1、世界領先公司的內(nèi)部審計 這是翻譯的幾個大公司的內(nèi)部審計概況，希望與大家共享業(yè)界的理論、工具和方法！ 案例：世界領先公司的審計部門一、 新時代的審計-ibm ibm去年的全球雇員是30萬，收入884億美圓，利潤81億美圓。janet andersen （簡稱ja）是ibm內(nèi)部審計與業(yè)務控制部門（internal audit & business controls）的首席審計師。1、 專門的團隊216人向ja直接匯報，其中125人是職業(yè)的審計師。有一小隊支持人員負責提供控制培訓、推進審計計劃和總結控制中存在的問題。一名技術人員提供審計工具并對我們在全球的機動部隊提供支持。ibm的審計團隊以及使用的

2、審計和控制工具是一流的，但是其最與眾不同的是審計與控制、系統(tǒng)和流程的結合。內(nèi)審不是控制改進建議唯一的來源渠道，內(nèi)審要與遍布在ibm各業(yè)務部門的控制團隊緊密結合，一起工作。業(yè)務控制（bc）部門的員工要向業(yè)務部門或財務管理部門匯報，幫助一線的管理者實施更好的控制。ia和bc的結合是成功的關鍵。因此，ja的團隊稱為ia&bc。ia&bc與業(yè)務部門保持很好的溝通，例如，提供培訓并定期發(fā)送ia&bc期刊。這些努力使得在ibm存在很好的控制文化氛圍。在ia&bc中，有人會負責全球的業(yè)務控制實踐，著眼于與電子商務、流程再造和效率改進建議相關的全球范圍的控制措施。這些控制專家可以為內(nèi)審人員提供建議與咨詢，并與

3、相關流程的實施業(yè)務部門保持溝通，共同改善。還有一些人負責聯(lián)盟、收購與合資，確保我們有能力遵循正確的控制程序。此外，ibm還關注發(fā)展中國家，這些國家的ibm業(yè)務不會應用全部的流程和控制措施。2、應用系統(tǒng)的認證和審計度（asca）和半年控制評估（saca）這兩種方法使ibm達到很高的審計水準。asca確保開發(fā)任何新的或新更改的系統(tǒng)之前都要經(jīng)過審計，以保證它們達到預期目的。這與質(zhì)量復核不同，更加全面并以控制為導向。ibm已經(jīng)為asca審核過程申請了專利。asca團隊審視應用系統(tǒng)，確保控制健全，包括控制點和文檔管理。ibm審計部有三個子部門，各有一個經(jīng)理負責此事。業(yè)務部門使用saca(半年控制自我評估

4、)流程評估和報告控制情況。為了得出saca排名，ia&bc提供了一系列調(diào)查問卷，包含8個基本的問題，各個業(yè)務部門可以對這些問卷更改和個性化。回答的結果要按照矩陣的方式交叉比對，看存在那些交叉問題。這種方法可以使其從不同角度關注重要的問題。它很好用，主要體現(xiàn)在：業(yè)務部門是控制的核心；確保矩陣結構的組織的各部分相互充分溝通。3、教育和知識共享ibm內(nèi)的專業(yè)人員（bc）都是風險責任人，他們都意識到其識別和管理業(yè)務部門風險的職責。這部分是因為高度發(fā)展的內(nèi)部教育與知識共享機制，也是因為高層管理者對ia&bc function.的支持。ja的團隊自己開發(fā)諸如專業(yè)審計訓練、專業(yè)寫作、審計團隊領導力和審計專用

5、語言（acl）的課程。ia&bc 有兩名專職人員負責教育。除了這些及ibm標準的介紹課程外，ja還敦促她的控制專家參加其他業(yè)務部門組織的培訓項目，如供應鏈管理、采購和全球融資等。對于企業(yè)范圍內(nèi)的知識共享，ja的團隊有幾個有力措施：與相關控制人員共享我們的審計報告、控制報告、業(yè)務流程審核，確保他們能夠發(fā)現(xiàn)問題并在各自的業(yè)務部門使用這些信息。審計部每季度組織業(yè)務控制論壇，不同業(yè)務部門的經(jīng)理應邀來參加并探討控制的問題。另外還有在線用戶討論區(qū)。每年有兩次ja要與ibm的高層經(jīng)理討論公司的整體的控制問題也關注各部門專門的問題。然后ja的高級經(jīng)理會每季度把這些談話傳播下去，對于審計一線經(jīng)理，審計部要求其每

6、月與各業(yè)務部門的主管密切合作。在變化的時代，ibm的ia&bc部門保持與時俱進的方式是靠新流程支持（nps）部門的努力。該部門主要負責審視新業(yè)務流程的控制情況，他們會為業(yè)務部門做咨詢，說明控制狀況并就新流程的一些重要影響因素培訓ia&bc的團隊成員，發(fā)布一些信息并更改審計程序。所有這些都集中關注客戶滿意度。組織的矩陣結構、控制團隊的貢獻和協(xié)作以及關注教育和知識共享都集中于此。二、 intel承擔風險risk buster項目在intel是不同尋常的。intel全球雇員6萬人，去年營業(yè)額是250億美圓。在日益變化的技術行業(yè)中，risk buster本來應該作為瞄準風險并減輕風險的工具，但是在in

7、tel，risk buster項目并不是如何避免風險，而是如何獲取、承擔風險。在risk buster項目中，內(nèi)部審計經(jīng)理對審計人員的排名是按照他們在某項審計中承擔的風險數(shù)量來決定的，通常通過獎勵程序，要給予承擔最大風險的審計員獎賞，換句話說，就是獎賞捕捉到最大機會而超過審計預期目的審計員。審計部歡迎風險似乎與常理不符，但其經(jīng)理解釋，這與intel的文化相關（鼓勵承擔風險），公司要求每個人都遵從公司的文化，包括審計人員。沒有風險就沒有收益intel的主席格魯夫說過只有偏執(zhí)狂才能生存，對intel來說，這意味著承擔風險成為日常業(yè)務。例如，公司對產(chǎn)品研發(fā)的投資模式往往領先于市場需求，公司可能建造一

8、些針對將來的制造廠和附屬設施，在建造這些東西前，產(chǎn)品甚至還沒有設計。另一個例子是intel inside的合作市場營銷活動，它建立在intel在其他產(chǎn)品中創(chuàng)造產(chǎn)品的理念。最初這一想法由一名副總裁提出，馬上，一個由市場營銷專家、財務人員和律師組成的團隊就設計出了intel inside的商標。經(jīng)過千心萬苦，終于與下游廠家達成了這一創(chuàng)新協(xié)議。在此例中，intel抓住了機會，不用等到管理層告訴他們怎麼做，這就是主動承擔風險的精神和文化。目標管理審計部實施目標管理，即確定目標并設計策略實現(xiàn)目標。制定年度目標，每月衡量進程，效績考核以目標的完成程度進行。經(jīng)過客戶調(diào)查，公司制定年度審計計劃，決定需要多少資

