【正文】 第 9 頁 共 40 頁 希望根據(jù)業(yè)務(wù)部門要求組建內(nèi)部審計(jì)人員的公司雇傭具有那些特定部門經(jīng)驗(yàn)的審計(jì)員。當(dāng)他們熟悉部門流程和技術(shù)時(shí)，審計(jì)員可以將注意力集中于那些特殊的、對(duì)風(fēng)險(xiǎn)很敏感 的領(lǐng)域。 2. 雇傭具有不同業(yè)務(wù)經(jīng)驗(yàn)的審計(jì)人員。通過鼓勵(lì)其員工擁有自己的項(xiàng)目、提供有創(chuàng)意的方案， Tosco 培養(yǎng)了其審計(jì)員的工作熱情，他們可以在公司內(nèi)樹立自己的名聲并創(chuàng)造晉升機(jī)會(huì)。到月末，全體職員進(jìn)行投 票，獲勝者不僅贏得了獎(jiǎng)金也贏得了同事的認(rèn)可。輪換審計(jì)工作任務(wù)、邀請(qǐng)審計(jì)員參加審計(jì)委員會(huì)會(huì)議、分配更重大的工作責(zé)任、指派審計(jì)職員擔(dān)任小組領(lǐng)導(dǎo)以及提供培訓(xùn)機(jī)會(huì)是具有最佳實(shí)踐公司所采用的所有提高審計(jì)員工作滿意度的方法。另外一些具有最佳實(shí)踐的公司讓員工自己決定誰去出差。由于闡明了預(yù)期的出差量、審計(jì)工作范圍和晉升機(jī)會(huì)，公司可以避免雇傭那些不適合崗位的審計(jì)員。因?yàn)榻?jīng)驗(yàn)豐富的內(nèi)審部減少了 中國最大的管理資源中心 第 8 頁 共 40 頁 書面工作評(píng)估、公司及文化介紹和廣泛的在職培訓(xùn)的要求，老練的審計(jì)員通過更為快速、高效和準(zhǔn)確的審計(jì)工作使部門對(duì)公司的價(jià)值達(dá)到最大化。精確的風(fēng)險(xiǎn)管理將資源分配到高風(fēng)險(xiǎn)的流程并使公司做好適應(yīng)內(nèi)外部轉(zhuǎn)變的準(zhǔn)備，由此提高了利潤。通過雇傭具有不同背景的審計(jì)員，提升具有專業(yè)資格的審計(jì)員，保留其經(jīng)驗(yàn)豐富的職員，那些出色的企業(yè)把其內(nèi)審部門轉(zhuǎn)變?yōu)橐粋€(gè)增 值的知識(shí)資源中心。通過組 織知識(shí)庫的杠桿作用，內(nèi)審人員可以獲得其審計(jì)客戶的尊重，這有利于實(shí)施審計(jì)管理建議書并提高部門的可信度。因此，內(nèi)部審計(jì)員要拓寬其專業(yè)技能的范圍。而銀行的審計(jì)人員也會(huì)與技術(shù)部門的同事一起對(duì)員工的遵守情況和相應(yīng)風(fēng)險(xiǎn)進(jìn)行監(jiān)控。內(nèi)部審計(jì)人員將與風(fēng)險(xiǎn)控制經(jīng)理們共同工作來評(píng)估公司因服務(wù)故障，網(wǎng)站形象不佳以及黑客破壞 產(chǎn)生的潛在財(cái)務(wù)損失，公司會(huì)使用這些信息來調(diào)整現(xiàn)有的保險(xiǎn)范圍或者進(jìn)行網(wǎng)絡(luò)保險(xiǎn)的內(nèi)容補(bǔ)充。持續(xù)不斷的系統(tǒng)測(cè)試可以讓公司及時(shí)發(fā)現(xiàn)任何潛在的安全保密漏洞，追蹤外界對(duì)其系統(tǒng)的登陸，并采取積極主動(dòng)的手段來減少系統(tǒng)被入侵的可能性。盡管對(duì)信息技術(shù)風(fēng)險(xiǎn)的管理并非內(nèi)部審計(jì)人員的職責(zé)，但是他們能幫助管理層和技術(shù)人員發(fā)現(xiàn)并處理這些風(fēng)險(xiǎn)。