内部审计最佳实务
[  上传时间:  2009-11-13  ]    

内部审计最佳实务

 

 

    内部审计的角色正在向公司风险警察转变,就象他们财务部门的同事一样,内部审计师运用他们运营效率的知识,扩大了他们的内部咨询活动,最终大大增加了价值。

不久以前,经理人员还认为内部审计就象片儿警一样仅仅“巡逻”于潜在的业务风险。虽然他们的名称还一样,但现在一流公司的内部审计师已经调整他们的活动更多地集中于组织资源最佳化和完成企业战略目标和任务。

通过内部审计协会(一个内部审计商业组织和信息中心,位于佛罗里达州阿尔塔蒙特?斯普林斯),内部审计争取到了许多原不属于内部审计的控制职责,象流程再造和新增的全面质量管理。虽然内部审计的职责还需要和外部审计一起遵循法律和政府的规定,影响会计实务保证所有企业遵守规章。这些新增的活动仅仅是内部审计职责的一部分。事实上,美国证券交易委员会的一项要求已经把内部审计引向一个更重要的咨询角色。19989月在一项改变收入环境的努力中,SEC发文要求公司管理层和华尔街提高数字的诚实性和财务报告系统的透明度,更多关注公司长期前景而不是最后一季所得。结果许多内部审计部门开始较少关注短期行为(虽然还是他们的职责),更多致力于公司长期战略的形成和完善。

    内部审计师开始和业务部门经理一道确定可以提高效率的区域。例如,接下来的新年休假,芝加哥Household国际的2000年问题主管Tom Wilkie Jr.将和他的同事保证2000年转换的平稳过渡.他说他将和内部审计组一起评定公司信息系统的状况,他获得的见识将有助于对组织如何处理未来IT挑战达成共识。

    引人注目的出新

    雅芳公司的内部审计部门就经历了一次比其他公司大的出新。两年前,Jack Hudson在纽约就任雅芳全球内部审计主管,他的部门被称作“内部控制警察”。Hudson的目标是使他的部门成为运营部门和公司管理层的业务伙伴。

   “我们根据公司战略行为和目标调整我们的审计策略。”Hudson说,“当一个新的业务风险降临,我们设法从开始就进入总比等到项目执行了再说‘这个不对那个不对’要好。”

    雅芳通过雇佣员工执行原本草率行事的初始检查,成为内部审计新角色的先锋。Hudson以雇佣那些训练了两年对公司有切实了解的人,来替代寻找职业审计师。从那时起,审计师能够到几乎所有的部门,象营销、战略计划,从这些地方的工作中他们增长了见识、培养了多面手。

   “我们也改变了我们对风险评价的看法。”Hudson说,“过去我们根据有特性的区域以及他们的财务指标来决定哪儿需要审计,现在我们利用我们的资源寻求哪些风险需要更多关注,风险被定义为‘阻碍实现全部公司目标的‘拦路虎’’。”

    信息技术增效

    一个值得注意的内部审计部门再造发生在明尼阿波利斯市的Cargill公司,一个在59个国家拥有超过82000名雇员的农业、金融、工业品生产批发和国际贸易商。Cargill部门再造的第一步成就是通过软件使得公司基于风险审计的员工数量和差旅费大减。同时,内部审计部门强调经验的价值,开始雇佣有着丰富业务背景的审计师。

   “员工有平均18个月的工作经验并不能有助于我们的可信度。”Cargill副总经理、全球审计主管Rich Peter说,“许多我们的客户不会看到同一个审计师两次,但我们能将审计师数量从150减到75,靠的就是事先好的风险评价,从而知道如何分配我们的资源。”

    Cargill已经定义了组织内的大约25个业务流程,并且培训12名审计师成为每个流程的专家。12名审计师仅仅做风险评价,这些业务流程专家从采集、整顿、新业务模型以及其他影响整个业务风险的角度关注管理及业务。

    这种转变已经有将近7年了,那时审计师在Cargill的平均工作年限已经从18个月增加到12年,签发审计报告的平均时间从25天减至9天。每次审计后通过电子邮件分发客户调查,根据客户反应的评价衡量审计成效。调查包括审计范围是否清晰、是否涵盖业务关键部位、审计师是否尽职。最终的结果?Cargill的内部审计师通常95%根据增加价值和合适的技能设置。

“业务部门并不喜欢内部审计来。”迈阿密AnswerThink咨询集团CFO解决方案经理Jorge Sarria说,“但是由于已经增加的价值,他们还是加入到将存货成本和周期降低到公司最初要求内部审计规定范围的项目中来。”

    在俄亥俄的Hudson AnswerThink咨询集团CFO解决方案常务董事Adds Jeff Rosengard说:“公司看他们的内部审计部门更象一个咨询部门,他们能带给人们从人力资源、工程到处理整个价值链。无论何时我们帮客户组建一个项目小组,我们坚持必须有人来自董事会的内部审计部门,因为他们有很好的业务本身和流程的知识以及非常好的系统知识。”

    Laurence A. Reiger的“内部审计最佳实务”报告中集中讲述了内部审计的四个主要组成:人、程序、技术和知识。位于芝加哥的安达信业务处理风险咨询全球常务董事Reiger认为,创建一个世界级的内审部门的真正动力是融合这四个部分。