9、源。然后制定零基預算，即審計部會劃定一條線，線上的是必須要審計的項目，下一層是審計部認為要審但資源可能不夠的項目，在零基線下的項目暫時不需要審計。年度計劃經(jīng)審核后，制定季度計劃，可能還要根據(jù)管理層的需要更改。對這些特別需求，我們可能會邀請客坐審計師，他們來自業(yè)務部門或外部審計師。培訓審計團隊通過優(yōu)勢劣勢分析決定需要改進的領域，然后制定計劃，可能包括：改變招聘模式與戰(zhàn)略，開發(fā)技能和專項培訓計劃，設計自動操作流程，改善客戶服務等。對于員工招募模式，intel的審計部是作為一個輪崗的部門，也是公司的一個培訓基地。審計員通常要在審計部呆上2年，經(jīng)理要3年，主要培訓他們的控制理念和方法，可以使他們在全公

10、司游刃有余。由于審計工作主要是外勤，所以審計員至少有65%的時間在外。審計部也計劃從校園招募的人員，主要是mba。以前公司通常從事務所招牌專業(yè)人員，但是現(xiàn)在愈發(fā)需要多樣化的審計人員，他們最好有工程背景或信息系統(tǒng)知識。因為intel是一個工程公司，所以審計員必須發(fā)展工程和研發(fā)方面的能力。對intel來說，在職培訓是其重要的經(jīng)營哲學之一，所有雇員都要接受在職培訓，從應用技術到職業(yè)技能，如談判和操作e-mail系統(tǒng)。像談判及項目管理等審計人員必須技能以及要轉到其他部門所需技能通常在內(nèi)部網(wǎng)上發(fā)布。對于專業(yè)的審計人員，如基建審計，他們也能在內(nèi)部網(wǎng)上學習到相關的知識。此外，每個審計員每年至少有3000美圓

11、的培訓費。審計部的自動化流程包括審計專用語言（acl）和teammate，除這些標準的技術外，它還通過內(nèi)部網(wǎng)廣泛地傳播知識加強溝通。如何增值以前，審計部的價值就是提交給客戶一份遵循性的審計報告，但是客戶需求的更多，今天審計部是業(yè)務伙伴，能夠與業(yè)務人員一起診斷經(jīng)營，使其更有效地運作。審計部向業(yè)務部門咨詢?nèi)绾胃纳屏鞒蹋绾巫R別風險和制定控制。這是一種趨勢，但是審計部應該有一種機制去顯示其如何增值，關鍵是把審計和咨詢的專業(yè)知識拿到桌面上來，使管理層認識到這些專業(yè)知識的價值。三、微軟的工具夠酷毫無疑問，在微軟的審計部技術是其核心特征，而且這種技術環(huán)境也使得審計人員和內(nèi)部客戶之間在溝通審計結果、推進工作

12、和合作、達成解決方案和發(fā)布信息等方面均要依賴技術。另人吃驚的卻是，微軟這家價值4000億美圓，擁有28000人的公司僅有18名審計員，但他們卻可以控制微軟在全球的風險。微軟是一家軟件廠商，但是近年卻開始多元化經(jīng)營，現(xiàn)在它擁有expedia, 一家旅行定票網(wǎng)站，carpoint, 一家汽車信息與市場營銷的站點,以及microsoft encarta ， 它經(jīng)營百科全書的光盤。除了經(jīng)營網(wǎng)站，微軟還有70多家遍布各地的分公司，所以對審計部的挑戰(zhàn)在于：不僅要評估微軟的核心產(chǎn)業(yè)，即軟件工程和開發(fā)的風險，還要識別、評估和減輕這些領域的風險。審計管理器和問題管理器審計部有非常酷的工具，在微軟，如果不懂得如何

13、應用技術，那就沒法開展工作。審計管理器和問題管理器是兩個非常先進的工具。審計管理器是審計團隊的流程工具，它提高審計的工作效率。它使審計員的工作前后一致，有系統(tǒng)的展開，使部門內(nèi)外的人員都可以追蹤審計流程，查看審計結果。審計管理器后端是文件管理器，前端是html格式的界面，這使審計員對審計相關活動進行組織，并快速、交互式地獲取信息。一些功能都有相關的模版，如報告模版和訪談模版。這是一個方便而且動態(tài)的發(fā)布機制，使每個人都能得到審計相關問題的通知。該工具有點象網(wǎng)站，有三個階段，計劃、外勤、報告，每個階段都有問題清單和模版供大家以相同的格式輸入信息，每個審計項目都有一個文件夾，當模版使用時，文件夾就創(chuàng)建

14、了。審計管理器的管理功能是一頁界面，它對所有的審計項目都一樣，但是可以按不同的字段索引查詢。這是一個網(wǎng)上報告，有html連接，可以用瀏覽器獲取相關信息。例如審計報告概要讓讀者看簡要，同時有一個完整報告的連接，你可以看更詳細的信息，圖表和分析工具。這是一個決策支持系統(tǒng)，審計部不強制實施控制，而是給客戶與其決策相關的信息。通過審計管理器，審計部可以與客戶溝通項目計劃，包括發(fā)布日期，時間期限等，審計部可以比較承諾日與實際發(fā)布日，這可以用來評估效績。項目管理的功能實際上已經(jīng)包含在該工具中了。當審計人員與高層溝通時，他們必須盡量簡要地說明，但也需要隨時準備給他們所有相關的信息。通過這個工具，高層可以根據(jù)

15、需要看到各個層次的信息。問題管理器用來解決審計跟進程序的問題。審計跟進是一項勞動密集型的工作，如果管理的不好，很可能使審計流程放慢。該工具屬于管理會計部門，他們負責問題的跟進解決，每季度跟蹤數(shù)據(jù)庫，并與審計按期接口，按季向審計委員會報告。而且，審計委員會每年會有兩次收到有關內(nèi)審和外審問題的狀況報告。當問題解決之后，文件存檔而且可以隨時查詢。該工具不但在公司內(nèi)傳播了知識，而且問題可以較快地解決。我們可以在上面回答問題，查詢進展，對問題建立優(yōu)先級，推進問題和解決方案的討論。由于問題管理器嵌入到公司的郵件系統(tǒng)中，所以審計員可以提醒某些人注意尚未解決的問題。有巨大創(chuàng)造力的業(yè)務伙伴微軟的員工都是賦有創(chuàng)造

