2.8咨詢業(yè)務(wù)的監(jiān)督
內(nèi)部審計(jì)部門應(yīng)該監(jiān)督咨詢業(yè)務(wù)結(jié)果以大限度地滿足客戶要求。不同類型的咨詢業(yè)務(wù)需要采取不同類型的監(jiān)督手段。監(jiān)督效果如何取決于一些因素,例如:管理層對(duì)咨詢業(yè)務(wù)的明確關(guān)心程度、內(nèi)部審計(jì)師對(duì)項(xiàng)目風(fēng)險(xiǎn)的評(píng)估或者內(nèi)部審計(jì)師對(duì)該項(xiàng)目能夠?yàn)槠髽I(yè)所創(chuàng)造價(jià)值的評(píng)估。
2.9開(kāi)展咨詢活動(dòng)的指導(dǎo)原則(《實(shí)務(wù)公告》1000.C1—1)
· 價(jià)值觀:內(nèi)部審計(jì)活動(dòng)的價(jià)值觀體現(xiàn)在每一個(gè)雇用內(nèi)部審計(jì)師的組織內(nèi),以一種適合該組織文化和資源的方式實(shí)現(xiàn)的。這種價(jià)值觀體現(xiàn)在內(nèi)部審計(jì)定義中,并且包含了保證和咨詢活動(dòng)。這些活動(dòng)通過(guò)在管理、風(fēng)險(xiǎn)和控制領(lǐng)域內(nèi)采取系統(tǒng)化、規(guī)范化的方法,來(lái)達(dá)到增加組織價(jià)值的目的。
· 遵循內(nèi)部審計(jì)定義:在每一項(xiàng)內(nèi)部審計(jì)活動(dòng)中都包含系統(tǒng)的、規(guī)范的評(píng)價(jià)方法。廣義類型的保證和咨詢業(yè)務(wù)中通常包含有服務(wù)清單,不過(guò),這些服務(wù)中還包括與廣義內(nèi)部審計(jì)定義相一致的、演變進(jìn)化出來(lái)的增值服務(wù)類型。
· 審計(jì)活動(dòng)不只包括確認(rèn)和咨詢業(yè)務(wù):內(nèi)部審計(jì)服務(wù)的種類有很多。確認(rèn)與咨詢業(yè)務(wù)并不相互排斥,也不排斥其他的審計(jì)活動(dòng)(例如,調(diào)查和非審計(jì)作用)。許多審計(jì)服務(wù)既發(fā)揮保證作用,又發(fā)揮咨詢(建議)作用。
· 確認(rèn)與咨詢業(yè)務(wù)之間的相互關(guān)系:內(nèi)部審計(jì)咨詢業(yè)務(wù)豐富了增值型的內(nèi)部審計(jì)內(nèi)容。雖然咨詢活動(dòng)通常是由確認(rèn)服務(wù)直接產(chǎn)生的,但也要認(rèn)識(shí)到確認(rèn)業(yè)務(wù)也可能產(chǎn)生自咨詢業(yè)務(wù)。
· 內(nèi)部審計(jì)章程授權(quán)實(shí)施咨詢業(yè)務(wù):傳統(tǒng)上,內(nèi)部審計(jì)師提供了許多類型的咨詢服務(wù),范圍包括:分析已建立控制制度,分析證券交易產(chǎn)品,被派出到相關(guān)單位分析經(jīng)營(yíng)情況并提出建議,等等。董事會(huì)(或?qū)徲?jì)委員會(huì))應(yīng)該授權(quán)內(nèi)部審計(jì)活動(dòng)提供額外服務(wù)并且在內(nèi)部審計(jì)章程中作出規(guī)定。內(nèi)部審計(jì)師在提供額外服務(wù)時(shí),不能出現(xiàn)利益沖突現(xiàn)象,也不能違背對(duì)審計(jì)委員會(huì)承擔(dān)的責(zé)任。 · 客觀性:咨詢業(yè)務(wù)可以增強(qiáng)對(duì)與確認(rèn)業(yè)務(wù)相關(guān)的經(jīng)營(yíng)過(guò)程或事項(xiàng)的了解,并且不一定會(huì)損害審計(jì)師或內(nèi)部審計(jì)活動(dòng)的客觀性。內(nèi)部審計(jì)不具有管理決策的職能,是否采納或?qū)嵤┳鳛閮?nèi)部審計(jì)咨詢服務(wù)結(jié)果的建議取決于管理層,因此,管理層制定決策不會(huì)損害內(nèi)部審計(jì)的客觀性。
· 提供咨詢服務(wù)的基礎(chǔ):很多咨詢業(yè)務(wù)是確認(rèn)和調(diào)查業(yè)務(wù)活動(dòng)的一個(gè)自然的工作延伸,可能就是內(nèi)部審計(jì)師提出的正式或非正式的建議、分析和評(píng)價(jià)。內(nèi)部審計(jì)活動(dòng)被定位于實(shí)施這類咨詢業(yè)務(wù)是基于內(nèi)部審計(jì)活動(dòng):(1)對(duì)組織的經(jīng)營(yíng)、風(fēng)險(xiǎn)及戰(zhàn)略的廣泛了解;(2)具有高標(biāo)準(zhǔn)客觀性。
· 基礎(chǔ)信息的溝通:向高級(jí)管理層和審計(jì)委員會(huì)提供保證是內(nèi)部審計(jì)的首要存在價(jià)值,如果依據(jù)首席審計(jì)執(zhí)行官的判斷應(yīng)向高級(jí)管理層及董事會(huì)成員報(bào)告的信息受到隱瞞,就無(wú)法開(kāi)展咨詢活動(dòng)。所有咨詢業(yè)務(wù)都應(yīng)該在這種背景下得到理解。
· 組織所了解的咨詢業(yè)務(wù)原則:組織必須制定為所有成員所了解的咨詢業(yè)務(wù)的基本實(shí)施規(guī)定,而且這些規(guī)定應(yīng)該編入經(jīng)審計(jì)委員會(huì)批準(zhǔn)且組織已頒布的內(nèi)部審計(jì)章程中。
