作者：邱伟文
中国审计报 2010年09期
总部位于墨西哥蒙特雷的FEMSA，是拉丁美洲最大的饮料公司，产品出口到美国以及拉丁美洲、欧洲和亚洲国家。此外，FEMSA还拥有包装和物流业务，为其核心饮料业务提供装罐、玻璃瓶、冠型瓶盖、标签以及制冷设施。
精干的内审团队
FEMSA的内审架构以矩阵——流程为导向，由设在阿根廷、巴西、哥伦比亚、哥斯达黎加、墨西哥和委内瑞拉的办公室提供支持。内审团队由近120名审计师组成，其中25个职位是外包的。内审部门按审计委员会授权的成本标准向其服务的业务单元收取费用。
为保持内部审计的独立性，所有审计人员都向首席审计官乔斯·冈撒雷斯·奥尔内拉斯报告，再由他向公司的首席执行总裁做行政上的报告，向董事会审计委员会做职能上的报告。奥尔内拉斯负责以下事项：（一）根据既定任务和工作范围，对公司流程在控制和风险管理方面的充足性和有效性提供年度评估：（二）向上级汇报公司在控制流程及业务推动流程中存在的重大问题，包括该流程的潜在改善空间，以寻求进一步的解决方案；（三）定期提交年度审计计划的执行进度和相关成果，并说明这一领域的人力、物力资源是否充足；（四）监督公司的其他控制及监控领域，同时协调与外部审计师的工作。
内审团队使用新的技术工具来推进和增强风险评估流程、审计计划、纠正措施后续工作以及报告生成工作的效果和效率。另外，在执行现场审计时，分析性工具被用于识别风险、抽样和控制测试，同时协助开发舞弊检测程序。
具有上述用途的工具中，Direct Link和Server Edition可以直接导入ERP数据库，ACL Windows用来获取和分析数据，SAP则提供审计模型工具，包括审计信息系统、内部控制管理、职责分离审计。此外，FEMSA还使用Oracle International Controls Manager等审计工具。
奥尔内拉斯说：“新型IT工具的使用是基于业务风险评估的内部审计方法改革中的一个战略性因素。”
公司业务的发展
虽然FEMSA的核心业务是软饮料和啤酒，但在过去的三年里，它旗下的OXXO便利连锁店以及包装物流业务的迅速发展推动了其核心饮料业务的发展，让FEMSA能够在增强其产品接受度的同时提高运营效率。
作为墨西哥规模最大、发展最快的便利连锁店，OXXO确定了它的领导地位，在2007年增设716家新店，在全国开设的连锁店达到5563家，并且计划打入哥伦比亚市场。作为墨西哥领先的啤酒、面包、零食及软饮料销售公司，FEMSA一直朝着进一步扩大市场份额，拓宽饮料覆盖范围这一目标不断发展。根据OXXO的计划，到2015年，旗下的分店总数将达到12000家。
同时，FEMSA在信息收集处理系统方面做了重大投资，以提高生产、销售和配送的效率和效益。2007年11月，通过一家新的合资公司，可口可乐FEMSA公司与可口可乐公司分别收购墨西哥及巴西领先果汁生产商Jugos del Valle公司50%的股份。
同年，FEMSA宣布将在墨西哥北部奇瓦瓦州的Meoqui建造两家新工厂，一家是酿酒厂，一家是玻璃瓶厂。第一阶段，新的酿酒厂预计将使FEMSA Cerveza目前在墨西哥的年产量提高15%。玻璃瓶装厂的第一阶段计划则是每年生产7亿个玻璃瓶，比现阶段的水平提高了54%。奥尔内拉斯表示，“这些投资预计在2010年投入运营，届时我们将拥有足够的生产量来支持FEMSA在墨西哥和美国的发展。”
2008年6月，可口可乐FEMSA公司宣布已成功收购可口可乐公司在巴西的Remil专营公司。该公司的专营区包括了巴西的第三大城市Belo Horizonte，这项交易将可口可乐FEMSA在巴西这一发展市场的占有率提高了30%以上。
