内部审计入门修炼

欧凯财税

内审入门修炼

作者：marky

一、        内审的段位修炼—理念

任何行业都有金字塔结构，内审也不例外。有的人走着走着就走到顶端去了，有的人走着走着就走到另外一条路上去了，做内审需要长期积累和沉淀，而有的人看不到前景希望，就转而到其他行业了，也有的人走了很久仍旧在基础层面徘徊，是因为没有找到入门的途径，以下内容是分享从业20 多年的心得，不一定字字珠玑，只希望有一句话，一个思路能启发到后来者。

从金子塔图形可以看到，内审人的技能提升和职业发展是呈递进式上升，大量的从业人员聚集在最基础层面，完成最基本工作，在这个层级里，会主要担当审计助理、审计专员等一类职务，要执行项目负责人指定的任务和审计程序，这个阶段比较省心，大部分人照葫芦画瓢都能完成，但省心的未来就是继续省心。而其中一部分比较用心的人，善于思考能举一反三，经验积累到一定程度，并且具备了独立的专业判断能力，依从于自身的判断，去设计审计思路，从而得出有价值的审计结果，恭喜你，这时已经上升了一个段位，如果想锻炼下项目团队的管理能力，可以去应聘审计项目经理或项目主管职位了。到达这个段位，重点是专业能力和职业判断，这个通过不断的积累和专业训练是可以达到的。

其实我要说到达这里才是从事内审职业的起点，真正具备了职业发展的良好技能，拿到了安身立命的本钱。那么下一个段位要到哪里? 在实务中，很多审计人员聚焦在个性问题的暴露和处理，也不乏优秀的案例，但仅仅是优秀的称职的审计人员，这其中有少部分人经常去思考由点带面的问题，不局限于单个审计项目本身，从组织管理、战略发展的角度，去提炼和深化个例的代表性意义，帮助公司在改善机制、控制风险方面获得更高的价值。如果你想到、做到了这些，那么可以考虑去尝试部门负责人的职位。这个阶段，更多需要的是横向拓展的思维，能够将审计行为纳入到对公司战略的支持、风险防线的筑立，以及管理机制的改革性建设。

发展到这个段位，很多人说可以了，其实还有一层更高境界，就是跳出内审思维，站在公司整体的高度，完全将内审融入管理，融入业务，融入组织的各个环节，做到大道至简，殊途同归。而达到这个层次的人，少之又少。


http://bbs.esnai.com/thread-5355679-1-1.html

欧凯财税

二、段位修炼—方法

有个职场故事，或许大家都听过，张秘书安排了两名下属去机场接客人，小张回来说航班已经过了，客人没来。小李回来说，去之前他和行政部核实了航班信息，并取得客人的联系方式，到达时间过后，他联系到客人，得知时间已改签到明天下午四点钟。两人分别反馈的信息，大家认为张秘书更愿意听到哪一种？这事实上反应了在职场中做事的心态和风格。工作中我也经常遇到像小张这样的人，安排去做一件事，执行力很好，但做一只做一，不会再向前走一步，获取多方面的信息。安排去盘点，只能完成盘点程序，把个盘点表交回来。但背后的东西不会去深究，比如账实100%相符，连个螺丝刀都不差，这个结果出来，不能画个问号么？追溯一下数据来源是否有问题，盘点方式是否有问题，这仅仅是单一的完成审计程序，远远不够，如果不想永远沉没在金字塔数以万计的基石当中，要转变思维方式，从会做到做好，才能渐入佳境，品尝到审计探索的无限快乐。

内审的工作流程只要做过几个项目，基本都能掌握，简单梳理一下，从项目立项开始，编写审计方案，下发通知书，现场审计，编写底稿，总结交流，最后出审计报告，这套东西新手上来按模板都能做个差不多，但成效怎样，千差万别。按部就班，执行套路只能说你会做，但做得好是另外一码事。什么叫做的好呢，做的过程中具有创新意识，不能沿袭守旧，横看成岭侧成峰，一家单位哪怕每年去审，都会有不同的收获，就看能否抓到新的角度，企业经营中每天每月都会有新的变化，大环境也每时每刻在变，抓住外界和内在的变化，换一种视角去看，或许就会有不同的收获；有好的思考，这一点很重要，做内审最大的特点