· 正式咨詢業(yè)務(wù):管理層通常聘請(qǐng)外部咨詢顧問(wèn)實(shí)施正式咨詢業(yè)務(wù),這需要持續(xù)很長(zhǎng)時(shí)間。不過(guò),組織會(huì)發(fā)現(xiàn)內(nèi)部審計(jì)部門是有資格實(shí)施一些正式咨詢?nèi)蝿?wù)的部門。當(dāng)內(nèi)部審計(jì)活動(dòng)受命去執(zhí)行一項(xiàng)正式咨詢業(yè)務(wù)時(shí),內(nèi)部審計(jì)小組應(yīng)該采用系統(tǒng)化、規(guī)范化的方法來(lái)實(shí)施這項(xiàng)業(yè)務(wù)。
· 首席審計(jì)執(zhí)行官(CEA)的職責(zé):咨詢活動(dòng)使首席審計(jì)執(zhí)行官得以就特定的管理問(wèn)題與管理層進(jìn)行對(duì)話。在對(duì)話中,業(yè)務(wù)范圍及時(shí)間期限要符合管理層的需要,但是,首席審計(jì)執(zhí)行官有權(quán)決定采取什么樣的審計(jì)技術(shù),并且在審計(jì)結(jié)果的性質(zhì)和嚴(yán)重程度會(huì)給組織帶來(lái)重大風(fēng)險(xiǎn)時(shí),有權(quán)向高級(jí)管理層和審計(jì)委員會(huì)成員報(bào)告。
· 解決沖突或新問(wèn)題的標(biāo)準(zhǔn):內(nèi)部審計(jì)師首要的還是一名內(nèi)部的審計(jì)師,因此,在開(kāi)展服務(wù)活動(dòng)中,也應(yīng)遵循IIA的《道德規(guī)范》及《標(biāo)準(zhǔn)》中的屬性標(biāo)準(zhǔn)與工作標(biāo)準(zhǔn),所有不可預(yù)見(jiàn)的沖突或活動(dòng)都應(yīng)按照《道德規(guī)范》及《標(biāo)準(zhǔn)》的規(guī)定解決
2.10具體咨詢業(yè)務(wù)
2.10.1 內(nèi)部控制培訓(xùn),是內(nèi)部審計(jì)師對(duì)組織內(nèi)相關(guān)人員進(jìn)行內(nèi)部控制制度方面的培訓(xùn),幫助職員了解內(nèi)部控制的建立、目標(biāo)、相關(guān)流程和關(guān)鍵控制點(diǎn),目的是使職員提高對(duì)內(nèi)部控制制度的了解和認(rèn)識(shí),從而有效執(zhí)行各項(xiàng)內(nèi)部控制制度,提高組織運(yùn)營(yíng)效率和效果,降低組織風(fēng)險(xiǎn)。
2.10.1.1 內(nèi)部控制是任何系統(tǒng)的基礎(chǔ)部分,常被用于規(guī)范和指導(dǎo)經(jīng)營(yíng)活動(dòng),提高經(jīng)營(yíng)業(yè)績(jī),以實(shí)現(xiàn)組織目標(biāo)。內(nèi)部控制涉及組織中的每個(gè)人,因此,每個(gè)人(包括組織本身)都會(huì)受益于對(duì)控制程序及其重要性的廣泛認(rèn)識(shí)。內(nèi)部審計(jì)師是促進(jìn)內(nèi)部控制執(zhí)行和升級(jí)完善的當(dāng)然人選,同時(shí),內(nèi)部審計(jì)師自身也需要進(jìn)行控制培訓(xùn)。
2.10.1.2如果業(yè)務(wù)進(jìn)行過(guò)程中,能夠讓接受檢查的人自愿參與且積極配合,那么審計(jì)業(yè)務(wù)會(huì)相當(dāng)順利地進(jìn)行。為審計(jì)客戶提供了解控制制度的機(jī)會(huì),有助于其認(rèn)識(shí)審計(jì)重要性,更愿意提供有用、完整的信息。內(nèi)部控制培訓(xùn)應(yīng)該讓客戶了解以下5個(gè)方面內(nèi)容:
· 控制環(huán)境。每個(gè)人都在各自崗位做正確的事。
· 風(fēng)險(xiǎn)評(píng)估。為了實(shí)現(xiàn)目標(biāo),要充分考慮風(fēng)險(xiǎn)。
· 控制活動(dòng)。由于確認(rèn)了風(fēng)險(xiǎn),所以建立了適當(dāng)?shù)目刂浦贫惹艺诎l(fā)揮作用。
· 信息和溝通。收集和討論數(shù)據(jù)。
· 監(jiān)督。監(jiān)督目標(biāo)實(shí)現(xiàn)過(guò)程。
了解這些內(nèi)容及相關(guān)因素可以幫助審計(jì)客戶在判斷內(nèi)部控制質(zhì)量時(shí),更好地了解需要評(píng)估的必要管理活動(dòng),也有助于審計(jì)客戶更好地承擔(dān)幫助組織實(shí)現(xiàn)其目標(biāo)的工作責(zé)任。同時(shí),此類培訓(xùn),還有助于內(nèi)部審計(jì)活動(dòng)獲得審計(jì)客戶的理解,并為其所接受。
2.10.1.3組織內(nèi)部控制成功的關(guān)鍵在于培訓(xùn)。如果組織雇員不了解內(nèi)部控制目標(biāo),不知道控制制度如何運(yùn)行,不清楚控制制度帶來(lái)的好處,那么,組織就不符合內(nèi)部審計(jì)標(biāo)準(zhǔn)要求。內(nèi)部控制培訓(xùn)內(nèi)容包括:
· 外部的法律、規(guī)定、政策和制度。雇員知道適用的公共安全制度嗎?清楚環(huán)境安全的各項(xiàng)要求嗎?
· 財(cái)務(wù)和人事制度。雇員了解準(zhǔn)確報(bào)告工作時(shí)間和缺席情況的重要性嗎?他們知道如何記錄工作時(shí)間或者如果發(fā)生錯(cuò)誤,如何糾正或報(bào)告發(fā)生的錯(cuò)誤嗎?
· 信息處理程序。組織建立了數(shù)據(jù)兩次檢查程序,或者數(shù)據(jù)接觸控制和錯(cuò)誤報(bào)告程序了嗎?
