流程审计的内容 要开展流程审计的工作,首先要明确工作内容,流程审计关注什么?它的工作对象是什么?通常用流程开展管理的公司都会建立质量管理体系,会按照体系的要求每年开展内部审计工作,那流程审计的内容同质量管理体系内部审计是不是有所重复?其内容上有何不同呢?对此,笔者是这样看的:质量管理体系的内部审计侧重于流程符合性和遵循性的检查,如流程体系文件的执行情况,记录层面的证据收集等;而流程审计则应该在符合性检查的基础上更深一步,更加侧重于有效性的审核。具体来说,可重点关注如下方面:流程是否符合目前业务的实际运作情况,是否存在流程同实际操作“两张皮”的现象;流程是否得到有效执行,流程的目标及关键环节指标的完成情况;流程运行的效率和效益,如流程的成本、效率、效果等;评价流程本身设计的质量,流程的设计是否体现了“客户导向”和“效率优先”;该流程有无优化的空间等等。此外,质量管理体系的内部审计需要覆盖体系所有的流程,是常规化的符合性检查;而流程审计关注的是单一、关键的流程,因此可以更加深入而细致,所以从内容上要更有深度,提出的建议更有增值性。 流程审计的方法 从工作内容上看,流程审计面临着更多增值性的挑战。当“做什么”明确下来以后,“怎么做”就成了最核心的问题。流程审计如何开展,开展的步骤如何,每一环节和步骤有无可行的具体方法?既然流程审计不能像质量管理体系内部审计一样覆盖全面,因此抓住重点就尤为重要,要具体开展流程审计工作,首要的步骤就是识别关键流程,找到工作目标。 1.识别关键流程。大多数企业采用流程管理只是形成了流程的清单,但仅将流程梳理出来,写成文件、列成清单是远远不够的,还需要对流程分类分级。具体来说就是明晰流程边界,确定流程之间的关联性,形成流程的总体架构图。内部审计部门的工作就是综合企业的战略目标、业务模式和年度关键问题,考虑风险因素,从众多的流程中选择出关键的流程,作为自己的工作目标。此外还应考虑下列一些因素:结合“木桶原理”的短板效应,哪个流程效率低下,如果给予改进是否可以提高整体效率;优先选择处于业务增值环节重要位置的流程,即处在为客户服务的增值链的流程;目前监控较弱的流程等等。为了提高关键流程识别的科学性和严谨性,方法上可以采用关键因素识别矩阵,对照关键因素对定性分析确定的候选流程进行“1至5分”的打分,首选分值最高的流程开展工作。 2.对流程进行现状描述和分析。将流程的现状描述作为第二步骤是十分必要的,因为只有对流程的现状进行了深入的了解,才能进行有的放矢地分析,各项评价及结论才能站得住脚。鉴于所有的流程从本质上讲都是一个过程,因此可以参考过程理论,按过程进行审核,使用要素法。具体来说,对流程可按下面八项要素进行分析,对每一个流程应该回答如下的八个问题:谁负责这个过程,谁是这个流程的负责人;这个流程需要什么样的资源投入,包括人员、设备等,这些资源是否充足,是否是制约该流程效率和效益的瓶颈;这个流程的输入是什么,谁输入的;这个流程的输出是什么,输出给谁;对于这个流程有无支持的过程,支持过程的有效性如何;这个流程是如何运作的,相关的质量体系文件是怎样的;这个流程的绩效目标是什么,怎样衡量该流程的效益和效率;对这一流程的监测是如何实施的,有无量化的数据和定期的分析,包括外部的和内部的,监测、分析和改进的效果如何等。这八个问题集中了负责人、资源、输入、输出、支持流程、流程运作、绩效和监测八个侧面,也是我们分析流程的八个有效的切入点。 3.寻找流程优化的空间。流程优化是个很大的课题,需要流程审计人员不断扩展思路,提高自身运用各种流程优化工具的能力,目前国际上比较流行的流程优化工具有六西格玛和精益管理,两者各有特点和优势。就审计人员而言,可以顺着如下的思路寻找被审计流程的改进空间:这个流程中的每个步骤为什么要做,有没有可能“做减法”,花费我们的管理精力是否值得,流程应该在满足业务和管理需要的前提下,按照最简洁、最直接的方式运作;每个流程涉及的活动都有两种类型即增值和不增值的活动,要站在客户的立场,而不是只从组织角度考虑和判断活动是否增值,那些不增值的活动可不可以删减;流程是否足够敏捷,对内外环境有无自我调节、自我适应的能力;在标杆企业里,相应流程是怎么做的,和公司已有的流程有什么区别,可借鉴的是什么;流程的关键控制点是什么,设计的控制点是不是真的能够控制业务的风险;流程中的客户接触点、异常点、关键驱动因素是什么,相关角色和岗位是否匹配等等。流程的优化是个持续的过程,以上提到的只是切入的几个侧面,需要流程审计人员在实践中不断摸索和积累经验。 流程审计的难点 “监督、评价、咨询、服务”是流程审计工作的八字方针,监督评价是基础,咨询与服务是方向。要做好评价这一基础工作就需要有评价的标准,但目前大部分引入流程管理的企业,其绩效考核还尚未同流程管理紧密结合起来,体现在微观上就是缺乏专门针对具体流程的绩效指标,缺少衡量流程目标达成质量的标准,因此对流程有效性的评判显得缺乏依据,这是流程审计工作最大的难点。 流程审计作为比较创新的领域,其突破有赖于经验的不断积累。对于刚刚开展该项工作的企业来说,建议先从设立适当的流程绩效指标开始,然后坚持测量和分析,同时广开思路,吸收借鉴同业标杆企业的做法,力争逐步在流程有效性审核这一难点上有所突破。