内审实务月刊5、6月合刊

内审实务月刊-5、6月合刊--王海囧大家好，我叫王海囧，目前是XXXXX集团的审计部负责人。

非常高兴能在这里见到这么多从事内审工作的朋友。

今天，与其说是内审实务培训，我想不如说是分享我的审计工作心得吧。

第一章常规审计1.1 由审计困惑说开去有空的时候，我喜欢和一些内审朋友在微信、QQ闲聊一些内审实务上的东西，会听到一些共同的困惑：1、部门成立的头两年，各种问题，一个报告能写个十来页。

现在，能发现的问题越来越少，审计部该怎么转型？要不要创新一些审计项目？2、审计问题发现了，洋洋洒洒写了一大片，但是感觉没有深度和力度。

1.2 案例我们先不谈如何解决这两个问题，先谈谈我的一个内审朋友。

我有一个朋友是北京一家规模几十个亿集团的内审负责人，我当时很好奇，我就问他平时审计安排哪些项目？他和我说，我们下属的公司太多，平时审计就是到一家公司翻凭证，就这样子，一家公司一礼拜还忙不过来。

我很惊讶，因为从我工作这么多年以来，我很少做会计凭证审计。

翻会计凭证，能查出来的问题大概就下面这么几类：1、缺少原始单据或者不合规的原始单据，比如采购办公用品缺少清单、发票跨期报销。

2、原始单据之间存在差异，比如采购订单、入库单和发票三票不一致等等。

3、账务处理差错，这是也是财务审计常见的。

记得有一次翻凭证看到比较搞笑的一笔，将支付给法院的诉讼费，挂在应收账款，至少挂在其他应收款里面，怎么会挂在应收账款这个科目？4、支出类单据缺少审批或者审批时间延后。

