根本原因分析-内部审计如何帮助

Thoughtware文章 发布日期:2017年5月5日
两个银行家握手

内部审计团队可能会发现内部审计程序中的错误或违规行为。内部审计师为机构增值的关键方法之一是对任何已发现的错误或违规行为进行根本原因分析。

根本原因分析是确定问题发生的原因的过程(而不是仅确定或报告问题本身)。如果将问题从问题故障序列中移除可以防止最终不希望发生的事件再次发生,则该问题被认为是根本原因。执行根本原因分析有以下好处:

  • 对根本原因分析的深入了解使其有可能成为一种有效的先发制人的方法
  • 可以用来预测或预测可能发生的事件吗
  • 添加洞察力以提高业务流程的长期有效性和效率
  • 如果没有根本原因分析,问题发生的概率可能会更高

提供洞察力的核心能力是识别根本原因分析需求的能力,并在适当的情况下实际促进、审查和/或进行根本原因分析。内部审计——由于其独立性和客观性——可以成为分析问题和确定根本原因的理想小组。在问题的根本原因是管理层的作为或不作为的结果的情况下,利用客观的一方进行调查并向高级管理层汇报是至关重要的。

目标应该是找出根本原因,并找出解决方案,以最简单的方式以最低的成本防止再次发生。用于根本原因分析的资源应与问题的影响或潜在的未来问题和风险相称。

更复杂的问题可能需要更多的资源投资和更严格的分析。这也可能需要更多的时间和精力。您可能没有确定问题所需的所有技能集。你们的首席审计执行官(或类似职位)应该最终决定哪些问题需要进行根本原因分析,以及哪些人员应该进行根本原因分析。

除了复杂的问题外,管理层可能会犹豫是否执行根本原因分析。你应该预见到这些潜在的障碍:

  • 企业管理层可能不愿意支持内部审计在根本原因分析中的作用。
  • 企业管理层可能会因为员工对时间和资源的投入而拒绝进行根本原因分析。管理可能关注短期修复,以立即维护遵从性或将业务流程或事务返回到正确的状态。
  • 确定真正的根本原因可能是困难和主观的。在这种情况下,内部审计所提供的价值是对各种数据和分析的独立和客观的评价和呈现,管理层可以从中得出最可能的根本原因的结论。

执行根本原因分析的五个实际步骤:

  1. 定义问题
    1. 你看到发生了什么?
    2. 具体症状是什么?
  2. 收集数据
    1. 证明问题存在
    2. 这个问题存在多久了?
    3. 这个问题的影响是什么?
    4. 了解问题的所有细节后,才能看到导致问题的因素
    5. 从各个角度看数据(客户、内部人士等)
  3. 识别可能的原因
    1. 什么事件导致了这个问题?
    2. 什么条件允许问题发生?
    3. 围绕中心问题的出现还有什么其他问题?
    4. 确定尽可能多的原因
      1. 使用工具:
        1. 那又怎样?
        2. 5个为什么
        3. 因果图
  4. 确定根本原因
    1. 在步骤3中使用相同的工具来识别原因
    2. 深入
  5. 建议可行的解决方案
    1. 获得审计主管(或类似职位)的反馈和指导
    2. 不拥有实现的所有权(管理功能)

联系您的BKD顾问获取更多信息。

Kate & Ben -我们能帮你什么?联系我们!

我们能为您做些什么?