英国保诚集团是一家国际性金融服务公司，致力于保险、养老金、零售投资、机构基金管理和物业投资等领域。从全球来看，保诚拥有超过2100万的客户、保单持有人和机构持有人。 覆盖全集团的内部审计 2006年，保诚集团成立审计部，帮助公司从全局的角度来了解风险和控制环境。马卡斯·亚当斯现在是集团审计部的总监，负责117人的工作团队。在行政上他向集团首席财务官报告，职能上向集团审计委员会报告。 亚当斯说：“在集团审计部成立之前，每个业务单元都有自己的内审职能，并向各自单元的首席执行官报告，每个单元也采用不同的方法论，包括计划、执行和报告等方面。但管理层不习惯这种模式，希望我们能改进内审职能标准。” 审计部现在主要管理公司总部的萨班斯法案404条款测试工作，并负责协调所有404条款相关活动的实施。 为了评估新职能的有效性，亚当斯和他的团队聘请了一家独立咨询公司来执行审核。第一次审核在2006年第四季度进行，后续审核则在2007年第四季度进行。审核工作包括对每一家经营场所的实地探访及对相关文件的评价，并根据国际标准来评估运营的每一个环节，以及与保诚集团其他金融服务公司进行比较。 “我们用了两年的时间才确定了统一的标准，有关于审计方法论的，也有关于审计技术的，大部分则是关于人员和报告结构。”亚当斯说。 团队的培训和发展非常重要。在评估过程中，顾问们表示保诚的培训比较充分，但离最佳实践尚有差距。“我们需要重新检查我们用来制定和执行审计工作、报告发现结果、管理关键利益相关者关系，以及发展员工和评估绩效的方式和方法。” 首先实施变革的领域之一就是报告结构。“我们现在会为每个业务单元委派一名审计总监，而审计总监需向我汇报。这样一来，我们的审计职能便覆盖到了整个集团，并且横跨各职能部门，我们的工作标准也趋于一致。我第一次对整个公司的控制环境有了全面的了解。”他说。 发展内审团队 为发展自己的团队，亚当斯设定了三套技能：审计技术知识，软技能（如编写报告、沟通和谈判能力）和对业务的了解。 “最后一点至关重要。”他说，“要成为有效率的内审人员，他们不仅要了解审计流程的机制，更要了解业务本身，包括来自监管机构和竞争对手的行业压力，以及保诚集团开展运营的整个商业环境。我们必须理解我们的业务。我们会承担风险，不过我们只承担那些经过衡量的已知风险。我希望我们的审计人员能够成为公司真正的业务伙伴，如果我们的内审人员被调任到其他业务单元，我希望他们能够像从事审计工作那样认真履行新的职责。” 拥有严格评估体系的结构性发展计划可以为团队的发展提供动力和帮助。在保诚集团，每一位内审人员都有自己的个人发展计划，且侧重于需改进的重点领域。“集团审计部被视为保诚集团的‘最佳实践’范例之一，无论是培养高素质的内审人员，建立社区氛围，还是与各业务领域拓展关系，都可参考这一模式。”亚当斯说。 集团内部审计的“转型计划”从2006年开始实施，于2007年夏天结束。这次活动由团队中经验丰富的计划经理负责，有关工作经外部机构审核后再予以重新组织。最后得出的结论是，接受评估的每一领域至少都达到了“良好实践”标准，许多领域更获得了“最佳实践”评级。 内审的发展目标 “我们的目标是为集团审计委员会和我们的主要利益相关者提供相应关键风险以及保诚实现战略目标能力的可靠、客观的保障。”他说，“我们正积极开展有关工作，改进我们对关键利益相关者的报告流程，不再使用进度报告和个人审计发现结果报告。我们的目标是发现真正的问题，进而探究背后的原因、有关结果及文化问题，而不是把精力放在流程、控制和表象上。” 上述所有变革都使集团内审团队对其使命有了更加清晰的界定和认识。“我们努力让大家都了解我们的使命，我们一起提供服务，我们不再各自为政。比如，我们认识到如果我们在亚洲的资源不足，我们就会共同来解决这个问题。” 亚当斯表示，更重要的是关注点变了。现在，内审团队识别与公司以及主要战略活动相关的重大风险的能力得到了加强。“我们的董事会成员希望了解公司对主要风险的管理情况，他们想要的是一个统一的观点。而之前，董事会一直从多个渠道获得信息，如审计部、合规部、风险管理部等。如今，我们可以提供一个唯一的、全面的观点，并且能够对，我们所发现的深层文化问题进行深入的探索和分析。例如，我们的人员配置是否合理？将关键问题通报给董事会也至关重要。” 因而，内审团队与管理层之间已建立了非常稳固的关系，内审人员也被领导层视作业务上的合作伙伴。“我们一直非常注重改善我们的内审人员对公司及业务知识的了解，而这也反过来提升了我们在公司的信誉。过去两年来，我们当中有大量专业人员开始担任高级管理职务。”亚当斯说。 对亚当斯来说，内审行业面临的主要挑战将是如何发展为内部及外部利益相关者提供的保障服务的性质。“传统角度而言，内部审计师主要是为董事会、业务管理层和监管机构提供保障。但是在未来，拥有一个有效的保障职能对于其他外部利益相关者也将有着重要意义，尤其是对于投资者和客户。关于公司的控制环境、治理机制以及风险管理，我认为董事会想要的是统一的观点，而不是来自不同渠道的零散信息。必须有人帮助董事会将所有环节整合在一起，我希望自己可以在这场变革中担当重任。”
