某公司的内部审计概况fpuy.docx

《某公司的内部审计概况fpuy.docx》由会员分享，可在线阅读，更多相关《某公司的内部审计概况fpuy.docx（104页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、Evaluation Warning: The document was created with Spire.Doc for .NET.世界领先公公司的内部部审计 这这是翻译的的几个大公公司的内部部审计概况况，希望与与大家共享享业界的理理论、工具具和方法！ 案例：世界领先先公司的审审计部门一、 新时代代的审计-IBM IIBM去年年的全球雇雇员是300万，收入入884亿亿美圆，利利润81亿亿美圆。JJanett Andderseen （简称JAA）是IBBM内部审审计与业务务控制部门门（Intternaal Auudit & Buusineess CContrrols）的的首席审计计师。1、

2、 专门的的团队216人向向JA直接接汇报，其其中1255人是职业业的审计师师。有一小小队支持人人员负责提提供控制培培训、推进进审计计划划和总结控控制中存在在的问题。一名技术术人员提供供审计工具具并对我们们在全球的的机动部部队提供供支持。IIBM的审审计团队以以及使用的的审计和控控制工具是是一流的，但但是其最与与众不同的的是审计与与控制、系系统和流程程的结合。内审不是控控制改进建建议唯一的的来源渠道道，内审要要与遍布在在IBM各各业务部门门的控制团团队紧密结结合，一起起工作。业业务控制（BBC）部门门的员工要要向业务部部门或财务务管理部门门汇报，帮帮助一线的的管理者实实施更好的的控制。IIA和B

3、CC的结合是是成功的关关键。因此此，JA的的团队称为为IA&BC。IIA&BC与业业务部门保保持很好的的沟通，例例如，提供供培训并定定期发送IIA&BCC期刊。这这些努力使使得在IBBM存在很很好的控制制文化氛围围。在IA&BBC中，有有人会负责责全球的业业务控制实实践，着眼眼于与电子子商务、流流程再造和和效率改进进建议相关关的全球范范围的控制制措施。这这些控制专专家可以为为内审人员员提供建议议与咨询，并并与相关流流程的实施施业务部门门保持沟通通，共同改改善。还有有一些人负负责联盟、收购与合合资，确保保我们有能能力遵循正正确的控制制程序。此外，IBBM还关注注发展中国国家，这些些国家的IIBM

4、业务务不会应用用全部的流流程和控制制措施。2、应用系系统的认证证和审计度度（ASCCA）和半半年控制评评估（SAACA）这两种方法法使IBMM达到很高高的审计水水准。ASSCA确保保开发任何何新的或新新更改的系系统之前都都要经过审审计，以保保证它们达达到预期目目的。这与与质量复核核不同，更更加全面并并以控制为为导向。IIBM已经经为ASCCA审核过过程申请了了专利。AASCA团团队审视应应用系统，确确保控制健健全，包括括控制点和和文档管理理。IBMM审计部有有三个子部部门，各有有一个经理理负责此事事。业务部门使使用SACCA(半年年控制自我我评估)流流程评估和和报告控制制情况。为为了得出SSA

5、CA排排名，IAA&BC提供供了一系列列调查问卷卷，包含88个基本的的问题，各各个业务部部门可以对对这些问卷卷更改和个个性化。回回答的结果果要按照矩矩阵的方式式交叉比对对，看存在在那些交叉叉问题。这这种方法可可以使其从从不同角度度关注重要要的问题。它很好用用，主要体体现在：业业务部门是是控制的核核心；确保保矩阵结构构的组织的的各部分相相互充分沟沟通。3、教育和和知识共享享IBM内的的专业人员员（BC）都都是风险责责任人，他他们都意识识到其识别别和管理业业务部门风风险的职责责。这部分分是因为高高度发展的的内部教育育与知识共共享机制，也也是因为高高层管理者者对IA&BC ffuncttion.的支

6、持。JA的团队队自己开发发诸如专业业审计训练练、专业写写作、审计计团队领导导力和审计计专用语言言（ACLL）的课程程。IA&BC 有有两名专职职人员负责责教育。除除了这些及及IBM标标准的介绍绍课程外，JJA还敦促促她的控制制专家参加加其他业务务部门组织织的培训项项目，如供供应链管理理、采购和和全球融资资等。对于企业范范围内的知知识共享，JJA的团队队有几个有有力措施：与相关控控制人员共共享我们的的审计报告告、控制报报告、业务务流程审核核，确保他他们能够发发现问题并并在各自的的业务部门门使用这些些信息。审审计部每季季度组织业业务控制论论坛，不同同业务部门门的经理应应邀来参加加并探讨控控制的问题

