1、無內審人員的自我修養小職員 2010 著無前言前言任何一個東西都是從一個想法開始，這個手冊也不例外。起初的想法只是給廣大的內審人員一本實務操作手冊。但是隨著時間的推移，我更想和大家分享關于內審這個職業的點點滴滴。從來沒有一種職業像內部審計有這么多的變化。隨著國家法規的出臺，信息技術的發展，企業管理模式的改變，內審的工作內容從單純的財務稽核到管理審計乃至信息技術審計，從審計檢查到咨詢服務。出于這樣的原因，這個手冊時候并沒有考慮是否以特定的讀者為對象，只想提供廣大內審人員在不同的工作場景中所必須掌握或者了解的信息。我非常期待這手冊能為各行業的內審專業人士作為日常工作、學習、培訓時的參考用書。在這個

2、手冊的每章開頭均會有小故事，之后通過小故事說明本章節的主要內容。在章節最后會以總結的方式來說明該章節的要點。手冊中的案例均來自本人的工作經歷或者改編,如內容有雷同，實屬巧合。下面這個表格中將不同需求的人員適合閱讀的章節做了分類、說明。章節章節內容內容適用對象適用對象1部門戰略規劃所有利益相關方： 財務總監、 董事會、監事會、審計經理等2內部審計常見工作流程所有審計人員3審計部常見文檔所有審計人員4常規審計審計專員、審計經理5非常規審計所有審計人員6內部控制內審、內控、風險管理相關人員7特殊行業審計行業內審人士以及有意跨行業跳槽內審人員8SOX 審計歐美上市公司內審人員9內審新人快速入門新進審計

3、人員10審計人員能力建設所有審計人員11內部審計信息化管理審計部負責人12內審人員推薦考試所有審計人員13內審人員參考資料及網站推薦所有審計人員14審計報告撰寫要點審計專員、審計主管15審計人員擇業與跳槽要點應屆生、所有審計人員我也非常期待獲得你的寶貴反饋和改進意見，這便于我第二版本修改時做參考。您可以通過發電子郵件方式將你的意見發到我的郵箱，我的郵箱是 小職員 2010于蘇州無目錄一、部門戰略規劃一、部門戰略規劃1、成立期（0-2 年）1.1 部門架構與人員配置1.2 審計業務開展2、發展期（3-5 年）1.1 部門架構與人員配置1.2 審計業務開展3、成熟期（5 年以后）1.1 部門架構與

4、人員配置1.2 審計業務開展二、內部審計常見工作流程二、內部審計常見工作流程1、年度審計計劃制定2、部門培訓3、審計業務開展4、與董事會、監事會及其他委員會的溝通機制5、檔案管理三、內部審計文檔三、內部審計文檔1、部門制度文檔2、單次審計作業文檔四、常規審計（以生產制造企業為例）四、常規審計（以生產制造企業為例）1、財務審計1.0 審計方法入門1.1 貨幣資金審計1.2 費用審計1.2.1 物流費用審計1.2.2 差旅費用審計1.2.3 交際費用審計1.2.4 會務費審計1.2.5 通訊費審計1.2.6 促銷費用審計1.3 投資審計1.4 融資審計1.5 期貨審計1.6 財務報表審計2、運營審

5、計2.1 采購付款審計2.2 銷售收款審計2.3 人力資源審計2.4 生產過程審計2.4.1 品質管理審計2.5 資產管理審計2.6 營銷管理審計無2.7 工程審計2.8 渠道審計2.8.1 傳統渠道審計 批發渠道審計 特通渠道審計2.8.2 現代渠道審計（KA）3、信息系統審計3.1 一般安全審計3.2 應用控制審計五、非常規審計五、非常規審計1、離任審計2、經濟效益審計3、舞弊審計3.1 審計發現初期行為控制3.2 過程控制3.3 案例分享3.3.1 工程舞弊審計3.3.2 采購舞弊審計3.3.3 營銷舞弊審計4、盡職調查審計六、內部控制六、內部控制1、內控入門

6、基本知識2、內控審計2.1 審計部審計2.2 部門自評2.3 內控自我評價報告3、 內控體系建設3.1 內控體系建設流程3.2 內控文檔介紹3.3 選擇外部咨詢公司的要點七、特殊行業審計七、特殊行業審計1、公司食堂審計2、商業地產審計3、超市審計4、零售審計5、賓館審計6、保險公司審計7、銀行審計8、汽車 4S 店審計八、八、SOXSOX 審計審計1、審計底稿2、審計報告要點九、內審新人快速入門九、內審新人快速入門十、審計人員能力建設十、審計人員能力建設無1、部門主管能力建設1.1 團隊建設1.2 自我保護能力1.2 審計過程控制1.2.1 任務分配1.2.2 過程控制2、專員、科員或文員能力

7、建設2.1 內審審計思路3、通用能力建設3.1excel 內審專用函數介紹十一、內部審計信息化管理十一、內部審計信息化管理1、常見審計系統2、部門自建系統十二、內審人員推薦考試十二、內審人員推薦考試1、中級審計2、CIA3、CISA4、野雞證書介紹十三、內審人員參考資料及網站推薦十三、內審人員參考資料及網站推薦1、書籍參考2、網站推薦十四、審計報告撰寫要點十四、審計報告撰寫要點1、審計報告撰寫誤區2、錯誤審計報告示例與分析3、審計報告與審計簡報4、審計報告匯報十五、審計人員擇業與跳槽要點十五、審計人員擇業與跳槽要點1、應屆生選擇內審工作2、內審人員跳槽要點3、內審面試常見問題及應對4、審計部負

8、責人招聘須知無一、部門戰略規劃在不久前的一次內審聚會中在不久前的一次內審聚會中，有個話題有點意思有個話題有點意思。是關于審計部的發展是關于審計部的發展，這就讓我想起幾年前和一個這就讓我想起幾年前和一個集團公司的總裁吃飯時集團公司的總裁吃飯時，也曾談到的這個問題也曾談到的這個問題。審計部從無到有審計部從無到有，到底后面該怎么發展到底后面該怎么發展。由于之前待的公由于之前待的公司的都是內審部門設立很久的公司司的都是內審部門設立很久的公司，內審比較完善內審比較完善，比較系統比較系統。并沒有從一個小部門或者作為一個光棍司并沒有從一個小部門或者作為一個光棍司令來經歷過審計部的發展的經歷。在寫該章內容時，

