内部审核和持续改进

世界在变化，而且变化越来越快。大规模和彻底的改变已经发生并且正在发生，改变了经济和社会活动以及内部审计的功能，目标和职责。

发展历程

1.内部审计。它随着时间的推移而演变。

我们可以清楚地区分内部审计发展的两个阶段。在第一阶段，它仅限于泰勒和费约尔思想的行政视野。因此，它的明确目标是验证对内部法规，流程和政策的遵守情况。鉴于存在各种法规，内部审计师必须作为验证其遵守情况的基本行动领域。但是，尽管外部审计师旨在向投资者，债权人，银行或州政府等各种外部用户核实公司财务信息的准确性，但内部审计过去而且现在显然将专注于为所有者的利益服务。和相同的导演。

为了使这些目标有效，它不仅关注外部法规的遵守情况，而且还关注所有内部规范和程序的遵守情况，以便一方面避免公司外部利益的问题，另一方面实施组织的目标和目的，以及保护组织的资产免受各种类型的风险，其中欺诈是而且必须是至关重要的目标。

TQM的首次出现以及经过重新设计和不断改进之后，导致组织在内部审计领域面临新的职能。

2.环境和公司的演变。

在业务的第一阶段，公司对产品和服务的需求要比公司提供的需求更高，因此，公司及其内部审核的主要关注点是保护运营的有效性和效率，财务信息的可靠性，法律法规的遵守性，尤其是保护公司的实物和金融资产。

在第二阶段中，当面临的报价超过了消费者的需求时，要照顾好客户，质量，满意度等资产，并面临环境问题，因此关爱生态至关重要。

公司几乎没有变化，这是一种典型的审计方式，它最初是由很少的变更时代引起的，后来由于面对全球竞争，由于降低成本，提高质量，改善服务交付，提高客户满意度，减少响应时间并不断提高上述每个指标的性能。

从第二波到阿尔文·托夫勒（Alvin Tofler）所说的第三波意味着新资产的出现。无形资产和知识管理变得越来越重要和超越，从而将内部审计引向了新的，更复杂的行动方案。

仅保护公司的经典资产已不再足够，如今，拥有并拥有经验丰富的资产来保护和保护与客户，数据库，专利甚至人员等基本资产同样重要的资产至关重要，知识和生产力水平。

在公司的正常运作，产品和服务的质量，客户和消费者的满意度以及持续改进的验证和促进中，对公司的关爱和保护意味着确保公司的生存和竞争力。相同。

验证实物库存和会计之间的相关性不再是足够的，今天，至关重要的是要具有竞争力，并且要进行审核以确保实现这些目标。

3.内部审计的新要求。

尽管在质量，环境和安全等方面的新要求和义务尤其需要该领域的专家，但是公司内部审计的职能不是就这些方面提供建议，而是确保遵守他们。

不仅需要第三方来验证来自生产，采购，仓库，客户服务，销售和财务等部门的信息，这些信息涉及其效率和有效性，而且迫切需要保护第三方。防止和发现浪费的资产，例如：客户和人员的离职率高，库存过多导致高昂的财务和机会成本，客户和消费者满意度低，污染水平高于法律允许的水平等。

内部审计不仅必须积极参与内部控制的调查和评估，而且还必须在实施反欺诈体系和应急计划的实施中积极行动。

质量和环境标准，不同商业区的对外贸易法规，不断出现的新技术，公司与子公司，供应商，客户和社区之间的电子互动的新形式，都带来了新的风险，并且这是审核方面的新义务。

在一个瞬息万变的世界中，内部审计离它并不遥远，必须面对新的更大需求，提供新义务，伴随新方法和新工具而不断发展。

改善或持续改进系统以及全面质量管理需要组织各个领域的承诺和纪律。这意味着需要进行内部审计，以不断提高自身的绩效，还需要就组织的其他领域的持续改进进行核查并提供建议，这当然包括内部控制流程的持续改进。

