审计之后：行动计划
许多企业花钱做了审计，饶有兴趣地读完报告，然后几乎没有什么改变。报告本身并不能解决任何问题。只有当发现被转化为人们真正执行的行动时，价值才会出现。
对发现进行分类
按重要性和工作量对发现分组。一个简单的矩阵就很好用。
- **重要性高、工作量小：**最先做。这些是容易见效的事项。
- **重要性高、工作量大：**作为项目规划，指定负责人并安排预算。
- **重要性低、工作量小：**方便时处理。
- **重要性低、工作量大：**考虑是否值得做。
每项行动都要有负责人和日期
没有名字和期限的行动只是一种意愿。对每一项写明：做什么、谁负责、何时完成，以及如何确认已完成。
解决原因，而不只是症状
如果货物未经批准就被报废，仅仅更正记录是不够的。要改变流程，让它不再发生：增加审批步骤，限制权限，或要求提供证据。
沟通
与受影响的人分享主要发现和计划。执行的是他们，当他们理解为什么需要这种改变时，工作会做得更好。
跟踪进展
每两到四周在一次简短的会议上复核清单。标出已完成的、延迟的和需要帮助的。让清单保持可见。
检查它是否有效
两三个月后，进行一次后续检查，例如抽盘或单据复核，以确认改变在实践中有效。有些措施在纸面上看起来正确，却在日常工作中失败。
一页纸的行动计划
把计划放在一页纸上，分四列：发现、行动、负责人和日期。保持简短、易读、可见。没有人打开的长文件，不是计划。
汇报进展
每月向管理层发一份简短的更新：完成了什么、延迟了什么、需要什么支持。进展可见，行动就更不容易被遗忘，也更容易认可团队的工作。
保留所学到的东西
把经验写入您的程序和对新员工的培训中。目标是让下一次审计发现的问题更少、更小。