7、题。另外还还有在线用用户讨论区区。每年有有两次JAA要与IBBM的高层层经理讨论论公司的整整体的控制制问题也关关注各部门门专门的问问题。然后后JA的高高级经理会会每季度把把这些谈话话传播下去去，对于审审计一线经经理，审计计部要求其其每月与各各业务部门门的主管密密切合作。在变化的时时代，IBBM的IAA&BC部门门保持与时时俱进的方方式是靠新新流程支持持（NPSS）部门的的努力。该该部门主要要负责审视视新业务流流程的控制制情况，他他们会为业业务部门做做咨询，说说明控制状状况并就新新流程的一一些重要影影响因素培培训IA&BC的团团队成员，发发布一些信信息并更改改审计程序序。所有这些都都集中关注注客

8、户满意意度。组织织的矩阵结结构、控制制团队的贡贡献和协作作以及关注注教育和知知识共享都都集中于此此。二、 INTEEL承担风风险RRisk Bustter项目目在INTTEL是不不同寻常的的。INTTEL全球球雇员6万万人，去年年营业额是是250亿亿美圆。在在日益变化化的技术行行业中，RRisk Busteer本来应应该作为瞄瞄准风险并并减轻风险险的工具，但但是在INNTEL，RRisk Busteer项目并并不是如何何避免风险险，而是如如何获取、承担风险险。在Riskk Bustter项目目中，内部部审计经理理对审计人人员的排名名是按照他他们在某项项审计中承承担的风险险数量来决决定的，通通常

9、通过奖奖励程序，要要给予承担担最大风险险的审计员员奖赏，换换句话说，就就是奖赏捕捕捉到最大大机会而超超过审计预预期目的审审计员。审计部欢迎迎风险似乎乎与常理不不符，但其其经理解释释，这与IINTELL的文化相相关（鼓励励承担风险险），公司司要求每个个人都遵从从公司的文文化，包括括审计人员员。没有风险就就没有收益益INTELL的主席格格鲁夫说过过只有偏偏执狂才能能生存，对对INTEEL来说，这这意味着承承担风险成成为日常业业务。例如如，公司对对产品研发发的投资模模式往往领领先于市场场需求，公公司可能建建造一些针针对将来的的制造厂和和附属设施施，在建造造这些东西西前，产品品甚至还没没有设计。另一个

10、例例子是Inntel Insiide的合合作市场营营销活动，它它建立在IINTELL在其他产产品中创造造产品的理理念。最初初这一想法法由一名副副总裁提出出，马上，一一个由市场场营销专家家、财务人人员和律师师组成的团团队就设计计出了Inntel Insiide的商商标。经过过千心万苦苦，终于与与下游厂家家达成了这这一创新协协议。在此此例中，IINTELL抓住了机机会，不用用等到管理理层告诉他他们怎麽做做，这就是是主动承担担风险的精精神和文化化。目标管理审计部实施施目标管理理，即确定定目标并设设计策略实实现目标。制定年度度目标，每每月衡量进进程，效绩绩考核以目目标的完成成程度进行行。经过客客户调查

11、，公公司制定年年度审计计计划，决定定需要多少少资源。然然后制定零零基预算，即即审计部会会划定一条条线，线上上的是必须须要审计的的项目，下下一层是审审计部认为为要审但资资源可能不不够的项目目，在零基基线下的项项目暂时不不需要审计计。年度计计划经审核核后，制定定季度计划划，可能还还要根据管管理层的需需要更改。对这些特特别需求，我我们可能会会邀请客坐坐审计师，他他们来自业业务部门或或外部审计计师。培训审计团团队通过优势劣劣势分析决决定需要改改进的领域域，然后制制定计划，可可能包括：改变招聘聘模式与战战略，开发发技能和专专项培训计计划，设计计自动操作作流程，改改善客户服服务等。对于员工招招募模式，II

12、NTELL的审计部部是作为一一个轮岗的的部门，也也是公司的的一个培训训基地。审审计员通常常要在审计计部呆上22年，经理理要3年，主主要培训他他们的控制制理念和方方法，可以以使他们在在全公司游游刃有余。由于审计计工作主要要是外勤，所所以审计员员至少有665%的时时间在外。审计部也计计划从校园园招募的人人员，主要要是MBAA。以前公公司通常从从事务所招招牌专业人人员，但是是现在愈发发需要多样样化的审计计人员，他他们最好有有工程背景景或信息系系统知识。因为INNTEL是是一个工程程公司，所所以审计员员必须发展展工程和研研发方面的的能力。对INTEEL来说，在在职培训是是其重要的的经营哲学学之一，所所

