一、開展知識管理內(nèi)部審計的可行性

　　眾所周知，知識管理審計屬于非法定審計，其審計報告不對外公布，只用于改善組織內(nèi)部經(jīng)營管理，因此管理層尋求外部專門審計機構(gòu)的動機并不強烈。另外，基于對巨額審計費用和保密性的考慮，條件成熟的組織里，內(nèi)部審計部門可能會成為知識管理審計機構(gòu)的首選。

　　1.內(nèi)部審計的職能轉(zhuǎn)換。傳統(tǒng)的內(nèi)部審計是內(nèi)部控制的一個組成部分，是對管理控制的再控制， 對管理監(jiān)督的再監(jiān)督。其主要職能定位于經(jīng)濟監(jiān)督。但由于內(nèi)部審計獨立性的先天缺陷使監(jiān)督如隔靴搔癢， 效果不盡人意。國際內(nèi)部審計師協(xié)會在修改后的《內(nèi)部審計實務(wù)標(biāo)準(zhǔn)》中對內(nèi)部審計作了新的定義：“內(nèi)部審計是一種獨立、客觀的保證與咨詢活動，旨在增加價值和改善組織的運營。它通過應(yīng)用系統(tǒng)的、受過訓(xùn)練的方法來評價和改善風(fēng)險管理、控制及治理過程的效果，幫助組織實現(xiàn)其目標(biāo)。”由此可見， 內(nèi)部審計角色的定位不再是“坐探”或“警察”， 而是“參謀”或“醫(yī)生”。

　　2.內(nèi)部審計部門知識結(jié)構(gòu)的調(diào)整。傳統(tǒng)內(nèi)部審計人員的知識結(jié)構(gòu)主要局限在財務(wù)領(lǐng)域。由于內(nèi)部審計職能定位轉(zhuǎn)移到管理審計， 因此， 復(fù)合型的人才結(jié)構(gòu)在內(nèi)部審計部門逐步形成。內(nèi)部審計部門的組織戰(zhàn)略專家、人力資源專家、知識分析專家、知識產(chǎn)權(quán)專家和市場營銷專家完全可以組建成一支知識管理審計團隊。

　　二、知識管理審計分類

　　1.按照時間分類。筆者認為， 根據(jù)現(xiàn)代審計理論， 知識管理審計也可以按照時間分類， 即事前審計、事中審計和事后審計。知識管理的事前審計是指內(nèi)部審計人員對公司知識資源進行系統(tǒng)、科學(xué)的考察和評估， 識別組織核心的信息和知識需求， 分析知識差距等， 并判斷它們對經(jīng)營目標(biāo)的影響， 提出具有診斷性和預(yù)測性的報告。其目的是減少決策失誤， 實現(xiàn)決策科學(xué)化。知識管理的事中審計是指對知識管理的執(zhí)行過程進行審計， 以及時發(fā)現(xiàn)、糾正偏差， 保證知識管理達到預(yù)定的目標(biāo)。知識管理的事后審計是指通過對知識管理活動的評估，找出同基準(zhǔn)之間的差距及其原因， 并制定縮小、消除這一差距的可行性計劃。

　　2.按照內(nèi)容分類。知識管理審計按照內(nèi)容可以分為知識審計、安全審計和能力審計。知識審計是指內(nèi)部審計部門分析企業(yè)已有的知識與需要的知識， 分析知識的短缺狀況以及如何獲得和利用這些知識。安全審計是指內(nèi)部審計部門對企業(yè)知識資源合理和安全使用的審計。能力審計是指內(nèi)部審計部門對知識管理人員素質(zhì)和知識管理績效的審計。根據(jù)以上論述， 不管哪種類型的知識管理審計都包括審計主體（ 內(nèi)部審計機構(gòu)） 、審計對象（ 審計內(nèi)容）、審計目標(biāo)（ 測試知識管理績效） 和審計方法（ 審計程序） 。

　　三、知識管理審計方法

　　1.傳統(tǒng)的審計方法。在探討了知識管理審計的主體和內(nèi)容后，我們還需要了解知識管理審計的方法。根據(jù)現(xiàn)代審計理論， 獲取審計證據(jù)的方法主要有檢查、計算、觀察、查詢及函證、監(jiān)盤和分析性復(fù)核六種。這些傳統(tǒng)的審計方法在知識管理審計中依然適用。例如， 通過詢問、觀察可以得知企業(yè)的技術(shù)環(huán)境、組織設(shè)計和組織文化等情況； 通過檢查、計算、分析性復(fù)核可以驗證知識資本的核算是否準(zhǔn)確。