内审职能的变化
考虑到日益复杂的技术环境，FEMSA最近制立了一个新的战略，即通过成立一个专门的IT审计小组来支持内审部门的工作。在这支新团队的支持下，IT审计计划包括对下列领域的审核：总体控制；信息及相关技术控制目标(COBIT)的控制域；自动化控制和信息完整性；安全问题，例如系统弱点和职责的分离；舞弊的防范和检测。
“内审部门从2007年开始审核公司的主要运营业务流程。”奥尔内拉斯说，“审核的其中一个环节是采用一种基于风险评估的审计方法，并且使用COSO框架。作为常规的覆盖范围，这种审核包含了与萨班斯法案404条款所要求的内部控制核证流程相关的控制有效性测试。”
奥尔内拉斯说：“内审部门建立了一个专门的区域负责更新和完善内部人力资源。同时，该区域通过永久性的专项工作小组对每个拥有内部审计职能的营业点定期开展质量评估，评估对已批准流程和质量标准的遵守情况，并为内部审计活动更新创新性流程。此外，该部门也为FEMSA每个业务单元的内部控制领域提供质量保证审计。”
一项新的举措——集中分享中心服务也得以创建，它旨在识别审计域、为业务单元抽样测试、识别例外的危险信号和需进一步检查的机会，以及撰写汇总报告。“这项专门服务的目的是减少每个区域办公室重复的计划和报告活动，以便审计人员能把时间花在核心活动上。”
为支持上述战略改变，内审团队创建了一个新的以矩阵——流程为导向的组织结构。在该结构下，审计区域经理和主管负责每个区域以及每个FEMSA业务单元特定的运营流程。他们是按照具体流程（例如生产、商业、配送、零售）和集中性流程（例如采购、市场推广、人力资源）来分组的。
新的审计方案包括一个培训计划和一个持续职业发展计划，用以提升风险流程审计所需的知识技能，同时增强多文化环境下的互动。
奥尔内拉斯说：“在充满变化的时代，正如我们现在在FEMSA所经历的一切，掌握广泛的技能和专业知识对于维持有效的内部审计职能而言至关重要。”关键要素包括对组织所处行业及其主要商业流程有深度的认识，了解风险审计技术和技能，具备会计学历背景，跨文化技巧，说服能力，以及优秀的口头和书面沟通技巧。
新目标 新使命
新的监管环境，以及公司和内部审计部门近来发生的一系列变化，都是促使内部审计目标和使命发生变化的因素。现在，有关目标和使命已更加完整，涉及的范围也更加宽广。
内部审计新的使命就是独立客观地评估FEMSA公司治理体系的完整性、效果和效率，主要侧重与风险管理和内部控制有关的因素，进而发现改善的机会，推荐并实施必要的举措，同时跟进管理层的后续工作。奥尔内拉斯说：“新目标的中心思想是变革我们的内部审计部门，使其成为拉丁美洲的基准，这是审计委员会提出的要求。”
在新使命之下，内部审计的工作目标包括：确保公司项目、战略计划及目标能够实现，风险得到恰当识别和管理；确保不同治理小组在需要时能够进行互动；确保重要的财务、运营与管理信息准确、可靠和及时；确保相关责任人、董事会成员、经理和员工采取的一切措施符合公司的适用政策、标准、程序、法律法规，以及商业道德准则；确保内部举报系统所披露的问题得到跟进和解决；确保生产和财务资源以最低的价格获得，并且得到有效的使用和足够的保护；确保公司控制流程提倡质量准则，并鼓励持续改讲：确保对公司造成重大影响的法律或监管问题能够被发现并得到适当处理；确保在审计过程中能够识别出可增加公司利润和改善公司形象的机会。