· 實(shí)務(wù)資產(chǎn)或財(cái)產(chǎn)的控制。雇員了解保衛(wèi)和保護(hù)易受損害資產(chǎn)的重要性嗎?
· 制度和責(zé)任。雇員清楚分配的責(zé)任嗎?他們了解在程序中應(yīng)該發(fā)揮的作用嗎? 他們?nèi)绾斡行У貙?shí)現(xiàn)其目標(biāo)?
2.10.2業(yè)務(wù)流程檢查,是內(nèi)部審計(jì)師采用一系列方法和技術(shù),對(duì)組織內(nèi)的各個(gè)業(yè)務(wù)流程和程序進(jìn)行的檢查,目的是確認(rèn)業(yè)務(wù)流程的執(zhí)行情況和各業(yè)務(wù)流程的有效性,同時(shí)針對(duì)存在的漏洞和弱點(diǎn),提出適當(dāng)?shù)母倪M(jìn)建議,以提高和改善組織經(jīng)營(yíng)活動(dòng)。
2.10.2.1 傳統(tǒng)公司結(jié)構(gòu),除了獎(jiǎng)賞制度、管理目標(biāo)、激勵(lì)機(jī)制和評(píng)估機(jī)制以外,用有形的和無(wú)形的墻將各部門分隔開(kāi)來(lái)。市場(chǎng)部與設(shè)計(jì)部分開(kāi),設(shè)計(jì)部與生產(chǎn)部分開(kāi),生產(chǎn)部又與采購(gòu)部分開(kāi),等等。隨著第二次世界大戰(zhàn)后全面質(zhì)量管理、持續(xù)完善等理念的出現(xiàn),這些墻開(kāi)始倒塌。新的組織模式(例如,被稱為“協(xié)同計(jì)劃、預(yù)測(cè)和補(bǔ)充”的CPFR)強(qiáng)化那些剪短部門之間分隔界線的程序,組成各種工作團(tuán)隊(duì),例如,市場(chǎng)代表、產(chǎn)品設(shè)計(jì)員、生產(chǎn)工程師、運(yùn)輸專家、地區(qū)銷售代表全都將注意力放在創(chuàng)新產(chǎn)品和服務(wù)上,專家們共同合作,滿足每個(gè)領(lǐng)域,包括終消費(fèi)者的需要。上述強(qiáng)化不同學(xué)科交叉的重組過(guò)程,也給內(nèi)部審計(jì)實(shí)務(wù)帶來(lái)了挑戰(zhàn),要求內(nèi)部審計(jì)必須關(guān)注不同種類生產(chǎn)、不同組織、不同賬務(wù)核算辦法和不同區(qū)域等。業(yè)務(wù)流程審計(jì)可以通過(guò)衡量交叉部門流程的效果性和效率性,來(lái)應(yīng)對(duì)這些挑戰(zhàn)。流程審計(jì)關(guān)注點(diǎn)有很多,例如:
· 材料和供應(yīng)品的訂購(gòu)、驗(yàn)收和付款過(guò)程
· 將供貨或服務(wù)直接送達(dá)使用部門的過(guò)程
在以流程為導(dǎo)向的組織中,每個(gè)流程都有其自己的審計(jì)部門,部門中包括專門負(fù)責(zé)流程審計(jì)的職員。
2.10.2.2 《索耶內(nèi)部審計(jì)》為內(nèi)部審計(jì)關(guān)注組織流程,列出下列優(yōu)勢(shì):
· 內(nèi)部審計(jì)報(bào)告涉及組織活動(dòng),對(duì)組織生存和成長(zhǎng)是必要的,而且是高級(jí)管理層感興趣的;
· 審計(jì)職員增加了對(duì)流程操作過(guò)程的熟悉和了解;
· 內(nèi)部審計(jì)發(fā)現(xiàn)可以直接引起高級(jí)管理層的注意;
· 審計(jì)的持續(xù)監(jiān)督使審計(jì)事項(xiàng)的解決成為焦點(diǎn),并且構(gòu)成解決流程中存在問(wèn)題的建議來(lái)源渠道;
· 分權(quán)和縮小規(guī)模有利于及時(shí)簽發(fā)報(bào)告;
· 在業(yè)務(wù)流程職員和內(nèi)部審計(jì)師之間存在共同點(diǎn),雙方都關(guān)注流程能否運(yùn)行良好。
2.10.3基準(zhǔn)比較法,又稱為基準(zhǔn)管理法或標(biāo)桿管理法。它首先尋找佳的對(duì)象,將其行為確定為基準(zhǔn),然后與組織內(nèi)部的活動(dòng)、職能和操作程序相比較,并采取行動(dòng)努力向基準(zhǔn)靠攏,以達(dá)到持續(xù)改善組織經(jīng)營(yíng)情況的目的。它的基本點(diǎn)是:
· 尋找同本組織內(nèi)部某一事項(xiàng)類似的佳基準(zhǔn),并總結(jié)其特點(diǎn)、優(yōu)勢(shì)和經(jīng)驗(yàn);
· 根據(jù)基準(zhǔn)評(píng)價(jià)組織自身水平,尋找差距;
· 制定計(jì)劃和方案,改進(jìn)組織內(nèi)部的工作;
· 持續(xù)不斷地尋找更先進(jìn)的基準(zhǔn);
· 根據(jù)組織特性,確定關(guān)鍵的、需要改進(jìn)的問(wèn)題作為設(shè)立基準(zhǔn)的要素。
2.10.3.1 基準(zhǔn)只是組織(或個(gè)人)努力要實(shí)現(xiàn)的目標(biāo)。有效的基準(zhǔn)比較取決于在挑選目標(biāo)上所投入的用心和智力程度。一個(gè)不能衡量、不能實(shí)現(xiàn)或很容易實(shí)現(xiàn)的基準(zhǔn)是幾乎沒(méi)有或者一點(diǎn)沒(méi)有存在價(jià)值的。一般來(lái)說(shuō),基準(zhǔn)可以在企業(yè)自身、競(jìng)爭(zhēng)對(duì)手、所在行業(yè)的基準(zhǔn)和優(yōu)點(diǎn)等范圍內(nèi)選擇,選擇的基準(zhǔn)要具有可衡量性、精確性、有目的性及實(shí)用性。
