1、內部審計程序與方法（黨課講稿）前言各位學員大家好，今天我給大家講的題目是內部審計程序與 方法，今天我給大家授課的主要內容涉及到這么幾個方面，第一 個方面我們先來看一下什么是內部審計，然后在給大家講一下內 部審計的具體程序和方法，包括那些，第三個方面我們給大家講 一下成為優秀的內部審計人才，我應該具備什么樣的能力，第四 個方面，我們要給大家介紹一下什么是優秀的內部審計組織，也 就是說內部審計組織他所應該具備的他的優秀的內容，應該包括 那些。一、什么是內部審計我們先要了解到底什么是內部審計，在這個基礎之上，我們 在去了解程序的具體內容，這樣我們授課的內容實際上是相對比 較完整的，我們現在所采用的內

2、部審計的定義呢，比較完整的, 是目前國際最先進的這么一個定律，但是最先進的當然我們必須 承認與中國的現實還是有很多的差距，但是他畢竟也是未來我們 的一個發展方向，所以現在我們看，截止到目前為止，這樣的先 進內部審計的定義，他所講述的內容到底是什么？他認為內部審 計是一種獨立客觀的確認和咨詢活動，只在增加價值和改善組織 的運營，他通過應用系統規范的方法，評價并改善風險管理控制 治理過程和效果，幫助組織實現其目標。那么如何來理解這個定義，我覺得我們學員們應該注意這么 幾個方面，第一個方面我們傳統的認為內部審計是什么呢、就是 監督，我們認為內部審計就是在監督被審單位的相應很多的以資 金為主，以運營為

3、主相應的一些活動，但是我們現在看這個定義， 我們看不到任何監督兩字。為什么我們把這個內部審計理解成確認活動和咨詢活動，實 際上對于傳統的內部審計來講，我們強調了內部審計的監督作用, 但是又由于內部審計是基于組織內部的。那么很容易使得內部審 計與被審單位之間形成一種對抗，那么這種對抗我們說不利于內 部審計的發展，為什么因為大家想內部審計居于組織內部，他的 獨立性實際上相對來講是很規范的。如果我們單純強調內部審計 是一種監督，那我們就會發現很容易使內部審計處于一種沖突之 中。因為沒有任何一個組織和單位，喜歡有人對自己說三道四， 來評價自身的不足。并將這些不足匯報給他的上級。所以我們說 國際內部審計

4、。是協會發布的新定義，實際上緩解了內部審計被 審計單位之間的矛盾，他強調了內部審計是一種確認活動和咨詢 活動。也就是說強調內部審計不僅要善于發現問題，更重要的還在 于要解決問題，當然他們沒有采用監督兩個字，但是確認的本 身實際上就是在強調內部審計，就是他在發揮對于被審單位事項的真實性、合理性、完整性的一個確認活動，但在確認的同時, 你可能會發現相應的問題，但是針對這些問題，要求你內部審計 人員。同時還必須要發揮咨詢作用，這個咨詢實際上就是不僅要 善于發現問題，重要還要在于解決問題。此外我們也要注意，內部審計他是一種獨立客觀的活動，那 么獨立性是內部審計應該說是整體上是審計的靈魂，但是并不是 說

5、把獨立放在客觀的頭面。那就認為獨立是要大于客觀，在內部 審計部門，恰恰客觀性要比獨立性更加重要，因為內部審計部門 的獨立性，經常在組織內部，受到相應的侵害，所以他的客觀性， 單純的強調獨立性，那很有可能造成內部審計部門的一廂情愿。 所以我們說呢這個客觀性從重要性上來講要比獨立性要重要，當 然內部審計的獨立性也必須強調就是說要強調與被審單位是獨 立的。與被審的事項是獨立的。當然在這個過程也要強調內部審 計部門組織上的獨立性，工作上的獨立性，以及資金來源的獨立 性。也必須要強調這些問題，這是我給大家講一下。另外一個內 部審計活動的目的。我們過去強調內部審計傳統的對于內部審計 強調他的目的就是一種合

6、規性，就是符合相應的法律法規以企業 內部的規定。但是今天我們對于內部審計的強調已經拉到了一個更高的 目標。幫助組織實現目標來幫助組織增加價值，尤其是在企業的 內部，那么企業增加價值是他的很重要的目標，那么內部審計是 幫助企業來增加價值，按照增加價值的過程當中，我們說也要強調內部審計要幫助改善組織的運營。當然內部審計也有他自己的方法體系，我們所在理解以審計 的主題為代表的政府審計內部審計注冊會計師審計，都有各自的 方法體系，內部審計本身由于他對象的特殊性，使得內部審計也 有他自身的方法體系，也就是說內部審計本身，也有一套系統的 規范化的方法，既包括了審計這套一般的體系，還有特殊的方法 體系，這個

7、可能是在內部審計當中應該要注意的問題，還有一個 就是內部審計的對象，那么內部審計的對象是用來也就是說對象 的本身就是內部審計到底審什么。那么內部審計的抓手體現在三 個方面上，第一個方面是內部審計的所面對的企業的風險管理體 系，控制體系，以及治理過程，那我們說三個方面，也是內部審 計幫助組織增加價值的三個路徑，那么這三個路徑也是內部審計 今后未來賴以生存和發展的基礎，也就是今后你就要不是像過去 所謂的傳統的內部審計只針對財務，只針對業務來進行相應的審 計，而是要轉變到以風險管理內部控制以及治理過程的效果來幫 助組織增加價值，這個內部審計的終極目標，還是幫助組織實現 目標，我想這是我們對于內部審計

8、概念的理解，我們說這個概念 應該說把內部審計拉到了一個很高的高度上。也對內部審計提出了一個很強烈的要求，當然在這種要求下, 我們說內部審計人員的順應能力，實際上尤其與我們國家內部審 計停留在傳統的財務審計，和經濟責任審計，的現實相比。我們 未來內部審計要朝著業務審計以及管理審計的發展，那么對于內部審計人員素質和能力的要求，實際上就提出了很高的一個要求, 當然在這一點，我們未來我們后面會在第三部分會給大家進行相 應的講解。二、內部審計的具體程序與方法下面我們看進入今天給大家講的一個主體性的內容，就是內 部審計具體的程序和方法包括那些，我們下面看一下，我這個就 是程序和方法放在一起來給大家進行相應

9、的講解，在程序當中， 就會體現為方法，那么我們這個程序實際上我們根據內部審計的 實踐，我們把他總結為四個階段，這四個階段基本上涵蓋了內部 審計的整個的內部審計的一個運行的流程。他可以分為四個階段, 一個叫內部審計的準備階段。一個叫內部審計的實施階段，還有 叫內部審計的報告階段，還有問題的整改和督導階段。(-)內部審計準備階段我們下面首先看準備階段，我們首先要確定我們要準備審什 么，審什么就是說首先要明確我們本年度要確定的審計項目，那 么從大的方向來講，我們一定會針對企業的風險最大的事情，管 理者的需求，那么這兩項考慮之后我們還要考慮這是外部因素我 們還要考慮自身的內部因素，也就是說審計資源是有

10、限的。我們 必須要考慮我們審計人員自身的適應能力，以及審計的工時資源 審計的人力資源。這樣我們才好去安排，審計項目。我們選定審 計項目的這個過程，實際上是我們右側講的過程，首先作為內部 審計部門，要積極學習企業的年度的工作報告，就是說領導在年度工作報告當中，提出了本年度我們企業的工作重點是什么？這 工作重點實際上就是領導者所關心的重點。那么在工作重點的了 解過程當中，我們還可以根據企業的風險管理評價報告，來去找 到企業的風險源到底在那里。另外我們要訪談公司的主要領導和 主要的業務部門，我們希望通過訪談讓領導幫助我們指出來。您 準備關注那些內容，我們也希望被審的單位，那些主要業務部門, 來給我們

11、提供他希望我們內部審計幫助他做那些內容，幫助他進 行那些內容的審計，我們也會通過自身的預警風險指標體系，通 過相應的風險評估辦法，找到風險排序，按照這些風險能力我們 制訂本年度審計的工作計劃，這是我們說的第一個準備階段的內 容之一的選定審計項目，選定審計項目我們從方面上來講我們會 關心企業的中心工作，管理層關心的內容，風險指標異常的以及 一些潛在苗頭性的問題，當然我們也給大家留個思考的問題，你 覺得還會有那些你關注的，應該列入審計計劃的內容。這只是給大家講一些規律性的東西，實際上我們在座的諸位 學員你可以結合本組織的特殊情況去考慮，比如說金融類型的企 業。那他所關注的風險肯定是不一樣的，你制造

12、類型的企業所關 注的企業也是不一樣的。涉及到財產安全的可能關注的風險也是 不一樣的。所以我們說一個是化工企業，他所關注的風險點也不 一樣，所以我們說大的方面上來講我們給大家講四個方面，當然 這四個方面也可以結合在進行相應的拓展，只是給大家提供一個 思路性東西。這是我把剛才的審計的準備工作的整體內容框架性的東西 給大家進行了一個相應的展示，主要的工作，具體細節性的主要 工作包括這么幾個方面。編制年度審計計劃之后。我們要下達審 計任務書組成審計小組。編制項目審計計劃。組織審計前的調查。 編寫審計方案，下達審計的通知書，這個張貼審計的告示，我們 主要的方法有審計的調查方法，分析判斷的方法，以及溝通協

13、調 的方法，當然我們說在這個過程當中，審計的心態往往會有一種 沖動的心態，也可以結合自身的資源和能力有一種為難的心態。 為什么會有配合的、也會有一種想配合又怕發現問題的但是不配 合又不行，會有這么一種雙種的。他還會有一種規避的心態，防 范的心態，和抵觸的心態，所有這些我們說都是在審計準備的階 段的過程當中容易出現的問題。那么在審計的過程當中我們在準備階段，我們要制訂審計的 工作方案，那么審計的工作方案是保證審計質量，和提高工作效 率的必要措施，那么審計方案的作用是什么？明確審計的工作任 務，確定審計對象，目的內容和要素，統一審計人員的思想就審 計工作的方案用這個做，指導審計人員采取必要的程序和

14、方法, 防范遺漏審計程序而造成忽視重大審計問題的風險，明確審計組 的分工和要求，審計組成員提前熟悉各自所需審計的業務和管控 要求，審計組衡量每個審計人員現場工作的進程，和質量的依據 指導現場審計開展。統一審計報告模板明確審計報告的要求，減 輕撰寫和修改審計報告的工作量。這是審計工作方案的作用。我們作為審計工作方案他會包括這些寫要素，我們可以總結 為五個w個h。五個w第一個是審計目的。第二個叫審計事項。 我們審什么，我們審誰內容、期間、審計范圍以及我們所采用的 審計的方法，以及我們采用的方法，這個是我們審計工作方案的 還有就是我們審前的工作程序。在準備階段我們還有審前的工作程序，我們總結為四個方

15、面, 第一個叫做明確目的，第二個叫收集信息、第三叫審前調研，第 四個叫確定方案，那么明確目的我們要了解所選定的審計項目的 原因和背景分析涉及的風險問題，鎖定審計的委托方，或者說管 理層所關注的重點。那么收集信息我們要收集什么，收集行業的 信息，收集相關法律法規的規定，那么運用風險技術審計方法， 我們找一些風險預警的指標體系，來對這些指標體系進行相應的 分析，運用分析程序來發現我們指標當中的異常，來確定我們 審計的重點，審前調演，我們要和相關部門進行討論。在他們討 論當中尋找蛛絲馬跡來初步確定審計的重點和方法，我們也會選 擇試點單位深入了解一些具體的情況。通過問卷調查通過訪談具 體方式來進一步驗

16、證審計的重點和方法，然后我們要確定審計的 方案，根據掌握的各類有關信息，初步制訂審計方案，還有要征 求領導者意見，來確定并修改完善我們審計方案。這是一個審前 的工作程序。第五個方面我們說這個叫資源配制。就我們會考慮在這個過 程當中我們審計的人力資源和時間資源我們會根據審計人員的業務特長，及審計的工作方案，來抽調審計人員必要時我們會聘請相應的專業人員組成審計小組。那么合理安排項目的工作時間, 配備必要的工作手續。下發通知，我們要像審計部門領導匯報經 審核批準以后形成審計通知書，往往要在提前三天將審計通知書 下發到被審計單位。那么重要的項目我們還要召開視頻啟動會議。 還有一個叫提前準備。那么審計組

17、長要安排好資料的需求性，安 排被審計單位提前準備好相關資料，要根據我們本次審計的內容, 希望被審的單位提供什么樣的資料要提前下達提前準備。包括會 計資料經營的財務分析資料，還有信息系統的數據以及一些相應 的文件制度。那么這個是我們還有就是我們審計對象的選擇，前面我們已 經在幾個地方都提到了審計對象的選擇問題，那么從現在來看, 審計對象的選擇我們從目前看，最先進的方法是運用風險導向的 方法，實際上他是建立在風險評估的基礎之上，在確定的審計范內，按照風險順序大小，來選定審計的對象，選定審計對象, 也就是在這個過程當中我們要考慮兩個因素，第一個是風險排序, 第二個因素是審計的成本效益原則。那么我們要

18、分析一些重要數據，分析一些什么樣重要數據, 比如說經營財務數據的分析，那么運用這些經營財務數據，去對 比同行業。對比行業環境的發展趨勢，你比如說國家經濟形式, 目前并不是特別好，整個經濟呈現一種下行趨勢，那么這個行業 本身也會出現相應的銷售收入指標的下降，但是本身我們被審單位卻出現異常情況，還有就是收入和成本應該進行相應的比對。 應該符合一定的配比。但是我們在這個過程當中卻發現成本銷售 成本很高，銷售收入帶來的不足。或者是很低的銷售成本。帶來 很高的收入，都有可能在財務上形成相應的不利和造假，那么我 們要進行相應的對表的分析，那么關注這個過程當中。發展趨勢 的突變，關注支出占比的凸顯，關注結構

19、矛盾的突出領域。那么我們確定審計任務。聚焦審計的重點，鎖釘重要風險確 定重要的審計單位，還有就是我們在這個過程當中。要規范審計 程序的方法，統一審計工作離崗，了解業務流程和控制流程，制 定現場審計的工作步驟。明確樣本抽查的要求，那么這些都是我 們在審計對象的選擇過程當中我們要明確的這些內容。我們看這個審計重點的確定，我們大家要注意實際上我們前面講了我們繞的主要是三個方面，一個是公司治理一個是內部控制，一個是風險管理我們說風險管理和內部控制本質上講是一 回事。那么風險管理和內部控制所實現的目標，包括五個方面, 核心的目標是幫助組織實現戰略目標，那么第二個目標是資產的 安全完整性目標，第三個是合法

20、合規性目標，第三個目標是經營 的效率效果性，那么以及我們說資產的安全完整性，以及合規性 還有財務目標還有戰略目標，一共是五大目標。那么在現實生活當中的體現，我們要關注那些違反財經法紀 的。威脅資產安全的弄虛作假的以及導致組織利益流失的一些關鍵的方面，這些是我們審計所確定的重點方面，當然我們說不是 所有的內部審計內緣在審前的時候都是勝任審計工作的。所以一般情況下，每一個企業在審計的開始之前，我們都要 統一審計的工作思想，統一審計的目標，也就是說我們要進行相 應的審前培訓。在培訓過程當中。我們要涉及幾個方面，第一個 方面我們要進行內部審計方案的講解，組織所有參加內部審計項 目的人員，由方案的編制人

21、來講解這些方案，請專業部門來講解 業務管控的要求，以及當前存在的主要問題，也就是我們要明確 我們被審的單位，對于內部控制和風險管理方面提出那些相應要 求，目前會有什么樣的問題，我們要進行人員的對接。審計組長 召集審計人員。根據他們的業務特長，以及相應的經驗。進行相 應的分工，審計組長與被審單位進行初步溝通。來了解被審計單 位的一些基本情況，那么每個組員應該分工，來深入學習審計方 案，提出審計過程當中我有什么疑惑，未來審計過程當中我有什 么疑惑，那么審計組長召集審計組員討論。形成初步的共識，集 中達一，召集所有的審計組長以及組審共同討論提出疑惑，有方 案編制人統一答應確定各審計組的理解行動保持一

22、致。那么這是省錢的業務培訓，那么我們說在傳統的內部審計的 流程路線當中，他實際上往往采用的是直接測試的方式，也就是 在風險導向審計法，之前我們在審計的準備階段的時候，往往是 直接去了解被審計單位的內部控制。我們來確定一些內部控制的 薄弱環節，來作為審計的重點，來考慮內部統治是否充分有效, 風險的大小，表明控制的薄弱與健全的環節，從而實現防弊或者興利的目標。這是傳統的內部審計路線，我們也劃了 一章流程圖。 大家可以看到這是傳統的內部審計的準備階段的時候我們的一 個路線圖。但是在現代的風險導向審計下，我們說他會有一個改 進。那么傳統的內部審計中的不足。他表現在那些方面，我們大 家要注意，內部審計對

23、埋葬過去的細節之中。那么結果是建議管 理層，增加控制點，和加強控制，隨著時間的推移，我們會發現 控制點越來越多，審計所提供的建議就是不斷的增加控制。他么 審計業務也變的因為未來我的抓手就是內部控制，會導致審計業 務越來越煩瑣緩慢。甚至會出現多余控制阻礙各項程序運轉的情 況，那么盡管有方必心里的審計目標，但是我們會發展這個目標 定的還是過于低。無法與企業整體目標相聯系，導致內部審計無 法證明價值存在，那么也引發了內部審計的生存問題，因為人民 認為內部審計應該是幫助組增加和提高效率的。但是在這個過程 當中。內部審計不斷增加的。反復增加的內部控制以及對內部控 制的控制，那么增加了被審計單位的一些成本

24、，導致了效率會大 大降低，也給內部審計工作內容變的更加煩瑣。我們說實際上是傳統內部審計的不足。所謂現在的風險導向 審計是什么？現在的風險導向審計我們說他實際上改變了過去 我們只關注內部控制，從了解內部控制發現其中的問題，現在的 風險導向審計實際上站在了更高的高度上，從分析一個組織的外 部環境如手。然后進而分析一個組織的內部環境。外部環境包括 國家的宏觀環境、和行業的環境進而分析到一個組織的內部環境,而且這個內部環境我們重點還會關注一些內控當中的控制環境, 我們過去的內控實際上關注了解更多的局限于對于企業業務流 程層面的控制和管理，而忽略了而我們發現業務流程層面的控制 既是是健全的。但是很容易出

25、現管理者或者高層的控制環境，脫 離這個超越了具體的業務流程層面，而促使業務流程層面反而出 現問題，所以我們說在這個過程當中現在的風險導向審計他的最 大的優勢在于他是從上到下的問題，而不僅僅是一個從下到上的 過程。也就是他會形成一個從上到下從下到上再從上到下的反復 過程。這個內部審計項目的制訂是在溝通的基礎上確定，是以風 險為導向確定，而不是以單純的制度上的缺陷來去制訂的審計項 目。所謂風險導向內部審計，是指內部審計人員在整個審計過程 當中，自始至終的都以企業的風險分析評估為導向，根據量化的 風險水平排定審計項目，有限自取。根據風險來確定審計的范圍 和重點。對企業風險管理內部控制和治理程序進行評

26、價，提出建 設性的意見和建議。協助企業管理風險，實現企業價值增殖的獨 立客觀的見證和咨詢活動。這個實際上是我們講的風險導向審計 和過去傳統審計的在準備階段他的審計思路上的一種。我給大家簡單介紹一下風險評估在審計計劃中的一個運用 問題。應該說在我們國家到目前為止風險評估技術在審計計劃的 運用并不足。我們現在整體的審計計劃的運用還是過多的停留與 定性化的運用。也就是說很大程度上停留與審計人員拍腦袋和領導來拍腦袋來確定，這個審計的事項到底是什么？我們說這種缺乏一定的科學性，更多的停留與主觀上的確定, 我們盡管在這個過程當中我們客觀性的想依賴于被審單位，把他 的風險點來告訴我們審計人員。事實上我們說被

27、審單位，盡管我 們用了問卷調查，盡管我們用了訪談，但是我們說出于保護自身 的原因。被審單位很難將自身的風險點以及審計中所突出的問題, 來告訴我們企業的內部審計。所以更多的還是依賴于內部審計部 門，去挖掘領導者關注的中心，以及自身覺得這就是審計重點的 定性分析，風險評估在審計計劃中運用緩解了這一布局，我們開 始考慮運用定量化的技術來進行分析，確定審計的項目。那么下面因為時間關系，我簡單的給大家描述一下或者簡單 的因為各個企業基本上沒有什么太多的運用因為他需要內部審 計人員。在回歸技術上在數學方法運用上。必須要十分過硬。我 們才決定定量化確定內部審計計劃。事想過去這樣一個場景。內部審計師們座在辦公

28、室里冥思苦 想繪制有關未來年度的詳細的審計計劃，經常為找不到重點而苦 惱，這是一種傳統的審計計劃制訂的模式，以風險為導向的審計 計劃的制訂克服了過去憑空想象的計劃的不科學性，并將審計計 劃的內容，以高級管理層的戰略目標相互統一。那么在這個過程當中我們說風險導向的運用風險評估在審計計劃中的運用實際上要考慮首先第一步要確定，內部審計的范o首先要確定內部審計的范圍，那么內部審計范的確定跟過去傳統定型的方法，我們說有一些雷同的地方，比如說我們要考 慮管理層關注的重點，關注企業的發展戰略，關注以前年度審計 的結果，關注外部審計中發現的問題，由被審單位提供相應的事項。有根據被審單位的風險管理評估的結果，我

29、們來確定我們審計范,然后我們將這些審計的范圍，按照一定的群眾賦予相應的值。比如說我們可以賦予管理層的為25%。可以富裕以前年度 審計的結果賦予15%。當然這些權重的復職依賴于兩種方法，一 種方法叫專家打分法。還有一種方法我們運用定量化的層次分析, 但這都需要我們在座的諸位的學員我們學習完以后。回去查一下 這些方法到底如何運用。到目前來看，也沒有一個成型的方法, 這個是目前我們很多大的企業中央國有企業都在探索這個方面, 我本人也在這方面進行研究，那么我們也希望我們的學員回去結合自身單位的情況，先找到風險的來源去確定風險的來源確定審計的范,然后賦予相應的權重，來初步排定相應的順序。然后我們在考慮風

30、險因素會歸為那些，風險因素來自于那些, 那么風險因素比如說根據內部控制的缺陷這是一個風險嚴肅根 據這個被審單位創造共價值的大小，那么來確定他是不是審計的 重點，風險的主要來源，比如說內部控制的頻率。等等財務指標 的異常等等這些，這些都講風險因素，我們找到關于一個被審事 項的風險因素。我們大概會找到很多，但是一般情況下，我們會 確定三到五個風險因素，那么將這些風險因素賦予相應的權重, 總值是100%或者是一，那么我們在根據這些風險因素確定他的 風險級別，他可以分為三個方面，叫大中小、根據大中小我賦予 相應的權重，那么兩者的成績就是我們所謂的風險的標準值。當 風險標準值確定之后。我們按照風險的標準

31、值來確定我們審計范 圍當中的審計事項的排序，而這個排序就是我們初步確定的被審 項目，那么當然被審項目的確定不能完全的依賴于我們根據風險 大小進行的排序，我們還必須要考慮現有的審計資源，或者說適 合于被刺的審計，那么也就是說這些審計事項。我們還會根據審 計資源的大小，來確定審計的頻率，那么這些審計項目，到底是 一年審一次，還是兩年審一次，還是每三年審一次。那么在這個 過程當中。我們會將被審的事項分布于我們坐標圖當中。那么在 當年審計的事項當中我們會考慮我審計的成本的大小。審計成本 的大小我們先要結合自己審計的資源而這種資源他是靠共識的 確定來確定的。也就是我們當年有高級別的審計人員中級別的審 計

32、人員，和初級的審計人員，那么這些人員可以利用的共識有那 些，我們如果認為不足，我們可能還會利用到以前年度審計的結 果。利用到外部專家的工作，那么這些又給我們節約了多說審計 的工時，那么這些總審計的工時就是我們的成本，我審計的事項 應該集中于什么，我審計的事項應該在當年度集中于高風險的領 域，和審計成本最小的領域。那么對于高風險的領域和審計成本, 比較大的領域或者審計的占用資源比較大的領域，我們可能會考 慮適當的進行內部審計的外包，那么以形成我們本年度的內部審 計的決策，我想這是風險導向審計當中風險評估技術在審計計劃中的運用。這只是給大家提供了這么一個基本思路。（二）內部審計實施階段內部審計的實

33、施我們會在審前就會注意掌握一些被審事項。 在內控和風險管理方面的要求，我們要關注那些主要的業務流程。 要關注那些主要制度，關注那些關鍵的控制和流程相應的程序， 明確過程當中可能存在的問題，然后根據以往發現的問題，來確 定本年度還是否依然會存在，然后根據一定的財務指標以及總體 及外部環境的分析，來確定總體的合理性情況，來發現這其中的 異常那么在現場實施的過程當中。由于涉及資源的有限性，我們 不可能去審計所有的被審事項。我們可能會采用一定的抽樣的方 法，那么在抽樣的過程當中。首先要確定抽樣的總體范圍。然后 選舉抽樣的樣本。然后在抽樣的過程當中我們要關注驗證針對被 審事項的控制。的執行情況，也就是我

34、們前面會了解，他內控設 計的基本情況，是不是存在。下面我們要了解他的執行情況。然 后追查控制例外的原因，然后分析過程當中所存在的問題。然后 找到問題背后的原因，我們去提供相應的審計意見和建議。那么最終我們要和他的風險管理和內部控制的有效性進行 總體的評價，那么我們在現場會涉及到相應的審計方法。那么我 們在前面了解內部審計，了解內部控制和風險管理的情況的時候, 我們一般情況下運用的措施是穿行措施，也就是選一定的樣本， 我們讓他通過被審事項。那我們看他是否能夠有效的通過，或者 選舉一個不合理的事項看他能不能通過相應的控制，以來驗證他的合理性，那么還有一種我們在實施階段所實行的測試，我們叫 符合性測

35、試，測試兩個方面，第一個是控制設計的合理性，以及 執行的有效性。那么我們整個的審計的方法，應該說在現場階段 應該是有兩部分組成。一部分就是我剛才說的復合型措施，我們 又叫做控制措施，第二個方法就是我們所進行得，實質性測試的 方法，實質性測試的方法主要核心的東西所采用的內容又叫細節 測試。也就是說針對被審的業務財務上的具體細節我們所進行得 措施，那么這些測試的方法包括幾個方面詢問、觀察、檢查、磐 正、計算、檢盤、分析、符合、以及從新執行下面程序。當然在 這個過程當中我們可能也會利用一些穿行測試的方法，那么這個 是我們現場進行審計的方法。我們審計證據的采集，來審計證據的采集往往來自于兩個方 面，一

36、個是從被審單位獲取，還有一個是我們審計人員經過分析 我們記錄與審計工作的抵崗當中的審計的結論。那么這些最終構 成了我們整個審計政策。當然在審計的過程當中我們要進行一個充分有效的溝通，那 么首先在進場會。我們要組織要在之前與審計組溝通，與審計部 門溝通，以被審計單位溝通，我們要組內碰頭會，要有專題的交 流會。要有專題的匯報會。那么到結束我們還要有相應的退場會。那么在這個過程當中我們還要注意相應的質量控制，往往我 們的質量控制實行分級控制。在這個過程當中會涉及到審計組長 的控制。排出的審計機構項目負責人的控制，審計機構的審計機構的負責人，還有審計組的考核評價那么被審計單位要對審計組 進行評價，審計

37、組長對組員進行相應評價，在這個過程當中。針 對出現的問題，我們要進行責任的追究制度。我們對于審計的組 員審計的組長以及排出的審計機構，都制訂了相應的責任追究制 度，在這個過程當中所進行得質量控制。那么我們完成了審計工作，我們還要實施相應的復核制度， 要復核審計的工作記錄，審計的重點要點要按照幾個方面？ 一個 是審計的重點內容是否履行了必要的審計程序，也就是說有沒有 保持應用的職業關注，審計的覆蓋面是否符合要求。對審計的內 容結果評價方面的記錄是否完成，還有符合審計的工作底稿。符 合審計的工作底稿，我們注意對于審計方案當中我們所確定的重 點事項重點內容是否實施了審計，是否執行了審計的步驟和方法,

38、 審計的事實是否清楚，原因和責任是否落實，審計證據的采集是 否充分可靠相關，是用了法律法規是否準確，最后我們還要符合 相應的審計報告，審計方案確定了審計事項是否完成。審計的目 標是否實現。審計方案過程當中重要的問題和事實是否清楚，數 據是否準確。審計證據是否相關可靠充分，使用的法律法規規章 是否正確。然后進行評價是否恰當，我們所進行得定型定量的處理處罰移送是否恰當，就是我們在整個符合要關注這個。當然這些都屬于質量控制的范內。審計質量的責任追究在這個過程當中從三個層次上，一個是審計組員。有沒有為按照審 計方案實施審計，導致重大問題沒有被發現。沒有進行責任的追 究，審計證據嚴重事實，或者隱秘篡改毀

39、棄重要的證據，并形成 錯誤的審計結論，我們要追究責任，在審計中發現重要的問題隱 瞞不報或者不如實報告我們要追究相應責任。那么審計組長對于 未審計方案實施審計導致重大問題的，他具有不可推卸的責任, 審核或者沒有發現或者未糾正審計證據不充分。導致形成錯誤的 審計結論，對于審計組發現的重要的問題，隱瞞不報或者不如實 報告。對審計組請示的問題，沒能及時采取適當的措施。導致嚴 重的后果，符合為發現審計報告等審計材料中存在的錯誤，導致 審計結論不正確，對重要的問題要求。重要問題，要求審計組在 審計報告當中，不予反映的，那么這些我們要進行相應的責任追 究制。（三）內部審計報告階段第三個階段就是內部審計的報告

40、階段。審計報告我們會涉及 到三個文件，一個是征求意見的一個是上報的審簽稿。還有一個 正式的下發稿。三個稿件，審計報告的程序我們是實行這樣一個 程序，首先審計組要像審計部門報告，審計的發現。那么公司相 關部門組織聯誼會議。討論相應的審計報告，像公司領導報告, 像公司的經營辦公會報告，最后像董事會下屬的審計委員會進行 報告，也就是說作為審計報告他的匯報程序應該是逐級上報。那么編制報告當中我們說他會有常見問題比如說重點問題 不突出，問題定型不恰當，問題表現不充分，問題的原因缺乏分 析，還有一個報告的表述不夠清晰，我們說編制審計報告當中常見的問題，我們說審計報告是審計工作的最終的產品，這個產品 的質量

41、高低。直接影響到我們審計工作的成效，而在這個過程當 中審計人員要充分注意自身的語言上的溝通，這種語言上的溝通 落實到書面上，我們要注意語言上的恰當性，要注意定型要恰當, 語言當中的運用要禁止少用，我覺得我猜測我聽說、類似這樣的 還有一個我們對于問題的分析要深刻，要有證據，對于問題的結 論的下達要恰當，而且不能僅論述問題而不提供相應的建議。談 問題少涉及到某某人。對事而不能對人，而且我們要經常跳出審 計的圈子。從管理者的視角上幫助管理者提供流程，控制以及公 司治理整個架構上的完善的相應的建議，看似一個微觀的問題, 要善于從宏觀的角度上發現其中存在的問題，而不是單純的就問 題說問題，最終又有很多的

42、人從自身專業的角度，尤其是很多從 財務人員出身的人，去做內部審計，很容易這種落腳點又回歸與 財務，這是我們說的最忌諱的。所以我想我們烈屬了一些問題, 時間關系我們就不展開相應論述了。在審計報告的編制過程當中，我們要注意三個方面，第一個 方面基本情況。我們要把本次的基本情況要進行相應論述，基本 情況包括審計的目的，審計的范圍，審計的重點審計的對象。審 計的期間，主要的問題我們要對問題進行定性，要找到制度的依 據，說我們采用了什么樣的方法。我們法了什么樣的問題，這些 問題產生的原因是什么，影響這個問題的風險因素有那些，我們 最終提出的審計建議是什么，而不能在這個過程當中簡單的是說我們發現了什么問題

43、，我們發現這個問題被審單位怎么造成的然 后我們的建議是什么？而是應該按照六個步驟的思路，來去進行 問題的分析，當然在這個過程當中我們可能還會有一些其他補充 的問題。比如說針對其他的事項，工作的要求以及其他的附件, 那么我們想呢大家一定要注意，審計報告是審計工作成果的最終 反映，應該嚴把報告質量。強化審計責任的落實，當然在這個或 者當中我們也要分析清楚，審計人員要注意我們的審計報告當中 要明確我們審計的責任是什么，被審計單位的管理責任到底是什 么？而不用審計的責任去代替被審單位的責任，也不能被審單位 的責任由審計人員進行相應承擔，所以審計人員一定要注意，我 們發現問題這是我們的職責，我們提供相應

44、的建議，也是我們的 職責，但是我們并不能因此替代或減輕被審單位的責任，所以我 覺得這一點是我提醒我們大家注意的問題。審計結束之后我們要進行審計檔案的歸檔工作，我們要將審 計的工作低稿。以及審計過程當中所發現的相應附件進行相應的 歸檔，那么當然我們說審計工作底稿。是審計證據的載體。審計 工作底稿按類型可以分為綜合類。業務類。那么我們無論那一些 類型的工作的底稿，在這個過程當中及我們都要進行相應的歸檔 工作。而且這其中主要的內容會設計到相應的部門的業務委托, 審計通知審計方案審計工作記錄審計見證的底稿，被審單位的反 饋意見，審計報告審計決定和意見，以及認為重要的其他相關的 資料，都要進行相應的歸檔

45、工作。（四）問題整改督導階段最后一個階段我們叫做問題的整改和督導結論，也就是說不是說審完了就完了。我們審計完成之后還會涉及到后續審計的工 作，那么后續審計的工作我們要進行整改落實，整改督導，落實 是被審單位的人，但是審計在這個過程當中要督促實行，而不是 審完就萬事大吉。審完了一定要將審計意見落實，否則內部審計 就沒有存在的價值，那么審計部門是推動問題整改的重要力度, 督促被審單位。制定切實可行的整改方案，監督被審單位對整改 方案的落實解決，對整改情況進行檢查驗證評價整改效果。那么 整改的落實大家注意，專業主管部門和被審單位是整改的主體。比如說落實到企業實際當中。比如說企業管理部。他往往就 是整

46、改的負責敢于，整改的主題實際上是被審的。那么要強化專業性管控。要落實一把手的責任，也就是說我們的審計意見要得 到各個被審單位的一把手的重視，一把手不重視。我們的審計意 見就難以落實，審計工作就沒有成效性，要將整改責任層層分解 到部門崗位和人員，重點解決涉及的機制和制度性問題，從源頭 來進行相應的解決。當然我們說這個整改問題可以進行相應的分類，在整改的過 程當中我們包括個性化的問題，要將問題分為個性化的問題和共 性的問題，個性化的問題要按照容易輕重緩急來進行相應的分配, 共性問題我們注意難點重點和著急要解決的問題來進行相應的 考慮，那么要按照整改的難度。和風險的程度來進行坐標的分析， 我們可以分

47、為四個層面，就四個方面，一個叫第一風險難整改， 一個叫高風險難整改，還有叫低風險易整改，還有叫高風險易整 改，我們的重點可能會放在高風險易整改上，那么我們的難點可 能就在高風險難整改的方面。當然對于我們會考慮我們的也就是 說在督促整改階段，我們的中心還是在高風險領域，要重點進行 相應的關注，難整改的事項要注意在這個過程當中進行相應的協 調。尤其是要將這些問題引起一把手的重視，運用管理者的語言 和管理者的視角和管理者進行相應的對話，以引發他的重視，我 想這是我們在整改的方法。那么我們到了問題整改的階段，整改的方法我們有四個方面: 第一個方面我們要建全制度，那么按照管理的要求完善管理當中 的流程。

48、完善管理當中的制度，第二個方面要落實責任，將問題 落實的人身體上，要強調在這個過程當中一把手的責任，那么相 關部門的責任依據崗位人員的責任，第三個方面如我們還要加強 相應的知識上的培訓。和技能上的培訓，加強監督同時將這些問 題的整改落實到考核當中去，以督促他對于問題的改進，第四個 方面我們要注意固化流程。要通過系統的支撐來實現流程的改造, 要盡量的通過信息化的手段減少人工操作存在的問題，固化相應 的管理流程。我想這是我們問題整改應該注意的方法。那么整改督導的流程我們通過四個方面。整改的方案是什么、 那么更新的內容是什么、最后我們還要進行相應的后續審計。通 過后續審計我想這是整改的時候我們注意的

49、幾個方面。我想我在本次授課的前半節將內部審計的定義內部審計的程序和方法給 大家進行了相應的講解，這個講解的內容應該說還是粗線條的給 大家進行簡單介紹。至少我們對內部審計的整體的流程。以及在 這個過程當中所運用的檢查觀察查詢分析符合、計算等等這些相 應的方法我們都有所了解，那么在這個過程當中我們重要的核心 的方法大家一定要注意，是分析。這種分析我們先要設定一定的 標準，這個標準實際上是我們分析問題的預期值是多少？然后結 合這個單位的現狀，看彼此之間的差異是什么、然后來發現這其 中的異常，分析背后所形成的原因是風險上的問題，還是控制上 的問題，還是流程上的問題，還是制度上的然后針對這些問題, 查找

50、原因，然后形成相應的對策性的方案，當然我們在整體的思 路上傳統的方法是通過內部控制的缺陷來去了解，而現在的風險 導向審計是以關注風險進行相應的導向，那么這種風險是存在制 訂審計的方案計劃的時候我們就已經開始采用風險評估進行定 量化的分析，他么在具體的落實上，我們要注意在整改階段，還 要注意通過后續的審批的跟蹤，來爭取我們發現的提出的問題, 是站在管理著的視角上幫助被審單位落實相應的問題，我想這是 我們在審計的程序和方法的內容上希望大家注意。三、成為優秀的內部審計人才應該具備的能力下面我們給大家講解第三個方面的內容，前面已經說過了， 那么完成那部審計程序和方法，實現我們內部審計的目標，那么 需要

51、內部審計人員那么具備高素質、高能力來去實踐這些目標,那么我們也應該以注意到，對于內部審計人員來講，他需要在能 力方面進行不斷提高。我相信大家的學習，不僅是要了解程序， 我們只是在知識上進行了 了解，我們還應該知道我們未來會在那 些技能上應該有所了解。那么從我們多年的培訓經驗來看，我們 發現內部審計人員在日常培訓過程當中。實際上還是過多的在知 識的橫向上進行過多的積累，而忽略了內部審計，對于行為技能 思維方式，以及我們的在職業特制上的一些軟技能的培訓和培養, 我覺得這也是我們作為內部審計的培訓的過程當中應該要注意 的問題，過去我們都是比如說我們新出來某些法律法規了，我們 內部審計人員覺得我不清楚

52、我不了解，我就參加相應的培訓，但 是經過若干年培訓之后我們就會發現我們只是在知識的橫向的 積累上，去增加了很多的知識那么這些知識對于本單位的審計到 底能不能落實下去，我們不是特別的了解，我們也不知道我們掌 握這些知識的目的是什么，只是覺得這是一個最新的法律法規。 只是覺得這個相應的法律法規發生了相應的變更，我應該進行相 應的學習，那么內部審計方面進行了一個新的變化，但是具體落 實到本單位，如何來落實有效的審計，那么這方面我們了解的不 是很多。這也是我們在內部審計的培訓當中。容易忽略的關于軟 機能方面的培訓。2010年起，我就一直在開始關注一個叫做內部審計人員的 框架問題，因為我們會發現從西方國

53、家優秀的內部審計組織來看, 那么他們一般都有本單位結合本單位的實際情況。來去制定一個適合本單位內部審計人員的框架，那么結合這個框架去落實到初 級的內部審計人員，中級的內部審計人員，以及首席審計官、內 部審計經理他所應該具備的能力素質是什么，然后按照這樣的級 別來進行相應的培訓體系塑造以不斷的使內部審計人員，從最開 始加入到內部審計組織，從初級的內部審計人員，培訓為高級的 內部審計人員，而從我們中國的現實來看，我們國家缺少一個內 部審計人員的通用勝任能力框架。那么從10年我做了 1114份的問卷調查，那么了解到了中國 內部審計人員的勝任能力的基本現實，然后制訂出來我們國家內 部審計人員的適應能力

54、框架，那么在2012年推出中國的企業內 部審計職業人員的勝任能力框架的模型，我們將內部審計人員的 勝任能力分為三個方面，包括職業特質，職業知識和相應的職業 技能，我們認為內部審計人員是有他本身的職業特質，首先我們 必須要承認，內部審計是一種職業，內部審計必須運用他特殊的 職業思維，來思考內部審計中的問題，而不能與其他職業去相混 淆。如果不承認內部審計是一種職業。不承認他是有他的職業特 制。那么在企業的內部。如果內部審計人員的獨立性很低。會很 容易由于內部審計的獨立性和權威性不足。很容易讓其他的人員 來去取代內部審計組織所從事的工作，比如說如果我們認為內部 審計停留與財務審計，那么我們就認為只要

55、懂得會計，我們就可 以去做內部審計。那么當會計人員不能滿足時，我們就將希望寄 托與外部審計的注冊會計師，我們認為通過了注冊會計師考試。我們就能夠從事內部審計的工作。事實上我們注意到內部審計和 外部審計他是有很多的差異性，對于注冊會計師審計，更多的是 關注與流程，他是運用一定的流程來進行審計，也就是外部審計 從某種程度上他的審計準則是保護注冊會計師。而在我們內部審 計的過程當中，由于內部審計是內向性的審計，他的風險內部審 計人員不能過多的關注由于內部審計風險而不去從事設計。否則 你內部審計組織存在的價值就沒有了。所以內部審計不會因為風 險的大小，而不去從事這項審計工作，因為只要是管理上所關注 的

56、重點，內部審計人員會不惜代價來去發現其中存在的問題，提 供相應的建議，那么這其中就會要求內部審計人員不僅停留與財 務上的審計，那么從西方整體發展來看，內部審計已經從過去的 傳統財務審計，走向了經營審計，從經營審計走向管理審計。從 管理審計走向今天的公司治理審計的高度上盡管我們還停留在 很多單位還停留在財務審計，和經濟責任審計為主題內容的審計 內容上，一些企業已經開始逐步滲透與業務上的設計。我們國家的企業伴隨著中國的改革開放走出去，那么內部審 計的觸角已經開始延伸到了管理上的審計。已經開始成為管理者 的伙伴占在管理者的角度上來幫助感覺者提供相應的建議。甚至 有的企業內部的審計已經站在戰略的高度上

57、進入公司治理層面， 運用公司治理成為公司治理的四大基石，來去從事審計工作。但 是這時候我們會發現如果我們還依然將內部審計人員停留與過 去我們傳統的的對內部審計人員的能力上的定位，定位于財務,定位于簡單的懂得業務就可以從事審計工作，沒有認為內部審計 還是一種職業的話，那么我們大家就會發現，使得內部審計的門 檻會很低。那么內部審計人員的歸屬感就會很差。如果我們定位 于財務審計，實際上我們就會發現完全可以有注冊會計師的審計 來取代內部審計人員來去從事財務審計，如果我們將內部審計定 位于經營和業務上的審計，我們會發現內部審計人員不如業務部 門懂得業務。那么業務部門的負責任或者從事業務部門的人完全 可以

58、取代內部審計人員發現自身的問題，或者是進入內部審計部 門，取代內部審計的職業人員來去從事內部審計。那事實上我們會發現內部審計人員需要一定的職業資格，我 們應該樹立一定的職業特制，到底應該是什么來去解決內部審計 中的突出問題，那么現實來看，內部審計的職業特制，我們認為 包括這么幾個方面，獨立客觀、誠信、機警、好奇、內部審計人 員應該擁有好奇心。還有一個就是堅定、主動具有一定的敏感性、 具有一定的職業審慎性。那么我們認為這些是內部審計的職業特 質。當然我們說在職業特制的基礎之上，內部審計人員還應該具 備一定的職業知識。這些知識我們可以分為三個層次，一個叫基 礎知識。一個叫應用知識。一個叫環境知識。

59、那么基礎知識我們 可以包括我們認為包括經濟學的基礎知識。管理學的基礎知識。 會計的基礎知識。審計的基礎知識經濟法的基礎知識。統計學的 基礎知識。信息技術的基礎知識，以及運用寫作方面的知識。往 往基礎知識的學習，應該是在我們的學歷教育階段，應該進行觀察。那么在未來內部審計人員的后續教育階段，應該集中與運用 知識和環境知識的學習，當然我們也會在學習教育階段解決部分 應用知識。那么從目前來看我們認為內部審計人員應該了解的應 用知識是包括舞弊的識別與分析，財務審計內部控制自我評價, 風險管理審計，經濟責任審計，管理審計、內部審計的職業道德， 建設項目審計，信息系統的安全審計、內部審計的項目管理，內 部審計的人際關系與沖突關系。那么這是應用知識。還有一部分是環境知識。環境知識會側重于內部審計相應的法律法規以及相應的準則體系，比如說中國內部審計準則，內部 審計質量評估標