【正文】 規(guī)則。內(nèi)部審計本身倡導(dǎo)的價值理念就與中國人內(nèi)心深處的價值有很大區(qū)別。還有一家企業(yè)為了上市合規(guī)，一開始設(shè)置內(nèi)審部、門店督導(dǎo)部、舞弊審計部、內(nèi)控部，人員一下子招聘100多人。應(yīng)盡量避免招聘大量人員以及設(shè)置好幾個部門，以免造成部門人事浮腫的情況。從現(xiàn)在的做法來看，一般有三個操作模式：從公司內(nèi)部培養(yǎng)、從會計事務(wù)所、律師事務(wù)所、咨詢機(jī)構(gòu)等中介機(jī)構(gòu)、同行業(yè)或類似行業(yè)的審計部。手冊推薦的還是第三種模式。舞弊審計會以管理層授意和舉報熱線為主。 內(nèi)部審計的自我宣傳主要目的是為了公司管理層了解審計部的職能、工作價值，消除各部門對審計部的誤解，便于審計工作的開展。培訓(xùn)的內(nèi)容包含公司對于腐敗的態(tài)度和處理方法，發(fā)現(xiàn)舞弊時員工的處理、舉報方式。自己的下屬也怨聲哀悼，感覺自己不是去審計，而是被動地去審計。 部門架構(gòu)與人員配置此時的部門架構(gòu)，由于企業(yè)性質(zhì)的不同，可以劃分成好幾個類型，這里做一一介紹：在非國有企業(yè)的企業(yè)類型中：生產(chǎn)制造型企業(yè)，這種類型的居多，比如美的、創(chuàng)維等：審計部未具體細(xì)分，而是按照審計安排行程審計小組進(jìn)行審計。這兩個部門再進(jìn)一步額細(xì)分，則是按照區(qū)域進(jìn)行，比如劃分為華東審計部、華南審計部等。內(nèi)部可以從運營部門，it部門，而不需要在乎其擁有的審計方面的能力。在國有企業(yè)一般會以經(jīng)濟(jì)效益審計、離任審計為主。風(fēng)險管理部：項目前期的風(fēng)險控制，如項目啟動前的市場調(diào)研、稅務(wù)籌劃，并購前的盡職調(diào)查等。一般在專案審計次數(shù)較多或者頻繁后，根據(jù)風(fēng)險的分析與評價，可以將專案審計納入到常規(guī)審計中，作為常規(guī)審計的一部分。風(fēng)險管理導(dǎo)向的審計計劃一般是對常規(guī)審計進(jìn)行的。所以年度審計計劃的編制流程一般是：審計部的部門主管與上一級以及公司總經(jīng)理探討聽取他們對于審計部的意見，之后是結(jié)合本年度審計發(fā)現(xiàn)以及對審計項目的風(fēng)險嚴(yán)重程度的排序，制定年度的審計計劃，之后將年度審計計劃交審計委員會審批。所以審計部首要年度審計計劃就是需要將收入審計列入。其唯一的好處是結(jié)識了從事內(nèi)審工作的人士。而區(qū)域的內(nèi)部審計聚會或沙龍有時還是趨向于吃飯、交朋友為主。對外包含一般就是大家普遍認(rèn)知的四大報表，資產(chǎn)負(fù)債表、損益表、現(xiàn)金流量表以及所有權(quán)權(quán)益表。（3）審計通知書發(fā)出： 審計通知書一般是在審計前一周或者審計日的前一日。錯開旅游的旺季，可以降低旅游季節(jié)的房價上漲。見面會議中，主要是與被審計部門的經(jīng)理以及財務(wù)經(jīng)理進(jìn)行溝通，了解審計期間的運營與財務(wù)的大致情況，并邀請其談?wù)剬徲嫷慕ㄗh與期望。但是審計部門是做為智力構(gòu)成型團(tuán)隊，不是簡單的操作工，不宜采用機(jī)械管理的模式。 具體如何進(jìn)行現(xiàn)場審計將在第四、五兩章進(jìn)行。我們平常見的審計報告一般是分兩種，涉及到人員舞弊的以及常規(guī)差錯的。