1、CWO/GA/41/9原 文：英文日 期：2012 年 8 月 1 日 世界知识产权组织大会第四十一届会议(第 21 次特别会议)2012 年 10 月 1 日至 9 日，日内瓦内部审计与监督司司长年度总结报告秘书处编拟1. 本文件呈报的是内部审计与监督司（IAOD ）司长的年度总结报告。2. 请大会注意内部审计与监督司司长的年度总结报告。后接内审司司长年度总结报告WO/GA/41/9目 录缩略语 .2内部审计与监督司司长年度总结报告 .31. 背 景 .32. 规划、标准和准则 .33. 内部监督的重要结果和建议 .4A. 计划和项目管理 .4B. 人力资源管理 .5C. 信息技术管理 .6
2、4. 报告所涉期间的调查/调查问题 .65. 以前建议的落实情况 .76. 其他监督工作 .9A. 审计和控制方面的咨询意见 .9B. 独立咨询监督委员会 .10C. 客户满意度调查 .10D. 外聘审计员 .10E. 监察员和道德操守办公室 .10F. 联合国网络联系 .10G. 监督文件管理 .11H. 评价研讨会 .117. 监督资源 .11A. 预算和工作人员 .11B. 培 训 .12附 件附件一 内审司报告一览表附件二 调查统计数据附件三 未经落实而终止的内审司建议一览表WO/GA/41/9第 2 页缩略语CPE.国别综合服务评价ERM .企业风险管理ERP.企业资源规划FAFA.
3、与欧洲联盟的财务和行政框架协定FAO.粮食及农业组织HR.人力资源HRMD .人力资源管理部IAOC .独立咨询监督委员会IAOD .内部审计与监督司ICTD.信息与通信技术部IFAD.国际农业发展基金IIA.内部审计师协会ILO .国际劳工组织ILOAT.劳工组织行政法庭IOC.内部监督章程IPSAS .国际公共部门会计标准IT.信息技术JIU.联合国联合检查组MIS.管理信息系统OIOS .内部监督事务厅OLC.法律顾问办公室PCT.专利合作条约PMSDS .效绩管理与工作人员发展系统PTD.采购与差旅司RF .成果框架RIAS.内部审计事务代表SMT .高级管理层UN.联合国UNEG.联
4、合国评价小组WFP .世界粮食计划署WO/GA/41/9第 3 页内部审计与监督司司长年度总结报告2011 年 7 月 1 日至 2012 年 6 月 30 日1. 背 景1. WIPO 内部审计与监督司（ IAOD，内审司）的宗旨是按照成员国在 内部监督章程（章程）中提出的要求为 WIPO 提供独立和有效的内部监督职能。2. WIPO内部监督章程 第 25 段要求内审司司长向总干事提交年度总结报告，并抄送外聘审计员和独立咨询监督委员会（IAOC），介绍其开展的活动，包括这些活动的导向和范围，所采用的工作计划以及先后落实各项建议的进展情况。这项总结报告也提交大会，使我们主要的利益攸关者及WIP
5、O 的全体工作人员能够了解内审司的各种报告、活动以及内审司在履行其任务授权的过程中所面临的挑战。内审司还向计划和预算委员会（PBC）的正式会议通报其活动（章程第 24 段）。2. 规划、标准和准则3. 内审司的活动包括内部审计和评价，还包括对 WIPO 控制环境的适当性和有效性、资源有效和高效的使用进行监督和评估。内审司还对有关浪费、欺诈和管理不当的指控以及其他违反 WIPO 规则和条例的情况进行调查。4. 内审司遵守内部审计师协会（IIA）颁布的“国际内部审计专业实务框架”（IPPF）。“框架”包括职业道德规范、国际内部审计专业实务标准、实务公告、立场公告和实务指南。协会的标准在组织的审计员
