【正文】 第 9 頁 共 40 頁 希望根據(jù)業(yè)務部門要求組建內部審計人員的公司雇傭具有那些特定部門經驗的審計員。當他們熟悉部門流程和技術時，審計員可以將注意力集中于那些特殊的、對風險很敏感 的領域。 2. 雇傭具有不同業(yè)務經驗的審計人員。通過鼓勵其員工擁有自己的項目、提供有創(chuàng)意的方案， Tosco 培養(yǎng)了其審計員的工作熱情，他們可以在公司內樹立自己的名聲并創(chuàng)造晉升機會。到月末，全體職員進行投 票，獲勝者不僅贏得了獎金也贏得了同事的認可。輪換審計工作任務、邀請審計員參加審計委員會會議、分配更重大的工作責任、指派審計職員擔任小組領導以及提供培訓機會是具有最佳實踐公司所采用的所有提高審計員工作滿意度的方法。另外一些具有最佳實踐的公司讓員工自己決定誰去出差。由于闡明了預期的出差量、審計工作范圍和晉升機會，公司可以避免雇傭那些不適合崗位的審計員。因為經驗豐富的內審部減少了 中國最大的管理資源中心 第 8 頁 共 40 頁 書面工作評估、公司及文化介紹和廣泛的在職培訓的要求，老練的審計員通過更為快速、高效和準確的審計工作使部門對公司的價值達到最大化。精確的風險管理將資源分配到高風險的流程并使公司做好適應內外部轉變的準備，由此提高了利潤。通過雇傭具有不同背景的審計員，提升具有專業(yè)資格的審計員，保留其經驗豐富的職員，那些出色的企業(yè)把其內審部門轉變?yōu)橐粋€增 值的知識資源中心。通過組 織知識庫的杠桿作用，內審人員可以獲得其審計客戶的尊重，這有利于實施審計管理建議書并提高部門的可信度。因此，內部審計員要拓寬其專業(yè)技能的范圍。而銀行的審計人員也會與技術部門的同事一起對員工的遵守情況和相應風險進行監(jiān)控。內部審計人員將與風險控制經理們共同工作來評估公司因服務故障，網(wǎng)站形象不佳以及黑客破壞 產生的潛在財務損失，公司會使用這些信息來調整現(xiàn)有的保險范圍或者進行網(wǎng)絡保險的內容補充。持續(xù)不斷的系統(tǒng)測試可以讓公司及時發(fā)現(xiàn)任何潛在的安全保密漏洞，追蹤外界對其系統(tǒng)的登陸，并采取積極主動的手段來減少系統(tǒng)被入侵的可能性。盡管對信息技術風險的管理并非內部審計人員的職責，但是他們能幫助管理層和技術人員發(fā)現(xiàn)并處理這些風險。內審人員與人力資源部門員工合作，追蹤政策的執(zhí)行情況，并與沒有做出反饋的員工聯(lián)系。盡管嚴格的道德規(guī)范計劃的效果短期內并不明顯，領先公司培訓他們的內審人員如何識別和發(fā)現(xiàn)舞弊行為。有力的道德規(guī)劃顯示了企業(yè)對于公司道德的嚴格遵循，使公司免于過度違規(guī)罰款。 ? 在組織內倡導良好的道德規(guī)范以防止欺詐行為。 當總部設在南卡羅萊納州夏洛特市的 NationsBank，現(xiàn)已改稱 Bank of America在收購密蘇里州圣路易斯市 Boatmen的 Bancshares ，內審人員在整個 Boatmen流程中充當了管理層顧問的角色。 依靠第三方服務提供商的公司不僅有放棄服務的風險，而且還必須為服務提供商的員工的行為負責。 運用最佳實踐的公司對所有的潛在合作伙伴積極實施風險評估和審計，以減少下游風險和責任。通常，由公司內的一個部門負責風險管理系統(tǒng)，確保在公司內部能夠協(xié)調運作。 由于現(xiàn)在的公司面臨著較幾年前復雜得多的問題，他們 希望內審員在對執(zhí)行管理層就建立一個有效的全公司范圍內的風險管理系統(tǒng)提出建議時能夠起到積極的作用。 審計流程中融入了一種積極主動的態(tài)度，在新項目的早期定期提供咨詢服 務。這些最佳實踐公司使內審人員充當積極主動的咨詢師，在重大活動的早期 就參與識別控制上的弱點、與其它商業(yè)單位的沖突和流程的差距。 ? 建立可變的、靈活的內審部門結構。 Tosco Corporation， 一家石油提煉及銷售公司，雇傭了 25 名平均擁有 18年工作經驗 的審計人員。 