内部审计是保险公司自身的“免疫系统”，在加强内控管理、促进风险防范、保障战略实施中发挥着越来越重要的作用。近年来，保监会以强化保险公司内控管理作为重要抓手，着力推动保险公司合规经营和风险防范，对企业内部审计提出了更高的要求。
如何通过深化审计体系改革，创新审计模式，实现“由传统审计监督向监督与评价咨询并重的增值服务型”转变，这对推动集团化经营管控、强化风险控制、服务科学决策具有积极的现实意义。
一、深化审计体制改革，构建保险集团公司“垂直领导、集中管理、分层实施”的审计体制。
目前，我国几大保险集团公司都实现了审计监督资源的整合，初步改革建立了垂直领导、集中管理、统一计划、分层组织、分别报告的审计运行模式。但不少存在形似而神不似的问题，离全面建立集团垂直领导、集中管理的审计体制，真正实现由“内审变外审”的目标还有较大差距，给内部审计工作实践亦带来一些困扰，审计效率和监督效能不可避免受到一定影响。
如何从有利于集团进一步加强宏观战略管理和集团化经营管控，有利于明确集团对子公司、审计中心的垂直领导与管理，有利于强化集团风险防范的能力出发，解放思想、加快步伐，适时推进集团公司审计领导体制改革创新，从而建立起集团公司统一领导下的审计运作新模式。这是集团化综合经营对内部审计资源整合的实际需要，是充分发挥审计监督作用的大势所趋，是增强内部审计独立性和有效性的重要措施，这也是金融保险行业普遍实行的内部审计主流模式。
主要设想是在集团公司层面设立审计中心，并注册为集团的一级子公司，直接负责对集团审计工作的统一领导和全面管理，按照总部的组织架构，下设几大区域审计分中心。通过这种审计体制改革，进而确立区域审计中心由集团“垂直领导、集中管理、面向全集团、立足区域现场作业”，履行集团审计监督职责的新型管理体制与运行模式，从根本上理顺集团与子公司的审计关系，不断提升内部审计的客观性与权威性。
通过审计体制创新，有计划、有步骤地加快推进对各子公司审计职能上收集团公司的改革进程，科学确定集团公司审计中心、区域审计中心与各子公司审计部按照各自职责和授权，统一管理、分层实施、分别报告的审计工作机制；进一步完善区域审计中心工作制度，挖掘审计资源监督潜力，使审计监督评价效果最大化，参谋咨询功能常态化，从而建立起具有中国保险行业审计特色、有效监督的内部审计体系，形成集团化大审计工作新格局，发挥好内部审计保障公司健康经营、科学发展的强大作用。
二、创新审计监督体系，促进内控管理落地。
一是将集团公司层面的审计中心领导班子成员兼任集团内各子公司审计责任人的工作机制。有利实现审计中心与子公司审计监督工作的良性互动，便于及时了解和掌握子公司的重大经营活动及风险的新变化、新动向，对加强区域审计中心与辖区分公司在内控合规上的顺畅沟通大有裨益。
二是从工作职责上厘清区域审计中心与辖区分公司在审计监督方式上的责任边界，明确规定分公司负责审计发现问题的整改落实责任并将整改效果统一纳入领导班子的绩效考核体系，促进整改落实，加强风险防范；区域审计中心负责对分公司审计问题的整改效果进行跟踪检查和评估，以及开展后续审计的监督工作，使分公司与审计中心的风险管理职能清晰，定位准确，达到各司其职、各负其责的风险防范“一盘棋”效果。
三、探索建立审计监督、风险预警和问题整改“三位一体”的工作模式，扩大内部审计监督效应。
一是审计部门要始终坚持“监督为本、防险为要、化险为责、增值服务的方略，围绕集团的战略目标，做到以审计项目为载体，把加强审计检查、加大风险排查力度，有力揭露各种违法违规经营问题和内控管理漏洞，消除公司经营风险隐患作为主要工作目标，真正抓紧做实，努力当好公司风险防范的好助手。