9、參考了令來經歷過審計部的發展的經歷。在寫該章內容時，參考了 IIAIIA（國際注冊內審協會）的一些資料，借鑒（國際注冊內審協會）的一些資料，借鑒了同行對此的一些看法。了同行對此的一些看法。很多內審從業人士在談到審計部很多內審從業人士在談到審計部，會嘆息會嘆息，審計部沒什么獨立性審計部沒什么獨立性，沒什么好的審計環境沒什么好的審計環境，一切都是看一切都是看老板心情老板心情。老板叫審計部查什么就查什么老板叫審計部查什么就查什么。可是審計部查出的問題老板都不滿意可是審計部查出的問題老板都不滿意。所謂的審計部就是老板所謂的審計部就是老板的槍，老板讓打哪里，審計部就去做出頭椽子。好處沒有，得罪人的事情一

10、攤子。的槍，老板讓打哪里，審計部就去做出頭椽子。好處沒有，得罪人的事情一攤子。個人認為以老板為中心其實未嘗不可個人認為以老板為中心其實未嘗不可。以前聽過一個關于獨立董事的笑話以前聽過一個關于獨立董事的笑話。什么叫獨立董事什么叫獨立董事，獨立董獨立董事就是對外獨立事就是對外獨立、對內懂事的人對內懂事的人。不同的公司由于其審計環境不同不同的公司由于其審計環境不同，這就要求審計部的負責人必須了解公這就要求審計部的負責人必須了解公司的企業文化司的企業文化。企業文化就是老板或者管理層的管理態度企業文化就是老板或者管理層的管理態度。如果審計部負責人一貫堅持獨立如果審計部負責人一貫堅持獨立、客觀客觀，那么那

11、么審計部就很難開展工作。關于獨立性的討論，將在本章節乃至后續章節反復提起。審計部就很難開展工作。關于獨立性的討論，將在本章節乃至后續章節反復提起。本章主要介紹審計部在不同發展階段的組織架構本章主要介紹審計部在不同發展階段的組織架構、部門職責部門職責、對應的審計工作內容對應的審計工作內容。這里審計部的發這里審計部的發展階段被人為的劃分成三個階段，即成立階段、發展階段和成熟階段。展階段被人為的劃分成三個階段，即成立階段、發展階段和成熟階段。08 年金融危機之前，設置內審部的公司比較少。當時設置這個部門的公司大多集中于外資歐美、外資非歐美、大型國有公司、金融機構、部分在海外上市的公司等。外資非歐美主

12、要是港資、臺資、日資，韓資等企業。在日資和臺資企業，內審被稱為稽核。大型國有企業主要是電信、移動、電力、電網、能源、軍工等國有壟斷企業。金融機構主要是銀行、保險、信托、證券等機構。在海外上市的公司主要是在美國上市、香港上市的公司。其他類型的公司比如民營企業則比較少，但是并不意味著不存在。民營企業有類似于內部審計職能的設置。比如：財務部門的財務稽核，負責財務憑證制單的復核；連鎖、快消行業有運營督導，負責直營門店、代理門店的門店形象、銷售等運營管理監督和培訓；生產制造企業有 ISO 內審，負責 ISO 質量體系的審核。08 年，五部委（財政部、證監會、審計署、銀監會、保監會）借鑒了國外 04 年的

13、風險導向的 COSO 框架， 推出了具有中國特色的 企業內部控制基本規范 ， 既包含風險管理又涵蓋內部控制的內部控制大雜燴。10 年 4 月 26 日，五部委發布內控配套指引 ，其目的在于規范國內企業的內部控制，指導上市公司建立內部控制體系。2012 年，國資委也加入到原來的五部委中，要求國有企業除了建立風險管理體系，也要具備內部控制管理體系。深交所、滬交所的主板上市公司出于內控合規的需求，開始在企業內部設置內審部、內控部、風險管理部等類似名稱的部門。與此同時，市場上對內審人才的需求也與日俱增。對于一個新設立的內審部，究竟如何設置，將來的內審部的發展是怎么樣？怎么樣做到既符合上市公司的內控合規

14、要求，又不是把內審部作為一個擺設？1 1、成立期（成立期（0-20-2 年）年）內控配套指引這一塊并未具體說明內審部怎么架設，只是說需要有相關部門或者人員對公司的財務以及運營進行監督，所以人力資源部門在對審計部設置時五花八門。有的公司會將其掛在財務總監下面，并直接對財務總監匯報；有的公司則掛在財務經理下面，成為財務部門的二級部門；有的則將其與法務部門進行合并，成立新的審計法務部，歸公司總經理管理，向總經理匯報；有的則將其與 ISO 體系部門進行合并，成立新的內控審計部，歸公司總經理管理，向總經理匯報；有的公司則成立單獨的審計部門，歸屬于監事會，向監事會匯報；有的公司則成立單獨的審計部門，將其歸

15、屬于審計委員會，向審計委員會進行匯報。那究竟哪種方式比較合適？根據國外的 IIA 的內審實務框架，內審部應該在行政上對管理層最高層負責，職能上對審計委員會或無董事會負責。行政上一般是指財務預算、人員配置等部門發展的內容，而職能上一般是指部門職責、工作內容等業務開展上的內容。需要明白的是在我國的上市公司的治理架構中，審計委員會是隸屬于董事會。根據國外的最佳實踐經驗結合我國的實際情況，本手冊推薦的組織架構是審計部歸屬于審計委員會，在職能上向審計委員會負責，行政上向總經理或者總裁負責。在成立期的部門建設，可以有幾句口訣可以說明：招兵買馬、建章建制、占領要地、攻城略地、適時屠城、熟讀章法、順我者昌、逆

