無(wú)論是出于企業(yè)自身發(fā)展的需要，抑或是為符合外部監(jiān)管機(jī)構(gòu)的要求，內(nèi)部審計(jì)正日益受到越來(lái)越多企業(yè)的重視。而如何建立一個(gè)行之有效且具有前瞻性的內(nèi)審體系，亦成為審計(jì)委員會(huì)和高級(jí)管理層（利益相關(guān)方）面臨的重要課題之一。

　　根據(jù)普華永道的調(diào)查發(fā)現(xiàn)，當(dāng)前企業(yè)內(nèi)審部門(mén)常見(jiàn)的問(wèn)題，如沒(méi)有明確內(nèi)審戰(zhàn)略就匆忙開(kāi)始實(shí)施戰(zhàn)術(shù)方面的工作，缺乏清晰的內(nèi)部審計(jì)價(jià)值期望，缺乏嚴(yán)謹(jǐn)?shù)姆椒ǖ?，這些都導(dǎo)致不必要的延誤及成本的增加。因此，普華永道強(qiáng)調(diào)，設(shè)計(jì)內(nèi)審職能時(shí)，必須以戰(zhàn)略推動(dòng)戰(zhàn)術(shù)。為了幫助企業(yè)設(shè)計(jì)并實(shí)施專(zhuān)注于戰(zhàn)略的內(nèi)審職能，在提煉不同規(guī)模公司的實(shí)踐經(jīng)驗(yàn)的基礎(chǔ)之上，普華永道建立了戰(zhàn)略性?xún)?nèi)審職能啟動(dòng)框架（以下簡(jiǎn)稱(chēng)框架）。

　　第一步： 明確利益相關(guān)方的期望

　　普華永道研究發(fā)現(xiàn)，當(dāng)內(nèi)審職能在利益相關(guān)方制定的戰(zhàn)略框架下運(yùn)行，并關(guān)注整個(gè)公司范圍的風(fēng)險(xiǎn)和控制問(wèn)題時(shí)，將能更好地實(shí)現(xiàn)公司治理和風(fēng)險(xiǎn)管理。一旦該戰(zhàn)略框架實(shí)施后，公司將能更有效地確定內(nèi)部審計(jì)的使命、組織結(jié)構(gòu)、資源模型、工作方法以及溝通方式。

　　為了建立有效的內(nèi)審職能，內(nèi)審的主要利益相關(guān)方必須確定該職能如何實(shí)現(xiàn)期望的價(jià)值。通過(guò)這個(gè)過(guò)程，利益相關(guān)方應(yīng)該明確這一新職能的具體成果或“價(jià)值驅(qū)動(dòng)因素”。具體的價(jià)值驅(qū)動(dòng)因素包括：

　　風(fēng)險(xiǎn)管理和內(nèi)部控制有效性的保證；

　　內(nèi)部控制的效率和效果評(píng)估；

　　法規(guī)及公司政策的遵循性的保證；

　　監(jiān)管法規(guī)所要求的內(nèi)控有效性檢查；

　　對(duì)緊急事件的處理能力；

　　對(duì)內(nèi)審?fù)顿Y的回報(bào)；

　　提高企業(yè)各階層對(duì)風(fēng)險(xiǎn)和控制的意識(shí)；

　　成為業(yè)務(wù)部門(mén)的咨詢(xún)伙伴，并協(xié)助解決復(fù)雜問(wèn)題；

　　優(yōu)秀管理人員的來(lái)源，并作為員工職業(yè)發(fā)展的一部分；

　　通過(guò)與外部審計(jì)師的合作使審計(jì)成本更加有效益。

　　在內(nèi)審職能建立后，還應(yīng)該定期重新評(píng)估利益相關(guān)方的期望，以確保整個(gè)框架與時(shí)俱進(jìn)，符合企業(yè)當(dāng)前的境狀。

　　第二步： 明確內(nèi)審使命

　　在明確具體的價(jià)值驅(qū)動(dòng)因素的基礎(chǔ)上，審計(jì)負(fù)責(zé)人應(yīng)該與高級(jí)管理層和審計(jì)委員會(huì)一起明確內(nèi)審的使命，制定正式的“使命聲明”或內(nèi)審章程，提出該職能的目標(biāo)并提供評(píng)估內(nèi)審表現(xiàn)的基礎(chǔ)。

