埃森哲的内部审计,本文主要内容关键词为:内部审计论文,埃森哲论文,此文献不代表本站观点,内容供学术参考,文章仅供参考阅读下载。
埃森哲是一家集管理咨询、信息技术服务和外包服务为一体的全球性公司,其分支机构遍布全球52个国家。公司虽成立于爱尔兰,却在纽约证券交易所上市,需向美国证券交易委员会提交报告。
埃森哲的审计部由45名专业人员和10名外包人员构成,内审师们向高级经理汇报,再由高级经理向公司的首席审计执行官洛德·约翰逊(Lloyd Johnson)报告。工作职能上,约翰逊向审计委员会汇报,行政职能上,他向首席风险官汇报。
“我们的目标是确保我们在全球范围内覆盖到了公司的风险。”约翰逊说,“我们的审计章程列出了4个主要目标——评估风险管理和公司治理;评估财务及运营环境的可靠性和公正性;评价内部控制和信息系统的有效性;评估公司政策的遵守情况。”
约翰逊的团队需要在全球范围内对公司所面临的风险进行全面评估。内审职能为此广泛运用了信息技术,以更全面、更深入地涵盖埃森哲各种各样的风险。“信息技术缩短了审计周期,让审计分析更加深入,同时实现了审计工作的远程审阅。信息技术的运用加快了计划制定和现场工作,以及报告和后续跟踪工作。”
信息技术:带来倍增的力量
工作中,约翰逊运用一些重要的信息技术,如在整个公司部署SAP软件;利用CCH的TeamMate和微软的SharePoint管理内审团队;以及使用审计指令语言(Audit Command Language,ACL)软件作为审计工具。“这些信息技术使我们能够分析完整的总体而非仅限于样本数据,技术允许我们在计划阶段对一系列领域进行更加细化的分析。”他说。
“比如,通过SAP应用系统,我们可以在现场工作开始之前就从公司全球任何的分支机构读取并分析数据。假如我们的芝加哥团队计划在德克萨斯开展审计,在入场前,他们可以先分析所有相关交易,并选取重要的项目进行现场跟踪审计,而所有这些工作都可以在芝加哥本地完成。由于审计团队能够事先更好地了解审计中的信息,因此他们的工作更加有效,同时大幅减少了差旅费用。”
在ACL的帮助下,埃森哲的审计部已经建立了一个由分析工具及脚本组成的资料库,用来分析从数据库中筛选出的数据。该资料库同时也让内审人员可以审计大量的数据,包括整个数据库,并在开展现场工作前对各种属性进行测试。
TeamMate与SharePoint在管理审计职能上互相呼应。作为电子工作底稿工具使用的TeamMate,允许内审师们审阅来自世界各地的工作底稿。“我们可以轻松、快速地审阅全球范围内其他团队的工作底稿,因而不需要花费额外的时间在现场审阅底稿。”约翰逊说道,“我们同时开发了一系列报告模板,这让我们的报告工作更加有效率。”比较常见的模板包括审计发现、审计计划、舞弊风险和计划工具。而SharePoint就像一个仓库,用以存储部门程序、报告、工具和行政管理方面的资料。
据约翰逊介绍,埃森哲的内审团队使用这些系统已有若干年。“新版本上市后,一旦切实可行,我们就会立即实施新的系统变更。”他说,“我们秉承卓越绩效文化,力争维持领先的内审组织地位,因此,对我们而言,与不断涌现的信息科技保持同步尤为重要。我们确保员工得到专业的培训并维持高工作效率。”
值得一提的是,埃森哲的内审师参与外部培训机构提供的培训服务,比如正规的SAP培训、ACL培训和TeamMate用户论坛,这些培训可以帮助他们理解软件的用途和培养他们对可用供应商资源的自我意识。此外,内部培训一直是公司用来分享软件应用最佳实践的途径。
对于信息技术产生的魔力,约翰逊的体会尤为深刻:“我们能够运用信息技术来分析大量数据,处理各种自动和半自动的日常工作,这种能力非常强大,它代替了繁重的人工操作。同时,这要求我们的内审师对埃森哲的IT架构和主要的企业资源规划软件SAP系统有非常透彻的了解。”
绩效评估
企业风险的覆盖程度及其有效性是评估内部审计绩效的基础。“我们接受的评估包括审计域覆盖的有效性及其他因素,比如我们总体计划的质量、工作的执行和交付品,以及我们如何很好地支持公司管理层和审计委员会提出的审计服务需求。”约翰逊说。
埃森哲通过以下指标衡量内审工作绩效:全球风险覆盖范围的有效性;涵盖的范围及深度;向管理层和审计委员会提供的内审报告的质量;内审人员的素质(领导力、发展力和专业资格);整体内审职能的有效性;覆盖现有风险和新兴风险以及新业务的功效。
同时,审计部运用平衡计分卡法来跟踪关键部门指标。该方法主要关注4个领域,每个领域都配有相应的指标和目标:人员(例如裁员、晋升、资格证书、培训以及评估的及时性);有效性、覆盖范围和生产力(包括报告派发的及时性);绩效与预算(有效利用资源);其他指标(包括审计问题的后续跟踪、出差和内审人员的轮换)。
约翰逊并没有衡量过信息技术的投资回报率,因为部门实际投入在IT上的比例相对较小。“SAP是一项公司投资,所以它不算是对我们部门的直接投资。”他解释道,“审计部的确为维持ACL和TeamMate的更新状态进行了投资,但是这些投入成本非常小。”
约翰逊说:“我们更多地采用定性指标来衡量信息技术。比如,我们评估信息技术在帮助我们达到组织需求方面的有效性。它能够缩短我们的审计周期吗?采用信息技术可以使我们工作起来更有效率吗?内审师每天都在使用这些工具吗?我们的目的是让所有的内审师都运用信息技术,因为我们所有的内审师都接受过良好的培训,我们鼓励他们在日常工作中能够最大程度地使用这些信息技术。”
标签:埃森哲论文; 内部审计职能论文; 审计软件论文; 审计计划论文; 信息技术服务论文; 审计质量论文; 审计方法论文; 审计目标论文;