1、内部审计-从合规到战略咨询的转变2010年11月Page 1内容 安永2010年全球内部审计调研 从合规审计到战略咨询的转型 案例分析-内部审计如何体现其战略价值 内部领先实践-内部审计可以扮演的角色Page 2安永2010年全球内部审计调研 调研由Forbes Insights代表安永进行 调研数据在2010年5月收集完毕 调研对象包含547位企业高管和审计委员会委员 跨越26个行业，其中包含24(4%)位科技行业的受访者 企业规模在年收入10亿美元以上Page 31.强有力的风险管理是否对企业长期盈利有积极的影响？YesNoDont knowTotalTechnologyPage 42.强
2、有力的内部审计职能对于企业风险管理是否有积极的影响？YesNoDont knowTotalTechnologyPage 53.内部审计职能是否有效的帮助贵公司度过最近的金融危机？非常无效有些无效既非有效也非无效比较有效TotalTechnology非常有效Page 64.下列哪项陈述符合贵公司的内部审计职能？这些都不是业务部门招聘内部审计人员来填补关键领导岗位内部审计职能从业务当中吸引了未来的领导者和高潜力人才在评估控制环境时，内部审计有能力监督企业行为(如,行为准则，政策和程序，企业欺诈）的影响在评估控制环境时，内部审计职能能充分地考虑到个人行为(如,激励，奖励，补偿/报酬）的影响 内部审计
3、的职能在所有的地域都是优秀的内部审计对控制环境的有全局的把握在内部审计和企业风险职能之间有很强的联系和协调内部审计在收集商业信息和分享领先实践中起着重要的作用内部审计对流程优化的被业务部门实施内部审计作为企业咨询顾问，被业务部门要求协助参与项目业务 内部审计参与企业的重大决策和战略内部审计帮助公司达成业务目标TotalTechnologyPage 75.内部审计在下列活动中的作用是什么？0%10%20%30%40%50%60%70%80%90%100%2749185 2管理层29472041董事会31382453监管机构24432365评级机构29441774投资者21462184分析师294
4、21973维护声誉和品牌28392193节省开支24451796战略交易(如,筹集资金，收购或资产剥离)263522125通过新产品和/或市场实现增长233823114提高盈利2748194 2风险控制基础设施符合成本效益原则3151134 1通过有效的控制环境进行风险管理24471973提供可持续的业务改善34441831提供可靠的保证29441981提供强有力的公司治理174028105达成企业业务目标关键角色重要角色一般角色次要角色无角色Page 8Critical roleImportant roleSome roleMinor roleNo role005.内部审计在下列活动中的作用
5、是什么？科技行业管理层董事会监管机构评级机构投资者分析师维护声誉和品牌节省开支战略交易(如,筹集资金，收购或资产剥离)通过新产品和/或市场实现增长提高盈利风险控制基础设施符合成本效益原则通过有效的控制环境进行风险管理提供可持续的业务改善提供可靠的保证提供强有力的公司治理达成企业业务目标Page 91%5%17%49%28%0%4%17%42%38%0%10%20%30%40%50%60%6.内部审计职能被要求提高风险覆盖范围或服务了吗？Yes,with a lower IA budgetYes,at the same IA budgetYes,with a higher IA budgetNo