二是审计部门要通过采取审计现场检查与非现场监控相结合的作业方式，以审计检查发现重要风险点为依托，建立健全对辖区公司的风险评估和预警系统，针对重大风险点或苗头性、隐蔽性风险，以敏锐的职业眼光，及时下发风险预警提示，开展预见性的风险事前警示工作，并督导分公司落实预防措施，使审计中心成为公司事前风险预防的好医生、事中风险化解的好卫士。
三是重视事后审计发现问题的整改督导工作。根据审计检查发现的重要问题，深入研究风险特点，尤其应关注对导致问题产生的原因要切实展开深度剖析，多角度、多侧面进行综合分析研究，探求各种影响违规经营因素对结果发生的方式、危害程度，见微知著，提出富有针对性、实用性与建设性的应对之策，把有可能蔓延或难以防范的风险消除在内控管理中，避免屡查屡犯现象发生，实现审计在监督中服务，寓服务于监督之中的目的。
四、创新非现场审计手段，降低审计监督成本。
保险业内部审计监督要始终坚持贯彻创新技术，贴近管理，跟踪需求、提升效率、服务发展的原则，主动适应业务处理和运营数据已实现子公司集中管理，并向集团公司大集中的管理模式过渡的新环境，这为实施审计非现场监控创造了工作条件，提供了技术支撑。
随着非现场审计作业系统的开发使用，大量采用非现场审计、非现场监控等审计创新作业模式已成为审计技术发展的必然趋向，特别是新的审计技术手段广泛推行，相信非现场审计流程和工作机制一定会更加成熟。
通过非现场监控方法，适时分析与排查公司经营指标异常变化情况，动态监测财务状况，并展开深入的比较分析评估，发现问题，既可及时向被审计单位进行风险警示提醒，预防风险发生；又可为开展现场审计确定重点检查单位、重点内容和重点环节，达到信息共享，避免现场检查的盲目性，提高精准打击和适时消除严重违法违规经营风险隐患的震慑力。
五、完善考评激励机制，调动内审人员积极性。
不断建立完善合理的内部审计队伍绩效考核评价体系，形成激励与约束相协调、贡献和回报相统一、考核结果与薪酬挂钩的科学管理机制，调动审计人员积极性和创造性，服务审计事业的科学发展。
要坚持以市场化为导向，规范化为目标，细化考核机制，制定实施《审计人员绩效考评制度》和《绩效薪酬挂钩办法》等制度，合理赋予审计部门管人与管事相统一的绩效薪酬奖惩职责，推行内部审计部门与员工“纵向考评、横向比较、量化考核、结果导向、绩效联动”的业绩衡量评价机制，搭建合理考核业绩、公正考评成果、公平分配薪酬的工作平台，实现以考核提业绩，以机制促效能。
量化工作成果，设计推出员工和部门工作成果登记表，作为考核重要依据，实事求是记录部门与员工的实际工作业绩，并将绩效考核结果作为绩效奖励、评先评优、员工晋级、干部使用等的重要参考依据。
建立内部审计主审岗位津贴机制，稳定主审骨干队伍，激发主审工作热情和投身审计事业的潜能，发挥主审在审计监督中的主心骨作用。
通过工作绩效考核与薪酬直接挂钩浮动方式，达成干好干坏、干多干少、干与不干同报酬不一样的良好效果；使激励约束机制成为正确牵引审计人员扎实工作，全力以赴履行职责，促进公司风险防范，努力创造审计价值。
(作者系中国人寿保险集团公司北京区域审计中心总经理)新时代企业内部审计的转型与发展
摘要：近年来，我国正处于经济转型的重要时期，产业结构的调整，经营理念的转变，市场竞争的加剧，《公司法》《证券法》等一系列法律法规的修订，为企业带来新发展机遇的同时，也带来一系列的严峻挑战。在公司治理中作用日益突出的内部审计，企业自身日益重视，同时也受到公众及监督者越来越多的关注。面对新的经济形势，企业内部审计也需做出相应的转型与发展，这对促进内部审计事业的健康发展也有着积极的意义。