16、性、自信、好奇的特征，他們愛好改進商業(yè)的新技術和新方法。審計人員通常被分配在各個專業(yè)領域，如司庫和國際商務。負責某一領域的審計員有責任指導另一名審計員，以便在兩年一次的輪崗中，每個人都較容易地進入角色。審計團隊的風險評估方法和對風險的感覺很好地與管理層對付風險的方法結合起來，這就是價值增值的過程。審計部的建議與管理層的年度目標結合的很好，管理層對業(yè)務的看法和審計部的看法之間如何能協(xié)調(diào)一致是很關鍵的。審計部總要仔細聆聽管理層的建議，這樣審計部的員工就會更好地理解風險。審計團隊是嚴于律己的，他們總是會關注是否為公司創(chuàng)造了更多的價值。他們盡量減少遵循性審計的份量而更關注于成為業(yè)務部門的合作伙伴。客戶

17、都很聰明、機智，為了增加審計部的工作價值，就必須提供可操作性的解決方案。審計人員都在做一流的工作，提供解決方案，使用和改善有益于工作的技術，尋找自己的興趣點。他們團結在一起，盡力為他人服務。微軟內(nèi)審的未來內(nèi)審正在面臨的挑戰(zhàn)是公司動態(tài)的迅速演進的商業(yè)模式。對審計部的經(jīng)理來說，最重要的事是領先變化、評估未來兩年審計人員所需的能力。四、通用汽車：指引未來gm world展覽會的大部分還隱藏在帆布下，這里將舉行一個多媒體展示會，內(nèi)容是1908年開始的通用汽車是如何發(fā)展壯大的。通用汽車是世界上最大的制造公司和全線汽車產(chǎn)品制造商，它在73個國家擁有39萬雇員，擁有子公司、合資公司和附屬機構共約260多家。

18、gm world即觀瞻了通用汽車輝煌的歷史，也展望了未來國際化電站項目。充滿挑戰(zhàn)、風險和機遇的未來是通用汽車審計服務（gmas）團隊最關注的事。wagner是該部門總經(jīng)理，她曾就職于菲力普石油公司和化學銀行的審計主管，目前是內(nèi)審協(xié)會的高級副主席。內(nèi)審協(xié)會對內(nèi)審的最新定義使內(nèi)部審計師愈發(fā)向咨詢師的角色靠近。該定義正好與wagner對gmas的定位相符。而必要的條件就是必須有綜合知識的審計人員，多樣化的商業(yè)背景和it技術walter是gmas的it部主管，具有豐富的商業(yè)背景并曾在安達信就職。他說，一提起雇員和審計技術，我們實際是在尋找對商業(yè)和技術都有很深理解的人士。盡管我們今天實施綜合的審計是將i

19、t審計師和業(yè)務審計師結合稱為一個團隊，但我們?nèi)匀幌Ｍ粋€人就具有全部技能，技術是精益的、全球化企業(yè)的主要動力。gm的戰(zhàn)略目標反映在審計部的戰(zhàn)略目標中，戰(zhàn)略目標僅僅是gmas最優(yōu)實踐的一部分，而其他的內(nèi)容風險管理實施和積極的業(yè)務伙伴正在推動gmas向業(yè)界最優(yōu)前進。2000年戰(zhàn)略目標1999年gmas重新定義了它的使命并按照新的審計實踐實施了一項戰(zhàn)略計劃，計劃表明，讓gmas成為業(yè)界領導者。有5項戰(zhàn)略目標：f 為審計客戶提供例外和公認的價值提供；f 創(chuàng)造激情、開發(fā)專業(yè)能力；f 開發(fā)先進的方法和技術；f 最優(yōu)執(zhí)行；f 按照最優(yōu)標準考核這些目標采取幾個方法實現(xiàn)：正式的客戶反饋流程、鑒別員工積極性和效績

20、的年度計劃會議、以lotus notes為基礎的工具和萬維網(wǎng)工具幫助審計員改善效率和效果、標桿方法。業(yè)務風險管理服務gmas最近經(jīng)重組進入公司的服務鏈系統(tǒng)，這些服務鏈上的部門財務、環(huán)境、控制、咨詢、信息技術使得gmas有能力發(fā)展必備的知識和技能，可以為gm的各業(yè)務部門提供更好的服務。gmas在風險管理的全球流程負責人項目中擔任重要的角色。該項目是企業(yè)級風險管理項目的關鍵組成部分。風險管理為評估風險、識別機會、優(yōu)先考慮關鍵任務和建立責任體系等方面提供綜合的、系統(tǒng)的、動態(tài)的流程。該項目建立了管理風險的基礎，風險管理團隊與業(yè)務部門一起合作建立這種基礎。風險管理團隊提供培訓、協(xié)助推進控制自我評估、維護

21、包括控制知識和最好做法的全球知識庫。他們使用投票技術并結合訪談技術和基本原因分析等解決問題。這既是一個知識共享的工具，也是一個管理報告系統(tǒng)。風險管理關注三個風險領域，戰(zhàn)略、經(jīng)營和流程層面的風險。以lotus notes為基礎的知識共享工具是跨國風險管理的有效武器，為不同文化和語言的gm專業(yè)人士提供知識。流程風險管理知識庫幫助gmas與業(yè)務部門實施控制自我評估，并使用知識共享的推進模塊每天將風險和控制的知識提供給審計員和業(yè)務管理人員。這些電子工具使審計人員充分思考和判斷，但是他們決不會使用沒有個人判斷和經(jīng)驗的定制的審計方法。積極的業(yè)務合作伙伴在e-gm項目中，gmas被賦予新的職責，即電子商務項

22、目的合作伙伴，他們幫助業(yè)務部門勾畫新流程、開發(fā)新系統(tǒng)。e-gm完全是指導業(yè)務的新方法，這使得審計人員在成為團隊中的一員。gmas擅長咨詢，在審計和自我評估方面與會計師事務所相象。對于e-gm項目，審計部發(fā)展了一個跨職能的團隊，含蓋it、審計和咨詢的職能。審計部參與e-gm項目的方式類似于參與一般的系統(tǒng)開發(fā)項目，要與項目小組成員一起工作，給他們提控制建議，幫助他們梳理流程。實際上已經(jīng)是流程制定者之一。要成為業(yè)務單位的合作伙伴，最重要的因素是在審計部內(nèi)發(fā)展跨學科的團隊。gmas目前由400名專業(yè)人士組成，遍布世界五大州，使用20多種語言，提供多種審計和咨詢服務，如流程圖制作、分析風險、評估控制、建