老板在外面了，口头同意了，出纳就把钱付了，这样就造成我感觉我这位朋友的审计重点还是在关注财务审计或者说账务处理，思路没有放开。

很多问题发生的原因是业务上没处理好导致的。

会计凭证发现的问题更多是治标不治本，对于财务上发现的问题，还应该深入到业务中，发现问题的症结所在。

1.2.1 采购损失案例这是10年前的一个案例，我负责北京公司的费用审计和营销审计。

费用审计的通常审计思路是这样的：先拉出各费用的明细账，挑选出项目金额大的，然后翻凭证看是否存在虚假报销、超额报销。

当然，我也是这么做的。

在翻管理费用时，有一笔维修费2万元，当然这相对于其他几家公司的动则十多万的维修金额，金额也是蛮小的。

当时，我就很好奇：这个公司去年刚成立，今年为何就出现维修项目，难道是搞豆腐渣工程？工程审计我也不会啊。

关键是房子是我们自己造的，不可能出现这个问题，这要害死人的。

我想了解一下是什么维修项目。

通常来说维修费用支出后面至少是一张维修发票，我翻了一下会计凭证，后面是工商局的一张罚款单。

我就问财务，咋回事？财务解释这是替票，送礼的，你懂的。

替票行为很正常，也算一个财务技术活，外审不能干涉。

这是财务审核和账内账外技巧层面。

对于替票而言，内审只需要账务清晰、有审批即可。

实则财务内部的对外遮羞技术活，你内审乱搞，那是外行指导内行了。

常见的替票的形式：会议发票、办公用品发票、加油发票、劳务发票、材料发票、旅游费发票、住宿发票、餐饮发票等等。

而这张罚款单显然不属于上述发票的任何一种，明显不是一张合格的替票。

事出反常，必有妖。

工商罚款对于卖场来说，要么就是户外活动未审批，要么就是出售了不合格的产品，要么就是入住的商家未办理营业执照。

大的集体事件是难以对员工隐瞒的，只要走访一下员工很快就有眉目了。

我初步怀疑这个罚款和这个小冰箱的事情有关，先不去问采购、营销部门、财务部这些经办部门，问了也白问。

先去问了经理助理，公司是否被工商局处罚过？有啊，公司采购的USB小冰箱是三无产品被消费者举报，罚了两万。

台资企业对于采购的流程规范很严格，都是要求先验收后付款。

怎么会购买这批三无产品的？我就从同事那边拿到小冰箱购买的凭证，发现有三家比价，选择的是最低报价。

符合公司流程。

然后我问了盘点存货的同事，购买回来后发放了几百个，盘点账实相符没有问题。

查完了这些之后，我就去问采购经理这咋回事？采购经理的回复是，从淘宝上买的，原价是30元一个，还价到25元一个，淘宝卖家在省外坚持先付款后发货。

营销活动还有一周就开始，情况紧急就让财务先付款。

等发现问题之后，再去找卖家，淘宝店都关了，玩消失了。

这就很好理解，我第一次去问财务经理，这2万元的维修费是怎么回事的时候，财务经理回答替票的原因，因为财务付款没有按照公司流程去操作。

7.5万的USB小冰箱因三无产品无法使用，外加工商罚款2万元，导致公司将近10万元的损失。

到这边其实事情还没完，如果只有审计发现，而无整改或者处理，那就像城市里的牛皮藓，问题会一直存在。

就像总部买的3台杂牌微波炉，淘宝买的，3个月坏一个，维修也没地方去。

看上去三家比价，最低了，其实并不是性价比最高的。

出了这个事情之后，我们就建议采购部门：对于物资的购买，淘宝上询价可以但是不得购买，但是购买一定去实体店，比如超市、五金商店等实体商店。

以免出现人去楼空，找不到人的问题。

1.2.2 案例总结就我个人经验而言，会计入账符不符合会计准则、合规不合规、账做得如何之类的，并不是重大发现，当面沟通要求调整，真的没啥写的时候放报告上凑数。

小孩子才讲对错，大人都讲权衡利弊。

再回到我们一开始的两个问题。

其实，审计报告的好坏并不在于一个月能出多少个，或者说一个审计报告有多么长。

关键在于报告中是否有价值的发现。

作为内审，你的审计发现及报告必须抓住老板和管理层的眼球。

一般来说，重大舞弊或者不为人知的重大损失可以抓住眼球。

其他的，就要根据人、事、势来定，这与个人悟性也有很大关系。

除了必要的审计能力外，能获得其他大部分部门经理、总监的支持，让他们在老板面前说你好（工作能力强之类的），也就是一个自我宣传的能力。

1.3 生产审计很多时候，并不是我们无法发现问题，只是没有深入业务。

下面我谈两个委外加工的审计案例。

委外加工的审计，无非就是加工合同签订、模具管理、损耗赔偿、材料管理和加工费结算五大块。

因为每个月我们都做委外加工审计，做得都想吐了。

这次，我把重点放在委外加工的损耗的约定，XXXXXXXXXXXXXXXXX当你遇到你不熟悉的审计项目，让相关部门参与到审计项目，也是一种不错的选择。

我经常和下属说，我虽然是部门负责人，但是我不是神仙，什么都懂，不要遇到问题，就来问我，现场多问问被审计单位的看法，也是一种不错的解决问题的方式。

第二个案例比较小，当时是有一份匿名邮件到我这边，说是我们有一个委外加工的产品，就是工序委外，其他产品都是正反两面刷，这个产品不一样，其实只要刷一面，但是对方在和我们结算的时候是按照两面在结算的。