　　有效的“使命聲明”不僅要描述該職能的權(quán)力和職責(zé)，還應(yīng)反映高級(jí)管理層和審計(jì)委員會(huì)所關(guān)注的優(yōu)先項(xiàng)目。同時(shí)，“使命聲明”還必須和主要利益相關(guān)方及員工進(jìn)行溝通，以確保得到他們的理解和認(rèn)同。在調(diào)整“使命聲明”時(shí)，則必須依據(jù)企業(yè)實(shí)際情況及框架第一步中定義的價(jià)值驅(qū)動(dòng)因素進(jìn)行?，F(xiàn)實(shí)情況表明，很多企業(yè)常常忽略了這一關(guān)鍵的聯(lián)系，而是簡(jiǎn)單地采用其他企業(yè)或內(nèi)審部門(mén)的使命聲明。

　　盡管不同企業(yè)的“使命聲明”深度不一，但“使命聲明”或內(nèi)審章程應(yīng)該明確內(nèi)審職能在傳統(tǒng)的內(nèi)部控制審計(jì)和咨詢(xún)活動(dòng)之間的資源分配。一個(gè)含糊或沒(méi)有同利益相關(guān)方期望取得一致的“使命聲明”價(jià)值甚微，甚至可能妨礙戰(zhàn)略目標(biāo)的實(shí)現(xiàn)。

　　值得關(guān)注的是，當(dāng)利益相關(guān)方尋求價(jià)值保護(hù)和內(nèi)控保證時(shí)（如中國(guó)《企業(yè)內(nèi)部控制基本規(guī)范》，香港《企業(yè)管治常規(guī)守則》和美國(guó)《薩班斯-奧克斯利法案404條款》等方面的要求），內(nèi)部審計(jì)人員應(yīng)該具備優(yōu)秀的財(cái)務(wù)審計(jì)和合規(guī)審計(jì)的能力。隨著利益相關(guān)方需求的改變，通常要求內(nèi)部審計(jì)更多地通過(guò)改進(jìn)經(jīng)營(yíng)管理來(lái)創(chuàng)造價(jià)值，這亦要求內(nèi)審人員應(yīng)具備一系列的技能，包括風(fēng)險(xiǎn)管理和咨詢(xún)能力等。

　　需要指出的是，企業(yè)對(duì)其內(nèi)審部門(mén)功能重點(diǎn)的選擇沒(méi)有是非對(duì)錯(cuò)之分，也沒(méi)有一個(gè)“放之四海皆準(zhǔn)”的答案。利益相關(guān)方選擇將職能定位于上述內(nèi)審連續(xù)統(tǒng)一體的任何一個(gè)位置時(shí)，都直接地反映了他們?cè)趦?nèi)審“使命聲明”中的風(fēng)險(xiǎn)偏好和相關(guān)審計(jì)需求。

　　第三步： 制定正式的戰(zhàn)略計(jì)劃

　　戰(zhàn)略計(jì)劃幫助并指導(dǎo)建立內(nèi)審職能。該計(jì)劃并不僅僅是某一時(shí)點(diǎn)的風(fēng)險(xiǎn)評(píng)估，它正式定義了內(nèi)審新職能的價(jià)值主張、服務(wù)對(duì)象及其將來(lái)創(chuàng)造的價(jià)值，亦概述了實(shí)現(xiàn)關(guān)鍵目標(biāo)的戰(zhàn)術(shù)方法和職能上的管理責(zé)任。

　　戰(zhàn)略計(jì)劃同樣強(qiáng)調(diào)初始階段的規(guī)劃以及三到五年的財(cái)力和人力資源的需求，通常還包括計(jì)劃中的關(guān)鍵假設(shè)和基準(zhǔn)指標(biāo)與第三方數(shù)據(jù)的比較。該計(jì)劃同時(shí)可能考慮使用不同方法實(shí)現(xiàn)預(yù)期結(jié)果的成本和收益，具體包括：與其他風(fēng)險(xiǎn)和控制監(jiān)控職能的優(yōu)化整合，如法律、合規(guī)、信用、市場(chǎng)、安全和舞弊風(fēng)險(xiǎn)管理職能；使用外包服務(wù)以提供專(zhuān)業(yè)的技術(shù)、技能；建立控制自我評(píng)估程序。

