研究表明,大部分引發(fā)重大價值損失的風險是沒有被審計的。研究和咨詢公司CEB的一項研究也發(fā)現(xiàn),內(nèi)部審計時間集中與業(yè)務領域發(fā)生重大損失的價值成反比。驅(qū)動審計資源的是控制,而不是價值。
幾年前,當司機將車開到加油站加油,有人將"審核"他們的車。服務員會手動測試輪胎壓力,檢查汽車的油位,并可能檢查傳輸和散熱器的流體,以確保安全可靠的車輛操作。今天,這些控件自動運行并顯示在儀表板上。審核師還可以做相同的業(yè)務嗎?下面的"過程金字塔"描述了業(yè)務流程的層次結(jié)構(gòu)。在金字塔的頂部是內(nèi)部審計員往往忽視的戰(zhàn)略、價值增值過程。底部兩個級別的日常活動和合法合規(guī)性活動是至關重要的,他們被用來保護業(yè)務。
專注于控制密集型,日常業(yè)務流程并不構(gòu)成增值審計策略。內(nèi)部審計繼續(xù)將重點放在這些活動上,是否會阻礙自動化控制的實現(xiàn)?現(xiàn)在內(nèi)部審計人員應該除了關注內(nèi)部控制之外,逐步改變其評估控制有效性的做法。
假設內(nèi)部審計人員集體同意以下前提,只有專注于增值潛力最大的領域,從業(yè)人員才能增加價值。有了這樣的假設,內(nèi)部審計師如何在不同審計領域下開發(fā)出不同的審計方式?以下“價值三問”旨在幫助內(nèi)部審計人員確定什么是重要的,并精確定位內(nèi)部審計應重點關注的領域。
石油和天然氣公司的首席審計官曾管理多達90名員工的內(nèi)部審計員,圍繞煉油廠、碼頭、管道和加油站建立了一個風險評估的審計領域。
那時,股票市場沒有對我們維護和管理庫存的能力給予任何溢價。最佳的庫存控制系統(tǒng)得到零分評分,零分是最高分。但薄弱的操作風險管理是一個負面因素。對于核心業(yè)務活動風險管理的失敗侵蝕了公司的價值,成功的庫存管理沒有得到任何回報。
但當時石油業(yè)的價值是尋找石油儲量的能力。這些儲量的價值取決于復雜的地質(zhì),工程和經(jīng)濟模型。石油儲量的價值遠遠超過原油和成品油庫存的價值。如果審計將庫存損失減少了0.05%,就能節(jié)約大約400萬美元的價值,但沒有使價值增加。而如果以探明的石油儲量為審計的重點,可能會增加400萬美元的10倍的價值,并且大概只用三分之一的內(nèi)審人員。
如果一項商業(yè)活動是關鍵的但非增值業(yè)務的話,考慮從內(nèi)部審計的角度來降低其優(yōu)先級。尋找方法實現(xiàn)自動化控制并將責任追回企業(yè)管理來運行。業(yè)務管理可以很好地管理核心業(yè)務流程,如果沒有,是管理出現(xiàn)了問題,而不是控制出現(xiàn)了問題。
掃視新一輪的風險和機會。雖然非增值活動應優(yōu)先考慮,但仍可能包含災難的潛力。這些風險不能忽視,確保和管理災難性風險與審計增值戰(zhàn)略活動的價值一樣重要。
以上三個關于價值問題的答案總是隨時變化,至少每年都要進行審查以反映經(jīng)濟和競爭環(huán)境。并且答案通常是無形的。幾年前,一位股票市場分析師證實,航空公司的關鍵增值活動在于改善客戶體驗,并建議根據(jù)他的評估購買航空公司股票。他的建議是準確的。但是你不會在資產(chǎn)負債表里或在一間辦公室里找到“客戶體驗”。對于今天的航空業(yè)務來說,“客戶體驗”也不再是增值活動。