一、開展知識管理內部審計的可行性

　　眾所周知，知識管理審計屬于非法定審計，其審計報告不對外公布，只用于改善組織內部經營管理，因此管理層尋求外部專門審計機構的動機并不強烈。另外，基于對巨額審計費用和保密性的考慮，條件成熟的組織里，內部審計部門可能會成為知識管理審計機構的首選。

　　1.內部審計的職能轉換。傳統的內部審計是內部控制的一個組成部分，是對管理控制的再控制， 對管理監督的再監督。其主要職能定位于經濟監督。但由于內部審計獨立性的先天缺陷使監督如隔靴搔癢， 效果不盡人意。國際內部審計師協會在修改后的《內部審計實務標準》中對內部審計作了新的定義：“內部審計是一種獨立、客觀的保證與咨詢活動，旨在增加價值和改善組織的運營。它通過應用系統的、受過訓練的方法來評價和改善風險管理、控制及治理過程的效果，幫助組織實現其目標。”由此可見， 內部審計角色的定位不再是“坐探”或“警察”， 而是“參謀”或“醫生”。

　　2.內部審計部門知識結構的調整。傳統內部審計人員的知識結構主要局限在財務領域。由于內部審計職能定位轉移到管理審計， 因此， 復合型的人才結構在內部審計部門逐步形成。內部審計部門的組織戰略專家、人力資源專家、知識分析專家、知識產權專家和市場營銷專家完全可以組建成一支知識管理審計團隊。

　　二、知識管理審計分類

　　1.按照時間分類。筆者認為， 根據現代審計理論， 知識管理審計也可以按照時間分類， 即事前審計、事中審計和事后審計。知識管理的事前審計是指內部審計人員對公司知識資源進行系統、科學的考察和評估， 識別組織核心的信息和知識需求， 分析知識差距等， 并判斷它們對經營目標的影響， 提出具有診斷性和預測性的報告。其目的是減少決策失誤， 實現決策科學化。知識管理的事中審計是指對知識管理的執行過程進行審計， 以及時發現、糾正偏差， 保證知識管理達到預定的目標。知識管理的事后審計是指通過對知識管理活動的評估，找出同基準之間的差距及其原因， 并制定縮小、消除這一差距的可行性計劃。

　　2.按照內容分類。知識管理審計按照內容可以分為知識審計、安全審計和能力審計。知識審計是指內部審計部門分析企業已有的知識與需要的知識， 分析知識的短缺狀況以及如何獲得和利用這些知識。安全審計是指內部審計部門對企業知識資源合理和安全使用的審計。能力審計是指內部審計部門對知識管理人員素質和知識管理績效的審計。根據以上論述， 不管哪種類型的知識管理審計都包括審計主體（ 內部審計機構） 、審計對象（ 審計內容）、審計目標（ 測試知識管理績效） 和審計方法（ 審計程序） 。

　　三、知識管理審計方法

　　1.傳統的審計方法。在探討了知識管理審計的主體和內容后，我們還需要了解知識管理審計的方法。根據現代審計理論， 獲取審計證據的方法主要有檢查、計算、觀察、查詢及函證、監盤和分析性復核六種。這些傳統的審計方法在知識管理審計中依然適用。例如， 通過詢問、觀察可以得知企業的技術環境、組織設計和組織文化等情況； 通過檢查、計算、分析性復核可以驗證知識資本的核算是否準確。

　　2.Susan Henczel知識分析法。由于知識管理的特殊性使得傳統的審計方法不能完整地獲取評價知識及其管理績效的證據。Susan Henczel教授總結了知識管理審計中常用的方法，具體如下： ①問卷調查法（了解知識管理的總體情況） ; ②中間管理目標的小組會議（ 識別需要管理層注意的知識相關條件） ; ③任務環境分析（詳細了解知識表現及其角色） ; ④口頭語協議分析（ 識別知識元素、片斷和知識原子） ; ⑤知識地圖（開發概念地圖和知識網絡） 等。這些方法中有些是傳統審計方法的綜合， 有些屬于傳統審計方法的拓展， 有些則是完全創新。

　　3.指標度量卡法。審計的實質是比較實際狀況與既定標準， 據以測評效率、效果。因此筆者認為， 若要評定組織的知識管理效率和效果， 就必須建立評定標準。根據審計理論和知識管理的特點， 筆者構建了知識管理指標度量卡， 通過數字量化手段度量組織的知識管理。指標度量卡包括知識的戰略地位、基礎建設、知識審計、能力審計和安全審計五部分內容， 每部分的計分權數分別為10%、20%、40%、20%和10%。

　　（ 1） 知識的戰略地位（ 10%） 。知識的戰略地位指標包括：對知識管理的重視程度（ 20分） , 企業知識管理工作最高領導者的地位（ 15分） , 培訓員工、聘用有創造性的新員工和激勵員工的創造性工作實施情況（ 15分） , 對學習意識培養的重視程度及其投資數額（ 10分） , 員工職業道德、企業榮譽感和團隊精神等有利于知識管理的企業文化（ 20分） , 尊重知識、鼓勵知識共享的環境氛圍（ 10分） , 知識管理規劃和預算的制定情況（ 10分） 。