　　戰(zhàn)略計(jì)劃也十分強(qiáng)調(diào)溝通問(wèn)題，這是內(nèi)審職能成功的關(guān)鍵。計(jì)劃的溝通部分可針對(duì)如下問(wèn)題：

　　由企業(yè)的審計(jì)委員會(huì)及高級(jí)管理層向內(nèi)部進(jìn)行初步溝通，

　　對(duì)內(nèi)審職責(zé)和權(quán)力的通告，

　　企業(yè)期望對(duì)內(nèi)審使命的支持，

　　企業(yè)期望對(duì)解決內(nèi)部審計(jì)發(fā)現(xiàn)的控制缺陷和問(wèn)題的決心。

　　最終，戰(zhàn)略計(jì)劃應(yīng)制定將來(lái)如何考核內(nèi)審工作成果的標(biāo)準(zhǔn)。我們建議企業(yè)每年應(yīng)重新審閱和修訂戰(zhàn)略計(jì)劃，并得到利益相關(guān)方的批準(zhǔn)。

　　第四步： 風(fēng)險(xiǎn)評(píng)估并制定審計(jì)計(jì)劃

　　風(fēng)險(xiǎn)是可能影響公司實(shí)現(xiàn)公司目標(biāo)的任何事件。風(fēng)險(xiǎn)評(píng)估使內(nèi)審人員考慮潛在事件如何影響公司目標(biāo)的實(shí)現(xiàn)。

　　為了幫助企業(yè)提升價(jià)值，內(nèi)審應(yīng)以風(fēng)險(xiǎn)為導(dǎo)向進(jìn)行審計(jì)工作。對(duì)內(nèi)審而言，制定系統(tǒng)的方法分析風(fēng)險(xiǎn)至關(guān)重要。風(fēng)險(xiǎn)評(píng)估程序開(kāi)始于界定審計(jì)的領(lǐng)域。審計(jì)領(lǐng)域包括公司的所有單位、流程和活動(dòng)。然后，內(nèi)審人員從行業(yè)角度考慮公司的商業(yè)模型和其主要商業(yè)目標(biāo)。通過(guò)與利益相關(guān)方的溝通，內(nèi)審應(yīng)該確認(rèn)其對(duì)審計(jì)領(lǐng)域、主要商業(yè)目標(biāo)及實(shí)現(xiàn)這些目標(biāo)中的固有風(fēng)險(xiǎn)的理解。

　　根據(jù)對(duì)公司及其目標(biāo)和固有風(fēng)險(xiǎn)的理解，內(nèi)審人員應(yīng)考慮各風(fēng)險(xiǎn)因素對(duì)公司實(shí)現(xiàn)目標(biāo)的影響及其發(fā)生的可能性，并通過(guò)考慮這兩點(diǎn)，編制企業(yè)的風(fēng)險(xiǎn)概況。

　　企業(yè)風(fēng)險(xiǎn)概況的一種常見(jiàn)形式是風(fēng)險(xiǎn)熱度圖，以不同的顏色區(qū)別企業(yè)高、中、低風(fēng)險(xiǎn)領(lǐng)域。在風(fēng)險(xiǎn)評(píng)估中被識(shí)別為高風(fēng)險(xiǎn)的公司單位、流程及活動(dòng)，應(yīng)成為審計(jì)的重點(diǎn)和優(yōu)先點(diǎn)。風(fēng)險(xiǎn)評(píng)估的結(jié)果能協(xié)助企業(yè)編制相關(guān)的內(nèi)審計(jì)劃來(lái)防范、應(yīng)對(duì)公司的各種風(fēng)險(xiǎn)。

　　有效審計(jì)計(jì)劃提供系統(tǒng)的方法，將風(fēng)險(xiǎn)分為高、中、低類(lèi)別。在評(píng)估風(fēng)險(xiǎn)后，審計(jì)負(fù)責(zé)人還應(yīng)該同審計(jì)委員會(huì)和高級(jí)管理層一起將風(fēng)險(xiǎn)進(jìn)行優(yōu)先排序，并決定在內(nèi)審職能中所需的能力和技能組合，以專(zhuān)注于優(yōu)先考慮的高風(fēng)險(xiǎn)領(lǐng)域和主要利益相關(guān)方的需求。

