大多數(shù)業(yè)內(nèi)人士都贊同在企業(yè)內(nèi)部施行標(biāo)準(zhǔn)操作程序（Standard Operating Procedures， SOPs）來定義“最佳實(shí)務(wù)（Best Practices）”， 將其在企業(yè)內(nèi)部以制度形式固定下來并最終實(shí)現(xiàn)質(zhì)量系統(tǒng)的有效性。 在我們追逐一個(gè)持續(xù)、有效、以質(zhì)量為導(dǎo)向的工作程序時(shí)， 有必要首先定義一下我們對(duì)這個(gè)工作程序的期望值。

　　一旦這些“最佳實(shí)務(wù)”定義好并且以文檔的形式記錄下來，新的挑戰(zhàn)又出現(xiàn)了。 我們?nèi)绾尉S護(hù)并不斷發(fā)展這一標(biāo)準(zhǔn)操作程序系統(tǒng)以保證該系統(tǒng)能夠適應(yīng)環(huán)境的變遷，對(duì)業(yè)務(wù)流、工作流及客戶需求的變化做出及時(shí)的響應(yīng)？

　　毋庸置疑， 內(nèi)部質(zhì)量審計(jì)應(yīng)該對(duì)這些需求做出反應(yīng)來保證系統(tǒng)的可靠性和必要的強(qiáng)壯度。一些質(zhì)量研究機(jī)構(gòu)對(duì)內(nèi)部審計(jì)的定義是這樣的：內(nèi)部審計(jì)是在企業(yè)內(nèi)部執(zhí)行的，衡量企業(yè)自身流程與系統(tǒng)的性能、優(yōu)勢(shì)和缺陷的一項(xiàng)活動(dòng)。內(nèi)部審計(jì)向管理層提供了一個(gè)良好的反饋循環(huán)， 這一循環(huán)考慮了以下兩個(gè)方面： 一、業(yè)務(wù)程序是否執(zhí)行？ 二、是否應(yīng)該執(zhí)行該業(yè)務(wù)程序？

　　讓我們?cè)傧肷钊胍恍?一個(gè)只是偶爾對(duì)企業(yè)業(yè)務(wù)程序進(jìn)行審查的審計(jì)體系是否真的能夠覆蓋企業(yè)所有最為關(guān)心的問題？答案可能是否定的。如果內(nèi)部審計(jì)不是通過一種真正的“增值”方式來實(shí)現(xiàn)的話，這種審計(jì)行為就是“舍本逐末”， 內(nèi)部審計(jì)也絕對(duì)不可能達(dá)成為企業(yè)成功添磚加瓦的初衷。

　　那究竟什么是“增值型”的內(nèi)部審計(jì)呢？ 我們說， “增值型”內(nèi)部審計(jì)就是在關(guān)注“持續(xù)改良（Continuous Improvement）”的同時(shí)為企業(yè)管理層提供有關(guān)那些對(duì)企業(yè)成功起到?jīng)Q定性作用的業(yè)務(wù)程序和系統(tǒng)的執(zhí)行情況反饋的一系列企業(yè)內(nèi)部活動(dòng)。那些不關(guān)心影響企業(yè)生存發(fā)展問題的內(nèi)部審計(jì)系統(tǒng)無疑將面臨被高管層忽視的命運(yùn)。

　　我們以Banta Book 集團(tuán)公司/BBG現(xiàn)有的內(nèi)部審計(jì)系統(tǒng)為例，來解釋企業(yè)是如何發(fā)展一個(gè)能夠?yàn)槠髽I(yè)增值并且關(guān)注“持續(xù)改良”的內(nèi)部審計(jì)系統(tǒng)的。 這是一個(gè)“漸進(jìn)式”的系統(tǒng)，它能夠適應(yīng)企業(yè)經(jīng)營環(huán)境的變化并實(shí)現(xiàn)改善。另外值得一提的是， 盡管該系統(tǒng)有很大程度上以ISO-9002為模版， 但因?yàn)椴]有申請(qǐng)ISO-9002標(biāo)準(zhǔn)， 它又保留了一些為適應(yīng)行業(yè)特點(diǎn)而必須的靈活度。

　　一、制定審計(jì)進(jìn)度表

　　BBG現(xiàn)有的審計(jì)系統(tǒng)是以關(guān)注企業(yè)最重要事項(xiàng)為核心。根據(jù)帕雷托定律， 只有20%的業(yè)務(wù)流程對(duì)企業(yè)是最為關(guān)鍵的，其他的次之。 這樣我們決定遴選并關(guān)注這20%.

