内部审计的策略性外包或合作服务

在不断变化和成本竞争越来越激烈的商业社会中，内部审计必须发挥其最大功效。在保持独立性和提供有价值意见的同时，内部审计必须重点为企业实现其整体经营目标提供支持。

内部审计能为企业增值的原因有下述几点：

• 就内部控制的质量，为管理层提供客观的分析、评估、建议、意见和信息；
• 了解企业的主要业务流程，协助企业进行持续改善；
• 协助董事会有效履行在内部控制方面的职责。

为了提高内部审计工作的价值，许多企业都已经把部分或全部的内部审计职能外包给第三方。本公司拥有经验丰富的内部审计、风险管理和合规服务部的专业人员，透过与贵公司分享博睿迈思专有业务模型的领先实务(含主要业务流程的重大风险和控制的内部控制目录），以及实践中获得的知识和见解，协助贵公司从内部审计的外包或合作服务中获得最大效益。

内部审计的策略性绩效评估

不少企业正越来越依赖内部审计将各项主要成功因素（包括员工效益、业务流程效率和策略性定位等）转化为有意义的业务指标。

我们的专业团队由多个领域的专业人员组成，他们对各种专业技术和审计准则了如指掌，并具备敏锐的洞察力，能够协助贵公司将内部审计职能的主要成功因素、人员、流程和定位转化为有意义的业务指标，从而创造和维持内部审计职能的战略价值。

尤为重要的是，我们对于内部审计评估采取的是高度合作的方法。无论是与贵公司的高级管理人员还是内部审计团队合作，我们均会致力于为贵公司提供有益的见解和策略性建议，帮助提高贵公司内部审计职能的效率和效益。

建立内部审计职能

随着公司治理方面的问题越来越受到重视，不少企业都逐渐意识到建立良好的内部审计职能可以为他们带来诸多裨益。

博睿迈思的内部审计、风险管理和合规服务专业人员曾与各行各业的私营企业或公共部门紧密合作，协助他们评价内部审计职能的成本和效益。博睿迈思拥有庞大的专业人员队伍和丰富的专业知识，可在贵公司建立内部审计职能的过程中，持续提供各方面的建议和相关的培训。

持续审计和监控

持续审计(Continuous Auditing) 和持续监控(Continuous Monitoring) 分别是内部审计或管理层在一个固定时段内，经常或持续用来监控信息技术系统、交易和控制措施的自动反馈机制。

采用持续审计的企业可经常利用技术更有效地分析风险数据。这个机制有助发现异常、例外、不一致和其他因素，以便更有效地集中审计资源。

持续监管可向管理层提供近似实时的关键绩效指标信息，洞察事态发展的内涵，从而提高管理层管理风险，把握机会的能力。

博睿迈思持续审计和持续监控服务可协助非审计客户：

• 评估及设计整体的实施计划
• 评估风险及设计查询协议和报告
• 指挥变动管理流程
• 评价软件工具并提出建议
• 就报告和仪表板功能提出建议
• 培训管理层和内部审计人员
• 执行持续审计

我们对来自不同服务团队的资源进行策略性部署，以切合个别客户的具体需要。博睿迈思核心服务团队一般由信息技术咨询、内部审计和法证会计专业人员组成，再根据情况配合熟悉具体行业和专项业务专业人员。

博思方达的常设服务和相关经验包括：

• 配合主要企业资源规划系统的公司治理、风险管理和合规管理工具套
• 舞弊风险评估和反舞弊流程评估
• 企业风险评估
• 风险和控制措施知识，以专门行业和合规要求为主

博思方达的持续审计/持续监控服务互相配合，以达到各相关利益方的要求：

• 董事会 — 博睿迈思的服务可让董事会持续了解跨国企业整体的控制措施和交易状况。通过加强侦测和监控，博睿迈思还可协助企业董事会提高整体风险监控和监督能力。
• 管理层 — 持续监控使高级管理层对企业有更清晰的认识，提高了他们的监控能力，同时为业务管理人员提供更有效的工具执行日常管理。