大多數(shù)業(yè)內(nèi)人士都贊同在企業(yè)內(nèi)部施行標(biāo)準(zhǔn)操作程序（Standard Operating Procedures， SOPs）來定義“最佳實務(wù)（Best Practices）”， 將其在企業(yè)內(nèi)部以制度形式固定下來并最終實現(xiàn)質(zhì)量系統(tǒng)的有效性。 在我們追逐一個持續(xù)、有效、以質(zhì)量為導(dǎo)向的工作程序時， 有必要首先定義一下我們對這個工作程序的期望值。

　　一旦這些“最佳實務(wù)”定義好并且以文檔的形式記錄下來，新的挑戰(zhàn)又出現(xiàn)了。 我們?nèi)绾尉S護(hù)并不斷發(fā)展這一標(biāo)準(zhǔn)操作程序系統(tǒng)以保證該系統(tǒng)能夠適應(yīng)環(huán)境的變遷，對業(yè)務(wù)流、工作流及客戶需求的變化做出及時的響應(yīng)？

　　毋庸置疑， 內(nèi)部質(zhì)量審計應(yīng)該對這些需求做出反應(yīng)來保證系統(tǒng)的可靠性和必要的強壯度。一些質(zhì)量研究機(jī)構(gòu)對內(nèi)部審計的定義是這樣的：內(nèi)部審計是在企業(yè)內(nèi)部執(zhí)行的，衡量企業(yè)自身流程與系統(tǒng)的性能、優(yōu)勢和缺陷的一項活動。內(nèi)部審計向管理層提供了一個良好的反饋循環(huán)， 這一循環(huán)考慮了以下兩個方面： 一、業(yè)務(wù)程序是否執(zhí)行？ 二、是否應(yīng)該執(zhí)行該業(yè)務(wù)程序？

　　讓我們再想深入一些， 一個只是偶爾對企業(yè)業(yè)務(wù)程序進(jìn)行審查的審計體系是否真的能夠覆蓋企業(yè)所有最為關(guān)心的問題？答案可能是否定的。如果內(nèi)部審計不是通過一種真正的“增值”方式來實現(xiàn)的話，這種審計行為就是“舍本逐末”， 內(nèi)部審計也絕對不可能達(dá)成為企業(yè)成功添磚加瓦的初衷。

　　那究竟什么是“增值型”的內(nèi)部審計呢？ 我們說， “增值型”內(nèi)部審計就是在關(guān)注“持續(xù)改良（Continuous Improvement）”的同時為企業(yè)管理層提供有關(guān)那些對企業(yè)成功起到?jīng)Q定性作用的業(yè)務(wù)程序和系統(tǒng)的執(zhí)行情況反饋的一系列企業(yè)內(nèi)部活動。那些不關(guān)心影響企業(yè)生存發(fā)展問題的內(nèi)部審計系統(tǒng)無疑將面臨被高管層忽視的命運。

　　我們以Banta Book 集團(tuán)公司/BBG現(xiàn)有的內(nèi)部審計系統(tǒng)為例，來解釋企業(yè)是如何發(fā)展一個能夠為企業(yè)增值并且關(guān)注“持續(xù)改良”的內(nèi)部審計系統(tǒng)的。 這是一個“漸進(jìn)式”的系統(tǒng)，它能夠適應(yīng)企業(yè)經(jīng)營環(huán)境的變化并實現(xiàn)改善。另外值得一提的是， 盡管該系統(tǒng)有很大程度上以ISO-9002為模版， 但因為并沒有申請ISO-9002標(biāo)準(zhǔn)， 它又保留了一些為適應(yīng)行業(yè)特點而必須的靈活度。

　　一、制定審計進(jìn)度表

　　BBG現(xiàn)有的審計系統(tǒng)是以關(guān)注企業(yè)最重要事項為核心。根據(jù)帕雷托定律， 只有20%的業(yè)務(wù)流程對企業(yè)是最為關(guān)鍵的，其他的次之。 這樣我們決定遴選并關(guān)注這20%.

