内部审计部门价值衡量及启示——对央行内部审计价值评估的思考,本文主要内容关键词为:内部审计论文,央行论文,启示论文,价值评估论文,部门论文,此文献不代表本站观点,内容供学术参考,文章仅供参考阅读下载。
一、内审部门价值衡量方法
为了能够以可测量的方式展示内审部门在组织中的重要性,将逐步提升其在组织中的价值,并为内审部门未来的发展寻找机会。笔者翻译整理了由Connie Valencia(CIA,CCSA,Elevate咨询公司负责人)和Gaurav Kapoor(Metric Stream首席运营官)共同撰写,刊登于英国内部审计师协会官方网站杂志《审计与风险》2012年8月的文章《衡量内审部门在组织中价值的五种方法》。它山之石,可以攻玉,业内资深人士提出的方法对我们提高内审在央行风险管理、内部控制和治理中的价值提供了有益参考和启示。
(一)方法一:有效统计审计利用率
(1)计算审计人员利用率。通常,内审部门习惯于将审计时长作为人员利用率的指标,但该指标却远没有提供更多有深刻见解的信息。对比之下,显示审计时长占全年总时长的百分比(内审人员利用率)对股东来说比仅仅报告审计时长更为有价值。内审人员利用率计算公式如下:每年审计时长/每年总的工作时长(包括休假、培训、管理等)。
图1显示了某个内部审计部门的人员利用率,包括审计经理以及高级审计师。该内审部门全年工作时间为3680小时,其中2598小时用于审计,其余时间分别用于培训、计划和管理以及度假等。因此,每年用于审计的时间占比为71%(即2598/3680)。
(2)评价团队效率。将审计师的使用与每项审计完成的百分数,以及所有审计项目完成的百分数进行对比分析,可以识别出内审团队是否高速运转或是还有上升的空间。
(3)获得关键指标。如果在组织中,行业标准很重要,则可以考虑购入国际内审协会的“GAIN报告”。“GAIN报告”可以提供符合所在行业特点的调查数据,包括一定数量员工中内审师的数量,每单位资产或收入的内审师数等等。此外,还可以召开当地的首席审计执行官圆桌会议以找出便于统计的关键指标,如部门使用率等。
(4)运用审计基本工具。在衡量和改进部门使用率时,审计基本工具起到了主要作用。例如,高级资源管理工具可以很快地识别出可利用的审计师数、跟踪他们的能力并高效地分配审计任务,这一工具集中地记录了所有审计师的细节和特点,便于搜索和参考;时间跟踪工具可以准确获得审计中使用的时间,便于审计资源的优化运用;风险评价软件,可以识别组织中的风险并将风险排序,其结果有利于制定更具有目标和价值导向的审计计划。
(二)方法二:衡量质量 不能监控的事项是无法衡量的,那如何衡量内审质量?首先,应定义内审部门如何向组织提供价值。最明显的质量指标是管理层要求内审提供服务的次数。管理层要求内审提供的服务主要包括舞弊调查、项目管理、IT咨询、规章制度或是流程改造等。衡量质量的具体方法如下:
(1)记录管理层要求内审提供服务的次数,并记录对管理层提出要求的平均反应时间(从最初要求时间、开始实地调查时间、到最终项目完成时间)。平均反映时间,即周转时间(简称“TAT”)是一个广泛接受的适用于任何流程的衡量指标,可以反映效率和部门利用率的优化。
(2)计算顾客满意度的平均水平。发出顾客满意度调查问卷是提高透明度和开放度的一种极好方式。同时,也可以记录客户抱怨的次数,这个数字不是必须向管理层报告的,但却是了解内审部门好与坏的好方式。
(3)计算内审部门的投资回报率。首先将内审部门的职能划分为不同的类别,如合规、IT审计、运营审计、特殊项目(如咨询服务)、管理等。然后,计算每个审计师、每项职能各占用了多少工作时长。最后,将每个审计师的工作时长与在这些职能工作的审计师薪酬加以比较。根据具体实例表可以看出,创造最低价值的审计职能(如管理)被分配了最高的薪酬和最多的工作时间,这个结果不是令人满意的结果,而应是能够创造较高价值的职能被分配最多的工作时间。
(三)方法三:评价技能 通过以下方式可以将团队技能数量化,如记录每年参加审计的次数、每位审计师每年培训次数、员工持有资格证书的数量、每位职员的任期等。
一些组织有岗位轮换项目,审计师在一个岗位工作一段时间后会轮换到管理类的业务上。详细记录轮岗的员工数、由内审培训的员工数以及轮岗到业务部门的员工数。通过这些数字,可以展示内审部门在组织中培养人才的重要性。
