過去內部稽核在組織內總是被賦予防弊的角色,若一旦有弊端發(fā)生時,除了舞弊的人之外,內部稽核通常是下一個被譴責的對象,為何有弊端卻無法查覺?在前幾期的介紹中,曾經提及風險評估及設置內部控制的關聯(lián)性,在適當的風險評估、轉移及降低後,并非所有的風險皆須設實控制點,若以此觀念來看內部稽核目前所面臨之挑戰(zhàn)一如何協(xié)助企業(yè)做好風險管理,進而擬訂內部稽核之策略。
筆者常與客戶的內部稽核部門合作,在合作過程中發(fā)現(xiàn)內部稽核之目標及定位總是不清楚,目標及定位不清楚并不能全怪內部稽核部門,因為在過去內部稽核之設署往往是因法令之要求,他們也就只好執(zhí)著於執(zhí)行道行測試,以符合如“財政部金融局”或證期會等主管機關的要求。但是,內部稽核甚至管理階層是否曾自問過“內部稽核能提供什麼價值給企業(yè)?”并試想一個企業(yè)的所有部門都在為企業(yè)創(chuàng)造價值,為何內部稽核不能?內部稽核可以將“符合法令之要求”當做是提升企業(yè)價值之副產品,而非當做唯一目標。
何謂價值?對價值的看法可能從總稽核到營業(yè)副總或公司董事長都會不同,對於內部稽核人員,其價值可能意謂法令及公司政策之遵行,但若從企業(yè)管理價值而言,內部稽核之價值可能代表如同企業(yè)改造/改善、控制之設計及風險之衡量、評估重大專案之預期目標或及時報導企業(yè)所發(fā)生之重大問題。
評估內部稽核所能創(chuàng)造之價值前,須先了解何謂價值動因(value driver),簡單的說就是內部稽核創(chuàng)造價值之因素,通常有下列幾種:
·營運效率-成本降低;
·正確且及時之財務報導;
·法令遵行;
·客戶滿意度;
·科技之應用:
·公司政策及程序之遵行:
·合約風險及委外服務廠商之管理;
·舞弊之預防;
·公司之信譽及道德規(guī)范;
·財務損失之預防及偵測;
·內部稽核成本之降低。
以上各項因素都可因為損失/成本之降低,或是效率之提升而提高公司整體價值,說來容易,如何付諸行動,將公司的愿景、營運目標與內部稽核部門本身的愿景、目標、及策略接軌,并列入稽核部門的稽核計畫中,才是真正難題。若你是內部稽核,以下有幾個簡單問題可幫助你評估是否已能為組織創(chuàng)造價值,若你可以有系統(tǒng)地回答這些問題,您已是個稱職稽核:
·貴單位之主要營運目標為何?
·貴單位目前或規(guī)劃中之變革為何?
·你認為貴單位所處之產業(yè)面臨之重大風險為何?
·請試著描述有效率的內部控制制度應具備什麼特質?
·貴單位所面臨之策略風險及營運風險為何?
·你認為內部稽核應在組織內扮演什麼角色?
·請試著描述貴單位內部稽核之策略,并自我評估該策略是否與企業(yè)之經營策略一致。
·請評估內部稽核之執(zhí)行績效?衡量之方法為何?
其實許多企業(yè)因體認內部稽核於企業(yè)內部存在之特性一不能沒有,但又能創(chuàng)造多少價值?所以索性將內部稽核委托給專業(yè)之稽核單位執(zhí)行,其原因如下:
·許多專業(yè)領域非兩三個稽核人員就可專精;
·組織內部無法提供適當之訓練及持續(xù)之進修;
·專業(yè)稽核工具及應用。
委托給專業(yè)之稽核單位,不但可解決上述問題,并可依賴專業(yè)之稽核單位其相關產業(yè)之實務經驗,持續(xù)不斷提供給組織最佳實務之建議,當然專業(yè)之稽核單位絕對不如內部稽核部門熟悉企業(yè)內部運作及文化,若能讓內部稽核及專業(yè)之稽核單位一起配合,不但能將知識移轉亦能為企業(yè)提升價值。
內部稽核人員在未來幾年當中勢必面臨改變,必須重新審視內部稽核在組織內之定位,檢討是否已具備足夠之專業(yè)知識,藉由了解企業(yè)內部作業(yè)協(xié)助企業(yè)執(zhí)行適當風險管理及績效衡量制度,在所有組織都在檢討并創(chuàng)造自身競爭力之同時,內部稽核得跟上才行。