Topic B—2　實施咨詢業(yè)務

　　Conduct consulting engagements
　　★相關知識
　　2.1 咨詢業(yè)務指咨詢及相關的客戶服務活動，其性質(zhì)和范圍需與客戶協(xié)商確定，目的是在內(nèi)部審計師不承擔管理職責的前提下，為組織增加價值并改進組織的治理、風險管理和控制過程。顧問、建議、推動、培訓等均屬于咨詢業(yè)務。咨詢業(yè)務本質(zhì)上是一種顧問服務，一般應客戶的具體要求而開展。咨詢業(yè)務的性質(zhì)和范圍需與客戶協(xié)商確定。咨詢業(yè)務一般涉及兩方：（1）提供咨詢建議的個人或機構(gòu)，即內(nèi)部審計師；（2）尋求并接受咨詢業(yè)務的個人或機構(gòu)，即客戶。在開展咨詢業(yè)務時，內(nèi)部審計師應保持客觀性，不承擔管理責任。
　　咨詢業(yè)務的性質(zhì)必須在內(nèi)部審計章程中確定。只有審計章程中明確了作用和責任，內(nèi)部審計師才能采取行動?！?BR>　　2.2 確認業(yè)務和咨詢業(yè)務并不相互排斥，它們也不排斥內(nèi)部審計師行為準則中規(guī)定的其他類型服務活動。咨詢業(yè)務通常產(chǎn)生于確認業(yè)務（例如，業(yè)績評估審計可能演變成咨詢業(yè)務，即設計完善業(yè)績水平的衡量標準），反之亦然。
　　2.2.1 許多咨詢業(yè)務是審計客戶提出的特殊要求，目的是幫助檢查由于組織變化、新技術應用等而需要強化的現(xiàn)行程序。許多其他要求是由于組織提供新產(chǎn)品或新服務而提出的，內(nèi)部審計可以針對這些計劃活動和程序提供一些客觀建議。實施咨詢業(yè)務的審計師在不損害客觀性的情況下，可以更了解組織程序。
　　2.2.2首席審計執(zhí)行官應該決定采用何種技術方法來對組織內(nèi)部的各項業(yè)務進行歸類。在一些情況下，實施“混合”業(yè)務可能比較妥當，即將咨詢和確認業(yè)務中的一些內(nèi)容融合到一起，形成一種混合方法。在其他情況下，區(qū)分業(yè)務中的確認和咨詢內(nèi)容可能是比較恰當?shù)摹?BR>　　2.2.3如果客戶委托的服務項目更適合內(nèi)部審計師實施確認業(yè)務，那么內(nèi)部審計師就應該實施確認業(yè)務，而不應該簡單地實施咨詢業(yè)務，以回避或允許其他人回避本適合確認業(yè)務的委托要求。作為確認業(yè)務實施的服務活動一旦被認定更適合作為咨詢業(yè)務，那么就應該調(diào)整業(yè)務方法。
　　2.3咨詢業(yè)務種類
　　咨詢業(yè)務可以包括提供專業(yè)咨詢和建議、開展優(yōu)化促進活動、設計程序及開展培訓等幾方面內(nèi)容。具體類型包括：
　　· 正式的咨詢業(yè)務——計劃內(nèi)且經(jīng)書面協(xié)議規(guī)定的業(yè)務；
　　· 非正式的咨詢業(yè)務——各種日常性活動，例如，參加常務會議、臨時項目、專門會議及日常信息交流；
　　· 特殊的咨詢業(yè)務——參加兼并或收購小組，參加流程再造小組等；
　　· 緊急的咨詢業(yè)務——參加災后恢復或重建小組，參加非正常經(jīng)營事件的恢復或重建小組，參加為滿足特殊需要而建立的小組活動。
　　2.4 內(nèi)部審計師在實施咨詢業(yè)務時，應關注的事項
　　2.4.1保持獨立性和客觀性。
　　· 內(nèi)部審計師有時被要求提供的咨詢服務與他們以前負責的或?qū)嵤┻^確認業(yè)務的經(jīng)營活動有關。在提供這樣的咨詢業(yè)務前，首席審計執(zhí)行官應該確認董事會了解并且批準要提供的咨詢業(yè)務內(nèi)容。一旦獲得了批準，就應該修改內(nèi)部審計章程，將咨詢業(yè)務的授權及責任包含進去。同時，為實施此項業(yè)務，還需要為內(nèi)部審計活動編制適當?shù)恼吆统绦颉?BR>　　· 在得出結(jié)論和向管理層提供建議時，內(nèi)部審計師要保持其客觀公正性。當咨詢業(yè)務開始前就存在損害客觀性或獨立性的情況，或者，在實施過程中出現(xiàn)有損客觀性的情況時，內(nèi)部審計師應該馬上向管理層反映。
　　· 同一內(nèi)部審計師，在咨詢業(yè)務完成后的一年內(nèi)，對同一審計業(yè)務客戶實施確認業(yè)務，也會損害其獨立性和客觀性。因此，需要采取一些措施來減少這種損害的影響：（1）委派不同的內(nèi)部審計師去完成每一項服務業(yè)務；（2）建立獨立的管理和監(jiān)督機制；（3）闡明對項目結(jié)果應承擔的責任；（4）披露已認定的損害事實。管理層有責任接受且執(zhí)行內(nèi)部審計師提出的各項建議。
