内部审计从合规到战略咨询的转变(ppt 38页).ppt

1、内部审计-从合规到战略咨询的转变2010年11月,内容,安永2010年全球内部审计调研 从合规审计到战略咨询的转型 案例分析-内部审计如何体现其战略价值 内部领先实践-内部审计可以扮演的角色,安永2010年全球内部审计调研,调研由Forbes Insights代表安永进行 调研数据在2010年5月收集完毕 调研对象包含547位企业高管和审计委员会委员 跨越26个行业，其中包含24 (4%)位科技行业的受访者 企业规模在年收入10亿美元以上,1.强有力的风险管理是否对企业长期盈利有积极的影响？,Yes,No,Dont know,Total,Technology,2.强有力的内部审计职能对于企业风

2、险管理是否有积极的影响？,Yes,No,Dont know,Total,Technology,3.内部审计职能是否有效的帮助贵公司度过最近的金融危机？,非常无效,有些无效,既非有效也非无效,比较有效,Total,Technology,非常有效,4.下列哪项陈述符合贵公司的内部审计职能？,这些都不是,业务部门招聘内部审计人员来填补关键领导岗位,内部审计职能从业务当中吸引了未来的领导者和高潜力人才,在评估控制环境时，内部审计有能力监督企业行为 (如,行为准则，政策和程序，企业欺诈）的影响,在评估控制环境时，内部审计职能能充分地考虑 到个人行为 (如, 激励，奖励，补偿/报酬）的影响,内部审计的职能

3、在所有的地域都是优秀的,内部审计对控制环境的有全局的把握,在内部审计和企业风险职能之间有很强的联系和协调,内部审计在收集商业信息和分享领先实践 中起着重要的作用,内部审计对流程优化的被业务部门实施,内部审计作为企业咨询顾问，被业务部门 要求协助参与项目业务,内部审计参与企业的重大决策和战略,内部审计帮助公司达成业务目标,Total,Technology,5.内部审计在下列活动中的作用是什么？,0%,10%,20%,30%,40%,50%,60%,70%,80%,90%,100%,27,49,18,5,2,29,47,20,4,1,31,38,24,5,3,24,43,23,6,5,29,44,

4、17,7,4,21,46,21,8,4,29,42,19,7,3,28,39,21,9,3,24,45,17,9,6,26,35,22,12,5,23,38,23,11,4,27,48,19,4,2,31,51,13,4,1,24,47,19,7,3,34,44,18,3,1,29,44,19,8,1,17,40,28,10,5,关键角色,重要角色,一般角色,次要角色,无角色,Critical role,Important role,Some role,Minor role,No role,0,0,5.内部审计在下列活动中的作用是什么？ 科技行业,管理层,董事会,监管机构,评级机构,投资者,分

5、析师,维护声誉和品牌,节省开支,战略交易 (如,筹集资金，收购或资产剥离),通过新产品和/或市场实现增长,提高盈利,风险控制基础设施符合成本效益原则,通过有效的控制环境进行风险管理,提供可持续的业务改善,提供可靠的保证,提供强有力的公司治理,达成企业业务目标,6.内部审计职能被要求提高风险覆盖范围或服务了吗？,Yes, with a lower IA budget,Yes, at the same IA budget,Yes, with a higher IA budget,No,Dont know,Total,Technology,7.在过去的五年内，贵公司是否就内部审计职能与同类企业进行对

6、标？,Yes,No,Dont know,Total,Technology,8. 令想改善内部审计职能的首要原因是什么？,0,10,20,30,40,50,60,我们不想完善我们的内部审计职能,4%,其他,1%,加强与外部审计的合作,提高外部审计可依赖的工作比例,17%,以较低的成本获得境外人员,20%,改善工作人员或预算的灵活性，以适应资源需求的波动,35%,最大程度利用科技手段减少内部审计成本，提高风险覆盖,36%,48%,提高内部审计职能的效率和效果,48%,提高控制环境的效率和效果,35%,在提供相同的风险覆盖或价值的同时,减少内部审计的总成本,15%,为企业人才的培养提供基础,28%,

7、提高经营业绩的提升能力,31%,在同行业中提升对标能力,29%,提高对国际业务和偏远地区的覆盖,37%,在内部审计方面获得更好的专业技能和人才,43%,提高内部审计职能中的整体技能和人员素质,37%,提高专业素质，为进入新市场提供咨询方案,40%,提高专业素质,为重大变革提供咨询方案,29%,更有益于实现我们的组织目标,25%,帮助减少舞弊风险,28%,完善所有类型的风险的可靠保证,34%,加强内部审计的客观性/独立性,40%,加强与其他风险和保证职能的协调,45%,减少业务上的“风险疲劳”,46%,加大关键的和新兴风险的覆盖,47%,改善风险评估和报告的程序,风险,价值,成本,42%,改善企