2.10.3.2評(píng)估組織內(nèi)部審計(jì)業(yè)務(wù)客戶建立的基準(zhǔn)是適合內(nèi)部審計(jì)師提供的一項(xiàng)服務(wù)內(nèi)容。
基準(zhǔn)比較也適合于績(jī)效審計(jì)和全面質(zhì)量審計(jì)。事實(shí)上,基準(zhǔn)比較和全面質(zhì)量管理(TQM)是相聯(lián)系的?;鶞?zhǔn)比較法既可以用于企業(yè)整體運(yùn)行情況比較,以提高企業(yè)競(jìng)爭(zhēng)能力,改善企業(yè)的運(yùn)行,也可以用于一個(gè)部門、一個(gè)項(xiàng)目小組甚至職員個(gè)人的比較。比較的內(nèi)容可以是全部,也可以是某一個(gè)或幾個(gè)方面,比如營(yíng)銷系統(tǒng)、質(zhì)量管理、客戶服務(wù)或組織應(yīng)變能力等。
客觀上,不可能存在一個(gè)企業(yè)在所有的方面都比其他企業(yè)好的情況。如果出現(xiàn)了這種情況,說(shuō)明企業(yè)進(jìn)入了一個(gè)十分危險(xiǎn)的階段。要么是它的信息溝通系統(tǒng)出現(xiàn)了問(wèn)題,要么是管理者或員工出現(xiàn)了自滿情緒。所以持續(xù)不斷地尋找比自身更優(yōu)秀的標(biāo)桿并不困難。為此,基準(zhǔn)比較法成為企業(yè)持續(xù)創(chuàng)新的有效動(dòng)力來(lái)源之一,它有助于推動(dòng)企業(yè)成長(zhǎng),增加企業(yè)市場(chǎng)占有量,提高客戶滿意度,促進(jìn)企業(yè)重要目標(biāo)的實(shí)現(xiàn)。
2.10.3.3基準(zhǔn)比較法包括以下幾種類型:
· 內(nèi)部型基準(zhǔn)比較法:在部門內(nèi)部或程序自身尋找高于現(xiàn)行低業(yè)績(jī)水平的更高業(yè)績(jī)(但必須是可實(shí)現(xiàn)的),作為基準(zhǔn)。例如,全體銷售人員都努力達(dá)到本部門佳銷售人員實(shí)現(xiàn)的銷售數(shù)量。
· 職能型基準(zhǔn)比較法:是與那些在同一技術(shù)領(lǐng)域中經(jīng)營(yíng)的組織相比較,提供那些需要完善業(yè)務(wù)方面的信息。
· 競(jìng)爭(zhēng)型基準(zhǔn)比較法:將本行業(yè)的佳競(jìng)爭(zhēng)對(duì)手業(yè)績(jī)水平作為基準(zhǔn),將注意力集中在組織的整體業(yè)績(jī)方面,而不是組織內(nèi)的子活動(dòng)或子業(yè)務(wù),目的是提高整體競(jìng)爭(zhēng)力。例如,第二名租賃代理機(jī)構(gòu)可能努力達(dá)到第一名租賃代理機(jī)構(gòu)的業(yè)務(wù)量。
· 一般型基準(zhǔn)比較法:是將經(jīng)營(yíng)活動(dòng)中的某一業(yè)務(wù)流程與具有相似特征的業(yè)務(wù)流程相比較,不考慮行業(yè)或生產(chǎn)過(guò)程,例如文件處理過(guò)程。該方法能夠?qū)е聞?chuàng)新式跳躍,但不如具有相似職能流程之間的比較那么有幫助。
· 行業(yè)型基準(zhǔn)比較法:使用行業(yè)的衡量標(biāo)準(zhǔn)作為提高完善的目標(biāo)。這樣可能產(chǎn)生實(shí)用的基準(zhǔn),但也可能受到一定限制。
· 高級(jí)型基準(zhǔn)比較法:與一般型基準(zhǔn)比較法一樣,該方法在行業(yè)外部尋找比較模型。高級(jí)基準(zhǔn)是某一業(yè)務(wù)領(lǐng)域中世界者的業(yè)績(jī)。雖然與競(jìng)爭(zhēng)對(duì)手和行業(yè)標(biāo)準(zhǔn)比較組織業(yè)績(jī)似乎顯得更加適當(dāng),但事實(shí)上,組織可以不顧其所在行業(yè),進(jìn)行許多這樣的比較活動(dòng)。每個(gè)組織都有應(yīng)收賬款,都要和顧客聯(lián)系,都與供應(yīng)商打交道,等等。如果一個(gè)組織想要存貨保持在低水平,同時(shí)又不會(huì)影響客戶,并且希望在這方面成為世界上好的,那么它就應(yīng)該在任何涉及存貨管理的行業(yè)中尋找比較模型。高級(jí)型基準(zhǔn)比較法能夠帶來(lái)很大的改革活 動(dòng)。
· 流程型基準(zhǔn)比較法:將注意力集中在各個(gè)流程上,而不是放在諸如銷售數(shù)量或銷售收入上。
2.10.4信息技術(shù)(IT)及系統(tǒng)開(kāi)發(fā)。內(nèi)部審計(jì)師應(yīng)該參與信息技術(shù)(IT)及系統(tǒng)的開(kāi)發(fā)過(guò)程,而且重點(diǎn)考慮的是軟件的監(jiān)督、修改、可靠性及軟件測(cè)試等問(wèn)題。
在參與計(jì)算機(jī)系統(tǒng)的開(kāi)發(fā)過(guò)程中,內(nèi)部審計(jì)師:
· 要關(guān)心開(kāi)發(fā)計(jì)劃的適當(dāng)性及成本/效益問(wèn)題;
· 要監(jiān)督開(kāi)發(fā)過(guò)程的整個(gè)進(jìn)展情況;
· 雖然不能參與計(jì)算機(jī)系統(tǒng)的設(shè)計(jì),但應(yīng)該建議在計(jì)算機(jī)系統(tǒng)中建立一定的控制并保留審計(jì)線索;
· 在正式運(yùn)行軟件前,要組織對(duì)其進(jìn)行測(cè)試,為慎重起見(jiàn),新程序應(yīng)與現(xiàn)行程序并行運(yùn)行至少一個(gè)處理周期。