（9）未明確事宜確認(rèn)對于審計報告中，被審計部門質(zhì)疑的地方，審計部需要進(jìn)一步的確認(rèn)。 一般：單據(jù)不全、筆誤、授權(quán)不當(dāng)?shù)窗l(fā)生重大資金損失。審計簡報中，提供的內(nèi)容主要以嚴(yán)重、非常嚴(yán)重的內(nèi)容為主。運營類的回復(fù)需要復(fù)印件、掃描件以及現(xiàn)場整改照片。審計部需要在下次審計時，對上次審計發(fā)現(xiàn)做一次回顧。很多審計人員都在試圖尋找一種審計宣傳的方式，以得到被審計部門及公司老板的認(rèn)同。那究竟怎么處理，才是比較經(jīng)濟(jì)以及便捷的做法？本手冊想從審計部的作業(yè)以及被審計單位的作業(yè)兩個方面做一個闡述。考核分兩部分，審計組長的考核以及被審計單位的反饋。 季度與年度的溝通主要是審計部業(yè)務(wù)執(zhí)行狀況的反饋，一般會以審計簡報以及見面會議為主。 紙質(zhì)檔案的歸檔一般是按月度進(jìn)行。認(rèn)為只要能把問題找到就行，所以不必在乎是否要有章法。上市公司會有向外部發(fā)布審計章程的要求。審計手冊示例：（4）審計部崗位職責(zé)說明書: 這個51job、智聯(lián)招聘上都有標(biāo)準(zhǔn)格式，我這里就不做介紹了?，F(xiàn)場審計底稿一般包含訪談提綱、資金盤點表、資產(chǎn)盤點表、作業(yè)底稿。清單中除粗體字提供紙質(zhì)原件或者復(fù)印件，其余部分均提供電子檔資料。 公務(wù)車審計審計方案示例： （5） 審計行程規(guī)劃時間控制表 單次審計中的審計負(fù)責(zé)人或組長需要對審計項目的進(jìn)度、效率進(jìn)行控制。公司經(jīng)理：出納：監(jiān)盤人：財務(wù)經(jīng)理：盤點日期： 年 月 日 存貨或者固定資產(chǎn)表是根據(jù)現(xiàn)金的實物保管帳進(jìn)行編制的，而并非根據(jù)財務(wù)資產(chǎn)賬。審計簡報示例：（11） 審計滿意度反饋表審計情況反饋表一般用于單次審計作業(yè)，被審計部門對審計組的評價，主要從審計時間的安排、人員的溝通技能以及給部門帶來的效益進(jìn)行。審計人員不是以發(fā)現(xiàn)舞弊作為目的，作為一個內(nèi)審人員，合規(guī)審計是基礎(chǔ)。你有沒有動腦子。證實有關(guān)資料之間是否相符是有限度的，即使雙方相符，有時并不能反映經(jīng)濟(jì)活動是正確的。（2）函證：為了核實應(yīng)收帳款的合理性，銷售人員是否存在為了提成而與客戶一起偽造銷售數(shù)據(jù)或者炮制鴛鴦合同私下套取差價的等舞弊方式，審計人員通過發(fā)對帳單的方式要求客戶確認(rèn)應(yīng)收款項。盤點：分盤點和監(jiān)盤，往往用于核實實物與賬面數(shù)據(jù)的差異。內(nèi)部審計中的財務(wù)審計的審計重點與會計事務(wù)所進(jìn)行財報審計差不多。出于內(nèi)控的要求，保險柜的密碼一般是出納人員管理，保險柜的鑰匙一般是財務(wù)部負(fù)責(zé)人或者財務(wù)經(jīng)理保管?，F(xiàn)金可以借支，用于部門備用金或者個人差旅使用?；緫糁荒荛_一個，而一般戶可以開多個。由于現(xiàn)在網(wǎng)銀系統(tǒng)的發(fā)達(dá)，很多公司也開設(shè)了網(wǎng)上銀行來支付。他方提供的票據(jù)需要注意貼現(xiàn)和背書。增值稅有唯一的序列號，可以在稅務(wù)局的網(wǎng)站直接查詢到。