　　為實(shí)現(xiàn)這一目的， 內(nèi)部審計(jì)人員通過向總監(jiān)和經(jīng)理們提問來收集各部門認(rèn)為關(guān)鍵的業(yè)務(wù)程序信息， 并把這些程序按照優(yōu)先級(jí)分為1（重要）、2（一般）、3（不重要）三類。

　　這一排序標(biāo)示那些我們應(yīng)當(dāng)關(guān)注的關(guān)鍵業(yè)務(wù)程序并要求所有管理團(tuán)隊(duì)成員參與到這個(gè)流程中來。 相信不管是對(duì)于高管層還是對(duì)于經(jīng)理人員來說， 他們更希望關(guān)注的是自己提出的程序而不是他人強(qiáng)加的。

　　在業(yè)務(wù)程序定義完畢后，內(nèi)部審計(jì)人員應(yīng)依據(jù)此前確定的程序優(yōu)先級(jí)制定審計(jì)進(jìn)度表。 BBG公司制定的是一份跨度達(dá)12個(gè)月的審計(jì)進(jìn)度表， 每三周執(zhí)行一次審計(jì)。

　　所有優(yōu)先級(jí)被標(biāo)示為1的標(biāo)準(zhǔn)操作程序?qū)⒈患{入這一進(jìn)度表中，在資源允許的情況下， 可以同時(shí)適當(dāng)考慮一部分優(yōu)先級(jí)標(biāo)記為2的操作程序。取決于程序復(fù)雜程度， 每項(xiàng)審計(jì)一般關(guān)注三到五個(gè)程序。 在制定審計(jì)進(jìn)度表時(shí)， 審計(jì)人員應(yīng)該考慮到一些質(zhì)量問題或者客戶抱怨情況。 審計(jì)人員可以通過“糾正行動(dòng)請(qǐng)求系統(tǒng)（corrective Action Request System，CAR System）”來記錄這些可能的問題。 解決這些問題可能需要增加額外的操作程序， 這就有必要在審計(jì)進(jìn)度表上為這些新增程序留出一些空位。 制定審計(jì)進(jìn)度的同時(shí)還應(yīng)考慮對(duì)標(biāo)準(zhǔn)程序進(jìn)行再審計(jì)的可能。 總之， 制定審計(jì)進(jìn)度表最關(guān)鍵的就是（一）關(guān)注最重要的方面；（二）持續(xù)改良。

　　二、培養(yǎng)審計(jì)人員， 建立審計(jì)隊(duì)伍

　　一份好的審計(jì)進(jìn)度表應(yīng)該重視培養(yǎng)合適的審計(jì)人員。 可以這么說， 一個(gè)審計(jì)計(jì)劃的成功與否，效率高下完全取決于執(zhí)行該審計(jì)的工作人員。在BBG公司，所有內(nèi)部審計(jì)人員都必須接受為期兩天的入職培訓(xùn)， 并在授予認(rèn)證資格之前通過規(guī)定的能力考核。 這些審計(jì)候選人應(yīng)是由公司高管層或經(jīng)理人員推薦的，他們認(rèn)為業(yè)務(wù)能力強(qiáng)的骨干人員。從企業(yè)管理和人員培訓(xùn)的角度來看， 內(nèi)部審計(jì)人員入職前培訓(xùn)應(yīng)當(dāng)作為領(lǐng)導(dǎo)人發(fā)展項(xiàng)目來執(zhí)行。 內(nèi)部審計(jì)人員培訓(xùn)每兩年開展一次， 審計(jì)人員的任期也為兩年。

　　BBG公司現(xiàn)有四組共12名內(nèi)部審計(jì)人員。 在設(shè)立這四個(gè)審計(jì)小組的時(shí)候，公司綜合考慮了成員的業(yè)務(wù)經(jīng)驗(yàn)，教育背景和個(gè)人性格，將他們有效地組成不同的工作團(tuán)隊(duì)， 并為每個(gè)審計(jì)小組指定專門的督導(dǎo)指導(dǎo)日常審計(jì)工作。 按照此前制定的審計(jì)計(jì)劃，每一個(gè)審計(jì)小組每年都要執(zhí)行3次審計(jì)任務(wù)。

　　三、審計(jì)執(zhí)行

　　現(xiàn)在我們已經(jīng)完成了審計(jì)進(jìn)度表和審計(jì)團(tuán)隊(duì)的建立， 接下來我們討論實(shí)際審計(jì)的動(dòng)態(tài)執(zhí)行。 內(nèi)部審計(jì)包括三個(gè)關(guān)鍵部分：（一）計(jì)劃，（二）執(zhí)行， （三）報(bào)告。