內(nèi)審人員與人力資源部門員工合作，追蹤政策的執(zhí)行情況，并與沒有做出反饋的員工聯(lián)系。盡管嚴(yán)格的道德規(guī)范計(jì)劃的效果短期內(nèi)并不明顯，領(lǐng)先公司培訓(xùn)他們的內(nèi)審人員如何識(shí)別和發(fā)現(xiàn)舞弊行為。有力的道德規(guī)劃顯示了企業(yè)對(duì)于公司道德的嚴(yán)格遵循，使公司免于過度違規(guī)罰款。 ? 在組織內(nèi)倡導(dǎo)良好的道德規(guī)范以防止欺詐行為。 當(dāng)總部設(shè)在南卡羅萊納州夏洛特市的 NationsBank，現(xiàn)已改稱 Bank of America在收購密蘇里州圣路易斯市 Boatmen的 Bancshares ，內(nèi)審人員在整個(gè) Boatmen流程中充當(dāng)了管理層顧問的角色。 依靠第三方服務(wù)提供商的公司不僅有放棄服務(wù)的風(fēng)險(xiǎn)，而且還必須為服務(wù)提供商的員工的行為負(fù)責(zé)。 運(yùn)用最佳實(shí)踐的公司對(duì)所有的潛在合作伙伴積極實(shí)施風(fēng)險(xiǎn)評(píng)估和審計(jì)，以減少下游風(fēng)險(xiǎn)和責(zé)任。通常，由公司內(nèi)的一個(gè)部門負(fù)責(zé)風(fēng)險(xiǎn)管理系統(tǒng)，確保在公司內(nèi)部能夠協(xié)調(diào)運(yùn)作。 由于現(xiàn)在的公司面臨著較幾年前復(fù)雜得多的問題，他們 希望內(nèi)審員在對(duì)執(zhí)行管理層就建立一個(gè)有效的全公司范圍內(nèi)的風(fēng)險(xiǎn)管理系統(tǒng)提出建議時(shí)能夠起到積極的作用。 審計(jì)流程中融入了一種積極主動(dòng)的態(tài)度，在新項(xiàng)目的早期定期提供咨詢服 務(wù)。這些最佳實(shí)踐公司使內(nèi)審人員充當(dāng)積極主動(dòng)的咨詢師，在重大活動(dòng)的早期 就參與識(shí)別控制上的弱點(diǎn)、與其它商業(yè)單位的沖突和流程的差距。 ? 建立可變的、靈活的內(nèi)審部門結(jié)構(gòu)。 Tosco Corporation， 一家石油提煉及銷售公司，雇傭了 25 名平均擁有 18年工作經(jīng)驗(yàn) 的審計(jì)人員。 最佳實(shí)踐企業(yè)投資于審計(jì)部門，培養(yǎng)其審計(jì)員的專業(yè)性與多樣性。雖然以下的最佳實(shí)踐囊括了執(zhí)行內(nèi)部審計(jì)的所有方面，甚至描述了全球最大企業(yè)的需求，但這些實(shí)踐的基本前提是適用于任何規(guī)模的公司的。有效的內(nèi)部審計(jì)功能識(shí)別風(fēng)險(xiǎn)，并在造成威脅 之前提出降低風(fēng)險(xiǎn)的方法。 F. 與信息技術(shù)部門合作，建立風(fēng)險(xiǎn)敏感信息系統(tǒng)基礎(chǔ)結(jié)構(gòu)。 B. 建立可變的、靈活的內(nèi)審部門結(jié)構(gòu)。 C. 與管理層協(xié)商建立一個(gè)公司內(nèi)部的風(fēng)險(xiǎn)管理系統(tǒng)。 中國最大的管理資源中心 第 3 頁 共 40 頁 執(zhí)行概要 概論 內(nèi)部審計(jì)正從被動(dòng)的事實(shí)檢查和遵守情況報(bào)告向漸進(jìn)的、積極的風(fēng)險(xiǎn)評(píng)估和企業(yè)咨詢方向演變。