6、一级和个人审计员一级两个层面上为执行内部审计提供了以原则为重点的强制性要求。其他指导方针，例如信息系统审计与控制协会（ISACA）颁布的指导方针，被用于信息技术（IT）审计。同样，在执行调查工作时，内审司以国际调查员会议 2009 年认可的统一调查准则作为指导。评价则由联合国评价小组（UNEG）规定的各项国际评价实务标准作为指导。5. 按照 WIPO监督章程 1的要求，内审司在制定工作计划时依照现行最佳做法，采用一种多维度的计划编制过程，其中包括一项涵盖 WIPO 各业务实体和相关跨部门重点领域的风险评估工作。风险评估已被用于确定 2012/2013 两年期必要的基于风险的审计覆盖面水平，它把
7、审计需求与可用的内部审计资源匹配起来，力争就 WIPO 各种治理、风险管理和控制进程与系统的效果、效率和完整性提供合理保证。内审司的工作计划还依据与关键利益攸关者的协商。6. 内审司根据多种标准制定了开展一系列国别、专题和计划评价的方案，这些标准例如：WIPO活动水平、WIPO 投资结果以及前往每个国家或所举办培训活动的出差数量；“国际背景”，以经济发展水平、安全、签署的条约数量以及有无国家知识产权战略为标准；“国家知识产权相关性”，标志是专利/实用新型、商标和工业品外观设计申请量；以及“WIPO 管理的条约”，采用 PCT、马德里和海牙体系申请量。除此以外，重点放在正在该国执行发展议程（DA
8、）项目的国家。1 WIPO财务条例与细则附件一。WO/GA/41/9第 4 页7. 选择专题评价的标准是选择涉及计划最多、在册活动最多而且预算也最高的跨部门专题。在选择评价哪些计划时，内审司对不同“业务”计划（1-18）进行评估，尤其是它们是否被成员国提及、总结出经验的潜力有多大、由谁主管、重复性、创新性，以及效绩框架/效绩指标质量的可评价性。8. 最后，内审司尽一切努力让调查能够高质量按时完成。优先重点是处理以往的积压，这点详见下文。新到案件也处理完毕后，内审司将努力在主动性更强的领域开展活动，并执行欺诈防范工作。3. 内部监督的重要结果和建议9. 内审司报告了以下主要领域的监督结果 2：计
9、划和项目管理、注重成果的管理（ RBM）、人力资源（HR）管理和信息、通信与技术（ICT）管理。依据 章程第 26 段(a)项和(b) 项，以下意见反映了报告所涉期间开展的监督工作成果。内审司承认，管理层已针对查明的问题采取了相应行动。A. 计划和项目管理10. 通过对 WIPO 在一个国家开展的活动、两个发展议程项目的审查以及对“计划效绩报告”（PPR）的审定，内审司可以为改进计划和项目管理指出一些良好做法并提出建议。11. 内审司从其评价中可以得出结论：WIPO 提供的支助符合其受益人的需求，并能有效地实现预期成果。为衡量项目成效，包括在受益人层面进行这种衡量，WIPO 可以更加广泛地利用
10、具体、可衡量、可实现、相关和及时（SMART）的效绩与成果指标。在具备衡量条件之处，内审司发现，通过制定政府支持战略（包括退出战略），可以提高可持续性。应对 WIPO 内部及外部加强协同作用给予更多注意。其中应包括加强地区局在项目中的作用，并更好地加强与联合国驻东道国的相关机构之间的协调。WIPO 可以在资助活动的监测、评估和报告方面开展更多的工作。总之，必须对项目交付战略进行修改，以使项目的执行更卓有成效，并受需要或需求的驱动。12. 通过对 2010/2011 两年期计划效绩报告进行独立审定，内审司发现了重大的优势所在，诸如做出单项计划效绩报告的及时性，以及效绩数据（PD）做到有效采集且易
11、于查询。从中发现的某些局限性包括效绩数据相关性不足，不够充分全面；成果框架基本上用于报告效绩，而不涉及管理和学习。2010/2011 年计划效绩报告相对于前一两年期的变化，最终改进了预期成果、效绩指标（PI）以及合理的基准和目标。尽管效绩指标落实到位的程度有所提高，但没有定期（例如按季度）提供2010/2011 两年期汇报所用的信息来跟踪进度。13. 对两个两年期进行了比较（见下图）。2 见附件一报告一览表。WO/GA/41/9第 5 页图 1 效绩指标符合标准的情况（2010/11 年与 2008/09 年对比） 3充 分 满 足 包 括 成 果 框 架 落 实 到 位 和 得 到 使 用