　　《標準》1130規(guī)定，內(nèi)部審計師必須避免評價其以往負責的特定業(yè)務。如果內(nèi)部審計師為其在上一年度內(nèi)負責的業(yè)務提供確認服務，則其客觀性會被視為受到損害。但內(nèi)部審計師可以對其以往負責的業(yè)務提供咨詢服務。若內(nèi)部審計師可能會損害擬開展的咨詢業(yè)務的獨立性或客觀性時，必須在接受該業(yè)務之前向客戶披露。
　　· 在實施咨詢業(yè)務時，尤其是在正在進行的或自然延續(xù)下來的咨詢業(yè)務過程中，內(nèi)部審計師要特別注意：不要不適當?shù)鼗蛳乱庾R地去承擔超出業(yè)務范圍或脫離原定目標的管理責任。他或她應該提供建議，而不是作出決策。
　　2.4.2保持應有的職業(yè)審慎性。開展咨詢業(yè)務時，內(nèi)部審計師必須考慮以下因素，履行其應有的職業(yè)審慎：
　　? 客戶的需求與期望，包括咨詢結(jié)果的性質(zhì)、時間安排與結(jié)果溝通；
　　? 實現(xiàn)咨詢業(yè)務目標所需開展工作的相對復雜性和范圍；
　　? 與潛在效益相對的咨詢業(yè)務成本。
　　2.4.3關注與業(yè)務目標相關的風險。在開展咨詢業(yè)務時，內(nèi)部審計師必須關注與業(yè)務目標相關的風險，并警惕其他重大風險的存在。內(nèi)部審計師必須將開展咨詢業(yè)務過程中了解到的風險情況，運用于評估組織的風險管理過程。
　　管理層和董事會負責組織的風險管理和控制過程。但起咨詢性作用的內(nèi)部審計師也可以協(xié)助組織識別、評估并運用風險管理的方法和控制措施，解決這些風險問題。協(xié)助管理層建立或改善風險管理過程時，內(nèi)部審計師必須避免在實際工作中對風險進行管理，從而承擔任何管理層應承擔的責任。
　　2.4.4　關注與業(yè)務目標相關的控制。在開展咨詢業(yè)務時，內(nèi)部審計師必須關注與業(yè)務目標相關的控制，并警惕重大的控制問題。內(nèi)部審計師必須將開展咨詢業(yè)務過程中了解到的控制知識，運用于評估組織的控制過程。重大的風險漏洞和重要的控制弱點都需要引起管理人員的注意。在一些情況下，內(nèi)部審計師應該將其擔心通報給執(zhí)行經(jīng)理層，或者向?qū)徲嬑瘑T會和董事會匯報。審計師應該利用職業(yè)判斷：（a）決定漏洞或控制弱點的重要程度，提出采取或預計采取的可以糾正或消除這些漏洞和弱點的措施；（b）確定執(zhí)行經(jīng)理層、審計委員會和董事會在得到這些報告后的反映和要求。
　　2.4.5　當內(nèi)部審計師缺乏完成全部或部分咨詢業(yè)務所必需的知識、技能或其他能力時，首席審計執(zhí)行官必須謝絕開展此項業(yè)務的委托或?qū)で蟪浞值慕ㄗh和協(xié)助。此外，內(nèi)部審計師還要注意以下幾點：
　　· 召開適當?shù)臅h，收集必要的信息，評估將要提供業(yè)務的性質(zhì)和范圍;
　　· 確認那些接受服務的組織能夠了解和同意內(nèi)部審計章程中規(guī)定的相關條款、內(nèi)部審計活動的政策和程序以及其他相關規(guī)定。內(nèi)部審計師應該拒絕實施那些內(nèi)部審計章程禁止的業(yè)務、與內(nèi)部審計活動的政策和程序相沖突的業(yè)務，也不能實施那些不能達到增值作用或者不能使組織獲得最佳利益的業(yè)務；
　　· 評估咨詢業(yè)務與整體內(nèi)部審計活動計劃的兼容性。內(nèi)部審計活動以風險為基礎制定的業(yè)務計劃應該盡可能地將咨詢業(yè)務包含在內(nèi)，并且制定計劃時充分依賴咨詢業(yè)務，以便提供必要的審計覆蓋面。
　　· 以書面協(xié)議或計劃書的形式，記錄下與咨詢業(yè)務有關的一般條款、解釋、說明或者重要事實，這對于內(nèi)部審計師和服務接受方了解業(yè)務，加強溝通都是必要的。
　　2.5咨詢業(yè)務的工作范圍
　　2.5.1　《標準》2210規(guī)定：“咨詢業(yè)務的目標必須在客戶同意的范圍內(nèi)，針對治理、風險管理和控制過程等確定” ，“咨詢業(yè)務的目標必須與組織的價值、戰(zhàn)略及目標保持一致”。因此，內(nèi)部審計師必須與咨詢業(yè)務客戶就業(yè)務目標、范圍、各自的職責和其他客戶期望達成協(xié)議。對于重要的咨詢業(yè)務，該協(xié)議必須采用書面形式。