13、有雇员都都要接受在在职培训，从从应用技术术到职业技技能，如谈谈判和操作作E-MAAIL系统统。像谈判判及项目管管理等审计计人员必须须技能以及及要转到其其他部门所所需技能通通常在内部部网上发布布。对于专专业的审计计人员，如如基建审计计，他们也也能在内部部网上学习习到相关的的知识。此此外，每个个审计员每每年至少有有30000美圆的培培训费。审计部的自自动化流程程包括审计计专用语言言（ACLL）和TeeamMaate，除除这些标准准的技术外外，它还通通过内部网网广泛地传传播知识加加强沟通。如何增值以前，审计计部的价值值就是提交交给客户一一份遵循性性的审计报报告，但是是客户需求求的更多，今今天审计部部

14、是业务伙伙伴，能够够与业务人人员一起诊诊断经营，使使其更有效效地运作。审计部向向业务部门门咨询如何何改善流程程，如何识识别风险和和制定控制制。这是一一种趋势，但但是审计部部应该有一一种机制去去显示其如如何增值，关关键是把审审计和咨询询的专业知知识拿到桌桌面上来，使使管理层认认识到这些些专业知识识的价值。三、微软的的工具够酷毫无疑问，在在微软的审审计部技术术是其核心心特征，而而且这种技技术环境也也使得审计计人员和内内部客户之之间在沟通通审计结果果、推进工工作和合作作、达成解解决方案和和发布信息息等方面均均要依赖技技术。另人吃惊的的却是，微微软这家价价值40000亿美圆圆，拥有2280000人的公

15、司司仅有188名审计员员，但他们们却可以控控制微软在在全球的风风险。微软软是一家软软件厂商，但但是近年却却开始多元元化经营，现现在它拥有有Expeedia, 一家旅行定定票网站，CCarPooint, 一家汽汽车信息与与市场营销销的站点,以及Miicrossoft Encaarta ， 它经营百百科全书的的光盘。除除了经营网网站，微软软还有700多家遍布布各地的分分公司，所所以对审计计部的挑战战在于：不不仅要评估估微软的核核心产业，即即软件工程程和开发的的风险，还还要识别、评估和减减轻这些领领域的风险险。审计管理器器和问题管管理器审计部有非非常酷的工具，在在微软，如如果不懂得得如何应用用技术，

16、那那就没法开开展工作。审计管理理器和问题题管理器是是两个非常常先进的工工具。审计计管理器是是审计团队队的流程工工具，它提提高审计的的工作效率率。它使审审计员的工工作前后一一致，有系系统的展开开，使部门门内外的人人员都可以以追踪审计计流程，查查看审计结结果。审计计管理器后后端是文件件管理器，前前端是HTTML格式式的界面，这这使审计员员对审计相相关活动进进行组织，并并快速、交交互式地获获取信息。一些功能能都有相关关的模版，如如报告模版版和访谈模模版。这是是一个方便便而且动态态的发布机机制，使每每个人都能能得到审计计相关问题题的通知。该工具有有点象网站站，有三个个阶段，计计划、外勤勤、报告，每每个

17、阶段都都有问题清清单和模版版供大家以以相同的格格式输入信信息，每个个审计项目目都有一个个文件夹，当当模版使用用时，文件件夹就创建建了。审计管理器器的管理功功能是一页页界面，它它对所有的的审计项目目都一样，但但是可以按按不同的字字段索引查查询。这是是一个网上上报告，有有HTMLL连接，可可以用浏览览器获取相相关信息。例如审计计报告概要要让读者看看简要，同同时有一个个完整报告告的连接，你你可以看更更详细的信信息，图表表和分析工工具。这是是一个决策策支持系统统，审计部部不强制实实施控制，而而是给客户户与其决策策相关的信信息。通过审计管管理器，审审计部可以以与客户沟沟通项目计计划，包括括发布日期期，时

18、间期期限等，审审计部可以以比较承诺诺日与实际际发布日，这这可以用来来评估效绩绩。项目管管理的功能能实际上已已经包含在在该工具中中了。当审审计人员与与高层沟通通时，他们们必须尽量量简要地说说明，但也也需要随时时准备给他他们所有相相关的信息息。通过这这个工具，高高层可以根根据需要看看到各个层层次的信息息。问题管理器器用来解决决审计跟进进程序的问问题。审计计跟进是一一项劳动密密集型的工工作，如果果管理的不不好，很可可能使审计计流程放慢慢。该工具具属于管理理会计部门门，他们负负责问题的的跟进解决决，每季度度跟踪数据据库，并与与审计按期期接口，按按季向审计计委员会报报告。而且且，审计委委员会每年年会有两

