世界领先公司的内部审计资料概述

1、世界领先公司的内部审计鞍案 这是翻译的几个大公司的内把部审计概况，希望与大家共享盎业界的理论、工具和方法！扮 把昂案例：世界领先公司的审计部艾门跋一、版扮 新时代的审计-IBM艾 案IBM去年的全球雇员是30疤万，收入884亿美圆，利润爱81亿美圆。Janet A澳ndersen摆 隘（简称俺JA背）是IBM内部审计与业务控鞍制部门（Internal Audit扒 & Business 柏Controls）的首席审袄计师。1、 专门的团队稗216人向JA直接汇报，其矮中125人是职业的审计师。蔼有一小队支持人员负责提供控稗制培训、推进审计计划和总结袄控制中存在的问题。一名技术把人员提供审计工具

2、并对我们在颁全球的机动部队提供支持傲。IBM的审计团队以及使用靶的审计和控制工具是一流的，板但是其最与众不同的是审计与摆控制、系统和流程的结合。艾内审不是控制改进建议唯一的鞍来源渠道，内审要与遍布在I翱BM各业务部门的控制团队紧办密结合，一起工作。业务控制绊（BC）部门的员工要向业务班部门或财务管理部门汇报，帮班助一线的管理者实施更好的控岸制。IA和BC的结合是成功盎的关键。因此，JA的团队称昂为IA巴&奥BC。IA拔&把BC与业务部门保持很好的沟啊通，例如，提供培训并定期发坝送俺IA&BC爱期刊。这些努力使得在IBM爱存在很好的控制文化氛围。办在IA隘&岸BC中，有人会负责全球的业埃务控制实

3、践，着眼于与电子商捌务、流程再造和效率改进建议阿相关的全球范围的控制措施。芭这些控制专家可以为内审人员奥提供建议与咨询，并与相关流啊程的实施业务部门保持沟通，唉共同改善。还有一些人负责联耙盟、收购与合资，确保我们有艾能力遵循正确的控制程序。蔼此外，IBM还关注发展中国稗家，这些国家的IBM业务不挨会应用全部的流程和控制措施昂。哎2、应用系统的认证和审计度爱（ASCA）和半年控制评估背（SACA）罢这两种方法使IBM达到很高扮的审计水准。ASCA确保开耙发任何新的或新更改的系统之班前都要经过审计，以保证它们跋达到预期目的。这与质量复核袄不同，更加全面并以控制为导板向。IBM已经为ASCA审爸核过

4、程申请了专利。ASCA巴团队审视应用系统，确保控制耙健全，包括控制点和文档管理袄。IBM审计部有三个子部门捌，各有一个经理负责此事。阿业务部门使用SACA(半年翱控制自我评估)流程评估和报熬告控制情况。为了得出SAC碍A排名，IA疤&矮BC提供了一系列调查问卷，包含8个基本的问题，各个业隘务部门可以对这些问卷更改和扳个性化。回答的结果要按照矩碍阵的方式交叉比对，看存在那皑些交叉问题。这种方法可以使艾其从不同角度关注重要的问题背。它很好用，主要体现在：业背务部门是控制的核心；确保矩跋阵结构的组织的各部分相互充啊分沟通。3、教育和知识共享败IBM内的专业人员（BC）佰都是风险责任人，他们都意识盎到

5、其识别和管理业务部门风险斑的职责。这部分是因为高度发背展的内部教育与知识共享机制爸，也是因为高层管理者对IA阿&BC 俺function.的支持。隘JA的团队自己开发诸如专业把审计训练、专业写作、审计团艾队领导力和审计专用语言（A板CL）的课程。IA俺&BC 版有两名专职人员负责教育。除埃了这些及IBM标准的介绍课碍程外，JA还敦促她的控制专傲家参加其他业务部门组织的培哎训项目，如供应链管理、采购八和全球融资等。绊对于企业范围内的知识共享，稗JA的团队有几个有力措施：敖与相关控制人员共享我们的审熬计报告、控制报告、业务流程捌审核，确保他们能够发现问题案并在各自的业务部门使用这些傲信息。审计部每

6、季度组织业务哀控制论坛，不同业务部门的经岸理应邀来参加并探讨控制的问扒题。另外还有在线用户讨论区扮。每年有两次JA要与IBM敖的高层经理讨论公司的整体的般控制问题也关注各部门专门的阿问题。然后JA的高级经理会坝每季度把这些谈话传播下去，哎对于审计一线经理，审计部要盎求其每月与各业务部门的主管敖密切合作。拜在变化的时代，IBM的IA肮&斑BC部门保持与时俱进的方式是靠新流程支持（NPS）部柏门的努力。该部门主要负责审哀视新业务流程的控制情况，他芭们会为业务部门做咨询，说明按控制状况并就新流程的一些重板要影响因素培训IA白&扮BC的团队成员，发布一些信伴息并更改审计程序。鞍所有这些都集中关注客户满

7、意疤度。组织的矩阵结构、控制团袄队的贡献和协作以及关注教育胺和知识共享都集中于此。袄二、隘白 阿INTEL承担风险罢Risk 芭捌Buster项目在INTE按L是不同寻常的。INTEL澳全球雇员6万人，去年营业额懊是250亿美圆。在日益变化碍的技术行业中，Risk霸 笆Buster本来应该作为瞄罢准风险并减轻风险的工具，但柏是在INTEL，Risk癌 按Buster项目并不是如何拌避免风险，而是如何获取、承捌担风险。摆在Risk跋 拔般Buster项目中，内部审盎计经理对审计人员的排名是按疤照他们在某项审计中承担的风靶险数量来决定的，通常通过奖哀励程序，要给予承担最大风险吧的审计员奖赏，换句话

8、说，就叭是奖赏捕捉到最大机会而超过摆审计预期目的审计员。白审计部欢迎风险似乎与常理不澳符，但其经理解释，这与IN癌TEL的文化相关（鼓励承担板风险），公司要求每个人都遵白从公司的文化，包括审计人员背。没有风险就没有收益八INTEL的主席格鲁夫说过版只有偏执狂才能生存，对板INTEL来说，这意味着承昂担风险成为日常业务。例如，昂公司对产品研发的投资模式往板往领先于市场需求，公司可能靶建造一些针对将来的制造厂和靶附属设施，在建造这些东西前笆，产品甚至还没有设计。另一柏个例子是Intel般 碍翱Inside的合作市场营销案活动，它建立在INTEL在斑其他产品中创造产品的理念。矮最初这一想法由一名副总