16、我者亡、忍辱逼宮、霸業可成。招兵買馬：招聘合適的內審人員進行部門的運作。合適并不意味著是個人都能拉來做內審。看過部分審計人士寫的內審報告，那真是慘不忍睹。整個審計報告就是一個情況說明。第一部分是該公司去年業績、今年業績。第二部分就是將固定資產、存貨、還有財務的三張報表貼上，再寫一個周轉率或者分析對比。第三部分評價該公司內控狀況良好。審計還是交給專業人員來進行吧。如何撰寫審計報告將在后續章節做進一步介紹。建章建制：建立部門的規章制度，明確審計部的權利與義務，以書面的制度來約定審計部的權力。這非常有必要。就好比審計人員的尚方寶劍，代表管理層對審計的權力授予。之前就遇到一個外審轉的內審經理，在連部門

17、制度都沒建設好的情況下，就貿然進行審計。審計的內容都是公司比較敏感的話題。被審計部門不配合乃至投訴到總經理，自己也干得憋屈。上任才 1 周就只好自己自動離職。占領要地、攻城略地：進行常規的財務審計、運營審計。通過審計，接觸到各部門負責人，通過審計報告告訴公司各部門審計部是干什么的。當然審計的其他形式的自我宣傳也非常有必要。適時屠城：采用經濟效益審計、舞弊審計的方式來提高審計部門的權威。任何一個公司不可能花高薪養閑人，所以審計部不是做做合規檢查就可以的。合規檢查不能給企業帶來任何效益。熟讀章法：熟悉公司內部政治關系、潛規則。因為作為一個公司，其各部門在運作的時候就會在存在利益關系。而熟知公司內部

18、關系是非常有必要的，而且也容易與被審計部門理解和支持，便于溝通。順我者昌、逆我者亡、忍辱逼宮：面對被審計部門的刁難，比如不配合工作或者推三阻四，審計部不應該放棄審計或者采用不當手段，更應該仔細地進行檢查。舞弊三角理論當中就提過，如果被審計或者檢查的部門存在舞弊行為，其做事或者態度會非常異常，比如對下屬或者其他部門的人員專橫跋扈、或者對審計人員特別熱情，這些都是審計人員在審計或者訪談時需要注意或者關注的地方。另外，每個審計人員都要學會自我保護，盡量降低被惡意投訴的可能性。在我國這種特色的國情中，我們的為人處世都被烙上“中國式為人處世”之道。在中國，不光是企業單位還是事業單位，都充斥著權數的痕跡。

19、內部審計本身倡導的價值理念就與中國人內心深處的價值有很大區別。所以我們做內審的人員一定要對中國人倡導的價值理念進行關注，避免自己受傷，這也就是常說的“審計環境” 。內審人員人員感覺工作幸福低，有 2 個因素造成：被審計對象和匯報對象以中國式的處理方式來對待審計人員；內審人員的內心沖突，中國式的審計處理方法和內審的理念。1.11.1 部門架構與人員配置部門架構與人員配置曾經見過一家地產企業，在部門內設置內審部、內控部，其對內控部的定位是寫制度以及改權限。因為部門定位不當以及人員配置的問題，在第二年又將內控部變成 ERP 落地實施部門。在第三年，內控部被內審部合并，變成了內審二部。這就是在審計部設

20、立初期定位不當的原因造成的。當然審計部的負責人也得負一定責任，太缺乏必要的管理經驗，做法太天真。還有一家企業為了上市合規，一開始設置內審部、門店督導部、舞弊審計部、內控部，人員一下子招聘 100 多人。第二年的時候，審計人員跑了一半。部門架構從四個部門變成只有審計部。所以，成立初期主要解決的問題是審計部的部門定位要清楚。這時的部門架構設置可以很簡單，比如：一個部門主管、一個審計助理，或者只有單獨的一個部門主管，就是光棍司令的形式。這種設置是合理，并不是老板對該部門不關心。在成立期不應過多地招聘審計人員，因為在這個階段，管理層或者老板僅僅是因為合規的目的或者從樣板企業學到的套路，要設置內審無部。

21、審計部的定位、權力都不是很明確。應盡量避免招聘大量人員以及設置好幾個部門，以免造成部門人事浮腫的情況。老板讓你組建審計部，你卻讓老板做冤大頭。談到這里，我適當提一下審計人員的跳槽。當我們內審人員在跳槽時，如果跳槽到新設的內審部門，尤其要關注公司對其的定位，而不是因為高薪而盲目跳槽。關于內審面試將在后續章節介紹，這里不做展開。在部門成立的初期，審計人員具備的財務、運營管理、ERP 的能力是非常必須的。部門負責人內需要具備內審審計或者外部審計的經驗的人員。那到底新設內審部，如何選擇部門的負責人。從現在的做法來看，一般有三個操作模式：從公司內部培養、從會計事務所、律師事務所、咨詢機構等中介機構、同行

22、業或類似行業的審計部。下面讓我們來看看這三種方式的優劣點：從公司內部選擇：從內部選擇一般會從財務部、法務部或者 ISO 人員中選擇。該部門的名稱一般被設置為法務審計部、審計部、內控部、稽核部等。其優勢是熟悉工作運行以及公司內部政治關系，其劣勢是缺乏必要的審計技能與思路，缺乏專業的審計能力。從中介機構選擇：其優勢是擅長財務報表審計、合同審計、內控合規審計，其劣勢是缺乏必要的審計技能與思路、缺乏企業內部政治關系，缺乏企業運作的實務經驗和 ERP 管控能力。從這些中介公司招聘的審計主管，其審計思路往往是合規審計的模式，給企業帶不了多大的作用，往往造成了審計部陷入被動。從同行業或類似行業選擇：其優勢是

23、熟悉內部審計運作，其劣勢是不熟悉企業內部政治關系。對這種模式稍加修正的方式就是在部門內增加一個熟悉企業運作的人員，一般可以從生產部門或者財務部進行調配，以配合外聘的審計經理來進行部門的運作以及日常業務的開展。手冊推薦的還是第三種模式。審計人員的選擇一般也有 3 個模式，從應屆生、會計事務所、公司內部。在審計部成立初期，對審計專員或者審計助理一般無特別要求。如果是硬性要求，一般要需要以會計、審計、金融、工商管理或者計算機為背景。在其他方面比如需要注意應聘者對出差、加班、今后的職業發展規劃、審計部的近期需求是否匹配。1.21.2 審計業務開展審計業務開展在成立期所進行的內部審計工作主要是事后審計。