　　2.5.2內(nèi)部審計師應該制定適當?shù)哪繕耍詽M足服務接受方管理人員的需要。如果管理人員有特殊要求，且內(nèi)部審計師認為自己制定的目標要先于這些要求實現(xiàn)時，內(nèi)部審計師可以考慮采取以下手段：
　　· 說服管理人員將提出的額外目標納入到咨詢業(yè)務中去；或，
　　· 將這些目標沒有被實現(xiàn)的事實記錄下來，然后在最后溝通業(yè)務結(jié)果時，揭示出這一問題；并且，
　　· 將這些目標納入到一項獨立的后續(xù)確認業(yè)務中完成。
　　2.5.3正式咨詢業(yè)務的工作計劃中應該記錄有業(yè)務的目標和范圍，以及為完成目標所使用的技術手段。計劃的形式和內(nèi)容依咨詢業(yè)務的性質(zhì)而定。在確定業(yè)務范圍時，內(nèi)部審計師可以增加或者縮減范圍以滿足管理部門的要求。不過，內(nèi)部審計師確定的咨詢工作范圍對滿足業(yè)務目標來說應該是適當?shù)姆秶?。在工作期間，內(nèi)部審計師需要定期重新評估業(yè)務的目標、范圍和完成期限。
　　2.6咨詢業(yè)務結(jié)果的溝通
　　2.6.1 咨詢業(yè)務結(jié)果和過程的溝通形式和內(nèi)容多種多樣，要依業(yè)務的性質(zhì)和客戶的要求而定。提供報告的要求通常是由要求進行咨詢業(yè)務的組織或人員決定的，因此關于報告形式和內(nèi)容的要求應該滿足他們制定的目標并與他們?nèi)〉靡恢乱庖?。無論采取何種方式溝通業(yè)務結(jié)果，都要清楚地表明業(yè)務的性質(zhì)、存在的任何限制因素、限制條件或者其他應該引起信息使用者關注的事實。
　　2.6.2在一些情況下，內(nèi)部審計師可以決定哪些結(jié)果應該越過服務接受者直接與其上級溝通，或要求提供服務者與其上級溝通。這時，內(nèi)部審計師要擴展報告上報范圍，以便可以與適當方面溝通業(yè)務結(jié)果。當擴展報告范圍，向適當方面報告業(yè)務結(jié)果時，審計師要按照下列步驟進行，直至達到解決問題的目的：
　　· 首先，確認涉及咨詢業(yè)務和相關溝通過程的協(xié)議中提供了什么樣的規(guī)定；
　　· 第二，努力說服那些接受服務或要求提供服務的組織或個人能夠自愿將業(yè)務結(jié)果與適當方面進行溝通；
　　· 第三，確認內(nèi)部審計章程或?qū)徲嬚吆统绦蛑杏嘘P咨詢業(yè)務的操作指南是什么；
　　· 第四，確認組織制定的操作規(guī)程、道德規(guī)范以及其他相關政策中有關咨詢業(yè)務的操作指南是什么；
　　· 第五，確認內(nèi)部審計協(xié)會制定的《標準》和《道德規(guī)范》、審計師應該遵守的其他準則和規(guī)范以及一些相關法規(guī)中有關咨詢業(yè)務的指南是什么。
　　2.6.3首席審計執(zhí)行官負責向客戶通報咨詢業(yè)務的最終結(jié)果。在開展咨詢業(yè)務時，可能會發(fā)現(xiàn)治理、風險管理和控制方面的問題。只要這些問題對組織是重要的，就必須向高級管理層和董事會報告。
　　2.7咨詢業(yè)務的記錄要求
　　需要注意的是：適合確認業(yè)務的記錄規(guī)定沒有必要一定應用在咨詢業(yè)務的記錄工作上。
　　2.8咨詢業(yè)務的監(jiān)督
　　內(nèi)部審計部門應該監(jiān)督咨詢業(yè)務結(jié)果以最大限度地滿足客戶要求。不同類型的咨詢業(yè)務需要采取不同類型的監(jiān)督手段。監(jiān)督效果如何取決于一些因素，例如：管理層對咨詢業(yè)務的明確關心程度、內(nèi)部審計師對項目風險的評估或者內(nèi)部審計師對該項目能夠為企業(yè)所創(chuàng)造價值的評估。
　　2.9開展咨詢活動的指導原則（《實務公告》1000.C1－1）
　　· 價值觀：內(nèi)部審計活動的價值觀體現(xiàn)在每一個雇用內(nèi)部審計師的組織內(nèi)，以一種適合該組織文化和資源的方式實現(xiàn)的。這種價值觀體現(xiàn)在內(nèi)部審計定義中，并且包含了保證和咨詢活動。這些活動通過在管理、風險和控制領域內(nèi)采取系統(tǒng)化、規(guī)范化的方法，來達到增加組織價值的目的。
　　· 遵循內(nèi)部審計定義：在每一項內(nèi)部審計活動中都包含系統(tǒng)的、規(guī)范的評價方法。廣義類型的保證和咨詢業(yè)務中通常包含有服務清單，不過，這些服務中還包括與廣義內(nèi)部審計定義相一致的、演變進化出來的增值服務類型。