6、Dont knowTotalTechnologyPage 107.在过去的五年内，贵公司是否就内部审计职能与同类企业进行对标？YesNoDont knowTotalTechnologyPage 118.令想改善内部审计职能的首要原因是什么？0102030405060我们不想完善我们的内部审计职能4%其他 1%加强与外部审计的合作,提高外部审计可依赖的工作比例17%以较低的成本获得境外人员20%改善工作人员或预算的灵活性，以适应资源需求的波动35%最大程度利用科技手段减少内部审计成本，提高风险覆盖36%48%提高内部审计职能的效率和效果48%提高控制环境的效率和效果35%在提供相同的风险覆盖或价
7、值的同时,减少内部审计的总成本15%为企业人才的培养提供基础28%提高经营业绩的提升能力31%在同行业中提升对标能力29%提高对国际业务和偏远地区的覆盖37%在内部审计方面获得更好的专业技能和人才43%提高内部审计职能中的整体技能和人员素质37%提高专业素质，为进入新市场提供咨询方案40%提高专业素质,为重大变革提供咨询方案29%更有益于实现我们的组织目标25%帮助减少舞弊风险28%完善所有类型的风险的可靠保证34%加强内部审计的客观性/独立性40%加强与其他风险和保证职能的协调45%减少业务上的“风险疲劳”46%加大关键的和新兴风险的覆盖47%改善风险评估和报告的程序风险价值成本42%改善企
8、业控制意识和控制行为Page 12RiskValueCost8.令想改善内部审计职能的首要原因是什么？科技行业我们不想完善我们的内部审计职能其他 加强与外部审计的合作,提高外部审计可依赖的工作比例以较低的成本获得境外人员改善工作人员或预算的灵活性，以适应资源需求的波动最大程度利用科技手段减少内部审计成本，提高风险覆盖提高内部审计职能的效率和效果提高控制环境的效率和效果在提供相同的风险覆盖或价值的同时,减少内部审计的总成本为企业人才的培养提供基础提高经营业绩的提升能力在同行业中提升对标能力提高对国际业务和偏远地区的覆盖在内部审计方面获得更好的专业技能和人才提高内部审计职能中的整体技能和人员素质提
9、高专业素质，为进入新市场提供咨询方案提高专业素质,为重大变革提供咨询方案更有益于实现我们的组织目标帮助减少舞弊风险完善所有类型的风险的可靠保证加强内部审计的客观性/独立性加强与其他风险和保证职能的协调减少业务上的“风险疲劳”加大关键的和新兴风险的覆盖改善风险评估和报告的程序改善企业控制意识和控制行为Page 1311.相信有机会能改善贵公司的内部审计职能吗？YesNoDont knowTotalTechnologyPage 1412.改善内部审计职能的需求有多迫切呢？12个月之内 两年内不紧迫TotalTechnologyPage 15从合规审计到战略咨询的转型除了检查流程和控制，内部审计部门
10、还在公司中扮演重要的咨询角色。它可以识别整个公司范围内的成本效率，提供可提升公司业绩的战略性意见，并就重大风险提出重要见解。这些职能会使公司获益颇丰，包括提高效率，获得快速反应及利用机遇的能力。为实现转型，内部审计部门需要：确保自身的工作配合公司的关键业务目标 提高审计效率和效果，简化流程，促进成本节约 覆盖更广范围的风险，主动了解当前及新出现的风险 在所有业务单位实现成本效率 寻找并雇用适当的内外部人才 通过持续的业务改进，赢得竞争优势Page 16从合规审计到战略咨询的转型Page 17评估许多企业的内审职能将关注点集中在财务报告合规领域，虽然这是响应外部驱动因素，但在关键的非财务领域方面
