【文章內(nèi)容簡介】 兩年，每年有40小時的培訓，如果他們想去其他部門，審計部幫助其選擇部門。每年我們要更換10%的審計員。將來，審計部計劃更充分地開發(fā)企業(yè)風險管理項目，使得行動計劃與股東價值的改善聯(lián)系在一起。WalMart的審計部團隊在過去的5年里學到幾個教訓：不要試圖在一年內(nèi)完成所有的事，關鍵是明確哪項事對你和公司是最重要的。業(yè)務流程審計業(yè)務流程審計是建立在3E原則上的，即效果性，達到目標；效率性，投入最少資源達到目標；經(jīng)濟性，最低成本達到目標。WalMart的業(yè)務流程審計的基礎是審計范圍（audit universe）內(nèi)的七個核心流程。包括： 戰(zhàn)略規(guī)劃：核心是成長戰(zhàn)略，如進入什麼市場。流程的負責人是CEO和管理委員會。 資產(chǎn)采購 人力資源 商品采購 物流 信息系統(tǒng) 連鎖店經(jīng)營狀況在進行控制評估會議時，這些流程的代表會參加，審計計劃圍繞這些核心流程展開。發(fā)展人力資源Lewis實施了認證激勵計劃，即當員工取得職業(yè)資格的時候給予現(xiàn)金補償，（如考取CIA或CPA資格）；還有教育培訓計劃，即為業(yè)務部門培訓人才。 審計員要向?qū)徲嫴砍兄Z工作兩年，每年有40小時的培訓，如果他們想去其他部門，審計部幫助其選擇部門。每年我們要更換10%的審計員。將來，審計部計劃更充分地開發(fā)企業(yè)風險管理項目，使得行動計劃與股東價值的改善聯(lián)系在一起。WalMart的審計部團隊在過去的5年里學到幾個教訓：不要試圖在一年內(nèi)完成所有的事，關鍵是明確哪項事對你和公司是最重要的。內(nèi)部審計最佳實務By Ivy Mclemore 內(nèi)部審計的角色正在向公司風險警察轉(zhuǎn)變,就象他們財務部門的同事一樣,內(nèi)部審計師運用他們運營效率的知識,擴大了他們的內(nèi)部咨詢活動,最終大大增加了價值。不久以前，經(jīng)理人員還認為內(nèi)部審計就象片兒警一樣僅僅“巡邏”于潛在的業(yè)務風險。雖然他們的名稱還一樣，但現(xiàn)在一流公司的內(nèi)部審計師已經(jīng)調(diào)整他們的活動更多地集中于組織資源最佳化和完成企業(yè)戰(zhàn)略目標和任務。通過內(nèi)部審計協(xié)會（一個內(nèi)部審計商業(yè)組織和信息中心，位于佛羅里達州阿爾塔蒙特?斯普林斯），內(nèi)部審計爭取到了許多原不屬于內(nèi)部審計的控制職責，象流程再造和新增的全面質(zhì)量管理。雖然內(nèi)部審計的職責還需要和外部審計一起遵循法律和政府的規(guī)定，影響會計實務保證所有企業(yè)遵守規(guī)章。這些新增的活動僅僅是內(nèi)部審計職責的一部分。事實上，美國證券交易委員會的一項要求已經(jīng)把內(nèi)部審計引向一個更重要的咨詢角色。1998年9月在一項改變收入環(huán)境的努力中，SEC發(fā)文要求公司管理層和華爾街提高數(shù)字的誠實性和財務報告系統(tǒng)的透明度，更多關注公司長期前景而不是最后一季所得。結果許多內(nèi)部審計部門開始較少關注短期行為（雖然還是他們的職責），更多致力于公司長期戰(zhàn)略的形成和完善。內(nèi)部審計師開始和業(yè)務部門經(jīng)理一道確定可以提高效率的區(qū)域。例如，接下來的新年休假，芝加哥Household國際的2000年問題主管Tom Wilkie ,他獲得的見識將有助于對組織如何處理未來IT挑戰(zhàn)達成共識。引人注目的出新雅芳公司的內(nèi)部審計部門就經(jīng)歷了一次比其他公司大的出新。兩年前，Jack Hudson在紐約就任雅芳全球內(nèi)部審計主管，他的部門被稱作“內(nèi)部控制警察”。Hudson的目標是使他的部門成為運營部門和公司管理層的業(yè)務伙伴?！拔覀兏鶕?jù)公司戰(zhàn)略行為和目標調(diào)整我們的審計策略?！盚udson說，“當一個新的業(yè)務風險降臨，我們設法從開始就進入總比等到項目執(zhí)行了再說‘這個不對那個不對’要好?！