关键词：经济形势；上市公司；内部审计；转型
& & & &中国经济正处于增长方式转变、产业升级改造的关键时期，上市公司的转型发展更是迫在眉睫。作为企业前行的&守卫者&，内部审计工作也将面临新的机遇和挑战。适应新形势，迎接新挑战，为公司更好地&保驾护航&，内审工作急需完善法规，增强内部审计权威性；调整审计理念与内容，满足公司内部发展需要；加强内部审计职业化建设，提高内部审计独立性；注重内部审计质量管理，降低内部审计外部影响性；夯实内部审计队伍建设，提升胜任能力专业性。
一、内部审计定义的新发展
& & & &1941年IIA成立后，内部审计定义并没有第一时间出台，而是在1947年的7月，才首次发表《内部审计职责说明书》，在这份说明书中，内部审计有了第一次的定义，通过定义明确内部审计的工作内容是审查财务会计和其它经营活动，既要处理财务会计相关的问题，也要处理经营管理中出现的实践问题。从1947年至今，IIA关于内部审计的定义已经持续更新了七次。IIA理事会2009年发布的新版《国际内部审计专业实务框架》中，内部审计定义被作为IPPF属性标准的1010条款，要求与审计职业道德规范、内部审计实务标准一并在内部审计章程中予以确认，该属性标准在IPPF的基本框架中属于强制性标准。
& & & &我国审计制度自上个世纪80年代迄今，已历经了30多年，内部审计日益规范，获得长足的进步。2013年，中国内部审计协会对《中国内部审计准则》进行了重新修订，在实现与国际惯例接轨的同时，也日渐成熟与规范。新内部审计准则将内部审计定义为&一种独立、客观的确认和咨询活动，它通过运用系统、规范的方法，审查和评价组织的业务活动、内部控制和风险管理的适当性和有效性，以促进组织完善治理、增加价值和实现目标&。
二、企业内部审计转型的必要性
（一）满足内部审计准则的新要求
& & & &我国新颁布的内部审计准则，在职能、作用、理念、工作内容与重心方面发生很大改变。首先，在审计职能上，将原有的&监督和评价&职能拓展为&确认和咨询&职能，突出了价值增值功能，将内部审计的职能范围进行了拓展；其次，将内部审计的目标与企业目标统一，旨在提升组织治理水平，促进价值增值以及实现组织目标；再次，突出&风险导向审计&理念，强调了内部审计机构和人员应当全面关注组织风险，以风险为基础组织实施内部审计业务等[1]；最后，在工作重心方面，从传统的财务审计、经济责任审计、经营审计，转变为以风险为导向的管理审计，将风险控制与内部控制贯穿到企业各经营环节，促进企业健康发展，将风险降到最低，减少经营成本，实现企业的价值增值。内部审计准则一系列的变化对企业审计工作提出了更多更高的要求，迫切要求企业内部审计快速转型，以适应新的执业规范要求。
（二）适应经济环境的新变化
& & & &就目前现状来讲，我国企业内部审计发挥的主要作用还是监督为主，咨询为辅。其中，在国有企业中，随着内部审计理念的转变和内部审计人才的积累，开始重视咨询服务，但与准则中确定的目标还存在很大的差距。在民营企业中，从管理初衷上，更愿意突出咨询服务，但受内部控制机制与人员素质的局限，内部审计只发挥着监督作用。这与目前严峻的经济形势很不适应。