    1.人。“我们看到人们试图创建一个基于能力的组织,胜于雇佣一流的内部审计师。”Reiger说,“他们认识到如果着眼于他们必须去做的事情,他们需要各种各样的能力。”Reiger引用了一个Intel的例子,他们认识到内部审计过程需要各种各样的工程师。

    2.程序。公司开始创建贯穿组织的风险语言。“在新奥尔良的一个能源公司Entergy,通过确定组织中存在的明显的3540种不同的业务风险创建了一种风险语言。”Reiger说,“许多公司都在努力创造一种共同的程序语言,因为它迫使你超越组织的界限,尽管这是很难去做的。”

    3.技术。“内部审计师需要使用技术理解他们所遵循的程序,”Reiger说,“把你使用的方法嵌入组织内所有内部审计师都能接触到的基于技术的平台是很重要的。”

     4.知识。许多公司象Cargill一样在每次审计结束发放客户满意调查确定增值额。确定一个审计师积极相关的一个途径就是要求客户反馈。审计师要有效地完成他们的工作,他必须能够使用知识。“位于瑞士的苏黎世保险,全世界大约400名内部审计人员都有权使用集中的知识库,以决定各种业务部门的最佳实务。”Reiger说,“知识库的目的是帮助你所审计的业务部门减少当前的业务问题。”

 内部审计在21世纪初将更少扮演交通警的角色,可是没有人认为内部审计的符合性形象将消失。许多公司正在进行的试图再造内审部门的挑战将权衡符合性和增值活动。

 

 

 

内部审计最佳实务

 这儿是芝加哥安达信全球最佳实务主管Susan J.Leandri提供的一些内部审计最佳实务。

    ?培育增值型客户中心

    营造一个畅通的客户中心很可能是创造成功内部审计组织最重要的一环。一个增值型客户中心可以给内部审计带来更高的价值,增进内部审计的能力以满足客户需求,最终提高客户满意度。通过识别和描述审计客户的方法,内部审计在打造审计所需的公共视野上迈出了第一步。一旦完成对审计客户的描述,自然会确定客户需求和期望,并将他们的需求排序。当这一切完成后,内部审计师将不断充当起运营顾问和业务伙伴的角色,而不仅仅是风险检查者。“如果你的业务处理合适的话,你可以接触到改变业务所需的各种资源,关注到未来市场会发生的变化。”Leandri说。

    ?扩大风险定义,改进审计计划,有效改善业务处理能力

评价业务处理相关风险是内审组织存在的根本原因。通过可靠的风险聚焦方法识别风险,保证对业务处理的审计发现是相关重要的。引导公司改进审计计划,关注全面的业务风险,将利于优化公司的价值。当风险的定义扩大了,许多业务风险将被识别和减轻,业务处理控制得以增强。其结果公司增值,内部审计作为业务伙伴的形象得到强化。

    ?利用沟通策略改进审计报告,鼓励知识共享和学习型组织

内部审计师和客户之间沟通最重要的形式是审计报告。有效的沟通策略,譬如给人印象深刻的清晰的书写,将提高审计报告的处理,保证更多的审计建议得以执行。沟通的另一个重要方面是使用技术方法使信息交换更便捷。新技术下的信息交换对于知识共享和组织学习来说是至关重要的。正是补充个人知识、减少重复劳动、排除差错等方法提高了业务处理能力。另外,有效的知识共享也造就的强有力的内审组织和成功的企业。“这就是怎样写出更有效的会被采用的审计报告。”Leandri说。

    ?保证内部审计师具备传统和非传统审计背景

成功的内审组织认为组建一流内审团队的办法是不要限定员工具有传统的审计背景。这些先进的内审团队由各种资历的专业人才组成。法律、会计、营销、供应计划等专门人才给内审组织带来了特殊的才能和视角。当他们完成内审组织的工作,这些审计师一般会转到公司内的其他部门。这样,他们利用他们业务风险和控制的知识又极大地增加了所在部门的价值。

    ?再造内审组织,不断改进审计程序

   “早些时候,公司设计流程要从外界获益是很难得。”Leandri说,“但处在一个最佳实务时代,你随便挑本杂志就可以发现最佳实务的文章。”Leandri引用一个无线通信公司AirTouch使用最佳实务的例子,这家有着4亿美元无线产品销售的公司的内审部门仅有10人,他们绝大多数工作采用了他们称之为合作审计的方法。Leandri说:“他们实际上和公司内的其他人合作,采用方方面面改进的方法进行审计。”但是AirTouch内审职责上最与众不同的是在过去三年树立了将咨询和内控评价相结合的典范。其结果使公司多了一种有助于评定未来风险、执行最佳实务的诊断工具。不断地改进强化内审程序、重塑内审职责,减少了审计报告周期,增加了与客户目标的趋同性,有助于减少去除不能增加价值或不必要的控制步骤。

    ?将技术整合到审计程序各方面以增加效率

    如同任一个业务程序,内部审计也可以通过技术手段大大增强。省时高效的技术有助于内部审计师更快更精确地完成审计程序,从而为客户带来更多的价值,增加客户满意度。除了加快审计过程和报告周期,技术也扩大了审计范围,增加了审计发现的可能。一体化的计算机审计技术,以及使用技术改善审计师和客户之间就审计的沟通,是技术改进审计程序的两个重要方面。“部分最佳实务取决于组织掌握技术的快慢,”Leandri说,“适应技术越快,在现在或将来的市场竞争中就越有利。”
附件

我要评论

  
评论内容