　　在內(nèi)審啟動(dòng)的第一年，公司通常沒(méi)有控制活動(dòng)有效性評(píng)估的正式標(biāo)準(zhǔn)。這樣，初步的風(fēng)險(xiǎn)評(píng)估及審計(jì)計(jì)劃的制定主要從固有風(fēng)險(xiǎn)出發(fā)。固有風(fēng)險(xiǎn)包括內(nèi)、外兩方面。外部風(fēng)險(xiǎn)指全球、國(guó)內(nèi)及經(jīng)濟(jì)形勢(shì)的變化，技術(shù)、法律及政治的變化；內(nèi)部因素則包括操作系統(tǒng)的變化，發(fā)行新的產(chǎn)品，進(jìn)入新的市場(chǎng)，管理層和組織的變化以及海外業(yè)務(wù)的擴(kuò)張。

　　隨著逐步了解內(nèi)部控制有效性的標(biāo)準(zhǔn)，定期的風(fēng)險(xiǎn)評(píng)估可考慮這些控制的可靠性和有效性與規(guī)避相關(guān)風(fēng)險(xiǎn)的重要性及/或發(fā)生的可能性?；谶@些知識(shí)，可根據(jù)對(duì)內(nèi)控制度的了解將風(fēng)險(xiǎn)重新分類(lèi)。然而，即使在認(rèn)為控制有效的領(lǐng)域，內(nèi)審也必須定期對(duì)關(guān)鍵控制進(jìn)行測(cè)試，以保證這些關(guān)鍵控制可以繼續(xù)規(guī)避重大風(fēng)險(xiǎn)。

　　為了達(dá)到最佳的效果，內(nèi)審風(fēng)險(xiǎn)評(píng)估及風(fēng)險(xiǎn)結(jié)果概況應(yīng)該與內(nèi)審戰(zhàn)略計(jì)劃及審計(jì)委員會(huì)所需的保證水平相連接。

　　在建立了內(nèi)審戰(zhàn)略框架后，工作的重點(diǎn)將轉(zhuǎn)移到戰(zhàn)術(shù)執(zhí)行上。如圖1所示，通過(guò)實(shí)施第5~10步的職能和活動(dòng)，內(nèi)審工作將立見(jiàn)成效，并取得長(zhǎng)期的成功。

　　第五步：編制當(dāng)前和長(zhǎng)期的預(yù)算

　　完成框架的第1-4步后，可得到足夠的信息去建立當(dāng)前和長(zhǎng)期的預(yù)算。預(yù)算必須為內(nèi)審提供足夠的資源，以執(zhí)行第4步制定的基于風(fēng)險(xiǎn)的審計(jì)計(jì)劃，并應(yīng)有適當(dāng)靈活度以應(yīng)對(duì)業(yè)務(wù)改變的需要。

　　預(yù)算應(yīng)在風(fēng)險(xiǎn)評(píng)估結(jié)果和審計(jì)計(jì)劃的基礎(chǔ)上準(zhǔn)備，并根據(jù)國(guó)際內(nèi)審協(xié)會(huì)或其他第三方制定的內(nèi)審標(biāo)準(zhǔn)，與本行業(yè)的類(lèi)似內(nèi)審部門(mén)比較，建立預(yù)算基準(zhǔn)。像在框架第3步制定正式的戰(zhàn)略計(jì)劃中討論的，預(yù)算應(yīng)該跨越3~5年的時(shí)間段。

　　內(nèi)審預(yù)算必須有靈活性，使內(nèi)審能夠應(yīng)對(duì)突發(fā)事件。我們建議使用“靈活支出賬戶(hù)”，在應(yīng)對(duì)變化的同時(shí)，編制高質(zhì)量的審計(jì)計(jì)劃，“靈活支出賬戶(hù)”運(yùn)行如下：

　　在風(fēng)險(xiǎn)評(píng)估和內(nèi)審計(jì)劃結(jié)果的基礎(chǔ)上建立核心內(nèi)審預(yù)算。核心預(yù)算提供足夠的資源，以使內(nèi)審計(jì)劃有效地執(zhí)行。

