审计方法四维一体思考
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
审计方法很多且灵活多变,精通十八般武艺是优秀审计人的装逼神技,无招胜有招是卓越审计人的牛逼技能,后一种境界是在前面基础上十年磨一剑的结果。好像开篇就有吹牛的征兆,管他呢,瞎扯一篇又何妨。不过吹牛不要紧,牛皮吹破就有些丢人了,后一种境界我辈暂且只能高山仰止,仅就审计方法做些零星、肤浅的扯淡。
一维、整体分析
通常审计前离不开准备,准备中很大的模块是对审计项目的整体分析。整体分析是指实施审计前围绕审计目的、受查对象展开的整体思路和方案的分析,通过整体分析初步明确较审计目的更详细一步的方向和重点并制定审计方案。分析离不开“知己”“知彼”,“知己”需要知己为何出发;与‘诗和远方’的阻隔;如何见山开路遇水搭桥。“知彼”需要知彼江湖地位;招数套路;罩门死穴。
整体分析是确定审计项的下游,回头想想“为何出发”,审计在可自主决定项目的状况下,需适当考量一项——平衡。企业中难免存在审计和其他很多人眼中的‘坏事’在整体利益层面可能是好事;审计发现的‘坏事’,暴露出来可能是‘更坏的事’;审计认为的‘坏事’可能是现阶段‘最合适的事’等,比如很多民营企业中存在的裙带关系及‘政治’环境。有的事情可以说“不审不报是我的失职,审计上报后至于处不处理是老板的事。”有的则不会如此简单。如可预判,结合环境慎重而为。
整体分析是审计正式开展的上游,谨记为何出发,紧盯诗和远方。审计中有很多的发散和聚焦,发散不要舍本,聚焦不可忘末,方可不会屎在半途或他方。工作中常常会遇到一些跑偏的事情,比如会议如没主持,往往会出现很多不搭噶的话题,审计有时候也会如此,常问下属为什么要这个资料,为什么要这样做,有些时候会答不上来,如果答上来再问和审计目的有什么关系,有些时候也回答不上来。这不是说走就走,走到哪黑哪歇的旅行。不管是大方向还是审计中做任何一件事情,问问自己“到底是要干什么?”
通常审计目的只是个结果或方向,要达到这个目的需要具体分析和分解,比如围绕审计对象发散并通过顺流而下或逆流而上抓出重点。在审计对象所处的流水线上,哪里可能漏水呢?顺流而下,分析寻找可能的环节,在这些环节上继续顺流而下,持续分析拆解。在这条流水线上,哪些可能防范漏水呢?逆流而上,哪些手段能保障目的的实现,哪些措施能保障手段的有效,哪些行动能保障措施的落实,……。以顺金字塔或逆金字塔思维的方式持续分解或归纳成适当的模块。发散思考找到尽量多的影响因素,结合各方信息对可能影响目的的因素根据风险评估和预判进行聚焦,有侧重有先后的进行审计策划。
上段中“结合各方面信息”指对审计对象整体和局部从不同维度、层次、立场等诸多方面综合考量。逆向到整体,把整体看作单个体,围绕个体往外发散,考量能影响此个体的、个体对外能影响的因素,诸如企业内外机构、层级、岗位、人员、环境对应的业务联系、资金联系、物资联系、情感联系、利益联系等有正
面、负面影响的各类因素。顺向到局部,把整体看作结合体,围绕这个结合体往内拆解,考量构成结合体的架构、环境、流程、制度、岗位、人员、物资、资金、方法及相关的执行度、健全性、合理性、重要性、完整性、优化性等影响成本、影响效率、影响增值、潜在风险诸多事项。
整体分析制定的审计方案是审计实施的整体框架,好框架则是好指引。然而,唯一不变的是一切都在变,‘死守陈规’是愚蠢的。在审计过程中可能会出现“意外收获”,审计需要适当调整方向和策略以契合实际环境的需求,比如生产常规审计中发现舞弊,审计重心可能会调整到舞弊审计,在舞弊审计过程中发现与采购存在关联,审计可能再延伸到采购及采购相关的审计。
二维、问题查找
问题是不良结果的体现,结果不同于结论却被很多人当作结论,比如‘A物料B供方价格较C供方高出50%’,‘呆滞原料金额过高,占原料库存金额的50%’,然后分维度列占比配美图,乍一看是橙汁,细一看是屎浆。这些数据从系统中导出或简单统计即可,即便是经过千辛万苦统计,但作为审计结论或结论仅止于此是有待商榷的。当然,实际中确存在无法追溯和无需追溯的情况,不一概而论。通常状况下,找到问题才是好戏的开始,为了好戏,审计人员应该拿出淫棍找闺房的劲头。