這樣，內(nèi)審人員積極地防范了風(fēng)險(xiǎn)，使公司可以最大程度地利用資源，保護(hù)有形和無形資產(chǎn)。 ? 通過培養(yǎng)有經(jīng)驗(yàn)的多樣化的審計(jì)員建立內(nèi)部知識(shí)庫。通過雇傭具有不同背景的審計(jì)員，提升具有專業(yè)資格的審計(jì)員，保留其經(jīng)驗(yàn)豐富的職員，那些出色的企業(yè)把其內(nèi)審部門轉(zhuǎn)變?yōu)橐粋€(gè)增值的知識(shí)資源中心，從而減少了外部咨詢的需求。每個(gè)審計(jì)人員在過去的十年里每年從事十項(xiàng)審計(jì)。 現(xiàn)今最成功的企業(yè)保持高度靈活性，以便能適應(yīng)外部與內(nèi)部的轉(zhuǎn)變。 中國最大的管理資源中心 第 4 頁 共 40 頁 有效的內(nèi)控部門還通過把技術(shù)融合到審計(jì)工作的各個(gè)方面，消除了繁重的文書工作，實(shí)現(xiàn)了即時(shí)溝通，允許在紙制系統(tǒng)中不能進(jìn)行的信息共享，來提高效率、使生產(chǎn)力最大化。比如，在實(shí)施一個(gè)電子商務(wù)業(yè)務(wù)計(jì)劃之前，審計(jì)員發(fā)現(xiàn)了第三方在提供產(chǎn)品時(shí)的一個(gè)物流方面的缺陷。 領(lǐng)先公司的審計(jì)人員從各級(jí)管理層和各個(gè)運(yùn)作單位收集信息，以建立堅(jiān)實(shí)的包括公司整體風(fēng)險(xiǎn)的模型。 總部設(shè)在特拉華州 Wilmington的全球化學(xué)制品公司 . du Pont de Nemours and Company，即著名的杜邦公司，重新確定了它的內(nèi)審職能是一種咨詢功能，提供風(fēng)險(xiǎn)咨詢服務(wù)。盡管這些審計(jì)通常不是由內(nèi)部審計(jì)完成的，領(lǐng)先公司正擴(kuò)展內(nèi)審部的范圍至公司外部。最佳實(shí)踐公司定期評(píng)估服務(wù)提供商及其分號(hào)、供應(yīng)商，以維護(hù)公司的聲譽(yù)，也維護(hù)公司的客戶、員工和股東的安全 與福利。在購并期間，內(nèi)審部幫助業(yè)務(wù)經(jīng)理和過渡小組指定關(guān)鍵績效指標(biāo)（ KPIs）， 中國最大的管理資源中心 第 5 頁 共 40 頁 確保 Boatmen的客戶滿意度在整個(gè) 轉(zhuǎn)變期間得到保持。 欺詐行為通常由內(nèi)部人員所為，它不僅對(duì)全球的公司造成了數(shù)十億的損失，還 會(huì)導(dǎo)致更進(jìn)一步的財(cái)務(wù)損失，包括罰款、市場(chǎng)份額減少和股價(jià)下跌。 領(lǐng)先公司的內(nèi)審人員通過執(zhí)行審計(jì)、 使用計(jì)算機(jī)審計(jì)工具和提高對(duì)欺詐行為的認(rèn)識(shí)，檢驗(yàn)公司道德規(guī)范體系的有效性。通過使他們自己熟悉舞弊的各個(gè)方面，領(lǐng)先公司的內(nèi)審人員積極調(diào)整自己部門的定位，以防止 舞弊。內(nèi)審部還監(jiān)控公司內(nèi)其它高風(fēng)險(xiǎn)領(lǐng)域，以評(píng)估道德規(guī)范條例的遵守情況。借助其對(duì)整個(gè)公司的了解和風(fēng)險(xiǎn)評(píng)估的技能，內(nèi)部審計(jì)人員完全適用于發(fā)現(xiàn)技術(shù)人員不能完全明晰的運(yùn)營風(fēng)險(xiǎn)，這樣能減少對(duì)隱藏問題的返工實(shí)施費(fèi)用，同時(shí)確保系統(tǒng)與組織內(nèi)部利益相關(guān)部門的整合。