11、存在重大的差距提升 由于这种对合规工作的关注，许多企业可能无法通过内审职能获得有价值的建议，特别是在非财务领域的控制和业务流程提升方面监督 企业已经在持续评估和监督财务报告风险领域方面进行了大量投入，对此投入的再利用能够提供更多的对关键非财务领域的风险覆盖财务运营战略合规1990s资源关注2004+鉴证咨询风险方法论财务报表要求其他要求 SOX 404要求内部审计驱动技能技术/执行创新/协作“钟摆效应”是否摇摆的太远？从合规审计到战略咨询的转型Page 18从合规审计到战略咨询的转型Page 19内部审计角色定位的领先实践价值缺口执行缺口传统风险评估和审计计划方法没有充分考虑业务风险驱动过度关
12、注可审计单位和地点有限使用数据分析和数据模型有限的培训和发展，不愿意变革缺乏有效的优先排序未关注于关键业务流程优化能力缺口轮岗机制不足某些领域的人员缺乏，如信息系统、会计准则、并购交易、资金、税务、舞弊防范与检查根据可利用资源而决定审计活动，而非风险内部审计职能的传统角色限制了范围未结合与支撑战略计划和战略措施缺乏对行业/竞争环境的洞察关键领域不可或缺业务相关能力缺口执行缺口转型差距控制及合规战略及价值咨询业务洞察从合规审计到战略咨询的转型Page 20 我们是否关注了重要的风险？内部审计是否向高级管理层和董事提供有效的风险报告？我们是否拥有一套完整全面的内部审计风险框架 我们是否真正了解企业
13、的风险？我们是否积极的关注新兴风险领域？我们的工作是否与其他风险职能有重合和重复？我们如何运用自动化技术及人工流程？我们是否在合理的成本下掌握恰当的技能？我们是否优化信息科技的的运用？我们能否通过替代采购策略来降低成本？我们能否在审计过程中引入成本控制策略？内部审计是否与企业战略保持一致并提供支撑，促进价值创造？对于内部审计的投入是否获得了回报？我们是否为企业带来流程提升的建议？我们是否根据内部审计对企业带来的价值评价内部审计？内部审计是降低企业发展速度还是起到加速器的作用？成本成本价值价值风险风险风险风险价值价值成本成本成本成本风险风险价值价值从合规审计到战略咨询的转型Page 21从合规审
14、计到战略咨询的转型Page 22从合规审计到战略咨询的转型Page 23从合规审计到战略咨询的转型转型中的内部审计职能-专注企业重大项目与举措重大项目与举措重大项目与举措并购并购是公司开展的项目中蕴藏风险最多的活动之一，而内部审计要做的就是全程参与并购交易中的所有关键环节，对公司并购交易的准备工作进行审阅，确保相关价值得以保全。若公司在交易中设定了股价，其如何确保付出的价格能够换取理想的价值?如果内部审计部门熟悉交易流程，则可提醒公司防范潜在风险并密切监控相关控制。此外，内部审计部门可通过对新的或已变动的流程、系统与政策实施监控，协助公司实现与新收购或新合并公司的顺利整合。最后，内部审计部门负
15、责监控为合并设置的流程，该流程可使合并双方取得双赢。系统实施公司范围内系统实施存在大量的风险。内部审计部门自项目伊始即应恪尽职守，帮助公司识别风险并拿出控制解决方案。从这个意义上说，内部审计部门作为项目管理办公室成员，扮演着积极且全职的角色。战略环境变化与可持续性公司面对的战略环境变化与持续性风险不计其数，如市场定位与多变的消费者偏好以及（如清洁技术与可再生能源方面的）战略投资。基于战略环境变化而对公司业绩进行的评估，给与利益相关方沟通与投资者关系问题带来了新的挑战。内部审计职能必须参与战略环境变化与可持续性战略的制定，从而确保关键风险得以识别、确定优先次序并认定成为内部审计计划与总体风险管理
16、的一部分。流程改进任何重大流程转变（供应链、采购、财务）都需评估当前状况、确认未来状态、制定实施计划与衡量成败的方法。内部审计部门能够提供风险与控制方面的咨询意见，帮助公司确认流程改进的准备程度、进展水平以及取得成功与整体价值的衡量方法。流程转变后的多数情况下，实施后续内部审计转变项目（或更新转变计划）是必不可少的。Page 24从合规审计到战略咨询的转型转型中的内部审计职能-专注企业重大项目与举措重大项目与举措重大项目与举措业务流程外包从工资到系统，其中任何一项重大流程的外包都蕴含着一系列固有风险，那么公司如何得知其在初期实施的协议是否适当?是否准备将业务纳入此协议?公司是否拥有适当的流程，