　　（ 2） 基礎建設（ 20%） 。基礎建設指標包括： 知識管理投入總額占固定資產投資比重（ 20分） , 每百人計算機擁有量（ 15分） , 辦公自動化系統應用程度（ 15分） , 企業門戶網站建設水平（ 10分） , 網絡營銷應用率（ 15分） , 計算機聯網率（ 10分） , 信息采集的信息化手段覆蓋率（ 15分） 。

　　（ 3） 知識審計（ 40%） 。知識審計指標包括： 通過數據庫、專家決策支持系統等獲取知識和使知識擴散的實施情況（ 15分） , 收集信息和創新構思等促進知識擴散的組織建立和活動實施程度（ 15分） , 知識管理對重大決策的支持水平（ 10分） ,企業對從過去的成功和失敗中學習的重視程度（ 10分） , 對知識的檢測、評估、利用和管理知識的程度（ 10分） 、核心業務流程知識管理的深度和廣度（ 10分） , 企業從內部和外部所學的知識形成研究與開發指導準則的情況（ 10分） , 知識聯盟情況及其產生的效果（ 10分） , 企業獲取外部知識并進行商業化的情況（ 10分） 。

　　（ 4） 能力審計（ 20%） 。能力審計指標包括： 知識管理人員群體的專業知識結構的合理性， 即人才和知識分布與生產經營需求是否相適應（ 15分） , 管理人員知識供需安排的適當性（ 10分） , 創新產品制造能力（ 15分） , 創新資源投入能力（ 10分） , 創新組織管理能力（ 包括創新戰略的可行性和創新機制的有效性等） （ 15分） , 研究開發能力（ 15分） , 實施知識管理的員工中本科學歷以上的比例（ 10分） , 掌握專業IT應用技術的員工比例（ 10分） 。

　　（ 5） 安全審計（10%） 。安全審計指標包括：用于保護信息安全的費用占全部知識管理投入的比例（40分） , 信息備份、防非法侵入、防病毒、信息安全制度建設（40分） , 安全意識培養措施的應用狀況（20分） 。

　　知識管理審計方法的選擇取決于組織的具體情況。組織類型、組織的知識結構、主營業務、員工構成、審計目標等都是影響知識管理審計方法選擇的因素。比如， 創新型企業和傳統制造型企業選擇的知識管理審計方法就可能不一樣。

　　四、知識管理審計過程

　　傳統審計工作包括審計計劃、審計實施和審計完成三個階段。知識管理審計也分為三個階段：

　　1.知識管理審計計劃階段。審計計劃階段是整個審計工作的起點， 為達到預期的審計目標， 內部審計師必須在實施審計程序之前制定科學、合理的審計計劃， 以保證調查取證工作有的放矢。審計計劃階段的工作主要包括： 初步了解被審計單位的基本情況， 包括財務預算、組織內部基礎設施等情況；了解被審計單位的高級管理人員對知識管理的基本理念和態度， 確定知識管理的受重視程度； 了解被審計單位的組織機構， 即公司計劃、協調和控制的整體框架， 確認相關的管理職能和報告關系及組織單位內部責任權限的劃分， 確定知識需求； 了解被審計單位企業文化、人事政策和實務， 確定知識共享程度和組織的價值觀； 了解人們獲取、傳播和共享知識的流程， 定義知識管理審計目標， 規范審計目的和審計對象； 確定知識管理審計的指標體系； 初步評價知識資產； 制定初步審計策略； 選擇審計方法； 編制知識管理審計計劃。

　　2.知識管理審計實施階段。審計實施階段是根據審計計劃階段確定的知識管理審計的范圍、要點、步驟、方法進行取證， 借以形成審計結論， 實現審計目標的中間過程。其工作主要包括： 通過問卷調查、個人面談或群體集中面談和運用知識管理軟件系統等方式收集數據， 揭示顯性知識和隱性知識， 確定組織實際的和潛在的知識財富； 采用一般性分析法、策略重要性分析法或數據流圖分析法等方法對收集的數據進行分析； 對數據所反映的問題和機會進行解析和評估。

　　3.知識管理審計完成階段。審計完成階段是實質性的項目完成階段， 主要工作有： 整理評價審計實施過程中獲取的審計證據； 評價文檔與信息系統中的知識內容的質量和相關性；評價旨在提高知識文檔處理的速度、效率和安全性的技術運用情況； 評價知識交換的機會和頻率、激勵機制等； 繪制知識地圖， 揭示組織的知識狀況、知識流、知識網絡等， 據以分析組織的知識差距； 根據知識管理審計指標體系， 形成審計意見，撰寫知識管理審計報告， 對組織知識問題的解決提出合理的建議。

　　主要參考文獻

　　①馮靜。 知識管理實施的第一步———知識審計。情報科學， 2004; 5

　　②田利軍。試探內部審計的主管模式。財會月刊， 2004; A10

　　③石愛中， 胡繼榮。審計研究。北京： 經濟科學出版社， 2002