4.新职责

因此，鉴于新管理工具的不断出现，内部审计被迫确保除其他外确保其应用和良好使用。这当然意味着非常坚定的承诺。我们之前说过，审计不仅应确保公司的资产，而且还应确保其竞争力。照顾后者意味着传播，支持和监测新的良好做法。因此，通过使用基准测试，您可以验证和推广最佳实践，以保持最高的竞争力。要保持竞争力，就是要继续为公司的生存或连续性而战。

正如费尔南多·加齐亚诺（Fernando Gaziano，智利德勤）的出色表达所言，“审计师和天文学家完全共享一个想法：宇宙在膨胀。就像在“大爆炸”之后，行星和恒星的宇宙开始并继续膨胀一样，内部审计师的世界也是如此。与以往一样，今天您可能正面临职业上最重要的变化之一，必须处理与公司治理和组织面临的新风险有关的方面。

5.内部审计是一项活动和战略成本。

在这种新的背景下，在重大的范式转换下，直到最近才能够并且被组织的其他领域所鄙视的这项活动已成为一项战略活动。一项具有战略意义的活动意味着什么？这不仅意味着要成为一个消耗资源的部门，其唯一目的是验证和核实合规性，而且还意味着保护公司或组织的关键方面和资产，从而不仅节省大量资金，而且还可以产生并成为来源支持检查和监视组织的每个过程，领域，产品和指标中的持续改进。

因此，内部审计被认为是一项独立，客观的保证和咨询活动，旨在增加价值并改善组织的运作，通过提供一种系统的，纪律严明的方法来评估和改进组织的绩效，从而帮助组织实现其目标。管理，控制和治理流程的有效性。

该业务方面审查信息的可靠性和完整性；遵守政策法规；资产保护；经济高效地使用资源并遵守既定的运营目标。

定义合理的内部审计可以而且应该帮助管理风险，消除控制方面的复杂性和冗余并降低成本，从而提高竞争力并保护公司对股东的价值。

关于所说的，应该说，在2006年于阿根廷举行的拉丁美洲内部审计大会期间，美国普华永道会计师事务所成员Marisol Pantoja博士说：“一般而言，安然公司和世界通讯公司等公司分配给内部审计任务的预算是非常有限的，它们应用了周期性控制程序，而现在的目标是了解财务风险和非财务风险。公司所面对的。清楚在美国的这种发展，并将其传播到世界其他国家”。然后补充说，审核委员会已成为一个标志，它在与内部审核的紧密联系中获得了越来越多的支持，甚至外部审计师也加强了与公司内部审计师的联系。

6.持续改进应用于内部审计

作为内部审计的一部分，仅处理会计，财务，法律，经济，行政和计算机概念已不再足够，现在，对运营管理，物流，财务工程，组织行为，应用统计，质量，生产率和销售量。

内部审计师向管理层报告，并与审计委员会和高级管理层进行沟通。由于他们的资格和广泛的操作知识，这些技术人员经常担任管理顾问。

出于所有这些原因，在这种情况下，终身学习不仅是专家的必要，而且是其劳动义务，专家必须警惕可能危害组织战略目标实现的任何类型的风险。这样可行。

在过去的五十年中，商业世界经历了大量的管理方法，生产力工具和管理术语。创新和技术进一步加快了变化的迅捷速度。在这个知识和信息的时代，至关重要的是要对什么工具可用以及应该如何使用有一个很好的了解。组织需要了解如何衡量和执行策略，以及如何充分利用财务和非财务衡量工具。在这种情况下，内部审核不能是外来的，必须全面引入内部审核，以评估各种工具的良好使用，除其他问题外，还要验证数据的正确使用，作为正确计算和使用不同信息所产生的信息。