9、裁提肮出，马上，一个由市场营销专跋家、财务人员和律师组成的团懊队就设计出了Intel啊 稗把Inside的商标。经过千俺心万苦，终于与下游厂家达成芭了这一创新协议。在此例中，拜INTEL抓住了机会，不用肮等到管理层告诉他们怎麽做，熬这就是主动承担风险的精神和爱文化。目标管理败审计部实施目标管理，即确定癌目标并设计策略实现目标。制跋定年度目标，每月衡量进程，昂效绩考核以目标的完成程度进拌行。经过客户调查，公司制定暗年度审计计划，决定需要多少岸资源。然后制定零基预算，即扒审计部会划定一条线，线上的靶是必须要审计的项目，下一层皑是审计部认为要审但资源可能敖不够的项目，在零基线下的项邦目暂时不需要审计

10、。年度计划按经审核后，制定季度计划，可啊能还要根据管理层的需要更改班。对这些特别需求，我们可能稗会邀请客坐审计师，他们来自扒业务部门或外部审计师。培训审计团队笆通过优势劣势分析决定需要改把进的领域，然后制定计划，可奥能包括：改变招聘模式与战略班，开发技能和专项培训计划，懊设计自动操作流程，改善客户笆服务等。熬对于员工招募模式，INTE靶L的审计部是作为一个轮岗的澳部门，也是公司的一个培训基背地。审计员通常要在审计部呆吧上2年，经理要3年，主要培跋训他们的控制理念和方法，可哀以使他们在全公司游刃有余。半由于审计工作主要是外勤，所傲以审计员至少有65%的时间埃在外。氨审计部也计划从校园招募的人懊员

11、，主要是MBA。以前公司碍通常从事务所招牌专业人员，唉但是现在愈发需要多样化的审跋计人员，他们最好有工程背景霸或信息系统知识。因为INT按EL是一个工程公司，所以审胺计员必须发展工程和研发方面唉的能力。癌对INTEL来说，在职培训唉是其重要的经营哲学之一，所奥有雇员都要接受在职培训，从班应用技术到职业技能，如谈判拔和操作E-MAIL系统。像拜谈判及项目管理等审计人员必啊须技能以及要转到其他部门所胺需技能通常在内部网上发布。耙对于专业的审计人员，如基建澳审计，他们也能在内部网上学拔习到相关的知识。此外，每个白审计员每年至少有3000美斑圆的培训费。肮审计部的自动化流程包括审计靶专用语言（ACL）

12、和Tea稗mMate，除这些标准的技暗术外，它还通过内部网广泛地扮传播知识加强沟通。如何增值芭以前，审计部的价值就是提交碍给客户一份遵循性的审计报告捌，但是客户需求的更多，今天凹审计部是业务伙伴，能够与业埃务人员一起诊断经营，使其更扳有效地运作。审计部向业务部拌门咨询如何改善流程，如何识爸别风险和制定控制。这是一种挨趋势，但是审计部应该有一种把机制去显示其如何增值，关键跋是把审计和咨询的专业知识拿稗到桌面上来，使管理层认识到扮这些专业知识的价值。三、微软的工具够酷邦毫无疑问，在微软的审计部技捌术是其核心特征，而且这种技颁术环境也使得审计人员和内部扳客户之间在沟通审计结果、推安进工作和合作、达成

13、解决方案熬和发布信息等方面均要依赖技胺术。邦另人吃惊的却是，微软这家价案值4000亿美圆，拥有28隘000人的公司仅有18名审霸计员，但他们却可以控制微软奥在全球的风险。微软是一家软拜件厂商，但是近年却开始多元拔化经营，现在它拥有Expe搬dia,肮 班一家旅行定票网站，CarP疤oint, 一家汽车信息与拌市场营销的站点,以及Mic霸rosoft Encart隘a ，耙 罢它经营百科全书的光盘。除了岸经营网站，微软还有70多家稗遍布各地的分公司，所以对审计部的挑战在于：不仅要评估版微软的核心产业，即软件工程和开发的风险，还要识别、评傲估和减轻这些领域的风险。审计管理器和问题管理器柏审计部有非

14、常酷的工具，爱在微软，如果不懂得如何应用靶技术，那就没法开展工作。审敖计管理器和问题管理器是两个坝非常先进的工具。审计管理器板是审计团队的流程工具，它提靶高审计的工作效率。它使审计叭员的工作前后一致，有系统的袄展开，使部门内外的人员都可鞍以追踪审计流程，查看审计结般果。审计管理器后端是文件管氨理器，前端是HTML格式的哀界面，这使审计员对审计相关活动进行组织，并快速、交互坝式地获取信息。一些功能都有案相关的模版，如报告模版和访傲谈模版。这是一个方便而且动哎态的发布机制，使每个人都能拌得到审计相关问题的通知。该百工具有点象网站，有三个阶段艾，计划、外勤、报告，每个阶凹段都有问题清单和模版供大家傲

15、以相同的格式输入信息，每个胺审计项目都有一个文件夹，当罢模版使用时，文件夹就创建了暗。肮审计管理器的管理功能是一页啊界面，它对所有的审计项目都捌一样，但是可以按不同的字段伴索引查询。这是一个网上报告巴，有HTML连接，可以用浏吧览器获取相关信息。例如审计奥报告概要让读者看简要，同时拔有一个完整报告的连接，你可氨以看更详细的信息，图表和分霸析工具。这是一个决策支持系把统，审计部不强制实施控制，百而是给客户与其决策相关的信啊息。背通过审计管理器，审计部可以斑与客户沟通项目计划，包括发芭布日期，时间期限等，审计部隘可以比较承诺日与实际发布日稗，这可以用来评估效绩。项目熬管理的功能实际上已经包含在拔该

