本文旨在通过如家酒店集团的内审工作，探讨公司高级管理层对于内部审计在公司中的定位、工作内容、专业知识和技能以及未来发展趋势四方面的期望。 如家内审部目前有九名全职员工，均隶属于总部，负责集团内所有酒店的内审工作。如家内审部的日常行政事务和具体业务工作，分别向首席财务官和审计委员会汇报。内审负责人经审计委员会挑选和评估后任命，以维护内审部在集团中的独立性和客观性。 公司管理层期望内审部起带头领导作用，找寻各业务流程中的不足之处或可以改进的领域，带动各业务部门不断优化流程，提高管理水平。 内审部门的工作内容 如家年度内审计划根据管理层每年风险评估结果制定，报审计委员会审批后开展具体工作。内审经理实时向审计委员会和管理层汇报内审计划中各项目的完成情况和审查结果，并跟进内控缺陷的整改进展，以确实改善公司的运营管理。 基于现阶段的工作基础，公司管理层期望内审部的功能未来在以下几方面持续深化，以全面提升企业的治理能力： 萨班斯法案合规工作 ◆如家于2006年10月在美国纳斯达克上市后，开始了萨班斯法案合规旅程。内审部在2007年合规期限中，组织各部门参照国内外连锁酒店行业的最佳实践方法重新梳理各业务流程，再按照萨班斯法案要求，依据总部、区域和酒店的管理层级，逐步建立全面内控体系，并制定一体化管理的政策、制度和流程。 ◆新政策、制度和流程出台后，内审部协助管理层在集团内开展培训和实施推广，以确保集团内上下对统一标准的业务操作流程有共同认知，提高流程运行的有效性和经营效率。 ◆新政策、制度和流程执行后，内审部门开展控制测试，以评估内控实际执行的有效性。 ◆萨班斯法案合规工作现已成为内审部每年的常规工作。 业务流程改进和内部控制优化 ◆符合萨班斯法案要求的内控体系建立后，内审部逐步将工作重点转移到关注整合各部门之间的合作和改善运营流程、运用IT系统提高业务流程的实施效率和工作质量等方面。 ◆2008年，随着集团旗下酒店日益增多，以及财务部启动区域化集中管理的改造进程，原有的单店财务模式不再适应快速扩张的运营规模。内审部积极参与此进程，协助财务部门更新流程操作、评估内部控制设计的合理性和充足性、衡量支持流程运作的各系统之间接口衔接的稳定性、分析岗位设置的恰当性等，使区域化改革成功完成。 反舞弊举报调查和处理 ◆内审部设有专门的匿名举报热线，受理来自各方的投诉意见。 ◆根据所投诉的案件，内审部逐项调查案件内容、分析原因、汇总结果并提出改善预防措施，及时向审计委员会或董事会汇报，以加强集团总部的监控能力。 风险评估和管理 ◆通过问卷调查和讨论会等方式，管理层每年全面评估可能阻碍企业达成既定目标的各项风险，并按风险高低排序。 ◆依据风险产生的原因，管理层指定负责部门拟定应对措施和改善时限并执行。 ◆内审部门秉持客观、中立的角度，以引导的身份参与风险评估过程，并根据评估结果制定年度内审计划，监督风险管理的效果，以确保企业在目标实现过程中，其实施手段和方式不偏离公司管理层、董事会和相关利益团体的期望。 内审人员的技能要求 如家管理层期望内审人员通过培训等方式不断提升下列技能（但不限）： “硬体”能力——专业知识主要包括信息技术、内部控制、税务以及美国会计准则等方面的专业知识。如家内审部配备了专职IT审计人员，内审经理和其他内审人员，他们均有外部审计的工作经历和酒店行业或连锁企业的经验背景。但随着连锁酒店业和如家本身的快速成长，内审人员需不断补充自身不足，扩充审计知识，提升审计水平，才能成为企业的内部咨询顾问，而非仅仅是“内部警察”。 “软体”能力——沟通技巧 由于工作本质的特性，内审部需要密切保持与各部门和层级之间的互动，因此沟通技能是内审人员最重要的技能之一。管理层期望内审人员能积极带动和协调各部门主动参与风险管理和业务流程优化改进，为实现企业目标而共同努力。 公司内审的发展趋势 持续基本功——推进萨班斯法案合规工作，优化业务流程如家在美国上市，萨班斯法案合规是内审的基础工作。然而，相对于控制和发现问题这一基本指标，事前预防、完善流程、提升效率、提高企业附加值等更应成为内审工作的重点。公司管理层认为内审部除了执行监管功能，还应积极参与政策制度建立、业务流程更新、专项（投资）计划评估以及其他管理会议讨论，事前提出有建设性的方案。 强化信息力——信息系统审计的能力随着越来越多的IT系统上线或升级，内审部应通过与业务部门和系统实施部门的合作，将内控理念嵌入IT系统中，强化内控自动化的力度，以提高流程效率和减少人为错误的几率。 提升风控力——管理层风险管理的能力随着竞争对手增多和市场变化日趋复杂，企业所面临的内外环境存在许多不确定性。内审部应扮演引导者的角色，协助管理层强化风险管理机制，以建立可持续的竞争优势，将风险管理从风险回避或对冲的被动模式，逐步转为积极面对、评估和管理的模式，并成为公司制定战略过程的一部分，以保护并提升企业的核心价值。
