欧洲跨国集团内部审计管理模式分析及思考.docVIP

欧洲跨国集团内部审计管理模式分析及思考 　　摘要：欧洲大型跨国集团企业的内部审计管理模式由相对分散到集中化演变，其职能任务由金融、财务向战略、业务及风险治理、增加企业价值演变，这是全球内部审计发展的趋势，也为中国大型跨国企业内部审计发展提供了很多借鉴，对于有“走出去”战略的中国集团企业具备较大参考意义。 　　关键词：内部审计 跨国集团企业 增加价值 风险治理 　　一、欧洲跨国集团企业内审管理模式演进发展概述 　　近半个世纪，全球内部审计职业快速发展，在英德等欧洲国家金融、制造、电信等行业的跨国集团企业，其内部审计围绕公司战略，提供独立客观的保证和咨询活动，旨在增加价值和改善组织运营，用规范和系统的方法确定风险管理、内部控制和治理进程的效果，帮助组织实现战略目标。这是各国企业内部审计共同认同的使命和任务。在欧洲跨国企业内部审计的管理模式历经了从分散到集中的发展过程。目前，整体而言采取的是垂直管理的集中化模式，主要体现在组织机构职能的集中，内部审计人员的统一管理，公司整体的内部审计项目计划管理等方面。 　　二、欧洲跨国集团企业内审管理模式分析 　　内部审计职业的出现和发展是企业自我发展的需求，是一定经济发展阶段的产物。1941年第一部内审著作的发行在全社会引起强烈的反响，十几个不同行业的内审工作者自发成立了内部审计协会，其影响在全球越来越大。现在中国及欧洲等西方国家也都是内部审计协会重要的理事国。分析英德等国家跨国集团企业内审管理模式，对中国企业走向世界有重要的意义。总结欧洲跨国集团企业内审管理模有几个重要特点： 　　内部审计是欧洲跨国企业公司治理结构的重要基石之一，所有企业内部都会设立审计机构，内部审计所担负的职责是企业管理不可或缺的一部分，这也是几乎所有欧洲企业管理者的共识。 　　内部审计采取集中化管理模式，最大程度地发挥其职能。欧洲跨国企业内审的集中化不仅体现在组织架构和人员管理上，同时也体现在对全球其他分支机构审计计划的统一下达、风险评估、质量管理等方面。总部内审机构会通过对企业风险的识别，建立风险框架和风险评估模型，并根据评估结果，制定一个全集团统一的审计计划，各级机构审计计划的变更均要由总部进行统一审核确认，总部统一对计划的执行情况进行监控。 　　专业化管理模式促进内部审计工作的专业性和深入性。欧洲跨国企业在总部内审机构设置上采取了与公司业务和战略发展相协调的模式，相关审计团队与公司的业务、管理相对应。这样设置的主要考虑因素是审计人员的专业能力，使审计工作更具深入性和专业性。同时也有利于对管理条线职能进行端到端（E2E）的审计，相关处室在某一专业领域能够发挥其特长，对内部审计工作专业化和审计工作的深入性的不断发展和提升有着重要的作用。 　　着力推进标准化建设，提升内部审计实务整体水平。欧洲跨国企业均着力加强内部审计工作标准化的管理，在审计风险评估、审计计划制定、审计工作流程、审计报告规范、审计发现跟进、审计管理系统、审计结果影响风险评级方法等方面实施了标准化，保障了整个集团内部审计工作的规范性，为审计质量提供了基础保障。标准化统一化的内部审计工作方法，有利于推进审计技术和方法的运用，有利于充分利用审计资源，提高审计效率，对于新任的内部审计师有着非常重要的指导意义，同时，有利于提升复核效率，保障审计质量的提升。 　　通过关注新的风险和公司战略的改变制定适应形势的审计计划。欧洲跨国企业在关注财务和欺诈风险的同时，更加密切的结合公司战略的发展，开展更多类型的审计工作。普华永道2011年开展了一项全球内部审计调查，调查结果表明越来越多的企业的内部审计将目光投向公司运营领域，而仅非传统的金融和财务方面。如BP公司发生的漏油、可口可乐公司发现的有害物质事件等风险，均非传统审计所涉及的领域。调查显示，现代内部审计关注最多的几项问题包括了战略运营（70%）、经营管理（19%）、欺诈（14%）等问题。一些企业通过吸纳业务部门专家、组建虚拟团队以及直接招聘业务部门专业人员等方式，补充内部审计力量，在开展特殊领域或专业性较强的审计工作中，能够体现其专业性，保障高风险领域得到有效的覆盖和监督。 　　良好的风险管理、内部控制机制与内部审计形成合力，有效防范企业风险 。在企业风险管理中，相关业务和管理部门、风险控制部门作为第一、二道防线，在防范企业风险中起到了重要的作用。 　　企业内部审计与风险管理部门的聚焦点都是公司的风险，但风险管理部门偏重于公司所有的风险，内部审计的资源更偏重于高风险事项，两者既有交叉又各有侧重，如何实现三道防线的协同作业也是欧洲企业所面临的问题。业务部门、风险和内控部门作为公司的第一、二道防线，其对业务的认识和理解程度都要比内审部门更加深刻，内部审计不能够越俎代庖的执行第一、二道防线的事务，应集