內(nèi)部審計(jì)部門應(yīng)該監(jiān)督咨詢業(yè)務(wù)結(jié)果以大限度地滿足客戶要求。不同類型的咨詢業(yè)務(wù)需要采取不同類型的監(jiān)督手段。監(jiān)督效果如何取決于一些因素,例如:管理層對(duì)咨詢業(yè)務(wù)的明確關(guān)心程度、內(nèi)部審計(jì)師對(duì)項(xiàng)目風(fēng)險(xiǎn)的評(píng)估或者內(nèi)部審計(jì)師對(duì)該項(xiàng)目能夠?yàn)槠髽I(yè)所創(chuàng)造價(jià)值的評(píng)估。
2.9開(kāi)展咨詢活動(dòng)的指導(dǎo)原則(《實(shí)務(wù)公告》1000.C1—1)
· 價(jià)值觀:內(nèi)部審計(jì)活動(dòng)的價(jià)值觀體現(xiàn)在每一個(gè)雇用內(nèi)部審計(jì)師的組織內(nèi),以一種適合該組織文化和資源的方式實(shí)現(xiàn)的。這種價(jià)值觀體現(xiàn)在內(nèi)部審計(jì)定義中,并且包含了保證和咨詢活動(dòng)。這些活動(dòng)通過(guò)在管理、風(fēng)險(xiǎn)和控制領(lǐng)域內(nèi)采取系統(tǒng)化、規(guī)范化的方法,來(lái)達(dá)到增加組織價(jià)值的目的。
· 遵循內(nèi)部審計(jì)定義:在每一項(xiàng)內(nèi)部審計(jì)活動(dòng)中都包含系統(tǒng)的、規(guī)范的評(píng)價(jià)方法。廣義類型的保證和咨詢業(yè)務(wù)中通常包含有服務(wù)清單,不過(guò),這些服務(wù)中還包括與廣義內(nèi)部審計(jì)定義相一致的、演變進(jìn)化出來(lái)的增值服務(wù)類型。
· 審計(jì)活動(dòng)不只包括確認(rèn)和咨詢業(yè)務(wù):內(nèi)部審計(jì)服務(wù)的種類有很多。確認(rèn)與咨詢業(yè)務(wù)并不相互排斥,也不排斥其他的審計(jì)活動(dòng)(例如,調(diào)查和非審計(jì)作用)。許多審計(jì)服務(wù)既發(fā)揮保證作用,又發(fā)揮咨詢(建議)作用。
· 確認(rèn)與咨詢業(yè)務(wù)之間的相互關(guān)系:內(nèi)部審計(jì)咨詢業(yè)務(wù)豐富了增值型的內(nèi)部審計(jì)內(nèi)容。雖然咨詢活動(dòng)通常是由確認(rèn)服務(wù)直接產(chǎn)生的,但也要認(rèn)識(shí)到確認(rèn)業(yè)務(wù)也可能產(chǎn)生自咨詢業(yè)務(wù)。
· 內(nèi)部審計(jì)章程授權(quán)實(shí)施咨詢業(yè)務(wù):傳統(tǒng)上,內(nèi)部審計(jì)師提供了許多類型的咨詢服務(wù),范圍包括:分析已建立控制制度,分析證券交易產(chǎn)品,被派出到相關(guān)單位分析經(jīng)營(yíng)情況并提出建議,等等。董事會(huì)(或?qū)徲?jì)委員會(huì))應(yīng)該授權(quán)內(nèi)部審計(jì)活動(dòng)提供額外服務(wù)并且在內(nèi)部審計(jì)章程中作出規(guī)定。內(nèi)部審計(jì)師在提供額外服務(wù)時(shí),不能出現(xiàn)利益沖突現(xiàn)象,也不能違背對(duì)審計(jì)委員會(huì)承擔(dān)的責(zé)任。 · 客觀性:咨詢業(yè)務(wù)可以增強(qiáng)對(duì)與確認(rèn)業(yè)務(wù)相關(guān)的經(jīng)營(yíng)過(guò)程或事項(xiàng)的了解,并且不一定會(huì)損害審計(jì)師或內(nèi)部審計(jì)活動(dòng)的客觀性。內(nèi)部審計(jì)不具有管理決策的職能,是否采納或?qū)嵤┳鳛閮?nèi)部審計(jì)咨詢服務(wù)結(jié)果的建議取決于管理層,因此,管理層制定決策不會(huì)損害內(nèi)部審計(jì)的客觀性。
· 提供咨詢服務(wù)的基礎(chǔ):很多咨詢業(yè)務(wù)是確認(rèn)和調(diào)查業(yè)務(wù)活動(dòng)的一個(gè)自然的工作延伸,可能就是內(nèi)部審計(jì)師提出的正式或非正式的建議、分析和評(píng)價(jià)。內(nèi)部審計(jì)活動(dòng)被定位于實(shí)施這類咨詢業(yè)務(wù)是基于內(nèi)部審計(jì)活動(dòng):(1)對(duì)組織的經(jīng)營(yíng)、風(fēng)險(xiǎn)及戰(zhàn)略的廣泛了解;(2)具有高標(biāo)準(zhǔn)客觀性。
· 基礎(chǔ)信息的溝通:向高級(jí)管理層和審計(jì)委員會(huì)提供保證是內(nèi)部審計(jì)的首要存在價(jià)值,如果依據(jù)首席審計(jì)執(zhí)行官的判斷應(yīng)向高級(jí)管理層及董事會(huì)成員報(bào)告的信息受到隱瞞,就無(wú)法開(kāi)展咨詢活動(dòng)。所有咨詢業(yè)務(wù)都應(yīng)該在這種背景下得到理解。
· 組織所了解的咨詢業(yè)務(wù)原則:組織必須制定為所有成員所了解的咨詢業(yè)務(wù)的基本實(shí)施規(guī)定,而且這些規(guī)定應(yīng)該編入經(jīng)審計(jì)委員會(huì)批準(zhǔn)且組織已頒布的內(nèi)部審計(jì)章程中。