(四)方法四:展示财务数据 每位首席财务官都喜欢内审部门提出关于成本节约、费用缩减以及成本保持等方面的建议。
(1)以成本衡量效率,可将审计师数量与本行业建议的审计师数量相对比(这个数字可以从“GAIN报告”中获得)。
(2)以内审部门的使用率反映审计师的努力工作。记录其已完成审计项目的数量和计划的项目数量。基于审计进程表,可以清楚知道审计部门是否超时工作,或是在计划时间内按时完成。
(3)量化审计发现。如果内审部门更多的偏向于合规审计,无法量化每项审计的成本节约,则可以统计主要合规审计发现的数量。将审计发现与管理层接受的审计建议相对比。根据建议的类型,还可以计算价值驱动因素(如风险管理、舞弊、流程改进、合规等)。为了高效地分析审计发现并提出有价值的审计建议,拥有一套标准的审计程序和审计方法至关重要。整合的审计框架对缩短审计周期,整合审计发现起到重要作用,它同样可以超越组织限制性的约束,促进复杂审计程序中的协作和团队合作。集中的电子工作底稿管理工具可以帮助将审计记录和审计发现指标统一并标准化。因此,可以降低数据冗余和不一致性,产生统计分析数据表以跟踪审计状态,并将之与原数据对比以衡量操作程序和生产率。
(五)方法五:编筐编篓全在收口 最终的审计报告是内审工作的证明,是审计工作最显著的成果。(1)在递交审计报告前,要看一下审计师与被审计人员(客户和股东)之间开会的次数和会议内容。询问自己,客户是否已经理解了审计目标、范围以及审计发现。确保审计发现都已经被客户所验证。否则审计报告将会以数字错误而告终,并导致内审部门失去可信性。
(2)确保审计报告具有操作性、执行性强的审计建议。询问自己,报告是否能“抓住股东的眼球”,他们是否会马上理解报告的重点。一个最好的方法是确保在审计报告的开头,列出下列事项:审计的重要性(如为什么这项审计很重要);创造危机感(如强调审计发现产生的可能后果);如果报告中没有强调以上两个关键点,则报告将产生与股东脱离的风险。
(3)既然审计报告是向组织展现价值的唯一最重要证据,准备起来也会相当的复杂。可以尝试以自动报告工具代替手工报告,运用事前设定的审计报告模板自动整合审计发现和审计分析,从而可以节约大量的时间、努力和资源。通过使用整合的分析和报告工具可使报告流程更加顺畅、结构化和标准化,从而简化审计报告程序。这些工具会帮助内审部门简单、快速地获得审计数据、总结审计结果和审计发现,并突出关键信息。
(4)当审计要求变得特别并频繁时,将有限的审计时间用于审计数据变得更为重要。可操作的统计面板可成为首席审计官了解审计状态、纠正审计行为和掌握审计建议执行情况的有用工具。同时,还可得到有价值的风险识别和分析、深入的GRC(Governance Risk and Compliance)分析、未来经营状况预测以及其他可操作衡量指标,这些对于做出审计结论和制定审计战略至关重要。
(六)其他增加企业价值的方法 (1)做好财务总监的第二双眼睛,让团队中的CPA作为复杂会计处理方面的咨询师。(2)假如组织中没有PMO(项目管理办公室)的角色,则可以作为项目经理,帮助IT部门确保主要IT项目能够按时、按预算完成。(3)执行审计时,寻找能够使业务自动处理程序的机会,这样可以降低成本、提高效率。研究行业特殊供应商,将有价值的行业标准和最好的实践经验融入到审计建议中。(4)保持相关。跟上行业内技术、财会准则以及法律法规变化的步伐以及其产生的影响。当前商业中唯一永恒的就是变化。无法适应变化的僵化的审计师将变得过时,内审部门也会失去信任和价值。(5)成功的内审师,需要成为一个业务三角(人、流程、技术)中所有领域的掌握者。不要将所在部门当成简单的合规部。要带上咨询的帽子,开始创造性的想象。审计师知道问题所在,因此可以将标准和最佳实践融入到建议中,作为解决问题的一项措施。
二、提升央行内审价值的几点启示