23、立風險框架等。有巨大創(chuàng)造力的業(yè)務伙伴 微軟的員工都是賦有創(chuàng)造性、自信、好奇的特征，他們愛好改進商業(yè)的新技術和新方法。審計人員通常被分配在各個專業(yè)領域，如司庫和國際商務。負責某一領域的審計員有責任指導另一名審計員，以便在兩年一次的輪崗中，每個人都較容易地進入角色。審計團隊的風險評估方法和對風險的感覺很好地與管理層對付風險的方法結合起來，這就是價值增值的過程。審計部的建議與管理層的年度目標結合的很好，管理層對業(yè)務的看法和審計部的看法之間如何能協(xié)調(diào)一致是很關鍵的。審計部總要仔細聆聽管理層的建議，這樣審計部的員工就會更好地理解風險。審計團隊是嚴于律己的，他們總是會關注是否為公司創(chuàng)造了更多的價值。他們盡

24、量減少遵循性審計的份量而更關注于成為業(yè)務部門的合作伙伴。客戶都很聰明、機智，為了增加審計部的工作價值，就必須提供可操作性的解決方案。審計人員都在做一流的工作，提供解決方案，使用和改善有益于工作的技術，尋找自己的興趣點。他們團結在一起，盡力為他人服務。微軟內(nèi)審的未來內(nèi)審正在面臨的挑戰(zhàn)是公司動態(tài)的迅速演進的商業(yè)模式。對審計部的經(jīng)理來說，最重要的事是領先變化、評估未來兩年審計人員所需的能力。四、通用汽車：指引未來gm world展覽會的大部分還隱藏在帆布下，這里將舉行一個多媒體展示會，內(nèi)容是1908年開始的通用汽車是如何發(fā)展壯大的。通用汽車是世界上最大的制造公司和全線汽車產(chǎn)品制造商，它在73個國家擁

25、有39萬雇員，擁有子公司、合資公司和附屬機構共約260多家。gm world即觀瞻了通用汽車輝煌的歷史，也展望了未來國際化電站項目。充滿挑戰(zhàn)、風險和機遇的未來是通用汽車審計服務（gmas）團隊最關注的事。wagner是該部門總經(jīng)理，她曾就職于菲力普石油公司和化學銀行的審計主管，目前是內(nèi)審協(xié)會的高級副主席。內(nèi)審協(xié)會對內(nèi)審的最新定義使內(nèi)部審計師愈發(fā)向咨詢師的角色靠近。該定義正好與wagner對gmas的定位相符。而必要的條件就是必須有綜合知識的審計人員，多樣化的商業(yè)背景和it技術walter是gmas的it部主管，具有豐富的商業(yè)背景并曾在安達信就職。他說，一提起雇員和審計技術，我們實際是在尋找對商

26、業(yè)和技術都有很深理解的人士。盡管我們今天實施綜合的審計是將it審計師和業(yè)務審計師結合稱為一個團隊，但我們?nèi)匀幌Ｍ粋€人就具有全部技能，技術是精益的、全球化企業(yè)的主要動力。gm的戰(zhàn)略目標反映在審計部的戰(zhàn)略目標中，戰(zhàn)略目標僅僅是gmas最優(yōu)實踐的一部分，而其他的內(nèi)容風險管理實施和積極的業(yè)務伙伴正在推動gmas向業(yè)界最優(yōu)前進。2000年戰(zhàn)略目標1999年gmas重新定義了它的使命并按照新的審計實踐實施了一項戰(zhàn)略計劃，計劃表明，讓gmas成為業(yè)界領導者。有5項戰(zhàn)略目標：f 為審計客戶提供例外和公認的價值提供；f 創(chuàng)造激情、開發(fā)專業(yè)能力；f 開發(fā)先進的方法和技術；f 最優(yōu)執(zhí)行；f 按照最優(yōu)標準考核這些目

27、標采取幾個方法實現(xiàn)：正式的客戶反饋流程、鑒別員工積極性和效績的年度計劃會議、以lotus notes為基礎的工具和萬維網(wǎng)工具幫助審計員改善效率和效果、標桿方法。業(yè)務風險管理服務gmas最近經(jīng)重組進入公司的服務鏈系統(tǒng)，這些服務鏈上的部門財務、環(huán)境、控制、咨詢、信息技術使得gmas有能力發(fā)展必備的知識和技能，可以為gm的各業(yè)務部門提供更好的服務。gmas在風險管理的全球流程負責人項目中擔任重要的角色。該項目是企業(yè)級風險管理項目的關鍵組成部分。風險管理為評估風險、識別機會、優(yōu)先考慮關鍵任務和建立責任體系等方面提供綜合的、系統(tǒng)的、動態(tài)的流程。該項目建立了管理風險的基礎，風險管理團隊與業(yè)務部門一起合作建

28、立這種基礎。風險管理團隊提供培訓、協(xié)助推進控制自我評估、維護包括控制知識和最好做法的全球知識庫。他們使用投票技術并結合訪談技術和基本原因分析等解決問題。這既是一個知識共享的工具，也是一個管理報告系統(tǒng)。風險管理關注三個風險領域，戰(zhàn)略、經(jīng)營和流程層面的風險。以lotus notes為基礎的知識共享工具是跨國風險管理的有效武器，為不同文化和語言的gm專業(yè)人士提供知識。流程風險管理知識庫幫助gmas與業(yè)務部門實施控制自我評估，并使用知識共享的推進模塊每天將風險和控制的知識提供給審計員和業(yè)務管理人員。這些電子工具使審計人員充分思考和判斷，但是他們決不會使用沒有個人判斷和經(jīng)驗的定制的審計方法。積極的業(yè)務合

29、作伙伴在e-gm項目中，gmas被賦予新的職責，即電子商務項目的合作伙伴，他們幫助業(yè)務部門勾畫新流程、開發(fā)新系統(tǒng)。e-gm完全是指導業(yè)務的新方法，這使得審計人員在成為團隊中的一員。gmas擅長咨詢，在審計和自我評估方面與會計師事務所相象。對于e-gm項目，審計部發(fā)展了一個跨職能的團隊，含蓋it、審計和咨詢的職能。審計部參與e-gm項目的方式類似于參與一般的系統(tǒng)開發(fā)項目，要與項目小組成員一起工作，給他們提控制建議，幫助他們梳理流程。實際上已經(jīng)是流程制定者之一。要成為業(yè)務單位的合作伙伴，最重要的因素是在審計部內(nèi)發(fā)展跨學科的團隊。gmas目前由400名專業(yè)人士組成，遍布世界五大州，使用20多種語言，

