内审知识——想做好审计确认业务,必须先整明白4级“控制”!
ID:内审师修行与实战
内部审计的核心业务一直是“确认与评估”,而确认对象的核心一直是“控制”。
业务要想顺利开展,就需要有良好的、全方位的控制。
根据控制细致程度和参与人权限,我们可以将“控制”分成4个层级:操作控制、检查控制、监督控制、治理控制。
为便于理解和轻松学习怎么控制,咱们举例细说:假如你经营着一家“怡红院”,小姐姐们的服务质量要靠什么来控制呢?
1.操作控制:一线小姐姐们的亲身控制
业务经办者既是干活之人,也是一线控制者。
就像怡红院的小姐姐们一样,业务做的好不好,他们才是真正的控制核心。
有人问:她们不是干活的吗?还有“控制”责任吗?
当然啦!
试想一下,假如你抓来的小姐姐是贞洁烈女,又心如死灰,那她只会被动地提供躺平服务,一点没有提升服务的欲望,更没有动力去深造职业技能。
换作另一类小姐姐,她们对生活充满了希望,对怡红院的工作充满了热情,那她就会不停地提升自己的服务质量,最起码不会去故意得罪客户:“你好短,你好软,你好无能!”
这本身就是一种控制。
2.检查控制:主管级别的监督控制
小姐姐的活儿干得好不好?需要第三者适时跟踪!
总不能她们从业几年了,客户都得罪完了,你才知道她没有好好干活吧?
一个人干活儿,就需要有人在旁边监督着,这样,才能及时反馈服务质量问题,就如同怡红院里面的“大姐大”。
大姐大们有着丰富的经验和专业技能,能帮助小姐姐们提升各类专业技能,但也要及时监督她们有没有好好干活儿。
必要时,也会亲身参与服务的。
这就是主管级别的控制,主管们负责一线业务的适时质量控制,对她们的工作要一一评价,控制也较为精细。
3.监督控制:管理级别的控制,如老鸨、院长之流
管理者基本脱离了基层工作,大多通过文件、汇报、指令等手段来控制业务发展,而且多是事后一段时间才进行监督控制。
老鸨们绝对不会是去监督和评价每一位小姐姐的每一次服务,控制的是整体服务质量,参与的是重要业务或重大事故处理。
就算她们要对某个小姐姐的业务进行评价,也是对关键指标或对特殊客户服务的抽检而不是全面评价!
4.治理控制
企业做大了,才会有治理结构,个体户或小企业,基本上涉及不到治理层级的控制。
就像一家青楼,只有一位小姐姐经营,或只招了几个小姐姐,她就用不着设置“独立的控制机构”。
甚至不需要管理层和主管,一个人就控制得过来。
但是,当你把事业做大,如在神州大地上的每一座城市里都开设了一家“怡红院”,那就必须要有机构治理了。
所谓的治理控制,就是:独立的第三方监督机构对业务的控制。
数百家怡红院的服务质量肯定千差万别,有的小姐姐不好好干的,有的主管和管理层也不好好干,或糊弄你,或骗你说一线小姐姐们的服务质量极好。
那你就需要一个独立的监督、评价和控制团队的人或机构,比如:成立“床上运动质量控制中心”“合欢运营中心”等类似机构。
当然,你也可以把审计部门当成治理控制的一部分,事实上,从审计视角来看,我们是例外的。
治理控制,类似于风险管理中的“第二道线”;小姐姐、大姐大、老鸨们的操作、检查和监督控制则属于风险管理中的“第一道线”。
审计则是独立的第三道线,独立于“业务控制者”之外的评价机构。
结语
经营怡红院和经营现代企业,本质上没有多少区别!
我们要想开展好审计工作,就需要先整明白控制的几个层次,然后才能发现真正的问题所在,才能提出好的建议。
弄清了控制的各个层次都该干什么?不该干什么?干到哪种程度是好?有没有改进空间?等等,还怕审计不出成果吗?
亲,多点赞转发!