& & & &当前的经济形势一方面是空前复杂的。由于中国的快速崛起，美国切实感受到了中国的威胁，开始了&重返亚太&的战略，对中国实施软合围，这种合围是经济的，也是政治的，压力空前，形势是瞬息变换，使得我国企业面临的政治、经济环境日益复杂。另一方面，受产能过剩、高杠杆率和新增长点尚在孕育等因素的影响，中国经济增长将继续放缓，产业结构调整的逐步推行，使许多企业面临的经济压力较大。内外交困迫使企业更应重视&风险导向的内部审计&。内部审计工作需要快速转型，真正融入企业的风险管理中，为企业顺利发展保驾护航。
三、企业内部审计转型中存在的问题
（一）内部审计的法律环境不完善
& & & &与内部审计相关的法律文件层次较低。我国的审计监督体系包括国家审计、注册会计师审计和内部审计。其中，《审计法》与《注册会计师法》是当前已颁布的主要审计法律，是国家审计和注册会计师审计分别遵循的法律文件。但是，内部审计对应的法律法规还是2003颁布的《审计署关于内部审计工作的规定》,仅仅是规定，还没有真正上升到法律层面，权威性较差，这些都造成企业领导对内部审计工作并没有足够的重视，对内审人员是否起到作用也并不关心[2]。
（二）对内部审计的增值职能认识不足
& & & &内部审计的增值职能是指内部审计部门以增加企业价值为宗旨，通过工作上的创新，持续改善内部审计的服务质量，以合理的内部审计结构和特殊的内部审计资源为基础，通过内部审计服务增加企业价值。但现行的企业内部审计在这方面还存在如下问题：一是内部审计增值理念尚不能在整个审计部门深化，大部分审计人员还是保持传统的审计理念，还停留在&差错防弊&、&查出问题就完成任务&的陈旧理念之下。二是公司内部审计部门以价值增值为目标的审计方案已经制定，但是由于没有制度做为保障，没有具体的规章来支持，所以内部审计增值效果不能更好的发挥；质量评估制度尚未建立，内部审计评估目标、评估标准尚不明确，质量评估程序也有不规范之处，很难提高审计的质量、效率和效果，影响审计增值目标[3]。三是缺乏其他职能部门和下属企业的配合。在对其他职能部门，特别是在对公司下属企业的审计中，不少企业领导认为内部审计人员是代表上级部门来对自己进行监督的，把其看作对自己权威的挑战，是对自己经营管理权的限制，从而不仅不支持内部审计，有时甚至会阻碍内部审计部门的工作，抵触情绪较大，使内部审计工作受到很大阻力，更别谈审计增值了。
（三）审计内容的不断拓展与审计队伍知识结构单一的矛盾较为突出
& & & &最新的内部审计定义也反映出内部审计工作的范围从原来的财务审计扩展到经营审计、合规性审计、信息系统审计、内部控制审计、经济责任审计等，同时审计的时间范围也进一步扩大，要做到前期介入、中期监督、后期跟踪。特别是在现代风险导向审计的理念下，内部审计内容不断拓展、审计覆盖面可能涉及企业的方方面面，这些都要求审计团队中有一批熟悉工程、营销等的专业人员，以满足不断扩大的审计需要。而大部分内部审计人员只具备财务审计背景，虽然在具体审计工作中有时会聘请一些专业人员参加，但因为不是完成本职工作，故相关部门派出的&外援&并不一定是最合适的人选。也就是目前我国内部审计人员中缺乏具有综合分析能力的复合型人才，从而导致其在复杂审计工作上的处理能力水平也比较低下。另外，我国审计人员的创新意识也比较薄弱，具体来说就是宏观意识与现代审计意识都比较薄弱。
（四）缺乏先进的审计技术与方法
& & & &随着计算机技术的不断进步，电子商务的不断发展，内部审计也由传统的人为控制改变为计算机程序控制，由纸质信息变化为电子信息等等，所以说，传统内部审计工作模式已经不能够适应时代发展的要求。也使得企业在内部审计质量控制上发生了相应的变化。而且现代电子审计技术的研发相对较为落后，无法满足现代审计的要求。