19、次次收到有关关内审和外外审问题的的状况报告告。当问题题解决之后后，文件存存档而且可可以随时查查询。该工工具不但在在公司内传传播了知识识，而且问问题可以较较快地解决决。我们可可以在上面面回答问题题，查询进进展，对问问题建立优优先级，推推进问题和和解决方案案的讨论。由于问题题管理器嵌嵌入到公司司的邮件系系统中，所所以审计员员可以提醒醒某些人注注意尚未解解决的问题题。有巨大创创造力的业业务伙伴微软的员工工都是赋有有创造性、自信、好好奇的特征征，他们爱爱好改进商商业的新技技术和新方方法。审计计人员通常常被分配在在各个专业业领域，如如司库和国国际商务。负责某一一领域的审审计员有责责任指导另另一名审计计员

20、，以便便在两年一一次的轮岗岗中，每个个人都较容容易地进入入角色。审计团队的的风险评估估方法和对对风险的感感觉很好地地与管理层层对付风险险的方法结结合起来，这这就是价值值增值的过过程。审计计部的建议议与管理层层的年度目目标结合的的很好，管管理层对业业务的看法法和审计部部的看法之之间如何能能协调一致致是很关键键的。审计计部总要仔仔细聆听管管理层的建建议，这样样审计部的的员工就会会更好地理理解风险。审计团队是是严于律己己的，他们们总是会关关注是否为为公司创造造了更多的的价值。他他们尽量减减少遵循性性审计的份份量而更关关注于成为为业务部门门的合作伙伙伴。客户户都很聪明明、机智，为为了增加审审计部的工工

21、作价值，就就必须提供供可操作性性的解决方方案。审计人员都都在做一流流的工作，提提供解决方方案，使用用和改善有有益于工作作的技术，寻寻找自己的的兴趣点。他们团结结在一起，尽尽力为他人人服务。微软内审的的未来内审正在面面临的挑战战是公司动动态的迅速速演进的商商业模式。对审计部部的经理来来说，最重重要的事是是领先变化化、评估未未来两年审审计人员所所需的能力力。四、通用汽汽车：指引引未来GM Woorld展展览会的大大部分还隐隐藏在帆布布下，这里里将举行一一个多媒体体展示会，内内容是19908年开开始的通用用汽车是如如何发展壮壮大的。通用汽车是是世界上最最大的制造造公司和全全线汽车产产品制造商商，它在

22、773个国家家拥有399万雇员，拥拥有子公司司、合资公公司和附属属机构共约约260多多家。GMM Worlld即观瞻瞻了通用汽汽车辉煌的的历史，也也展望了未未来国际化化电站项目目。充满挑挑战、风险险和机遇的的未来是通通用汽车审审计服务（GGMAS）团团队最关注注的事。Wagneer是该部部门总经理理，她曾就就职于菲力力普石油公公司和化学学银行的审审计主管，目目前是内审审协会的高高级副主席席。内审协协会对内审审的最新定定义使内部部审计师愈愈发向咨询询师的角色色靠近。该该定义正好好与Waggner对对GMASS的定位相相符。而必必要的条件件就是必须须有综合知知识的审计计人员，多样化的的商业背景景和

23、IT技技术Walteer是GMMAS的IIT部主管管，具有丰丰富的商业业背景并曾曾在安达信信就职。他他说，一一提起雇员员和审计技技术，我们们实际是在在寻找对商商业和技术术都有很深深理解的人人士。尽管管我们今天天实施综合合的审计是是将IT审审计师和业业务审计师师结合称为为一个团队队，但我们们仍然希望望一个人就就具有全部部技能，技技术是精益益的、全球球化企业的的主要动力力。GM的战略略目标反映映在审计部部的战略目目标中，战战略目标仅仅仅是GMMAS最优优实践的一一部分，而而其他的内内容风险管管理实施和和积极的业业务伙伴正在推推动GMAAS向业界界最优前进进。2000年年战略目标标1999年年GMA

24、SS重新定义义了它的使使命并按照照新的审计计实践实施施了一项战战略计划，计计划表明，让让GMASS成为业界界领导者。有5项战战略目标：F 为审计客客户提供例例外和公认认的价值提提供；F 创造激情情、开发专专业能力；F 开发先进进的方法和和技术；F 最优执行行；F 按照最优优标准考核核这些目标采采取几个方方法实现：正式的客客户反馈流流程、鉴别别员工积极极性和效绩绩的年度计计划会议、以Lottus Notess为基础的的工具和万万维网工具具帮助审计计员改善效效率和效果果、标杆方方法。业务风险管管理服务GMAS最最近经重组组进入公司司的服务链链系统，这这些服务链链上的部门门财务、环境、控控制、咨询询