问题的呈现方式和隐秘程度不一而论,有的一目了然、浅显易见,比如伙食价格高份量少味道差;有的可凭经验或第六感判断,比如用车不多加油不少;有的需要反馈或分析,比如利用职务之便中饱私囊;有的需要访谈及勘察;有的需要测试或现场还原。问题的体现需要载体,诸如数据、实物、资金、表单、行为、人员、机构之类。问题的查找方法诸如比对法、分析法、观察法、盘点法、测试法、访谈法。问题的突破点通常是矛盾点、极端点、平衡点、差异点、纠葛点。
矛盾点主要指将同一时空中两个或多个不同因子,不同时空中相同或相似因子进行拼凑、关联、比对,出现不符合常理或规律的状况。例如高铁票A时间B站出发,同期报销中出现A点或者C地打的票,此为两个不同因子间的矛盾;同一家常住酒店,每次D报销高于E近百元/天,此为相同因子的矛盾。大多数审计对象必定有与其相关、相同、相似的因子,单独的因子可能都是合理的,例如报销均在规定额度内,多个因子结合后可能就是虚报。运用移植和发散思维,审计过程中不妨对审计对象进行关联、拼凑、比对试试。
极端点主要指最为突出,处于波峰或波谷的点,是审计常关注的方面。极端点在特定范畴相对单一,如划分维度则不止于此,诸如变动大小、调整快慢、频率高低、时间长短、数量多少、金额大小、单价高低等。相同设备中某一台噪音最大,异常易发部门正常到不正常;油水部门漏洞一堆却没有大问题,这些状况审计亦可视其为极端。通常情况下极端状况较难隐藏,较易识别,有资料或数据的可通过统计分析和比对,有的可通过现场的观察,有的可通过对执行人或知情人的访谈询问。
平衡点主要指保持各方均衡或整体最优的综合体,审计很多时候需要通过平衡点找到现状与其的差异,平衡包括很多,诸如投资与回报的平衡、投入与产出的平衡、品质与价格的平衡、高增长与弱内控的平衡、销售与费用的平衡、盈亏的平衡等。找到平衡点并比对现状,这个差距可能就是需要关注的问题。可量化或可简单评估的平衡点相对容易,比如某物料的数量守恒,某金属的质量守恒。不可量化或需要综合诸多因素的则相对复杂,比如高增长与弱内控的平衡,销售费用与销售增长的平衡等。
差异点主要指实际状况与标准、参照物、预期或模拟更好方式产生的结果存在一定偏离或差距,差异点包括实际与标准,执行与规定,结果与评估,假设与现状等。差异点是函盖面极广的一个分析点,前后段落所述的点也逃离不了差异的比对。一切‘异常’都是基于和‘正常’比对存在差异而判断确定的。企业中的绝大多数事情都有其规则和目的性,这便是‘标杆’,实际状况与‘标杆’比对,则有零差异、范围内差异、正向范围外差异、负向范围外差异等状况,有差异则可根据差异状况评估后续审计操作。
纠葛点本身就可能是问题点,问题的出现多是因环节间的可操作空或衔接异常导致,因此环节交界处多是问题的突破口。纠葛点的发现需适当关注流程、资源、资料、权限在不同环节间传递的节点,环节包括人与人、人与组织、组织与组织、人与系统、系统与系统、人与资源、资源与系统等。不同环节间无论分利不均、看人不爽、撇清自己、公正无私或正常工作争论,都可能是压垮骆驼的稻草。其中最后一根稻草可能是审计的分析比对、查看了解、访问交谈等常规手段,或是不常规的煽风点火、八卦闲扯、旁敲侧击、威逼利诱等。
如同“整体分析”中所述,企业中任何事物都不可能超然事外,即便看似独立也必然有运动轨迹和与之相关的人、财、物如蜘蛛网般交错或是藕断丝连。问题的查找离不开对审计对象及关联方的了解、对内控的熟谙、对细节的挖掘、较强的关联和发散思维。一切都很简单,再复杂的事都是无数简单的累积;一切都不简单,再简单的事都有无数的元素和诸多的维度。审计需要把事情看简单,又不要把事情看得太简单。如此,问题方可无处遁形。
三维、真因查找
审计不仅是对表象的陈述,更多是要了解根源,知其然并知其所以然,这是审计审慎性、客观性、公正性和职业道德要求审计必须履行的职责,正如影视剧中淫棍找到闺房,美女在床,绝不会轻易离开,荷尔蒙驱使着他必须需要做些什么。当审计知其所以然后,一部分谓的问题可能并不是问题,看似不合理的现象后面可能是合理事实的支撑。如上例中高铁票A时间B站出发,同期报销中出现A点或者C地打的票,或许是虚报,或许是替票,也可能是替同事报销,不同的真因对应的性质不尽相同。
真因的德性各不相同,素颜或半遮面,戴着面具或画着浓妆,戴着面具画着浓妆还提防着被拆穿。通常状况下基本可以预见,后者的真相极可能是丑