在稽核風險評估時, 稽核抽樣合理比率是大家很常討論的議題 。在集團裡原則上係由總公司依照集團前年度執行結果跟預估風險, 訂出一個全部分公司一樣的比例, 例如1-5%樣本對大型組織是能適度反映營運執行狀況, 也是有些份量的稽核工作; 但對小型組織如台灣, 抽樣數明顯太少, 常不具代表性, 稽核恐淪為形式 。
在INSEAD 上稽核課時，一群專家也沒能定出一個大家都滿意的標準，難度可見一斑！不過我對某公司法規遵循長的建議倒是有不同的看法，他提到增加稽核抽樣比例到15-20%可以有效制止員工犯錯，乍聽之下好像合理，對呀, 如果員工知道做錯很高比率會被抓到, 應該就不敢了吧!但稽核畢竟是內控6環之一，我相信它的目的是改善而不是威嚇，那麼高強度的稽核豈不是會對執行捉襟見肘，員工違反規定原因不一定是故意, 有可能是不了解規定或規定不合時宜等, 而且這無疑是對員工表現是投下不信任彈，更遑論需要這樣異常手段, 通常代表公司內控出問題，應該刨地挖根去了解背後原因，而不是丟給稽核「共業保證」!
我在某間公司擔任商業道德跟法規遵循時，總經理提出要將業務合作夥伴的業務推廣案件稽核抽樣比例放大到25%， 剛接任的我雖然不解(新就任不好一開始跟管理階層"談大道理")，還是安排了，然後發現，25%的抽樣下，稽核結果是25%的25%錯誤（違規）， 我們馬上進一步了解，發現對規範不了解是主因，雙邊沒有很好溝通管道，少數才是市場因素跟人員道德問題！在我們嘗試了固定訓練，雙方定期會議（不只有業務行銷參加），狀況有了改善，我們再慢慢把抽樣比例拉低。所以多少才合理? 我相信還是沒人能清楚界定楚河漢界， 應該以個別公司的過往紀錄跟風險來全面考量， 而不是一昧增強抽樣，耗損資源更傷了員工的信任，得不償失！
stretched thin 捉襟見肘
如果老闆在你工作時, 老是指指點點, 甚至拉著你的衣袖, 你要如何有效達成使命?