其實不管是出納個人章或者法人代表私章，刻個蘿卜章就行，因為私章容易偽造。實施現(xiàn)場盤點，這里的現(xiàn)金盤點一般都是突發(fā)性的，而不是通知之后進(jìn)行。審計風(fēng)險提示：對于資料的涂改，一般需要在涂改旁邊注明“涂改人以及涂改的日子”?！　　〕鲎獬鼋桡y行賬戶，會計人員非法將本單位賬戶借給其他單位用于辦理收付或結(jié)算業(yè)務(wù)，從中牟取私利。 （3）票據(jù)舞弊方式： 私自背書轉(zhuǎn)讓。通過追蹤前期未平事項，查找未平原因。會計人員利用個別銀行間互相爭資金、拉客戶的機(jī)會，利用單位印鑒章在他行開設(shè)存款賬戶，以本單位更換開戶行為由，要求付款單位將欠款或銷貨收入轉(zhuǎn)至私設(shè)的戶頭上，從而達(dá)到截留公款的目的。檢查備用金明細(xì)賬，確認(rèn)是否存在長期拖欠的情況，比如員工已經(jīng)離職長期掛賬的情況或者是白條借支的情況。檢查原始憑證是否存在涂改記錄。公司在銀行的財務(wù)預(yù)留印章有兩個，一個是財務(wù)章就是長方形藍(lán)色印記的章，還有私人的名章，一般都是以法人代表人的私章作為第二個印章，但是有些公司為了方便出納，也是使用出納的個人私章。前提是開具的票據(jù)沒有在掛失前被支取。銀行票據(jù)：銀行票據(jù)種類很多，本票、支票、貸記憑證等等。企業(yè)的銀行日記賬與對賬單的差異項，要么是銀行的回執(zhí)沒拿回來，要么就是我方的票據(jù)還沒到銀行，提前結(jié)賬也是其中一個原因。這些異常現(xiàn)象的背后都會隱藏著舞弊。如果是坐支了，最好有書面的說明。貨幣資金的審計主要涉及到的出納這個崗位。? 在不同的審計情景中，審計人員需要使用一種或者多種審計方法來確認(rèn)事實的真實合理性。對該異常情況還需要通過其他審計方式來確認(rèn)。主要注意的是函詢在內(nèi)部審計作業(yè)中很少用到。使用情景：財務(wù)審計、運營審計舉例：（1）審計人員通過對公務(wù)車報銷單的審批人的字跡的檢查，發(fā)現(xiàn)該筆報銷審核人筆跡偽造，進(jìn)一步核實發(fā)現(xiàn)司機(jī)偽造公務(wù)車用車記錄并報銷虛構(gòu)費用，如停車、過路過橋費等。記得剛畢業(yè)的時候，那個審計經(jīng)理對著我的第一份審計報告說，就你這種有沒有簽字的審計報告，叫中專生都能干，何必要請大學(xué)生。干脆就是以是不是為主要審計發(fā)現(xiàn)。 后續(xù)審計報告示例1：（10） 審計簡報 審計簡報用于審計部門與管理層或者主管部門進(jìn)行溝通。 當(dāng)然，如果你們的審計部比較強(qiáng)勢而且不嚴(yán)其煩，也可以在所有審計底稿上簽字。另外在現(xiàn)場審計時，審計部需要有一個資料簽收清單。 審計通知書示例： （3） 資料清單 除部分因新的業(yè)務(wù)增加的資料外，資料清單涵蓋本次常規(guī)審計所有資料。當(dāng)然現(xiàn)在大家在網(wǎng)上看到的資料大多數(shù)都是國企或者事業(yè)單位的審計底稿，其實并不適用于一般企業(yè)，那一般企業(yè)的審計底稿是怎樣的。審計手冊是否需要，取決于審計部的規(guī)模，如果審計部門才23人，就沒必要編制審計手冊，直接以審計方案代替即可。部門制度文檔 部門制度文檔一般包含審計章程、審計制度、審計手冊、審計部崗位職責(zé)說明書、審計部KPI考核指標(biāo)。 內(nèi)部審計文檔 常常會聽到內(nèi)審無底稿這個說法。對于審計檔案的編號一般可以按照審計類型+時間等來控制。 