法國電信集團作為一家全球化的電信企業(yè)，從事包括有線、無線、業(yè)務解決方案及互聯(lián)網在內的一系列電信服務。公司年收益470億歐元。在全球五大洲擁有約20萬員工及1億3千萬名客戶。

　　作為全球電信創(chuàng)新和研發(fā)的領軍者，法國電信集團不但成立了自己的研究中心，還與美國及亞洲的高科技中心建立了密切的合作關系。

　　內審人員的職能

　　馬克。相勃作為法國電信內部審計及風險管理部門（DACR）的主管，四年來一直監(jiān)管著集團內部審計職能的成長與發(fā)展。他的管理風格是“積極動手”，并且與他的團隊密切留意審計職能的變化。

　　不論身處何方。所有的審計小組都直接向相勃匯報工作。為開展大量的內部審計及風險管理工作。DACR根據地理位置及業(yè)務能力來進行組織劃分。

　　“一個集中的小型工作組要負責審計方法與工具的運用，同時也要確保其行為符合國際內部審計師協(xié)會標準，”相勃說，“這個小組還要負責集團及其附屬公司中運作和商業(yè)部門內控體系自我評估工作的執(zhí)行。”

　　“此外，有一個相當敬業(yè)的風險管理小組負責管理及制定集團的風險管理政策及慣例。”他說，“我們?yōu)榧瘓F識別并評估風險，與公司主要管理者和風險負責人保持密切聯(lián)系，協(xié)助他們評估風險并銳定行動計劃。”

　　在公司層面，一個由60名專業(yè)審計人員組成的審計組專門負責公司職能和環(huán)球小組項目的審計，例如人力資源、法律、財務、會計和信息系統(tǒng)。在這個審計組中，有20名內部審計人員專門從事信息技術審計，主要關注與技術相關的風險。

　　最后，還有五個審計小組分別駐扎在集團的主要分布區(qū)：法國、波蘭、歐洲、非洲及美國。“這五個審計組的審計工作根據這五個區(qū)域的業(yè)務量身定做。”相勃說，一審計項目既有對不同業(yè)務單位的常規(guī)審計，也有針對附屬公司的專項審計，還包括全面的審計及內控審核。“

　　總體來說，DACR共有180名內部審計人員，每年大約要執(zhí)行250項審計任務。

　　獨立性是DACR的關鍵價值

　　相勃直接向內部風險及審計委員會匯報工作。該委員會由法國電信集團副首席執(zhí)行官親自領導。此外，DACR每年要與審計委員會會面三次，以提交審計結果、報告風險評估的最新進展，并提交載有有關結果及下一年度主要趨勢分析的年度審計計劃。

　　DACR的目標是幫助管理層更好地理解及管理風險和相關的內控機制，同時與領導層和整個集團分享風險管理及內控的最佳實踐經驗。這一目標主要由以下幾方面支持：

　　◆根據專業(yè)標準及國際審計師協(xié)會標準進行質量審計。“DACR啟動了一項質量認證項目。”相勃說。“我們已經得到了法國的ISO認證，接下去我們要繼續(xù)為ISO質量標準努力。我們還將啟動一項與國際內部審計師協(xié)會法國分會合作的認證項目，該項目將通過正在進行的質量審閱來完成。”

　　◆通過技術平臺這一橋梁：在內部審計和風險管理兩個團隊之間分享最佳實踐經驗。

　　◆公司風險文化及風險管理策略的建立。“要實現(xiàn)這一點，需要依靠業(yè)務單位對其風險管理網絡的不斷實施。”相勃說，“DACR將運用這個網絡來監(jiān)測已有或潛在的風險。”

　　◆確保有關資料的質量。包括審計報告和執(zhí)行概述。“交流的質量是與管理人員建立良好關系的關鍵所在。”

　　一個精通“十八般武藝”的團隊

　　DACR與其他公司同等規(guī)模的審計團隊的差別在于，他們具備各種能力。DACR的審計師能夠在各種與風險有關的領域中擔當重要角色，例如內部審計、內部控制、風險管理及信息技術風險。DACR擁有五大核心優(yōu)勢：