就是锻炼思考能力，不要错过这个机会，凡事勤思考，多问为什么，看事情简单化、理所当然化，这是内审最为忌讳的思考方式，一旦陷入这种思维模式，前景非常堪忧。

有人说内审就是抓别人错的，这个对也不对，说的只是表象，管理的本质是激发人的善念，内审做为一种管理工具，也不能脱离这个本质。表象上看是查错纠弊，实质是通过审计手段和方法完善内部控制，减少犯错误的几率，最终目的是守护人的善念，这条路终点是无错可查。别人怎么看无所谓，我们自己要知道职业的方向，才不会走偏了路。

大家都知道，很多企业里内审人员走下去都是自带光环的，这个光环不是金色的光环，而是黑光环。一半是因为岗位本身的特点，一半是因为我们内审人自身的原因，比如专业度不够，对公司业务不熟悉，经常说些外行话，让人觉得不够信服，等等之类。审计是最富有挑战性的职业，经常会面临不同的业务类型，不同的行业形态，不同人的心态，而这些，是你全未经历过的，怎么办？要告诉自己，每一个项目中，我必须是专家。不管用什么办法，做什么功课。拿到一个项目，要做大量的准备功课，行业背景、专业要素、业务流程特点全部要弄懂吃透，在互联网时代，想获取信息应该不是难事，只要有心人。除了上班8小时，我现在很少看到下班后还在查资料找信息的年轻人，如果有这样的人，一定是个有心人。要是到了现场你还一脸懵懂的，不知从何下手，只能说功夫没做到。那些少数走到金字塔顶端的人，只是比你更努力，再加上一点其他什么的。

有人说我一到现场就发蒙，不知道怎么做，从哪里下手。那只能说基本功不够，到审计现场基本就是上战场，时间紧，压力重，不会有人提着耳朵告诉你，不行下次就换人了，平时练兵如何就看的出高下了。

做为一家企业的内审人员，进去后的第一件事就是把这家公司的所有业务流程了解清楚，围绕价值链的业务流，把控制点梳理出来，在自身经验不足，专业判断不够的情况下，这是唯一能练的基本功。这是装到自己肚子里的货，烂熟于心后就可以信手拈来，可以大大提高你的现场判断力。如果连基本控制点都不了解的人，就去审计现场，像匆忙下场的足球运动员，球在哪里都不知道怎么踢呢。如果是比较成熟的审计部门，审计手册中都会有比较详细的描述，可以揣摩研习。如果没有的话，需要自己用心去公司内网找流程资料，甚至业务部门实习，这样得来的更加踏实。

毛主席在备战时的一个战略非常适合今天的话题，叫做“深挖洞，广积粮”，这两点做到了，你的段位也就上来了。如果知识储备已经足够了，接下来是需要在纵向深挖方面下功夫。在一次采购审计中，有位同事分析性复核做的很好，取来许多数据，横向纵向的分析，从产品结构上每个时期的采购成本确实都在下降，我说你把每个供应商的历年价格列出来看看，结果发现，有部分供应商的价格连续3年甚至5年都保持不动，而采购量已经翻倍。到这里能不能形成结论，远远不够，采购价格是怎么定的？招标或询价定的，那么招标是怎么做的呢，去查招标、询价记录，一查流程材料有问题，接下来还要深入，供应商是哪里来的，怎么入围的，原来经手的采购员已经离职。那么去找供应商，问来问去，以量换价是没问题的，以赞助名义给，也不要发票。如果我们只停留在数据分析或材料分析的结果上，没有纵向深挖，是看不到有用的东西的。得出的结论也会是比较浅层次的。

信息流，对于内审来讲，从多渠道获取有价值的信息线索是至关重要的，也许，一条不经意的消息就会点燃你苦思冥想的小火花，经常和各个部门闲聊不是坏事，听听大家发的牢骚、感慨，做个好听众，哪怕是八卦。平时也需要关注公司新闻、动态，那些大大小小的变化，要处处留心、处处用心。一次例行审计中，分析油费有些偏高，调出来历史加油记录，发现一个反常现象，就是那辆车加油都是在夜间以及凌晨一两点钟，难道驾驶员是夜猫子不睡觉么，把维修记录也调出来，也没抓出什么。只好请来比较熟悉一位老员工，打听那名司机的背景，他说了句来公司之前是开出租车的，我和同事对了下眼神，原来如此，答案就在这里了。安排行政负责人去和他谈，自己也承认了，利用公司资源自己去赚钱了，把油费也拿来报就露了马脚。那时候还没有滴滴什么的叫车软件。审计过程中，往往因为信息的不对称，有时会陷入山穷水尽疑无路的境地，这时就要想尽办法去获取占有更多的信息量，来验证某些判断。