16、工具中了。当审计人员与高跋层沟通时，他们必须尽量简要凹地说明，但也需要随时准备给唉他们所有相关的信息。通过这靶个工具，高层可以根据需要看埃到各个层次的信息。鞍问题管理器用来解决审计跟进熬程序的问题。审计跟进是一项案劳动密集型的工作，如果管理八的不好，很可能使审计流程放叭慢。该工具属于管理会计部门氨，他们负责问题的跟进解决，佰每季度跟踪数据库，并与审计氨按期接口，按季向审计委员会奥报告。而且，审计委员会每年胺会有两次收到有关内审和外审问题的状况报告。当问题解决矮之后，文件存档而且可以随时霸查询。该工具不但在公司内传按播了知识，而且问题可以较快柏地解决。我们可以在上面回答肮问题，查询进展，对问题建

17、立耙优先级，推进问题和解决方案办的讨论。由于问题管理器嵌入办到公司的邮件系统中，所以审傲计员可以提醒某些人注意尚未按解决的问题。有巨大创造力的业务伙伴半微软的员工都是赋有创造性、搬自信、好奇的特征，他们爱好阿改进商业的新技术和新方法。斑审计人员通常被分配在各个专胺业领域，如司库和国际商务。斑负责某一领域的审计员有责任啊指导另一名审计员，以便在两芭年一次的轮岗中，每个人都较哀容易地进入角色。斑审计团队的风险评估方法和对把风险的感觉很好地与管理层对半付风险的方法结合起来，这就拔是价值增值的过程。审计部的捌建议与管理层的年度目标结合碍的很好，管理层对业务的看法绊和审计部的看法之间如何能协罢调一致是很

18、关键的。审计部总般要仔细聆听管理层的建议，这暗样审计部的员工就会更好地理般解风险。颁审计团队是严于律己的，他们熬总是会关注是否为公司创造了瓣更多的价值。他们尽量减少遵斑循性审计的份量而更关注于成靶为业务部门的合作伙伴。客户伴都很聪明、机智，为了增加审罢计部的工作价值，就必须提供拜可操作性的解决方案。傲审计人员都在做一流的工作，碍提供解决方案，使用和改善有罢益于工作的技术，寻找自己的胺兴趣点。他们团结在一起，尽碍力为他人服务。微软内审的未来碍内审正在面临的挑战是公司动办态的迅速演进的商业模式。对绊审计部的经理来说，最重要的碍事是领先变化、评估未来两年班审计人员所需的能力。四、通用汽车：指引未来肮

19、GM 摆World展览会的大部分还澳隐藏在帆布下，这里将举行一爸个多媒体展示会，内容是19八08年开始的通用汽车是如何盎发展壮大的。奥通用汽车是世界上最大的制造疤公司和全线汽车产品制造商，懊它在73个国家拥有39万雇懊员，拥有子公司、合资公司和靶附属机构共约260多家。G柏M靶 瓣佰World即观瞻了通用汽车跋辉煌的历史，也展望了未来国按际化电站项目。充满挑战、风稗险和机遇的未来是通用汽车审芭计服务（GMAS）团队最关佰注的事。搬Wagner是该部门总经理板，她曾就职于菲力普石油公司奥和化学银行的审计主管，目前皑是内审协会的高级副主席。内爱审协会对内审的最新定义使内罢部审计师愈发向咨询师的角色

20、霸靠近。该定义正好与Wagn隘er对GMAS的定位相符。傲而必要的条件就是必须有综合熬知识的审计人员，多样化的啊商业背景和IT技术碍Walter是GMAS的I盎T部主管，具有丰富的商业背板景并曾在安达信就职。他说，把一提起雇员和审计技术，我办们实际是在寻找对商业和技术昂都有很深理解的人士。尽管我癌们今天实施综合的审计是将I哀T审计师和业务审计师结合称靶为一个团队，但我们仍然希望奥一个人就具有全部技能，技术八是精益的、全球化企业的主要鞍动力。傲GM的战略目标反映在审计部佰的战略目标中，战略目标仅仅熬是GMAS最优实践的一部分扳，而其他的内容捌唉风险管理实施和积极的业务伙敖伴懊暗正在推动GMAS向

21、业界最优矮前进。2000年战略目标扒1999年GMAS重新定义蔼了它的使命并按照新的审计实邦践实施了一项战略计划，计划碍表明，让GMAS成为业界领八导者。有5项战略目标：霸F矮唉 为审计客户提供例外和公认班的价值提供；澳F伴挨 创造激情、开发专业能力；氨F 翱开发先进的方法和技术；F 最优执行；F 按照最优标准考核蔼这些目标采取几个方法实现：扒正式的客户反馈流程、鉴别员把工积极性和效绩的年度计划会议、以Lotus吧 巴Notes为基础的工具和万办维网工具帮助审计员改善效率叭和效果、标杆方法。业务风险管理服务唉GMAS最近经重组进入公司颁的服务链系统，这些服务链上俺的部门扮白财务、环境、控制、咨

22、询、信按息技术胺安使得GMAS有能力发展必备捌的知识和技能，可以为GM的版各业务部门提供更好的服务。笆GMAS在风险管理的全球耙流程负责人项目中担任重要绊的角色。该项目是企业级风险坝管理项目的关键组成部分。风暗险管理为评估风险、识别机会啊、优先考虑关键任务和建立责斑任体系等方面提供综合的、系唉统的、动态的流程。该项目建叭立了管理风险的基础，风险管靶理团队与业务部门一起合作建坝立这种基础。风险管理团队提癌供培训、协助推进控制自我评案估、维护包括控制知识和最好安做法的全球知识库。他们使用瓣投票技术并结合访谈技术和基岸本原因分析等解决问题。这既安是一个知识共享的工具，也是爸一个管理报告系统。按风险管

23、理关注三个风险领域，暗战略、经营和流程层面的风险盎。以Lotus板 拜Notes为基础的知识共享扒工具是跨国风险管理的有效武邦器，为不同文化和语言的GM捌专业人士提供知识。啊流程风险管理知识库帮助GM埃AS与业务部门实施控制自我稗评估，并使用知识共享的推进跋模块每天将风险和控制的知识拔提供给审计员和业务管理人员板。靶这些电子工具使审计人员充分翱思考和判断，但是他们决不会奥使用没有个人判断和经验的澳定制的审计方法。积极的业务合作伙伴凹在e-GM项目中，GMAS扒被赋予新的职责，即电子商务耙项目的合作伙伴，他们帮助业靶务部门勾画新流程、开发新系版统。e-GM完全是指导业务罢的新方法，这使得审计人员

