外部审计服务

有些问题无法在组织内部得到可信的回答。当出了问题时，无论是一次宕机、一次入侵，还是一个引来公众或监管审视的项目，或者当董事会、监管机构或客户只是需要一份并非自我汇报的保证时，外部审计就能提供这种保证。引入外部人员的价值不只是多一双新的眼睛，而是其结论具有自我评审无法企及的分量，恰恰因为审计人员并不在乎结果看起来是什么样子。

这涵盖一系列工作：调查某一具体事件的根本原因，让领导层真正理解发生了什么、为什么发生，而不是听到经过粉饰的内部版本；独立评估某个项目或系统是否按其政策或公开承诺所说的方式在运行；以及提供有文档记录、经得起检验的结论，使其在董事会、市议会、监管机构面前，或在诉讼中站得住脚。

我会如何开展委托

每一次审计都从商定它要回答的确切问题开始。含糊的授权只会产生含糊而无用的审计，而在范围界定的谈话中，我在开始查看任何东西之前就已经在为我的报酬付出价值。随后是一次真正的调查：在相关情况下审阅系统、文档和日志，并直接与实际参与的人交谈，包括内部人员，以及与该事件或项目相关的任何外部供应商或合作伙伴，而不是仅仅依赖官方说法。我撰写的结论具体且以证据为基础，直截了当地说明哪里出了问题、为什么出问题，并给出真正可以落实的建议，而不是没人能照着执行的“改进您的流程”之类的空话。

我如实报告结论，包括让聘请我的人感到不舒服的部分。只告诉您想听之言的审计不值得做，也经不起它被委托去应对的审视。

如果您需要对某次事件、某个项目或某个系统进行独立、可信的外部评审，请联系我，告诉我发生了什么，以及您需要了解什么。