17、对公司能否达到协议预期的收益进行衡量?内部审计职能可发挥其作用，对所有这些问题做出回应。对于业务流程外包，内部审计部门可以选择利用（内部或外部）第三方资源，实施更符合成本效率且效果更佳的工作流程（如客座审计师项目、海外人才枢纽）。房地产与建设对从事房地产开发或建筑项目的公司来说，风险管理是一项重要的考虑因素，且整个项目建设生命周期中存在的诸多要素，但能够真正看清各要素中所蕴含的风险的公司却少之又少。内部审计部门能够投入有价值的服务，帮助公司避免范围蔓延、设计缺陷、不合理的时间安排、成本超支、供应商管理不善以及变革管理顾虑等问题。新产品开发一家公司对一项具有市场变革意义的产品押下赌注，但这家公司
18、是否开展了充分的规划与尽职调查以确保这个产品能够取得成功，又是否针对所有可能出现的风险做了准备并制定了应急计划呢?内部审计部门能够提供适当的风险与控制分析，帮助公司避免产品推迟与成本超支情况的发生，从而保护公司的声誉与股价。拓展公司足迹拓展公司足迹不仅仅是指进军新的地区，继而面临语言、文化或法规等带来的问题，同时也是了解分销渠道与供应链所受影响的问题。内部审计部门已经不得不着手解决这些问题，同时在运用现有风险方法体系对公司扩张的准备工作进行评估时也发挥着重要的作用。内部审计部门通过与公司共享领先实务，使公司吸取经验教训，从而避免同样的问题再次发生。Page 25案例分析-内部审计如何体现其战略
19、价值结果（价值与影响）结果（价值与影响）价值价值体现体现1.内部审计协助识别主要风险领域和被收购企业的控制环境，并对风险进行排序 2.内部审计协助识别流程提升领域，从而降低成本以及实现流程的通畅性。3.内部审计成为集团规章制度的知识库。业务目标业务目标企业刚刚完成一项全球业务并购，短期目标为降低成本，提高效率并加强并购企业的控制环境内部审计的角色内部审计的角色内部审计在识别并购企业主要风险方面扮演了重要角色。这些风险需要分别在短期和长期内予以应对。内部审计进行了健康诊断式评估，识别主要风险，流程中的低效环节以及在企业内可实现标准化的领域协助管理层通过沟通集团规章制度及对并购企业的价值，降低整合
20、风险底线底线内部审计识别流程提升以及加强集约化、自动化和标准化管理的领域，从而降低成本，提升控制有效性并购整合Page 26案例分析-内部审计如何体现其战略价值结果（价值与影响）结果（价值与影响）价值价值体现体现1.内部审计按照领先实践成熟度模型，通过识别提升领域，优化流程 2.内部审计通过流程提升从而降低成本、提高效率，增强控制有效性 业务目标业务目标通过对计划、预算与预测流程的标杆分析，提升流程准确性、相关性，降低成本内部审计的角色内部审计的角色一个专门的内部审计风险和流程提升团队对计划、预算与预测流程进行了现状分析，识别缺口。工作采取了访谈、分析组织架构、分析预测准确性、评价与企业重大战
21、略举措和评估相关系统等多个方面根据领先实务成熟度模型对现有流程进行标杆比较底线底线内部审计识别了短期和长期的流程提升建议，提供计划、预算与预测流程的准确性与透明性。具体的建议包括：建立以驱动因素为基础的计划流程，使其关键指标与战略目标紧密结合消除不同业务单元之间在计算方法和指标与衡量方面的不一致通过信息系统使得流程更为通畅，减少数据集合风险与成本，并容纳更多的信息提高运营单元的问责机制与预测数据的准确性计划、预算与预测Page 27案例分析-内部审计如何体现其战略价值建设项目内部审计参与产生的影响内部审计参与产生的影响价值价值体现体现1.行业专家可以通过对正在运行的建设项目的评估，降低其出现运