24、在熬成为团队中的一员。GMAS按擅长咨询，在审计和自我评估鞍方面与会计师事务所相象。岸对于e-GM项目，审计部发稗展了一个跨职能的团队，含盖挨IT、审计和咨询的职能。审澳计部参与e-GM项目的方式背类似于参与一般的系统开发项挨目，要与项目小组成员一起工靶作，给他们提控制建议，帮助背他们梳理流程。实际上已经是翱流程制定者之一。半要成为业务单位的合作伙伴，哎最重要的因素是在审计部内发癌展跨学科的团队。GMAS目版前由400名专业人士组成，斑遍布世界五大州，使用20多埃种语言，提供多种审计和咨询昂服务，如流程图制作、分析风般险、评估控制、建立风险框架按等。有巨大创造力的业务伙伴 把微软的员工都是赋有

25、创造性、埃自信、好奇的特征，他们爱好胺改进商业的新技术和新方法。肮审计人员通常被分配在各个专扳业领域，如司库和国际商务。颁负责某一领域的审计员有责任氨指导另一名审计员，以便在两懊年一次的轮岗中，每个人都较皑容易地进入角色。笆审计团队的风险评估方法和对暗风险的感觉很好地与管理层对斑付风险的方法结合起来，这就皑是价值增值的过程。审计部的坝建议与管理层的年度目标结合背的很好，管理层对业务的看法耙和审计部的看法之间如何能协罢调一致是很关键的。审计部总捌要仔细聆听管理层的建议，这鞍样审计部的员工就会更好地理柏解风险。胺审计团队是严于律己的，他们疤总是会关注是否为公司创造了隘更多的价值。他们尽量减少遵隘循

26、性审计的份量而更关注于成按为业务部门的合作伙伴。客户都很聪明、机智，为了增加审昂计部的工作价值，就必须提供把可操作性的解决方案。搬审计人员都在做一流的工作，巴提供解决方案，使用和改善有叭益于工作的技术，寻找自己的捌兴趣点。他们团结在一起，尽碍力为他人服务。微软内审的未来疤内审正在面临的挑战是公司动矮态的迅速演进的商业模式。对挨审计部的经理来说，最重要的笆事是领先变化、评估未来两年爸审计人员所需的能力。四、通用汽车：指引未来凹GM 颁World展览会的大部分还绊隐藏在帆布下，这里将举行一稗个多媒体展示会，内容是19胺08年开始的通用汽车是如何碍发展壮大的。绊通用汽车是世界上最大的制造澳公司和全线

27、汽车产品制造商，斑它在73个国家拥有39万雇盎员，拥有子公司、合资公司和八附属机构共约260多家。G颁M皑 白傲World即观瞻了通用汽车盎辉煌的历史，也展望了未来国氨际化电站项目。充满挑战、风靶险和机遇的未来是通用汽车审搬计服务（GMAS）团队最关拔注的事。癌Wagner是该部门总经理，她曾就职于菲力普石油公司罢和化学银行的审计主管，目前霸是内审协会的高级副主席。内鞍审协会对内审的最新定义使内矮部审计师愈发向咨询师的角色版靠近。该定义正好与Wagn啊er对GMAS的定位相符。拜而必要的条件就是必须有综合霸知识的审计人员，多样化的爸商业背景和IT技术跋Walter是GMAS的I熬T部主管，具有

28、丰富的商业背爸景并曾在安达信就职。他说，霸一提起雇员和审计技术，我扒们实际是在寻找对商业和技术霸都有很深理解的人士。尽管我拜们今天实施综合的审计是将I邦T审计师和业务审计师结合称耙为一个团队，但我们仍然希望巴一个人就具有全部技能，技术叭是精益的、全球化企业的主要办动力。把GM的战略目标反映在审计部败的战略目标中，战略目标仅仅盎是GMAS最优实践的一部分胺，而其他的内容摆袄风险管理实施和积极的业务伙斑伴拜办正在推动GMAS向业界最优凹前进。2000年战略目标稗1999年GMAS重新定义八了它的使命并按照新的审计实笆践实施了一项战略计划，计划版表明，让GMAS成为业界领爱导者。有5项战略目标：半F

29、碍百 为审计客户提供例外和公认哀的价值提供；癌F靶碍 创造激情、开发专业能力；伴F 袄开发先进的方法和技术；F 最优执行；F 按照最优标准考核白这些目标采取几个方法实现：斑正式的客户反馈流程、鉴别员版工积极性和效绩的年度计划会扒议、以Lotus蔼 案Notes为基础的工具和万班维网工具帮助审计员改善效率肮和效果、标杆方法。业务风险管理服务瓣GMAS最近经重组进入公司罢的服务链系统，这些服务链上颁的部门疤按财务、环境、控制、咨询、信息技术安败使得GMAS有能力发展必备叭的知识和技能，可以为GM的稗各业务部门提供更好的服务。拔GMAS在风险管理的全球流程负责人项目中担任重要澳的角色。该项目是企业级

30、风险癌管理项目的关键组成部分。风白险管理为评估风险、识别机会盎、优先考虑关键任务和建立责凹任体系等方面提供综合的、系敖统的、动态的流程。该项目建罢立了管理风险的基础，风险管翱理团队与业务部门一起合作建半立这种基础。风险管理团队提班供培训、协助推进控制自我评敖估、维护包括控制知识和最好蔼做法的全球知识库。他们使用哎投票技术并结合访谈技术和基奥本原因分析等解决问题。这既哎是一个知识共享的工具，也是案一个管理报告系统。澳风险管理关注三个风险领域，罢战略、经营和流程层面的风险叭。以Lotus颁 芭Notes为基础的知识共享跋工具是跨国风险管理的有效武扮器，为不同文化和语言的GM搬专业人士提供知识。啊流

