期间实体的技术转型加速，随着他们面临一系列新的经济挑战，这一趋势预计将继续加速。这些变化如何影响内部控制？实体是否应该寻求重新评估其框架并拥抱这些技术转型提供的机会？这是目前研究的重点。大约 1,950 名 ACCA、内部审计师协会 (IIA) 和管理会计师协会 (IMA) 成员对调查做出了回应，超过 80 人参加了在全球范围内举行的一系列圆桌会议和访谈。这些贡献者强化了内部控制的目的（如第 1 章所述）。与 IIA 的三线模型高度一致，展示了董事会、管理层和内部审计师之间相互关联的治理角色，以确保和实现对财务——以及最近的——可持续发展报告的有效内部控制。然而，随着实体进行转型之旅，制定内部控制的关键技能短缺凸显出来。转型显然对内部控制产生了影响。第 2 章探讨了其中的几个问题。它改变了大多数主体的经营模式，但对内部控制环境的影响性质各不相同，对主体的正面和负面影响范围存在明显的地区差异。从调查回复中可以清楚地看出，需要纳入内部控制框架和流程早期作为业务转型或战略计划的一部分，以实现更高的增长和价值多个利益相关者。不要忘记，转型有四个方面：人、流程、技术和数据。内部控制的转变也是如此，重要的是不要在本次讨论中忽视所有这些组成部分。转型本身就是转型。它不再仅仅由大型项目驱动，而是使用基于云的解决方案和其他方法意味着它越来越成为一个迭代和敏捷的过程。应对眼前机遇和挑战的微服务已成为当务之急。因此，控制框架需要灵活变化。然而，对于新的业务环境，例如，转向敏捷的内部控制和风险管理、持续和实时的监控以及数字化和自动化控制（包括使用 XBRL），存在明显的不情愿。第 3 章探讨了这些挑战，并就实体的潜在下一步行动提供了见解和观察。有必要确保内部控制和风险管理框架是灵活的，并且适合在范围日益扩大（例如，需要管理和解决可持续性问题）和快速发展的技术的商业环境中如云计算、人工智能、区块链和流程挖掘。快速变化的本质需要适应性和敏捷的领导力和项目重点（见第 3.2 和 3.3 节）。内部控制必须是完整的对这些进步。随着实体拥抱“第四次工业革命”和互联技术，技术的应用也在不断发展。这种转变对技能和控制有影响（见第 3.5 节）。这不仅是控制性质的变化，而且是从更静态的视图转变为更关注近实时数据流、连续和自动化的视图。那里也是对共同目标的认可，例如与数据完整性治理相关的目标，以及与对快速发展的运营模式作出反应的动态风险文化的一致性（第 3.7 节）。那些成功的实体很可能是那些拥抱使用数据、创新和敏捷性的实体。 |内部控制与转型实体执行摘要解决内部控制所需的技能组合正在发生变化，并且需要比传统情况（如第 3.6 节所述）更广泛的专业知识，涵盖所有专注于内部控制的职能（见第 1.3 节）。内部控制只有在执行者具备适当的技能组合时才能有效，无论是在技术层面还是在人际层面。随着内部控制范围的扩大，二线和三线团队的资源配置和构成将成为一个问题。内部控制的目的在第 1.2 节中讨论。随着披露环境、社会和治理 (ESG) 和其他议程方面信息的需求增加，这些披露所需的保证水平也随之提高，并纳入内部控制范围（第 3.4 节）。尽管如此，目前，数据不如其金融对应数据稳健：它来自更多不同的来源，而且通常结构不那么结构化。为了解决这个问题，需要对数据和技能进行投资，因此，与内部控制的许多方面一样，需要自动化控制并减少重复；包容科技元素，展望未来。该议程的任何部分都需要相关机构提供指导，以及实体和个人对继续教育计划的投资。主要意见技术和控制的发展意味着内部控制相关人员的技能差距是重大问题，尤其是与跨部门技能的广度有关的问题。技术将继续进步，如果内部控制不接受变化并在适当的情况下实现自动化，则存在内部控制失效的风险。如果要将非财务报告纳入内部控制范围，则需要了解：数据不够稳健，需要开发新的控制方法这些数据的来源更加多样化嵌入控制是必不可少的需要解决专业知识水平问题。为了接受所有这些驱动因素，需要对负责内部控制的人员的技术和数据技能进行投资；必须有更多相关的指导，以反映当前的运营模式以及适当的学习有机会支持各级工作人员。7 826%21%内部控制与主体转型该信息图提供了 2022 年 3 月进行的内部控制和转型实体联合调查的调查结果摘要。内部控制的目的我们认为企业内部控制的目的是什么？欺诈检测，66%100%提高数据质量，54%信息保护，65%遵守法律要求，69%遵守法规，74%80%60%40%20%防止欺诈，84%风险最小化，88%保护资产，77%效率提升，55%内部控制的挑战我们认为我们实体内部控制方面的挑战是什么？缺乏适当熟练的工作人员，50%100%需要付出巨大的努力我们认为转型后哪些领域需要付出巨大努力？缺乏治理80%没有缺乏行政重点，32%技术进步损害了现有的内部控制，41%10%0%转型对有效性的影响我们如何看待转型对内部控制有效性的影响？改造前非常无效，6%现在转型后不知道，4% 2% 9%不适用，3% 2% 7%非常有效，5%60%40%20%无效，21% 10% 5%满意的，43% 40% 23%有效的，18%技术如何改善内部控制以下技术在多大程度上改善或显着改善了内部控制？100%80%60%40%20%0%转型对风险的影响我们如何看待转型对内部控制风险的影响？50%40%30%混合工作20%10%0% 7% 8% 混合工作如何影响内部控制的有效性？显着上升7% 显着下降减少