24、一般的常規審計內容會以財務審計中的費用審計、貨幣資金審計為主；運營審計中的采購審計、銷售審計、倉庫審計為主，形式一般以遵循合規審計為主。做上述的幾個審計容易出績效，獲得公司管理層的認可。舞弊審計會以管理層授意和舉報熱線為主。不建議審計部主動進行舞弊審計。值得注意的是，在成立期一定要明確你的上級部門是否有足夠的權限來平衡公司的內部管理。不然你整走了一個人或者一個事件，自己離下崗也不遠了。這個階段的審計報告一般以查漏補缺為主。措辭方面需要客觀，切勿加入個人主觀看法或者別人的誤導闡述。在這個階段，審計部不應花大量的時間在部門制度的建設上，比如形成規范的審計工作底稿或者各種規范的審計底稿。審計經理需投

25、入一定的時間與精力來進行審計部的宣傳與引導。內部審計的自我宣傳主要目的是為了公司管理層了解審計部的職能、工作價值，消除各部門對審計部的誤解，便于審計工作的開展。內部審計的部門自我宣傳有很多種方式：在公司的內部刊物、室外看板、內部郵件上發布關于內部審計的文章，對公司管理層進行內部審計的介紹。還有一種是比較重要的，就是在進行初次審計與被審計部門管理層的溝通以及進行人員訪談時，做一些內審工作的簡單介紹。在公司內刊上發布內部審計的文章可以從風險管理、內部控制的角度，內容上可以從扁鵲三兄弟、徙薪曲突等小故事著手進行撰寫，說明內部審計職責以及意義。當然也可以介紹在日常審計中發現的舞弊案例。在對公司管理層進

26、行內審介紹的時候內容一般應包含：審計部的工作職能、審計部的作用、審計部的無審計范圍。在部分公司，內部審計還承擔著對公司企業文化的宣傳與培訓的作用。比如在新人入職培訓時，審計部進行企業文化的培訓。培訓的內容包含公司對于腐敗的態度和處理方法，發現舞弊時員工的處理、舉報方式。內部控制的概念、灌輸內部控制的理念及內控的重要性等基本知識，公司內部控制體系以及內部控制綱領性規章、制度。當然培訓的時候不是內控而是以公司規章制度的名義來進行。在對外宣傳上，一般比如在公司的公告欄或者明顯的地方張貼反腐敗的海報。有些公司會在銷售合同或者采購合同的條款中，注明審計部的相關信息。反腐海報示例：反腐海報示例：期刊宣傳資

27、料示例：期刊宣傳資料示例：內控知識大講堂：內控知識大講堂：2 2、發展期（發展期（3-53-5 年）年）無內審部門在發展期主要解決的問題是人員招聘以及業務的規劃，如何讓審計部進一步的強大是這個階段的目的。在這一時期，有些審計經理往往忙于應付常規審計，往往忘記部門的戰略規劃發展。審計部變成了救火隊，哪里有問題就去哪里。自己的下屬也怨聲哀悼，感覺自己不是去審計，而是被動地去審計。在此時審計部需要形成知識庫。知識庫很簡單，就是內審作業的最佳展示。比如要設定年度審計計劃，可能平時就在電子郵件中進行了處理，但是作為知識庫就需要將年度審計計劃進行整理歸類。那么如何設置知識庫，其實很簡單，在公司的服務器上專

28、門安排一個內審部的公共盤，審計經理定期進行資料的匯總與整理。審計部在此時的另一個重點是企業整個內部控制體系的建設與梳理。審計部在審計時需要一套企業的運營、財務作業流程作為參考標準。不能像成立期，審計時發現問題了，但是沒標準沒制度，就和對方溝通，確認一個標準，這樣就導致了審計容易出現偏差。2.12.1 部門架構與人員配置部門架構與人員配置此時的部門架構，由于企業性質的不同，可以劃分成好幾個類型，這里做一一介紹：在非國有企業的企業類型中：生產制造型企業，這種類型的居多，比如美的、創維等：審計部未具體細分，而是按照審計安排行程審計小組進行審計。以專案審計為主，可能是現在行情不好的緣故，目前其審計內容

29、主要以營銷審計為主。房地產企業，比如世茂集團、藍天集團、綠地集團等：下分審計部、內控部。審計部又分財務審計以及工程審計。物流快遞企業，比如德邦物流、韻達快遞等：下分督導部、審計部。督導部主要是負責直營、代理門店的裝修，形象管理。審計部主要是運營審計，財務審計很少。連鎖百貨企業，比如超市、百貨公司、連鎖門店，代表性的比如國美、屈臣氏、美特斯邦威、達芙妮、來伊份、華潤超市、紅星美凱龍、安莉芳等：下分督導部、審計部。這兩個部門再進一步額細分，則是按照區域進行，比如劃分為華東審計部、華南審計部等。在部分集團公司其組織架構如下：在集團總部設置審計部，負責實地審計；在區域審計區域審計部，負責實地審計；在分

30、子公司設置在地審計。在地審計主要是接受總部或者區域審計部的安排進行專門審計。而國有企業一般會設置審計部、紀檢部、監察室。審計部一般做經濟效益審計、離任審計等常規審計。監察室一般是針對企業內法律、紀律、舞弊、行賄受賄情況進行調查。紀檢部主要是負責黨員的管理，比如黨風建設、違反黨規的處理。在這個階段需要根據公司的審計業務的發展規模進行分別招聘，而不僅僅或者單一的固定于財務背景的人員。內部可以從運營部門，it 部門，而不需要在乎其擁有的審計方面的能力。根據實際業務狀況，人員設置上可以設置審計經理一名，審計主管幾名，審計專員多名。2.22.2 審計業務開展審計業務開展在發展期所進行的內部審計工作還是以