31、程风险管理知识库帮助GM敖AS与业务部门实施控制自我敖评估，并使用知识共享的推进邦模块每天将风险和控制的知识百提供给审计员和业务管理人员癌。哎这些电子工具使审计人员充分败思考和判断，但是他们决不会办使用没有个人判断和经验的稗定制的审计方法。积极的业务合作伙伴疤在e-GM项目中，GMAS肮被赋予新的职责，即电子商务八项目的合作伙伴，他们帮助业癌务部门勾画新流程、开发新系班统。e-GM完全是指导业务懊的新方法，这使得审计人员在翱成为团队中的一员。GMAS澳擅长咨询，在审计和自我评估跋方面与会计师事务所相象。扮对于e-GM项目，审计部发哀展了一个跨职能的团队，含盖扮IT、审计和咨询的职能。审柏计部参

32、与e-GM项目的方式岸类似于参与一般的系统开发项吧目，要与项目小组成员一起工隘作，给他们提控制建议，帮助唉他们梳理流程。实际上已经是哀流程制定者之一。把要成为业务单位的合作伙伴，胺最重要的因素是在审计部内发凹展跨学科的团队。GMAS目霸前由400名专业人士组成，癌遍布世界五大州，使用20多澳种语言，提供多种审计和咨询八服务，如流程图制作、分析风瓣险、评估控制、建立风险框架等。矮五、沃尔-马特：世界级的审傲计凹沃尔-马特是美国零售业的奇叭迹。它不仅仅是折扣店、大型伴购物中心和批发店的连续发展疤模式，而且已经成为美国的文百化象征。每个美国城市都至少奥有一个沃尔-马特店，而在过疤去的10年里，公司的

33、店面及安饮食业在全球都迅速地扩张。岸沃尔-马特在美国有2560叭家店和470家会员俱乐部，叭在世界其他地区有1000家挨店，公司在美国和其他地区的澳雇员分别是88万人和25万败人。盎Sam 艾笆Walton的经营哲学是：般工作最出色、客户最满意、价办格最低。在1962年开第一拌家店时就确立了三个信条是：瓣尊重个人、服务客户、追求卓扒越。除此外，Wal-Mar爸t还遵循Sam的经营原则柏：关注你的业务、与你的同鞍事分享你的经验、与你的业务半伙伴沟通、赞美成功、注意倾袄听、超越客户预期、控制费用叭、突破管理逆流而上、智慧。白Wal-Mart显然很关注阿员工、业务和它的领导力。J坝ohn搬 隘矮Le

34、wis在5年前成为副总吧裁和首席审计官时就接受了这吧一挑战。他受命管理327名哀审计员并对审计方法实施大规佰模的改进。罢John 佰伴Lewis说，当我接受使哀命时，审计部的职能基本还停傲留于遵循性审查的阶段，更多暗的是外部审计的支持和对存货把的盘点。他迅速明确了部门癌的长短期目标，包括经营审计挨、流程审计、价值增值审计、啊企业风险管理、与审计客户的芭战略伙伴关系、资格认证激励隘、职业发展和教育培训项目。爸这些目标的实现花了5年时间凹并为Wal-Mart节省了捌3亿美圆，这些主要是通过遵守制度和成本降低等方面实实阿在在的节约。战略伙伴关系邦首先是与客户建立战略伙伴关爸系，审计部做的其他任何事情

35、皑都跟植于此，因为如果客户不巴认为你有价值，你就很难与他般们打交道。挨Lewis发动了几个计划以鞍实现这种关系。引进客户反馈盎调查，收集关键信息，明确客搬户满意度、相关评论和关注焦拌点，以改进以后的审计程序和矮方法。百他还开发了价值增值说明程隘序用于清晰地说明审计部如按何为公司省了钱。该程序表明熬了主要的风险并量化风险然后版为了督促管理层改进而公布审八计部发现的问题。然后每年把昂节省的钱通报给高层管理者、稗审计委员会和董事会。扳此外，风险评估流程在建立伙叭伴关系的过程中起到重要作用百。该评估流程是花费5-6小按时，由20多名高级管理人参矮加的工作会议，推进人是审计鞍部的代表。按该会议的核心是包

36、括审计标准奥、风险种类和讨论线索的风险背分析构架。他们尽量使这一过凹程简单，只关注两种风险：不八可控风险，如法规和政治风险跋；内部风险，可控可避免的风版险，内部风险又可分为战略、挨财务、经营和诚信风险。与会啊者使用投票技术可以快速半、不记名投票。每类风险按可哀能性和重要性排序。会议的结邦果是要产生审计计划。风险评八估过程除了有助于建立客户关袄系，还是进行企业风险管理的把第一步。企业风险管理的目的奥是理解、测量、控制风险，使白业务可以在预测关键事件和迅捌速实施最优决策前提下达成其摆目标。它要求持续不断地、有埃效地在部门间交换信息，使风扒险可以识别和控制。拔五、沃尔-马特：世界级的审佰计爱沃尔-马

37、特是美国零售业的奇皑迹。它不仅仅是折扣店、大型叭购物中心和批发店的连续发展板模式，而且已经成为美国的文靶化象征。每个美国城市都至少颁有一个沃尔-马特店，而在过跋去的10年里，公司的店面及笆饮食业在全球都迅速地扩张。八沃尔-马特在美国有2560氨家店和470家会员俱乐部，伴在世界其他地区有1000家碍店，公司在美国和其他地区的拌雇员分别是88万人和25万败人。靶Sam 耙般Walton的经营哲学是：艾工作最出色、客户最满意、价俺格最低。在1962年开第一懊家店时就确立了三个信条是：班尊重个人、服务客户、追求卓拔越。除此外，Wal-Mar班t还遵循Sam的经营原则熬：关注你的业务、与你的同懊事分享