12、在 内 的 审 定 标 准 的 计 划 数814 18 16 172916 16 20 161123 21182819 1910 6相 关 /有 价 值 充 分 全 面有 效 采集 且 易于 查 询 一 致 且 可 比精 确 和可 核 实报 告 的及 时 性 清 楚 透 明红 绿 灯系 统 (TLS)的准 确 性成 果 框架 落 实到 位成 果 框架 得 到使 用2010/11 2008/09B. 人力资源管理14. 对人力资源管理进行的审计，找到了强化控制环境和根据联合国最佳做法更好地调整 WIPO 人力资源工作的机会。落实各项建议，将有助于 WIPO 拥有一支管理有素、技能对口的工作人员队
13、伍，这支生力军将在一个充满活力和扶助性的管理框架中工作，有明确的政策、高效的程序和现代化系统为其提供支持。在这方面，亟需制定一项符合 WIPO 战略目标、宗旨和计划的正规人力资源管理战略，以确保 WIPO 的人力资源为本组织实现其工作使命服务。15. 明确的员额和人才管理政策，可以使 WIPO 获取并在组织内留住胜任工作的能力，确保工作人员的技能和专门知识与最需要这些技能和知识的组织单位有最佳匹配。这方面的政策还有助于缓解雇用大量短期合同制雇员的影响 4。16. 对内部司法系统和国际劳工组织行政法庭（ILOAT）统计数字的审查显示出，应以改进内部司法系统为目的，对内部诉讼案件和劳工组织行政法庭
14、的裁决进行因果分析。这方面的工作还将需要在必要的时候修订人力资源政策和程序并持之以恒地狠抓落实，特别是要在征聘、改叙、职业发展和解决分歧方面这样做。17. 本组织还应对工作人员的缺勤进行根源分析。缺勤的概算成本已从 2008/2009 两年期的 2,000万瑞郎，增加到 2010/2011 两年期的 2,200 万瑞郎。18. 除此之外，对 FlexiTime 系统进行监督和技术控制，为工作人员离职保存适当的文件记录，将会进一步强化管理环境，提高业务效率。19. 对效绩管理和工作人员发展系统（PMSDS）及其改进必须进行密切监督，以便通过提高本组织内部各级的问责制、工作人员的积极性和整体效绩，
15、确保这一至关重要的变动管理项目实现其各项目3 要注意，为审定 2010/2011 年计划效绩报告，对效绩指标的抽样方法进行了修改。本次审定工作采取的是效绩指标的随机抽样，此种做法可以更好地体现本组织效绩数据、效绩指标和监测工具的质量，而不像针对以前的计划效绩报告进行的审定那样，只是简单地选择符合 SMART 标准的效绩指标和效绩数据。因此，对 2010/2011 年计划效绩报告的审定所显示的不充分符合审定标准的计划数略高一些；与此同时，与 2008/2009 两年期相比，我们记录了成果框架和效绩数据为内部监测目的落实到位和得到使用方面的积极改进。4 对 2007 年至 2011 年期间征聘统计
16、数字的审查揭示出，约有半数的 WIPO 雇员（49%）曾以短期合同获得聘用。WO/GA/41/9第 6 页标。在这方面，审计报告后已提供的追加资源的培训预算，须得到进一步加强，以满足通过 PMSDS确定的本组织的培训需求。C. 信息技术管理20. 根据 WIPO IAOC 的正式要求，对内审司在以前有关信息技术安全和访问控制审计中提出的建议开展了一次后续行动。审计发现了极高的剩余风险，这些风险涉及到在将信息复制到备份带和将备份带储存到异地位置前未对未公开的 PCT 信息进行加密。对实地进入计算机房的控制以及有关的对管理员权限用户的登记和监视，也被确定为需进行重大改进的领域。21. 除此之外，内
