德国大众集团内部审计制度的建设
谁拥有技术，谁就拥有未来。每一家公司都会根据自身行业和产品的实际需求，保持技术变革与时俱进，大众汽车公司也不例外。但其为了在成本和技术两方面都做到最佳，以迎合市场，选择采用欺骗软件，通过软件感知方向盘位置、车速、周围气压等参数来判断车辆是否在实验室环境，从而向发动机发送指令，令其改变NOx（氮氧化物）的排放策略。这种违规做法导致大众汽车公司必须召回全球范围内的不合规产品，且承担在美国的180亿美元，这笔巨额费用无疑是技术风险管理不到位的后果。技术的发展绝不仅仅是技术部门的事情。从监控角度来说，内部审计部门有责任帮助公司确认在技术领域可能面临的最大风险，并支持业务部门或技术部门设计良好的经营实务来防范这些风险。这是内部审计在风险管理中不应忽视的领域。2013年COSO（美国反虚假财务报告委员会下属的发起人委员会）修正了1992年的内部控制框架，新增的17项原则与5个内部控制要素相关联，更加明晰了风险管理的要求。按照该框架和新原则的要求，结合技术风险管理，内部审计部门要进行持续的、全面的技术风险管理过程，关注审计计划、审计评估、审计报告等方面是否涵盖了公司的技
术风险管理，关注产品技术的先进性、环保性及合规性等。审计人员可以先分析所有相关业务，并选取重要的业务进行现场跟踪审计，并通过举办研讨会、管理问卷和访谈等方式来关注公司业务部门或技术部门的技术风险自我评估，并进行持续的监控，使技术风险和风险管理在内部审计部门深度融合。
重视内部审计的环保增值理念
大众在韩召回汽车国际内部审计师协会指出：谈到全面增值，没有哪种资源能比得上内部审计。内部审计的核心理念是价值增值。这里的价值增值不是指过去已经增加了多少利润，不是简单地关注经济政策、程序的合规性，而是指同时包括经济与社会价值方面的增值。环保是价值增值理念中很重要的组成部分。环保不仅是每个公司应该承担的社会责任，同时，环保的实现可以提升产品的品牌价值，实现更重要更长远的社会价值。因此，内部审计作为公司的监控和免疫系统，应帮助管理层改善经营，并在环保方面有所作为，使企业在未来经济价值增值的同时，社会价值也持续增值。大众汽车公司为了以更低的油耗吸引消费者，获得更大的市场份额，选择了对降低排放目标的舍弃。美国环保署指出，大众汽车公司在汽车内安装作弊软件，在汽车处于被检测状态时启动减排污染物的系统，但在平时行驶时关掉系
统，这种在汽车上使用失效保护器以躲避清洁空气标准的违法行为对公众健康构成了威胁。大众汽车公司是拥有12个品牌、在31个国家设有119家工厂的德国第一大公司，具有跨国的世界级的品牌企业，其品牌的经济和社会价值会因“尾气门”事件而受到极大冲击，也必将对全球汽车生产和法规遵循及监管等带来深刻影响。这反映出内部审计没有足够重视环保增值理念，存在监控不到的灰地带。因此，内部审计为了促使公司长期可持续发展，必须在公司经营中的环保理念及其执行力监管方面有所作为。
完善内部审计的治理渠道
无论是技术风险管理的强化还是环保增值理念的重视都离不开公司完善的治理架构。德国大众汽车公司的丑闻，问题出在顶层基调的创建和治理渠道的畅通。进一步讲，公司顶层为短期业绩所左右，没有足够重视技术风险管理和环保文化建设；下级为完成销售目标铤而走险，不惜；内部审计、监事会虽制度化地参与监管，但流于形式，公司治理实效大打折扣。上述种种问题才造成公司外部配件商的警告和公司内部技术人员的警告到大众汽车公司管理层和治理层就销声匿迹的现象。“尾气门”事件折射出的不是一个错误，而是一系列错误。要为丑闻负责的不仅仅是几名工程师，不是如潘师所说的“几个工程师本应坚持
不懈直到发现解决办法”就能解决的，要到问题源头，才能弥补差距，从而避免类似事件的再次发生。一方面，运行良好的董事会、监事会应建立提供监督的政策和程序，包括界定期望、透明度和实施及问责制，从高管层、内部审计、独立审计、法律顾问和外部相关人员获取信息，讨论技术风险管理和环保增值理念的落实状态并提供所需的监督，发现可疑和违规行为，并及时应对。另一方面，内部审计应指派经验丰富的审计经理，对有关业务活动进行深入了解，询问该领域的变化及可能出现的新风险，并保持与治理层的有效沟通，向其提交审计报告，把重要问题提交至治理层平台。只有在完善的公司治理架构下，内部审计的治理渠道畅通，才能避免某些领域存在监控不到的灰地带，实现内部审计的价值增值最大化和长远化。
发布评论