四、新经济形势下企业内部审计工作的转型与发展
& & & &针对新经济形势的要求，企业内审单位及工作人员可以从以下几个方面发展及转型企业内审工作：
（一）完善内部审计方面的法律法规
& & & &我国地域辽阔，企业数量众多，内部审计作用没有完全发挥，很大程度上与缺乏明确统一的审计法律有必然联系。因此，建议国家相关立法部门在完善内部审计准则及操作指南等文件的基础上，及时制定《内部审计法》，进一步完善内部审计立法体系，使之具有更高层次的权威性。针对《公司法》中尚无明确规定上市公司规范内部审计机构的条款，建议有关部门进行修订，加以明确，从而促进内部审计的发展和完善，更好地实现企业的价值增值[4]。对于内部审计人员岗位资质尚无法律法规之事，建议有关部门和人力资源专家对内部审计的人员资格情况进行调查研究，尽快明确内部审计人员资质要求，增强内部审计人员的职业威望。
（二）完善企业管理流程，确保内审的增值服务的实施
& & & &在我国的企业内部，应倡导实施标准化管理，这样就能够把企业生产全过程的各个要素和环节组织起来，使各项工作达到规范化、科学化、程序化，建立起生产、经营的最佳秩序，使企业最大限度地改善经营管理并更有效。而内部审计人员恰好是完善企业标准化流程的帮助者。由于审计涉及到公司的每一个部门和下属企业，所以审计人员对管理流程见多识广，对流程中的关键控制环节也了然于胸，可以根据审计中发现的问题与各部门和下属企业的相关人员一起对现有流程的缺陷进行分析，提供专业的建议和优化，直至完善。对于审计人员而言，只要更多地关注该活动的关键控制点即可，而不需每个项目都事无巨细、亲力亲为，审计资源就能得以节约，审计效果也会提升，很容易实现企业的增值目标。
（三）进一步提升内审技巧与方法
& & & &内部审计工作要充分利用现代化技术手段，充分利用计算机审计技术，提高审计效率，节约成本。在现代化信息形势下，大数据时代充分利用计算机可以进行全样本的分析，充分关注公司的各种问题，进而能够加强公司的价值链中的增值功能。
（四）提高企业审计人员的素质能力
& & & &提高企业内部审计人员的素质能力是确保审计质量的一个重要因素[5]。原有的财务管理人员已经不能适应现代企业审计工作的需要，因此企业应加强高素质人才的引进，引入具有相关从业资格、掌握扎实专业知识和实践技能的审计人员，组成高素质的审计团队，并定期和不定期的对审计人员进行教育培训，加强内部审计人员的业务知识和技能的培训，加强企业内部审计人员与其他国内外企业审计人员之间的交流，吸取先进的管理经验和理论，不断提升本企业审计人员的素质和能力。此外，企业内部审计人员还应具备较高的职业道德素质，严格规范自己的行为，提高自己的责任感和使命感，不被外界环境所影响，不利用自己的权利谋取不当的利益。最后还应加强对内部审计人员的考核。内部审计准则规定的质量监控是把内部审计部门看作一个整体进行的，并未提及对内审人员个人的绩效加以评定。事实上，个人绩效的评定与内审人员的积极性密切相关，他们的态度决定着其行为，这些都影响着内部审计在企业中的功能。
& & & &综上所述，随着新经济形势的变化，无论是在提升自身职业素养层面，还是在加强企业各个管理部门协调作业层面，均要求企业内审工作人员保持更为谨慎的心态，要求企业管理人员给予更大的重视，更需要企业决策层给予强大的支持。企业内审工作人员更需要掌握新的内审知识、工作技巧与方法，以更好地应对新经济形势下的内审工作需求，更好地推进企业内审工作开展，确保企业内审管理的高效性。（渤海大学审计处解玉梅 纪茂利）