22、行问题的风险（例如：超支、项目超期、亏损、产能和产量出现问题等），并通过其对相关行业的深入了解及经验识别流程优化的机会。2.内部审计还可以识别流程中存在的问题从而降低财务风险（例如：会计记录错误、资产不适当的维护、缺少有效付款授权体系及超预算支出等问题）。业务目标业务目标:资本21亿美金的项目：在整个美国地区，完成对现有设备的新建、翻新和维护工作。建设工程能够质量合格、准时完成并符合预算要求。提高合规性、改进流程、降低风险、并在建设工程的财务和运行方面保持运行的一致性。内部审计的主要职责内部审计的主要职责:内部审计与建设和房地产行业专家及风险管控人员共同就已经识别出的承建项目高风险领域进行评估
23、，识别出在财务管理及运行中可能存在的问题。内部审计团队在与公司相关人员访谈、在对项目结构、项目领导层和项目管理层进行分析后，对承建项目的运营过程和内部控制进行评估。审计发现审计发现内部审计评估了一个规划变更项目的预估成本，从600万美元预估成本中发现了其中约200万美元的不合理成本。此外，内部审计还识别出一些重大的财务控制缺陷，倘若这些问题未被发现，其将会给企业每年造成150万至200万美元的潜在损失。资本项目专项审计资本项目专项审计-可以从两方面提供价值可以从两方面提供价值运行方面运行方面组织结构和方法采购和项目范围管理质量管理合同管理及其合规沟通及汇报方式风险管理和保险成本、工期和工程管理
24、财务方面财务方面信息系统的应用期末负债的结转工程进度及物料合同资本化过程项目预算、成本控制和支出报告评估额外增加资本支出的必要性订单操作和收货价值价值Page 28内部领先实践-内部审计可以扮演的角色领先实践（领先实践（Leading Practice）或标杆（）或标杆（benchmarking）管理）管理-指识别、认知先进企业领先的或一流的业务实践，并且以此为基础与本企业进行比较、分析，从而其自身不断改进提高企业经营业绩的过程。可分为：内部领先实践/内部标杆 外部领先实践/外部标杆倡导及推广企业内部领先实践企业内部领先实践-指在企业内部识别、分享及应用知识与实践的过程。企业内部领先实践以不同
25、的形式存在与企业中：各项制度及业务规范 内部管理/工作的经验总结 内部员工培训材料 隐性知识 。在企业内部倡导及推广企业内部领先实践企业内部领先实践Page 29内部领先实践-内部审计可以扮演的角色企业内部领先实践企业内部领先实践 所带来的价值所带来的价值 提高企业运行产生的合力，避免因企业各单位、各部门、各职能专注于自身取得的成绩而导致的信息不共享及信息不对称完善企业价值观及企业文化，倡导以知识共享为基础的个人价值及创造力评价标准有效地搭建企业内部信息共享的平台、完善信息共享渠道，避免因信息不共享及信息不对称而导致的运营效率降低及资源浪费有利于公司内部“隐性知识”的传播及推广允许及鼓励公司员
26、工在学习与分享知识及信息方面投入个人精力在企业内部倡导及推广企业内部领先实践企业内部领先实践Page 30内部领先实践-内部审计可以扮演的角色倡导及推广企业内部领先实践可能面对的挑战倡导及推广企业内部领先实践可能面对的挑战 缺乏应用及推广企业内部领先实践的积极性在倡导如何应用内部领先实践时传递了不适当的信息缺乏适当的管理及应对变革的资源、技巧及能力在企业内部倡导及推广企业内部领先实践企业内部领先实践Page 31内部领先实践-内部审计可以扮演的角色倡导及推广企业内部领先实践的动力来源倡导及推广企业内部领先实践的动力来源 提升企业运营效率、降低运营成本的迫切需要企业管控模式的变革及企业经营规模缩