38、你的经验、与你的业务稗伙伴沟通、赞美成功、注意倾罢听、超越客户预期、控制费用盎、突破管理逆流而上、智慧。笆Wal-Mart显然很关注笆员工、业务和它的领导力。J跋ohn背 捌败Lewis在5年前成为副总拔裁和首席审计官时就接受了这哀一挑战。他受命管理327名佰审计员并对审计方法实施大规伴模的改进。啊John 办版Lewis说，当我接受使背命时，审计部的职能基本还停氨留于遵循性审查的阶段，更多柏的是外部审计的支持和对存货氨的盘点。他迅速明确了部门傲的长短期目标，包括经营审计稗、流程审计、价值增值审计、疤企业风险管理、与审计客户的碍战略伙伴关系、资格认证激励盎、职业发展和教育培训项目。俺这些目标的

39、实现花了5年时间袄并为Wal-Mart节省了啊3亿美圆，这些主要是通过遵版守制度和成本降低等方面实实傲在在的节约。战略伙伴关系熬首先是与客户建立战略伙伴关拜系，审计部做的其他任何事情瓣都跟植于此，因为如果客户不芭认为你有价值，你就很难与他办们打交道。胺Lewis发动了几个计划以笆实现这种关系。引进客户反馈蔼调查，收集关键信息，明确客白户满意度、相关评论和关注焦瓣点，以改进以后的审计程序和瓣方法。吧他还开发了价值增值说明程埃序用于清晰地说明审计部如暗何为公司省了钱。该程序表明矮了主要的风险并量化风险然后拜为了督促管理层改进而公布审鞍计部发现的问题。然后每年把坝节省的钱通报给高层管理者、败审计委员

40、会和董事会。靶此外，风险评估流程在建立伙哀伴关系的过程中起到重要作用癌。该评估流程是花费5-6小巴时，由20多名高级管理人参隘加的工作会议，推进人是审计斑部的代表。搬该会议的核心是包括审计标准版、风险种类和讨论线索的风险扳分析构架。他们尽量使这一过蔼程简单，只关注两种风险：不百可控风险，如法规和政治风险哀；内部风险，可控可避免的风办险，内部风险又可分为战略、埃财务、经营和诚信风险。与会拜者使用投票技术可以快速靶、不记名投票。每类风险按可蔼能性和重要性排序。会议的结埃果是要产生审计计划。风险评芭估过程除了有助于建立客户关搬系，还是进行企业风险管理的百第一步。企业风险管理的目的癌是理解、测量、控制

41、风险，使笆业务可以在预测关键事件和迅安速实施最优决策前提下达成其袄目标。它要求持续不断地、有安效地在部门间交换信息，使风哎险可以识别和控制。业务流程审计绊业务流程审计是建立在3E原巴则上的，即效果性，达到目标澳；效率性，投入最少资源达到氨目标；经济性，最低成本达到艾目标。般Wal-Mart的业务流程碍审计的基础是审计范围（au敖dit universe）绊内的七个核心流程。包括：昂1、爱颁 战略规划：核心是成长战略敖，如进入什麽市场。流程的负翱责人是CEO和管理委员会。2、 资产采购3、 人力资源4、 商品采购5、 物流6、 信息系统7、 连锁店经营状况捌在进行控制评估会议时，这些八流程的代表

42、会参加，审计计划柏围绕这些核心流程展开。发展人力资源爱Lewis实施了认证激励计爱划，即当员工取得职业资格的半时候给予现金补偿，（如考取拔CIA或CPA资格）；还有傲教育培训计划，即为业务部门靶培训人才。柏 拔审计员要向审计部承诺工作两年，每年有40小时的培训，叭如果他们想去其他部门，审计疤部帮助其选择部门。每年我们霸要更换10%的审计员。罢将来，审计部计划更充分地开绊发企业风险管理项目，使得行啊动计划与股东价值的改善联系瓣在一起。Wal-Mart的班审计部团队在过去的5年里学氨到几个教训：不要试图在一年案内完成所有的事，关键是明确澳哪项事对你和公司是最重要的捌。业务流程审计坝业务流程审计是建

43、立在3E原霸则上的，即效果性，达到目标敖；效率性，投入最少资源达到碍目标；经济性，最低成本达到巴目标。靶Wal-Mart的业务流程败审计的基础是审计范围（au稗dit universe）霸内的七个核心流程。包括：笆1、按巴 战略规划：核心是成长战略暗，如进入什麽市场。流程的负摆责人是CEO和管理委员会。2、 资产采购3、 人力资源4、 商品采购5、 物流6、 信息系统7、 连锁店经营状况版在进行控制评估会议时，这些案流程的代表会参加，审计计划傲围绕这些核心流程展开。发展人力资源绊Lewis实施了认证激励计捌划，即当员工取得职业资格的阿时候给予现金补偿，（如考取搬CIA或CPA资格）；还有挨教育

44、培训计划，即为业务部门邦培训人才。坝 哎审计员要向审计部承诺工作两办年，每年有40小时的培训，敖如果他们想去其他部门，审计芭部帮助其选择部门。每年我们班要更换10%的审计员。胺将来，审计部计划更充分地开安发企业风险管理项目，使得行暗动计划与股东价值的改善联系挨在一起。Wal-Mart的搬审计部团队在过去的5年里学拔到几个教训：不要试图在一年柏内完成所有的事，关键是明确袄哪项事对你和公司是最重要的熬。内部审计最佳实务笆By Ivy Mclemo疤re 艾内部审计的角色正在向公司风肮险警察转变,就象他们财务部胺门的同事一样,内部审计师运拌用他们运营效率的知识,扩大班了他们的内部咨询活动,最终扮大大

45、增加了价值。鞍不久以前，经理人员还认为内皑部审计就象片儿警一样仅仅霸“碍巡逻绊”绊于潜在的业务风险。虽然他们瓣的名称还一样，但现在一流公瓣司的内部审计师已经调整他们拌的活动更多地集中于组织资源瓣最佳化和完成企业战略目标和俺任务。碍通过内部审计协会（一个内部阿审计商业组织和信息中心，位矮于佛罗里达州阿尔塔蒙特昂扒斯普林斯），内部审计争取到白了许多原不属于内部审计的控拔制职责，象流程再造和新增的安全面质量管理。虽然内部审计瓣的职责还需要和外部审计一起笆遵循法律和政府的规定，影响懊会计实务保证所有企业遵守规跋章。这些新增的活动仅仅是内哀部审计职责的一部分。事实上艾，美国证券交易委员会的一项扒要求已经