通过互联网在企业和客户服务中以及在通过使用ATM的银行服务中揭示的远程信息学的繁荣，导致了新风险和新需求的存在，以及对新服务的需求。和内部审计师的要求。

今天，直到21世纪，《萨班斯-奥克斯利法案》已在美国颁布，旨在控制管理人员并避免像安然，世界通讯，泰科等公司那样的丑闻。因此，高管被迫证明其财务数据的准确性以及支持数据准确性和准确性的内部系统和控制的存在。但是，即使考虑到对技术的大量投资，大多数公司也不知道哪种产品和哪些客户能够在何种程度上产生利润。

《财富》 1000强企业中的公司正在积极追求精益生产，目的是加快其流程并实施6西格玛来实施控制。许多计分卡计划也正在实施。知识管理和其他促使公司寻找非财务计量和评估系统的无形因素，有助于克服传统的成本管理和评估受到普遍接受的会计原则指导的缺点。

当前，核心措施似乎是CRM，客户关系管理和商业智能系统。除ERP系统，战略计划系统和电子商务技术解决方案外，这些工具的实施速度非常快。只要看看eBay和Yahoo等公司创造的互联网拍卖现象就可以了。发生了大而严重的问题。然后，问题在于，公司急于实施该技术，而又没有确保自己具有基本的内部结构和控制措施来支持此类系统的可靠性。

鉴于所有这些新情况，需求和义务的泛滥，内部审计被迫不断改进其控制和验证的方式，利用新的质量技术并不断改进，而不是受到其成员的强迫。每天扩展和完善他们的知识和技能。

通过这种方式，结合信息学，正在开发先进的软件，以根据COSO®报告进行内部控制评估，评估风险并进行评估审核。

作为持续改进过程的基本工具，必须始终使用“戴明改进圈”，它可以预见连续步骤之间的相互关系。首先是计划，其后是执行（执行），第三是评估获得的结果，然后采取措施（代理）来纠正和标准化所应用的过程。该过程以无止境的改进过程重新开始，旨在达到更高的质量水平，生产率的显着提高，成本降低，过程时间和周期更短或更短，响应时间越来越短，满意度等等。

并未构想出真正的改进，但问题的根本原因已被完全攻破，为此建议使用“五个为什么？”。通过这种方式，我们不仅限于发现和解决症状，而是真正的根本原因。

7.审核作为持续改进的产生者和控制者

作为商业环境中新环境的产物，已经产生了衡量结果的新方法，并伴随着新的需求和目标进行审计。

这些新的测量结果方法的产生的主要原因有三个：

首先，传统的管理会计不再有用，并且与努力达到或保持世界一流水平的公司相关；其次，客户日益要求更高的质量，性能和灵活性标准。最后，在生产商品和服务的组织中使用的管理技术和方法已经并且正在发生重大变化。

8. SPC的重要性及其在内部审计中的应用

如果某些事情改变了对质量的思考方式，那就是对统计过程控制的使用和理解。由于戴明（Deming），朱兰（Juran）和石川（Ishikawa）的活动和教result，该工具开始被用作控制和不断改进公司各项管理指标的方法和工具，无论是财务比率，成本，生产率还是满意度等等。

这个想法始于这样一个事实，即生产，控制，运输等过程始终涉及多个因素或变量。由于因素并非总是以完全相同的方式起作用，因此，产品，服务，过程的特征或不同经济/财务比率的水平都会出现波动。

鉴于这些变化是不可避免的，负责流程的人员必须为其设置可承受的限制，以便将所有超出这些限制的产品，服务或比率视为不符合规定。

统计过程控制（SPC）是一种工具，可以预测这些变化，减少变化并将其保持在对于组织过程集合理的范围内。

由于并非所有变化都可以控制，因此我们必须将其分为两类：

可控制的变化（可确定的原因）这些是可以识别的变化，应该发现并消除；无法控制的变化（不可分配的原因）这些是随机类型的变化，很难控制。这些类型的变体特定于该过程，除非修改该过程，否则无法减少或消除。