31、事后審計，但是會增加部分事中審計的內容。此時的審計不能以遵循審計為主，而應該轉為管理審計。遵循審計主要是解決與公司規章制度是否相符，而管理審計是如何給企業增值。審計的內容也由散亂或者部分，變成比較系統或者完善。在事后審計中，以生產制造企業為例，其常規審計內容可以分采購付款審計、銷售收款審計、生產成本審計、資產審計、貨幣資金審計、投融資審計、人力資源審計、信息系統審計為主。單純的財務審計在發展期已經不足以或者足夠給企業帶來增值。在國有企業一般會以經濟效益審計、離任審計為主。在事中審計中，一般存在于房地產公司，比如對于建設項目的追蹤審計，新業務的流程設制，項目啟動前的市場調研、稅務籌劃，并購前的盡

32、職調查等。基于公司管理層的通盤考慮和安排，公司審計部也可以為公司擔當具體培訓任務，為儲備干部等核心管理人員的晉升提供必要的專業訓練。比如，公司擬任命分、子公司的經理、財務經理，在任命之前，應要求候選人在公司審計部歷練，或者設定歷練時間，或者要求必須經歷某些特定項目，以使其從公司管理、無監督控制等不同角度，更加熟悉公司的運營特點和財務要點。3 3、成熟期（成熟期（5 5 年以后）年以后）在成熟期的時候，可能需要進行內審的信息化整合，比如引入內審系統或者內審軟件，系統化進行審計作業，對審計作業進行規范化管理。至于怎么進行內審的信息化，本書將在后面的章節進行介紹。3.13.1 部門架構與人員配置部門

33、架構與人員配置在成熟期的內審部，以非國有企業上市公司為例，按照職能一般內部部門會設置審計部、風險管理部、內控部。審計部： 下分財務運營審計部以及 IT 審計部， 財務運營審計部主要負責財務、 運營、 舞弊的審計調查，IT 審計部主要負責信息系統審計，一般以應用控制審計為主，一般安全審計很少涉及。風險管理部：項目前期的風險控制，如項目啟動前的市場調研、稅務籌劃，并購前的盡職調查等。給管理層做決策使用內控部：主要是負責企業的內控體系的監督管理，實施內控審計，對外出具內控自我評價報告。根據公司實際狀況，有的公司就配置審計經理以及審計專員，主要負責運營審計。部分公司，比如連鎖百貨企業、快消行業，由于其

34、分子公司或者門店眾多，則會在各地安排專職或者兼職的在地審計人員。這些審計人員每個月接受總部審計的安排，配合總部進行常規的審計以及監督年度各部門的內控自我評價工作。1.21.2 審計業務開展審計業務開展除了一般的常規審計和舞弊審計，根據企業的實際情況做相應調整與改善。在這個階段，部分公司將盡職調查審計、內控審計、環境審計、ISO 體系審計、5S 審計等審計納入到內審部的常規審計內容中。增加專案審計，專案審計一般以特殊業務為主，比如商業地產企業的銷售提成審計、營銷審計，快消行業的渠道審計等。一般在專案審計次數較多或者頻繁后，根據風險的分析與評價，可以將專案審計納入到常規審計中，作為常規審計的一部分

35、。本章節主要介紹內審部的發展戰略規劃本章節主要介紹內審部的發展戰略規劃，每個主管以上級別的審計人員每個主管以上級別的審計人員，都會經常考慮此問題都會經常考慮此問題，他們他們雖有豐富經驗雖有豐富經驗，但是在部門建設這一塊就缺乏相應的能力但是在部門建設這一塊就缺乏相應的能力。當然部門建設的問題并非照搬一兩個標桿的做當然部門建設的問題并非照搬一兩個標桿的做法就能解決，還是需要根據企業實際情況。法就能解決，還是需要根據企業實際情況。二、內部審計常見工作流程審計作業時，經常會遇到被審計部門對審計人員態度不好，不愿意配合審計部的情況。有時還會借口審計作業時，經常會遇到被審計部門對審計人員態度不好，不愿意配

36、合審計部的情況。有時還會借口審計人員的一些偏差投訴內審部審計人員的一些偏差投訴內審部，造成對審計部門較大的沖擊造成對審計部門較大的沖擊，那究竟這些問題的原因是怎么造成的那究竟這些問題的原因是怎么造成的。審審計人員怎么做好自我保護或者防范降低審計風險。計人員怎么做好自我保護或者防范降低審計風險。先讓我們來熟悉一下內審部的作業流程先讓我們來熟悉一下內審部的作業流程， 看看通常的標桿企業如何進行這些作業看看通常的標桿企業如何進行這些作業， 其流程是怎么樣的其流程是怎么樣的。1 1、年度審計計劃制定、年度審計計劃制定現在業內較常見的方式是以風險管理導向的年度審計計劃。風險管理導向的審計計劃一般是對常規

37、審計進行的。專案審計以及舞弊審計主要是根據實際情況進行安排，一般專案審計的時間安排在常規審計后的空余時間內。在制定下一年度的年度審計計劃的時候，需要考慮到管理層特別關注、主管部門特別關注、影響公司經營的部門或業務、本年度存在重大舞弊這四個要素。管理層特別關注：管理層特別關注：內審審計成功的關鍵是得到管理層的認可。管理層提出的審計方向一般是審計部首無要考慮的。主管部門關注：主管部門關注：主要是審計部的上級管理部門，比如審計委員會的要求。影響公司經營的部門或業務：影響公司經營的部門或業務：可能會存在的導致企業受損的事件。本年度存在重大舞弊：本年度存在重大舞弊：本年度發生的嚴重影響公司的聲譽，資金、

