內(nèi)審人員的自我修養(yǎng)

1、無內(nèi)審人員的自我修養(yǎng)小職員 2010 著無前言前言任何一個東西都是從一個想法開始，這個手冊也不例外。起初的想法只是給廣大的內(nèi)審人員一本實務操作手冊。但是隨著時間的推移，我更想和大家分享關于內(nèi)審這個職業(yè)的點點滴滴。從來沒有一種職業(yè)像內(nèi)部審計有這么多的變化。隨著國家法規(guī)的出臺，信息技術的發(fā)展，企業(yè)管理模式的改變，內(nèi)審的工作內(nèi)容從單純的財務稽核到管理審計乃至信息技術審計，從審計檢查到咨詢服務。出于這樣的原因，這個手冊時候并沒有考慮是否以特定的讀者為對象，只想提供廣大內(nèi)審人員在不同的工作場景中所必須掌握或者了解的信息。我非常期待這手冊能為各行業(yè)的內(nèi)審專業(yè)人士作為日常工作、學習、培訓時的參考用書。在這個

2、手冊的每章開頭均會有小故事，之后通過小故事說明本章節(jié)的主要內(nèi)容。在章節(jié)最后會以總結的方式來說明該章節(jié)的要點。手冊中的案例均來自本人的工作經(jīng)歷或者改編,如內(nèi)容有雷同，實屬巧合。下面這個表格中將不同需求的人員適合閱讀的章節(jié)做了分類、說明。章節(jié)章節(jié)內(nèi)容內(nèi)容適用對象適用對象1部門戰(zhàn)略規(guī)劃所有利益相關方： 財務總監(jiān)、 董事會、監(jiān)事會、審計經(jīng)理等2內(nèi)部審計常見工作流程所有審計人員3審計部常見文檔所有審計人員4常規(guī)審計審計專員、審計經(jīng)理5非常規(guī)審計所有審計人員6內(nèi)部控制內(nèi)審、內(nèi)控、風險管理相關人員7特殊行業(yè)審計行業(yè)內(nèi)審人士以及有意跨行業(yè)跳槽內(nèi)審人員8SOX 審計歐美上市公司內(nèi)審人員9內(nèi)審新人快速入門新進審計

3、人員10審計人員能力建設所有審計人員11內(nèi)部審計信息化管理審計部負責人12內(nèi)審人員推薦考試所有審計人員13內(nèi)審人員參考資料及網(wǎng)站推薦所有審計人員14審計報告撰寫要點審計專員、審計主管15審計人員擇業(yè)與跳槽要點應屆生、所有審計人員我也非常期待獲得你的寶貴反饋和改進意見，這便于我第二版本修改時做參考。您可以通過發(fā)電子郵件方式將你的意見發(fā)到我的郵箱，我的郵箱是 小職員 2010于蘇州無目錄一、部門戰(zhàn)略規(guī)劃一、部門戰(zhàn)略規(guī)劃1、成立期（0-2 年）1.1 部門架構與人員配置1.2 審計業(yè)務開展2、發(fā)展期（3-5 年）1.1 部門架構與人員配置1.2 審計業(yè)務開展3、成熟期（5 年以后）1.1 部門架構與

4、人員配置1.2 審計業(yè)務開展二、內(nèi)部審計常見工作流程二、內(nèi)部審計常見工作流程1、年度審計計劃制定2、部門培訓3、審計業(yè)務開展4、與董事會、監(jiān)事會及其他委員會的溝通機制5、檔案管理三、內(nèi)部審計文檔三、內(nèi)部審計文檔1、部門制度文檔2、單次審計作業(yè)文檔四、常規(guī)審計（以生產(chǎn)制造企業(yè)為例）四、常規(guī)審計（以生產(chǎn)制造企業(yè)為例）1、財務審計1.0 審計方法入門1.1 貨幣資金審計1.2 費用審計1.2.1 物流費用審計1.2.2 差旅費用審計1.2.3 交際費用審計1.2.4 會務費審計1.2.5 通訊費審計1.2.6 促銷費用審計1.3 投資審計1.4 融資審計1.5 期貨審計1.6 財務報表審計2、運營審

5、計2.1 采購付款審計2.2 銷售收款審計2.3 人力資源審計2.4 生產(chǎn)過程審計2.4.1 品質(zhì)管理審計2.5 資產(chǎn)管理審計2.6 營銷管理審計無2.7 工程審計2.8 渠道審計2.8.1 傳統(tǒng)渠道審計 批發(fā)渠道審計 特通渠道審計2.8.2 現(xiàn)代渠道審計（KA）3、信息系統(tǒng)審計3.1 一般安全審計3.2 應用控制審計五、非常規(guī)審計五、非常規(guī)審計1、離任審計2、經(jīng)濟效益審計3、舞弊審計3.1 審計發(fā)現(xiàn)初期行為控制3.2 過程控制3.3 案例分享3.3.1 工程舞弊審計3.3.2 采購舞弊審計3.3.3 營銷舞弊審計4、盡職調(diào)查審計六、內(nèi)部控制六、內(nèi)部控制1、內(nèi)控入門

6、基本知識2、內(nèi)控審計2.1 審計部審計2.2 部門自評2.3 內(nèi)控自我評價報告3、 內(nèi)控體系建設3.1 內(nèi)控體系建設流程3.2 內(nèi)控文檔介紹3.3 選擇外部咨詢公司的要點七、特殊行業(yè)審計七、特殊行業(yè)審計1、公司食堂審計2、商業(yè)地產(chǎn)審計3、超市審計4、零售審計5、賓館審計6、保險公司審計7、銀行審計8、汽車 4S 店審計八、八、SOXSOX 審計審計1、審計底稿2、審計報告要點九、內(nèi)審新人快速入門九、內(nèi)審新人快速入門十、審計人員能力建設十、審計人員能力建設無1、部門主管能力建設1.1 團隊建設1.2 自我保護能力1.2 審計過程控制1.2.1 任務分配1.2.2 過程控制2、專員、科員或文員能力

7、建設2.1 內(nèi)審審計思路3、通用能力建設3.1excel 內(nèi)審專用函數(shù)介紹十一、內(nèi)部審計信息化管理十一、內(nèi)部審計信息化管理1、常見審計系統(tǒng)2、部門自建系統(tǒng)十二、內(nèi)審人員推薦考試十二、內(nèi)審人員推薦考試1、中級審計2、CIA3、CISA4、野雞證書介紹十三、內(nèi)審人員參考資料及網(wǎng)站推薦十三、內(nèi)審人員參考資料及網(wǎng)站推薦1、書籍參考2、網(wǎng)站推薦十四、審計報告撰寫要點十四、審計報告撰寫要點1、審計報告撰寫誤區(qū)2、錯誤審計報告示例與分析3、審計報告與審計簡報4、審計報告匯報十五、審計人員擇業(yè)與跳槽要點十五、審計人員擇業(yè)與跳槽要點1、應屆生選擇內(nèi)審工作2、內(nèi)審人員跳槽要點3、內(nèi)審面試常見問題及應對4、審計部負

