1、如何做好内部审计工作【摘要】内部审计不再是传统意义的财务审计，查错防弊、揪小辫子等这些狭义的看法已经不适宜当下企业发展管理需要。正确认识内部审计的意义，提高审计技能，严格遵循内部审计准则的规定做好内部审计工作对企业发展至关重要。 【关键词】内部审计 独立客观 服务 增加企业价值 中国内部审计协会 2003 年开始陆续发布一系列准则、指南，内部审计发展从财务审计到经营审计，从查错防弊到提供增值服务，由防护性到建设性，不断进行着角色转换。2013 年又进行了修订，至今发展过程中此次修订最大的变化是从“监督和评价”转变为“确认和咨询” ，更加注重给公司带来的增值服务，帮助决策层管理层确认风险，改进业
2、务，提高运营效率。同时同社会审计一样，风险导向审计理念贯穿整个准则体系。 内部审计对公司管理举足轻重，怎样才能做好内部审计工作呢？ 一、做好内部审计工作首先应建立健全内部审计制度、完善组织架构、提高内审人员综合素质，搭建好内审工作的基础 内部审计部门隶属于董事会，接受董事会审计委员会或者最高管理层的领导和监督。准则中明确规定内审部门不能挂属财务部门下面，不能合署办公。董事会应对内审部门保持足够的重视，增强其实际工作中的独立性、客观性。 内部审计人员应具备专业胜任能力，保持诚信正直、遵循客观性和保密原则等内部审计人员职业道德规范中规定要求。内审人员不光需求财务专业人才，同样的工程类、业务类、产品
3、质量、法律、信息技术等人才同样需求，这样容易破解审计过程中遇到的种种专业问题。无法专职的，可以组成临时审计小组进行项目审计。在内部审计实际工作过程中，可能受到部分管理层对内部审计的实施、结果等各方面干涉， 要坚持初衷，保持客观、独立性和应有的职业判断。最重要的还是要提高专业胜任能力，不断接受继续教育，及时掌握知识、政策的更新变化。制定完善的内部审计制度、内审工作手册、实务指南（流程图、访谈明细、调查问卷等）等，便于规范指导日常工作，以及作为考核工作的标准。 二、严格按照准则要求，针对公司特色有的放矢地开展具体审计工作 （1）制定明确清晰的审计计划：审计计划一般包括年度审计计划和项目审计方案。年
4、度审计计划应依据公司内部审计中长期计划，配合发展战略需要，依据风险评估状况、审计资源配置等，确定具体审计项目及时间安排。年度审计计划编制完成后应经审计委员会核准，董事长批准后实施。 项目审计方案要对实施具体审计项目所需要的审计目标和范围、审计内容、审计程序、人员分工、审计时间等作出详尽安排。进行审计项目前，必须做好审计方案，对审计项目已经有初步的风险评估，需重点确认的内容有哪些，审计目标明确。 确认项目审计方案后，应提前对审计项目进行前期准备，资料搜集，比如可索取 ERP、财务软件、办公 OA 等查询权限，预先对项目相关的预算、会议纪要、工作总结资料进行搜集，对外审评价报告或者结论的利用等。一
5、方面进行基础的了解及底稿填制，另一方面在审计重点的把握上做到有的放矢。 （2）递交审计通知书：是指内部审计机构最迟在实施审计三日前，告知被审计单位、部门或者人员接受审计的书面文件。 审计通知书应对审计范围、具体内容、审计时间，以及需要被审计单位提供的资料及其他必要的协助要求等。告知被审计单位或部门应依据要求提前准备好资料，已节约现场时间，提高效率。 经授权，对于出于审查效果考虑需突击审查的单位或者部门，可不提前下达审计通知书。考虑与被审计单位的关系，采取此做法还需慎重。（3）内部审计实施阶段：采取有效审计程序，索取审计证据，完善工作底稿，出具标准的审计报告。审计程序包括检查、观察、监盘、访谈、
6、函证、计算、分析性程序等。进驻被审计单位或部门后，首先要进行深入了解具体情况，观察实际运作流程，一定要到现场去。必要时可修订原来的审计方案。检查审批签字是否合规，观察仓库物品摆放，出入库流程，对存货进行监盘，对相关人员进行访谈，对银行、海关、客户等第三方进行函证；对报表指标进行分析性程序等，通过各种审计程序来互相验证。审计证据：应具备相关性、可靠性、充分性。包括书面证据、实物证据、电子证据等。审计过程中应注意审计证据的索取以及保存。 审计工作底稿：执行的审计程序、索取的审计证据、得出的审计结论均应详细的记录在审计底稿中。 对于不同性质的审计项目，公司出了统一的标准要求外，可不断完善底稿模板，绩
7、效审计、内控审计等统一设计不同的审计底稿模板，以提高工作效率。工作底稿要符合准则要求，具有法律效力，能保护自己，成为有力证据。 结果沟通：内部审计机构与被审计单位、组织适当管理层就审计概况、审计依据、审计初步结论和审计建议进行讨论和交流。取得对方确认，对有异议的，应及时进行核实并给予答复。 审计报告：实施审计程序结束后，应对得出的审计结论、审计意见和建议编制审计报告。并报送被审计单位、部门管理层。审计报告是内审工作成果，是所有工作付出的结晶。对最终审计报告的评价即是对工作成果的评价。好的审计报告言简意赅，重点突出、逻辑清楚。现象、后果、原因、建议，一目了然。 后续审计：对审计中发现的问题被审计
8、单位应采取纠正措施合理有效的进行改正。内部审计机构在规定期限内实施后续审计。不然发现问题却没有解决问题，依然没有达到审计的目的。 归档：工作底稿、索取的审计资料等均应编制索引、取得被审计单位或部门盖章，归档保存。 （4）有效利用外部审计：提高审计效率。与外部审计多沟通，交流学习审计技巧、弥补法律法规知识，对内控薄弱环节加强管理，对于交叉重叠的审计范围应避免重复工作。内审与外审相互补充、相互利用。 （5）注意工作技巧、沟通技巧：处理好被审计部门、单位的关系。访谈是沟通的重要环节，访谈对象从一线工人到管理人员到公司高层，拿捏好其中的度对开展工作至关重要。不能太僵，重要信息索取不到，不能太亲密，立场不坚定，没有原则，这样就没有公信力。 （6）做好内部审计质量控制：为提升内部审计水平，防范审计风险，促进内部审计的规范化和制度化建设，应对内部审计进行质量控制。 现代内部审计之父劳伦斯.索耶说过：“内部审计师是内部咨询师，而不是内部的冤家对头；是家中的宾客，而不是街上的巡警。 ”公司让内部审计存在的目的就是给公司创造价值，内部审计应对公司望闻问切，找出症结所在，对症下药或者提前预防，给公司创造价值，也体现出自己存在价值。