　　· 審計活動不只包括確認和咨詢業(yè)務：內(nèi)部審計服務的種類有很多。確認與咨詢業(yè)務并不相互排斥，也不排斥其他的審計活動（例如，調(diào)查和非審計作用）。許多審計服務既發(fā)揮保證作用，又發(fā)揮咨詢（建議）作用。
　　· 確認與咨詢業(yè)務之間的相互關系：內(nèi)部審計咨詢業(yè)務豐富了增值型的內(nèi)部審計內(nèi)容。雖然咨詢活動通常是由確認服務直接產(chǎn)生的，但也要認識到確認業(yè)務也可能產(chǎn)生自咨詢業(yè)務。
　　· 內(nèi)部審計章程授權實施咨詢業(yè)務：傳統(tǒng)上，內(nèi)部審計師提供了許多類型的咨詢服務，范圍包括：分析已建立控制制度，分析證券交易產(chǎn)品，被派出到相關單位分析經(jīng)營情況并提出建議，等等。董事會（或?qū)徲嬑瘑T會）應該授權內(nèi)部審計活動提供額外服務并且在內(nèi)部審計章程中作出規(guī)定。內(nèi)部審計師在提供額外服務時，不能出現(xiàn)利益沖突現(xiàn)象，也不能違背對審計委員會承擔的責任。
　　· 客觀性：咨詢業(yè)務可以增強對與確認業(yè)務相關的經(jīng)營過程或事項的了解，并且不一定會損害審計師或內(nèi)部審計活動的客觀性。內(nèi)部審計不具有管理決策的職能，是否采納或?qū)嵤┳鳛閮?nèi)部審計咨詢服務結(jié)果的建議取決于管理層，因此，管理層制定決策不會損害內(nèi)部審計的客觀性。
　　提供咨詢服務的基礎：很多咨詢業(yè)務是確認和調(diào)查業(yè)務活動的一個自然的工作延伸，可能就是內(nèi)部審計師提出的正式或非正式的建議、分析和評價。內(nèi)部審計活動被定位于實施這類咨詢業(yè)務是基于內(nèi)部審計活動：（1）對組織的經(jīng)營、風險及戰(zhàn)略的廣泛了解；（2）具有高標準客觀性。
　　· 基礎信息的溝通：向高級管理層和審計委員會提供保證是內(nèi)部審計的首要存在價值，如果依據(jù)首席審計執(zhí)行官的判斷應向高級管理層及董事會成員報告的信息受到隱瞞，就無法開展咨詢活動。所有咨詢業(yè)務都應該在這種背景下得到理解。
　　· 組織所了解的咨詢業(yè)務原則：組織必須制定為所有成員所了解的咨詢業(yè)務的基本實施規(guī)定，而且這些規(guī)定應該編入經(jīng)審計委員會批準且組織已頒布的內(nèi)部審計章程中。
　　· 正式咨詢業(yè)務：管理層通常聘請外部咨詢顧問實施正式咨詢業(yè)務，這需要持續(xù)很長時間。不過，組織會發(fā)現(xiàn)內(nèi)部審計部門是唯一有資格實施一些正式咨詢?nèi)蝿盏牟块T。當內(nèi)部審計活動受命去執(zhí)行一項正式咨詢業(yè)務時，內(nèi)部審計小組應該采用系統(tǒng)化、規(guī)范化的方法來實施這項業(yè)務。
　　· 首席審計執(zhí)行官（CEA）的職責：咨詢活動使首席審計執(zhí)行官得以就特定的管理問題與管理層進行對話。在對話中，業(yè)務范圍及時間期限要符合管理層的需要，但是，首席審計執(zhí)行官有權決定采取什么樣的審計技術，并且在審計結(jié)果的性質(zhì)和嚴重程度會給組織帶來重大風險時，有權向高級管理層和審計委員會成員報告。
　　· 解決沖突或新問題的標準：內(nèi)部審計師首要的還是一名內(nèi)部的審計師，因此，在開展服務活動中，也應遵循IIA的《道德規(guī)范》及《標準》中的屬性標準與工作標準，所有不可預見的沖突或活動都應按照《道德規(guī)范》及《標準》的規(guī)定解決。
　　2.10具體咨詢業(yè)務
　　2.10.1 內(nèi)部控制培訓，是內(nèi)部審計師對組織內(nèi)相關人員進行內(nèi)部控制制度方面的培訓，幫助職員了解內(nèi)部控制的建立、目標、相關流程和關鍵控制點，目的是使職員提高對內(nèi)部控制制度的了解和認識，從而有效執(zhí)行各項內(nèi)部控制制度，提高組織運營效率和效果，降低組織風險。
　　2.10.1.1 內(nèi)部控制是任何系統(tǒng)的基礎部分，常被用于規(guī)范和指導經(jīng)營活動，提高經(jīng)營業(yè)績，以實現(xiàn)組織目標。內(nèi)部控制涉及組織中的每個人，因此，每個人（包括組織本身）都會受益于對控制程序及其重要性的廣泛認識。內(nèi)部審計師是促進內(nèi)部控制執(zhí)行和升級完善的當然人選，同時，內(nèi)部審計師自身也需要進行控制培訓。