8、責人招聘須知無一、部門戰(zhàn)略規(guī)劃在不久前的一次內(nèi)審聚會中在不久前的一次內(nèi)審聚會中，有個話題有點意思有個話題有點意思。是關于審計部的發(fā)展是關于審計部的發(fā)展，這就讓我想起幾年前和一個這就讓我想起幾年前和一個集團公司的總裁吃飯時集團公司的總裁吃飯時，也曾談到的這個問題也曾談到的這個問題。審計部從無到有審計部從無到有，到底后面該怎么發(fā)展到底后面該怎么發(fā)展。由于之前待的公由于之前待的公司的都是內(nèi)審部門設立很久的公司司的都是內(nèi)審部門設立很久的公司，內(nèi)審比較完善內(nèi)審比較完善，比較系統(tǒng)比較系統(tǒng)。并沒有從一個小部門或者作為一個光棍司并沒有從一個小部門或者作為一個光棍司令來經(jīng)歷過審計部的發(fā)展的經(jīng)歷。在寫該章內(nèi)容時，

9、參考了令來經(jīng)歷過審計部的發(fā)展的經(jīng)歷。在寫該章內(nèi)容時，參考了 IIAIIA（國際注冊內(nèi)審協(xié)會）的一些資料，借鑒（國際注冊內(nèi)審協(xié)會）的一些資料，借鑒了同行對此的一些看法。了同行對此的一些看法。很多內(nèi)審從業(yè)人士在談到審計部很多內(nèi)審從業(yè)人士在談到審計部，會嘆息會嘆息，審計部沒什么獨立性審計部沒什么獨立性，沒什么好的審計環(huán)境沒什么好的審計環(huán)境，一切都是看一切都是看老板心情老板心情。老板叫審計部查什么就查什么老板叫審計部查什么就查什么?？墒菍徲嫴坎槌龅膯栴}老板都不滿意可是審計部查出的問題老板都不滿意。所謂的審計部就是老板所謂的審計部就是老板的槍，老板讓打哪里，審計部就去做出頭椽子。好處沒有，得罪人的事情一

10、攤子。的槍，老板讓打哪里，審計部就去做出頭椽子。好處沒有，得罪人的事情一攤子。個人認為以老板為中心其實未嘗不可個人認為以老板為中心其實未嘗不可。以前聽過一個關于獨立董事的笑話以前聽過一個關于獨立董事的笑話。什么叫獨立董事什么叫獨立董事，獨立董獨立董事就是對外獨立事就是對外獨立、對內(nèi)懂事的人對內(nèi)懂事的人。不同的公司由于其審計環(huán)境不同不同的公司由于其審計環(huán)境不同，這就要求審計部的負責人必須了解公這就要求審計部的負責人必須了解公司的企業(yè)文化司的企業(yè)文化。企業(yè)文化就是老板或者管理層的管理態(tài)度企業(yè)文化就是老板或者管理層的管理態(tài)度。如果審計部負責人一貫堅持獨立如果審計部負責人一貫堅持獨立、客觀客觀，那么那

11、么審計部就很難開展工作。關于獨立性的討論，將在本章節(jié)乃至后續(xù)章節(jié)反復提起。審計部就很難開展工作。關于獨立性的討論，將在本章節(jié)乃至后續(xù)章節(jié)反復提起。本章主要介紹審計部在不同發(fā)展階段的組織架構本章主要介紹審計部在不同發(fā)展階段的組織架構、部門職責部門職責、對應的審計工作內(nèi)容對應的審計工作內(nèi)容。這里審計部的發(fā)這里審計部的發(fā)展階段被人為的劃分成三個階段，即成立階段、發(fā)展階段和成熟階段。展階段被人為的劃分成三個階段，即成立階段、發(fā)展階段和成熟階段。08 年金融危機之前，設置內(nèi)審部的公司比較少。當時設置這個部門的公司大多集中于外資歐美、外資非歐美、大型國有公司、金融機構、部分在海外上市的公司等。外資非歐美主

12、要是港資、臺資、日資，韓資等企業(yè)。在日資和臺資企業(yè)，內(nèi)審被稱為稽核。大型國有企業(yè)主要是電信、移動、電力、電網(wǎng)、能源、軍工等國有壟斷企業(yè)。金融機構主要是銀行、保險、信托、證券等機構。在海外上市的公司主要是在美國上市、香港上市的公司。其他類型的公司比如民營企業(yè)則比較少，但是并不意味著不存在。民營企業(yè)有類似于內(nèi)部審計職能的設置。比如：財務部門的財務稽核，負責財務憑證制單的復核；連鎖、快消行業(yè)有運營督導，負責直營門店、代理門店的門店形象、銷售等運營管理監(jiān)督和培訓；生產(chǎn)制造企業(yè)有 ISO 內(nèi)審，負責 ISO 質(zhì)量體系的審核。08 年，五部委（財政部、證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會）借鑒了國外 04 年的

13、風險導向的 COSO 框架， 推出了具有中國特色的 企業(yè)內(nèi)部控制基本規(guī)范 ， 既包含風險管理又涵蓋內(nèi)部控制的內(nèi)部控制大雜燴。10 年 4 月 26 日，五部委發(fā)布內(nèi)控配套指引 ，其目的在于規(guī)范國內(nèi)企業(yè)的內(nèi)部控制，指導上市公司建立內(nèi)部控制體系。2012 年，國資委也加入到原來的五部委中，要求國有企業(yè)除了建立風險管理體系，也要具備內(nèi)部控制管理體系。深交所、滬交所的主板上市公司出于內(nèi)控合規(guī)的需求，開始在企業(yè)內(nèi)部設置內(nèi)審部、內(nèi)控部、風險管理部等類似名稱的部門。與此同時，市場上對內(nèi)審人才的需求也與日俱增。對于一個新設立的內(nèi)審部，究竟如何設置，將來的內(nèi)審部的發(fā)展是怎么樣？怎么樣做到既符合上市公司的內(nèi)控合規(guī)

14、要求，又不是把內(nèi)審部作為一個擺設？1 1、成立期（成立期（0-20-2 年）年）內(nèi)控配套指引這一塊并未具體說明內(nèi)審部怎么架設，只是說需要有相關部門或者人員對公司的財務以及運營進行監(jiān)督，所以人力資源部門在對審計部設置時五花八門。有的公司會將其掛在財務總監(jiān)下面，并直接對財務總監(jiān)匯報；有的公司則掛在財務經(jīng)理下面，成為財務部門的二級部門；有的則將其與法務部門進行合并，成立新的審計法務部，歸公司總經(jīng)理管理，向總經(jīng)理匯報；有的則將其與 ISO 體系部門進行合并，成立新的內(nèi)控審計部，歸公司總經(jīng)理管理，向總經(jīng)理匯報；有的公司則成立單獨的審計部門，歸屬于監(jiān)事會，向監(jiān)事會匯報；有的公司則成立單獨的審計部門，將其歸

15、屬于審計委員會，向?qū)徲嬑瘑T會進行匯報。那究竟哪種方式比較合適？根據(jù)國外的 IIA 的內(nèi)審實務框架，內(nèi)審部應該在行政上對管理層最高層負責，職能上對審計委員會或無董事會負責。行政上一般是指財務預算、人員配置等部門發(fā)展的內(nèi)容，而職能上一般是指部門職責、工作內(nèi)容等業(yè)務開展上的內(nèi)容。需要明白的是在我國的上市公司的治理架構中，審計委員會是隸屬于董事會。根據(jù)國外的最佳實踐經(jīng)驗結合我國的實際情況，本手冊推薦的組織架構是審計部歸屬于審計委員會，在職能上向?qū)徲嬑瘑T會負責，行政上向總經(jīng)理或者總裁負責。在成立期的部門建設，可以有幾句口訣可以說明：招兵買馬、建章建制、占領要地、攻城略地、適時屠城、熟讀章法、順我者昌、逆

