内部审计服务近年来业务势态发展迅猛。据内部审计师协会(Institute of Internal Auditors)的调查显示,去年,有63%的公司至少将部分内部审计工作进行合包,与2005年的50%相比增长显著。 毕马威会计师事务所的内部审计服务全球负责人麦克•诺兰(Mike Nolan)称,想提升经济前景不明朗时期的效率仅是业务增长的原因之一。他还指出了好些其他因素:“复杂的商业环境、新出现的复杂的风险环境、监管、全球化及利益相关者的需求……而且利益相关者似乎总是越来越多。” 但也许关键因素是,随着内部审计从《萨班斯法案》合规工作的冲击中浮现出来,内审主管们在思考他们的团队是否具备核心能力与专业技能的恰当组合以应对新挑战。“企业在各项预算上都划拨了很多钱,不管是内审预算,还是与内审相结合的负责法案合规问题的内控团队预算,”诺兰说,“而现在管理层、财务总监及其他人都在打量这些预算——这也是应该的——并在质问这些投资是否获得了应得的回报。”在萨班斯合规审查时期曾起到一定帮助作用的初级人才,或许已不具备应对操作风险、战略风险和业务风险等新的工作重点的能力。 根据毕马威新近发布的一份白皮书,为第三方提供商的这种专业服务付费似乎成本很高,但是放弃这种选择的公司一般没有考虑内部设置这个部门的所有成本,包括内部审计人员的招聘、保留、培训及辞退。诺兰还指出,打算自己设置内部审计部门的公司可能没法让员工整年都处于忙碌充实的状态。 内部审计也许不是一个核心部门,但是鉴于它对审计委员会、高管层、监管部门和评级机构的重要性,对很多公司来说,它肯定是一个敏感部门。或许这正是这一职能完全外包——而不是具体项目有选择性地合包——在大型公司并不常见的原因,但是通常发生在专职内审人员不到15人的公司,毕马威称。 白皮书建议,可以分四个阶段来实施内部审计的合包。 1.计划和评估 根据现有情况,制定合包安排的愿景,并找出潜在的提供商。诺兰表示,财务总监和审计委员会在这一阶段有着至关重要的作用。“他们得参与评估目前的内部审计职能、确定内部审计愿景、并对公司自有能力及花费作真实衡量,然后和内审主管一起合计出一个共同的未来愿景和路线。” 2.选择提供商 查看潜在提供商为你同行业类似规模的公司服务的情况。查看它提供专业技能和全球视野的能力如何。提供商的企业文化与你的公司吻合吗?在改善风险与控制环境上,它能带来额外的战略价值吗? 3.实施 提供商应该确定一个时间表和项目计划,并清楚描述内部审计在企业风险管理(ERM)中的作用、与总法律顾问的关系以及它对人才管理及内审程序自动化(如连续审计和持续监测)的贡献。 4.监测与汇报 诺兰指出,“定期进行沟通是至关重要的,并且它通常存在于有陷阱的地方。审计委员会、内审主管、财务总监与合包商之间应保持经常性联系,内部团队和服务提供商之间应协同配合。” |