当一个过程仅受一系列由不可确定原因引起的随机变化的影响时，就是说该过程的运行处于统计控制之下。

当除了不可分配的原因之外，在过程中还会出现由于可分配的原因引起的变化时，则认为该过程不受统计控制。

SPC的任务是测量过程中发生的变化，研究这些变化的可能原因并采取纠正措施，以使过程始终处于受控状态。

统计过程控制（SPC）可用于控制不同指标的行为，这些指标的范围包括成本，流动性和偿付能力比率，用户满意度水平，总周期时间，运输的到来，库存水平，产品周转率，质量水平，错误和缺点的数量，坏账率等等。

9.经典工具

帕累托图。它可以将重要的人与琐碎的人区分开。该工具有无数的应用程序，从帮助集中精力于最大风险或危险的领域，到在控制和分析方面产生最大成果的那些活动或任务中分配资源。

石川图。用于审计，以解决问题以及分析预防措施。

色散图。其目的是分析不同因素之间的相关性，以评估它们的对应程度。

直方图。它允许知道某些现象或事件发生的频率，从而能够解决研究问题并通过频率水平评估控制程度。

随时间变化的图表。它允许监视某些行为或现象，以评估问题，风险，改进和危险的级别。

分层。它可以同时发现问题和发生因素，在建议采取措施时非常有用。

助焊剂图。了解和/或理解组织过程的基础。它可以评估内部控制和风险点。

10.新工具

在20世纪的最后几年，许多欧洲领先的公司都观察到了以实施全面质量技术为导向的战略计划，这种工作方式旨在通过贡献来改善公司的整体绩效。它拥有所有部门，包括与生产部门直接相关的部门和与生产部门不相关的部门。

七个新的管理和计划工具在组织和公司的职能领域（包括制造和服务提供）中支持全面质量战略，以便经理和高管以类似方式使用经典工具如何支持各个部门和组织流程。这些工具能够帮助管理人员致力于全面质量计划，确定组织中的改进机会以及实施改进计划。

这七个新的管理和计划工具是由日本科学家和工程师联盟（JUSE）的一个委员会在1970年代在日本做出的选择中产生的。

所选集合由以下工具组成：

亲和图关系图树图优先级矩阵矩阵图决策流程图箭头图

这些工具可以提高创造力，并能够适应可能出现的各种问题。

亲和图

相似性图从“想法或观点”类型的数据开始，并使用卡片将这些数据重新排列成具有共同思想的组。当您从不同来源获得大量信息时，这是一个非常有用的工具。例如，客户需求，对索赔的期望或要求，保修问题，内部控制问题，可靠性问题等。由于数据的类型和来源的差异，对这些数据进行分析通常并不容易，并且该工具在分析和从数据中提取信息时非常有用。

关系图

与亲和图一起，它是用于总体规划的工具。与亲和图不同，此图利用了大脑的逻辑面。确定哪个想法会影响另一个想法，并在影响的方向上用箭头表示这种关系。

由这种类型的箭头连接的构想形成一个图形，可以通过识别出箭头最多的构想或进入其中的箭头最多的构想来进行解释。像“亲和图”一样，其目标是确定可以将代表的思想进行分组的不同类别。

树状图

它具有类似于组织结构图的外观，其目的是越来越详细地识别想法。触发该过程的问题是：这个想法的主要组成部分是什么？然后继续回答这个问题：该想法应如何付诸实践？

树形图是超越亲和力和关系图的工具，对于在亲和力或关系图之前识别集思广益过程中可能已经忘记的那些元素至关重要。

优先排序矩阵

此工具用于根据已知的加权标准对任务，活动或主题进行优先级排序。为此，它使用了两种公开技术的组合，即树形图和矩阵图，从而将可能的选项减少为最有效和最理想的选项。

矩阵图

矩阵图可能是七个工具中使用最广泛，最著名的工具。该工具面对两组想法，并将它们进行比较，以确定它们之间是否存在关联。

决策流程图

此图是用于检测流程中可能出问题的工具。该决策过程图明确列出了所有可能出错的对策。该工具通常用于计划以前未进行的活动。该活动旨在识别并记录可能出错的所有内容，从而大大提高项目成功的可能性。