· 正式咨詢業(yè)務(wù):管理層通常聘請(qǐng)外部咨詢顧問(wèn)實(shí)施正式咨詢業(yè)務(wù),這需要持續(xù)很長(zhǎng)時(shí)間。不過(guò),組織會(huì)發(fā)現(xiàn)內(nèi)部審計(jì)部門是有資格實(shí)施一些正式咨詢?nèi)蝿?wù)的部門。當(dāng)內(nèi)部審計(jì)活動(dòng)受命去執(zhí)行一項(xiàng)正式咨詢業(yè)務(wù)時(shí),內(nèi)部審計(jì)小組應(yīng)該采用系統(tǒng)化、規(guī)范化的方法來(lái)實(shí)施這項(xiàng)業(yè)務(wù)。
· 首席審計(jì)執(zhí)行官(CEA)的職責(zé):咨詢活動(dòng)使首席審計(jì)執(zhí)行官得以就特定的管理問(wèn)題與管理層進(jìn)行對(duì)話。在對(duì)話中,業(yè)務(wù)范圍及時(shí)間期限要符合管理層的需要,但是,首席審計(jì)執(zhí)行官有權(quán)決定采取什么樣的審計(jì)技術(shù),并且在審計(jì)結(jié)果的性質(zhì)和嚴(yán)重程度會(huì)給組織帶來(lái)重大風(fēng)險(xiǎn)時(shí),有權(quán)向高級(jí)管理層和審計(jì)委員會(huì)成員報(bào)告。
· 解決沖突或新問(wèn)題的標(biāo)準(zhǔn):內(nèi)部審計(jì)師首要的還是一名內(nèi)部的審計(jì)師,因此,在開(kāi)展服務(wù)活動(dòng)中,也應(yīng)遵循IIA的《道德規(guī)范》及《標(biāo)準(zhǔn)》中的屬性標(biāo)準(zhǔn)與工作標(biāo)準(zhǔn),所有不可預(yù)見(jiàn)的沖突或活動(dòng)都應(yīng)按照《道德規(guī)范》及《標(biāo)準(zhǔn)》的規(guī)定解決
2.10具體咨詢業(yè)務(wù)
2.10.1 內(nèi)部控制培訓(xùn),是內(nèi)部審計(jì)師對(duì)組織內(nèi)相關(guān)人員進(jìn)行內(nèi)部控制制度方面的培訓(xùn),幫助職員了解內(nèi)部控制的建立、目標(biāo)、相關(guān)流程和關(guān)鍵控制點(diǎn),目的是使職員提高對(duì)內(nèi)部控制制度的了解和認(rèn)識(shí),從而有效執(zhí)行各項(xiàng)內(nèi)部控制制度,提高組織運(yùn)營(yíng)效率和效果,降低組織風(fēng)險(xiǎn)。
2.10.1.1 內(nèi)部控制是任何系統(tǒng)的基礎(chǔ)部分,常被用于規(guī)范和指導(dǎo)經(jīng)營(yíng)活動(dòng),提高經(jīng)營(yíng)業(yè)績(jī),以實(shí)現(xiàn)組織目標(biāo)。內(nèi)部控制涉及組織中的每個(gè)人,因此,每個(gè)人(包括組織本身)都會(huì)受益于對(duì)控制程序及其重要性的廣泛認(rèn)識(shí)。內(nèi)部審計(jì)師是促進(jìn)內(nèi)部控制執(zhí)行和升級(jí)完善的當(dāng)然人選,同時(shí),內(nèi)部審計(jì)師自身也需要進(jìn)行控制培訓(xùn)。
2.10.1.2如果業(yè)務(wù)進(jìn)行過(guò)程中,能夠讓接受檢查的人自愿參與且積極配合,那么審計(jì)業(yè)務(wù)會(huì)相當(dāng)順利地進(jìn)行。為審計(jì)客戶提供了解控制制度的機(jī)會(huì),有助于其認(rèn)識(shí)審計(jì)重要性,更愿意提供有用、完整的信息。內(nèi)部控制培訓(xùn)應(yīng)該讓客戶了解以下5個(gè)方面內(nèi)容:
· 控制環(huán)境。每個(gè)人都在各自崗位做正確的事。
· 風(fēng)險(xiǎn)評(píng)估。為了實(shí)現(xiàn)目標(biāo),要充分考慮風(fēng)險(xiǎn)。
· 控制活動(dòng)。由于確認(rèn)了風(fēng)險(xiǎn),所以建立了適當(dāng)?shù)目刂浦贫惹艺诎l(fā)揮作用。
· 信息和溝通。收集和討論數(shù)據(jù)。
· 監(jiān)督。監(jiān)督目標(biāo)實(shí)現(xiàn)過(guò)程。
了解這些內(nèi)容及相關(guān)因素可以幫助審計(jì)客戶在判斷內(nèi)部控制質(zhì)量時(shí),更好地了解需要評(píng)估的必要管理活動(dòng),也有助于審計(jì)客戶更好地承擔(dān)幫助組織實(shí)現(xiàn)其目標(biāo)的工作責(zé)任。同時(shí),此類培訓(xùn),還有助于內(nèi)部審計(jì)活動(dòng)獲得審計(jì)客戶的理解,并為其所接受。
2.10.1.3組織內(nèi)部控制成功的關(guān)鍵在于培訓(xùn)。如果組織雇員不了解內(nèi)部控制目標(biāo),不知道控制制度如何運(yùn)行,不清楚控制制度帶來(lái)的好處,那么,組織就不符合內(nèi)部審計(jì)標(biāo)準(zhǔn)要求。內(nèi)部控制培訓(xùn)內(nèi)容包括:
· 外部的法律、規(guī)定、政策和制度。雇員知道適用的公共安全制度嗎?清楚環(huán)境安全的各項(xiàng)要求嗎?
· 財(cái)務(wù)和人事制度。雇員了解準(zhǔn)確報(bào)告工作時(shí)間和缺席情況的重要性嗎?他們知道如何記錄工作時(shí)間或者如果發(fā)生錯(cuò)誤,如何糾正或報(bào)告發(fā)生的錯(cuò)誤嗎?
· 信息處理程序。組織建立了數(shù)據(jù)兩次檢查程序,或者數(shù)據(jù)接觸控制和錯(cuò)誤報(bào)告程序了嗎?
