总部位于墨西哥蒙特雷的FEMSA,是拉丁美洲最大的饮料公司,产品出口到美国以及拉丁美洲、欧洲和亚洲国家。此外,FEMSA还拥有包装和物流业务,为其核心饮料业务提供装罐、玻璃瓶、冠型瓶盖、标签以及制冷设施。 精干的内审团队 FEMSA的内审架构以矩阵——流程为导向,由设在阿根廷、巴西、哥伦比亚、哥斯达黎加、墨西哥和委内瑞拉的办公室提供支持。内审团队由近120名审计师组成,其中25个职位是外包的。内审部门按审计委员会授权的成本标准向其服务的业务单元收取费用。 为保持内部审计的独立性,所有审计人员都向首席审计官乔斯·冈撒雷斯·奥尔内拉斯报告,再由他向公司的首席执行总裁做行政上的报告,向董事会审计委员会做职能上的报告。奥尔内拉斯负责以下事项:(一)根据既定任务和工作范围,对公司流程在控制和风险管理方面的充足性和有效性提供年度评估:(二)向上级汇报公司在控制流程及业务推动流程中存在的重大问题,包括该流程的潜在改善空间,以寻求进一步的解决方案;(三)定期提交年度审计计划的执行进度和相关成果,并说明这一领域的人力、物力资源是否充足;(四)监督公司的其他控制及监控领域,同时协调与外部审计师的工作。 内审团队使用新的技术工具来推进和增强风险评估流程、审计计划、纠正措施后续工作以及报告生成工作的效果和效率。另外,在执行现场审计时,分析性工具被用于识别风险、抽样和控制测试,同时协助开发舞弊检测程序。 具有上述用途的工具中,Direct Link和Server Edition可以直接导入ERP数据库,ACL Windows用来获取和分析数据,SAP则提供审计模型工具,包括审计信息系统、内部控制管理、职责分离审计。此外,FEMSA还使用Oracle International Controls Manager等审计工具。 奥尔内拉斯说:“新型IT工具的使用是基于业务风险评估的内部审计方法改革中的一个战略性因素。” 公司业务的发展 虽然FEMSA的核心业务是软饮料和啤酒,但在过去的三年里,它旗下的OXXO便利连锁店以及包装物流业务的迅速发展推动了其核心饮料业务的发展,让FEMSA能够在增强其产品接受度的同时提高运营效率。 作为墨西哥规模最大、发展最快的便利连锁店,OXXO确定了它的领导地位,在2007年增设716家新店,在全国开设的连锁店达到5563家,并且计划打入哥伦比亚市场。作为墨西哥领先的啤酒、面包、零食及软饮料销售公司,FEMSA一直朝着进一步扩大市场份额,拓宽饮料覆盖范围这一目标不断发展。根据OXXO的计划,到2015年,旗下的分店总数将达到12000家。 同时,FEMSA在信息收集处理系统方面做了重大投资,以提高生产、销售和配送的效率和效益。2007年11月,通过一家新的合资公司,可口可乐FEMSA公司与可口可乐公司分别收购墨西哥及巴西领先果汁生产商Jugos del Valle公司50%的股份。 同年,FEMSA宣布将在墨西哥北部奇瓦瓦州的Meoqui建造两家新工厂,一家是酿酒厂,一家是玻璃瓶厂。第一阶段,新的酿酒厂预计将使FEMSA Cerveza目前在墨西哥的年产量提高15%。玻璃瓶装厂的第一阶段计划则是每年生产7亿个玻璃瓶,比现阶段的水平提高了54%。奥尔内拉斯表示,“这些投资预计在2010年投入运营,届时我们将拥有足够的生产量来支持FEMSA在墨西哥和美国的发展。” 2008年6月,可口可乐FEMSA公司宣布已成功收购可口可乐公司在巴西的Remil专营公司。该公司的专营区包括了巴西的第三大城市Belo Horizonte,这项交易将可口可乐FEMSA在巴西这一发展市场的占有率提高了30%以上。 内审职能的变化 考虑到日益复杂的技术环境,FEMSA最近制立了一个新的战略,即通过成立一个专门的IT审计小组来支持内审部门的工作。在这支新团队的支持下,IT审计计划包括对下列领域的审核:总体控制;信息及相关技术控制目标(COBIT)的控制域;自动化控制和信息完整性;安全问题,例如系统弱点和职责的分离;舞弊的防范和检测。 “内审部门从2007年开始审核公司的主要运营业务流程。”奥尔内拉斯说,“审核的其中一个环节是采用一种基于风险评估的审计方法,并且使用COSO框架。作为常规的覆盖范围,这种审核包含了与萨班斯法案404条款所要求的内部控制核证流程相关的控制有效性测试。” 奥尔内拉斯说:“内审部门建立了一个专门的区域负责更新和完善内部人力资源。同时,该区域通过永久性的专项工作小组对每个拥有内部审计职能的营业点定期开展质量评估,评估对已批准流程和质量标准的遵守情况,并为内部审计活动更新创新性流程。此外,该部门也为FEMSA每个业务单元的内部控制领域提供质量保证审计。” 一项新的举措——集中分享中心服务也得以创建,它旨在识别审计域、为业务单元抽样测试、识别例外的危险信号和需进一步检查的机会,以及撰写汇总报告。“这项专门服务的目的是减少每个区域办公室重复的计划和报告活动,以便审计人员能把时间花在核心活动上。” 为支持上述战略改变,内审团队创建了一个新的以矩阵——流程为导向的组织结构。在该结构下,审计区域经理和主管负责每个区域以及每个FEMSA业务单元特定的运营流程。他们是按照具体流程(例如生产、商业、配送、零售)和集中性流程(例如采购、市场推广、人力资源)来分组的。