成熟度模型在内部审计确认与咨询业务中的运用.pdfVIP

____叠国翻譬蓄冒望堂奎竺； 成熟度模型在内部审计确认与咨询业务中的运用 ◆辛风编译 2013年7月，国际内部审计师协 计人员如何有效地运用现成的模型， 程需要依据适当的标准。内部审计 会(IIA)发布了最新实务指南：《选 或在没有现成可利用模型的情况下， 师必须确认管理层(或董事会)所制 择、运用和创建成熟度模型：可用于 如何分步创建模型。该指南共列示了 定的用以判断目标和目的是否实现 确认和咨询业务的一种工具》。 四个成熟度模型，限于篇幅，本文仅 的标准的适当程度。如果标准适当， 成熟度模型的思想来源于全面 列举其中的内部审计能力模型。 内部审计师则应当使用该标准进行 质量管理理论与实践，被广泛应用 评估。如果标准不适当，内部审计人 于项目管理领域。它可用于判断被 一、引言 员则应该与管理层(或董事会)共同 评价对象所达到的水平或所处的发 为衡量某一程序或过程是否成 制定适当的评估标准。” 展阶段，其目的在于推动被评价对 功，评判的最终标准往往是各种反 当计划在实施某项确认业务时 象朝着最佳实务的目标不断发展、 映结果的指标(如财务回报、合规 使用成熟度模型，审计人员应当首 持续进步。在世界范围内，由个人或 性、销售额、顾客满意度等)。但是， 先考虑该模型是否能达到评价的目 团体所提出的成熟度模型超过30管理层或者审计人员可能更想了解 的，即选择的模型要恰当。比如，一 种，最具影响力的是能力成熟度模 为实现这些最终目标，过程的设计 个评价合规性实现程度的模型，则 及其运行的方式是否合理。组织可 MaturityModel，CMM) 不适于对经营业务目标能否实现做 型(Capability 利用成熟度模型来描述过程发展的 和项目成熟度模型(Organizational 出预测和评价。当计划在实施某项 MaturityModel，现状，亦或是描述朝着预期控制与 确认业务时使用成熟度模型，审计 ProjectManagement OPM3)。前者是1987年美国卡内基·管理目标前进的具体进程。 人员应当对为实现预期目标所需要 梅隆大学软件研究所受美国国防部 现有的成熟度模型有很多种， 达到的成熟度做出独立的判断。比 委托，从软件开发过程管理能力的 这些模型一般都会将影响目标实现 如，为实现经营绩效目标，客户满意 角度提出的成熟度模型，主要用于 的因素，比如组织、管理程序、控制 度的成熟度可能不必达到5级的程 对软件承包方开发能力的评价，目 活动或者其他组织活动从0至5划分度。但是，如果管理层认为客户满意 前已发展成为全球软件行业最权威 若干等级。0级通常表示相关因素不 度达到1级水平就足够，审计人员或 存在或者未发挥作用，5级则表示相 的评估认证标准体系。后者是1998 许不应认同。 年由美国项目管理学会发起设计， 关因素处于最成熟或最优化的状态。 招募了包括中国在内的35个不同国 设计合理的成熟度模型可以为 二、选择成熟度模型 家、行业的800多位专业人员参与。组织搭建未来理想状态的框架或做 管理层可能出于管理的需要，已 于2003年12月问世的成熟度模型，出未来发展规划；成为组织评价其 经在组织内部定义了成熟度模型，或 一经问世即在企业中掀起了继CMM管理活动或过程的标尺；为组织规 者相