　　2.Susan Henczel知識分析法。由于知識管理的特殊性使得傳統(tǒng)的審計方法不能完整地獲取評價知識及其管理績效的證據(jù)。Susan Henczel教授總結(jié)了知識管理審計中常用的方法，具體如下： ①問卷調(diào)查法（了解知識管理的總體情況） ; ②中間管理目標(biāo)的小組會議（ 識別需要管理層注意的知識相關(guān)條件） ; ③任務(wù)環(huán)境分析（詳細了解知識表現(xiàn)及其角色） ; ④口頭語協(xié)議分析（ 識別知識元素、片斷和知識原子） ; ⑤知識地圖（開發(fā)概念地圖和知識網(wǎng)絡(luò)） 等。這些方法中有些是傳統(tǒng)審計方法的綜合， 有些屬于傳統(tǒng)審計方法的拓展， 有些則是完全創(chuàng)新。

　　3.指標(biāo)度量卡法。審計的實質(zhì)是比較實際狀況與既定標(biāo)準(zhǔn)， 據(jù)以測評效率、效果。因此筆者認為， 若要評定組織的知識管理效率和效果， 就必須建立評定標(biāo)準(zhǔn)。根據(jù)審計理論和知識管理的特點， 筆者構(gòu)建了知識管理指標(biāo)度量卡， 通過數(shù)字量化手段度量組織的知識管理。指標(biāo)度量卡包括知識的戰(zhàn)略地位、基礎(chǔ)建設(shè)、知識審計、能力審計和安全審計五部分內(nèi)容， 每部分的計分權(quán)數(shù)分別為10%、20%、40%、20%和10%。

　　（ 1） 知識的戰(zhàn)略地位（ 10%） 。知識的戰(zhàn)略地位指標(biāo)包括：對知識管理的重視程度（ 20分） , 企業(yè)知識管理工作最高領(lǐng)導(dǎo)者的地位（ 15分） , 培訓(xùn)員工、聘用有創(chuàng)造性的新員工和激勵員工的創(chuàng)造性工作實施情況（ 15分） , 對學(xué)習(xí)意識培養(yǎng)的重視程度及其投資數(shù)額（ 10分） , 員工職業(yè)道德、企業(yè)榮譽感和團隊精神等有利于知識管理的企業(yè)文化（ 20分） , 尊重知識、鼓勵知識共享的環(huán)境氛圍（ 10分） , 知識管理規(guī)劃和預(yù)算的制定情況（ 10分） 。

　　（ 2） 基礎(chǔ)建設(shè)（ 20%） 。基礎(chǔ)建設(shè)指標(biāo)包括： 知識管理投入總額占固定資產(chǎn)投資比重（ 20分） , 每百人計算機擁有量（ 15分） , 辦公自動化系統(tǒng)應(yīng)用程度（ 15分） , 企業(yè)門戶網(wǎng)站建設(shè)水平（ 10分） , 網(wǎng)絡(luò)營銷應(yīng)用率（ 15分） , 計算機聯(lián)網(wǎng)率（ 10分） , 信息采集的信息化手段覆蓋率（ 15分） 。

　　（ 3） 知識審計（ 40%） 。知識審計指標(biāo)包括： 通過數(shù)據(jù)庫、專家決策支持系統(tǒng)等獲取知識和使知識擴散的實施情況（ 15分） , 收集信息和創(chuàng)新構(gòu)思等促進知識擴散的組織建立和活動實施程度（ 15分） , 知識管理對重大決策的支持水平（ 10分） ,企業(yè)對從過去的成功和失敗中學(xué)習(xí)的重視程度（ 10分） , 對知識的檢測、評估、利用和管理知識的程度（ 10分） 、核心業(yè)務(wù)流程知識管理的深度和廣度（ 10分） , 企業(yè)從內(nèi)部和外部所學(xué)的知識形成研究與開發(fā)指導(dǎo)準(zhǔn)則的情況（ 10分） , 知識聯(lián)盟情況及其產(chǎn)生的效果（ 10分） , 企業(yè)獲取外部知識并進行商業(yè)化的情況（ 10分） 。

