联合健康集团(United Health Group)是美国最大的单一健康载体，也是健康和福利行业的公认领导者。它的总部位于明尼苏达州的明尼通卡，通过旗下六家公司为保健链中的所有参与者提供服务：个体消费者、雇主、政府、商业支付及中介机构、保健供应商（医院、诊所、内科医师和其他护工，以及药品和医疗设备制造商）。 克里斯多佛·保利森是联合健康集团的总审计师，他监督着一支超过100人的来自于第三方和公司内部的审计师团队，致力于业务风险和控制(BRC)下的三个主要领域：内部审计(IA)、业务风险管理(DRM)以及萨班斯法案合规。 转型之路 从1996年至2008年，联合健康集团通过收购、推出多样化产品组合以及自然发展，公司的收入由100亿美元增至800亿美元。从2006年开始，公司在公司控制和治理实践等领域采取了一系列实质性的改进措施，包括风险管理。 保利森注意到了联合健康集团在内部审计方面的大力投入，并于2007年12月加入该公司。保利森拥有丰富的大型内部审计职能转型经验，他采取的第一步便是与关键利益相关者会面，了解其期望和要求，同时开始确定改变的方向。 保利森与全体高级管理团队的成员（由30多名高管组成，其中1/3是新上任的）逐一进行了会面，并与全体董事会成员（包括由2/3新委员组成的审计委员会）召开了集体会议。这些初期会议不仅有助于理解各利益相关方的期望，也有利于提高管理层新成员对风险评估、内审规划、报告和总体流程的意识和支持。这些会议同时也为关系的构建打好了基础，因为BRC团队的目标是成为被公司管理层和董事会充分信任的业务顾问。 打造团队 以往，联合健康集团的内审职能全部外包给第三方，对于如此规模的公司来说这是常见的做法。在与管理层和审计委员会的共同合作下，BRC开始平衡相关工作量。“找到自行完成与外包之间最有效的平衡具有巨大的利益，”保利森解释说，“外包可以带来难以获得的专业技能和行业知识、意义重大的体制和审计知识、优秀的审计能力以及自我审核机制。自行完成则可以建立内部的后备力量，这对于培养我们自己的审计和风险专业人士非常重要，而且也可以为公司其他部门输送有才之士。” “如果由内部资源完成更多的工作，我们便可以更好地管理成本，并在有需要时增加审计的时间。最佳的审计／风险职能是发现这种平衡，并将其发挥到极致。我们秉承一个团队的理念，无论是公司内部人员还是外包人员，整个团队有着共同的目标。被审单位看到了这种凝聚力，也就了解了我们是一个真正的和谐团队。”保利森补充道。 风险汇聚 无论是对于BBC团队内部还是外部，都有必要改善各风险相关职能间的协调性。不过首要关注的是BRC内部的协作。BRM团队主要由一群非常优秀的工商管理硕士组成，他们在加入公司之前都积累了外部咨询经验。 BRM有双重使命：一是促进一项季度风险评估，该项评估涉及整个公司超过600名的员工，以及众多的外部人士，主题是关于新风险／外部风险。有关这些风险的评估实际上每天由BRM来执行（每周编制汇总报告）。二是在特殊项目上协助管理层。BRM的风险评估推动了内部审计计划。通过评估，可以发现公司的哪些领域已做好被审计的准备，以及哪些领域在达到一个比较稳定的状态前更适合成为BRM的“特殊项目”。由于有关新风险／外部风险的评估每天都要执行（包括必要时就风险问题与业务管理层进行定期的接触和沟通），因此公司还有一种“实时审计”。 BRM团队致力于特殊项目，为不断变化的流程和职能领域提供富有见地的观点和看法。这些见解不仅帮助流程责任人和管理层管理风险，而且提供有价值的信息，内部审计团队可以将这些信息用于制定审计计划。 BRC与BRC外部其他风险相关职能间的协作也得到了改进。利益相关者的需求变得更加明确，报告职责也变得更加清晰。每个风险相关职能内部也建立了不同级别之间的常规协作会议。在实现协同效应的同时，各风险相关职能之间的趋同和协作得以继续帮助达成节约成本的目标。 回归根本 随着公司逐渐侧重于改善治理、监督和内部控制，引入一种更为传统的审计方法便显得尤为重要。这种与季度风险评估相互结合的方法，要求在关键运营领域进行更加实质性的测试。团队的工作成果在帮助流程负责人、管理层和其他关键利益相关者了解哪些流程和业务层面需要予以关注和变革方面发挥了重要作用。“精心编制的以证据为基础的审计结果，是验证风险评估结果的最佳途径。”保利森解释道。 BRC需要与公司管理团队成员进行定期会晤，这一点非常重要。“我们的日程表排满了与执行管理层、一线管理层以及关键流程负责人进行会面的安排，”保利森说，“我们参加所有相关的运营会议，以了解企业的发展方向。我们也会不失时机地去了解管理团队或者董事会的新成员。” “与管理层定期讨论他们的目标以及这些目标的状态，可以说是了解公司风险和控制环境的最好方法。建立这种关系，同时树立并维持可信度，尤为重要。它是作为一个真正的业务顾问为公司增值，以及为审计委员会提供他们要求的高质量独立评估的最佳途径。”