毖欧纪ㄟ^雇傭員工執(zhí)行原本草率行事的初始檢查，成為內(nèi)部審計新角色的先鋒。Hudson以雇傭那些訓練了兩年對公司有切實了解的人，來替代尋找職業(yè)審計師。從那時起，審計師能夠到幾乎所有的部門，象營銷、戰(zhàn)略計劃，從這些地方的工作中他們增長了見識、培養(yǎng)了多面手?！拔覀円哺淖兞宋覀儗︼L險評價的看法?！盚udson說，“過去我們根據(jù)有特性的區(qū)域以及他們的財務指標來決定哪兒需要審計，現(xiàn)在我們利用我們的資源尋求哪些風險需要更多關注，風險被定義為‘阻礙實現(xiàn)全部公司目標的‘攔路虎’’。”信息技術增效一個值得注意的內(nèi)部審計部門再造發(fā)生在明尼阿波利斯市的Cargill公司,一個在59個國家擁有超過82000名雇員的農(nóng)業(yè)、金融、工業(yè)品生產(chǎn)批發(fā)和國際貿(mào)易商。Cargill部門再造的第一步成就是通過軟件使得公司基于風險審計的員工數(shù)量和差旅費大減。同時，內(nèi)部審計部門強調(diào)經(jīng)驗的價值，開始雇傭有著豐富業(yè)務背景的審計師?！皢T工有平均18個月的工作經(jīng)驗并不能有助于我們的可信度?！盋argill副總經(jīng)理、全球?qū)徲嬛鞴躌ich Peter說，“許多我們的客戶不會看到同一個審計師兩次，但我們能將審計師數(shù)量從150減到75，靠的就是事先好的風險評價，從而知道如何分配我們的資源?！盋argill已經(jīng)定義了組織內(nèi)的大約25個業(yè)務流程，并且培訓1至2名審計師成為每個流程的專家。12名審計師僅僅做風險評價，這些業(yè)務流程專家從采集、整頓、新業(yè)務模型以及其他影響整個業(yè)務風險的角度關注管理及業(yè)務。這種轉(zhuǎn)變已經(jīng)有將近7年了，那時審計師在Cargill的平均工作年限已經(jīng)從18個月增加到12年，簽發(fā)審計報告的平均時間從25天減至9天。每次審計后通過電子郵件分發(fā)客戶調(diào)查，根據(jù)客戶反應的評價衡量審計成效。調(diào)查包括審計范圍是否清晰、是否涵蓋業(yè)務關鍵部位、審計師是否盡職。最終的結果？Cargill的內(nèi)部審計師通常95%根據(jù)增加價值和合適的技能設置?！皹I(yè)務部門并不喜歡內(nèi)部審計來?！边~阿密AnswerThink咨詢集團CFO解決方案經(jīng)理Jorge Sarria說，“但是由于已經(jīng)增加的價值，他們還是加入到將存貨成本和周期降低到公司最初要求內(nèi)部審計規(guī)定范圍的項目中來?！痹诙砗ザ淼腍udson AnswerThink咨詢集團CFO解決方案常務董事Adds Jeff Rosengard說：“公司看他們的內(nèi)部審計部門更象一個咨詢部門，他們能帶給人們從人力資源、工程到處理整個價值鏈。無論何時我們幫客戶組建一個項目小組，我們堅持必須有人來自董事會的內(nèi)部審計部門，因為他們有很好的業(yè)務本身和流程的知識以及非常好的系統(tǒng)知識。”在Laurence A. Reiger的“內(nèi)部審計最佳實務”報告中集中講述了內(nèi)部審計的四個主要組成：人、程序、技術和知識。位于芝加哥的安達信業(yè)務處理風險咨詢?nèi)虺斩翿eiger認為，創(chuàng)建一個世界級的內(nèi)審部門的真正動力是融合這四個部分。1．人?！拔覀兛吹饺藗冊噲D創(chuàng)建一個基于能力的組織，勝于雇傭一流的內(nèi)部審計師?！盧eiger說，“他們認識到如果著眼于他們必須去做的事情，他們需要各種各樣的能力?！盧eiger引用了一個Intel的例子，他們認識到內(nèi)部審計過程需要各種各樣的工程師。2．程序。公司開始創(chuàng)建貫穿組織的風險語言?！霸谛聤W爾良的一個能源公司Entergy，通過確定組織中存在的明顯的35或40種不同的業(yè)務風險創(chuàng)建了一種風險語言?！盧eiger說，“許多公司都在努力創(chuàng)造一種共同的程序語言，因為它迫使你超越組織的界限，盡管這是很難去做的?！?．