萨迪亚公司的内部审计

作 者:

作者简介:

原文出处:
中国审计报

内容提要:


期刊代号:V3
分类名称:审计文摘
复印期号:2011 年 01 期

关 键 词:

字号:

      公司总部—巴西

      下属公司所在国家—9个

      雇员人数——45381

      所属行业—消费品及零售

      年收入——86亿雷阿尔(Real)(净营业收入)

      内审年度运营成本/预算—<100万美元

      内审职能人员人数—11

      内审职能成立年限—30

      内审总监/首席审计执行官的报告对象—审计委员会主席及行政理事会

      注:以上信息截至2007年12月31日止

      萨迪亚公司(SADIA)于1944年在巴西成立,是全球最大的冷藏及冷冻食品生产商之一,也是巴西主要的肉制品出口商。萨迪亚在巴西设有12间工业厂房,生产能力超过130万吨,产品包括面条、人造牛油、甜点以及蛋白制品,公司的产品目前已出口至65个国际市场。

      罗贝托·兹阿德拉(Roberto Ciardella)是萨迪亚公司的内部审计经理,他的团队有11名工作人员,按专业技能细分为不同小组。内审部的职责是审查业务流程、执行具有成效的例行审计、对萨迪亚附属公司进行审计,并为萨班斯法案合规项目提供支持。

      “我们设有专人负责接听举报电话,萨迪亚的员工可以利用免费热线以匿名形式报告内部审计相关事宜。我们也有一些专家负责对员工的行为、道德操守、利益冲突、舞弊和违规情况进行分析。”兹阿德拉说,“另有一组人员专门负责技术审计事项、信息安全和业务持续计划。这些内审人员的职责是对内审部所采用的技术工具进行评估,例如审计自动化、行动计划跟进、数据分析和检索,以及损失的量化。”

      萨迪亚的内审部参照公司治理最佳实务的做法,由审计委员会和行政理事会负责监管。审计委员会由三名行政理事会的成员组成,由一名专长于行政及审计工作的财务专家领导;该委员会的所有委员保持独立且拥有丰富的业务和市场经验。

      萨迪亚的内审团队采用高效能技术执行审计工作。内审人员使用审计指令语言(ACL)检索和分析数据,并应用企业资源规划R/3 SAP系统中的审计信息系统(AIS)模块分析交易,同时使用Virsa Calibrator软件分析企业资源规划R/3 SAP系统的相同用户设置中,是否存在风险或执行指令互相冲突的情况。微软办公软件和网上平台则被用于记录审计工作及实施行动计划的自动化监控。

      审计技能

      兹阿德拉表示,内部审计人员的基本技能要求是对业务和商业风险有所认识。“内审人员需要学习了解和分析业务流程,以及与流程管理人员一同识别固有的流程风险,这有助于内审人员采取最佳控制方法将风险降低至可接受水平。”

      萨迪亚内审团队要面对的最艰巨挑战是如何在公司全面推广风险管理的概念,以及提供适当的环境来建构一个稳健的内部控制架构。兹阿德拉的长期目标是在萨迪亚推行目我评估,从而帮助管理层对他们面临的风险进行评估,然后向集中化的内审部报告有关结果。随后,内审部便会对结果和风险水平进行分析,并针对有关风险执行战略性审计。

      兹阿德拉表示,内审团队会遵照以下五个步骤实施审计项目方案:了解业务、业务目标和战略;识别业务中的固有风险,并评估和衡量风险对业务的影响;收集有关流程和相关内部控制的信息,与最佳实务相比较,并执行穿行测试和实质性测试;提出业务流程改进建议,并在管理团队的配合下制定行动计划以实施整改方案;监控风险和实施改进,并执行贯彻一致和可持续的业务流程改进方案。

      审计目标

      萨迪亚的内审团队使用多个指标衡量工作进度和绩效,例如有多少年度审计计划整改建议得到实施;发现多少违反道德操守、舞弊和违规行为的事件;以及审计报告的整体出具时间。然而,主要的绩效指标还是内部审计项目能带来的经济效益,包括直接成本缩减、违规付款的追回、收入优化,以及资产的追收和优化。

      “我们的首要目标是提高财务报告质量和透明度。”兹阿德拉说,“我们需要遵守监管机构的规定,并应用公司治理最佳实务。内部审计是实现以上目标的关键所在,识别最佳实务并保证得到切实执行。我们参与审计委员会的会议,帮助编制记录文件及制定决定、报告内部审计发现,并确保风险管理流程明确员工职责所在。”

      “我们是萨迪亚的业务伙伴,协助公司改进业务流程,并确保制定有效的程序和控制。”兹阿德拉说。由于内部审计在萨迪亚是独立可信赖的部门,因此管理层在评估建议的变更和新问题,以及识别和分析业务风险时,都会参考内审团队的意见。

      审计方向

      兹阿德拉团队初期的工作是协助实施萨班斯法案,利用团队成员的经验和知识来执行与合规有关的重要措施。“我们希望通过萨班斯法案将风险管理和公司治理的概念普及至公司的高管人员,并帮助萨迪亚进一步实施内部控制措施,而不是只限于404条款的合规。”

      目前,萨班斯法案合规项目已在萨迪亚落实执行,兹阿德拉认为公司内审团队的主要目标将转为修订合规流程和提出改善建议,以及在独立的业务流程审查中担当主导角色。

      “我们在未来数年将要迎接一些重要的挑战,例如执行自我评估、实施审计项目自动化,及监控行动计划。”兹阿德拉说,“但主要的挑战是如何让审计团队紧贴市场最佳实务。如果缺乏对其他行业的了解,而仅仅针对萨迪亚的环境来实施项目,风险管理就如同坐井观天。”

相关文章: