风险导向内审架构搭建思路.pdf

风险导向内审架构搭建思路 内部审计师使命与角色定位 I、内部审计的职能 传统内部审计 第一，要完成管理层和董事会指派的任务和目标，一般来说老板要你做什么， 你就去查什么。 第二，担任公司的内部独立的监查机构，这里面两个关键词：独立、监察。所 谓独立其实更多的时候是独立于营运团队，但是依然是依托于管理层；监察更 多的就是类似于像一种警察的角色去看一些违反公司现有流程的一些事情。 第三，根据一些现行制度跟执行状况进行复核，这个其实现在做的也蛮多的， 但是最早期的内部审计更多的就是对于制度进行审核，他们的工作主要是集中 在这方面。 第四，对报表凭证的审计，资产负债表或者利润表上面的一些数据信息的准确 性，特别是在执行和操作层面的检查、纠错，哪里少个签名，哪里少张发货 单，三单匹配少一张，这种情况会比较多。 第五，根据已有的业务结果进行审计，基本上审计是在后面才发生的。 新常态下的内部审计 第一，内审的出发点在哪里，是基于管理层和董事会呢？还是更广泛地去要维 护股东的权益和公司的声誉，从而再跟投资人和整个公司内外部之间去建立信 任的这样一个角色，而不是单纯地去完成任务。其实以前讲的更多的是任务， 但是现在讲起来好像是谈到使命，这个职能上升到使命化的程度。 第二，成为公司各管理职能上真正意义的业务伙伴，而不只是一个监察岗位， 不只是内部警察，而是业务伙伴。所谓的业务伙伴就是内部审计要跟公司的管 理团队一起去为企业创造更大的价值，或者为股东，为相关利益体去创造更大 的价值。 第三，评估经营活动的效率和效果，定义并量化风险，并提出合理化建议，而 不仅仅是看现有的一些流程和制度了。公司现有的流程和制度做出来了内审来 审计。同时内审还提出来意见，这个制度到底制定的好还是不好，这个制度在 哪些方面还可以再改进，这个制度在哪些方面还可以再加强，做得太少还是做 的太多，还是说制度太多要去剔除一些非必要的流程，这才是内部审计现在的 一个重点工作的方向和发展方向，这样也是更加能够体现出内部审计的价值。 往往风险怎么去定义？风险的确是可以定义的，但是风险怎么去量化呢？这样 的一个行为可能造成的是什么样的一个财务上面的损失呢？或者说企业声誉上 面的损失呢？铂略财务培训认为这些方面要提出合理化的建议。 第四，对于整个企业内部控制流程进行全面有效的审计，而不是只是通过一个 报表层面去看一下有没有漏了签字，有没有少一张附件，这个意义并不大，而 是说要对企业的关键内控流程做一个全面有效的复核和审计，评价整个内控体 系，找出相关的机会点，带来更多的附加价值。 第五，要在业务开展的各个阶段去建立相应的审计程序，铂略常说的不要等到 年底才去审计，这个没有意义，因为很多事情、很多问题、很多风险，它都是 发生在业务开展过程当中的，是不是有的时候会更多的去看一些业务节点的问 题呢？比如说我在年底，这个公司我有十家工厂，我可能每年安排一个计划到 每家工厂去看，一月份看工厂 A，二月份看工厂 B，到年底的时候你一看工厂 H 或者工厂 G。这样一个流程是我们以前经常听到内部审计所做的一个方案、方 法，但是如果说我改变一下思路，我今天所有的工厂一起看，看你工厂的采 购，我把所有的工厂放在一起来看，这是不是说我就可以在这个过程当中更多 地去发现整个业务流或者更深入地去看到它整个过程当中所存在的风险点呢？ 所以这个其实也是一种思路的改变，从根据已有结果审计转变为针对业务开展 的各个阶段去进行审计。 2.内部审计的使命 作为企业整体和内部控制的重要组成部门，在经济和汇报关系上要独立于管理 层，同时也要运用自身的一个专业能力和业务知识建立有效的审计程度，针对 各项关键业务流程进行全面的风险评估，对企业战略、政策、组织架构执行给 出合理建议，并带来附加价值的业务伙伴。所以最终定义还是一个业务伙伴， 而组织关系内审要确保独立。 中间提到三点：能力要求、工作内容和目标结果。 A. 组织关系 组织关系当然经济上面要独立，汇报关系上面要独立，这样才能够去制定出来 有效的一个审计流程和审计计划。 B, 能力要求 能力上面除了审计方面的专业能力之外，还要有非常强的业务知识，要知道业 务的一个关键问题在哪里，要知道所服务的这家公司它所存在的一些问题在哪 里。 C. 工作内容 工作内容当然包括制定审计程序，还有一些关键业务流程的确认以及进行风险 评估。 D. 目标结果 目标结果铂略提到两点： 一点就是合理化的建议，而不是说仅仅是指出在流程上有什么不对。 一点就是附加价值，能不能通过审计得到，因为公司每年也要花不少钱，很多 公