16、我者亡、忍辱逼宮、霸業(yè)可成。招兵買馬：招聘合適的內(nèi)審人員進行部門的運作。合適并不意味著是個人都能拉來做內(nèi)審。看過部分審計人士寫的內(nèi)審報告，那真是慘不忍睹。整個審計報告就是一個情況說明。第一部分是該公司去年業(yè)績、今年業(yè)績。第二部分就是將固定資產(chǎn)、存貨、還有財務的三張報表貼上，再寫一個周轉率或者分析對比。第三部分評價該公司內(nèi)控狀況良好。審計還是交給專業(yè)人員來進行吧。如何撰寫審計報告將在后續(xù)章節(jié)做進一步介紹。建章建制：建立部門的規(guī)章制度，明確審計部的權利與義務，以書面的制度來約定審計部的權力。這非常有必要。就好比審計人員的尚方寶劍，代表管理層對審計的權力授予。之前就遇到一個外審轉的內(nèi)審經(jīng)理，在連部門

17、制度都沒建設好的情況下，就貿(mào)然進行審計。審計的內(nèi)容都是公司比較敏感的話題。被審計部門不配合乃至投訴到總經(jīng)理，自己也干得憋屈。上任才 1 周就只好自己自動離職。占領要地、攻城略地：進行常規(guī)的財務審計、運營審計。通過審計，接觸到各部門負責人，通過審計報告告訴公司各部門審計部是干什么的。當然審計的其他形式的自我宣傳也非常有必要。適時屠城：采用經(jīng)濟效益審計、舞弊審計的方式來提高審計部門的權威。任何一個公司不可能花高薪養(yǎng)閑人，所以審計部不是做做合規(guī)檢查就可以的。合規(guī)檢查不能給企業(yè)帶來任何效益。熟讀章法：熟悉公司內(nèi)部政治關系、潛規(guī)則。因為作為一個公司，其各部門在運作的時候就會在存在利益關系。而熟知公司內(nèi)部

18、關系是非常有必要的，而且也容易與被審計部門理解和支持，便于溝通。順我者昌、逆我者亡、忍辱逼宮：面對被審計部門的刁難，比如不配合工作或者推三阻四，審計部不應該放棄審計或者采用不當手段，更應該仔細地進行檢查。舞弊三角理論當中就提過，如果被審計或者檢查的部門存在舞弊行為，其做事或者態(tài)度會非常異常，比如對下屬或者其他部門的人員專橫跋扈、或者對審計人員特別熱情，這些都是審計人員在審計或者訪談時需要注意或者關注的地方。另外，每個審計人員都要學會自我保護，盡量降低被惡意投訴的可能性。在我國這種特色的國情中，我們的為人處世都被烙上“中國式為人處世”之道。在中國，不光是企業(yè)單位還是事業(yè)單位，都充斥著權數(shù)的痕跡。

19、內(nèi)部審計本身倡導的價值理念就與中國人內(nèi)心深處的價值有很大區(qū)別。所以我們做內(nèi)審的人員一定要對中國人倡導的價值理念進行關注，避免自己受傷，這也就是常說的“審計環(huán)境” 。內(nèi)審人員人員感覺工作幸福低，有 2 個因素造成：被審計對象和匯報對象以中國式的處理方式來對待審計人員；內(nèi)審人員的內(nèi)心沖突，中國式的審計處理方法和內(nèi)審的理念。1.11.1 部門架構與人員配置部門架構與人員配置曾經(jīng)見過一家地產(chǎn)企業(yè)，在部門內(nèi)設置內(nèi)審部、內(nèi)控部，其對內(nèi)控部的定位是寫制度以及改權限。因為部門定位不當以及人員配置的問題，在第二年又將內(nèi)控部變成 ERP 落地實施部門。在第三年，內(nèi)控部被內(nèi)審部合并，變成了內(nèi)審二部。這就是在審計部設

20、立初期定位不當?shù)脑蛟斐傻?。當然審計部的負責人也得負一定責任，太缺乏必要的管理?jīng)驗，做法太天真。還有一家企業(yè)為了上市合規(guī)，一開始設置內(nèi)審部、門店督導部、舞弊審計部、內(nèi)控部，人員一下子招聘 100 多人。第二年的時候，審計人員跑了一半。部門架構從四個部門變成只有審計部。所以，成立初期主要解決的問題是審計部的部門定位要清楚。這時的部門架構設置可以很簡單，比如：一個部門主管、一個審計助理，或者只有單獨的一個部門主管，就是光棍司令的形式。這種設置是合理，并不是老板對該部門不關心。在成立期不應過多地招聘審計人員，因為在這個階段，管理層或者老板僅僅是因為合規(guī)的目的或者從樣板企業(yè)學到的套路，要設置內(nèi)審無部。

21、審計部的定位、權力都不是很明確。應盡量避免招聘大量人員以及設置好幾個部門，以免造成部門人事浮腫的情況。老板讓你組建審計部，你卻讓老板做冤大頭。談到這里，我適當提一下審計人員的跳槽。當我們內(nèi)審人員在跳槽時，如果跳槽到新設的內(nèi)審部門，尤其要關注公司對其的定位，而不是因為高薪而盲目跳槽。關于內(nèi)審面試將在后續(xù)章節(jié)介紹，這里不做展開。在部門成立的初期，審計人員具備的財務、運營管理、ERP 的能力是非常必須的。部門負責人內(nèi)需要具備內(nèi)審審計或者外部審計的經(jīng)驗的人員。那到底新設內(nèi)審部，如何選擇部門的負責人。從現(xiàn)在的做法來看，一般有三個操作模式：從公司內(nèi)部培養(yǎng)、從會計事務所、律師事務所、咨詢機構等中介機構、同行

22、業(yè)或類似行業(yè)的審計部。下面讓我們來看看這三種方式的優(yōu)劣點：從公司內(nèi)部選擇：從內(nèi)部選擇一般會從財務部、法務部或者 ISO 人員中選擇。該部門的名稱一般被設置為法務審計部、審計部、內(nèi)控部、稽核部等。其優(yōu)勢是熟悉工作運行以及公司內(nèi)部政治關系，其劣勢是缺乏必要的審計技能與思路，缺乏專業(yè)的審計能力。從中介機構選擇：其優(yōu)勢是擅長財務報表審計、合同審計、內(nèi)控合規(guī)審計，其劣勢是缺乏必要的審計技能與思路、缺乏企業(yè)內(nèi)部政治關系，缺乏企業(yè)運作的實務經(jīng)驗和 ERP 管控能力。從這些中介公司招聘的審計主管，其審計思路往往是合規(guī)審計的模式，給企業(yè)帶不了多大的作用，往往造成了審計部陷入被動。從同行業(yè)或類似行業(yè)選擇：其優(yōu)勢是