参考文献：
[1]&张超，《内部审计准则的比较分析》，经济视野，2015年1期
[2]&陈国珍，《内部审计增值问题的探讨》，会计之友，2015年第13期
[3]&胡炜，《内部审计工作面临的形势和对策》，胜利油田党校学报，2016年3期
[4]&郑红，《浅谈如何提升企业内部审计质量》，经营管理者，2015年1月（中期）
[5]&晏维龙,韩峰,汤二子，《新常态下的国家审计变革与发展》，审计与经济研究，2016年2期
作者：解玉梅 纪茂利
上一篇：下一篇：
没有相关内容
审计网中文网址:审计网.中国 电信与信息服务业务与电子公告BBS 经营许可证: Copyright @
www.shenji.cn All Rights Reserved.查看: 4857|回复: 15
内部审计如何为企业实现增值
现在就加入吧！
CMA获得政府及各大企业集团一致推荐
一年内免费直播参与
历届活动视频回放
Excel知名公众号作者
随书扫码看视频学Excel
本帖最后由 chengang551 于
12:47 编辑
大多数业内人士都赞同在企业内部施行标准操作程序（Standard Operating Procedures， SOPs）来定义“最佳（Best Practices）”， 将其在企业内部以制度形式固定下来并最终实现质量系统的有效性。 在我们追逐一个持续、有效、以质量为导向的工作程序时， 有必要首先定义一下我们对这个工作程序的期望值。　　一旦这些“最佳实务”定义好并且以文档的形式记录下来，新的挑战又出现了。 我们如何维护并不断发展这一标准操作程序系统以保证该系统能够适应环境的变迁，对业务流、工作流及客户需求的变化做出及时的响应？
　　毋庸置疑， 内部质量应该对这些需求做出反应来保证系统的可靠性和必要的强壮度。一些质量研究机构对内部审计的定义是这样的：内部审计是在企业内部执行的，衡量企业自身流程与系统的性能、优势和缺陷的一项活动。内部审计向管理层提供了一个良好的反馈循环， 这一循环考虑了以下两个方面： 一、业务程序是否执行？ 二、是否应该执行该业务程序？
　　让我们再想深入一些， 一个只是偶尔对企业业务程序进行审查的审计体系是否真的能够覆盖企业所有最为关心的问题？答案可能是否定的。如果内部审计不是通过一种真正的“增值”方式来实现的话，这种审计行为就是“舍本逐末”， 内部审计也绝对不可能达成为企业成功添砖加瓦的初衷。
　　那究竟什么是“增值型”的内部审计呢？ 我们说， “增值型”内部审计就是在关注“持续改良（Continuous Improvement）”的同时为企业管理层提供有关那些对企业成功起到决定性作用的业务程序和系统的执行情况反馈的一系列企业内部活动。那些不关心影响企业生存发展问题的内部审计系统无疑将面临被高管层忽视的命运。
　　我们以Banta Book 集团公司/BBG现有的内部审计系统为例，来解释企业是如何发展一个能够为企业增值并且关注“持续改良”的内部审计系统的。 这是一个“渐进式”的系统，它能够适应企业经营环境的变化并实现改善。另外值得一提的是， 尽管该系统有很大程度上以ISO-9002为模版， 但因为并没有申请ISO-9002标准， 它又保留了一些为适应行业特点而必须的灵活度。
　　一、制定审计进度表
　　BBG现有的审计系统是以关注企业最重要事项为核心。根据帕雷托定律， 只有20%的业务流程对企业是最为关键的，其他的次之。 这样我们决定遴选并关注这20%.