38、資產安全等的事件。所以年度審計計劃的編制流程一般是：審計部的部門主管與上一級以及公司總經理探討聽取他們對于審計部的意見，之后是結合本年度審計發現以及對審計項目的風險嚴重程度的排序，制定年度的審計計劃，之后將年度審計計劃交審計委員會審批。舉個資訊類網站公司的年度審計計劃編制的來說明。有可能大家在提供資訊信息網站公司的內審不了解，比如阿里巴巴、有色金屬網等之類收費網站的運作模式。大家就按照常規的審計作業模式進行，把資產審計、采購審計以及財務審計的風險排序在前，這樣就非常不合理。無論是何種類型的企業，作為老板，其最關心的就是收入與費用。在制定年度的審計計劃時，需要結合公司的主營業務進行審計風險初評。

39、回到剛才的話題，電子商務公司的主要營業收入是出售賬號收取會員費、另外一塊是廣告收入。如果這兩塊未管理好，就會影響其業績。所以審計部首要年度審計計劃就是需要將收入審計列入。接下去作為電子商務網站，其信息安全是肯定要的，所以將信息系統審計也列入。相反存貨審計以及財務審計這一塊的風險較小就可以往后排序。下面我舉 2 個例子來分別說明單個生產制造型公司以及集團公司何進行風險導向審計的年度審計計劃制定。生產制造型企業風險排序表示例：集團公司風險排序表示例：無根據上面的風險排序之后，審計部就可以列出下年度的審計計劃集團公司年度審計計劃排程示例 1：集團公司年度審計計劃排程示例 2：無2 2、部門培訓部門培

40、訓內審部門的培訓分三種：一種是外部培訓，一種培訓是內部培訓，還有一種是同行業的審計部之間的交流。外部培訓：現在內部審計外部培訓做的比較的好機構是中國內審協會。另外一些專業的咨詢機構提供的，比如安越或者章從大之流，這些培訓機構的專家都缺乏實務經驗，講授的還是一些 CIA 教材上的概念，光是內審的重要性和好處就講半天。不光無收益，還會被其誤導。其唯一的好處是結識了從事內審工作的人士。本手冊比較推薦的是內部審計協會提供的一系列相關培訓課程。內部培訓：至于內部培訓可以有多種方式，新進人員入職培訓、定期的培訓。入職培訓培訓內容主要是審計部門的規章制度以及相關的審計須知。定期培訓主要集中于部門成員之間的相

41、互培訓，培訓的主題是部分重要審計案例的審計思路以及注意事項。定期培訓的資料將被統一整理放置于審計部的公共盤，供公司所有審計人員參考。交流：交流的方式有很多種，比如到同行業的審計部交流、參與區域的內部審計聚會或沙龍。到同行業的審計部交流會增加額外的交際費用，有時對方可能還會有回訪的情況。而區域的內部審計聚會或沙龍有時還是趨向于吃飯、交朋友為主。這三種培訓方式比較推薦的是內部培訓，比較直接，而且具有參考性。3 3、審計業務開展審計業務開展單次審計作業的開展，在 IIA 的內審框架中有較詳細的說明，本書將做進一步的介紹。下面的審計作業步驟是常規審計以及專案審計的步驟，舞弊審計不能按下面情況進行。（1

42、）資料準備：從 ERP 導出運營以及財務數據主要是為了先行進行了解，節省現場審計作業的時間。財務方面的數據主要是各二級科目的明細賬。運營方面主要是各種管理報表。解釋一下，公司的管理報表分兩類，一類是對外的，一類是對內的。對外包含一般就是大家普遍認知的四大報表，資產負債表、損益表、現金流量表以及所有權權益表。對內的報表則包含很多內容。一般總部財務部保管的各分子公司提供的內部管理分析報表，該數據一般由財務部的財務分析主管保管。對于部分新業務或者審計部新進人員增加的一條是，詳細閱讀該部門的 SOP。（2）審計方案撰寫與審批：審計方案主要內容是審計程序、審計時間安排、審計人員安排與配置。一個好的審計方

43、案將節省大量的現場審計作業時間，提高審計效率，防范審計缺失。單次的審計方案一般是由審計主管進行編制，審計無經理進行審批。為了保證審計程序的完整性，本手冊建議每次審計均需要編制審計方案。（3）審計通知書發出：審計通知書一般是在審計前一周或者審計日的前一日。審計通知書往往是常規審計所必須的，專項以及舞弊審計一般是不發審計通知書。這么做的目的主要是為了防止舞弊人員串供。審計通知書由審計項目小組的組長發出，需要發送給被審計單位的部門主管或者分子公司的總經理。（4）審計行程安排：主要是出差中的住宿酒店、車船的安排。一般當月的審計行程安排都是根據年度的審計計劃在上個月就進行了提前進行安排。所以飛機票之類的

44、都是提前預定，這樣大大降低了審計部門的出差費用支出。提前安排審計還可以降低住宿成本。錯開旅游的旺季，可以降低旅游季節的房價上漲。部分是同一城市的審計，則可以選擇丁丁地圖（）查詢，來選擇最優的公出路線。以前還可以通過城市吧來（）查詢公司附近的現場狀況，后因國家管制無法查看了。審計并非都是臨時安排，臨時安排成本太高。（5）見面會議在這里，我曾經設想一個場面：審計部的主管緊握被審計部的老大，義正言辭的說： “我們又來幫你們了” 。老大則做半蹲狀， “歡迎，太感謝了，你們又來幫我我們了。晚上安排各位在天下人間比翼雙飛怎么樣！ ”審計經理： “哈哈哈，X 總，太客氣了。不過我們還是得煙酒煙酒！ ”而在現

45、實審計中，由于審計部門的審計問題或者發現往往牽涉到被審計部門的利益，上面的場景其實很少見到。見面會議中，主要是與被審計部門的經理以及財務經理進行溝通，了解審計期間的運營與財務的大致情況，并邀請其談談對審計的建議與期望。有些審計人員在進行審計時，也不和分子公司的老大打招呼，就直接發個郵件說要審計了。可能被審計部門就會存在不配合，你連起碼的尊重都沒有，我也沒必要對你客氣。（6）實施審計現場審計一般是按照事先擬定的審計方案進行。組長需要控制的是被審計人員的審計發現的質量、數量、進度。部分比較極端的審計經理要求下屬的審計人員，每天寫一個審計日志，一周寫一個審計周記，一個月寫一個審計月記。而且在這些記錄