23、熟悉內(nèi)部審計運作，其劣勢是不熟悉企業(yè)內(nèi)部政治關系。對這種模式稍加修正的方式就是在部門內(nèi)增加一個熟悉企業(yè)運作的人員，一般可以從生產(chǎn)部門或者財務部進行調(diào)配，以配合外聘的審計經(jīng)理來進行部門的運作以及日常業(yè)務的開展。手冊推薦的還是第三種模式。審計人員的選擇一般也有 3 個模式，從應屆生、會計事務所、公司內(nèi)部。在審計部成立初期，對審計專員或者審計助理一般無特別要求。如果是硬性要求，一般要需要以會計、審計、金融、工商管理或者計算機為背景。在其他方面比如需要注意應聘者對出差、加班、今后的職業(yè)發(fā)展規(guī)劃、審計部的近期需求是否匹配。1.21.2 審計業(yè)務開展審計業(yè)務開展在成立期所進行的內(nèi)部審計工作主要是事后審計。

24、一般的常規(guī)審計內(nèi)容會以財務審計中的費用審計、貨幣資金審計為主；運營審計中的采購審計、銷售審計、倉庫審計為主，形式一般以遵循合規(guī)審計為主。做上述的幾個審計容易出績效，獲得公司管理層的認可。舞弊審計會以管理層授意和舉報熱線為主。不建議審計部主動進行舞弊審計。值得注意的是，在成立期一定要明確你的上級部門是否有足夠的權限來平衡公司的內(nèi)部管理。不然你整走了一個人或者一個事件，自己離下崗也不遠了。這個階段的審計報告一般以查漏補缺為主。措辭方面需要客觀，切勿加入個人主觀看法或者別人的誤導闡述。在這個階段，審計部不應花大量的時間在部門制度的建設上，比如形成規(guī)范的審計工作底稿或者各種規(guī)范的審計底稿。審計經(jīng)理需投

25、入一定的時間與精力來進行審計部的宣傳與引導。內(nèi)部審計的自我宣傳主要目的是為了公司管理層了解審計部的職能、工作價值，消除各部門對審計部的誤解，便于審計工作的開展。內(nèi)部審計的部門自我宣傳有很多種方式：在公司的內(nèi)部刊物、室外看板、內(nèi)部郵件上發(fā)布關于內(nèi)部審計的文章，對公司管理層進行內(nèi)部審計的介紹。還有一種是比較重要的，就是在進行初次審計與被審計部門管理層的溝通以及進行人員訪談時，做一些內(nèi)審工作的簡單介紹。在公司內(nèi)刊上發(fā)布內(nèi)部審計的文章可以從風險管理、內(nèi)部控制的角度，內(nèi)容上可以從扁鵲三兄弟、徙薪曲突等小故事著手進行撰寫，說明內(nèi)部審計職責以及意義。當然也可以介紹在日常審計中發(fā)現(xiàn)的舞弊案例。在對公司管理層進

26、行內(nèi)審介紹的時候內(nèi)容一般應包含：審計部的工作職能、審計部的作用、審計部的無審計范圍。在部分公司，內(nèi)部審計還承擔著對公司企業(yè)文化的宣傳與培訓的作用。比如在新人入職培訓時，審計部進行企業(yè)文化的培訓。培訓的內(nèi)容包含公司對于腐敗的態(tài)度和處理方法，發(fā)現(xiàn)舞弊時員工的處理、舉報方式。內(nèi)部控制的概念、灌輸內(nèi)部控制的理念及內(nèi)控的重要性等基本知識，公司內(nèi)部控制體系以及內(nèi)部控制綱領性規(guī)章、制度。當然培訓的時候不是內(nèi)控而是以公司規(guī)章制度的名義來進行。在對外宣傳上，一般比如在公司的公告欄或者明顯的地方張貼反腐敗的海報。有些公司會在銷售合同或者采購合同的條款中，注明審計部的相關信息。反腐海報示例：反腐海報示例：期刊宣傳資

27、料示例：期刊宣傳資料示例：內(nèi)控知識大講堂：內(nèi)控知識大講堂：2 2、發(fā)展期（發(fā)展期（3-53-5 年）年）無內(nèi)審部門在發(fā)展期主要解決的問題是人員招聘以及業(yè)務的規(guī)劃，如何讓審計部進一步的強大是這個階段的目的。在這一時期，有些審計經(jīng)理往往忙于應付常規(guī)審計，往往忘記部門的戰(zhàn)略規(guī)劃發(fā)展。審計部變成了救火隊，哪里有問題就去哪里。自己的下屬也怨聲哀悼，感覺自己不是去審計，而是被動地去審計。在此時審計部需要形成知識庫。知識庫很簡單，就是內(nèi)審作業(yè)的最佳展示。比如要設定年度審計計劃，可能平時就在電子郵件中進行了處理，但是作為知識庫就需要將年度審計計劃進行整理歸類。那么如何設置知識庫，其實很簡單，在公司的服務器上專

28、門安排一個內(nèi)審部的公共盤，審計經(jīng)理定期進行資料的匯總與整理。審計部在此時的另一個重點是企業(yè)整個內(nèi)部控制體系的建設與梳理。審計部在審計時需要一套企業(yè)的運營、財務作業(yè)流程作為參考標準。不能像成立期，審計時發(fā)現(xiàn)問題了，但是沒標準沒制度，就和對方溝通，確認一個標準，這樣就導致了審計容易出現(xiàn)偏差。2.12.1 部門架構與人員配置部門架構與人員配置此時的部門架構，由于企業(yè)性質(zhì)的不同，可以劃分成好幾個類型，這里做一一介紹：在非國有企業(yè)的企業(yè)類型中：生產(chǎn)制造型企業(yè)，這種類型的居多，比如美的、創(chuàng)維等：審計部未具體細分，而是按照審計安排行程審計小組進行審計。以專案審計為主，可能是現(xiàn)在行情不好的緣故，目前其審計內(nèi)容

29、主要以營銷審計為主。房地產(chǎn)企業(yè)，比如世茂集團、藍天集團、綠地集團等：下分審計部、內(nèi)控部。審計部又分財務審計以及工程審計。物流快遞企業(yè)，比如德邦物流、韻達快遞等：下分督導部、審計部。督導部主要是負責直營、代理門店的裝修，形象管理。審計部主要是運營審計，財務審計很少。連鎖百貨企業(yè)，比如超市、百貨公司、連鎖門店，代表性的比如國美、屈臣氏、美特斯邦威、達芙妮、來伊份、華潤超市、紅星美凱龍、安莉芳等：下分督導部、審計部。這兩個部門再進一步額細分，則是按照區(qū)域進行，比如劃分為華東審計部、華南審計部等。在部分集團公司其組織架構如下：在集團總部設置審計部，負責實地審計；在區(qū)域?qū)徲媴^(qū)域?qū)徲嫴?，負責實地審計；在?/p>

30、子公司設置在地審計。在地審計主要是接受總部或者區(qū)域?qū)徲嫴康陌才胚M行專門審計。而國有企業(yè)一般會設置審計部、紀檢部、監(jiān)察室。審計部一般做經(jīng)濟效益審計、離任審計等常規(guī)審計。監(jiān)察室一般是針對企業(yè)內(nèi)法律、紀律、舞弊、行賄受賄情況進行調(diào)查。紀檢部主要是負責黨員的管理，比如黨風建設、違反黨規(guī)的處理。在這個階段需要根據(jù)公司的審計業(yè)務的發(fā)展規(guī)模進行分別招聘，而不僅僅或者單一的固定于財務背景的人員。內(nèi)部可以從運營部門，it 部門，而不需要在乎其擁有的審計方面的能力。根據(jù)實際業(yè)務狀況，人員設置上可以設置審計經(jīng)理一名，審計主管幾名，審計專員多名。2.22.2 審計業(yè)務開展審計業(yè)務開展在發(fā)展期所進行的內(nèi)部審計工作還是以