　　同時(shí)建立單獨(dú)的“靈活支出賬戶(hù)”。賬戶(hù)基于核心內(nèi)審預(yù)算的百分比或其他估計(jì)設(shè)立。

　　根據(jù)識(shí)別出的具體項(xiàng)目或需求，確定必要的資源和技術(shù)組合以支持核心內(nèi)審計(jì)劃。

　　“靈活支出賬戶(hù)”滿(mǎn)足突發(fā)的或企業(yè)內(nèi)部一次性項(xiàng)目的需求。

　　“靈活支出賬戶(hù)”中的未使用資金為內(nèi)控預(yù)算的盈余差異。與年度內(nèi)審風(fēng)險(xiǎn)評(píng)估流程和計(jì)劃的制訂流程相一致，每年估計(jì)一次。

　　使用“靈活支出賬戶(hù)” 的好處包括：可以使內(nèi)審預(yù)算流程與內(nèi)審利益相關(guān)方的“價(jià)值驅(qū)動(dòng)因素”緊密相連；同時(shí)，鼓勵(lì)內(nèi)審與其利益相關(guān)方直接對(duì)話，幫助內(nèi)審清楚地識(shí)別需要特殊技能的領(lǐng)域，并投入適當(dāng)?shù)馁Y源與資金，以及在特別需要的時(shí)候才配備特殊的資源。

　　總括來(lái)說(shuō)，本步強(qiáng)調(diào)內(nèi)審應(yīng)先根據(jù)戰(zhàn)略制定預(yù)算，然后再考慮戰(zhàn)術(shù)。

　　第六步：盡早開(kāi)展現(xiàn)場(chǎng)工作

　　內(nèi)審部門(mén)往往希望在結(jié)構(gòu)設(shè)立完畢、員工全部到位后才開(kāi)始內(nèi)部審計(jì)工作，這是非常不現(xiàn)實(shí)的想法。公司的主要利益相關(guān)方?jīng)]有耐心去等待，他們希望馬上看到進(jìn)展，而不是在審計(jì)職能成立后的下一年或更遠(yuǎn)時(shí)期。企業(yè)不能期望在取得所有的資源之后才開(kāi)展現(xiàn)場(chǎng)工作。

　　為了立刻體現(xiàn)價(jià)值，內(nèi)審部門(mén)應(yīng)該在成立幾周之內(nèi)開(kāi)始現(xiàn)場(chǎng)工作。比較理想的是，在內(nèi)審部門(mén)宣布成立起的100天內(nèi)對(duì)3~5個(gè)已知的高風(fēng)險(xiǎn)領(lǐng)域展開(kāi)審計(jì)工作。這些初步的審計(jì)通常應(yīng)該關(guān)注某些特定的領(lǐng)域，例如：采購(gòu)流程和銷(xiāo)售渠道的有效性，信息系統(tǒng)總體控制和其他已知的存在內(nèi)控問(wèn)題的業(yè)務(wù)領(lǐng)域等。

　　使用正式的快速啟動(dòng)程序是保證盡快取得成果的有效方法。快速啟動(dòng)程序是一種項(xiàng)目管理技術(shù)，它對(duì)在最初100~120天內(nèi)將要完成的不同審計(jì)和初步工作進(jìn)行規(guī)劃?？焖賳?dòng)程序包括具體的戰(zhàn)略及戰(zhàn)術(shù)，也包括可能需要同時(shí)開(kāi)展審計(jì)的領(lǐng)域。計(jì)劃包括預(yù)定的完成日期和用來(lái)衡量進(jìn)度、識(shí)別問(wèn)題和進(jìn)行調(diào)整的里程碑。使用快速啟動(dòng)程序還可以防止啟動(dòng)程序的拖延以保證現(xiàn)場(chǎng)工作盡快開(kāi)始。

　　當(dāng)然，這樣的快速啟動(dòng)程序需要有足夠的資源來(lái)實(shí)施現(xiàn)場(chǎng)工作。通常，內(nèi)審資源需要“加速提升”以滿(mǎn)足執(zhí)行完整審計(jì)程序的需要。為了達(dá)到快速啟動(dòng)，許多公司首先選擇借用外部中介機(jī)構(gòu)。這樣做的優(yōu)點(diǎn)是除了能在項(xiàng)目開(kāi)展過(guò)程中獲得專(zhuān)業(yè)建議和咨詢(xún)服務(wù)，能獲得完成特定高風(fēng)險(xiǎn)審計(jì)所需的資源、工具和技術(shù)，還能隨著職能由內(nèi)審人員獨(dú)立執(zhí)行或共同完成項(xiàng)目實(shí)現(xiàn)知識(shí)的轉(zhuǎn)移。