FEMSA在墨西哥证券交易所和纽约证券交易所上市，因此，必须遵守《墨西哥证券市场法》下的公司治理标准，以及美国萨班斯法案中适用于国外发行人的条款。在上述新的监管环境下，FEMSA审计委员会须履行的部分重要职责现由内审部提供支持，包括：协调与外部审计的活动，监督内部审计活动，检查公司商业道德准则和政策的遵守情况，跟进举报系统披露的问题，监查关联交易和异常交易。
为实现上述目标，FEMSA审计委员会定期检查内审部的组织结构是否恰当，审计师是否拥有必要的专业教育和经验履行职责，审计活动的执行是否独立客观，不受管理层影响，并遵守相关监管机构的专业标准。
内审部的绩效考核
为了评估和监督内审部门的绩效，FEMSA内审部门在过去的12年里面参加了GAIN。GAIN是由国际内部审计师协会(ⅡA)管理的一个国际信息交换网络平台。FEMSA每年会收到GAIN的一份年度报告，针对35个参与国中内审规模与FEMSA接近的饮料业公司做出分析和比较。另外，在2007年，一家外部公司为FEMSA的内审团队进行了一次质量评估，并根据ⅡA标准提供了反馈意见。
作为FEMSA计划执行系统（同步系统）的一部分，奥尔内拉斯为所有内部审计人员建立了关键成功要素或年度目标，包括各种绩效指标，例如审计范围结果、整改建议的执行情况、节省的成本、内部质量评估结果、审计委员会评审、审计对象评价、项目改进成果等等。根据这些指标开展的年度评估将决定审计人员是否会得到升职、加薪及其他特别奖励。
FEMSA审计委员会还为内审部门执行年度评价，就下面一系列问题提供反馈：了解审计委员会和委员会主席的期望，了解公司业务风险环境，充分承担有关公司当前需求的角色和责任，服务质量，了解公司业务问题，适当的地理覆盖范围，具竞争优势的服务成本与市场价格，为公司创造价值，技能经验，独立于公司运营，及时并恰当地报告重大的业务事件和舞弊调查，效能效率指标，与外部审计师之间有效协调，运用国际最佳实践。
同时，作为国际内部审计的一种最佳实践，被审计业务部门的负责人必须在同年评估向他们提供的审计服务。评估结果将直接交由奥尔内拉斯审核，内容高度保密。整合报告的反馈意见连同提出的建议将一并提供给审计人员，以促进改善。据初步统计，每年产生的报告有500多份。
“在FEMSA，有一种以内部控制为导向的独特文化。使用者认识到控制的责任在于他们自己，而且这是其年度绩效评估的一个重要部分，和奖励计划息息相关。”奥尔内拉斯说道，“如此一来，使用者与内部审计部门间的关系就更加紧密。我们与公司各个阶层的沟通交流提高了我们的知名度和形象。在最近的质量评估检查中，我们的IT团队被描述成‘一个可为公司贡献价值，高度可靠，让人尊敬的团队’。毫无疑问公司和内审活动近来发生的一系列变化改变了内审部，消除了各方之间的交流障碍，并打破了之前的关系模式。”
展望未来的挑战
奥尔内拉斯表示：“长远来看，FEMSA的目标是实现持续的有利发展，加强它作为拉丁美洲最大综合型饮料公司的地位。”以该目标为基础，他将公司的战略解释为：充分发挥旗下软饮料业务的地区多样化优势，及其独特的物流网络优势；率先在墨西哥啤酒业做出积极改变，将新收购的巴西啤酒业务扭亏为盈；通过迅速扩张的OXXO便利连锁店发展饮料销售平台，创造协同效应，加速创新。
“未来内审部门面临的主要挑战是维持一个充分的组织结构，拥有质量一流且成本低于市场标准的IT工具。”奥尔内拉斯说，“这将使我们能够毫不费力地迎合公司不断变化的需求，包括应对新的业务拓展、地域拓展、运营流程以及法律法规等。同时，我们必须增强以风险为导向的活动，覆盖足够的市场区域，与业务管理层保持紧密的联系，提供始终如一、质量一流的服务。”