31、事后審計，但是會增加部分事中審計的內(nèi)容。此時的審計不能以遵循審計為主，而應該轉為管理審計。遵循審計主要是解決與公司規(guī)章制度是否相符，而管理審計是如何給企業(yè)增值。審計的內(nèi)容也由散亂或者部分，變成比較系統(tǒng)或者完善。在事后審計中，以生產(chǎn)制造企業(yè)為例，其常規(guī)審計內(nèi)容可以分采購付款審計、銷售收款審計、生產(chǎn)成本審計、資產(chǎn)審計、貨幣資金審計、投融資審計、人力資源審計、信息系統(tǒng)審計為主。單純的財務審計在發(fā)展期已經(jīng)不足以或者足夠給企業(yè)帶來增值。在國有企業(yè)一般會以經(jīng)濟效益審計、離任審計為主。在事中審計中，一般存在于房地產(chǎn)公司，比如對于建設項目的追蹤審計，新業(yè)務的流程設制，項目啟動前的市場調(diào)研、稅務籌劃，并購前的盡

32、職調(diào)查等?；诠竟芾韺拥耐ūP考慮和安排，公司審計部也可以為公司擔當具體培訓任務，為儲備干部等核心管理人員的晉升提供必要的專業(yè)訓練。比如，公司擬任命分、子公司的經(jīng)理、財務經(jīng)理，在任命之前，應要求候選人在公司審計部歷練，或者設定歷練時間，或者要求必須經(jīng)歷某些特定項目，以使其從公司管理、無監(jiān)督控制等不同角度，更加熟悉公司的運營特點和財務要點。3 3、成熟期（成熟期（5 5 年以后）年以后）在成熟期的時候，可能需要進行內(nèi)審的信息化整合，比如引入內(nèi)審系統(tǒng)或者內(nèi)審軟件，系統(tǒng)化進行審計作業(yè)，對審計作業(yè)進行規(guī)范化管理。至于怎么進行內(nèi)審的信息化，本書將在后面的章節(jié)進行介紹。3.13.1 部門架構與人員配置部門

33、架構與人員配置在成熟期的內(nèi)審部，以非國有企業(yè)上市公司為例，按照職能一般內(nèi)部部門會設置審計部、風險管理部、內(nèi)控部。審計部： 下分財務運營審計部以及 IT 審計部， 財務運營審計部主要負責財務、 運營、 舞弊的審計調(diào)查，IT 審計部主要負責信息系統(tǒng)審計，一般以應用控制審計為主，一般安全審計很少涉及。風險管理部：項目前期的風險控制，如項目啟動前的市場調(diào)研、稅務籌劃，并購前的盡職調(diào)查等。給管理層做決策使用內(nèi)控部：主要是負責企業(yè)的內(nèi)控體系的監(jiān)督管理，實施內(nèi)控審計，對外出具內(nèi)控自我評價報告。根據(jù)公司實際狀況，有的公司就配置審計經(jīng)理以及審計專員，主要負責運營審計。部分公司，比如連鎖百貨企業(yè)、快消行業(yè)，由于其

34、分子公司或者門店眾多，則會在各地安排專職或者兼職的在地審計人員。這些審計人員每個月接受總部審計的安排，配合總部進行常規(guī)的審計以及監(jiān)督年度各部門的內(nèi)控自我評價工作。1.21.2 審計業(yè)務開展審計業(yè)務開展除了一般的常規(guī)審計和舞弊審計，根據(jù)企業(yè)的實際情況做相應調(diào)整與改善。在這個階段，部分公司將盡職調(diào)查審計、內(nèi)控審計、環(huán)境審計、ISO 體系審計、5S 審計等審計納入到內(nèi)審部的常規(guī)審計內(nèi)容中。增加專案審計，專案審計一般以特殊業(yè)務為主，比如商業(yè)地產(chǎn)企業(yè)的銷售提成審計、營銷審計，快消行業(yè)的渠道審計等。一般在專案審計次數(shù)較多或者頻繁后，根據(jù)風險的分析與評價，可以將專案審計納入到常規(guī)審計中，作為常規(guī)審計的一部分

35、。本章節(jié)主要介紹內(nèi)審部的發(fā)展戰(zhàn)略規(guī)劃本章節(jié)主要介紹內(nèi)審部的發(fā)展戰(zhàn)略規(guī)劃，每個主管以上級別的審計人員每個主管以上級別的審計人員，都會經(jīng)?？紤]此問題都會經(jīng)常考慮此問題，他們他們雖有豐富經(jīng)驗雖有豐富經(jīng)驗，但是在部門建設這一塊就缺乏相應的能力但是在部門建設這一塊就缺乏相應的能力。當然部門建設的問題并非照搬一兩個標桿的做當然部門建設的問題并非照搬一兩個標桿的做法就能解決，還是需要根據(jù)企業(yè)實際情況。法就能解決，還是需要根據(jù)企業(yè)實際情況。二、內(nèi)部審計常見工作流程審計作業(yè)時，經(jīng)常會遇到被審計部門對審計人員態(tài)度不好，不愿意配合審計部的情況。有時還會借口審計作業(yè)時，經(jīng)常會遇到被審計部門對審計人員態(tài)度不好，不愿意配

36、合審計部的情況。有時還會借口審計人員的一些偏差投訴內(nèi)審部審計人員的一些偏差投訴內(nèi)審部，造成對審計部門較大的沖擊造成對審計部門較大的沖擊，那究竟這些問題的原因是怎么造成的那究竟這些問題的原因是怎么造成的。審審計人員怎么做好自我保護或者防范降低審計風險。計人員怎么做好自我保護或者防范降低審計風險。先讓我們來熟悉一下內(nèi)審部的作業(yè)流程先讓我們來熟悉一下內(nèi)審部的作業(yè)流程， 看看通常的標桿企業(yè)如何進行這些作業(yè)看看通常的標桿企業(yè)如何進行這些作業(yè)， 其流程是怎么樣的其流程是怎么樣的。1 1、年度審計計劃制定、年度審計計劃制定現(xiàn)在業(yè)內(nèi)較常見的方式是以風險管理導向的年度審計計劃。風險管理導向的審計計劃一般是對常規(guī)

37、審計進行的。專案審計以及舞弊審計主要是根據(jù)實際情況進行安排，一般專案審計的時間安排在常規(guī)審計后的空余時間內(nèi)。在制定下一年度的年度審計計劃的時候，需要考慮到管理層特別關注、主管部門特別關注、影響公司經(jīng)營的部門或業(yè)務、本年度存在重大舞弊這四個要素。管理層特別關注：管理層特別關注：內(nèi)審審計成功的關鍵是得到管理層的認可。管理層提出的審計方向一般是審計部首無要考慮的。主管部門關注：主管部門關注：主要是審計部的上級管理部門，比如審計委員會的要求。影響公司經(jīng)營的部門或業(yè)務：影響公司經(jīng)營的部門或業(yè)務：可能會存在的導致企業(yè)受損的事件。本年度存在重大舞弊：本年度存在重大舞弊：本年度發(fā)生的嚴重影響公司的聲譽，資金、