　　2.10.1.2如果業(yè)務進行過程中，能夠讓接受檢查的人自愿參與且積極配合，那么審計業(yè)務會相當順利地進行。為審計客戶提供了解控制制度的機會，有助于其認識審計重要性，更愿意提供有用、完整的信息。內(nèi)部控制培訓應該讓客戶了解以下5個方面內(nèi)容：
　　· 控制環(huán)境。每個人都在各自崗位做正確的事。
　　· 風險評估。為了實現(xiàn)目標，要充分考慮風險。
　　· 控制活動。由于確認了風險，所以建立了適當?shù)目刂浦贫惹艺诎l(fā)揮作用。
　　· 信息和溝通。收集和討論數(shù)據(jù)。
　　· 監(jiān)督。監(jiān)督目標實現(xiàn)過程。
　　了解這些內(nèi)容及相關因素可以幫助審計客戶在判斷內(nèi)部控制質(zhì)量時，更好地了解需要評估的必要管理活動，也有助于審計客戶更好地承擔幫助組織實現(xiàn)其目標的工作責任。同時，此類培訓，還有助于內(nèi)部審計活動獲得審計客戶的理解，并為其所接受。
　　2.10.1.3組織內(nèi)部控制成功的關鍵在于培訓。如果組織雇員不了解內(nèi)部控制目標，不知道控制制度如何運行，不清楚控制制度帶來的好處，那么，組織就不符合內(nèi)部審計標準要求。內(nèi)部控制培訓內(nèi)容包括：
　　· 外部的法律、規(guī)定、政策和制度。雇員知道適用的公共安全制度嗎?清楚環(huán)境安全的各項要求嗎?
　　· 財務和人事制度。雇員了解準確報告工作時間和缺席情況的重要性嗎?他們知道如何記錄工作時間或者如果發(fā)生錯誤，如何糾正或報告發(fā)生的錯誤嗎?
　　· 信息處理程序。組織建立了數(shù)據(jù)兩次檢查程序，或者數(shù)據(jù)接觸控制和錯誤報告程序了嗎?
　　· 實務資產(chǎn)或財產(chǎn)的控制。雇員了解保衛(wèi)和保護易受損害資產(chǎn)的重要性嗎?
　　· 制度和責任。雇員清楚分配的責任嗎?他們了解在程序中應該發(fā)揮的作用嗎? 他們?nèi)绾巫钣行У貙崿F(xiàn)其目標?
　　2.10.2業(yè)務流程檢查，是內(nèi)部審計師采用一系列方法和技術，對組織內(nèi)的各個業(yè)務流程和程序進行的檢查，目的是確認業(yè)務流程的執(zhí)行情況和各業(yè)務流程的有效性，同時針對存在的漏洞和弱點，提出適當?shù)母倪M建議，以提高和改善組織經(jīng)營活動。
　　2.10.2.1 傳統(tǒng)公司結(jié)構(gòu)，除了獎賞制度、管理目標、激勵機制和評估機制以外，用有形的和無形的墻將各部門分隔開來。市場部與設計部分開，設計部與生產(chǎn)部分開，生產(chǎn)部又與采購部分開，等等。隨著第二次世界大戰(zhàn)后全面質(zhì)量管理、持續(xù)完善等理念的出現(xiàn)，這些墻開始倒塌。新的組織模式（例如，被稱為“協(xié)同計劃、預測和補充”的CPFR）強化那些剪短部門之間分隔界線的程序，組成各種工作團隊，例如，市場代表、產(chǎn)品設計員、生產(chǎn)工程師、運輸專家、地區(qū)銷售代表全都將注意力放在創(chuàng)新產(chǎn)品和服務上，專家們共同合作，滿足每個領域，包括最終消費者的需要。上述強化不同學科交叉的重組過程，也給內(nèi)部審計實務帶來了挑戰(zhàn)，要求內(nèi)部審計必須關注不同種類生產(chǎn)、不同組織、不同賬務核算辦法和不同區(qū)域等。業(yè)務流程審計可以通過衡量交叉部門流程的效果性和效率性，來應對這些挑戰(zhàn)。流程
　　審計關注點有很多，例如：
　　· 材料和供應品的訂購、驗收和付款過程
　　· 將供貨或服務直接送達使用部門的過程
　　在以流程為導向的組織中，每個流程都有其自己的審計部門，部門中包括專門負責流程審計的職員。
　　2.10.2.2 《索耶內(nèi)部審計》為內(nèi)部審計關注組織流程，列出下列優(yōu)勢：
　　· 內(nèi)部審計報告涉及組織活動，對組織生存和成長是必要的，而且是高級管理層最感興趣的；
　　· 審計職員增加了對流程操作過程的熟悉和了解；
　　· 內(nèi)部審計發(fā)現(xiàn)可以直接引起高級管理層的注意；
　　· 審計的持續(xù)監(jiān)督使審計事項的解決成為焦點，并且構(gòu)成解決流程中存在問題的建議來源渠道；
　　· 分權和縮小規(guī)模有利于及時簽發(fā)報告；
　　· 在業(yè)務流程職員和內(nèi)部審計師之間存在共同點，雙方都關注流程能否運行良好。
　　2.10.3基準比較法，又稱為基準管理法或標桿管理法。它首先尋找最佳的對象，將其行為確定為基準，最后與組織內(nèi)部的活動、職能和操作程序相比較，并采取行動努力向基準靠攏，以達到持續(xù)改善組織經(jīng)營情況的目的。它的基本點是：
　　· 尋找同本組織內(nèi)部某一事項類似的最佳基準，并總結(jié)其特點、優(yōu)勢和經(jīng)驗；
　　· 根據(jù)基準評價組織自身水平，尋找差距；
　　· 制定計劃和方案，改進組織內(nèi)部的工作；
　　· 持續(xù)不斷地尋找更先進的基準；
　　· 根據(jù)組織特性，確定關鍵的、需要改進的問題作為設立基準的要素。
　　2.10.3.1 基準只是組織（或個人）努力要實現(xiàn)的目標。有效的基準比較取決于在挑選目標上所投入的用心和智力程度。一個不能衡量、不能實現(xiàn)或很容易實現(xiàn)的基準是幾乎沒有或者一點沒有存在價值的。一般來說，基準可以在企業(yè)自身、競爭對手、所在行業(yè)的基準和優(yōu)點等范圍內(nèi)選擇，選擇的基準要具有可衡量性、精確性、有目的性及實用性。
　　2.10.3.2評估組織內(nèi)部審計業(yè)務客戶建立的基準是適合內(nèi)部審計師提供的一項服務內(nèi)容?；鶞时容^也適合于績效審計和全面質(zhì)量審計。事實上，基準比較和全面質(zhì)量管理（TQM）是相聯(lián)系的?；鶞时容^法既可以用于企業(yè)整體運行情況比較，以提高企業(yè)競爭能力，改善企業(yè)的運行，也可以用于一個部門、一個項目小組甚至職員個人的比較。比較的內(nèi)容可以是全部，也可以是某一個或幾個方面，比如營銷系統(tǒng)、質(zhì)量管理、客戶服務或組織應變能力等。
　　客觀上，不可能存在一個企業(yè)在所有的方面都比其他企業(yè)好的情況。如果出現(xiàn)了這種情況，說明企業(yè)進入了一個十分危險的階段。要么是它的信息溝通系統(tǒng)出現(xiàn)了問題，要么是管理者或員工出現(xiàn)了自滿情緒。所以持續(xù)不斷地尋找比自身更優(yōu)秀的標桿并不困難。為此，基準比較法成為企業(yè)持續(xù)創(chuàng)新的有效動力來源之一，它有助于推動企業(yè)成長，增加企業(yè)市場占有量，提高客戶滿意度，促進企業(yè)重要目標的實現(xiàn)。
　　2.10.3.3基準比較法包括以下幾種類型：
　　· 內(nèi)部型基準比較法：在部門內(nèi)部或程序自身尋找高于現(xiàn)行最低業(yè)績水平的更高業(yè)績（但必須是可實現(xiàn)的），作為基準。例如，全體銷售人員都努力達到本部門最佳銷售人員實現(xiàn)的銷售數(shù)量。
　　· 職能型基準比較法：是與那些在同一技術領域中經(jīng)營的組織相比較，提供那些需要完善業(yè)務方面的信息。
　　· 競爭型基準比較法：將本行業(yè)的最佳競爭對手業(yè)績水平作為基準，將注意力集中在組織的整體業(yè)績方面，而不是組織內(nèi)的子活動或子業(yè)務，目的是提高整體競爭力。例如，第二名租賃代理機構(gòu)可能努力達到第一名租賃代理機構(gòu)的業(yè)務量。
　　· 一般型基準比較法：是將經(jīng)營活動中的某一業(yè)務流程與具有相似特征的業(yè)務流程相比較，不考慮行業(yè)或生產(chǎn)過程，例如文件處理過程。該方法能夠?qū)е聞?chuàng)新式跳躍，但不如具有相似職能流程之間的比較那么有幫助。
　　· 行業(yè)型基準比較法：使用行業(yè)的衡量標準作為提高完善的目標。這樣可能產(chǎn)生實用的基準，但也可能受到一定限制。
　　· 最高級型基準比較法：與一般型基準比較法一樣，該方法在行業(yè)外部尋找比較模型。最高級基準是某一業(yè)務領域中世界領先者的業(yè)績。雖然與競爭對手和行業(yè)標準比較組織業(yè)績似乎顯得更加適當，但事實上，組織可以不顧其所在行業(yè)，進行許多這樣的比較活動。每個組織都有應收賬款，都要和顧客聯(lián)系，都與供應商打交道，等等。如果一個組織想要存貨保持在最低水平，同時又不會影響客戶，并且希望在這方面成為世界上最好的，那么它就應該在任何涉及存貨管理的行業(yè)中尋找比較模型。最高級型基準比較法能夠帶來很大的改革活 動。
　　· 流程型基準比較法.將注意力集中在各個流程上，而不是放在諸如銷售數(shù)量或銷售收入上。