25、、信息技技术使得GGMAS有有能力发展展必备的知知识和技能能，可以为为GM的各各业务部门门提供更好好的服务。GMASS在风险险管理的全全球流程负负责人项项目中担任任重要的角角色。该项项目是企业业级风险管管理项目的的关键组成成部分。风风险管理为为评估风险险、识别机机会、优先先考虑关键键任务和建建立责任体体系等方面面提供综合合的、系统统的、动态态的流程。该项目建建立了管理理风险的基基础，风险险管理团队队与业务部部门一起合合作建立这这种基础。风险管理理团队提供供培训、协协助推进控控制自我评评估、维护护包括控制制知识和最最好做法的的全球知识识库。他们们使用投票票技术并结结合访谈技技术和基本本原因分析析

26、等解决问问题。这既既是一个知知识共享的的工具，也也是一个管管理报告系系统。风险管理关关注三个风风险领域，战战略、经营营和流程层层面的风险险。以Lootus Notess为基础的的知识共享享工具是跨跨国风险管管理的有效效武器，为为不同文化化和语言的的GM专业业人士提供供知识。流程风险管管理知识库库帮助GMMAS与业业务部门实实施控制自自我评估，并并使用知识识共享的推推进模块每每天将风险险和控制的的知识提供供给审计员员和业务管管理人员。这些电子工工具使审计计人员充分分思考和判判断，但是是他们决不不会使用没没有个人判判断和经验验的定制制的审计方方法。积极的业务务合作伙伴伴在e-GMM项目中，GGMA

27、S被被赋予新的的职责，即即电子商务务项目的合合作伙伴，他他们帮助业业务部门勾勾画新流程程、开发新新系统。ee-GM完完全是指导导业务的新新方法，这这使得审计计人员在成成为团队中中的一员。GMASS擅长咨询询，在审计计和自我评评估方面与与会计师事事务所相象象。对于e-GGM项目，审审计部发展展了一个跨跨职能的团团队，含盖盖IT、审审计和咨询询的职能。审计部参参与e-GGM项目的的方式类似似于参与一一般的系统统开发项目目，要与项项目小组成成员一起工工作，给他他们提控制制建议，帮帮助他们梳梳理流程。实际上已已经是流程程制定者之之一。要成为业务务单位的合合作伙伴，最最重要的因因素是在审审计部内发发展跨

28、学科科的团队。GMASS目前由4400名专专业人士组组成，遍布布世界五大大州，使用用20多种种语言，提提供多种审审计和咨询询服务，如如流程图制制作、分析析风险、评评估控制、建立风险险框架等。有巨大创造造力的业务务伙伴 微软的员工工都是赋有有创造性、自信、好好奇的特征征，他们爱爱好改进商商业的新技技术和新方方法。审计计人员通常常被分配在在各个专业业领域，如如司库和国国际商务。负责某一一领域的审审计员有责责任指导另另一名审计计员，以便便在两年一一次的轮岗岗中，每个个人都较容容易地进入入角色。审计团队的的风险评估估方法和对对风险的感感觉很好地地与管理层层对付风险险的方法结结合起来，这这就是价值值增值

29、的过过程。审计计部的建议议与管理层层的年度目目标结合的的很好，管管理层对业业务的看法法和审计部部的看法之之间如何能能协调一致致是很关键键的。审计计部总要仔仔细聆听管管理层的建建议，这样样审计部的的员工就会会更好地理理解风险。审计团队是是严于律己己的，他们们总是会关关注是否为为公司创造造了更多的的价值。他他们尽量减减少遵循性性审计的份份量而更关关注于成为为业务部门门的合作伙伙伴。客户户都很聪明明、机智，为为了增加审审计部的工工作价值，就就必须提供供可操作性性的解决方方案。审计人员都都在做一流流的工作，提提供解决方方案，使用用和改善有有益于工作作的技术，寻寻找自己的的兴趣点。他们团结结在一起，尽尽

30、力为他人人服务。微软内审的的未来内审正在面面临的挑战战是公司动动态的迅速速演进的商商业模式。对审计部部的经理来来说，最重重要的事是是领先变化化、评估未未来两年审审计人员所所需的能力力。四、通用汽汽车：指引引未来GM Woorld展展览会的大大部分还隐隐藏在帆布布下，这里里将举行一一个多媒体体展示会，内内容是19908年开开始的通用用汽车是如如何发展壮壮大的。通用汽车是是世界上最最大的制造造公司和全全线汽车产产品制造商商，它在773个国家家拥有399万雇员，拥拥有子公司司、合资公公司和附属属机构共约约260多多家。GMM Worlld即观瞻瞻了通用汽汽车辉煌的的历史，也也展望了未未来国际化化电站