38、資產(chǎn)安全等的事件。所以年度審計計劃的編制流程一般是：審計部的部門主管與上一級以及公司總經(jīng)理探討聽取他們對于審計部的意見，之后是結合本年度審計發(fā)現(xiàn)以及對審計項目的風險嚴重程度的排序，制定年度的審計計劃，之后將年度審計計劃交審計委員會審批。舉個資訊類網(wǎng)站公司的年度審計計劃編制的來說明。有可能大家在提供資訊信息網(wǎng)站公司的內(nèi)審不了解，比如阿里巴巴、有色金屬網(wǎng)等之類收費網(wǎng)站的運作模式。大家就按照常規(guī)的審計作業(yè)模式進行，把資產(chǎn)審計、采購審計以及財務審計的風險排序在前，這樣就非常不合理。無論是何種類型的企業(yè)，作為老板，其最關心的就是收入與費用。在制定年度的審計計劃時，需要結合公司的主營業(yè)務進行審計風險初評。

39、回到剛才的話題，電子商務公司的主要營業(yè)收入是出售賬號收取會員費、另外一塊是廣告收入。如果這兩塊未管理好，就會影響其業(yè)績。所以審計部首要年度審計計劃就是需要將收入審計列入。接下去作為電子商務網(wǎng)站，其信息安全是肯定要的，所以將信息系統(tǒng)審計也列入。相反存貨審計以及財務審計這一塊的風險較小就可以往后排序。下面我舉 2 個例子來分別說明單個生產(chǎn)制造型公司以及集團公司何進行風險導向?qū)徲嫷哪甓葘徲嬘媱澲贫āＩa(chǎn)制造型企業(yè)風險排序表示例：集團公司風險排序表示例：無根據(jù)上面的風險排序之后，審計部就可以列出下年度的審計計劃集團公司年度審計計劃排程示例 1：集團公司年度審計計劃排程示例 2：無2 2、部門培訓部門培

40、訓內(nèi)審部門的培訓分三種：一種是外部培訓，一種培訓是內(nèi)部培訓，還有一種是同行業(yè)的審計部之間的交流。外部培訓：現(xiàn)在內(nèi)部審計外部培訓做的比較的好機構是中國內(nèi)審協(xié)會。另外一些專業(yè)的咨詢機構提供的，比如安越或者章從大之流，這些培訓機構的專家都缺乏實務經(jīng)驗，講授的還是一些 CIA 教材上的概念，光是內(nèi)審的重要性和好處就講半天。不光無收益，還會被其誤導。其唯一的好處是結識了從事內(nèi)審工作的人士。本手冊比較推薦的是內(nèi)部審計協(xié)會提供的一系列相關培訓課程。內(nèi)部培訓：至于內(nèi)部培訓可以有多種方式，新進人員入職培訓、定期的培訓。入職培訓培訓內(nèi)容主要是審計部門的規(guī)章制度以及相關的審計須知。定期培訓主要集中于部門成員之間的相

41、互培訓，培訓的主題是部分重要審計案例的審計思路以及注意事項。定期培訓的資料將被統(tǒng)一整理放置于審計部的公共盤，供公司所有審計人員參考。交流：交流的方式有很多種，比如到同行業(yè)的審計部交流、參與區(qū)域的內(nèi)部審計聚會或沙龍。到同行業(yè)的審計部交流會增加額外的交際費用，有時對方可能還會有回訪的情況。而區(qū)域的內(nèi)部審計聚會或沙龍有時還是趨向于吃飯、交朋友為主。這三種培訓方式比較推薦的是內(nèi)部培訓，比較直接，而且具有參考性。3 3、審計業(yè)務開展審計業(yè)務開展單次審計作業(yè)的開展，在 IIA 的內(nèi)審框架中有較詳細的說明，本書將做進一步的介紹。下面的審計作業(yè)步驟是常規(guī)審計以及專案審計的步驟，舞弊審計不能按下面情況進行。（1

42、）資料準備：從 ERP 導出運營以及財務數(shù)據(jù)主要是為了先行進行了解，節(jié)省現(xiàn)場審計作業(yè)的時間。財務方面的數(shù)據(jù)主要是各二級科目的明細賬。運營方面主要是各種管理報表。解釋一下，公司的管理報表分兩類，一類是對外的，一類是對內(nèi)的。對外包含一般就是大家普遍認知的四大報表，資產(chǎn)負債表、損益表、現(xiàn)金流量表以及所有權權益表。對內(nèi)的報表則包含很多內(nèi)容。一般總部財務部保管的各分子公司提供的內(nèi)部管理分析報表，該數(shù)據(jù)一般由財務部的財務分析主管保管。對于部分新業(yè)務或者審計部新進人員增加的一條是，詳細閱讀該部門的 SOP。（2）審計方案撰寫與審批：審計方案主要內(nèi)容是審計程序、審計時間安排、審計人員安排與配置。一個好的審計方

43、案將節(jié)省大量的現(xiàn)場審計作業(yè)時間，提高審計效率，防范審計缺失。單次的審計方案一般是由審計主管進行編制，審計無經(jīng)理進行審批。為了保證審計程序的完整性，本手冊建議每次審計均需要編制審計方案。（3）審計通知書發(fā)出：審計通知書一般是在審計前一周或者審計日的前一日。審計通知書往往是常規(guī)審計所必須的，專項以及舞弊審計一般是不發(fā)審計通知書。這么做的目的主要是為了防止舞弊人員串供。審計通知書由審計項目小組的組長發(fā)出，需要發(fā)送給被審計單位的部門主管或者分子公司的總經(jīng)理。（4）審計行程安排：主要是出差中的住宿酒店、車船的安排。一般當月的審計行程安排都是根據(jù)年度的審計計劃在上個月就進行了提前進行安排。所以飛機票之類的

44、都是提前預定，這樣大大降低了審計部門的出差費用支出。提前安排審計還可以降低住宿成本。錯開旅游的旺季，可以降低旅游季節(jié)的房價上漲。部分是同一城市的審計，則可以選擇丁丁地圖（）查詢，來選擇最優(yōu)的公出路線。以前還可以通過城市吧來（）查詢公司附近的現(xiàn)場狀況，后因國家管制無法查看了。審計并非都是臨時安排，臨時安排成本太高。（5）見面會議在這里，我曾經(jīng)設想一個場面：審計部的主管緊握被審計部的老大，義正言辭的說： “我們又來幫你們了” 。老大則做半蹲狀， “歡迎，太感謝了，你們又來幫我我們了。晚上安排各位在天下人間比翼雙飛怎么樣！ ”審計經(jīng)理： “哈哈哈，X 總，太客氣了。不過我們還是得煙酒煙酒！ ”而在現(xiàn)

45、實審計中，由于審計部門的審計問題或者發(fā)現(xiàn)往往牽涉到被審計部門的利益，上面的場景其實很少見到。見面會議中，主要是與被審計部門的經(jīng)理以及財務經(jīng)理進行溝通，了解審計期間的運營與財務的大致情況，并邀請其談談對審計的建議與期望。有些審計人員在進行審計時，也不和分子公司的老大打招呼，就直接發(fā)個郵件說要審計了?？赡鼙粚徲嫴块T就會存在不配合，你連起碼的尊重都沒有，我也沒必要對你客氣。（6）實施審計現(xiàn)場審計一般是按照事先擬定的審計方案進行。組長需要控制的是被審計人員的審計發(fā)現(xiàn)的質(zhì)量、數(shù)量、進度。部分比較極端的審計經(jīng)理要求下屬的審計人員，每天寫一個審計日志，一周寫一個審計周記，一個月寫一個審計月記。而且在這些記錄