30、提供多種審計和咨詢服務，如流程圖制作、分析風險、評估控制、建立風險框架等。五、沃爾-馬特：世界級的審計沃爾-馬特是美國零售業(yè)的奇跡。它不僅僅是折扣店、大型購物中心和批發(fā)店的連續(xù)發(fā)展模式，而且已經(jīng)成為美國的文化象征。每個美國城市都至少有一個沃爾-馬特店，而在過去的10年里，公司的店面及飲食業(yè)在全球都迅速地擴張。沃爾-馬特在美國有2560家店和470家會員俱樂部，在世界其他地區(qū)有1000家店，公司在美國和其他地區(qū)的雇員分別是88萬人和25萬人。sam walton的經(jīng)營哲學是：工作最出色、客戶最滿意、價格最低。在1962年開第一家店時就確立了三個信條是：尊重個人、服務客戶、追求卓越。除此外，wal

31、-mart還遵循sam的經(jīng)營原則：關注你的業(yè)務、與你的同事分享你的經(jīng)驗、與你的業(yè)務伙伴溝通、贊美成功、注意傾聽、超越客戶預期、控制費用、突破管理逆流而上、智慧。wal-mart顯然很關注員工、業(yè)務和它的領導力。john lewis在5年前成為副總裁和首席審計官時就接受了這一挑戰(zhàn)。他受命管理327名審計員并對審計方法實施大規(guī)模的改進。john lewis說，當我接受使命時，審計部的職能基本還停留于遵循性審查的階段，更多的是外部審計的支持和對存貨的盤點。他迅速明確了部門的長短期目標，包括經(jīng)營審計、流程審計、價值增值審計、企業(yè)風險管理、與審計客戶的戰(zhàn)略伙伴關系、資格認證激勵、職業(yè)發(fā)展和教育培訓項目。

32、這些目標的實現(xiàn)花了5年時間并為wal-mart節(jié)省了3億美圓，這些主要是通過遵守制度和成本降低等方面實實在在的節(jié)約。戰(zhàn)略伙伴關系首先是與客戶建立戰(zhàn)略伙伴關系，審計部做的其他任何事情都跟植于此，因為如果客戶不認為你有價值，你就很難與他們打交道。lewis發(fā)動了幾個計劃以實現(xiàn)這種關系。引進客戶反饋調(diào)查，收集關鍵信息，明確客戶滿意度、相關評論和關注焦點，以改進以后的審計程序和方法。他還開發(fā)了價值增值說明程序用于清晰地說明審計部如何為公司省了錢。該程序表明了主要的風險并量化風險然后為了督促管理層改進而公布審計部發(fā)現(xiàn)的問題。然后每年把節(jié)省的錢通報給高層管理者、審計委員會和董事會。此外，風險評估流程在建立

33、伙伴關系的過程中起到重要作用。該評估流程是花費5-6小時，由20多名高級管理人參加的工作會議，推進人是審計部的代表。該會議的核心是包括審計標準、風險種類和討論線索的風險分析構架。他們盡量使這一過程簡單，只關注兩種風險：不可控風險，如法規(guī)和政治風險；內(nèi)部風險，可控可避免的風險，內(nèi)部風險又可分為戰(zhàn)略、財務、經(jīng)營和誠信風險。與會者使用投票技術可以快速、不記名投票。每類風險按可能性和重要性排序。會議的結果是要產(chǎn)生審計計劃。風險評估過程除了有助于建立客戶關系，還是進行企業(yè)風險管理的第一步。企業(yè)風險管理的目的是理解、測量、控制風險，使業(yè)務可以在預測關鍵事件和迅速實施最優(yōu)決策前提下達成其目標。它要求持續(xù)不斷

34、地、有效地在部門間交換信息，使風險可以識別和控制。五、沃爾-馬特：世界級的審計沃爾-馬特是美國零售業(yè)的奇跡。它不僅僅是折扣店、大型購物中心和批發(fā)店的連續(xù)發(fā)展模式，而且已經(jīng)成為美國的文化象征。每個美國城市都至少有一個沃爾-馬特店，而在過去的10年里，公司的店面及飲食業(yè)在全球都迅速地擴張。沃爾-馬特在美國有2560家店和470家會員俱樂部，在世界其他地區(qū)有1000家店，公司在美國和其他地區(qū)的雇員分別是88萬人和25萬人。sam walton的經(jīng)營哲學是：工作最出色、客戶最滿意、價格最低。在1962年開第一家店時就確立了三個信條是：尊重個人、服務客戶、追求卓越。除此外，wal-mart還遵循sam的

35、經(jīng)營原則：關注你的業(yè)務、與你的同事分享你的經(jīng)驗、與你的業(yè)務伙伴溝通、贊美成功、注意傾聽、超越客戶預期、控制費用、突破管理逆流而上、智慧。wal-mart顯然很關注員工、業(yè)務和它的領導力。john lewis在5年前成為副總裁和首席審計官時就接受了這一挑戰(zhàn)。他受命管理327名審計員并對審計方法實施大規(guī)模的改進。john lewis說，當我接受使命時，審計部的職能基本還停留于遵循性審查的階段，更多的是外部審計的支持和對存貨的盤點。他迅速明確了部門的長短期目標，包括經(jīng)營審計、流程審計、價值增值審計、企業(yè)風險管理、與審計客戶的戰(zhàn)略伙伴關系、資格認證激勵、職業(yè)發(fā)展和教育培訓項目。這些目標的實現(xiàn)花了5年時

36、間并為wal-mart節(jié)省了3億美圓，這些主要是通過遵守制度和成本降低等方面實實在在的節(jié)約。戰(zhàn)略伙伴關系首先是與客戶建立戰(zhàn)略伙伴關系，審計部做的其他任何事情都跟植于此，因為如果客戶不認為你有價值，你就很難與他們打交道。lewis發(fā)動了幾個計劃以實現(xiàn)這種關系。引進客戶反饋調(diào)查，收集關鍵信息，明確客戶滿意度、相關評論和關注焦點，以改進以后的審計程序和方法。他還開發(fā)了價值增值說明程序用于清晰地說明審計部如何為公司省了錢。該程序表明了主要的風險并量化風險然后為了督促管理層改進而公布審計部發(fā)現(xiàn)的問題。然后每年把節(jié)省的錢通報給高層管理者、審計委員會和董事會。此外，風險評估流程在建立伙伴關系的過程中起到重要

37、作用。該評估流程是花費5-6小時，由20多名高級管理人參加的工作會議，推進人是審計部的代表。該會議的核心是包括審計標準、風險種類和討論線索的風險分析構架。他們盡量使這一過程簡單，只關注兩種風險：不可控風險，如法規(guī)和政治風險；內(nèi)部風險，可控可避免的風險，內(nèi)部風險又可分為戰(zhàn)略、財務、經(jīng)營和誠信風險。與會者使用投票技術可以快速、不記名投票。每類風險按可能性和重要性排序。會議的結果是要產(chǎn)生審計計劃。風險評估過程除了有助于建立客戶關系，還是進行企業(yè)風險管理的第一步。企業(yè)風險管理的目的是理解、測量、控制風險，使業(yè)務可以在預測關鍵事件和迅速實施最優(yōu)決策前提下達成其目標。它要求持續(xù)不斷地、有效地在部門間交換信