　　為實現(xiàn)這一目的， 內(nèi)部審計人員通過向總監(jiān)和經(jīng)理們提問來收集各部門認(rèn)為關(guān)鍵的業(yè)務(wù)程序信息， 并把這些程序按照優(yōu)先級分為1（重要）、2（一般）、3（不重要）三類。

　　這一排序標(biāo)示那些我們應(yīng)當(dāng)關(guān)注的關(guān)鍵業(yè)務(wù)程序并要求所有管理團(tuán)隊成員參與到這個流程中來。 相信不管是對于高管層還是對于經(jīng)理人員來說， 他們更希望關(guān)注的是自己提出的程序而不是他人強加的。

　　在業(yè)務(wù)程序定義完畢后，內(nèi)部審計人員應(yīng)依據(jù)此前確定的程序優(yōu)先級制定審計進(jìn)度表。 BBG公司制定的是一份跨度達(dá)12個月的審計進(jìn)度表， 每三周執(zhí)行一次審計。

　　所有優(yōu)先級被標(biāo)示為1的標(biāo)準(zhǔn)操作程序?qū)⒈患{入這一進(jìn)度表中，在資源允許的情況下， 可以同時適當(dāng)考慮一部分優(yōu)先級標(biāo)記為2的操作程序。取決于程序復(fù)雜程度， 每項審計一般關(guān)注三到五個程序。 在制定審計進(jìn)度表時， 審計人員應(yīng)該考慮到一些質(zhì)量問題或者客戶抱怨情況。 審計人員可以通過“糾正行動請求系統(tǒng)（corrective Action Request System，CAR System）”來記錄這些可能的問題。 解決這些問題可能需要增加額外的操作程序， 這就有必要在審計進(jìn)度表上為這些新增程序留出一些空位。 制定審計進(jìn)度的同時還應(yīng)考慮對標(biāo)準(zhǔn)程序進(jìn)行再審計的可能。 總之， 制定審計進(jìn)度表最關(guān)鍵的就是（一）關(guān)注最重要的方面；（二）持續(xù)改良。

　　二、培養(yǎng)審計人員， 建立審計隊伍

　　一份好的審計進(jìn)度表應(yīng)該重視培養(yǎng)合適的審計人員。 可以這么說， 一個審計計劃的成功與否，效率高下完全取決于執(zhí)行該審計的工作人員。在BBG公司，所有內(nèi)部審計人員都必須接受為期兩天的入職培訓(xùn)， 并在授予認(rèn)證資格之前通過規(guī)定的能力考核。 這些審計候選人應(yīng)是由公司高管層或經(jīng)理人員推薦的，他們認(rèn)為業(yè)務(wù)能力強的骨干人員。從企業(yè)管理和人員培訓(xùn)的角度來看， 內(nèi)部審計人員入職前培訓(xùn)應(yīng)當(dāng)作為領(lǐng)導(dǎo)人發(fā)展項目來執(zhí)行。 內(nèi)部審計人員培訓(xùn)每兩年開展一次， 審計人員的任期也為兩年。

　　BBG公司現(xiàn)有四組共12名內(nèi)部審計人員。 在設(shè)立這四個審計小組的時候，公司綜合考慮了成員的業(yè)務(wù)經(jīng)驗，教育背景和個人性格，將他們有效地組成不同的工作團(tuán)隊， 并為每個審計小組指定專門的督導(dǎo)指導(dǎo)日常審計工作。 按照此前制定的審計計劃，每一個審計小組每年都要執(zhí)行3次審計任務(wù)。

　　三、審計執(zhí)行

　　現(xiàn)在我們已經(jīng)完成了審計進(jìn)度表和審計團(tuán)隊的建立， 接下來我們討論實際審計的動態(tài)執(zhí)行。 內(nèi)部審計包括三個關(guān)鍵部分：（一）計劃，（二）執(zhí)行， （三）報告。

　　審計的計劃部分應(yīng)該是三部分中最重要的構(gòu)件。 沒有一個完善的計劃，之后的工作都會舉步維艱。 計劃部分的核心工作是為所有標(biāo)準(zhǔn)程序準(zhǔn)備一份清單和時間表，保證審計工作一步步正常的走下去。 考慮到時間資源， 審計不可能覆蓋企業(yè)的所有業(yè)務(wù)程序。 這樣，審計成功很重要的一個因素就是關(guān)注企業(yè)生死攸關(guān)的業(yè)務(wù)程序。 在審計的這一階段， 審計小組將選定關(guān)注點以及相關(guān)的技能、知識和業(yè)務(wù)記錄。

　　在程序清單準(zhǔn)備好以后，審計小組應(yīng)該將每一業(yè)務(wù)程序范圍縮小到可管理的子程序。畢竟審計小組是要下到現(xiàn)場執(zhí)行審計的。首先審計小組應(yīng)拜訪被審計程序所屬部門的負(fù)責(zé)人， 接著與執(zhí)行某一程序的員工逐一面談。 對業(yè)務(wù)程序的了解程度非常重要， 但更應(yīng)該關(guān)心的是實物形式的證據(jù)如記錄，系統(tǒng)日志，工作表格等等。

　　每天審計的計劃表中應(yīng)留出部分時間供審計小組成員討論當(dāng)天審計結(jié)果。 審計負(fù)責(zé)人通過與審計小組成員的討論， 決定是否應(yīng)當(dāng)做進(jìn)一步調(diào)查， 確定被審計的程序是否需要發(fā)送“內(nèi)部審計糾正行動請求/IACAR”（Internal Audit Corrective Action Request）。 如果審計小組認(rèn)為某個部門未能遵守標(biāo)準(zhǔn)程序，且嚴(yán)重程度危及員工安全， 生產(chǎn)質(zhì)量， 客戶滿意度或者企業(yè)獲利能力的時候， 審計小組就會發(fā)出IACARs給負(fù)責(zé)該部門的經(jīng)理。原則上每一審計都只應(yīng)該發(fā)出一份IACAR， 除非之前發(fā)出的IACAR引致后續(xù)審計的失敗。 在這種情況下， 允許發(fā)出補充IACAR. 其他不需要后續(xù)處理的對業(yè)務(wù)流程的審計意見將被列示在審計報告終稿中。 審計結(jié)束后， 審計小組將與部門負(fù)責(zé)人再次碰面，回顧當(dāng)天的審計結(jié)果。

　　最終報告步驟包括一份書面的審計報告和一次管理層參與的演示會。 由審計小組負(fù)責(zé)人簽字的審計報告將被分發(fā)給每一位經(jīng)理和總監(jiān)。

　　如果一位部門負(fù)責(zé)人收到了IACAR， 他/她應(yīng)該在收到后的5個工作日內(nèi)準(zhǔn)備一份解決問題的計劃書。 這些糾正行動計劃將被納入審計進(jìn)度表，在下一次審計中予以審查。

　　四、總結(jié)：

　　BBG公司內(nèi)部審計部門的工作宗旨就是為企業(yè)提供增值型的內(nèi)部審計， 主要包括以下5個方面：

　　1、關(guān)注對企業(yè)發(fā)展起到?jīng)Q定性作用的業(yè)務(wù)程序；

　　2、吸引并培養(yǎng)公司的業(yè)務(wù)骨干成為內(nèi)部審計人員；

　　3、高效的管理審計，保證審計小組始終如一的關(guān)注企業(yè)發(fā)展的重點；

　　4、將審計結(jié)果以報告的形式定期報送各個管理階層；

　　5、對發(fā)出的IACARs進(jìn)行后續(xù)審計跟蹤。