46、中，需要明確何時在干何事，具體目的是什么。管理好壞，無可厚非。但是審計部門是做為智力構成型團隊，不是簡單的操作工，不宜采用機械管理的模式。最好是采用專家型管理風格，就是放任審計人員，充分信任審計人員的能力。這種模式的前提是組員責任心較強，能承受住壓力，有較成熟的職業敏感度。擴大審計范圍，一般是因為在常規審計中出現了突發事件，或者嚴重導致公司損失的事件的發生。擴大審計范圍意味著加班以及審計行程的調整。如果這次審計與下一次審計安排事件緊密。一般會將需要再次審計的內容，定義為臨時專案審計，時間安排在審計空擋中。也可以在下一次審計的人員中抽出部分進行。具體如何進行現場審計將在第四、五兩章進行。（7）離

47、席會議前溝通開始做審計主管時，經常會發現下屬的審計報告非常糟糕，要數據沒數據，一堆的自己的推測的字句。之前做審計主管是，發現離席會議前溝通經常要做的工作不是修改審計發現，居然是改錯別字以及保證語無句通順。要么就是太深奧，看不懂。在每天下班前，溝通審計發現可以降低此類情況。另外在離席會議前一天晚上，由項目小組成員互相目檢查對方的審計發現也可以減少此類問題。（8）離席會議（close meeting 結束會議）離席會議中溝通的審計報告初稿，一般會在溝通前提前提供。有些審計人員認為在離席會議前提供審計報告，那么被審計部門就會提前整改，就會降低審計部的績效。我們平常見的審計報告一般是分兩種，涉及到人員

48、舞弊的以及常規差錯的。分子公司經理及以上級別人員的舞弊這一類型的審計發現都是單獨做審計報告，并提交公司管理層，比如老板或者董事長。剩余的都是一般性差錯都是可以溝通的，也不會影響到審計部門的績效。離席會議一般安排在離開前當天上午或前一日下午。這樣做的目的是確保留出半天的時候，對被質疑的審計問題進行進一步確認。離席會議一般需要安排被審計部門的主管，以及負責整個分子公司的經理和財務經理參與。這樣安排的目的，無外乎想得到被審計部門的真實反饋以及被審計部門的權力部門的支持。缺少離席會議會導致正式的審計報告被當面推翻、被反駁。（9）未明確事宜確認對于審計報告中，被審計部門質疑的地方，審計部需要進一步的確認

49、。對于錯誤的情況，則進行刪除和調整。有時會根據情況進行審計行程的調整，比如延長審計時間或者額外的專項審計。針對部分審計發現，在審計溝通時，審計人員與被審計人員有爭議的。但是通過后續的確認，審計部認為還是問題的。建議審計部將被審計部門的意見寫入審計報告，并注明審計部的看法，以表明審計部對此的態度與立場。（10）編制正式審計報告以及審計簡報正式的審計報告將在結束審計后的一周內進行。在正式報告中，需要按照審計問題的性質進行分類，一般分三類：一般、嚴重、非常嚴重。一般：單據不全、筆誤、授權不當但未發生重大資金損失。嚴重：存在資金的損失，授權不當但是有資金損失的。非常嚴重：存在人為舞弊、嚴重的資金損失、

50、偽造簽字。上述審計問題性質是本手冊的看法，具體的分類還是需要根據公司實際情況進行定性。具體針對單項審計發現如何定性，將在本手冊的內審信息化該章進行進一步的介紹。對于被審計部門的主管部門則需要提交審計簡報，而并非正式的審計報告。便于管理層了解下屬部門或分子公司的財務、運營狀況。審計簡報只提供與被審計部門的主管部門相關的內容，一般在常規審計中，編制的審計簡報會涉及到的職位一般包含總部總經理、人力資源總監、IT 總監、銷售總監、工程總監、采購總監、生產技術總監等。審計簡報中，提供的內容主要以嚴重、非常嚴重的內容為主。一般性的問題一般很少涉及到，比如財務憑證沒有制單人和復核人蓋章。像這種問題基本不出現

51、在審計簡報中。如果本次審計中發現存在一名以上部門經理級別及以上人員舞弊的情況，則該審計報告或者審計簡報需提交公司總經理以及相關權力部門，不會體現在發送到被審計部門的審計報告中。（11）審計問題追蹤審計問題追蹤一般安排在審計后的當月，然后每月滾動追蹤未解決的審計問題。對于審計問題追蹤反饋一般有如下要求：賬務方面：要求提供調整的憑證號碼。無運營方面：提供現場整改的照片、重新授權或者補簽的照片或者復印件。財務類的整改一般是要求提供調賬的會計憑證號，審計部則進入到分子公司的財務系統，輸入相關的憑證號，查閱調賬記錄。運營類的回復需要復印件、掃描件以及現場整改照片。我簡單舉個例子， 比如存在賬齡超長的應收

52、款， 在審計追蹤中， 需要明確客戶是否交款、 以何種方式，如果不交款是否提交法律訴訟。如果是客戶答復近期交款，這種審計反饋都認為是不適當的反饋。因為沒有明確責任人以及交款期限。后續追蹤中，有些問題可能需要很久才能處理，比如應收賬款，對于這種情況怎么處理。首先被審計部門回復時，需要回答現狀，以及后續的跟進措施。審計人員如果發現被審計單位回復本次的整改與上次差不多，則需要電話溝通，確認問題，之后將要求被審計部門重新解釋。如果審計人員已經確認被審計部門已經整改完畢，并非說明問題可以關閉。審計部需要在下次審計時，對上次審計發現做一次回顧。審計人員經確認后，認為已經得到改善可以從審計發現中刪除，剩余的審

