金雅拓(Gemalto)是全球数字安全领域的领军者，智能卡和个人安全设备为其主营业务。公司在荷兰注册成立，由雅斯拓(Axalto)和金普斯(Gemplus)两家同等规模的公司于2006年合并组建而成，其业务遍及120个国家，在全球拥有24间工厂和10000名员工。 近年来，金雅拓公司的内部审计团队经历了一系列重大变革。自2006年至今，其专业审计人员由两人增加到八人，期间经历了当年的合并，以及随之而来的内审部门重组。皮埃尔－安努·克勒松从2007年开始担任公司的内部审计总监，并应审计委员会要求，对审计队伍进行了扩充。克勒松目前领导着一个两人团队，专门负责公司的财务内部控制。 金雅拓拥有若干业务单元，包括电信部、运营部以及各企业职能部门。内部审计团队专注于财务报告内部控制，这也是自2008年4月以来正式确立的持续工作重点。除内审团队之外，向克勒松直接报告的还有一位内审经理和一位财务报告内控经理，克勒松则直接向审计委员会主席报告工作。 “我们按外部审计公司的模式来运营，将各种工具和技术应用于财务报告内部控制，例如我们自有的Paisley内审软件和一种基于网络的工具。”克勒松说，“我们希望以第三方的身份来开展工作和接受评估，这样也好核算花费的时间和成本。我们的目标是在2009年获得IIA的认证，这样就能完全确保我们内审师的独立性和客观性。” 重大变革 “内审团队由两人增加到八人时，内审章程便根据IIA的标准进行了重新编写，将反舞弊和财务报告内部控制纳入其中。另外一个变化是我们不再仅仅关注内部审计事宜，内部控制也成为我们工作的一部分。现在我同时负责监督与舞弊、企业风险管理以及风险测绘相关的一切活动。”克勒松补充说。 金雅拓的内部审计指导委员会每三个月召开一次会议，负责监督控制的各个环节，反舞弊委员会则每两个月召开一次会议。内部审计指导委员会的成员包括首席财务官、首席审计官、集团总监、负责某业务单元的高级副总裁、高级人力资源代表、法律顾问以及克勒松本人。金雅拓的反舞弊委员会则由人力资源部、法务部、安全部、信息技术部和内部审计部的负责人组成。克勒松说：“现在，我们比以往任何时候都更加重视内部控制和反舞弊工作。” 克勒松表示，在组建团队时，他寻找的是适应性和主动性兼备的专业人士。他的招聘标准是，初级审计师应有财务背景，高级审计师应具备在大型国际公司工作的会计经验，而经理在具备相同资历之外还要有更多的经验。培训内容对于个人也很重要，例如反舞弊审计师需参加有关反舞弊的课程和培训。 克勒松说：“从短期来看，我们希望完成已经开始实施的所有项目，争取在2009年后半年获得国际内部审计师协会的认证。我们的长期目标是逐渐脱离单一的财务领域，实施更多的公司审计、质量审计和项目审计。” 内审方法论 内部审计团队采取以风险为基础的方法来界定审计计划范围。“在执行审计项目时，我们会针对某一特定业务领域编制一个固有风险清单，并与非常丁解业务单位具体情况的责任人沟通，以确定他们所关心的首要工作。”他说，“对于每个被审计单位，我们都会制定一个重要性水平，并根据被审计单位的规模来布置我们的工作。根据风险的不同，我们会降低我们的重要性水平，这也意味着我们需要从更低的层面进行审计，而这也正是外部审计公司所采用的方法。” 内部审计还负责公司的一项风险测绘工作，名为企业风险评估(ERA)。具体工作是为金雅拓所面临的每一种风险，以及管理有关风险的所有相关措施创建一个资料库，有关信息将用于制定年度审计计划。“大型经营场所需要每三年审计一次，后续审计工作一般是一年以后。”克勒松说，“如果有些风险较高的领域需要审计，比如存货陈旧或者资金问题，审计工作一般是按需进行。有关信息我们会呈报给我们的外部审计师和审计委员会。” 金雅拓审计团队区别于其他审计团队的一个重要特点是，他们会对资产负债表进行系统的审核。“通常情况下，人们只是对有关流程进行审计，然后就结束了。”他说，“我们不仅审计流程，也会分析资产负债表（对资产负债表进行评级：A代表最高级别，然后依次降至B、C和D），这才构成一个完整的审计循环。” “我们使用非常严格的评估指标，我们随时可以对本部门进行审计。如果选择将内部审计部门外包出去，就必须评估某些标准。这种评估可以让我们了解每项任务花费的时间，以及用于假期、培训及其他活动上的时间。”克勒松说，“我们需要清楚使用的时间是过多了，还是不足，而这可以通过评估和比较我们的工作来了解。我们也会评估审计报告的质量，确保管理层和审计委员会不会存有疑问或持不同的意见。” 内部审计团队及其发布的报告因其较高的质量和可靠性而得到了广泛认可。“我们现在面临的挑战是要说服管理层，我们不仅可以执行既定的内部审计任务，也可以从事其他更多工作。”克勒松说，“我努力展示我们的团队，不过，长期以来一直存在的一个问题是，我们的团队偏重于财务方面而缺少运营方面的经验。我希望能够和非财务领域的高管有更频繁的对话和沟通，这样我就可以更加清楚地了解我们所面临的风险和问题。我们必须继续更努力地推销自己，一个方法就是面对面的访谈和沟通。我们希望能够拓展我们的审计范围，要实现目标，必须进行相关变革。”