46、中，需要明確何時在干何事，具體目的是什么。管理好壞，無可厚非。但是審計部門是做為智力構成型團隊，不是簡單的操作工，不宜采用機械管理的模式。最好是采用專家型管理風格，就是放任審計人員，充分信任審計人員的能力。這種模式的前提是組員責任心較強，能承受住壓力，有較成熟的職業(yè)敏感度。擴大審計范圍，一般是因為在常規(guī)審計中出現(xiàn)了突發(fā)事件，或者嚴重導致公司損失的事件的發(fā)生。擴大審計范圍意味著加班以及審計行程的調(diào)整。如果這次審計與下一次審計安排事件緊密。一般會將需要再次審計的內(nèi)容，定義為臨時專案審計，時間安排在審計空擋中。也可以在下一次審計的人員中抽出部分進行。具體如何進行現(xiàn)場審計將在第四、五兩章進行。（7）離

47、席會議前溝通開始做審計主管時，經(jīng)常會發(fā)現(xiàn)下屬的審計報告非常糟糕，要數(shù)據(jù)沒數(shù)據(jù)，一堆的自己的推測的字句。之前做審計主管是，發(fā)現(xiàn)離席會議前溝通經(jīng)常要做的工作不是修改審計發(fā)現(xiàn)，居然是改錯別字以及保證語無句通順。要么就是太深奧，看不懂。在每天下班前，溝通審計發(fā)現(xiàn)可以降低此類情況。另外在離席會議前一天晚上，由項目小組成員互相目檢查對方的審計發(fā)現(xiàn)也可以減少此類問題。（8）離席會議（close meeting 結束會議）離席會議中溝通的審計報告初稿，一般會在溝通前提前提供。有些審計人員認為在離席會議前提供審計報告，那么被審計部門就會提前整改，就會降低審計部的績效。我們平常見的審計報告一般是分兩種，涉及到人員

48、舞弊的以及常規(guī)差錯的。分子公司經(jīng)理及以上級別人員的舞弊這一類型的審計發(fā)現(xiàn)都是單獨做審計報告，并提交公司管理層，比如老板或者董事長。剩余的都是一般性差錯都是可以溝通的，也不會影響到審計部門的績效。離席會議一般安排在離開前當天上午或前一日下午。這樣做的目的是確保留出半天的時候，對被質(zhì)疑的審計問題進行進一步確認。離席會議一般需要安排被審計部門的主管，以及負責整個分子公司的經(jīng)理和財務經(jīng)理參與。這樣安排的目的，無外乎想得到被審計部門的真實反饋以及被審計部門的權力部門的支持。缺少離席會議會導致正式的審計報告被當面推翻、被反駁。（9）未明確事宜確認對于審計報告中，被審計部門質(zhì)疑的地方，審計部需要進一步的確認

49、。對于錯誤的情況，則進行刪除和調(diào)整。有時會根據(jù)情況進行審計行程的調(diào)整，比如延長審計時間或者額外的專項審計。針對部分審計發(fā)現(xiàn)，在審計溝通時，審計人員與被審計人員有爭議的。但是通過后續(xù)的確認，審計部認為還是問題的。建議審計部將被審計部門的意見寫入審計報告，并注明審計部的看法，以表明審計部對此的態(tài)度與立場。（10）編制正式審計報告以及審計簡報正式的審計報告將在結束審計后的一周內(nèi)進行。在正式報告中，需要按照審計問題的性質(zhì)進行分類，一般分三類：一般、嚴重、非常嚴重。一般：單據(jù)不全、筆誤、授權不當?shù)窗l(fā)生重大資金損失。嚴重：存在資金的損失，授權不當?shù)怯匈Y金損失的。非常嚴重：存在人為舞弊、嚴重的資金損失、

50、偽造簽字。上述審計問題性質(zhì)是本手冊的看法，具體的分類還是需要根據(jù)公司實際情況進行定性。具體針對單項審計發(fā)現(xiàn)如何定性，將在本手冊的內(nèi)審信息化該章進行進一步的介紹。對于被審計部門的主管部門則需要提交審計簡報，而并非正式的審計報告。便于管理層了解下屬部門或分子公司的財務、運營狀況。審計簡報只提供與被審計部門的主管部門相關的內(nèi)容，一般在常規(guī)審計中，編制的審計簡報會涉及到的職位一般包含總部總經(jīng)理、人力資源總監(jiān)、IT 總監(jiān)、銷售總監(jiān)、工程總監(jiān)、采購總監(jiān)、生產(chǎn)技術總監(jiān)等。審計簡報中，提供的內(nèi)容主要以嚴重、非常嚴重的內(nèi)容為主。一般性的問題一般很少涉及到，比如財務憑證沒有制單人和復核人蓋章。像這種問題基本不出現(xiàn)

51、在審計簡報中。如果本次審計中發(fā)現(xiàn)存在一名以上部門經(jīng)理級別及以上人員舞弊的情況，則該審計報告或者審計簡報需提交公司總經(jīng)理以及相關權力部門，不會體現(xiàn)在發(fā)送到被審計部門的審計報告中。（11）審計問題追蹤審計問題追蹤一般安排在審計后的當月，然后每月滾動追蹤未解決的審計問題。對于審計問題追蹤反饋一般有如下要求：賬務方面：要求提供調(diào)整的憑證號碼。無運營方面：提供現(xiàn)場整改的照片、重新授權或者補簽的照片或者復印件。財務類的整改一般是要求提供調(diào)賬的會計憑證號，審計部則進入到分子公司的財務系統(tǒng)，輸入相關的憑證號，查閱調(diào)賬記錄。運營類的回復需要復印件、掃描件以及現(xiàn)場整改照片。我簡單舉個例子， 比如存在賬齡超長的應收

52、款， 在審計追蹤中， 需要明確客戶是否交款、 以何種方式，如果不交款是否提交法律訴訟。如果是客戶答復近期交款，這種審計反饋都認為是不適當?shù)姆答仭Ｒ驗闆]有明確責任人以及交款期限。后續(xù)追蹤中，有些問題可能需要很久才能處理，比如應收賬款，對于這種情況怎么處理。首先被審計部門回復時，需要回答現(xiàn)狀，以及后續(xù)的跟進措施。審計人員如果發(fā)現(xiàn)被審計單位回復本次的整改與上次差不多，則需要電話溝通，確認問題，之后將要求被審計部門重新解釋。如果審計人員已經(jīng)確認被審計部門已經(jīng)整改完畢，并非說明問題可以關閉。審計部需要在下次審計時，對上次審計發(fā)現(xiàn)做一次回顧。審計人員經(jīng)確認后，認為已經(jīng)得到改善可以從審計發(fā)現(xiàn)中刪除，剩余的審