　　審計(jì)的計(jì)劃部分應(yīng)該是三部分中最重要的構(gòu)件。 沒有一個(gè)完善的計(jì)劃，之后的工作都會(huì)舉步維艱。 計(jì)劃部分的核心工作是為所有標(biāo)準(zhǔn)程序準(zhǔn)備一份清單和時(shí)間表，保證審計(jì)工作一步步正常的走下去。 考慮到時(shí)間資源， 審計(jì)不可能覆蓋企業(yè)的所有業(yè)務(wù)程序。 這樣，審計(jì)成功很重要的一個(gè)因素就是關(guān)注企業(yè)生死攸關(guān)的業(yè)務(wù)程序。 在審計(jì)的這一階段， 審計(jì)小組將選定關(guān)注點(diǎn)以及相關(guān)的技能、知識(shí)和業(yè)務(wù)記錄。

　　在程序清單準(zhǔn)備好以后，審計(jì)小組應(yīng)該將每一業(yè)務(wù)程序范圍縮小到可管理的子程序。畢竟審計(jì)小組是要下到現(xiàn)場(chǎng)執(zhí)行審計(jì)的。首先審計(jì)小組應(yīng)拜訪被審計(jì)程序所屬部門的負(fù)責(zé)人， 接著與執(zhí)行某一程序的員工逐一面談。 對(duì)業(yè)務(wù)程序的了解程度非常重要， 但更應(yīng)該關(guān)心的是實(shí)物形式的證據(jù)如記錄，系統(tǒng)日志，工作表格等等。

　　每天審計(jì)的計(jì)劃表中應(yīng)留出部分時(shí)間供審計(jì)小組成員討論當(dāng)天審計(jì)結(jié)果。 審計(jì)負(fù)責(zé)人通過與審計(jì)小組成員的討論， 決定是否應(yīng)當(dāng)做進(jìn)一步調(diào)查， 確定被審計(jì)的程序是否需要發(fā)送“內(nèi)部審計(jì)糾正行動(dòng)請(qǐng)求/IACAR”（Internal Audit Corrective Action Request）。 如果審計(jì)小組認(rèn)為某個(gè)部門未能遵守標(biāo)準(zhǔn)程序，且嚴(yán)重程度危及員工安全， 生產(chǎn)質(zhì)量， 客戶滿意度或者企業(yè)獲利能力的時(shí)候， 審計(jì)小組就會(huì)發(fā)出IACARs給負(fù)責(zé)該部門的經(jīng)理。原則上每一審計(jì)都只應(yīng)該發(fā)出一份IACAR， 除非之前發(fā)出的IACAR引致后續(xù)審計(jì)的失敗。 在這種情況下， 允許發(fā)出補(bǔ)充IACAR. 其他不需要后續(xù)處理的對(duì)業(yè)務(wù)流程的審計(jì)意見將被列示在審計(jì)報(bào)告終稿中。 審計(jì)結(jié)束后， 審計(jì)小組將與部門負(fù)責(zé)人再次碰面，回顧當(dāng)天的審計(jì)結(jié)果。

　　最終報(bào)告步驟包括一份書面的審計(jì)報(bào)告和一次管理層參與的演示會(huì)。 由審計(jì)小組負(fù)責(zé)人簽字的審計(jì)報(bào)告將被分發(fā)給每一位經(jīng)理和總監(jiān)。

　　如果一位部門負(fù)責(zé)人收到了IACAR， 他/她應(yīng)該在收到后的5個(gè)工作日內(nèi)準(zhǔn)備一份解決問題的計(jì)劃書。 這些糾正行動(dòng)計(jì)劃將被納入審計(jì)進(jìn)度表，在下一次審計(jì)中予以審查。

　　四、總結(jié)：

　　BBG公司內(nèi)部審計(jì)部門的工作宗旨就是為企業(yè)提供增值型的內(nèi)部審計(jì)， 主要包括以下5個(gè)方面：

　　1、關(guān)注對(duì)企業(yè)發(fā)展起到?jīng)Q定性作用的業(yè)務(wù)程序；

　　2、吸引并培養(yǎng)公司的業(yè)務(wù)骨干成為內(nèi)部審計(jì)人員；

　　3、高效的管理審計(jì)，保證審計(jì)小組始終如一的關(guān)注企業(yè)發(fā)展的重點(diǎn)；

　　4、將審計(jì)結(jié)果以報(bào)告的形式定期報(bào)送各個(gè)管理階層；

　　5、對(duì)發(fā)出的IACARs進(jìn)行后續(xù)審計(jì)跟蹤。