38、息，使風險可以識別和控制。業(yè)務流程審計業(yè)務流程審計是建立在3e原則上的，即效果性，達到目標；效率性，投入最少資源達到目標；經(jīng)濟性，最低成本達到目標。wal-mart的業(yè)務流程審計的基礎是審計范圍（audit universe）內(nèi)的七個核心流程。包括：1、 戰(zhàn)略規(guī)劃：核心是成長戰(zhàn)略，如進入什麼市場。流程的負責人是ceo和管理委員會。2、 資產(chǎn)采購3、 人力資源4、 商品采購5、 物流6、 信息系統(tǒng)7、 連鎖店經(jīng)營狀況在進行控制評估會議時，這些流程的代表會參加，審計計劃圍繞這些核心流程展開。發(fā)展人力資源lewis實施了認證激勵計劃，即當員工取得職業(yè)資格的時候給予現(xiàn)金補償，（如考取cia或cpa資格

39、）；還有教育培訓計劃，即為業(yè)務部門培訓人才。 審計員要向審計部承諾工作兩年，每年有40小時的培訓，如果他們想去其他部門，審計部幫助其選擇部門。每年我們要更換10%的審計員。將來，審計部計劃更充分地開發(fā)企業(yè)風險管理項目，使得行動計劃與股東價值的改善聯(lián)系在一起。wal-mart的審計部團隊在過去的5年里學到幾個教訓：不要試圖在一年內(nèi)完成所有的事，關鍵是明確哪項事對你和公司是最重要的。業(yè)務流程審計業(yè)務流程審計是建立在3e原則上的，即效果性，達到目標；效率性，投入最少資源達到目標；經(jīng)濟性，最低成本達到目標。wal-mart的業(yè)務流程審計的基礎是審計范圍（audit universe）內(nèi)的七個核心流程。

40、包括：1、 戰(zhàn)略規(guī)劃：核心是成長戰(zhàn)略，如進入什麼市場。流程的負責人是ceo和管理委員會。2、 資產(chǎn)采購3、 人力資源4、 商品采購5、 物流6、 信息系統(tǒng)7、 連鎖店經(jīng)營狀況在進行控制評估會議時，這些流程的代表會參加，審計計劃圍繞這些核心流程展開。發(fā)展人力資源lewis實施了認證激勵計劃，即當員工取得職業(yè)資格的時候給予現(xiàn)金補償，（如考取cia或cpa資格）；還有教育培訓計劃，即為業(yè)務部門培訓人才。 審計員要向審計部承諾工作兩年，每年有40小時的培訓，如果他們想去其他部門，審計部幫助其選擇部門。每年我們要更換10%的審計員。將來，審計部計劃更充分地開發(fā)企業(yè)風險管理項目，使得行動計劃與股東價值的改

41、善聯(lián)系在一起。wal-mart的審計部團隊在過去的5年里學到幾個教訓：不要試圖在一年內(nèi)完成所有的事，關鍵是明確哪項事對你和公司是最重要的。內(nèi)部審計最佳實務by ivy mclemore 內(nèi)部審計的角色正在向公司風險警察轉變,就象他們財務部門的同事一樣,內(nèi)部審計師運用他們運營效率的知識,擴大了他們的內(nèi)部咨詢活動,最終大大增加了價值。不久以前，經(jīng)理人員還認為內(nèi)部審計就象片兒警一樣僅僅“巡邏”于潛在的業(yè)務風險。雖然他們的名稱還一樣，但現(xiàn)在一流公司的內(nèi)部審計師已經(jīng)調(diào)整他們的活動更多地集中于組織資源最佳化和完成企業(yè)戰(zhàn)略目標和任務。通過內(nèi)部審計協(xié)會（一個內(nèi)部審計商業(yè)組織和信息中心，位于佛羅里達州阿爾塔蒙特

42、斯普林斯），內(nèi)部審計爭取到了許多原不屬于內(nèi)部審計的控制職責，象流程再造和新增的全面質(zhì)量管理。雖然內(nèi)部審計的職責還需要和外部審計一起遵循法律和政府的規(guī)定，影響會計實務保證所有企業(yè)遵守規(guī)章。這些新增的活動僅僅是內(nèi)部審計職責的一部分。事實上，美國證券交易委員會的一項要求已經(jīng)把內(nèi)部審計引向一個更重要的咨詢角色。1998年9月在一項改變收入環(huán)境的努力中，sec發(fā)文要求公司管理層和華爾街提高數(shù)字的誠實性和財務報告系統(tǒng)的透明度，更多關注公司長期前景而不是最后一季所得。結果許多內(nèi)部審計部門開始較少關注短期行為（雖然還是他們的職責），更多致力于公司長期戰(zhàn)略的形成和完善。內(nèi)部審計師開始和業(yè)務部門經(jīng)理一道確定可以提

43、高效率的區(qū)域。例如，接下來的新年休假，芝加哥household國際的2000年問題主管tom wilkie jr.將和他的同事保證2000年轉換的平穩(wěn)過渡.他說他將和內(nèi)部審計組一起評定公司信息系統(tǒng)的狀況,他獲得的見識將有助于對組織如何處理未來it挑戰(zhàn)達成共識。引人注目的出新雅芳公司的內(nèi)部審計部門就經(jīng)歷了一次比其他公司大的出新。兩年前，jack hudson在紐約就任雅芳全球內(nèi)部審計主管，他的部門被稱作“內(nèi)部控制警察”。hudson的目標是使他的部門成為運營部門和公司管理層的業(yè)務伙伴。“我們根據(jù)公司戰(zhàn)略行為和目標調(diào)整我們的審計策略。”hudson說，“當一個新的業(yè)務風險降臨，我們設法從開始就進入

44、總比等到項目執(zhí)行了再說這個不對那個不對要好。”雅芳通過雇傭員工執(zhí)行原本草率行事的初始檢查，成為內(nèi)部審計新角色的先鋒。hudson以雇傭那些訓練了兩年對公司有切實了解的人，來替代尋找職業(yè)審計師。從那時起，審計師能夠到幾乎所有的部門，象營銷、戰(zhàn)略計劃，從這些地方的工作中他們增長了見識、培養(yǎng)了多面手。“我們也改變了我們對風險評價的看法。”hudson說，“過去我們根據(jù)有特性的區(qū)域以及他們的財務指標來決定哪兒需要審計，現(xiàn)在我們利用我們的資源尋求哪些風險需要更多關注，風險被定義為阻礙實現(xiàn)全部公司目標的攔路虎。”信息技術增效一個值得注意的內(nèi)部審計部門再造發(fā)生在明尼阿波利斯市的cargill公司,一個在59