17、审司还在以下领域查明了剩余风险：信息风险管理的治理；业务连续性规划；信息系统战略；安全政策与程序；信息技术治理和配置管理。22. 对软件管理进行的审计发现，需要在软件许可证管理和 WIPO 软件许可证密钥的安全方面进一步加强控制。4. 报告所涉期间的调查/调查问题23. 在报告所涉期间，共受理或启动了 18 起新案件（前一报告期为 14 起）。本报告期审结 16 起案件（前一报告期为 27 起案件）。内审司目前正在处理 15 起案件，其中 5 起正在办理调查（其中 2 起案件“待结案”），10 起为正在进行初审的已收投诉。表 1 调查案件小结2011 年 7 月 1 日正在办理的案件和投诉 登
18、记的新投诉 完成的调查行动2012 年 6 月 30 日正在办理的案件和投诉13 18 16 1524. 附件二的图、表提供了有关投诉和调查案件的统计数据。自 2008 年以来，内审司总共登记了85 件调查投诉，其中 70 件目前业已结案。自 2008 年以来，骚扰、信息技术安全违规、诽谤和征聘方面的案件，平均占收到的所有投诉的 60%。在最近的报告所涉期间，有三起骚扰案，三起泄密案，两起涉及医疗报销案，并各有一起下类案件：兼职的不当行为、征聘、差旅报销、诽谤和修改出生日期及国籍。多数投诉由工作人员（52%）或管理部门的代表提交（26% ）。25. 在此期间进行的调查已经取得一些圆满结果，同时
19、也吸取了一些具有普遍性的教训。需要指出，尽管仍在进行一些重大的调查，但这些结果很可能会对一些滥用权利现象似乎比较普遍的领域产生积极影响。WO/GA/41/9第 7 页26. 在报告所涉期间，已经结案的结果如以下表 2 所示：表 2 2011-2012 年审结案件的结果结 果 数 量指控未查实 6指控已查实 6指控已查实，但工作人员已退休 1初步评价决定无需调查 3总 计 1627. 在报告所涉期间，通过调查查实指控的七个案件中，四名工作人员收到了总干事批准的指控信；一名工作人员已经退休，因此未受到指控；一名工作人员辞职；一起案件现正在审理中，准备提出指控。收到指控信的四名工作人员全部受到纪律惩
20、处。这些案件目前仍有待通过内部行政司法系统进行充分处理。28. 就 2011-2012 年登记的案件而言，完成一个调查案件从登记到报告的全过程所需平均时间约为七个月。29. 一项调查政策因须对其进行审查并提出意见，故自 2010 年 8 月至今尚未出台。IAOC 在 2012年 3 月的第二十四届会议上对该项政策进行了审议。在完成未来内部磋商之后，根据章程第 13段(b)项的要求，将为磋商目的向成员国提供该项政策及其内容更新的调查程序手册。30. 依据 章程第 26 段(g)项的规定，我谨报告：在报告所涉期间，没有任何工作人员拒绝协助正在进行的调查。5. 以前建议的落实情况31. 总干事有责任
21、确保内审司司长及其他监督机构提出的各项建议均能获得迅速响应，并须说明就特定的报告结果和各项建议所采取的措施 5。总干事通过负责本组织具体业务领域的计划管理者履行这一职责 6。WIPO 计划管理者对所有监督建议的落实情况，需要定期接受内审司的后续工作检查 7。表 3 按来源开列的未落实建议来 源 2011 年 7 月 1 日 2012 年 6 月 30 日监督建议来自： 未落实建议 期间新增建议期间登记为已落实的建议 未完成落实的建议外部审计 7 13 8 12联合检查组 2 0 1 1内部审计与监督 128 72 82 118安永事务所 1 0 1 0审计委员会 25 0 16 9总 计 163 85 108 14032. 内审司还以三种方法对自己的建议采取后续行动：(a) 每开始一项新的审计时，首先对以往相关建议的落实情况进行审查；5 章程第 22 段。6 第 16/2010 号办公指令，第 7 段。7 第 16/2010 号办公指令，第 3 段。