27、小导致负责内部领先实践推广的组织及资源更加分散倡导及推广企业内部领先实践 潜在的利润增长点倡导及推广内部领先实践成功案例的所激发的变革思潮企业倡导及推广内部领先实践的成功尝试得到来自企业内部的支持行业竞争者及一流企业倡导及推广内部领先实践的成功案例激发了信息及动力在企业内部倡导及推广企业内部领先实践企业内部领先实践Page 32内部领先实践-内部审计可以扮演的角色知识管理框架知识管理框架-倡导及推广企业内部领先实践的方式倡导及推广企业内部领先实践的方式知识管理系统由技术支持，但其成功依赖于明确以下的每个维度：在企业内部倡导及推广企业内部领先实践企业内部领先实践q局域网/广域网q组件、数据库管理
28、系统、工作流、电子邮件 基础架构 知识管理框架维度 服务 q在产品和服务中嵌入和创造知识 关系 q贡献知识（供应商、合作伙伴及客户）q交叉职能网络关系人员及组织q使命及领导q文化及价值培训q员工及发展q回报q先锋 q绩效管理流程q识别、捕捉、创造及贡献q组织、储存q存取及共享q应用及提升 内容 q标准知识容量q外部知识q分类及普通业务语言 战略 q与业务战略的衔接q目标q绩效评估Page 33内部领先实践-内部审计可以扮演的角色知识管理框架知识管理框架-倡导及推广企业内部领先实践的方式倡导及推广企业内部领先实践的方式知识库运作基本模型在企业内部倡导及推广企业内部领先实践企业内部领先实践内容部门
29、及人员系统及工具 交互平台管理平台 内部信息及知识 外部信息及知识 知识部门 应用部门收集整理管理操作 应用操作 知识库查询交互性咨询个人知识管理贡献专业知识 知识库Page 34内部领先实践-内部审计可以扮演的角色知识管理框架知识管理框架-倡导及推广企业内部领先实践的方式倡导及推广企业内部领先实践的方式知识库运作基本模型在企业内部倡导及推广企业内部领先实践企业内部领先实践获取知识传递战略、机制、准则、计划，征求知识资源、意见反馈、调整建议提供知识获取知识 交互平台管理平台正式知识库暂存知识库提供知识过滤、分类 复核意见反馈、建议 知识部门 应用部门Page 35内部领先实践-内部审计可以扮演
30、的角色倡导及推广企业内部领先实践的必要条件倡导及推广企业内部领先实践的必要条件 组建专门的团队以某一单一项目为任务的团队，临时组建、致力于某一领域领先实践的探索以持续地整合、传播企业内部领先实践资源为宗旨组建的常设组织，由企业内部各领域的内部专家构成，定期通过各种方式沟通及交流，由企业提供必要的资源支持知识及领先实践网络/平台其他必要的条件在企业内部倡导及推广企业内部领先实践企业内部领先实践Page 36内部领先实践-内部审计可以扮演的角色倡导及推广企业内部领先实践的必要条件倡导及推广企业内部领先实践的必要条件 其他必要的环境条件信息技术与工具企业文化环境来自高级管理层的支持衡量标准衡量运营效
31、果从而识别潜在内部领先实践的标准衡量推广内部领先实践的所带来的影响的标准在企业内部倡导及推广企业内部领先实践企业内部领先实践Page 37内部领先实践-内部审计可以扮演的角色倡导及推广企业内部领先实践倡导及推广企业内部领先实践 关键成功要素关键成功要素 在企业内部创造迫切要求通过应用领先实践实现变革的氛围将关键业务问题作为内部领先实践应用的突破口确保内部领先实践应用的领域能够得到足够的资源支持有效利用各类衡量标准但不要陷入数据分析的迷局完善激励机制鼓励内部领先实践的分析及传播利用先进的科技技术支持知识及领先实践网络平台的应用，从而便于人们通过平台搜索内部领先实践，但不要将其作为最终的解决方案领导层应持续不断在内部宣导分享及利用内部领先实践的理念在企业内部倡导及推广企业内部领先实践企业内部领先实践