53、計問題則繼續(xù)做追蹤。上面所說的方式是人工作業(yè)進行后續(xù)追蹤，其實審計部完全可以與 it 部門聯(lián)合建立一個審計系統(tǒng)。該系統(tǒng)可以將所有的常規(guī)審計按照問題所屬部門、問題性質(zhì)以及重要小標題進行歸類。這樣可以大大提高審計部對審計部門的追蹤的效率。任何有權限的人員，只要登陸該系統(tǒng)，找到對應的分子公司，自動列示出問題總數(shù)，整改數(shù)量尚未整改的問題、整改的問題的回復等等。關于審計系統(tǒng)的建立我將在后續(xù)環(huán)節(jié)給大家做一一介紹。（12）管理層會議溝通在每月的例行的管理層會議上，審計部門的主要工作是匯報近期的審計概況，還有尚未被整改的審計問題。很多審計人員都在試圖尋找一種審計宣傳的方式，以得到被審計部門及公司老板的認同。在

54、管理層會議上進行匯報是進行審計宣傳的一種手段。而且管理層會議的溝通，還能加快審計整改的進程。（13）追蹤審計追蹤審計使用的條件：公司的分子公司巨多，一年只能安排一次審計；前次審計發(fā)現(xiàn)重大問題需要及時整改。追蹤審計一般安排在審計結束后的第 3、6 月，在追蹤審計中需要確認兩個問題：回復已經(jīng)整改實際未整改，整改后類似情況仍舊存在。追蹤審計的人員要求比較低，一般為 1 人。時間安排一般為 2-3 天左右。話又說回來，作為一個集團或者總部形式的內(nèi)審每個審計報告都要進行現(xiàn)場追蹤審計，往往造成人力以及資金上的浪費。那究竟怎么處理，才是比較經(jīng)濟以及便捷的做法？本手冊想從審計部的作業(yè)以及被審計單位的作業(yè)兩個方

55、面做一個闡述。按照審計內(nèi)容，一般分為常規(guī)審計、專項審計以及舞弊審計。其中只有專案審計和舞弊審計，需要到現(xiàn)場進行追蹤管理。而常規(guī)審計的做法則是進行月度非現(xiàn)場追蹤，即通過電子郵件、電話等形式進行溝通，也就是在第 11 個步驟進行操作。專案審計或者舞弊審計的追蹤根據(jù)審計問題的嚴重程度，一般定義為存在嚴重以及非常嚴重的問題需要到現(xiàn)場再次進行追蹤審計。比如生產(chǎn)現(xiàn)場的生產(chǎn)計劃排序，這種在總部遠程指揮就不會起到任何作用。這就需要審計部在現(xiàn)場督促，直到問題解決。（14）審計工作績效測評在進行完審計項目后，審計部很有必要對單次審計進行績效考核?？己朔謨刹糠郑瑢徲嫿M長的考核以及被審計單位的反饋。審計組長的考核主要

56、是考核審計的進度、質(zhì)量等。由于之前做審計主管時經(jīng)常遇到審計問題不達意的，我還將審計措辭作為審計質(zhì)量的評價考核標準。被審計單位的反饋一般是在進場之后，無就及時提供給被審計部門一張審計質(zhì)量評價表。很多新設立的審計部門在開展審計作業(yè)時往往容易將第 7、8、12、13 遺漏，就造成了審是審了，但是無任何效用或者審計差錯。通過上面這樣子一個審計流程就能解決常見的溝通問題。4、與董事會、監(jiān)事會、審計委員會的溝通機制與董事會、監(jiān)事會、審計委員會的溝通，一般是根據(jù)企業(yè)實際情況進行安排。新進審計部負責人的首要任務并非是建章建制，也不是開展審計，而是與董事會、監(jiān)事會、審計委員會進行溝通，了解或者明確其對審計部的期

57、望及要求。季度與年度的溝通主要是審計部業(yè)務執(zhí)行狀況的反饋，一般會以審計簡報以及見面會議為主。年度的溝通另外一個目的是給下一年度的年度審計計劃做溝通。5、檔案的管理審計部的檔案分好幾種，比如在單次審計作業(yè)中所涉及到的審計底稿、日常培訓中的培訓課件及視頻等。審計底稿可以分常規(guī)審計、專案審計和舞弊審計，并根據(jù)檔案的密級設置不同的接觸授權。審計部的負責人需要復核所有審計底稿，以確保審計底稿支持審計證據(jù)。根據(jù)審計底稿的復核情況，審計經(jīng)理需要對審計中的不足進行溝通與確認。對于審計檔案的編號一般可以按照審計類型+時間等來控制。比如對上海-常規(guī)-201208 等，具體的編號需要根據(jù)公司內(nèi)對檔案的規(guī)定進行管理。

58、紙質(zhì)檔案的歸檔一般是按月度進行。年度結束后，一般會以刻盤的方式來進行備份保管。有些公司已經(jīng)對審計過程進行了信息化，所有的檔案信息都保管在審計系統(tǒng)中。這樣子檔案就稱不上管理，平時只好做好系統(tǒng)的維護即可。本章節(jié)主要介紹內(nèi)審部的常見業(yè)務流程本章節(jié)主要介紹內(nèi)審部的常見業(yè)務流程，探討了年度審計計劃的設置以及單次審計作業(yè)的過程探討了年度審計計劃的設置以及單次審計作業(yè)的過程。當然當然每個企業(yè)有自己的特色，本章節(jié)中的所有流程僅供參考。每個企業(yè)有自己的特色，本章節(jié)中的所有流程僅供參考。三、內(nèi)部審計文檔常常會聽到內(nèi)審無底稿這個說法常常會聽到內(nèi)審無底稿這個說法。其對這種說法的見解是其對這種說法的見解是：審計過程無非

59、就是列份審計清單審計過程無非就是列份審計清單，然后復然后復印一些資料，再據(jù)此寫出審計報告。認為只要能把問題找到就行，所以不必在乎是否要有章法。印一些資料，再據(jù)此寫出審計報告。認為只要能把問題找到就行，所以不必在乎是否要有章法。這種謬論非常普遍這種謬論非常普遍，包括一些從事多年內(nèi)審工作的人員包括一些從事多年內(nèi)審工作的人員。其實一份完整的審計底稿將有助于其實一份完整的審計底稿將有助于注重審計注重審計證據(jù)的收集、整理，做到證據(jù)確鑿、充分證據(jù)的收集、整理，做到證據(jù)確鑿、充分，提高審計效率，降低審計風險。，提高審計效率，降低審計風險。部分同仁說部分同仁說，審計底稿每張都需要被審計部門簽字確認審計底稿每張

60、都需要被審計部門簽字確認。那到底要不要簽字具體的審計文檔或者底稿那到底要不要簽字具體的審計文檔或者底稿是什么樣式的。是什么樣式的。在本章節(jié)中將向大家介紹部門文檔、單次審計作業(yè)的文檔。在本章節(jié)中將向大家介紹部門文檔、單次審計作業(yè)的文檔。1、部門制度文檔部門制度文檔一般包含審計章程、審計制度、審計手冊、審計部崗位職責說明書、審計部 KPI 考核指標。（1）審計章程:審計章程一般是用于公司內(nèi)向其他部門介紹的審計部的權利、義務、職責、道德要求。上市公司會有向外部發(fā)布審計章程的要求。上市公司對外披露額審計章程一般能從巨潮網(wǎng)上（http:/ 2-3 人，就沒必要編制審計手冊，直接以審計方案代替即可。審計手