31、项目目。充满挑挑战、风险险和机遇的的未来是通通用汽车审审计服务（GGMAS）团团队最关注注的事。Wagneer是该部部门总经理理，她曾就就职于菲力力普石油公公司和化学学银行的审审计主管，目目前是内审审协会的高高级副主席席。内审协协会对内审审的最新定定义使内部部审计师愈愈发向咨询询师的角色色靠近。该该定义正好好与Waggner对对GMASS的定位相相符。而必必要的条件件就是必须须有综合知知识的审计计人员，多样化的的商业背景景和IT技技术Walteer是GMMAS的IIT部主管管，具有丰丰富的商业业背景并曾曾在安达信信就职。他他说，一一提起雇员员和审计技技术，我们们实际是在在寻找对商商业和技术术都

32、有很深深理解的人人士。尽管管我们今天天实施综合合的审计是是将IT审审计师和业业务审计师师结合称为为一个团队队，但我们们仍然希望望一个人就就具有全部部技能，技技术是精益益的、全球球化企业的的主要动力力。GM的战略略目标反映映在审计部部的战略目目标中，战战略目标仅仅仅是GMMAS最优优实践的一一部分，而而其他的内内容风险管管理实施和和积极的业业务伙伴正在推推动GMAAS向业界界最优前进进。2000年年战略目标标1999年年GMASS重新定义义了它的使使命并按照照新的审计计实践实施施了一项战战略计划，计计划表明，让让GMASS成为业界界领导者。有5项战战略目标：F 为审计客客户提供例例外和公认认的价

33、值提提供；F 创造激情情、开发专专业能力；F 开发先进进的方法和和技术；F 最优执行行；F 按照最优优标准考核核这些目标采采取几个方方法实现：正式的客客户反馈流流程、鉴别别员工积极极性和效绩绩的年度计计划会议、以Lottus Notess为基础的的工具和万万维网工具具帮助审计计员改善效效率和效果果、标杆方方法。业务风险管管理服务GMAS最最近经重组组进入公司司的服务链链系统，这这些服务链链上的部门门财务、环境、控控制、咨询询、信息技技术使得GGMAS有有能力发展展必备的知知识和技能能，可以为为GM的各各业务部门门提供更好好的服务。GMASS在风险险管理的全全球流程负负责人项项目中担任任重要的角

34、角色。该项项目是企业业级风险管管理项目的的关键组成成部分。风风险管理为为评估风险险、识别机机会、优先先考虑关键键任务和建建立责任体体系等方面面提供综合合的、系统统的、动态态的流程。该项目建建立了管理理风险的基基础，风险险管理团队队与业务部部门一起合合作建立这这种基础。风险管理理团队提供供培训、协协助推进控控制自我评评估、维护护包括控制制知识和最最好做法的的全球知识识库。他们们使用投票票技术并结结合访谈技技术和基本本原因分析析等解决问问题。这既既是一个知知识共享的的工具，也也是一个管管理报告系系统。风险管理关关注三个风风险领域，战战略、经营营和流程层层面的风险险。以Lootus Notess为基

35、础的的知识共享享工具是跨跨国风险管管理的有效效武器，为为不同文化化和语言的的GM专业业人士提供供知识。流程风险管管理知识库库帮助GMMAS与业业务部门实实施控制自自我评估，并并使用知识识共享的推推进模块每每天将风险险和控制的的知识提供供给审计员员和业务管管理人员。这些电子工工具使审计计人员充分分思考和判判断，但是是他们决不不会使用没没有个人判判断和经验验的定制制的审计方方法。积极的业务务合作伙伴伴在e-GMM项目中，GGMAS被被赋予新的的职责，即即电子商务务项目的合合作伙伴，他他们帮助业业务部门勾勾画新流程程、开发新新系统。ee-GM完完全是指导导业务的新新方法，这这使得审计计人员在成成为团

36、队中中的一员。GMASS擅长咨询询，在审计计和自我评评估方面与与会计师事事务所相象象。对于e-GGM项目，审审计部发展展了一个跨跨职能的团团队，含盖盖IT、审审计和咨询询的职能。审计部参参与e-GGM项目的的方式类似似于参与一一般的系统统开发项目目，要与项项目小组成成员一起工工作，给他他们提控制制建议，帮帮助他们梳梳理流程。实际上已已经是流程程制定者之之一。要成为业务务单位的合合作伙伴，最最重要的因因素是在审审计部内发发展跨学科科的团队。GMASS目前由4400名专专业人士组组成，遍布布世界五大大州，使用用20多种种语言，提提供多种审审计和咨询询服务，如如流程图制制作、分析析风险、评评估控制、

