“6个问题”帮你把握内部审计重点

“6个问题”帮你把握内部审计重点
前两天，小编就MISTI发布的《2017年内部审计计划和人员配置报告》做了一些总结和评论。

今天，我们接着这个话题，谈谈在审计计划的制定阶段中，到底如何把握内部审计的重点？
当我们刚刚走上内部审计岗位的那一刻，虽说我们对内部审计没有很深入的了解，也不能说自己的内审经验有多丰富，但内部审计这一角色的形象必然已经在心中勾勒出来，作为内部审计的专业人员，内部审计是什么、该做什么应当是已经十分明确，至于最基础的内部审计的定义也应该倒背如流了。

小编每当谈及有关内部审计的任何话题时，都会首先想到IIA对内部审计的定义，也就是大家经常会看到的那段“内部审计是一种独立、客观的确认和咨询活动，旨在增加组织价值并改善组织的运营。

它通过运用系统的、规范的方法，评价并改善组织在风险管理、控制和治理过程的效果，帮助组织实现其目标”。

Q
今天，我们讨论的是“如何把握内部审计重点？”
小编认为我们仍然应该以定义为本，去思考这个问题。

思考
剖析内部审计的定义，小编认为这个定义全面地描述了内部审计具备的四大职能——评价、控制、监督和服务。

评价——不是泛泛的点评，而是要有一针见血的结论，让管理层做决策时能够感知到内部审计的参谋作用；
控制——不是某个时点的总结工作，而是一个不断纠错和查漏补缺的过程；
监督——不是事后的检查，而是要把监控企业的经营情况作为审计的常态化工作；
服务——不是仅以实现部门的自我标准为宗旨，而是要立足于帮
助企业解决实际问题，提高与促进管理提升，帮助组织实现目标。

我们再回到MISTI报告的主题，小编认为在制定审计计划时，如何把握内部审计的重点，在执行计划时不偏离审计重心，就是要紧紧围绕内部审计的核心职能来制定、调整和维护审计计划。

虽说“知之非难，行之不易”，但以下6个问题至少是需要我们在制定审计计划时反问自己的。

Q1.你了解企业吗？
内部审计是服务于企业的经营管理的，作为内部审计人员，应当了解组织的经营情况、组织本身、组织的人员以及供应链上的一系列延伸性企业（如合作伙伴、供应商和客户等）。

Q2.你知道企业战略和目标吗？
这个问题的回答不仅仅是“是”或“否”，因为内部审计人员不仅要了解企业的战略和目标，而且要能够识别影响这些战略和目标实现的必要因素。

换句话说，内审人员不仅要知道实现企业战略或目标过程中可能出现什么问题，还要知道应该采取什么样的措施。

Q3.你能跳出组织看组织吗？
我们经常说审计计划应当以风险评估为基础来制定，但抛弃过时的观念，以真正的风险领域取代传统的审计领域却很难做到。

组织的风险领域是指影响组织目标实现的一套关键风险。

内部审计人员识别重要风险，不能拘泥于那些久经考验过的常规财务问题，而是要站在组织的全局谋发展,用更高的视角来审视阻碍企业发展的风险事项，比如企业战略、关键岗位人员的管理、产品结构的变化等。

Q4.审计计划是一成不变的吗？
风险是变化莫测的，内审人员应当追求灵活性。

一套好的审计计划应当根据风险的变化而调整，内部审计人员不仅要建立审计计划，还要维护审计计划的适用性，经常思考：“这是下一步应该执行的审计程序吗？”
Q5.审计结果真的有用吗？
这个问题的提出是为了让审计人员思考，对于每一个审计项目，
每一次沟通，是否能够向高级管理层或董事会提供所需要的可执行的信息。

如果没有，那么就要反思为什么要进行这些审计项目。

Q6 .审计程序是必要的吗？
梳理审计程序，思考审计的流程是否有任何部分可以被取消，以便于内审人员有效地向利益相关者传递需要的可操作、富有建设性的决策信息。

例如，审计人员在制定审计程序时，要思考收集工作文件的价值是什么？撰写审计报告的目的是什么？如果没有价值，那么就应当取消该项审计程序，将审计资源分配到能够提高工作效率的作业上。

12
小编有话说
古人说“凡是预则立，不预则废”。

内部审计计划作为准备阶段的任务之一，是对未来被审计领域及其详细日程的安排，是开展内部审计工作的指南和思路。

在审计计划中把握审计重点，是提高工作效率、降低审计风险、实现审计价值的前提。