而且 領(lǐng)先的公司會(huì)通過培養(yǎng)全體人員的保密意識(shí)作為對(duì)保密性測(cè)試的輔助手段。 作為美聯(lián)儲(chǔ)系統(tǒng)的 12名成員之一，芝加哥聯(lián)邦儲(chǔ)備銀行（ FRBC）在其經(jīng)常使用電腦的 1500 中國最大的管理資源中心 第 6 頁 共 40 頁 名員工中將信息保密作為日常工作的重點(diǎn)。 中國最大的管理資源中心 第 7 頁 共 40 頁 A. 通過培養(yǎng)有經(jīng)驗(yàn)的多樣化的審計(jì)員建立內(nèi)部知識(shí)庫。 具有廣泛業(yè)務(wù)經(jīng)驗(yàn)的審計(jì)員能為管理層制定商業(yè)決策提供知識(shí)庫。內(nèi)審員同樣具有對(duì)企業(yè)的整體了解，包括企業(yè)文化、運(yùn)作和各單獨(dú)業(yè)務(wù)之間如何相互作用。 ? 公司能得到什么 ? 發(fā)展公司內(nèi)部數(shù)據(jù)庫 ? 額外的內(nèi)審可信度，推動(dòng)對(duì)審計(jì)建議的接受度 ? 更有效率的價(jià)值驅(qū)動(dòng)的審計(jì) ? 內(nèi)部審計(jì)、管理層與業(yè)務(wù)單位間的良好關(guān)系 行動(dòng)步驟 —— 改進(jìn)公司的流程 1. 保留有經(jīng)驗(yàn)的審計(jì)員以穩(wěn)定部門知識(shí)庫。此外，由于具有對(duì)公司和業(yè)務(wù)的透 徹理解，經(jīng)驗(yàn)豐富的審計(jì)員能更好的確認(rèn)操作的低效性，并提供適當(dāng)合理的解決方案。 由于對(duì)人才的競(jìng)爭(zhēng)達(dá)到了史無前例的激烈程度，領(lǐng)先公司采用各種各樣策略以保留他們合格的審計(jì)員。 一些領(lǐng)先的公司通過實(shí)施具有創(chuàng)新意義的改善生活質(zhì)量的解決方案來保留審計(jì)員。領(lǐng)先公司還發(fā)現(xiàn)靈活的日程安排是一種提高審計(jì)員工作滿意度的有效方法 。 保留內(nèi)審人員的策略之一是對(duì)優(yōu)秀的員工實(shí)施贊譽(yù)計(jì)劃。這一計(jì)劃可以鼓舞士氣，對(duì)表現(xiàn)最好的員工有積極影響。 Tosco的 25名審計(jì)員平均有 18年的業(yè)務(wù)經(jīng)驗(yàn)，每人每年都要進(jìn)行 10項(xiàng)審計(jì)工作。 無論是哪個(gè)行業(yè)，領(lǐng)先公司之所以成功是由于他們有能力協(xié)調(diào)好各個(gè)獨(dú)立部門完全不同的運(yùn)作，包括信息技術(shù)、財(cái)務(wù)、人力資源和許多其它部門。此外，對(duì)業(yè)務(wù)流程有直接經(jīng)驗(yàn)的內(nèi)部審計(jì)員更有可能與流程負(fù)責(zé)人形成一種咨詢的關(guān)系。比如，具有經(jīng)營管理經(jīng)驗(yàn)的審計(jì)員可以為經(jīng)營審計(jì)提供有價(jià)值的看法，而具有信息技術(shù)背景的審計(jì)員可以為信息技術(shù)的審計(jì)工作提供特別的專業(yè)知識(shí)。由于有經(jīng)驗(yàn)不足的員工和每年有超過 25%的員工跳槽，該公司的內(nèi)審部門 無法與業(yè)務(wù)單位管理層建立可靠的關(guān)系，而這些管理層不得不為審計(jì)員講授業(yè)務(wù)知識(shí)。