技術。“內(nèi)部審計師需要使用技術理解他們所遵循的程序，”Reiger說，“把你使用的方法嵌入組織內(nèi)所有內(nèi)部審計師都能接觸到的基于技術的平臺是很重要的。”4．知識。許多公司象Cargill一樣在每次審計結束發(fā)放客戶滿意調(diào)查確定增值額。確定一個審計師積極相關的一個途徑就是要求客戶反饋。審計師要有效地完成他們的工作，他必須能夠使用知識。“位于瑞士的蘇黎世保險，全世界大約400名內(nèi)部審計人員都有權使用集中的知識庫，以決定各種業(yè)務部門的最佳實務?！盧eiger說，“知識庫的目的是幫助你所審計的業(yè)務部門減少當前的業(yè)務問題?！眱?nèi)部審計在21世紀初將更少扮演交通警的角色，可是沒有人認為內(nèi)部審計的符合性形象將消失。許多公司正在進行的試圖再造內(nèi)審部門的挑戰(zhàn)將權衡符合性和增值活動。內(nèi)部審計最佳實務這兒是芝加哥安達信全球最佳實務主管Susan 。?培育增值型客戶中心營造一個暢通的客戶中心很可能是創(chuàng)造成功內(nèi)部審計組織最重要的一環(huán)。一個增值型客戶中心可以給內(nèi)部審計帶來更高的價值，增進內(nèi)部審計的能力以滿足客戶需求，最終提高客戶滿意度。通過識別和描述審計客戶的方法，內(nèi)部審計在打造審計所需的公共視野上邁出了第一步。一旦完成對審計客戶的描述，自然會確定客戶需求和期望，并將他們的需求排序。當這一切完成后，內(nèi)部審計師將不斷充當起運營顧問和業(yè)務伙伴的角色，而不僅僅是風險檢查者?！叭绻愕臉I(yè)務處理合適的話，你可以接觸到改變業(yè)務所需的各種資源，關注到未來市場會發(fā)生的變化?！盠eandri說。?擴大風險定義，改進審計計劃，有效改善業(yè)務處理能力評價業(yè)務處理相關風險是內(nèi)審組織存在的根本原因。通過可靠的風險聚焦方法識別風險，保證對業(yè)務處理的審計發(fā)現(xiàn)是相關重要的。引導公司改進審計計劃，關注全面的業(yè)務風險，將利于優(yōu)化公司的價值。當風險的定義擴大了，許多業(yè)務風險將被識別和減輕，業(yè)務處理控制得以增強。其結果公司增值，內(nèi)部審計作為業(yè)務伙伴的形象得到強化。?利用溝通策略改進審計報告，鼓勵知識共享和學習型組織內(nèi)部審計師和客戶之間溝通最重要的形式是審計報告。有效的溝通策略，譬如給人印象深刻的清晰的書寫，將提高審計報告的處理，保證更多的審計建議得以執(zhí)行。溝通的另一個重要方面是使用技術方法使信息交換更便捷。新技術下的信息交換對于知識共享和組織學習來說是至關重要的。正是補充個人知識、減少重復勞動、排除差錯等方法提高了業(yè)務處理能力。另外，有效的知識共享也造就的強有力的內(nèi)審組織和成功的企業(yè)?！斑@就是怎樣寫出更有效的會被采用的審計報告?！盠eandri說。?保證內(nèi)部審計師具備傳統(tǒng)和非傳統(tǒng)審計背景成功的內(nèi)審組織認為組建一流內(nèi)審團隊的辦法是不要限定員工具有傳統(tǒng)的審計背景。這些先進的內(nèi)審團隊由各種資歷的專業(yè)人才組成。法律、會計、營銷、供應計劃等專門人才給內(nèi)審組織帶來了特殊的才能和視角。當他們完成內(nèi)審組織的工作，這些審計師一般會轉(zhuǎn)到公司內(nèi)的其他部門。這樣，他們利用他們業(yè)務風險和控制的知識又極大地增加了所在部門的價值。?再造內(nèi)審組織，不斷改進審計程序“早些時候，公司設計流程要從外界獲益是很難得?！盠eandri說，“但處在一個最佳實務時代，你隨便挑本雜志就可以發(fā)現(xiàn)最佳實務的文章?！盠eandri引用一個無線通信公司AirTouch使用最佳實務的例子，這家有著4億美元無線產(chǎn)品銷售的公司的內(nèi)審部門僅有10人，他們絕大多數(shù)工作采用了他們稱之為合作審計的方法。Leandri說：“他們實際上和公司內(nèi)的其他人合作，采用方方面面改進的方法進行審計。”