與董事會、監(jiān)事會、審計委員會的溝通機(jī)制 與董事會、監(jiān)事會、審計委員會的溝通，一般是根據(jù)企業(yè)實際情況進(jìn)行安排。這就需要審計部在現(xiàn)場督促，直到問題解決。時間安排一般為23天左右。關(guān)于審計系統(tǒng)的建立我將在后續(xù)環(huán)節(jié)給大家做一一介紹。審計人員如果發(fā)現(xiàn)被審計單位回復(fù)本次的整改與上次差不多，則需要電話溝通，確認(rèn)問題，之后將要求被審計部門重新解釋。 運營方面：提供現(xiàn)場整改的照片、重新授權(quán)或者補(bǔ)簽的照片或者復(fù)印件。便于管理層了解下屬部門或分子公司的財務(wù)、運營狀況。（10）編制正式審計報告以及審計簡報 正式的審計報告將在結(jié)束審計后的一周內(nèi)進(jìn)行。這樣安排的目的，無外乎想得到被審計部門的真實反饋以及被審計部門的權(quán)力部門的支持。（8） 離席會議（close meeting 結(jié)束會議） 離席會議中溝通的審計報告初稿，一般會在溝通前提前提供。一般會將需要再次審計的內(nèi)容，定義為臨時專案審計，時間安排在審計空擋中。而且在這些記錄中，需要明確何時在干何事，具體目的是什么。晚上安排各位在天下人間比翼雙飛怎么樣！”審計經(jīng)理：“哈哈哈，X總，太客氣了。所以飛機(jī)票之類的都是提前預(yù)定，這樣大大降低了審計部門的出差費用支出。單次的審計方案一般是由審計主管進(jìn)行編制，審計經(jīng)理進(jìn)行審批。運營方面主要是各種管理報表。交流：交流的方式有很多種，比如到同行業(yè)的審計部交流、參與區(qū)域的內(nèi)部審計聚會或沙龍。另外一些專業(yè)的咨詢機(jī)構(gòu)提供的，比如安越或者章從大之流，這些培訓(xùn)機(jī)構(gòu)的專家都缺乏實務(wù)經(jīng)驗，講授的還是一些CIA教材上的概念，光是內(nèi)審的重要性和好處就講半天。回到剛才的話題，電子商務(wù)公司的主要營業(yè)收入是出售賬號收取會員費、另外一塊是廣告收入。影響公司經(jīng)營的部門或業(yè)務(wù)：可能會存在的導(dǎo)致企業(yè)受損的事件。先讓我們來熟悉一下內(nèi)審部的作業(yè)流程，看看通常的標(biāo)桿企業(yè)如何進(jìn)行這些作業(yè)，其流程是怎么樣的。在這個階段，部分公司將盡職調(diào)查審計、內(nèi)控審計、環(huán)境審計、ISO體系審計、5S審計等審計納入到內(nèi)審部的常規(guī)審計內(nèi)容中。 部門架構(gòu)與人員配置在成熟期的內(nèi)審部，以非國有企業(yè)上市公司為例，按照職能一般內(nèi)部部門會設(shè)置審計部、風(fēng)險管理部、內(nèi)控部。在事后審計中，以生產(chǎn)制造企業(yè)為例，其常規(guī)審計內(nèi)容可以分采購付款審計、銷售收款審計、生產(chǎn)成本審計、資產(chǎn)審計、貨幣資金審計、投融資審計、人力資源審計、信息系統(tǒng)審計為主。紀(jì)檢部主要是負(fù)責(zé)黨員的管理，比如黨風(fēng)建設(shè)、違反黨規(guī)的處理。審計部主要是運營審計，財務(wù)審計很少。審計部在審計時需要一套企業(yè)的運營、財務(wù)作業(yè)流程作為參考標(biāo)準(zhǔn)。在這一時期，有些審計經(jīng)理往往忙于應(yīng)付常規(guī)審計，往往忘記部門的戰(zhàn)略規(guī)劃發(fā)展。在部分公司，內(nèi)部審計還承擔(dān)著對公司企業(yè)文化的宣傳與培訓(xùn)的作用。