8、业控制意识和控制行为,Risk,Value,Cost,8. 令想改善内部审计职能的首要原因是什么？科技行业,我们不想完善我们的内部审计职能,其他,加强与外部审计的合作,提高外部审计可依赖的工作比例,以较低的成本获得境外人员,改善工作人员或预算的灵活性，以适应资源需求的波动,最大程度利用科技手段减少内部审计成本，提高风险覆盖,提高内部审计职能的效率和效果,提高控制环境的效率和效果,在提供相同的风险覆盖或价值的同时,减少内部审计的总成本,为企业人才的培养提供基础,提高经营业绩的提升能力,在同行业中提升对标能力,提高对国际业务和偏远地区的覆盖,在内部审计方面获得更好的专业技能和人才,提高内部审计职能

9、中的整体技能和人员素质,提高专业素质，为进入新市场提供咨询方案,提高专业素质,为重大变革提供咨询方案,更有益于实现我们的组织目标,帮助减少舞弊风险,完善所有类型的风险的可靠保证,加强内部审计的客观性/独立性,加强与其他风险和保证职能的协调,减少业务上的“风险疲劳”,加大关键的和新兴风险的覆盖,改善风险评估和报告的程序,改善企业控制意识和控制行为,11.相信有机会能改善贵公司的内部审计职能吗 ？,Yes,No,Dont know,Total,Technology,12. 改善内部审计职能的需求有多迫切呢？,12个月之内,两年内,不紧迫,Total,Technology,从合规审计到战略咨询的转型

10、,除了检查流程和控制，内部审计部门还在公司中扮演重要的咨询角色。它可以识别整个公司范围内的成本效率，提供可提升公司业绩的战略性意见，并就重大风险提出重要见解。这些职能会使公司获益颇丰，包括提高效率，获得快速反应及利用机遇的能力。 为实现转型，内部审计部门需要： 确保自身的工作配合公司的关键业务目标 提高审计效率和效果，简化流程，促进成本节约 覆盖更广范围的风险，主动了解当前及新出现的风险 在所有业务单位实现成本效率 寻找并雇用适当的内外部人才 通过持续的业务改进，赢得竞争优势,从合规审计到战略咨询的转型,评估许多企业的内审职能将关注点集中在财务报告合规领域， 虽然这是响应外部驱动因素，但在关键

11、的非财务领域方面存在重大的差距 提升 由于这种对合规工作的关注，许多企业可能无法通过内审职能获得有价值的建议，特别是在非财务领域的控制和业务流程提升方面 监督 企业已经在持续评估和监督财务报告风险领域方面进行了大量投入，对此投入的再利用能够提供更多的对关键非财务领域的风险覆盖,财务,运营,战略,合规,1990s,鉴证,咨询,风险,方法论,财务报表 要求,其他要求,SOX 404 要求,内部审计,驱动,技能,技术/执行,创新/协作,“钟摆效应”是否摇摆的太远？,从合规审计到战略咨询的转型,从合规审计到战略咨询的转型,内部审计角色定位的领先实践价值缺口,执行缺口 传统风险评估和审计计划方法 没有充

12、分考虑业务风险驱动 过度关注可审计单位和地点 有限使用数据分析和数据模型 有限的培训和发展，不愿意变革 缺乏有效的优先排序 未关注于关键业务流程优化,能力缺口 轮岗机制不足 某些领域的人员缺乏，如信息系统、会计准则、并购交易、资金、税务、舞弊防范与检查 根据可利用资源而决定审计活动，而非风险 内部审计职能的传统角色限制了范围 未结合与支撑战略计划和战略措施 缺乏对行业/竞争环境的洞察,关键领域,不可或缺,业务相关,能力缺口,执行缺口,转型差距,控制及合规,战略及价值 咨询,业务洞察,从合规审计到战略咨询的转型,我们是否关注了重要的风险？ 内部审计是否向高级管理层和董事提供有效的风险报告？ 我们

13、是否拥有一套完整全面的内部审计风险框架 我们是否真正了解企业的风险？ 我们是否积极的关注新兴风险领域？,我们的工作是否与其他风险职能有重合和重复？ 我们如何运用自动化技术及人工流程？ 我们是否在合理的成本下掌握恰当的技能？ 我们是否优化信息科技的的运用？ 我们能否通过替代采购策略来降低成本？ 我们能否在审计过程中引入成本控制策略？,内部审计是否与企业战略保持一致并提供支撑，促进价值创造？ 对于内部审计的投入是否获得了回报？ 我们是否为企业带来流程提升的建议？ 我们是否根据内部审计对企业带来的价值评价内部审计？ 内部审计是降低企业发展速度还是起到加速器的作用？,成本,价值,风险,风险,价值,成本