　　第七步：評(píng)估所需的技能

　　內(nèi)審部門(mén)應(yīng)結(jié)合在內(nèi)審啟動(dòng)階段對(duì)利益相關(guān)方的價(jià)值驅(qū)動(dòng)因素和“使命聲明”的認(rèn)定，對(duì)所需的技能進(jìn)行評(píng)估。一個(gè)常見(jiàn)的誤區(qū)是管理層過(guò)于注重內(nèi)審人員的數(shù)量，而忽略了高風(fēng)險(xiǎn)和主要價(jià)值驅(qū)動(dòng)因素所需的技能。實(shí)現(xiàn)前述的“內(nèi)審連續(xù)統(tǒng)一體”通常要求一整套的技能，包括技術(shù)以及所處行業(yè)的專(zhuān)業(yè)知識(shí)。然而，吸引具有領(lǐng)導(dǎo)才能、技能及經(jīng)驗(yàn)的高素質(zhì)專(zhuān)業(yè)人士可能是一個(gè)耗時(shí)和漫長(zhǎng)的過(guò)程。為了防止延誤內(nèi)審工作，內(nèi)審部門(mén)可以考慮使用第三方中介機(jī)構(gòu)來(lái)取得過(guò)渡期間所需的資源。通過(guò)外包專(zhuān)業(yè)服務(wù)的方法，管理層及審計(jì)委員會(huì)在取得內(nèi)審工作成果的同時(shí)更可以關(guān)注聘用合適的人員。當(dāng)聘用到了合適的人員，外包專(zhuān)業(yè)服務(wù)的形式可以調(diào)整為內(nèi)外共同完成項(xiàng)目或徹底取消。

　　在考慮長(zhǎng)期人員需求時(shí)，請(qǐng)記住內(nèi)審是一個(gè)動(dòng)態(tài)的、不斷變化的領(lǐng)域，不只是“尋找能干活的人”的簡(jiǎn)單要求。在過(guò)去的十年中，許多國(guó)際性的公司開(kāi)始通過(guò)內(nèi)外部共同完成項(xiàng)目的方法取得工作靈活性，取得那些從內(nèi)部無(wú)法獲得的技能。

　　為了滿(mǎn)足這一需求，普華永道開(kāi)發(fā)了“資源的車(chē)輪模型”。資源的車(chē)輪模型假設(shè)某些核心內(nèi)審資源和能力在公司內(nèi)可以保持不變。車(chē)輪的“軸心”是企業(yè)內(nèi)審的領(lǐng)導(dǎo)力、持續(xù)力及經(jīng)驗(yàn)等在公司內(nèi)保持不變的核心內(nèi)審資源。車(chē)輪模型中的“輻條”代表可以與中介機(jī)構(gòu)或企業(yè)的專(zhuān)業(yè)部門(mén)合作的內(nèi)容。在圖2的示例中，核心小組依靠合作伙伴的技能，來(lái)取得滿(mǎn)足獨(dú)特、復(fù)雜或特定領(lǐng)域?qū)徲?jì)所需的資源，如信息安全、ERP系統(tǒng)控制和安全、相關(guān)法規(guī)的合規(guī)性遵循、舞弊調(diào)查以及企業(yè)持續(xù)經(jīng)營(yíng)計(jì)劃等。

　　“輻條”并不限于特定領(lǐng)域。如果在不同的地域需要核心內(nèi)審資源，或者需要核心內(nèi)審資源加入現(xiàn)有的某個(gè)審計(jì)隊(duì)伍，軸心和輻條模型能在消除或控制審計(jì)成本的前提下，保證審計(jì)的質(zhì)量和及時(shí)性、一致性。

　　與之前討論的“靈活支出賬戶(hù)”相結(jié)合起來(lái)，資源的車(chē)輪模型能幫助內(nèi)部審計(jì)按需取得必要的審計(jì)技能。隨著內(nèi)審重點(diǎn)的變化，軸心輪輻資源模型以及“靈活支出賬戶(hù)”可以保證內(nèi)審職能中的“風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)”的靈活性。