· 實(shí)務(wù)資產(chǎn)或財(cái)產(chǎn)的控制。雇員了解保衛(wèi)和保護(hù)易受損害資產(chǎn)的重要性嗎?
· 制度和責(zé)任。雇員清楚分配的責(zé)任嗎?他們了解在程序中應(yīng)該發(fā)揮的作用嗎? 他們?nèi)绾斡行У貙?shí)現(xiàn)其目標(biāo)?
2.10.2業(yè)務(wù)流程檢查,是內(nèi)部審計(jì)師采用一系列方法和技術(shù),對(duì)組織內(nèi)的各個(gè)業(yè)務(wù)流程和程序進(jìn)行的檢查,目的是確認(rèn)業(yè)務(wù)流程的執(zhí)行情況和各業(yè)務(wù)流程的有效性,同時(shí)針對(duì)存在的漏洞和弱點(diǎn),提出適當(dāng)?shù)母倪M(jìn)建議,以提高和改善組織經(jīng)營(yíng)活動(dòng)。
2.10.2.1 傳統(tǒng)公司結(jié)構(gòu),除了獎(jiǎng)賞制度、管理目標(biāo)、激勵(lì)機(jī)制和評(píng)估機(jī)制以外,用有形的和無(wú)形的墻將各部門分隔開(kāi)來(lái)。市場(chǎng)部與設(shè)計(jì)部分開(kāi),設(shè)計(jì)部與生產(chǎn)部分開(kāi),生產(chǎn)部又與采購(gòu)部分開(kāi),等等。隨著第二次世界大戰(zhàn)后全面質(zhì)量管理、持續(xù)完善等理念的出現(xiàn),這些墻開(kāi)始倒塌。新的組織模式(例如,被稱為“協(xié)同計(jì)劃、預(yù)測(cè)和補(bǔ)充”的CPFR)強(qiáng)化那些剪短部門之間分隔界線的程序,組成各種工作團(tuán)隊(duì),例如,市場(chǎng)代表、產(chǎn)品設(shè)計(jì)員、生產(chǎn)工程師、運(yùn)輸專家、地區(qū)銷售代表全都將注意力放在創(chuàng)新產(chǎn)品和服務(wù)上,專家們共同合作,滿足每個(gè)領(lǐng)域,包括終消費(fèi)者的需要。上述強(qiáng)化不同學(xué)科交叉的重組過(guò)程,也給內(nèi)部審計(jì)實(shí)務(wù)帶來(lái)了挑戰(zhàn),要求內(nèi)部審計(jì)必須關(guān)注不同種類生產(chǎn)、不同組織、不同賬務(wù)核算辦法和不同區(qū)域等。業(yè)務(wù)流程審計(jì)可以通過(guò)衡量交叉部門流程的效果性和效率性,來(lái)應(yīng)對(duì)這些挑戰(zhàn)。流程審計(jì)關(guān)注點(diǎn)有很多,例如:
· 材料和供應(yīng)品的訂購(gòu)、驗(yàn)收和付款過(guò)程
· 將供貨或服務(wù)直接送達(dá)使用部門的過(guò)程
在以流程為導(dǎo)向的組織中,每個(gè)流程都有其自己的審計(jì)部門,部門中包括專門負(fù)責(zé)流程審計(jì)的職員。
2.10.2.2 《索耶內(nèi)部審計(jì)》為內(nèi)部審計(jì)關(guān)注組織流程,列出下列優(yōu)勢(shì):
· 內(nèi)部審計(jì)報(bào)告涉及組織活動(dòng),對(duì)組織生存和成長(zhǎng)是必要的,而且是高級(jí)管理層感興趣的;
· 審計(jì)職員增加了對(duì)流程操作過(guò)程的熟悉和了解;
· 內(nèi)部審計(jì)發(fā)現(xiàn)可以直接引起高級(jí)管理層的注意;
· 審計(jì)的持續(xù)監(jiān)督使審計(jì)事項(xiàng)的解決成為焦點(diǎn),并且構(gòu)成解決流程中存在問(wèn)題的建議來(lái)源渠道;
· 分權(quán)和縮小規(guī)模有利于及時(shí)簽發(fā)報(bào)告;
· 在業(yè)務(wù)流程職員和內(nèi)部審計(jì)師之間存在共同點(diǎn),雙方都關(guān)注流程能否運(yùn)行良好。
2.10.3基準(zhǔn)比較法,又稱為基準(zhǔn)管理法或標(biāo)桿管理法。它首先尋找佳的對(duì)象,將其行為確定為基準(zhǔn),然后與組織內(nèi)部的活動(dòng)、職能和操作程序相比較,并采取行動(dòng)努力向基準(zhǔn)靠攏,以達(dá)到持續(xù)改善組織經(jīng)營(yíng)情況的目的。它的基本點(diǎn)是:
· 尋找同本組織內(nèi)部某一事項(xiàng)類似的佳基準(zhǔn),并總結(jié)其特點(diǎn)、優(yōu)勢(shì)和經(jīng)驗(yàn);
· 根據(jù)基準(zhǔn)評(píng)價(jià)組織自身水平,尋找差距;
· 制定計(jì)劃和方案,改進(jìn)組織內(nèi)部的工作;
· 持續(xù)不斷地尋找更先進(jìn)的基準(zhǔn);
· 根據(jù)組織特性,確定關(guān)鍵的、需要改進(jìn)的問(wèn)題作為設(shè)立基準(zhǔn)的要素。
2.10.3.1 基準(zhǔn)只是組織(或個(gè)人)努力要實(shí)現(xiàn)的目標(biāo)。有效的基準(zhǔn)比較取決于在挑選目標(biāo)上所投入的用心和智力程度。一個(gè)不能衡量、不能實(shí)現(xiàn)或很容易實(shí)現(xiàn)的基準(zhǔn)是幾乎沒(méi)有或者一點(diǎn)沒(méi)有存在價(jià)值的。一般來(lái)說(shuō),基準(zhǔn)可以在企業(yè)自身、競(jìng)爭(zhēng)對(duì)手、所在行業(yè)的基準(zhǔn)和優(yōu)點(diǎn)等范圍內(nèi)選擇,選擇的基準(zhǔn)要具有可衡量性、精確性、有目的性及實(shí)用性。