14、,成本,风险,价值,从合规审计到战略咨询的转型,从合规审计到战略咨询的转型,从合规审计到战略咨询的转型,从合规审计到战略咨询的转型,转型中的内部审计职能-专注企业重大项目与举措,从合规审计到战略咨询的转型,转型中的内部审计职能-专注企业重大项目与举措,案例分析-内部审计如何体现其战略价值,业务目标 企业刚刚完成一项全球业务并购，短期目标为降低成本，提高效率并加强并购企业的控制环境,内部审计的角色 内部审计在识别并购企业主要风险方面扮演了重要角色。这些风险需要分别在短期和长期内予以应对。 内部审计进行了健康诊断式评估，识别主要风险，流程中的低效环节以及在企业内可实现标准化的领域 协助管理层通过沟

15、通集团规章制度及对并购企业的价值，降低整合风险,并购整合,案例分析-内部审计如何体现其战略价值,业务目标 通过对计划、预算与预测流程的标杆分析，提升流程准确性、相关性，降低成本,内部审计的角色 一个专门的内部审计风险和流程提升团队对计划、预算与预测流程进行了现状分析，识别缺口。工作采取了访谈、分析组织架构、分析预测准确性、评价与企业重大战略举措和评估相关系统等多个方面 根据领先实务成熟度模型对现有流程进行标杆比较,计划、预算与预测,案例分析-内部审计如何体现其战略价值,建设项目,业务目标: 资本21亿美金的项目：在整个美国地区，完成对现有设备的新建、翻新和维护工作。 建设工程能够质量合格、准时

16、完成并符合预算要求。 提高合规性、改进流程、降低风险、并在建设工程的财务和运行方面保持运行的一致性。,内部审计的主要职责: 内部审计与建设和房地产行业专家及风险管控人员共同就已经识别出的承建项目高风险领域进行评估，识别出在财务管理及运行中可能存在的问题。 内部审计团队在与公司相关人员访谈、在对项目结构、项目领导层和项目管理层进行分析后，对承建项目的运营过程和内部控制进行评估。,内部领先实践-内部审计可以扮演的角色,领先实践（Leading Practice ）或标杆（ benchmarking）管理 - 指识别、认知先进企业领先的或一流的业务实践，并且以此为基础与本企业进行比较、分析，从而其自

17、身不断改进提高企业经营业绩的过程。可分为： 内部领先实践/内部标杆 外部领先实践/外部标杆 倡导及推广企业内部领先实践 - 指在企业内部识别、分享及应用知识与实践的过程。 企业内部领先实践以不同的形式存在与企业中： 各项制度及业务规范 内部管理/工作的经验总结 内部员工培训材料 隐性知识 。,在企业内部倡导及推广企业内部领先实践,内部领先实践-内部审计可以扮演的角色,企业内部领先实践 所带来的价值 提高企业运行产生的合力，避免因企业各单位、各部门、各职能专注于自身取得的成绩而导致的信息不共享及信息不对称 完善企业价值观及企业文化，倡导以知识共享为基础的个人价值及创造力评价标准 有效地搭建企业内

18、部信息共享的平台、完善信息共享渠道，避免因信息不共享及信息不对称而导致的运营效率降低及资源浪费 有利于公司内部“隐性知识”的传播及推广 允许及鼓励公司员工在学习与分享知识及信息方面投入个人精力,在企业内部倡导及推广企业内部领先实践,内部领先实践-内部审计可以扮演的角色,倡导及推广企业内部领先实践可能面对的挑战 缺乏应用及推广企业内部领先实践的积极性 在倡导如何应用内部领先实践时传递了不适当的信息 缺乏适当的管理及应对变革的资源、技巧及能力,在企业内部倡导及推广企业内部领先实践,内部领先实践-内部审计可以扮演的角色,倡导及推广企业内部领先实践的动力来源 提升企业运营效率、降低运营成本的迫切需要

19、企业管控模式的变革及企业经营规模缩小导致负责内部领先实践推广的组织及资源更加分散 倡导及推广企业内部领先实践 潜在的利润增长点 倡导及推广内部领先实践成功案例的所激发的变革思潮 企业倡导及推广内部领先实践的成功尝试得到来自企业内部的支持 行业竞争者及一流企业倡导及推广内部领先实践的成功案例激发了信息及动力,在企业内部倡导及推广企业内部领先实践,内部领先实践-内部审计可以扮演的角色,知识管理框架 - 倡导及推广企业内部领先实践的方式 知识管理系统由技术支持，但其成功依赖于明确以下的每个维度：,在企业内部倡导及推广企业内部领先实践,内部领先实践-内部审计可以扮演的角色,知识管理框架 - 倡导及推广企业内部领先实践的方式 知识库运作基本模型,在企业内部倡导及推广企业内部领先实践,内容,部门及人员,系统及工具,交互平台,管理平台,内部信息 及知识,外部信息 及知识,知识部门,应用部门,收集整理,管理操作,应用操作 知识库查询 交互性咨询 个人知识管理 贡献专业知识,知 识 库,内部领先实践-内部审计可以扮演的角色,知识管理框架 - 倡导及推广企业内部领先实践的方式 知识库运作基本模型,在企业内部倡导及推广企业内部领先实践,获取知识,传递战略、机制、准则、计划，征求知识资源、意见反馈、调整建议,提供知识,获取