　　为实现这一目的， 内部审计人员通过向总监和经理们提问来收集各部门认为关键的业务程序信息， 并把这些程序按照优先级分为1（重要）、2（一般）、3（不重要）三类。
　　这一排序标示那些我们应当关注的关键业务程序并要求所有管理团队成员参与到这个流程中来。 相信不管是对于高管层还是对于经理人员来说， 他们更希望关注的是自己提出的程序而不是他人强加的。
　　在业务程序定义完毕后，内部审计人员应依据此前确定的程序优先级制定审计进度表。 BBG公司制定的是一份跨度达12个月的审计进度表， 每三周执行一次审计。
　　所有优先级被标示为1的标准操作程序将被纳入这一进度表中，在资源允许的情况下， 可以同时适当考虑一部分优先级标记为2的操作程序。取决于程序复杂程度， 每项审计一般关注三到五个程序。 在制定审计进度表时， 审计人员应该考虑到一些质量问题或者客户抱怨情况。 审计人员可以通过“纠正行动请求系统（corrective Action Request System，CAR System）”来记录这些可能的问题。 解决这些问题可能需要增加额外的操作程序， 这就有必要在审计进度表上为这些新增程序留出一些空位。 制定审计进度的同时还应考虑对标准程序进行再审计的可能。 总之， 制定审计进度表最关键的就是（一）关注最重要的方面；（二）持续改良。
　　二、培养审计人员， 建立审计队伍
　　一份好的审计进度表应该重视培养合适的审计人员。 可以这么说， 一个审计计划的成功与否，效率高下完全取决于执行该审计的工作人员。在BBG公司，所有内部审计人员都必须接受为期两天的入职培训， 并在授予认证资格之前通过规定的能力考核。 这些审计候选人应是由公司高管层或经理人员推荐的，他们认为业务能力强的骨干人员。从企业管理和人员培训的角度来看， 内部审计人员入职前培训应当作为领导人发展项目来执行。 内部审计人员培训每两年开展一次， 审计人员的任期也为两年。
　　BBG公司现有四组共12名内部审计人员。 在设立这四个审计小组的时候，公司综合考虑了成员的业务，背景和个人性格，将他们有效地组成不同的工作团队， 并为每个审计小组指定专门的督导指导日常审计工作。 按照此前制定的审计计划，每一个审计小组每年都要执行3次审计任务。
　　三、审计执行
　　现在我们已经完成了审计进度表和审计团队的建立， 接下来我们讨论实际审计的动态执行。 内部审计包括三个关键部分：（一）计划，（二）执行， （三）报告。
　　审计的计划部分应该是三部分中最重要的构件。 没有一个完善的计划，之后的工作都会举步维艰。 计划部分的核心工作是为所有标准程序准备一份清单和时间表，保证审计工作一步步正常的走下去。 考虑到时间资源， 审计不可能覆盖企业的所有业务程序。 这样，审计成功很重要的一个因素就是关注企业生死攸关的业务程序。 在审计的这一阶段， 审计小组将选定关注点以及相关的技能、知识和业务记录。
　　在程序清单准备好以后，审计小组应该将每一业务程序范围缩小到可管理的子程序。毕竟审计小组是要下到现场执行审计的。首先审计小组应拜访被审计程序所属部门的负责人， 接着与执行某一程序的员工逐一面谈。 对业务程序的了解程度非常重要， 但更应该关心的是实物形式的证据如记录，系统日志，工作表格等等。
　　每天审计的计划表中应留出部分时间供审计小组成员讨论当天审计结果。 审计负责人通过与审计小组成员的讨论， 决定是否应当做进一步， 确定被审计的程序是否需要发送“内部审计纠正行动请求/IACAR”（Internal Audit Corrective Action Request）。 如果审计小组认为某个部门未能遵守标准程序，且严重程度危及员工安全， 生产质量， 客户满意度或者企业获利能力的时候， 审计小组就会发出IACARs给负责该部门的经理。原则上每一审计都只应该发出一份IACAR， 除非之前发出的IACAR引致后续审计的失败。 在这种情况下， 允许发出补充IACAR. 其他不需要后续处理的对业务流程的审计意见将被列示在审计报告终稿中。 审计结束后， 审计小组将与部门负责人再次碰面，回顾当天的审计结果。
　　最终报告步骤包括一份书面的审计报告和一次管理层参与的演示会。 由审计小组负责人签字的审计报告将被分发给每一位经理和总监。
　　如果一位部门负责人收到了IACAR， 他/她应该在收到后的5个工作日内准备一份解决问题的计划书。 这些纠正行动计划将被纳入审计进度表，在下一次审计中予以审查。
　　四、总结：
　　BBG公司内部审计部门的工作宗旨就是为企业提供增值型的内部审计， 主要包括以下5个方面：
　　1、关注对企业发展起到决定性作用的业务程序；
　　2、吸引并培养公司的业务骨干成为内部审计人员；
　　3、高效的管理审计，保证审计小组始终如一的关注企业发展的重点；
　　4、将审计结果以报告的形式定期报送各个管理阶层；
　　5、对发出的IACARs进行后续审计跟踪。
&吸引并培养公司的业务骨干成为内部审计人员&这一条非常认同,可惜一般公司内的内审人员待遇并不能吸引到业务骨干到内审部门.&关注对企业发展起到决定性作用的业务程序&也需要公司对流程的执行具备相当的执行力,否则不存在决定性的业务程序.