37、建立风险险框架等。五、沃尔-马特：世世界级的审审计沃尔-马特特是美国零零售业的奇奇迹。它不不仅仅是折折扣店、大大型购物中中心和批发发店的连续续发展模式式，而且已已经成为美美国的文化化象征。每每个美国城城市都至少少有一个沃沃尔-马特特店，而在在过去的110年里，公公司的店面面及饮食业业在全球都都迅速地扩扩张。沃尔尔-马特在在美国有22560家家店和4770家会员员俱乐部，在在世界其他他地区有11000家家店，公司司在美国和和其他地区区的雇员分分别是888万人和225万人。Sam Waltton的经经营哲学是是：工作最最出色、客客户最满意意、价格最最低。在11962年年开第一家家店时就确确立了三个

38、个信条是：尊重个人人、服务客客户、追求求卓越。除除此外，WWal-MMart还还遵循SSam的经经营原则：关注你你的业务、与你的同同事分享你你的经验、与你的业业务伙伴沟沟通、赞美美成功、注注意倾听、超越客户户预期、控控制费用、突破管理理逆流而上上、智慧。Wal-MMart显显然很关注注员工、业业务和它的的领导力。Johnn Lewiis在5年年前成为副副总裁和首首席审计官官时就接受受了这一挑挑战。他受受命管理3327名审审计员并对对审计方法法实施大规规模的改进进。John Lewiis说，当我接受受使命时，审审计部的职职能基本还还停留于遵遵循性审查查的阶段，更更多的是外外部审计的的支持和对对存

39、货的盘盘点。他他迅速明确确了部门的的长短期目目标，包括括经营审计计、流程审审计、价值值增值审计计、企业风风险管理、与审计客客户的战略略伙伴关系系、资格认认证激励、职业发展展和教育培培训项目。这些目标标的实现花花了5年时时间并为WWal-MMart节节省了3亿亿美圆，这这些主要是是通过遵守守制度和成成本降低等等方面实实实在在的节节约。战略伙伴关关系首先是与客客户建立战战略伙伴关关系，审计计部做的其其他任何事事情都跟植植于此，因因为如果客客户不认为为你有价值值，你就很很难与他们们打交道。Lewiss发动了几几个计划以以实现这种种关系。引引进客户反反馈调查，收收集关键信信息，明确确客户满意意度、相关

40、关评论和关关注焦点，以以改进以后后的审计程程序和方法法。他还开发了了价值增增值说明程程序用于于清晰地说说明审计部部如何为公公司省了钱钱。该程序序表明了主主要的风险险并量化风风险然后为为了督促管管理层改进进而公布审审计部发现现的问题。然后每年年把节省的的钱通报给给高层管理理者、审计计委员会和和董事会。此外，风险险评估流程程在建立伙伙伴关系的的过程中起起到重要作作用。该评评估流程是是花费5-6小时，由由20多名名高级管理理人参加的的工作会议议，推进人人是审计部部的代表。该会议的核核心是包括括审计标准准、风险种种类和讨论论线索的风风险分析构构架。他们们尽量使这这一过程简简单，只关关注两种风风险：不可

41、可控风险，如如法规和政政治风险；内部风险险，可控可可避免的风风险，内部部风险又可可分为战略略、财务、经营和诚诚信风险。与会者使使用投票票技术可可以快速、不记名投投票。每类类风险按可可能性和重重要性排序序。会议的的结果是要要产生审计计计划。风风险评估过过程除了有有助于建立立客户关系系，还是进进行企业风风险管理的的第一步。企业风险险管理的目目的是理解解、测量、控制风险险，使业务务可以在预预测关键事事件和迅速速实施最优优决策前提提下达成其其目标。它它要求持续续不断地、有效地在在部门间交交换信息，使使风险可以以识别和控控制。五、沃尔-马特：世世界级的审审计沃尔-马特特是美国零零售业的奇奇迹。它不不仅仅

42、是折折扣店、大大型购物中中心和批发发店的连续续发展模式式，而且已已经成为美美国的文化化象征。每每个美国城城市都至少少有一个沃沃尔-马特特店，而在在过去的110年里，公公司的店面面及饮食业业在全球都都迅速地扩扩张。沃尔尔-马特在在美国有22560家家店和4770家会员员俱乐部，在在世界其他他地区有11000家家店，公司司在美国和和其他地区区的雇员分分别是888万人和225万人。Sam Waltton的经经营哲学是是：工作最最出色、客客户最满意意、价格最最低。在11962年年开第一家家店时就确确立了三个个信条是：尊重个人人、服务客客户、追求求卓越。除除此外，WWal-MMart还还遵循SSam的经