最佳實踐企業(yè)投資于審計部門，培養(yǎng)其審計員的專業(yè)性與多樣性。雖然以下的最佳實踐囊括了執(zhí)行內部審計的所有方面，甚至描述了全球最大企業(yè)的需求，但這些實踐的基本前提是適用于任何規(guī)模的公司的。有效的內部審計功能識別風險，并在造成威脅 之前提出降低風險的方法。 F. 與信息技術部門合作，建立風險敏感信息系統(tǒng)基礎結構。 B. 建立可變的、靈活的內審部門結構。 C. 與管理層協(xié)商建立一個公司內部的風險管理系統(tǒng)。 中國最大的管理資源中心 第 3 頁 共 40 頁 執(zhí)行概要 概論 內部審計正從被動的事實檢查和遵守情況報告向漸進的、積極的風險評估和企業(yè)咨詢方向演變。這樣，內審人員積極地防范了風險，使公司可以最大程度地利用資源，保護有形和無形資產。 ? 通過培養(yǎng)有經驗的多樣化的審計員建立內部知識庫。通過雇傭具有不同背景的審計員，提升具有專業(yè)資格的審計員，保留其經驗豐富的職員，那些出色的企業(yè)把其內審部門轉變?yōu)橐粋€增值的知識資源中心，從而減少了外部咨詢的需求。每個審計人員在過去的十年里每年從事十項審計。 現(xiàn)今最成功的企業(yè)保持高度靈活性，以便能適應外部與內部的轉變。 中國最大的管理資源中心 第 4 頁 共 40 頁 有效的內控部門還通過把技術融合到審計工作的各個方面，消除了繁重的文書工作，實現(xiàn)了即時溝通，允許在紙制系統(tǒng)中不能進行的信息共享，來提高效率、使生產力最大化。比如，在實施一個電子商務業(yè)務計劃之前，審計員發(fā)現(xiàn)了第三方在提供產品時的一個物流方面的缺陷。 領先公司的審計人員從各級管理層和各個運作單位收集信息，以建立堅實的包括公司整體風險的模型。 總部設在特拉華州 Wilmington的全球化學制品公司 . du Pont de Nemours and Company，即著名的杜邦公司，重新確定了它的內審職能是一種咨詢功能，提供風險咨詢服務。盡管這些審計通常不是由內部審計完成的，領先公司正擴展內審部的范圍至公司外部。最佳實踐公司定期評估服務提供商及其分號、供應商，以維護公司的聲譽，也維護公司的客戶、員工和股東的安全 與福利。在購并期間，內審部幫助業(yè)務經理和過渡小組指定關鍵績效指標（ KPIs）， 中國最大的管理資源中心 第 5 頁 共 40 頁 確保 Boatmen的客戶滿意度在整個 轉變期間得到保持。 欺詐行為通常由內部人員所為，它不僅對全球的公司造成了數(shù)十億的損失，還 會導致更進一步的財務損失，包括罰款、市場份額減少和股價下跌。 領先公司的內審人員通過執(zhí)行審計、 使用計算機審計工具和提高對欺詐行為的認識，檢驗公司道德規(guī)范體系的有效性。通過使他們自己熟悉舞弊的各個方面，領先公司的內審人員積極調整自己部門的定位，以防止 舞弊。內審部還監(jiān)控公司內其它高風險領域，以評估道德規(guī)范條例的遵守情況。借助其對整個公司的了解和風險評估的技能，內部審計人員完全適用于發(fā)現(xiàn)技術人員不能完全明晰的運營風險，這樣能減少對隱藏問題的返工實施費用，同時確保系統(tǒng)與組織內部利益相關部門的整合。而且 領先的公司會通過培養(yǎng)全體人員的保密意識作為對保密性測試的輔助手段。 作為美聯(lián)儲系統(tǒng)的 12名成員之一，芝加哥聯(lián)邦儲備銀行（ FRBC）在其經常使用電腦的 1500 中國最大的管理資源中心 第 6 頁 共 40 頁 名員工中將信息保密作為日常工作的重點。 中國最大的管理資源中心 第 7 頁 共 40 頁 A. 通過培養(yǎng)有經驗的多樣化的審計員建立內部知識庫。 具有廣泛業(yè)務經驗的審計員能為管理層制定商業(yè)決策提供知識庫。內審員同樣具有對企業(yè)的整體了解，包括企業(yè)文化、運作和各單獨業(yè)務之間如何相互作用。 ? 