我去查了果然如此，公司为此多支付了一倍的金额。

其实业务部门比我们审计人员更熟悉哪里有问题。

没事，和他们多问问，听听他们的意见，或许会有大的发现。

第二章IT审计2.1 由审计创新说起我经常听到一些内审说是要搞创新？要买什么审计软件。

我曾经也TM心动过，买个审计软件，但是试用了5-6款，发现没用。

号称中国审计软件第一品牌，发现除了导财务软件的数据，没有什么卵用。

导账这个功能，直接叫IT开通一个查看账户即可。

也有一些搞盲目的创新审计项目，有一个人给了我一个人力资源的审计方案，说是某某专家写的审计方案，是创新型审计项目。

我看了一下，根本不接地气。

有一项审计叫做审计领导职能情况审计，主要审计什么呢？三块，领导素质与方法、领导方式、领导方法。

人力资源对领导人的测评都没有标准的模式。

内审又不是人力资源专家，玩的什么套路。

反正，我是没看懂。

还有个人说：个人认为战略规划审计,尤其是对产品开发能力的审计最重要,是决定企业命运的最重要的应审内容。

这能审计嘛？审计的创新，要基于企业实际情况，而不是外行指点内行，胡乱扯淡，对吧。

就我们内审而言，在制定年度计划或者安排月度计划的时候，是有很多审计项目可以安排的，从大项上分，可以分财务类审计，经营类审计，合规类审计，工程审计，IT审计，反舞弊，廉洁教育，风控，内控建设，咨询类业务。

具体到项目可以有研发、采购、生产制造、市场、销售、物流、关务、财务、税务、费用、预算、品牌、广告、公关、人力、薪资、社保、IT、信息、工程、资产、外包服务，实在没啥干的就搞反舞弊。

一个一个案子挖。

总而言之，哪里是费用支出大头，哪里就是审计的重点。

2.2 仓库盘点案例做存货审计，通常审计程序是这样的：从系统中导出盘点当日的账面数量，然后选择大金额或者易损耗的物资进行抽盘，最后看差异。

稍微再深入一些的，再看点库龄什么的，也就是产品进来后有多久没有动过了。

其实仓库审计并不是这么一回事？作为常规审计项目，我们也是按照上面的审计程序走，进行了抽盘，抽盘了一些好盘的材料，确实也发现了一些账实差异。

进一步检查，原来是收发员在发材料时将相近的几种规格型号搞错，一正一负，一调整，就是账实相符了。

盘点搞了大半天结束，离下班还有1个多小时，就和仓库的统计、开单员扯淡扯淡。

问工作忙不忙之类的。

XXXXXX根据这一情况，我对XXXXX进行了数据的调取，发现XXXXXXXXXXXXXXXXX。

2.2.2 衍生的仓库系统审计在核对手工账与系统账的同时，我还发现部分物资在系统账建立后，没有出入记录，而对比，竟然也发现数量也不一样。

初步怀疑是系统上线，数据初始化时，数据录入错误。

由于发现系统存在问题，我打算开展一次针对仓库系统的专项审计。

提到系统审计，很多人都会说，我是学财务背景的，计算机审计不会啊？也有人会提，计算机审计：1、数据库定期备份，用磁带机、光盘，然后还要定期测试备份数据是否有用。

2、用户帐号与权限管理，sam用户、测试用户、离职用户的权限是否收回，密码是否设置太简单。

3、系统长时间不操作，也离线或者锁屏幕等等。

4、测试环境是否与作业环境分离等等。

其实上面提到的这些审计项目叫系统安全审计，并不是系统审计的重点。

我在有一个同事，，他们在erp上线之后，就请某四大搞过ERP专项审计，你猜他们怎么搞的系统审计。

他们的erp审计就是除了上面几项，还增加了IT战略规划以及人员配置。

这种啼笑皆非的审计项目，还要60万，这真是傻子太多，骗子不够用。

我接触过不少IT审计，我发现他们的主要工作内容就是编制计算机语言从数据库中导数据。

其实系统审计不光这些，应该是应用控制审计，也就是输入、处理、输出，以及数据之间的逻辑关系。

下面我们来看一下，那次仓库审计的一些有趣发现：XXXXXX2.3案例总结系统是人做的就必然存在BUG，如何利用系统规则的漏洞对于业务人员来说简直就是家常便饭，信手拈来。

从这个仓库事件发生后，我就开始要求下属，不管是做完哪一个审计项目，最好配套也做一下系统审计（IT审计），好好检查一下现有的系统是否存在问题。

加上了系统审计，真的发现更多意想不到的问题，这是我们以前做常规审计根本查不出来的审计发现，以前的审计浮于表面了，没深入。

关于系统审计，下次有机会，我们可以再分享一下。