45、個國家擁有超過82000名雇員的農(nóng)業(yè)、金融、工業(yè)品生產(chǎn)批發(fā)和國際貿(mào)易商。cargill部門再造的第一步成就是通過軟件使得公司基于風險審計的員工數(shù)量和差旅費大減。同時，內(nèi)部審計部門強調(diào)經(jīng)驗的價值，開始雇傭有著豐富業(yè)務背景的審計師。“員工有平均18個月的工作經(jīng)驗并不能有助于我們的可信度。”cargill副總經(jīng)理、全球審計主管rich peter說，“許多我們的客戶不會看到同一個審計師兩次，但我們能將審計師數(shù)量從150減到75，靠的就是事先好的風險評價，從而知道如何分配我們的資源。”cargill已經(jīng)定義了組織內(nèi)的大約25個業(yè)務流程，并且培訓1至2名審計師成為每個流程的專家。12名審計師僅僅做風險評

46、價，這些業(yè)務流程專家從采集、整頓、新業(yè)務模型以及其他影響整個業(yè)務風險的角度關注管理及業(yè)務。這種轉變已經(jīng)有將近7年了，那時審計師在cargill的平均工作年限已經(jīng)從18個月增加到12年，簽發(fā)審計報告的平均時間從25天減至9天。每次審計后通過電子郵件分發(fā)客戶調(diào)查，根據(jù)客戶反應的評價衡量審計成效。調(diào)查包括審計范圍是否清晰、是否涵蓋業(yè)務關鍵部位、審計師是否盡職。最終的結果？cargill的內(nèi)部審計師通常95%根據(jù)增加價值和合適的技能設置。“業(yè)務部門并不喜歡內(nèi)部審計來。”邁阿密answerthink咨詢集團cfo解決方案經(jīng)理jorge sarria說，“但是由于已經(jīng)增加的價值，他們還是加入到將存貨成本和

47、周期降低到公司最初要求內(nèi)部審計規(guī)定范圍的項目中來。”在俄亥俄的hudson answerthink咨詢集團cfo解決方案常務董事adds jeff rosengard說：“公司看他們的內(nèi)部審計部門更象一個咨詢部門，他們能帶給人們從人力資源、工程到處理整個價值鏈。無論何時我們幫客戶組建一個項目小組，我們堅持必須有人來自董事會的內(nèi)部審計部門，因為他們有很好的業(yè)務本身和流程的知識以及非常好的系統(tǒng)知識。”在laurence a. reiger的“內(nèi)部審計最佳實務”報告中集中講述了內(nèi)部審計的四個主要組成：人、程序、技術和知識。位于芝加哥的安達信業(yè)務處理風險咨詢?nèi)虺斩聄eiger認為，創(chuàng)建一個世界級

48、的內(nèi)審部門的真正動力是融合這四個部分。1人。“我們看到人們試圖創(chuàng)建一個基于能力的組織，勝于雇傭一流的內(nèi)部審計師。”reiger說，“他們認識到如果著眼于他們必須去做的事情，他們需要各種各樣的能力。”reiger引用了一個intel的例子，他們認識到內(nèi)部審計過程需要各種各樣的工程師。2程序。公司開始創(chuàng)建貫穿組織的風險語言。“在新奧爾良的一個能源公司entergy，通過確定組織中存在的明顯的35或40種不同的業(yè)務風險創(chuàng)建了一種風險語言。”reiger說，“許多公司都在努力創(chuàng)造一種共同的程序語言，因為它迫使你超越組織的界限，盡管這是很難去做的。”3技術。“內(nèi)部審計師需要使用技術理解他們所遵循的程序，

49、”reiger說，“把你使用的方法嵌入組織內(nèi)所有內(nèi)部審計師都能接觸到的基于技術的平臺是很重要的。”4知識。許多公司象cargill一樣在每次審計結束發(fā)放客戶滿意調(diào)查確定增值額。確定一個審計師積極相關的一個途徑就是要求客戶反饋。審計師要有效地完成他們的工作，他必須能夠使用知識。“位于瑞士的蘇黎世保險，全世界大約400名內(nèi)部審計人員都有權使用集中的知識庫，以決定各種業(yè)務部門的最佳實務。”reiger說，“知識庫的目的是幫助你所審計的業(yè)務部門減少當前的業(yè)務問題。”內(nèi)部審計在21世紀初將更少扮演交通警的角色，可是沒有人認為內(nèi)部審計的符合性形象將消失。許多公司正在進行的試圖再造內(nèi)審部門的挑戰(zhàn)將權衡符合性

50、和增值活動。內(nèi)部審計最佳實務這兒是芝加哥安達信全球最佳實務主管susan j.leandri提供的一些內(nèi)部審計最佳實務。培育增值型客戶中心營造一個暢通的客戶中心很可能是創(chuàng)造成功內(nèi)部審計組織最重要的一環(huán)。一個增值型客戶中心可以給內(nèi)部審計帶來更高的價值，增進內(nèi)部審計的能力以滿足客戶需求，最終提高客戶滿意度。通過識別和描述審計客戶的方法，內(nèi)部審計在打造審計所需的公共視野上邁出了第一步。一旦完成對審計客戶的描述，自然會確定客戶需求和期望，并將他們的需求排序。當這一切完成后，內(nèi)部審計師將不斷充當起運營顧問和業(yè)務伙伴的角色，而不僅僅是風險檢查者。“如果你的業(yè)務處理合適的話，你可以接觸到改變業(yè)務所需的各種資

51、源，關注到未來市場會發(fā)生的變化。”leandri說。擴大風險定義，改進審計計劃，有效改善業(yè)務處理能力評價業(yè)務處理相關風險是內(nèi)審組織存在的根本原因。通過可靠的風險聚焦方法識別風險，保證對業(yè)務處理的審計發(fā)現(xiàn)是相關重要的。引導公司改進審計計劃，關注全面的業(yè)務風險，將利于優(yōu)化公司的價值。當風險的定義擴大了，許多業(yè)務風險將被識別和減輕，業(yè)務處理控制得以增強。其結果公司增值，內(nèi)部審計作為業(yè)務伙伴的形象得到強化。利用溝通策略改進審計報告，鼓勵知識共享和學習型組織內(nèi)部審計師和客戶之間溝通最重要的形式是審計報告。有效的溝通策略，譬如給人印象深刻的清晰的書寫，將提高審計報告的處理，保證更多的審計建議得以執(zhí)行。溝通