2011年央行内审司制订了《人民银行内审工作转型2011~2013年规划》,开始全面深入地推动央行内审转型。如何确保内审转型战略的成功,有效的管理方法和评价工具必不可少,尤其是需要一套科学的评价体系对内审的服务、业务流程、财务价值以及人才培养等多方面进行综合评价,从而有利于央行内审形成有效的激励和监督约束机制,以推动内审转型的层层递进。以上翻译材料中,Connie Valencia和Gaurav Kapoor两位资深人士从定量分析的角度阐述了衡量内审在组织中价值的方法,对评价内审价值、管理内审工作以及量化内审工作对组织贡献的价值提供了有益参考。为便于对央行内审工作进行系统分析和评价,结合央行内审实际,将以上五种衡量价值的方法整合到经实践证明有效的绩效评估工具平衡计分卡模型中,以期能为央行内审查找影响转型和提升价值的因素提供参考。
(一)确定发展目标 此次央行内审转型提出了构建以风险为导向、以控制为主线、以治理为目标、以增值为目的的内部审计模式,以服务于中央银行职责的依法、有效履行。因此,评估模型中的战略目标设定为提高央行履职能力、帮助组织增加价值。根据内审转型的总体目标和央行内审职责,战略目标可分解为客户、财务、业务流程和创新成长四个维度的具体目标(见图2),设定如下:客户维度的目标是满足管理层和被审计单位的需要,财务维度的目标是控制内部审计成本、预防和减少组织损失,业务维度的目标是在资源约束的条件下不断优化完善内审业务流程以提高内审工作效率,创新成长维度的目标是不断提高内审人员素质,引进并应用先进审计理论促进组织成长。
(二)基于目标制定评价指标 依据内审在客户、财务、业务流程和创新成长等四个维度的具体目标,制定各维度具体的评价指标,从而达到对内审工作的全面综合评价。同时,通过对各维度指标的分析,可以找出当前内审工作存在的不足,为今后改进工作,进一步提升内审在央行风险管理、内部控制和治理中的价值提供有力支撑。
(1)客户维度:央行内审部门的客户包括管理层和被审计部门。此维度反映了内审部门为客户提供服务的效果,以及客户满意度等。该维度具体评价指标可包括管理层和被审计对象要求的次数、管理层要求的平均响应时间、客户满意度、审计抱怨数、审计建议采纳率、审计问题整改率等指标(详见表6)。
(2)财务维度:由财务维度的具体目标可以看出,对内审财务维度的评价包括两个方面,一方面是通过减少审计成本,降低单个项目或每位内审人员的成本,降低内审直接成本;另一方面是通过内审各项工作降低各级央行损失发生的可能性、减少不必要的业务操作、降低某些业务的成本和资本支出,从而间接为组织增加价值。该维度具体评价指标可包括审计时长占比、每百名员工审计师数、节约成本金额、减少损失金额等(详见表6)。
(3)业务流程维度:内审部门业务流程是内审将战略发展目标转化为具体行动,达到让客户满意、为组织提供服务、实现价值的强有力支撑。该维度具体评价指标可包括内审制度遵循度、审计计划完成数、审计制度流程制定率、经济责任审计时间占比、业务审计时间占比、信息技术审计时间占比、业务审计时间占比、审计报告完成时间等(详见表6)。
(4)创新成长维度:内审部门只有不断地创新和学习,才能提高从业人员素质、改进审计流程,以更好地满足客户的需要,从而达到服务于组织价值增值的目标。该维度具体评价指标可包括人员平均审计工作年限、年平均培训时间、培训完成占比、资格证书占比、在组织中平均任期时限、轮岗至其他部门人数、业务部门转入人数、审计师教育水平等(详见表6)。
(三)评估模型的实施 平衡计分卡是一个管理工具,但如果不将其有效地植入内审工作中,而只是作为单纯的评价工具,则其无法发挥实质性作用。因此,在实施时应关注以下几点:(1)将评估模型有机融入到内审管理制度中,使之成为业务执行、管理分析和决策支持的参考和保证。(2)战略目标和四个维度的目标不是一成不变的,而需要根据外部环境、央行职责变化以及内审自身的变化而不断调整,以达到服务于央行履职的目标。(3)应用平衡计分卡模型的初期,可能无法获得评价指标的标准参考值,可以尝试从国际注册内审协会购买GAIN报告,查找国际上与我国央行职能相近的行业指标,或是通过调查和综合各分支行情况确定该值,并在实践中不断调整。
标签:审计师论文; 审计报告论文; 高级审计师论文; 审计计划论文; 内部审计职能论文; 审计质量论文; 审计软件论文; 注册审计师论文; 审计方法论文; 审计流程论文; 目标成本论文; 审计目标论文; 审计准则论文; 空间维度论文; 思考方法论文;