制定审计进度表

根据企业重要性进行排序

BBG公司的审计系统以关注企业最重要事项为核心。根据帕*托定律，企业最关键的业务流程只占总体的20%，其他次要。因此，我们决定遴选并关注这20%的业务流程。为了实现这一目标，内部审计人员通过向总监和经理们提问来收集各部门认为关键的业务程序信息，并将这些程序按照优先级分为1（重要）、2（一般）和3（不重要）三类。这样可以确定出我们应当关注的关键业务程序，并要求所有管理团队成员参与到这个流程中来。我们相信，高管层和经理人员更希望关注自己提出的程序，而不是被他人强加的。

制定审计进度表

在确定了业务程序后，内部审计人员应根据之前确定的程序优先级制定审计进度表。BBG公司制定的审计进度表跨度为12个月，每三周进行一次审计。所有优先级标记为1的标准操作程序将被纳入进度表中，并在资源允许的情况下，适当考虑一部分优先级标记为2的操作程序。每项审计一般关注三到五个程序，具体取决于程序的复杂程度。制定审计进度表时，审计人员应考虑到质量问题或客户抱怨情况。他们可以通过“纠正行动请求系统（Corrective Action Request System，CAR System）”记录这些问题。解决这些问题可能需要增加额外的操作程序，因此在审计进度表上留出相应的空位。此外，还应考虑对标准程序进行再审计的可能性。总之，制定审计进度表的关键是关注最重要的方面，并持续改进。

培养审计人员，建立审计队伍

培养合适的审计人员

一份好的审计进度表应重视培养合适的审计人员。可以说，审计计划的成功与否、效率高低完全取决于执行该审计的工作人员。在BBG公司，所有内部审计人员必须接受为期两天的入职培训，并在通过规定的能力考核后获得认证资格。这些审计候选人应由公司高管层或经理人员推荐，认为他们具备强大的业务能力。从企业管理和人员培训的角度来看，内部审计人员入职前的培训应作为领导人发展项目来执行。内部审计人员培训每两年举行一次，审计人员的任期也为两年。

建立审计队伍

BBG公司目前有四个审计小组，共计12名内部审计人员。在设立这四个审计小组时，公司综合考虑了成员的业务经验、教育背景和个人性格，将他们有效地组成不同的工作团队，并为每个审计小组指定专门的督导指导日常审计工作。根据之前制定的审计计划，每个审计小组每年执行三次审计任务。

审计执行

现在我们已经完成了审计进度表和审计团队的建立，接下来我们将讨论实际审计的动态执行。内部审计包括三个关键部分：计划、执行和报告。

审计计划

审计计划是三个部分中最重要的构件。没有一个完善的计划，后续工作将会十分困难。计划的核心工作是为所有标准程序准备一份清单和时间表，确保审计工作按部就班地进行。考虑到时间资源的限制，审计不可能覆盖企业的所有业务程序。因此，关注企业生死攸关的业务程序对审计的成功至关重要。在这个阶段，审计小组将选定关注点，并确定相关的技能、知识和业务记录。在准备好程序清单后，审计小组应将每个业务程序的范围缩小到可管理的子程序。审计小组需要实地执行审计工作，因此首先应该拜访被审计程序所属部门的负责人，然后与执行该程序的员工逐一进行面谈。了解业务程序的程度非常重要，但更重要的是关注实物形式的证据，如记录、系统日志、工作表格等。每天的审计计划表中应留出一部分时间供审计小组成员讨论当天的审计结果。审计负责人通过与审计小组成员的讨论，决定是否需要进一步调查，并确定被审计的程序是否需要发送“内部审计纠正行动请求（Internal Audit Corrective Action Request，IACAR）”。如果审计小组认为某个部门未能遵守标准程序，并且严重程度危及员工安全、生产质量、客户满意度或企业盈利能力，审计小组将向该部门的经理发出IACAR。原则上，每次审计只应发出一份IACAR，除非之前发出的IACAR导致后续审计的失败。在这种情况下，可以发出补充的IACAR。不需要后续处理的对业务流程的审计意见将列在审计报告终稿中。审计结束后，审计小组将再次与部门负责人会面，回顾当天的审计结果。

最终报告

最终报告步骤包括一份书面的审计报告和一次管理层参与的演示会。审计小组负责人签字的审计报告将分发给每位经理和总监。如果部门负责人收到IACAR，他/她应在收到后的5个工作日内准备一份解决问题的计划书。这些纠正行动计划将纳入审计进度表，在下一次审计中进行审查。

总结

BBG公司内部审计部门的工作宗旨是为企业提供增值型的内部审计，主要包括以下五个方面：1. 关注对企业发展起到决定性作用的业务程序；2. 吸引并培养公司的业务骨干成为内部审计人员；3. 高效管理审计，确保审计小组始终关注企业发展的重点；4. 定期向各级管理层报告审计结果；5. 对发出的IACAR进行后续审计跟踪。