　　2.10.4信息技術（IT）及系統(tǒng)開發(fā)。內(nèi)部審計師應該參與信息技術（IT）及系統(tǒng)的開發(fā)過程，而且重點考慮的是軟件的監(jiān)督、修改、可靠性及軟件測試等問題。
　　在參與計算機系統(tǒng)的開發(fā)過程中，內(nèi)部審計師：
　　· 要關心開發(fā)計劃的適當性及成本/效益問題；
　　· 要監(jiān)督開發(fā)過程的整個進展情況；
　　· 雖然不能參與計算機系統(tǒng)的設計，但應該建議在計算機系統(tǒng)中建立一定的控制并保留審計線索；
　　· 在正式運行軟件前，要組織對其進行測試，為慎重起見，新程序應與現(xiàn)行程序并行運行至少一個處理周期。
　　2.10.5業(yè)績測評系統(tǒng)的設計，是內(nèi)部審計師接受組織委托，設計一系列考評標準體系，以衡量組織內(nèi)部各部門及職員的工作業(yè)績，目的是激勵員工更好地完成工作目標和職責，最終實現(xiàn)組織目標。
　　2.10.5.1 在前面關于績效審計業(yè)務的探討中，對管理層用于衡量流程的主要業(yè)績指標進行了解釋。關鍵業(yè)績指標（KPIs）應該是可衡量的、經(jīng)過選擇的，并且與組織主要目標是緊密聯(lián)系在一起的（因此是“主要的”，因為你不能有效地衡量“所有"活動）。內(nèi)部審計師要和審計業(yè)務客戶共同制定業(yè)績衡量標準，同時在審計中檢查這些標準。
　　2.10.5.2有很多標準或KPIs可以作為業(yè)績計分卡包含的項目。業(yè)績計分卡（BSC）又稱為平衡計分卡或平衡積分卡，是一個系統(tǒng)的戰(zhàn)略績效管理和評價體系。平衡計分卡將企業(yè)的愿景、使命和發(fā)展戰(zhàn)略與企業(yè)的業(yè)績評價系統(tǒng)聯(lián)系起來，它把企業(yè)的使命和戰(zhàn)略轉(zhuǎn)變?yōu)榫唧w的目標和測評指標，以實現(xiàn)戰(zhàn)略和績效的有機結(jié)合。

　　新考試應用：考試答疑，互動交流?。?/U>

　　典型試題
　　1.以下哪項關于基準比較法的陳述是正確的?
　　a.將一個公司的業(yè)績與其最接近的競爭對手的業(yè)績進行比較是基準比較法的典型做法。
　　b.它既可以進行定性比較，也可以進行定量比較。
　　c.通常局限于制造業(yè)和生產(chǎn)過程。
　　d.它是通過將某公司的業(yè)績與具有最佳業(yè)績的組織進行比較來完成的。
　　『正確答案』d
　　『答案解析』
　　a.不正確?；鶞时容^法包括與行業(yè)先鋒和世界上最好的經(jīng)營業(yè)績進行比較。基準比較法可以使用行業(yè)范圍內(nèi)的數(shù)據(jù)（以便對參加比較的公司提供的信息給予保密），也可以使用合作公司的數(shù)據(jù)。
　　b.不正確?；鶞时容^法首先要設定標準，然后比較，應用的是以數(shù)量比較為主的測算方法。基準比較法包含的主要活動是比較，本選項未提及與標準的比較問題。
　　c.不正確。制造業(yè)和生產(chǎn)過程通常具有行業(yè)特點，因此通過向全球最佳學習，制造業(yè)和生產(chǎn)過程有更多的機會來提高自己的業(yè)績。可以說制造業(yè)和生產(chǎn)過程常常利用基準比較法完善管理，提高競爭力。但是基準比較法可被應用到一個公司的所有職能領域，可以被許多行業(yè)的公司所使用。
　　d.正確。這符合基準比較法的定義，即將最佳對象的活動作為比較基準。
　　2.以下哪項是內(nèi)部非財務基準的例子?
　　a.主要競爭對手的技術熟練工人工資率。
　　b.公司效率最高車間生產(chǎn)的某特定產(chǎn)品的平均每磅實際成本成為公司其他車間的基準。
　　c.公司在每家工廠建立一個基準為5萬美元的員工培訓項目。
　　d.公司中效率最高的工廠按時交付客戶訂貨的比率成為其他工廠的基準。
　　『正確答案』d
　　『答案解析』
　　a.不正確。主要競爭對手的技術熟練工人工資率屬于外部的財務基準。
　　b.不正確。公司效率最高車間生產(chǎn)的某特定產(chǎn)品的平均每磅實際成本屬于內(nèi)部的財務基準。
　　c.不正確。5萬美元屬于內(nèi)部的財務基準。
　　d.正確。公司中效率最高的工廠按時交付客戶訂貨的比率屬于內(nèi)部非財務基準。
　　3.某單位的高級管理層要求內(nèi)部審計活動為所有的管理職員提供持續(xù)的內(nèi)部控制培訓。以下哪一項是最好的解決辦法?