43、经营原则：关注你你的业务、与你的同同事分享你你的经验、与你的业业务伙伴沟沟通、赞美美成功、注注意倾听、超越客户户预期、控控制费用、突破管理理逆流而上上、智慧。Wal-MMart显显然很关注注员工、业业务和它的的领导力。Johnn Lewiis在5年年前成为副副总裁和首首席审计官官时就接受受了这一挑挑战。他受受命管理3327名审审计员并对对审计方法法实施大规规模的改进进。John Lewiis说，当我接受受使命时，审审计部的职职能基本还还停留于遵遵循性审查查的阶段，更更多的是外外部审计的的支持和对对存货的盘盘点。他他迅速明确确了部门的的长短期目目标，包括括经营审计计、流程审审计、价值值增值审计计

44、、企业风风险管理、与审计客客户的战略略伙伴关系系、资格认认证激励、职业发展展和教育培培训项目。这些目标标的实现花花了5年时时间并为WWal-MMart节节省了3亿亿美圆，这这些主要是是通过遵守守制度和成成本降低等等方面实实实在在的节节约。战略伙伴关关系首先是与客客户建立战战略伙伴关关系，审计计部做的其其他任何事事情都跟植植于此，因因为如果客客户不认为为你有价值值，你就很很难与他们们打交道。Lewiss发动了几几个计划以以实现这种种关系。引引进客户反反馈调查，收收集关键信信息，明确确客户满意意度、相关关评论和关关注焦点，以以改进以后后的审计程程序和方法法。他还开发了了价值增增值说明程程序用于于清

45、晰地说说明审计部部如何为公公司省了钱钱。该程序序表明了主主要的风险险并量化风风险然后为为了督促管管理层改进进而公布审审计部发现现的问题。然后每年年把节省的的钱通报给给高层管理理者、审计计委员会和和董事会。此外，风险险评估流程程在建立伙伙伴关系的的过程中起起到重要作作用。该评评估流程是是花费5-6小时，由由20多名名高级管理理人参加的的工作会议议，推进人人是审计部部的代表。该会议的核核心是包括括审计标准准、风险种种类和讨论论线索的风风险分析构构架。他们们尽量使这这一过程简简单，只关关注两种风风险：不可可控风险，如如法规和政政治风险；内部风险险，可控可可避免的风风险，内部部风险又可可分为战略略、财

46、务、经营和诚诚信风险。与会者使使用投票票技术可可以快速、不记名投投票。每类类风险按可可能性和重重要性排序序。会议的的结果是要要产生审计计计划。风风险评估过过程除了有有助于建立立客户关系系，还是进进行企业风风险管理的的第一步。企业风险险管理的目目的是理解解、测量、控制风险险，使业务务可以在预预测关键事事件和迅速速实施最优优决策前提提下达成其其目标。它它要求持续续不断地、有效地在在部门间交交换信息，使使风险可以以识别和控控制。业务流程审审计业务流程审审计是建立立在3E原原则上的，即即效果性，达达到目标；效率性，投投入最少资资源达到目目标；经济济性，最低低成本达到到目标。Wal-MMart的的业务流

47、程程审计的基基础是审计计范围（aauditt uniiversse）内的的七个核心心流程。包包括：1、 战略规规划：核心心是成长战战略，如进进入什麽市市场。流程程的负责人人是CEOO和管理委委员会。2、 资产采购购3、 人力资资源4、 商品采采购5、 物流6、 信息系系统7、 连锁店店经营状况况在进行控制制评估会议议时，这些些流程的代代表会参加加，审计计计划围绕这这些核心流流程展开。发展人力资资源Lewiss实施了认认证激励计计划，即当当员工取得得职业资格格的时候给给予现金补补偿，（如如考取CIIA或CPPA资格）；还有教育育培训计划划，即为业业务部门培培训人才。 审计计员要向审审计部承诺诺工作两年年，每年有有40小时时的培训，如如果他们想想去其他部部门，审计计部帮助其其选择部门门。每年我我们要更换换10%的的审计员。将来，审计计部计划更更充分地开开发企业风风险管理项项目，使得得行动计划划与股东价价值的改善善联系在一一起。Waal-Maart的审审计部团队队在过去的的5年里学学到几个教教训：不要要试图在一一年内完成成所有的事事，关键是是明确哪项项事对你和和公司是最最重要的。业务流程审审计业务流程审审计是建立立在3E原原则上的，即即效果性，达达到目标；效率性，投投入最少资资源达到目目标；经济济性，最低低成本达到到目标。