路漫漫其修远兮！呵呵呵&
看不懂，不明白，这样的内审怎么就为企业增值了？！
审计进度表，审计管理工具之一，都在做的；
培养审计人员， 建立审计队伍，废话，工作都是人干出来的；
审计执行，（一）计划，（二）执行， （三）报告。所有审计都是这么做的。
怎么就扯上“为企业提供增值服务”了？
现在看起来对内审人员的要求是非常高，可待遇不是非常高啊，好象还赶不上事务所。
没有点出如何实现“增值”的做法，在哪些方面增值？
做好每个审计项目，落实每个审计建议，提高内部审计监管力度，本身就是为企业实现增值。呵呵呵
在我看来，审计出问题不是难事，难在执行上，后续的跟踪整改并定期检查。&
这个1!!!!1
看不懂！！:'(:'(
不懂企业运营的信息，不能提出促进企业改善运营管理的合理建议，单纯的履行审计程序，谈不上增值服务。
我所在的原单位是个民营企业集团公司，有很多子公司，也很重视内部审计，可惜，内部审计师的待遇跟普通的小会计一样，我在2010年初离职时，每个月的工资水平不到3000元，这个标准在集团公司职员里已经算高的了！
上海才拿3000？？？？？？？？？
应该拿13000才正常啊！
辽宁三线城市，审计员都拿5000呢！&
chengang551 发表于
回复 ddyyrt 的帖子
做好每个审计项目，落实每个审计建议，提高内部审计监管力度，本身就是为企业实现增值 ...
同意上面说的，同时我也觉得现在事前审计也很重要，为管理层的决定出具一些前瞻性的意见，也是一种增值吧。
呵呵呵。。。是的。&
我觉得增值服务应该主要是针对企业现有的经营情况进行分析，发现问题，改进问题，提高效率。
事前审计是不错,但事前审计的方向很重要,与管理层关注是否一致是关键.这么多年审计做下来,体会到一点,大家都关注的方面容易做出成绩,不是重点方向你的报告写的再好也没什么反应.
有道理，大家关注关心的，肯定是需要完善或者改进的。你用心分析后，提出好的管理建议并在实践中取得好的成效，是看得见的增值。&
文章太长，提不起兴趣，看了打瞌睡。
非常认同。虽然我从事内审的时间还很短，但发现审计的目的与意义是决定审计的关键。定义好的SOP与持续改进确实存在矛盾，哪些风险和漏洞最影响企业的核心利益，审计应该把精力放在最需要关注的地方。当然，每家企业的情况不尽相同，核心风险点也不一致。总之，我想应该从投资人和债权人的角度去理解审计，从这点来讲，与企业管理者的权责非常接近，只是一种是执行，另一种是监督与反馈。
:loveliness::loveliness::loveliness:
Powered by}