歡迎來到審計與合規（Audit and Compliance）的世界！
你好！歡迎來到你的策略商業領袖（Strategic Business Leader, SBL）旅程中最重要的一章。別讓「審計」這個詞把你嚇跑了。許多學生以為審計只是核對數字和計算，但在 SBL 中，它的範疇廣泛得多。它是關於信任、安全，並確保企業能夠言行一致。
在本章中，我們將探討公司如何透過內部制衡來保持正軌。我們將探討誰在監管「監管者」，以及企業如何保持在法律允許的範圍內運作。你可以把這想像成大型組織的「保安系統」。讓我們深入探討吧！
1. 什麼是內部審計（Internal Audit, IA）？
想像一下你正在為馬拉松訓練。你可能會聘請一位教練來監控你的進度、調整你的飲食，並確保你沒有訓練過度。那位教練就像內部審計師。他們不會代替你跑馬拉松，但他們會確保你做的一切都正確，以達成目標。
內部審計是一個公司內部的獨立部門，為管理層和董事會提供「保證（assurance）」。他們檢查公司的內部控制（規則）是否有效，以及風險是否得到妥善管理。
內部審計的主要職責
內部審計師的工作遠不止於「打勾」核對。他們的工作通常涵蓋：
1. 監控內部控制： 規則有被遵守嗎？例如，負責採購的人員是否同時擁有付款的權力？（這是有風險的！我們需要「職責分離/職權劃分」）。
2. 風險管理： 他們審視業務中可能出現的問題，並檢查是否有應對計劃來防止這些問題發生。
3. 價值審計（Value for Money, VFM）： 他們檢查公司是否明智地使用資金。這通常可以用 3E 來記憶：
- 經濟性（Economy）： 以最低成本獲取投入資源。
- 效率（Efficiency）： 從這些投入中獲得最大產出。
- 效果（Effectiveness）： 真正實現預期的目標。
4. 合規性（Compliance）： 檢查公司是否遵守相關法律，例如健康與安全法規或個人資料保護條例。
快速回顧： 內部審計就像公司對自己進行的「健康檢查」，確保一切運作順暢且安全。
2. 獨立性：為什麼它至關重要？
如果起初覺得這點很難理解，別擔心…… 但要讓審計師發揮作用，他們必須保持獨立性。如果審計師與財務經理是死黨，當他們看到錯誤時可能會選擇視而不見。這就是為什麼獨立性是關鍵。
我們如何保持內部審計的獨立性？
- 報告機制： 內部審計主管應直接向審計委員會（由獨立董事組成）匯報，而不是向執行長（CEO）或財務長（CFO）匯報。
- 無營運責任： 內部審計師不應參與他們所審計的業務執行。你不能自己給自己的作業評分！
- 輪調制度： 審計師不應連續十年審計同一個部門。否則他們可能會因為太「放鬆」而失去警覺性。
你知道嗎？ 在許多企業醜聞中，內部審計師其實很早就發現了問題，但卻被高層管理人員忽略了。這就是為什麼擁有直通董事會的管道如此重要！
3. 審計委員會：公司的「看門狗」
審計委員會是董事會下設的委員會，應完全由獨立非執行董事（NEDs）組成。委員會中至少應有一人具備「近期且相關的財務經驗」。
審計委員會做什麼？
把審計委員會想像成審計師與董事會之間的橋樑。他們的主要職責包括：
- 監督內部審計： 他們聘請內部審計主管、批准預算，並確保審計部門擁有所需的資源。
- 監督外部審計： 他們建議聘請哪家外部審計事務所，並確保外部審計師受到公平對待（且保持獨立性）。
- 財務報告： 他們在發佈前審查公司的財務報表，確保其真實且清晰。
- 風險與控制： 他們審查公司整體的「內部控制系統」。
重點總結： 審計委員會提供監督（oversight）。他們自己不進行審計，但他們確保審計過程有效，且審計結果受到認真對待。
4. 內部審計 vs. 外部審計：找出差異
學生常犯的一個錯誤是混淆這兩者。現在讓我們把它釐清！
外部審計：
- 對象： 股東（擁有者）。
- 目的： 大型公司的法律要求。
- 焦點： 財務報表是否「真實且公允」。
- 報告： 包含在年度報告中的公開報告。
內部審計：
- 對象： 管理層和董事會。
- 目的： 幫助改善業務（通常是自願的，但公司治理守則建議設置）。
- 焦點： 風險、控制、效率和營運。
- 報告： 發送給審計委員會/管理層的私人報告。
類比： 內部審計師就像一位私人健身教練，每天告訴你如何變得更健康。外部審計師則像一位進行年度官方體檢的醫生，向全世界證明你的身體狀況適合工作。
5. 合規與監管議題
合規（Compliance）簡單來說就是「遵守規則」。這些規則可能是法律（如公司條例）、法規（如證券交易所的上市規則）或內部政策（如道德守則）。
為什麼合規很難？
隨著業務增長並走向國際，合規變得複雜，因為：
- 不同司法管轄區： 英國的規則可能與新加坡的規則不同。
- 持續變動： 法律隨時都在變（想想 GDPR 等數據隱私法）。
- 成本： 保持合規需要成本，但不合規的代價（罰款、牢獄之災和聲譽損害）要高得多！
考試中要避免的常見錯誤：
1. 認為內部審計只與財務有關： 內部審計可以審計任何事物！他們可以審計人力資源部的招聘流程，或 IT 部門的網路安全。
2. 以為審計委員會負責經營公司： 他們是「非執行」的。他們負責建議和監控，不會參與日常業務決策。
3. 忽略「軟性」因素： 審計不僅僅是關於試算表，它還與企業文化有關。如果高層的「態度（Tone at the Top）」很差，再多的審計也無法挽救這家公司。
6. 總結與最後提示
總結這一章，請記住這三個主要支柱：
1. 控制（Control）： 內部審計檢查公司的安全網是否有效運作。
2. 監督（Oversight）： 審計委員會確保審計師（無論內部還是外部）能在不受管理層欺凌的情況下履行職責。
3. 合規（Compliance）： 公司必須遵守所有法律和道德規則，才能繼續營運並維護聲譽。
審計委員會職責記憶法： 只需記住 "RICA"
- Review（審查）內部控制。
- Interface（介面）：作為董事會與審計師之間的溝通橋樑。
- Compliance（合規）：確保遵守法律。
- Accuracy（準確性）：確保財務報表的準確性。
你一定能做到！當你在 SBL 個案研究中看到公司失敗或發生舞弊時，隨時問自己：「內部審計在哪裡？」以及「審計委員會在做什麼？」這些問題通常會引導你找到正確答案！