但是AirTouch內(nèi)審職責上最與眾不同的是在過去三年樹立了將咨詢和內(nèi)控評價相結合的典范。其結果使公司多了一種有助于評定未來風險、執(zhí)行最佳實務的診斷工具。不斷地改進強化內(nèi)審程序、重塑內(nèi)審職責，減少了審計報告周期，增加了與客戶目標的趨同性，有助于減少去除不能增加價值或不必要的控制步驟。?將技術整合到審計程序各方面以增加效率如同任一個業(yè)務程序，內(nèi)部審計也可以通過技術手段大大增強。省時高效的技術有助于內(nèi)部審計師更快更精確地完成審計程序，從而為客戶帶來更多的價值，增加客戶滿意度。除了加快審計過程和報告周期，技術也擴大了審計范圍，增加了審計發(fā)現(xiàn)的可能。一體化的計算機審計技術，以及使用技術改善審計師和客戶之間就審計的溝通，是技術改進審計程序的兩個重要方面?！安糠肿罴褜崉杖Q于組織掌握技術的快慢，”Leandri說，“適應技術越快，在現(xiàn)在或?qū)淼氖袌龈偁幹芯驮接欣?。”西方?nèi)部審計十大發(fā)展趨勢1９９５年１月正式成立的世界貿(mào)易組織（ＷＴＯ）與世界銀行、國際貨幣基金組織，被稱為世界經(jīng)濟的三大支柱。在歷經(jīng)１５年的漫長等待之后的２００１年１１月１０日，世界貿(mào)易組織第四屆部長級會議審定并通過了中國加入世界貿(mào)易組織的決定。 入世必將對我國的審計工作產(chǎn)生深遠的影響。作為我國審計工作主力軍的內(nèi)部審計，如何應對入世？如何與國際內(nèi)部審計接軌？本欄將組織有關文章，以饗讀者。 近年來，內(nèi)部審計的發(fā)展和其作用的發(fā)揮在世界各國產(chǎn)生了廣泛的影響，得到了產(chǎn)業(yè)界、政府部門和學術界的充分肯定。然而，要使內(nèi)部審計專業(yè)在新的世紀里更加受到重視，內(nèi)部審計從業(yè)人員必須不斷努力，對內(nèi)部審計的未來發(fā)展趨勢進行前瞻性的預測。目前，國際內(nèi)部審計師協(xié)會已成立專門小組研究內(nèi)部審計發(fā)展的未來趨勢。 從控制到風險 在過去數(shù)十年中，控制導向?qū)徲嬍莾?nèi)審人員普遍使用的審計方法。它使審計人員容易將審計重點偏向于單位的內(nèi)部控制系統(tǒng)，而忽視了單位本身的目標。在未檢查組織目標和所處風險前直接評估控制程序，其結果意義不大，因為審計人員無法判斷哪些是最重要的控制，哪些控制對于風險而言是最重要的，以及缺少哪些控制。這一審計模式已經(jīng)帶來許多問題，如過度控制情況日益嚴重，多余的控制阻礙了組織程序的正常運作，溝通變得更加困難，許多人員從事無附加價值的工作；固定的、過時的控制限制了企業(yè)的發(fā)展，用以應付審計的無效率的控制不斷增加；同時，由于控制的變更滯后于組織作業(yè)的快速改變，使對原有的、與組織目前所面臨的風險根本無關的控制的審計變得更無意義。 沒有風險就沒有控制，控制只為管理風險而存在。不分析風險而想有效地評價控制是不可能的。最新的控制模型如美國的ＣＯＳＯ報告、加拿大的ＣＯＣＯ報告、英國的Ｃａｄｂｕｒｙ報告及南非的Ｋｉｎｇ報告，將風險評估引入了內(nèi)部控制并將其列為控制的核心，在風險管理上向前邁進了一步，不僅是管理上重要的里程碑，也是審計特別是內(nèi)部審計發(fā)展的重要的里程碑。以風險評估為基礎的風險導向?qū)徲嬍箤徲嬋藛T開始關心組織所面臨的風險，使審計人員必須根據(jù)風險評估的思路開展對內(nèi)部控制的評估，使審計報告將目前的控制與策略計劃和風險評估連接起來。 從風險到環(huán)境 環(huán)境是風險的根源，控制系統(tǒng)就是針對它設計的。組織暴露于周邊不斷變化的條件和情況所導致的風險中。風險的來源——對組織產(chǎn)生威脅的危險和創(chuàng)造潛在收益的機遇，必須成為風險分析的焦點。這些條件，情況，危險和機遇就是可能影響組織的環(huán)境。 環(huán)境包括一組相關內(nèi)容：（１）通用環(huán)境：國際的，經(jīng)濟的，法規(guī)的，政治的，環(huán)保的，知識的，科技的，社會的；（２）社會環(huán)境：社會的，私人的，非盈利性的，公共的，以及宗教的