52、的另一個重要方面是使用技術方法使信息交換更便捷。新技術下的信息交換對于知識共享和組織學習來說是至關重要的。正是補充個人知識、減少重復勞動、排除差錯等方法提高了業(yè)務處理能力。另外，有效的知識共享也造就的強有力的內(nèi)審組織和成功的企業(yè)。“這就是怎樣寫出更有效的會被采用的審計報告。”leandri說。保證內(nèi)部審計師具備傳統(tǒng)和非傳統(tǒng)審計背景成功的內(nèi)審組織認為組建一流內(nèi)審團隊的辦法是不要限定員工具有傳統(tǒng)的審計背景。這些先進的內(nèi)審團隊由各種資歷的專業(yè)人才組成。法律、會計、營銷、供應計劃等專門人才給內(nèi)審組織帶來了特殊的才能和視角。當他們完成內(nèi)審組織的工作，這些審計師一般會轉到公司內(nèi)的其他部門。這樣，他們利用他

53、們業(yè)務風險和控制的知識又極大地增加了所在部門的價值。再造內(nèi)審組織，不斷改進審計程序“早些時候，公司設計流程要從外界獲益是很難得。”leandri說，“但處在一個最佳實務時代，你隨便挑本雜志就可以發(fā)現(xiàn)最佳實務的文章。”leandri引用一個無線通信公司airtouch使用最佳實務的例子，這家有著4億美元無線產(chǎn)品銷售的公司的內(nèi)審部門僅有10人，他們絕大多數(shù)工作采用了他們稱之為合作審計的方法。leandri說：“他們實際上和公司內(nèi)的其他人合作，采用方方面面改進的方法進行審計。”但是airtouch內(nèi)審職責上最與眾不同的是在過去三年樹立了將咨詢和內(nèi)控評價相結合的典范。其結果使公司多了一種有助于評定未來

54、風險、執(zhí)行最佳實務的診斷工具。不斷地改進強化內(nèi)審程序、重塑內(nèi)審職責，減少了審計報告周期，增加了與客戶目標的趨同性，有助于減少去除不能增加價值或不必要的控制步驟。將技術整合到審計程序各方面以增加效率如同任一個業(yè)務程序，內(nèi)部審計也可以通過技術手段大大增強。省時高效的技術有助于內(nèi)部審計師更快更精確地完成審計程序，從而為客戶帶來更多的價值，增加客戶滿意度。除了加快審計過程和報告周期，技術也擴大了審計范圍，增加了審計發(fā)現(xiàn)的可能。一體化的計算機審計技術，以及使用技術改善審計師和客戶之間就審計的溝通，是技術改進審計程序的兩個重要方面。“部分最佳實務取決于組織掌握技術的快慢，”leandri說，“適應技術越快

55、，在現(xiàn)在或將來的市場競爭中就越有利。”西方內(nèi)部審計十大發(fā)展趨勢1年月正式成立的世界貿(mào)易組織（）與世界銀行、國際貨幣基金組織，被稱為世界經(jīng)濟的三大支柱。在歷經(jīng)年的漫長等待之后的年月日，世界貿(mào)易組織第四屆部長級會議審定并通過了中國加入世界貿(mào)易組織的決定。 入世必將對我國的審計工作產(chǎn)生深遠的影響。作為我國審計工作主力軍的內(nèi)部審計，如何應對入世？如何與國際內(nèi)部審計接軌？本欄將組織有關文章，以饗讀者。 近年來，內(nèi)部審計的發(fā)展和其作用的發(fā)揮在世界各國產(chǎn)生了廣泛的影響，得到了產(chǎn)業(yè)界、政府部門和學術界的充分肯定。然而，要使內(nèi)部審計專業(yè)在新的世紀里更加受到重視，內(nèi)部審計從業(yè)人員必須不斷努力，對內(nèi)部審計的未來發(fā)展

56、趨勢進行前瞻性的預測。目前，國際內(nèi)部審計師協(xié)會已成立專門小組研究內(nèi)部審計發(fā)展的未來趨勢。 從控制到風險 在過去數(shù)十年中，控制導向審計是內(nèi)審人員普遍使用的審計方法。它使審計人員容易將審計重點偏向于單位的內(nèi)部控制系統(tǒng)，而忽視了單位本身的目標。在未檢查組織目標和所處風險前直接評估控制程序，其結果意義不大，因為審計人員無法判斷哪些是最重要的控制，哪些控制對于風險而言是最重要的，以及缺少哪些控制。這一審計模式已經(jīng)帶來許多問題，如過度控制情況日益嚴重，多余的控制阻礙了組織程序的正常運作，溝通變得更加困難，許多人員從事無附加價值的工作；固定的、過時的控制限制了企業(yè)的發(fā)展，用以應付審計的無效率的控制不斷增加；

57、同時，由于控制的變更滯后于組織作業(yè)的快速改變，使對原有的、與組織目前所面臨的風險根本無關的控制的審計變得更無意義。 沒有風險就沒有控制，控制只為管理風險而存在。不分析風險而想有效地評價控制是不可能的。最新的控制模型如美國的報告、加拿大的報告、英國的報告及南非的報告，將風險評估引入了內(nèi)部控制并將其列為控制的核心，在風險管理上向前邁進了一步，不僅是管理上重要的里程碑，也是審計特別是內(nèi)部審計發(fā)展的重要的里程碑。以風險評估為基礎的風險導向審計使審計人員開始關心組織所面臨的風險，使審計人員必須根據(jù)風險評估的思路開展對內(nèi)部控制的評估，使審計報告將目前的控制與策略計劃和風險評估連接起來。 從風險到環(huán)境 環(huán)境是風險的根源，控制系統(tǒng)就是針對它設計的。組織暴露于周邊不斷變化的條件和情況所導致的風險中。風險的來源對組織產(chǎn)生威脅的危險和創(chuàng)造潛在收益的機遇，必須成為風險分析的焦點。這些條件，情況，危險和機遇就是可能影響組織的環(huán)境。 環(huán)境包括一組相關內(nèi)容：（）通用環(huán)境：國際的，經(jīng)濟的，法規(guī)的，政治的，環(huán)保的，知識的，科技的，社會的；（）社會環(huán)境：社會的，私人的，非盈利性的，公共的，以及宗教的；（）行業(yè)環(huán)境：各類不同的私人行業(yè)，公共行業(yè)，中介行業(yè)，以及這些行業(yè)的產(chǎn)品，流程，資源和其他市場要素；（）組織環(huán)