　　◆在標準、方法、培訓及工具等方面確立了一個中心職能。該職能負責審計工作的一致性。

　　◆擁有多項能力的團隊能夠應對主要的職能及運作方面的流程。

　　◆DACR負責公司內部控制自我評估程序，為每個業(yè)務部門建立自我評估指引，并監(jiān)控整個流程。

　　◆DACR在實施風險管理計劃時直接參與對風險的識別及評估，因此能夠為關鍵的經理及風險負責人提供技術及知識支持。DACR要對有關風險管理網絡的回饋信息進行綜合整理，以識別并監(jiān)控突發(fā)性風險。

　　◆為遵守薩班斯法案，公司管治已成為DACR一項重要的新項目，如今，相勃與公司12名高級行政人員及他們的團隊每年都會對公司管治進行兩次審閱。在審閱的過程中，有關人員會就每個高級人員針對COSO要素所采取的主要措施進行訪談。COSO要素包括內控環(huán)境、風險評估、內‘控活動、信息與溝通以及監(jiān)督。有關審閱有助于起草報告及每六個月對行動計劃予以更新。

　　信息技術工具及業(yè)績評估

　　DACR目前正在為其審計工作量身打造一個信息技術平臺，以期交流工作心得，并于2005年底建立起一個參考查詢系統(tǒng)。這將大大提升知識交流的效率，并幫助實現(xiàn)不同地域之間審計方法的統(tǒng)

　　內部的審計評估工作通過對每項審計工作的獨立評估完成，而外部的評估工作則根據質量審閱及法國國際內部審計師協(xié)會的認證開展。

　　風險及審計委員會會出具一份對DACR的評估報告，其中包括對相勃的年度訪談，且集團執(zhí)行委員會的12名成員也會分別給出各自的評估。

　　“我們?yōu)楣驹黾觾r值的重要途徑之一就是運用我們掌握的有關法國電信風險及內控系統(tǒng)的知識。”相勃說，“基于這些知識，DACR被視作最高管理層的重要業(yè)務合作伙伴。我們針對關鍵的風險管理問題搜集信息并提供反饋。此外，我們通過自己的工作，為管理層提供有關這些風險的廣泛認識，使管理層能夠更有效地實施行動計劃。最后，DACR在全球性公司管治方面也扮演著重要角色。”

　　DACR未來的目標

　　相勃與他的團隊為未來制定了若干目標。首先，他們需要跟進有關審計人員的質量認證工作，并將有關方法推廣到各地的DACR分部，從而使DACR所有的服務項目均達到ISO及法國國際內部審計師協(xié)會的質量認證。

　　團隊同時還計劃完成信息技術平臺的實施工作，以優(yōu)化關鍵信息的獲取與交流過程，并保證企業(yè)內各項任務的執(zhí)行及操作方法統(tǒng)一規(guī)范。

　　“最終我們將不再局限于有關薩班斯法案首個年度的管理測試，其中部分工作由DACR小組完成。接下去，我們要幫助各業(yè)務部門負責有關的監(jiān)管工作。”相勃說。

　　為了留住這支專業(yè)的審計團隊并維持其各種專業(yè)技能。DACR還有以下這些挑戰(zhàn)要面對：

　　◆逐步轉變。引入長效機制。以減少對薩班斯法案的涉及。對薩班斯項目的測試工作，將由各業(yè)務板塊的財務部門完成。

　　◆公平處理審計工作的時間安排，發(fā)展培養(yǎng)未來需要的審計才能。其中要加強有關公司管治及公司層面內部控制方面的法律執(zhí)行能力。

　　“DACR的終極目標是不斷改進公司的管治實務。”相勃說，“我們有信心做到這點，因為我們擁有對風險及內部控制的全球化認識、管理這些問題的有效方法、內部審計團隊問就風險管理問題的有效交流以及與最高層管理人員一起制定的公司管治評估。而這份評估將幫助我們持續(xù)監(jiān)督并改進我們目前的業(yè)務實務。”