　　（ 4） 能力審計（ 20%） 。能力審計指標(biāo)包括： 知識管理人員群體的專業(yè)知識結(jié)構(gòu)的合理性， 即人才和知識分布與生產(chǎn)經(jīng)營需求是否相適應(yīng)（ 15分） , 管理人員知識供需安排的適當(dāng)性（ 10分） , 創(chuàng)新產(chǎn)品制造能力（ 15分） , 創(chuàng)新資源投入能力（ 10分） , 創(chuàng)新組織管理能力（ 包括創(chuàng)新戰(zhàn)略的可行性和創(chuàng)新機制的有效性等） （ 15分） , 研究開發(fā)能力（ 15分） , 實施知識管理的員工中本科學(xué)歷以上的比例（ 10分） , 掌握專業(yè)IT應(yīng)用技術(shù)的員工比例（ 10分） 。

　　（ 5） 安全審計（10%） 。安全審計指標(biāo)包括：用于保護信息安全的費用占全部知識管理投入的比例（40分） , 信息備份、防非法侵入、防病毒、信息安全制度建設(shè)（40分） , 安全意識培養(yǎng)措施的應(yīng)用狀況（20分） 。

　　知識管理審計方法的選擇取決于組織的具體情況。組織類型、組織的知識結(jié)構(gòu)、主營業(yè)務(wù)、員工構(gòu)成、審計目標(biāo)等都是影響知識管理審計方法選擇的因素。比如， 創(chuàng)新型企業(yè)和傳統(tǒng)制造型企業(yè)選擇的知識管理審計方法就可能不一樣。

　　四、知識管理審計過程

　　傳統(tǒng)審計工作包括審計計劃、審計實施和審計完成三個階段。知識管理審計也分為三個階段：

　　1.知識管理審計計劃階段。審計計劃階段是整個審計工作的起點， 為達到預(yù)期的審計目標(biāo)， 內(nèi)部審計師必須在實施審計程序之前制定科學(xué)、合理的審計計劃， 以保證調(diào)查取證工作有的放矢。審計計劃階段的工作主要包括： 初步了解被審計單位的基本情況， 包括財務(wù)預(yù)算、組織內(nèi)部基礎(chǔ)設(shè)施等情況；了解被審計單位的高級管理人員對知識管理的基本理念和態(tài)度， 確定知識管理的受重視程度； 了解被審計單位的組織機構(gòu)， 即公司計劃、協(xié)調(diào)和控制的整體框架， 確認相關(guān)的管理職能和報告關(guān)系及組織單位內(nèi)部責(zé)任權(quán)限的劃分， 確定知識需求； 了解被審計單位企業(yè)文化、人事政策和實務(wù)， 確定知識共享程度和組織的價值觀； 了解人們獲取、傳播和共享知識的流程， 定義知識管理審計目標(biāo)， 規(guī)范審計目的和審計對象； 確定知識管理審計的指標(biāo)體系； 初步評價知識資產(chǎn)； 制定初步審計策略； 選擇審計方法； 編制知識管理審計計劃。

　　2.知識管理審計實施階段。審計實施階段是根據(jù)審計計劃階段確定的知識管理審計的范圍、要點、步驟、方法進行取證， 借以形成審計結(jié)論， 實現(xiàn)審計目標(biāo)的中間過程。其工作主要包括： 通過問卷調(diào)查、個人面談或群體集中面談和運用知識管理軟件系統(tǒng)等方式收集數(shù)據(jù)， 揭示顯性知識和隱性知識， 確定組織實際的和潛在的知識財富； 采用一般性分析法、策略重要性分析法或數(shù)據(jù)流圖分析法等方法對收集的數(shù)據(jù)進行分析； 對數(shù)據(jù)所反映的問題和機會進行解析和評估。

　　3.知識管理審計完成階段。審計完成階段是實質(zhì)性的項目完成階段， 主要工作有： 整理評價審計實施過程中獲取的審計證據(jù)； 評價文檔與信息系統(tǒng)中的知識內(nèi)容的質(zhì)量和相關(guān)性；評價旨在提高知識文檔處理的速度、效率和安全性的技術(shù)運用情況； 評價知識交換的機會和頻率、激勵機制等； 繪制知識地圖， 揭示組織的知識狀況、知識流、知識網(wǎng)絡(luò)等， 據(jù)以分析組織的知識差距； 根據(jù)知識管理審計指標(biāo)體系， 形成審計意見，撰寫知識管理審計報告， 對組織知識問題的解決提出合理的建議。

　　主要參考文獻

　　①馮靜。 知識管理實施的第一步———知識審計。情報科學(xué)， 2004; 5

　　②田利軍。試探內(nèi)部審計的主管模式。財會月刊， 2004; A10

　　③石愛中， 胡繼榮。審計研究。北京： 經(jīng)濟科學(xué)出版社， 2002