意大利菲亚特集团在汽车工业领域拥有100多年的历史，年收益470亿欧元。其业务主要分为三块：生产汽车的菲亚特汽车公司、生产农用及建筑机械的CNH Global，以及从事商用车辆生产的依维柯公司。 2004年1月，马洛·迪加内罗上任菲亚特首席审计执行官兼合规主管。审计团队的总部设在意大利，拥有170名来自波兰、法国、西班牙、英国及巴西等国的专业审计人员。 审计部是个综合性的部门，其业务涉及集团所有部门，其任务就是提供独立客观的审核及咨询意见，为企业增加价值并运用系统规范的方法来评估及提高企业风险管理、内控及管治过程的效率，以帮助企业实现经营目标。 “为完成上述任务，我们对内控体系的效能及效率进行评估，并对其不断改进，以维护有效性。”迪加内罗说，“此外，我们也帮助菲亚特集团识别及评估风险最高的领域，并协助改进管理系统中有关风险识别及减少的工作。审计部负责执行有关监督工作，以及时发现内控体系中存在的不足之处，以及确定在什么情况下内控失败或需要改进。同时，我们需要确保有关内控流程的规则及程序已得到运用，且所有相关流程均已按目标规定执行。” 审计职能的转变 迪加内罗为审计部设定了短期及长期目标。第一阶段的任务是改变审计的职能，即将先前的“核查”方式转变为“咨询”方式。他的长远目标则是尽可能简化组织架构，授权外籍主管自主经营，以减少差旅费的支出，建立当地的信息中心，并使审计部成为集团未来管理层候选人的内部人才库。“最终，我的员工将能够胜任公司中其他的管理岗位，这不仅仅因为他们拥有扎实的专业知识，还因为他们拥有在不同国家及菲亚特集团不同部门工作的丰富经历。” 上任伊始，迪加内罗便执行了一套全新的组织计划。2004年7月，他根据以往的审计工作设计出了一套审计架构。“我委派不同的团队分别专注于汽车部门、财务部门及服务部门。对这些团队成员的选择并不以他们的合规性工作或审计工作经验为依据，而是视他们对各部门的熟悉情况而定。” 审计部还设计了一套内部软件，以协助审计过程中的风险评估。该软件的开发得到了信息技术部门的帮助。“这个软件从审计和管理两个角度评估及帮助管理集团的风险。”迪加内罗说，“这个软件叫做ERMSW，意思是企业风险管理软件。我们于2004年6月试用了初始版，然后从2005年1月份以来一直在使用。”ERMSW使审计部能够识别并管理100多个风险因素，并监控这些因素的变化。 内部审计过程 “审计过程中，我们会考虑高级管理层和董事会的意见。”迪加内罗说，“起草审计报告时，我会首先与接受审计的有关公司的首席执行官进行讨论，然后再与集团的首席执行官进行协商。最后，我将报告提交审计委员会，供其审阅及批准。” 审计部的工作流程主要基于以下三个步骤：审计范畴，这在项目一开始的动员工作会上就由审计小组进行确定；实地调查，根据对内控系统的评估进行；审计结果，在实地调查之后，审计人员一起对审计信息加以分享、讨论并达成一致。 “对于每项审计，我们会提供审计意见，包括从1（最好）到5（最差）五个评级。”迪加内罗说，“一旦发现内控系统的效率和效能有重大缺陷，我们会出具一封临时建议信，就如何立即采取行动给出建议。” 集团的审计报告称为审计快报，包括的项目有经审计的业务部门的名称、期间、审计范围、风险评估价值、主要问题概述、针对问题的建议方略，以及一份载有主要问题、所采取行动、所负责任及时间安排的实际审计报告。“对于审计工作实际涉及到的公司及集团高层管理人员而言，我们会将上述信息概括为一份包括一页内容的管理报告。”迪加内罗说。 直面公司管治 同许多意大利公司一样，菲亚特须遵守两大公司管治规则：美国式规则和意大利式规则。 “意大利公司管治规则根据意大利证券交易所守则制定，已从2003年1月开始生效。根据该规则，我们必须为内部控制系统制定指导方针。”迪加内罗说，“每家上市公司都要任命一名内控合规主管，所以我的头衔里要加上‘合规主管’。该主管由各公司董事会委派，仅向首席执行官、审计委员会及法定审计师董事会报告工作。” 就意大利公司管治规则而言，迪加内罗和他的团队必须协助提高公司运作的效率，并保证所有财务信息合乎相关法律法规，这同萨班斯法案的要求一致。 审计部在萨班斯法案下的义务包括执行舞弊预防计划及有关行为守则。“在意大利，员工如果要匿名举报舞弊行为，可以拨打热线电话。此外，我们制定了一套行为准则和道德规范，集团所有的经理和雇员都要遵守。”迪加内罗说，“同时，萨班斯法案还明确规定了若干公司管治规则，例如要与外部审计师保持明确的关系，因此，我们会与他们定期会面，交流工作成果。此外，我们还负责审计费用及审计服务的预先批准工作。” “为履行我们的管治业务，我们还成立了一个司法鉴定审计小组。”迪加内罗说，“小组由三名专业人员组成，他们都持有法律学位，其中两名成员拥有外部审计经验。该小组协助我们遵守新出台的法规，并帮助整个审计团队对有关法律及方针政策进行诠释。”