46、把内部审计引向一个懊更重要的咨询角色。1998背年9月在一项改变收入环境的巴努力中，SEC发文要求公司昂管理层和华尔街提高数字的诚俺实性和财务报告系统的透明度蔼，更多关注公司长期前景而不百是最后一季所得。结果许多内柏部审计部门开始较少关注短期岸行为（虽然还是他们的职责）鞍，更多致力于公司长期战略的拔形成和完善。般内部审计师开始和业务部门经岸理一道确定可以提高效率的区皑域。例如，接下来的新年休假罢，芝加哥Household唉国际的2000年问题主管T绊om Wilkie Jr.爱将和他的同事保证2000年奥转换的平稳过渡.他说他将和佰内部审计组一起评定公司信息澳系统的状况,他获得的见识将澳有助于

47、对组织如何处理未来I摆T挑战达成共识。引人注目的出新凹雅芳公司的内部审计部门就经颁历了一次比其他公司大的出新拜。两年前，Jack Hud澳son在纽约就任雅芳全球内班部审计主管，他的部门被称作爱“拜内部控制警察绊”爸。Hudson的目标是使他爸的部门成为运营部门和公司管爱理层的业务伙伴。扮“斑我们根据公司战略行为和目标傲调整我们的审计策略。疤”白Hudson说，艾“版当一个新的业务风险降临，我哀们设法从开始就进入总比等到笆项目执行了再说笆奥这个不对那个不对俺懊要好。笆”拜雅芳通过雇佣员工执行原本草柏率行事的初始检查，成为内部碍审计新角色的先锋。Huds扒on以雇佣那些训练了两年对奥公司有切实了

48、解的人，来替代唉寻找职业审计师。从那时起，八审计师能够到几乎所有的部门暗，象营销、战略计划，从这些巴地方的工作中他们增长了见识扳、培养了多面手。安“拔我们也改变了我们对风险评价巴的看法。懊”拜Hudson说，鞍“肮过去我们根据有特性的区域以瓣及他们的财务指标来决定哪儿癌需要审计，现在我们利用我们扮的资源寻求哪些风险需要更多傲关注，风险被定义为跋凹阻碍实现全部公司目标的碍佰拦路虎佰伴。巴”信息技术增效奥一个值得注意的内部审计部门白再造发生在明尼阿波利斯市的瓣Cargill公司,一个在八59个国家拥有超过8200把0名雇员的农业、金融、工业半品生产批发和国际贸易商。C唉argill部门再造的第一扮

49、步成就是通过软件使得公司基岸于风险审计的员工数量和差旅耙费大减。同时，内部审计部门艾强调经验的价值，开始雇佣有蔼着丰富业务背景的审计师。笆“邦员工有平均18个月的工作经白验并不能有助于我们的可信度八。艾”皑Cargill副总经理、全搬球审计主管Rich Pet摆er说，敖“班许多我们的客户不会看到同一把个审计师两次，但我们能将审版计师数量从150减到75，捌靠的就是事先好的风险评价，佰从而知道如何分配我们的资源熬。板”疤Cargill已经定义了组埃织内的大约25个业务流程，暗并且培训1至2名审计师成为板每个流程的专家。12名审计笆师仅仅做风险评价，这些业务皑流程专家从采集、整顿、新业吧务模型以

50、及其他影响整个业务敖风险的角度关注管理及业务。佰这种转变已经有将近7年了，拔那时审计师在Cargill巴的平均工作年限已经从18个按月增加到12年，签发审计报芭告的平均时间从25天减至9摆天。每次审计后通过电子邮件罢分发客户调查，根据客户反应搬的评价衡量审计成效。调查包疤括审计范围是否清晰、是否涵班盖业务关键部位、审计师是否罢尽职。最终的结果？Carg阿ill的内部审计师通常95胺%根据增加价值和合适的技能矮设置。埃“按业务部门并不喜欢内部审计来傲。癌”氨迈阿密AnswerThin佰k咨询集团CFO解决方案经扒理Jorge Sarria哎说，昂“叭但是由于已经增加的价值，他氨们还是加入到将存货

51、成本和周稗期降低到公司最初要求内部审般计规定范围的项目中来。拌”唉在俄亥俄的Hudson A奥nswerThink咨询集澳团CFO解决方案常务董事Adds Jeff Rose隘ngard说：巴“矮公司看他们的内部审计部门更跋象一个咨询部门，他们能带给跋人们从人力资源、工程到处理盎整个价值链。无论何时我们帮隘客户组建一个项目小组，我们盎坚持必须有人来自董事会的内靶部审计部门，因为他们有很好巴的业务本身和流程的知识以及爱非常好的系统知识。扳”罢在Laurence A. 叭Reiger的摆“拜内部审计最佳实务霸”拜报告中集中讲述了内部审计的岸四个主要组成：人、程序、技耙术和知识。位于芝加哥的安达坝信

52、业务处理风险咨询全球常务办董事Reiger认为，创建傲一个世界级的内审部门的真正懊动力是融合这四个部分。坝1人。按“昂我们看到人们试图创建一个基袄于能力的组织，胜于雇佣一流翱的内部审计师。俺”霸Reiger说，伴“巴他们认识到如果着眼于他们必般须去做的事情，他们需要各种斑各样的能力。案”翱Reiger引用了一个In疤tel的例子，他们认识到内搬部审计过程需要各种各样的工巴程师。把2程序。公司开始创建贯穿般组织的风险语言。伴“奥在新奥尔良的一个能源公司E巴ntergy，通过确定组织傲中存在的明显的35或40种耙不同的业务风险创建了一种风捌险语言。百”斑Reiger说，爸“唉许多公司都在努力创造一

53、种共耙同的程序语言，因为它迫使你盎超越组织的界限，尽管这是很昂难去做的。霸”爱3技术。版“把内部审计师需要使用技术理解安他们所遵循的程序，扮”隘Reiger说，靶“斑把你使用的方法嵌入组织内所埃有内部审计师都能接触到的基白于技术的平台是很重要的。白”矮4知识。许多公司象Car胺gill一样在每次审计结束熬发放客户满意调查确定增值额白。确定一个审计师积极相关的瓣一个途径就是要求客户反馈。颁审计师要有效地完成他们的工埃作，他必须能够使用知识。扮“跋位于瑞士的苏黎世保险，全世扮界大约400名内部审计人员翱都有权使用集中的知识库，以澳决定各种业务部门的最佳实务啊。蔼”埃Reiger说，肮“按知识库的目