2.10.3.2評(píng)估組織內(nèi)部審計(jì)業(yè)務(wù)客戶建立的基準(zhǔn)是適合內(nèi)部審計(jì)師提供的一項(xiàng)服務(wù)內(nèi)容。
基準(zhǔn)比較也適合于績(jī)效審計(jì)和全面質(zhì)量審計(jì)。事實(shí)上,基準(zhǔn)比較和全面質(zhì)量管理(TQM)是相聯(lián)系的?;鶞?zhǔn)比較法既可以用于企業(yè)整體運(yùn)行情況比較,以提高企業(yè)競(jìng)爭(zhēng)能力,改善企業(yè)的運(yùn)行,也可以用于一個(gè)部門、一個(gè)項(xiàng)目小組甚至職員個(gè)人的比較。比較的內(nèi)容可以是全部,也可以是某一個(gè)或幾個(gè)方面,比如營(yíng)銷系統(tǒng)、質(zhì)量管理、客戶服務(wù)或組織應(yīng)變能力等。
客觀上,不可能存在一個(gè)企業(yè)在所有的方面都比其他企業(yè)好的情況。如果出現(xiàn)了這種情況,說(shuō)明企業(yè)進(jìn)入了一個(gè)十分危險(xiǎn)的階段。要么是它的信息溝通系統(tǒng)出現(xiàn)了問(wèn)題,要么是管理者或員工出現(xiàn)了自滿情緒。所以持續(xù)不斷地尋找比自身更優(yōu)秀的標(biāo)桿并不困難。為此,基準(zhǔn)比較法成為企業(yè)持續(xù)創(chuàng)新的有效動(dòng)力來(lái)源之一,它有助于推動(dòng)企業(yè)成長(zhǎng),增加企業(yè)市場(chǎng)占有量,提高客戶滿意度,促進(jìn)企業(yè)重要目標(biāo)的實(shí)現(xiàn)。
2.10.3.3基準(zhǔn)比較法包括以下幾種類型:
· 內(nèi)部型基準(zhǔn)比較法:在部門內(nèi)部或程序自身尋找高于現(xiàn)行低業(yè)績(jī)水平的更高業(yè)績(jī)(但必須是可實(shí)現(xiàn)的),作為基準(zhǔn)。例如,全體銷售人員都努力達(dá)到本部門佳銷售人員實(shí)現(xiàn)的銷售數(shù)量。
· 職能型基準(zhǔn)比較法:是與那些在同一技術(shù)領(lǐng)域中經(jīng)營(yíng)的組織相比較,提供那些需要完善業(yè)務(wù)方面的信息。
· 競(jìng)爭(zhēng)型基準(zhǔn)比較法:將本行業(yè)的佳競(jìng)爭(zhēng)對(duì)手業(yè)績(jī)水平作為基準(zhǔn),將注意力集中在組織的整體業(yè)績(jī)方面,而不是組織內(nèi)的子活動(dòng)或子業(yè)務(wù),目的是提高整體競(jìng)爭(zhēng)力。例如,第二名租賃代理機(jī)構(gòu)可能努力達(dá)到第一名租賃代理機(jī)構(gòu)的業(yè)務(wù)量。
· 一般型基準(zhǔn)比較法:是將經(jīng)營(yíng)活動(dòng)中的某一業(yè)務(wù)流程與具有相似特征的業(yè)務(wù)流程相比較,不考慮行業(yè)或生產(chǎn)過(guò)程,例如文件處理過(guò)程。該方法能夠?qū)е聞?chuàng)新式跳躍,但不如具有相似職能流程之間的比較那么有幫助。
· 行業(yè)型基準(zhǔn)比較法:使用行業(yè)的衡量標(biāo)準(zhǔn)作為提高完善的目標(biāo)。這樣可能產(chǎn)生實(shí)用的基準(zhǔn),但也可能受到一定限制。
· 高級(jí)型基準(zhǔn)比較法:與一般型基準(zhǔn)比較法一樣,該方法在行業(yè)外部尋找比較模型。高級(jí)基準(zhǔn)是某一業(yè)務(wù)領(lǐng)域中世界者的業(yè)績(jī)。雖然與競(jìng)爭(zhēng)對(duì)手和行業(yè)標(biāo)準(zhǔn)比較組織業(yè)績(jī)似乎顯得更加適當(dāng),但事實(shí)上,組織可以不顧其所在行業(yè),進(jìn)行許多這樣的比較活動(dòng)。每個(gè)組織都有應(yīng)收賬款,都要和顧客聯(lián)系,都與供應(yīng)商打交道,等等。如果一個(gè)組織想要存貨保持在低水平,同時(shí)又不會(huì)影響客戶,并且希望在這方面成為世界上好的,那么它就應(yīng)該在任何涉及存貨管理的行業(yè)中尋找比較模型。高級(jí)型基準(zhǔn)比較法能夠帶來(lái)很大的改革活 動(dòng)。
· 流程型基準(zhǔn)比較法:將注意力集中在各個(gè)流程上,而不是放在諸如銷售數(shù)量或銷售收入上。
2.10.4信息技術(shù)(IT)及系統(tǒng)開(kāi)發(fā)。內(nèi)部審計(jì)師應(yīng)該參與信息技術(shù)(IT)及系統(tǒng)的開(kāi)發(fā)過(guò)程,而且重點(diǎn)考慮的是軟件的監(jiān)督、修改、可靠性及軟件測(cè)試等問(wèn)題。
在參與計(jì)算機(jī)系統(tǒng)的開(kāi)發(fā)過(guò)程中,內(nèi)部審計(jì)師:
· 要關(guān)心開(kāi)發(fā)計(jì)劃的適當(dāng)性及成本/效益問(wèn)題;
· 要監(jiān)督開(kāi)發(fā)過(guò)程的整個(gè)進(jìn)展情況;
· 雖然不能參與計(jì)算機(jī)系統(tǒng)的設(shè)計(jì),但應(yīng)該建議在計(jì)算機(jī)系統(tǒng)中建立一定的控制并保留審計(jì)線索;
· 在正式運(yùn)行軟件前,要組織對(duì)其進(jìn)行測(cè)試,為慎重起見(jiàn),新程序應(yīng)與現(xiàn)行程序并行運(yùn)行至少一個(gè)處理周期。