53、計問題則繼續做追蹤。上面所說的方式是人工作業進行后續追蹤，其實審計部完全可以與 it 部門聯合建立一個審計系統。該系統可以將所有的常規審計按照問題所屬部門、問題性質以及重要小標題進行歸類。這樣可以大大提高審計部對審計部門的追蹤的效率。任何有權限的人員，只要登陸該系統，找到對應的分子公司，自動列示出問題總數，整改數量尚未整改的問題、整改的問題的回復等等。關于審計系統的建立我將在后續環節給大家做一一介紹。（12）管理層會議溝通在每月的例行的管理層會議上，審計部門的主要工作是匯報近期的審計概況，還有尚未被整改的審計問題。很多審計人員都在試圖尋找一種審計宣傳的方式，以得到被審計部門及公司老板的認同。在

54、管理層會議上進行匯報是進行審計宣傳的一種手段。而且管理層會議的溝通，還能加快審計整改的進程。（13）追蹤審計追蹤審計使用的條件：公司的分子公司巨多，一年只能安排一次審計；前次審計發現重大問題需要及時整改。追蹤審計一般安排在審計結束后的第 3、6 月，在追蹤審計中需要確認兩個問題：回復已經整改實際未整改，整改后類似情況仍舊存在。追蹤審計的人員要求比較低，一般為 1 人。時間安排一般為 2-3 天左右。話又說回來，作為一個集團或者總部形式的內審每個審計報告都要進行現場追蹤審計，往往造成人力以及資金上的浪費。那究竟怎么處理，才是比較經濟以及便捷的做法？本手冊想從審計部的作業以及被審計單位的作業兩個方

55、面做一個闡述。按照審計內容，一般分為常規審計、專項審計以及舞弊審計。其中只有專案審計和舞弊審計，需要到現場進行追蹤管理。而常規審計的做法則是進行月度非現場追蹤，即通過電子郵件、電話等形式進行溝通，也就是在第 11 個步驟進行操作。專案審計或者舞弊審計的追蹤根據審計問題的嚴重程度，一般定義為存在嚴重以及非常嚴重的問題需要到現場再次進行追蹤審計。比如生產現場的生產計劃排序，這種在總部遠程指揮就不會起到任何作用。這就需要審計部在現場督促，直到問題解決。（14）審計工作績效測評在進行完審計項目后，審計部很有必要對單次審計進行績效考核。考核分兩部分，審計組長的考核以及被審計單位的反饋。審計組長的考核主要

56、是考核審計的進度、質量等。由于之前做審計主管時經常遇到審計問題不達意的，我還將審計措辭作為審計質量的評價考核標準。被審計單位的反饋一般是在進場之后，無就及時提供給被審計部門一張審計質量評價表。很多新設立的審計部門在開展審計作業時往往容易將第 7、8、12、13 遺漏，就造成了審是審了，但是無任何效用或者審計差錯。通過上面這樣子一個審計流程就能解決常見的溝通問題。4、與董事會、監事會、審計委員會的溝通機制與董事會、監事會、審計委員會的溝通，一般是根據企業實際情況進行安排。新進審計部負責人的首要任務并非是建章建制，也不是開展審計，而是與董事會、監事會、審計委員會進行溝通，了解或者明確其對審計部的期

57、望及要求。季度與年度的溝通主要是審計部業務執行狀況的反饋，一般會以審計簡報以及見面會議為主。年度的溝通另外一個目的是給下一年度的年度審計計劃做溝通。5、檔案的管理審計部的檔案分好幾種，比如在單次審計作業中所涉及到的審計底稿、日常培訓中的培訓課件及視頻等。審計底稿可以分常規審計、專案審計和舞弊審計，并根據檔案的密級設置不同的接觸授權。審計部的負責人需要復核所有審計底稿，以確保審計底稿支持審計證據。根據審計底稿的復核情況，審計經理需要對審計中的不足進行溝通與確認。對于審計檔案的編號一般可以按照審計類型+時間等來控制。比如對上海-常規-201208 等，具體的編號需要根據公司內對檔案的規定進行管理。

58、紙質檔案的歸檔一般是按月度進行。年度結束后，一般會以刻盤的方式來進行備份保管。有些公司已經對審計過程進行了信息化，所有的檔案信息都保管在審計系統中。這樣子檔案就稱不上管理，平時只好做好系統的維護即可。本章節主要介紹內審部的常見業務流程本章節主要介紹內審部的常見業務流程，探討了年度審計計劃的設置以及單次審計作業的過程探討了年度審計計劃的設置以及單次審計作業的過程。當然當然每個企業有自己的特色，本章節中的所有流程僅供參考。每個企業有自己的特色，本章節中的所有流程僅供參考。三、內部審計文檔常常會聽到內審無底稿這個說法常常會聽到內審無底稿這個說法。其對這種說法的見解是其對這種說法的見解是：審計過程無非

59、就是列份審計清單審計過程無非就是列份審計清單，然后復然后復印一些資料，再據此寫出審計報告。認為只要能把問題找到就行，所以不必在乎是否要有章法。印一些資料，再據此寫出審計報告。認為只要能把問題找到就行，所以不必在乎是否要有章法。這種謬論非常普遍這種謬論非常普遍，包括一些從事多年內審工作的人員包括一些從事多年內審工作的人員。其實一份完整的審計底稿將有助于其實一份完整的審計底稿將有助于注重審計注重審計證據的收集、整理，做到證據確鑿、充分證據的收集、整理，做到證據確鑿、充分，提高審計效率，降低審計風險。，提高審計效率，降低審計風險。部分同仁說部分同仁說，審計底稿每張都需要被審計部門簽字確認審計底稿每張

60、都需要被審計部門簽字確認。那到底要不要簽字具體的審計文檔或者底稿那到底要不要簽字具體的審計文檔或者底稿是什么樣式的。是什么樣式的。在本章節中將向大家介紹部門文檔、單次審計作業的文檔。在本章節中將向大家介紹部門文檔、單次審計作業的文檔。1、部門制度文檔部門制度文檔一般包含審計章程、審計制度、審計手冊、審計部崗位職責說明書、審計部 KPI 考核指標。（1）審計章程:審計章程一般是用于公司內向其他部門介紹的審計部的權利、義務、職責、道德要求。上市公司會有向外部發布審計章程的要求。上市公司對外披露額審計章程一般能從巨潮網上（http:/ 2-3 人，就沒必要編制審計手冊，直接以審計方案代替即可。審計手