　　a.一項正式的咨詢業(yè)務協(xié)議。
　　b.一項非正式的咨詢業(yè)務協(xié)議。
　　c.一項特殊的咨詢業(yè)務協(xié)議。
　　d.一項緊急的咨詢業(yè)務協(xié)議。
　　『正確答案』a
　　『答案解析』
　　a.正確。這樣的培訓應該經(jīng)計劃安排并且是一個持續(xù)過程。該協(xié)議應該是正式的、書面的，以保證能夠滿足那些接受培訓的人的需要和期望。
　　b.不正確。這種協(xié)議更適合日常任務。
　　c.不正確。這種協(xié)議更適合偶然發(fā)生的、一次性的特殊工作安排。
　　d.不正確。這種協(xié)議更適合非計劃性業(yè)務。
　　4.以下哪一項是內(nèi)部審計部門可適當實施的咨詢活動?
　　a.設計控制系統(tǒng)。
　　b.起草控制系統(tǒng)的流程。
　　c.在實施前檢查控制系統(tǒng)。
　　d.安裝控制系統(tǒng)。
　　『正確答案』c
　　『答案解析』a.不正確。設計系統(tǒng)被認為有損審計客觀性。
　　b.不正確。起草系統(tǒng)流程被認為有損審計獨立性。
　　c.正確。按照《實務公告》1130.A1—1第4款：“如果內(nèi)部審計師在實施系統(tǒng)控制或檢查程序之前建議采用控制標準，不會對其客觀性產(chǎn)生負面影響。但是，如果內(nèi)部審計師參與了這些系統(tǒng)的設計、安裝、程序起草或操作工作，就可以認為審計師的客觀性受到了損害。
　　d.不正確。安裝控制系統(tǒng)也被認為有損獨立性。
　　5.某內(nèi)部審計師正在檢查公司編制業(yè)績計分卡的一份計劃。該審計師應該建議將以下哪一項業(yè)績評價標準排除在業(yè)績計分卡之外?
　　a.產(chǎn)品創(chuàng)新
　　b.市場份額
　　c.顧客滿意度
　　d.員工成長
　　『正確答案』a
　　『答案解析』
　　a.正確。在產(chǎn)品生產(chǎn)或服務方面的創(chuàng)新一般不能成為持續(xù)業(yè)績測評的指標。
　　b.不正確。在市場份額方面取得的重要成果記錄了組織競爭地位的變化，可以成為持續(xù)業(yè)績測評的指標。
　　c.不正確。在客戶滿意度方面取得的重要成果有助于預測未來銷售收入，可以成為持續(xù)業(yè)績測評的指標。
　　d.不正確。在員工成長方面取得的重要成果有助于預測吸引和留住好職員的能力，可以成為持續(xù)業(yè)績測評的指標。
　　6.某制造公司百分之百地補償銷售代表的移動電話費。移動電話費在各個銷售代表之間、月份之間變化很大，使預算和預測過程復雜化。管理層要求內(nèi)部審計師制定一種控制該成本的方法。以下哪一項最適合被包括在該咨詢項目的業(yè)務范圍之內(nèi)?
　　a.涉及銷售代表的控制自我評價。
　　b.與其他移動電話用戶進行基準比較。
　　c.對采購和應付業(yè)務進行業(yè)務流程檢查。
　　d.業(yè)績測評以及預算和預測過程的設計。
　　『正確答案』c
　　『答案解析』
　　a.不正確?？刂谱晕以u價不能解決管理層控制成本的目標。
　　b.不正確。盡管基準比較法有一定的適用性，但是它不是最適當?shù)墓ぞ?，不如業(yè)務流程檢查直接。
　　c.正確。業(yè)務流程檢查（BPR）評估管理和財務過程（如采購和支付流程）的績效水平。BPR考慮的是有效性和效率性，包括適當控制的存在，目的是降低經(jīng)營風險。因為本題目標是控制移動電話成本，所以BPR是在這一領域中采用的適當工具。
　　d.不正確。業(yè)績測評不能解決管理層控制成本的目標。
　　7. 某組織想要改善其對某一新業(yè)務過程的業(yè)績評價指標。以下哪一類型的基準比較方法最可能為這一目的提供有用的信息?
　　a.職能性的
　　b.競爭性的
　　c.一般性的
　　d.內(nèi)部的
　　『正確答案』a
　　『答案解析』
　　a.正確。與同一技術領域、履行相似職能的其他組織進行比較，可以提供其他組織里相同業(yè)務過程的業(yè)績標準，得到有關本組織需要改進的信息，從而為制定業(yè)績評價指標提供有用信息。
　　b.不正確。與業(yè)績最優(yōu)的競爭對手比較是將精力集中在組織整體的業(yè)績表現(xiàn)，并且可能包括一些與新業(yè)務過程無關的活動。
　　c.不正確。不顧行業(yè)區(qū)別而與表面上一樣的業(yè)務過程比較，不如比較職能相似的業(yè)務過程那么有幫助。
　　d.不正確。因為是新業(yè)務，組織內(nèi)部不存在相關的最好標準，所以與組織內(nèi)部最好的比較很可能提供錯誤信息。不能提供組織外部新業(yè)務過程的運行信息，就不能為業(yè)績評價指標提供最有用的信息。

　　新考試應用：考試答疑，互動交流??！

（責任編輯：中大編輯）

共2頁,當前第1頁  第一頁  前一頁  下一頁