公司能得到什么 ? 發(fā)展公司內部數(shù)據(jù)庫 ? 額外的內審可信度，推動對審計建議的接受度 ? 更有效率的價值驅動的審計 ? 內部審計、管理層與業(yè)務單位間的良好關系 行動步驟 —— 改進公司的流程 1. 保留有經驗的審計員以穩(wěn)定部門知識庫。此外，由于具有對公司和業(yè)務的透 徹理解，經驗豐富的審計員能更好的確認操作的低效性，并提供適當合理的解決方案。 由于對人才的競爭達到了史無前例的激烈程度，領先公司采用各種各樣策略以保留他們合格的審計員。 一些領先的公司通過實施具有創(chuàng)新意義的改善生活質量的解決方案來保留審計員。領先公司還發(fā)現(xiàn)靈活的日程安排是一種提高審計員工作滿意度的有效方法 。 保留內審人員的策略之一是對優(yōu)秀的員工實施贊譽計劃。這一計劃可以鼓舞士氣，對表現(xiàn)最好的員工有積極影響。 Tosco的 25名審計員平均有 18年的業(yè)務經驗，每人每年都要進行 10項審計工作。 無論是哪個行業(yè)，領先公司之所以成功是由于他們有能力協(xié)調好各個獨立部門完全不同的運作，包括信息技術、財務、人力資源和許多其它部門。此外，對業(yè)務流程有直接經驗的內部審計員更有可能與流程負責人形成一種咨詢的關系。比如，具有經營管理經驗的審計員可以為經營審計提供有價值的看法，而具有信息技術背景的審計員可以為信息技術的審計工作提供特別的專業(yè)知識。由于有經驗不足的員工和每年有超過 25%的員工跳槽，該公司的內審部門 無法與業(yè)務單位管理層建立可靠的關系，而這些管理層不得不為審計員講授業(yè)務知識。盡管其內審員工削減到了原先的一半，但能更迅速的制定審計報告，并達到審計客戶的要求。獲得證書的審計員為了保有證書需要進行持續(xù)的培訓，由此充實了公司的知識庫。領先公司的審計總監(jiān)在對公司獨特的審計需求進行分析后，推行出一套平衡的資格證書組合。許多領先的 公司對不同的審計業(yè)務有不同的資格證書要求，如控制自我評估證書 （ CCSA） 、注冊信息系統(tǒng)審計員 （ CISA） 或注冊管理會計師 （ CMA） 。 Tosco 公司雇傭的審計員具有許多財務證 書。 德克薩斯州 McCamey 的 Security State Bank 的內審人員都具有 Independent Bankers Association of America（ IBAA） 所頒發(fā)的內部審計證書。 良好的溝通能力是內審員的一種核心能力，因為幾乎所有的內審業(yè)務都需要進行溝通。向高級管理層推廣審計業(yè)務要求具備相當?shù)耐其N和市場營銷才能。 具有最佳實踐的公司持續(xù)對內審人員進行培訓以提高他們的溝通能力。通常，領先公司將溝通培訓與管理流程結合在一起。 GM 這項培訓的既定目標是使得內審人員能夠與管理層交流溝通他們的經驗。此外，審計員可以參加包括溝通培訓在內的網(wǎng)上課程。新技術、嚴格的法規(guī)、琢磨不透的客戶口味和激烈的競爭都會改變企業(yè)的戰(zhàn)略與運作。由于改變會帶來風險，這些公司會維持一個與當前業(yè)務風險相應的風險管理計劃。 成功的公司經常對公司目標和戰(zhàn)略進行重新設計以保持在不斷發(fā)展的市場環(huán)境中的生存和競爭能力。通過與執(zhí)行管理層經常性的會議，審 中國最大的管理資源中心 第 12 頁 共 40 頁 計總監(jiān)可以確保內審部集中于公司的戰(zhàn)略目標上。整個系統(tǒng)被稱作最終結果審計 （ ERA） ，系統(tǒng)從審計員與高層管理進行咨詢協(xié)商開始。一個 ERA建議所節(jié)約的現(xiàn)金流約占 John Hancock內審部門年度費用的一半。內審和咨詢人員的建議為公司每年節(jié)省了 5 萬小時的工作時間，對現(xiàn)金的嚴格控制可以避免欺騙行為并降低銀行費用。 許多公司授予分布在各地的審計小組相當大的自主權，但通過實施公司內部審計方