盡管其內(nèi)審員工削減到了原先的一半，但能更迅速的制定審計(jì)報(bào)告，并達(dá)到審計(jì)客戶的要求。獲得證書的審計(jì)員為了保有證書需要進(jìn)行持續(xù)的培訓(xùn)，由此充實(shí)了公司的知識(shí)庫。領(lǐng)先公司的審計(jì)總監(jiān)在對(duì)公司獨(dú)特的審計(jì)需求進(jìn)行分析后，推行出一套平衡的資格證書組合。許多領(lǐng)先的 公司對(duì)不同的審計(jì)業(yè)務(wù)有不同的資格證書要求，如控制自我評(píng)估證書 （ CCSA） 、注冊(cè)信息系統(tǒng)審計(jì)員 （ CISA） 或注冊(cè)管理會(huì)計(jì)師 （ CMA） 。 Tosco 公司雇傭的審計(jì)員具有許多財(cái)務(wù)證 書。 德克薩斯州 McCamey 的 Security State Bank 的內(nèi)審人員都具有 Independent Bankers Association of America（ IBAA） 所頒發(fā)的內(nèi)部審計(jì)證書。 良好的溝通能力是內(nèi)審員的一種核心能力，因?yàn)閹缀跛械膬?nèi)審業(yè)務(wù)都需要進(jìn)行溝通。向高級(jí)管理層推廣審計(jì)業(yè)務(wù)要求具備相當(dāng)?shù)耐其N和市場(chǎng)營銷才能。 具有最佳實(shí)踐的公司持續(xù)對(duì)內(nèi)審人員進(jìn)行培訓(xùn)以提高他們的溝通能力。通常，領(lǐng)先公司將溝通培訓(xùn)與管理流程結(jié)合在一起。 GM 這項(xiàng)培訓(xùn)的既定目標(biāo)是使得內(nèi)審人員能夠與管理層交流溝通他們的經(jīng)驗(yàn)。此外，審計(jì)員可以參加包括溝通培訓(xùn)在內(nèi)的網(wǎng)上課程。新技術(shù)、嚴(yán)格的法規(guī)、琢磨不透的客戶口味和激烈的競(jìng)爭(zhēng)都會(huì)改變企業(yè)的戰(zhàn)略與運(yùn)作。由于改變會(huì)帶來風(fēng)險(xiǎn)，這些公司會(huì)維持一個(gè)與當(dāng)前業(yè)務(wù)風(fēng)險(xiǎn)相應(yīng)的風(fēng)險(xiǎn)管理計(jì)劃。 成功的公司經(jīng)常對(duì)公司目標(biāo)和戰(zhàn)略進(jìn)行重新設(shè)計(jì)以保持在不斷發(fā)展的市場(chǎng)環(huán)境中的生存和競(jìng)爭(zhēng)能力。通過與執(zhí)行管理層經(jīng)常性的會(huì)議，審 中國最大的管理資源中心 第 12 頁 共 40 頁 計(jì)總監(jiān)可以確保內(nèi)審部集中于公司的戰(zhàn)略目標(biāo)上。整個(gè)系統(tǒng)被稱作最終結(jié)果審計(jì) （ ERA） ，系統(tǒng)從審計(jì)員與高層管理進(jìn)行咨詢協(xié)商開始。一個(gè) ERA建議所節(jié)約的現(xiàn)金流約占 John Hancock內(nèi)審部門年度費(fèi)用的一半。內(nèi)審和咨詢?nèi)藛T的建議為公司每年節(jié)省了 5 萬小時(shí)的工作時(shí)間，對(duì)現(xiàn)金的嚴(yán)格控制可以避免欺騙行為并降低銀行費(fèi)用。 許多公司授予分布在各地的審計(jì)小組相當(dāng)大的自主權(quán)，但通過實(shí)施公司內(nèi)部審計(jì)方