箭头图

与PERT或CPM类似的工具，它与它们的根本区别在于，它是一种非常简化的方法，可供组织中的大多数人员使用。箭头图显示了开发活动时的现有路径。该工具的目的是确定实现项目的最短时间是多少，以图形方式表示可以同时执行的所有那些活动。

可以将七个新工具分别用于上述目的，但是当它们显示出最大的功效时，就是将它们组合使用来识别和解决问题。

大多数问题解决方法是基于回答以下五个问题：

问题是什么？问题的原因是什么？问题如何解决？有什么选择？什么时候以及如何采取行动？

11.内部控制矩阵系统是一种革命性的工具。

内部控制矩阵系统是内部控制矩阵的计算机化应用的结果。

这种矩阵的产生源于谁写了他在十一年间的经验，例如银行实体的内部审计师。鉴于需要避免涉及银行业务，产品和服务中的每一项的许多规范，技术或监管方面都未经适当分析，评估并因此采取了预防，检测和纠正措施，设计了第一个矩阵（以这种方式充当了Poka-Yoke；它是一个防错系统），其众多列的标题分别是可能涉及每个部门或产品的不同通用规则。组织的服务。因此，我们拥有中央银行的法规，民法和商法的法规，国家税收的法规，省市法律，公司，合作社，劳工方面的法律法规，与股票市场运作有关的法律法规，会计，安全，保险等方面的技术标准。

关于行，它们对应于各个部门（会计，投资，股票金融，人力资源，税收等）以及产品或服务（支票账户，储蓄银行，固定期限，转移，信函）进口信贷，信贷，租赁等）。

第一个目标是检查矩阵的每个交集，是否有影响某个部门或产品的法规，如果有，请验证是否符合所述法规。

因此，首先，矩阵充当了预防和计划的方法和工具。

在第二阶段，为每个方框分配一个分数，以检查不同规则，法规或技术方面的遵守情况，明确意图评估负责部门，检测行为和趋势模式应该纠正的。

由于我担任内部审计师或由于我从事上述活动的外包活动，此矩阵随后继续应用于不同的公司和活动。因此，其在农业食品公司，诊所和疗养院，建筑和运输公司等中的应用不仅可以评估其有效性，还可以对其进行改进。随着时间的流逝，添加了与全面质量管理，检测预防和消除浪费（muda），ISO标准等相关的方面。

由于其应用，在检测，预防和消除缺陷方面都取得了显着改善，从而节省了成本。正如篮球专家所说的：“没有比良好的防守更好的进攻”。

在第二阶段，由于迫切需要以允许的成本实现持续的控制，特别是对于那些拥有众多分支机构的组织，并且鉴于Internet和Intranet的出现提供了技术上的可能性，我们选择了开发系统内部控制矩阵。

这样，通过对分解矩阵和连续矩阵进行参数化，可以根据项目和周期将某些控制职责分配给公司不同部门和分支机构的人员，他们用关键记录来控制和获得结果。

另一方面，根据风险和绩效水平内的特定权重，为每个控制点分配权重。然后，作为控制措施的结果，报告将按部门，分支机构，法规和产品或服务列出风险和问题的程度。

因此，可以检测到劳动安全标准领域中的一般问题，或者可以在某个分支机构中观察到一般问题，或者可以在应用关于产品或服务的不同法规时发现问题。换句话说，系统然后在其最终报告中允许进行分层分析，这使得有可能应用某些分析和行动计划，以检测并预防和解决问题。

12.结论

世界在变化，而且变化越来越快。大规模的和彻底的变革已经并且正在发生，正在改变经济和社会活动以及内部审计的功能，目标和职责。内部审计不能因这些变化而退缩。其成员必须接受更改并进行管理，以与业务和技术的进步保持同步。