内审人员与很多商界人士一样面对相同的问题：工作量大，但缺乏足够的人力资源。这种情形在小型内部审计部门尤为明显，因此，小型审计部门必须对他们所面临的问题有所了解，并更有效地利用资源来把事情做好。MIS培训中心的Joel Kramer，以前任内审总监的身份，就该议题分享了他的经验。 效仿大型内审部门 很多小型部门都试图效仿大型部门的作法，他们所使用的作业手册和表格过多、会议太过频繁、审核程序过于苛刻、要撰写的报告也过多。他们没有意识到他们根本不需要这些繁琐的东西。如果你的部门只是一个小部门，你真的需要像一个50人或100人规模的部门一样，使用复杂的出勤统计系统吗？显然没有这个必要。 当然，基本原则是有效利用资源，想方设法为公司增加价值。Kramer表示，想要把小型部门打造成大型部门的职能，只会助长官僚作风，却不能为此增加价值。他举例，曾有一个小型审计部门，在出具审计报告前须对工作底稿进行三次审阅。“曾在会计师事务所任职的人员会把他们的会计思维也带进内审部门。”他说，“因此可见一斑。” 他认为可以采取三大方法来以少做多：提高流程的产能；更多使用以风险为基础的方法，从而减少审计程序和针对非关键风险的审计工作；以及尽量使用技术辅助手段。 人员聘用不当 Kramer指出，很多内审部门都对来自四大会计师事务所的人员趋之若鹜，但所聘请的人却往往显得不够积极主动、过于以合规为导向，或经常摆出专家的姿态。“小部门绝不能请错人。”Kramer说，“如果部门用的八位成员中有一位是非理想人选，那么你的部门便有12%的职能无法运作。” 他提出两项对策以降低不当招聘的几率。第一是由潜在的被审计部门人员复核最后人选的应征者。这些人可以为招聘流程带来宝贵的观点和意见。第二是由部门负责人与应征者会面，评估双方是否适合一起搭档工作。 “如果让负责人参与招聘流程，他们便会感到这事与自己有切身关系，并且能提供不同的视角。”Kramer说，“如果你是董事或经理，你很自然会倾向着眼于应征者的发展潜能。但负责人会关心‘这人是否能与我一同打拼呢？’两方面同时兼顾是十分重要的。” 审计时间过长 审计时间过长会消耗掉本应运用于其他方面的资源。Kramer认为，审计时间过长一般是由于未将重点放在关键风险上，导致至少有部分风险会被忽略。“我们通常会问，‘审计工作应持续多长时间为适当？’但我已学会这样问，‘管理层对你的审计发现的反应效果如何？’审计的时间应该与管理层的反应效果相当。”Kramer说，“也许你不必在一次审计中审查整个收入周期，而可以分三次或四次较短时间来完成。审计时间越短，报告内容也越短，管理层便易阅读、理解和吸收报告的内容。” 在人才吸纳方面缺乏创造力 小型审计部门在员工招聘方面一般很难与大公司竞争。其中一个折中的方法是不聘请专职人员，而是采取外包的方式，并将外包服务商执行审计后所追回的部分资金作为其服务费用。这样一来，公司无需增加人手，却能追回某些财务收入。审计部门也可以借用公司内的人员。另一绝佳的人才来源是最近因资产收购或退休而离职的人员。“有些人是退而不休，”Kramer说，“他们希望继续发挥作用。总会有一些这样的人能帮得上忙。” 未能有效地进行内审宣传 凯瑞摩(Kramer)认为很多小型审计部门的缺失之一，是未能有效宣传部门如何为公司增加价值。 他建议审计部门出具一份两至三页的年度报告，列出部门在过去一年为公司带来的效益；他同时建议使用内联网、小册子和公司通讯等来为部门进行介绍宣传。 宣传可以以多种形式进行，例如为员工提供有用的建议。“你可以提供一些携带笔记本电脑出差时应注意的事项。”凯瑞摩说，“你也可以在审查若干支出项目时，让他们知道你的原因和依据。” 未能建立有效的人际网络 让凯瑞摩常常感到惊讶的是，小型审计部的成员与公司其他同事以及公司以外人士之间的交流和联系都非常匮乏。事实上，无论是在公司内部还是在一些行业团体当中，都总会存在对内审人员有所裨益的人。 凯瑞摩表示，在他担任内审总监期间，他专门成立了一个公司内部小组。该小组成员包括公司的助理财务总监以及国际市场部和国内制造部的同事。他们定期召开小组会议，就彼此当前的工作及相关情况进行交流和讨论。 他还建议内审人员积极参与国际内部审计师协会(IIA)在当地分支机构的活动，参加MIS培训中心和IIA举办的各类研讨会和座谈会，因为参加专业培训是建立人脉的绝佳机会。 重复别人已完成的工作 许多小型审计部门并没有充分利用已有的资源，例如鉴证公司和人脉网络。他们也常常错误地认为有些风险不会对本部门构成影响，而事实恰恰相反。 技术使用不当 许多小型审计部门创建过多的表格和模板，流程图过于复杂，限制使用互联网，而且未使用战略性的方式管理检索软件。 “许多时候，内审人员使用IDEA（一种数据分析软件）、ACL或其他软件包的方法并不正确，但他们已经习惯了使用现成的模板，这会扼杀他们的创造力。”凯瑞摩说。 不恰当的高管人员上报机制 未能向高级管理层和审计委员会成员提供他们所需的信息也是常见误区之一。有时是报告的出具时间不对，有时则是报告内容过于繁冗，或者提供了错误的信息。