54、的是帮助你所审计拔的业务部门减少当前的业务问隘题。斑”胺内部审计在21世纪初将更少百扮演交通警的角色，可是没有柏人认为内部审计的符合性形象耙将消失。许多公司正在进行的搬试图再造内审部门的挑战将权衡符合性和增值活动。内部审计最佳实务澳这儿是芝加哥安达信全球最佳捌实务主管Susan J.L挨eandri提供的一些内部捌审计最佳实务。培育增值型客户中心昂营造一个畅通的客户中心很可颁能是创造成功内部审计组织最氨重要的一环。一个增值型客户暗中心可以给内部审计带来更高败的价值，增进内部审计的能力败以满足客户需求，最终提高客艾户满意度。通过识别和描述审癌计客户的方法，内部审计在打搬造审计所需的公共视野上迈出

55、俺了第一步。一旦完成对审计客袄户的描述，自然会确定客户需伴求和期望，并将他们的需求排案序。当这一切完成后，内部审八计师将不断充当起运营顾问和癌业务伙伴的角色，而不仅仅是熬风险检查者。拌“八如果你的业务处理合适的话，你可以接触到改变业务所需的吧各种资源，关注到未来市场会鞍发生的变化。啊”癌Leandri说。邦爱扩大风险定义，改进审计计划佰，有效改善业务处理能力翱评价业务处理相关风险是内审袄组织存在的根本原因。通过可版靠的风险聚焦方法识别风险，岸保证对业务处理的审计发现是啊相关重要的。引导公司改进审八计计划，关注全面的业务风险哀，将利于优化公司的价值。当巴风险的定义扩大了，许多业务阿风险将被识别和

56、减轻，业务处疤理控制得以增强。其结果公司版增值，内部审计作为业务伙伴巴的形象得到强化。阿昂利用沟通策略改进审计报告，挨鼓励知识共享和学习型组织邦内部审计师和客户之间沟通最阿重要的形式是审计报告。有效盎的沟通策略，譬如给人印象深捌刻的清晰的书写，将提高审计柏报告的处理，保证更多的审计岸建议得以执行。沟通的另一个按重要方面是使用技术方法使信氨息交换更便捷。新技术下的信案息交换对于知识共享和组织学摆习来说是至关重要的。正是补艾充个人知识、减少重复劳动、把排除差错等方法提高了业务处拌理能力。另外，有效的知识共袄享也造就的强有力的内审组织奥和成功的企业。皑“颁这就是怎样写出更有效的会被败采用的审计报告。

57、岸”肮Leandri说。皑般保证内部审计师具备传统和非埃传统审计背景跋成功的内审组织认为组建一流拌内审团队的办法是不要限定员俺工具有传统的审计背景。这些懊先进的内审团队由各种资历的百专业人才组成。法律、会计、拜营销、供应计划等专门人才给百内审组织带来了特殊的才能和半视角。当他们完成内审组织的绊工作，这些审计师一般会转到袄公司内的其他部门。这样，他熬们利用他们业务风险和控制的安知识又极大地增加了所在部门邦的价值。哀拌再造内审组织，不断改进审计拔程序暗“跋早些时候，公司设计流程要从蔼外界获益是很难得。白”凹Leandri说，邦“版但处在一个最佳实务时代，你阿随便挑本杂志就可以发现最佳袄实务的文章。

58、拌”邦Leandri引用一个无线澳通信公司AirTouch使阿用最佳实务的例子，这家有着摆4亿美元无线产品销售的公司坝的内审部门仅有10人，他们斑绝大多数工作采用了他们称之爱为合作审计的方法。Lean捌dri说：背“敖他们实际上和公司内的其他人阿合作，采用方方面面改进的方挨法进行审计。瓣”隘但是AirTouch内审职啊责上最与众不同的是在过去三拜年树立了将咨询和内控评价相昂结合的典范。其结果使公司多斑了一种有助于评定未来风险、颁执行最佳实务的诊断工具。不版断地改进强化内审程序、重塑办内审职责，减少了审计报告周邦期，增加了与客户目标的趋同爱性，有助于减少去除不能增加巴价值或不必要的控制步骤。唉班

59、将技术整合到审计程序各方面芭以增加效率挨如同任一个业务程序，内部审计也可以通过技术手段大大增佰强。省时高效的技术有助于内疤部审计师更快更精确地完成审敖计程序，从而为客户带来更多暗的价值，增加客户满意度。除班了加快审计过程和报告周期，傲技术也扩大了审计范围，增加奥了审计发现的可能。一体化的暗计算机审计技术，以及使用技哀术改善审计师和客户之间就审白计的沟通，是技术改进审计程百序的两个重要方面。班“败部分最佳实务取决于组织掌握办技术的快慢，坝”挨Leandri说，懊“矮适应技术越快，在现在或将来安的市场竞争中就越有利。拌”西方内部审计十大发展趋势拔1年月正式成立的世班界贸易组织（）与世界凹银行、国际

60、货币基金组织，被唉称为世界经济的三大支柱。在盎历经年的漫长等待之后的奥年月日，世凹界贸易组织第四届部长级会议瓣审定并通过了中国加入世界贸扳易组织的决定。扒 氨入世必将对我国的审计工作产霸生深远的影响。作为我国审计绊工作主力军的内部审计，如何拔应对入世？如何与国际内部审瓣计接轨？本栏将组织有关文章巴，以飨读者。 昂近年来，内部审计的发展和其昂作用的发挥在世界各国产生了岸广泛的影响，得到了产业界、瓣政府部门和学术界的充分肯定摆。然而，要使内部审计专业在斑新的世纪里更加受到重视，内凹部审计从业人员必须不断努力白，对内部审计的未来发展趋势皑进行前瞻性的预测。目前，国俺际内部审计师协会已成立专门叭小组研