在這個階段，審計部不應(yīng)花大量的時間在部門制度的建設(shè)上，比如形成規(guī)范的審計工作底稿或者各種規(guī)范的審計底稿。一般的常規(guī)審計內(nèi)容會以財務(wù)審計中的費用審計、貨幣資金審計為主；運營審計中的采購審計、銷售審計、倉庫審計為主，形式一般以遵循合規(guī)審計為主。從同行業(yè)或類似行業(yè)選擇：其優(yōu)勢是熟悉內(nèi)部審計運作，其劣勢是不熟悉企業(yè)內(nèi)部政治關(guān)系。部門負(fù)責(zé)人內(nèi)需要具備內(nèi)審審計或者外部審計的經(jīng)驗的人員。在成立期不應(yīng)過多地招聘審計人員，因為在這個階段，管理層或者老板僅僅是因為合規(guī)的目的或者從樣板企業(yè)學(xué)到的套路，要設(shè)置內(nèi)審部。這就是在審計部設(shè)立初期定位不當(dāng)?shù)脑蛟斐傻?。在我國這種特色的國情中，我們的為人處世都被烙上“中國式為人處世”之道。任何一個公司不可能花高薪養(yǎng)閑人，所以審計部不是做做合規(guī)檢查就可以的。之前就遇到一個外審轉(zhuǎn)的內(nèi)審經(jīng)理，在連部門制度都沒建設(shè)好的情況下，就貿(mào)然進(jìn)行審計。第一部分是該公司去年業(yè)績、今年業(yè)績。行政上一般是指財務(wù)預(yù)算、人員配置等部門發(fā)展的內(nèi)容，而職能上一般是指部門職責(zé)、工作內(nèi)容等業(yè)務(wù)開展上的內(nèi)容。08年，五部委（財政部、證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會）借鑒了國外04年的風(fēng)險導(dǎo)向的COSO框架，推出了具有中國特色的《企業(yè)內(nèi)部控制基本規(guī)范》，既包含風(fēng)險管理又涵蓋內(nèi)部控制的內(nèi)部控制大雜燴。外資非歐美主要是港資、臺資、日資，韓資等企業(yè)。不同的公司由于其審計環(huán)境不同，這就要求審計部的負(fù)責(zé)人必須了解公司的企業(yè)文化。很多內(nèi)審從業(yè)人士在談到審計部，會嘆息，審計部沒什么獨立性，沒什么好的審計環(huán)境，一切都是看老板心情。下面這個表格中將不同需求的人員適合閱讀的章節(jié)做了分類、說明。但是隨著時間的推移，我更想和大家分享關(guān)于內(nèi)審這個職業(yè)的點點滴滴。出于這樣的原因，這個手冊時候并沒有考慮是否以特定的讀者為對象，只想提供廣大內(nèi)審人員在不同的工作場景中所必須掌握或者了解的信息。是關(guān)于審計部的發(fā)展，這就讓我想起幾年前和一個集團(tuán)公司的總裁吃飯時，也曾談到的這個問題。所謂的審計部就是老板的槍，老板讓打哪里，審計部就去做出頭椽子。關(guān)于獨立性的討論，將在本章節(jié)乃至后續(xù)章節(jié)反復(fù)提起。金融機(jī)構(gòu)主要是銀行、保險、信托、證券等機(jī)構(gòu)。深交所、滬交所的主板上市公司出于內(nèi)控合規(guī)的需求，開始在企業(yè)內(nèi)部設(shè)置內(nèi)審部、內(nèi)控部、風(fēng)險管理部等類似名稱的部門。在成立期的部門建設(shè)，可以有幾句口訣可以說明：招兵買馬、建章建制、占領(lǐng)要地、攻城略地、適時屠城、熟讀章法、順我者昌、逆我者亡、忍辱逼宮、霸業(yè)可成。審計還是交給專業(yè)人員來進(jìn)行吧。上任才1周就只好自己自動離職。因為作為一個公司，其各部門在運作的時候就會