欧凯财税

三、段位修炼--- 技能

从长期的实践经验总结，内审基本的技能主要有几个观察、倾听、疑情、验证、提炼，当然还有其他。

1、观察

这个主要应用在审计现场的走访，对于办公生产场地的观察，资产类物资存放及管理的观察，以及资金的观察。一次在某公司例行审计，吃饭后到财务闲聊了几句，无意中看到财务印鉴都放在桌面上随用随取，第二天安排人对保险箱做了一个突击盘点，发现有来源不明的账外卡、券类物品。随意摆放的印鉴和这个结果没有直接联系，但散漫的管理现象背后一定有较高的犯错几率。观察到的反常现象肚子里先挂个号，再联系其他信息或数据分析来判断，设计合理的审计程序去排查，到底有没有直接后果。

这里顺便提个简单的程序，就是现金盘点，随着电子支付发展，现金使用量很多单位是比较少的，那是否还需要盘点。很多年前，有个年龄比我大的审计师现金盘点的方法，是先告知出纳做准备，然后去盘点，那个人后来转行做财务了。现金盘点要么不做，要做一定是突击做，不然没意义。另外，有人会告诉出纳说你把保险柜的现金拿出来点点。我觉得这些意义都不大，例行公事还不如不做，觉得有必要做的时候，就去清查财务的保险柜，看看里面都有什么，现金、支票、有价证券、还有什么现金等价物都看的到，除非其他地方还放着一个，都拎出来看看就好了。

现场审计中，对于资产的观察力更为重要，去仓库里走一圈，不是走马观花，往往会发现重大线索，比如没有盘点到的场地，那里放的是什么？商品外观的标签代码是否有异常？现场陈列是否有序规范？

2、倾听

倾听是一种获取信息的能力，应用在现场访谈中。当你想从对方那里获得某种真实信息，前提是最大程度得到信任，否则信息会是残缺的以及不真实的。无论所处何种岗位，首先都是人，人性的特点是掩饰自己的过失，维护自身的利益。所以你要站在他的利益角度来交流，唤起同理心共情，倾听他的抱怨，不经意去获取你要的信息。

除非是落在纸面上的，交流来的信息需要比对、澄清，从不同方面判断其真实性。有的人不是刻意欺骗，而是站在自身的角度看到只有那么多，或者他了解的本身就是错的，这是需要倾听者自己去判断的。

对于问题的设计需要注意一定要提开放式问题，比如说“元芳，你怎么看”？而不是说，元芳，你说这菊花的颜色是不是黄色的？不要自动设定答案，要把回答空间给到对方。

另外问题可以是跳跃性的，东一句西一句，但有内在的逻辑，对方不会小心设防。看过开封府传奇没有，包拯就很善于把真正的问题隐含到普通的对话中。

3、疑情

胡适经常讲做学问需要“大胆假设，小心求证”，这个套路是和我们做内审是一样的。在审计过程中需要起疑情，疑是怀疑的疑，不是移情别恋的移。对于同一事项，有人看过去理所当然，有人看过去肚子里就打了几个问号，有了问号，自然要去探索求证，去做各种测试验证，对于内审的结果而言，疑情才是起点，是程序设计的源头。

那么要从哪里起疑情，这时候肚子里有多少货就派上用场了，做的功课越多，看到的疑点也会越多。如果没有思路的话，大致可以从几个方面入手

一是关注非常规事项，不要总盯着流程内是怎么走的，要看流程外的东西，绿色通道是做什么的，突发事项是什么性质，信息系统控制以外的东西是如何来处理的。万事都有规律性，存在即合理么？为什么合理呢，依据从哪里来，谁是收益方。

二是深究背景原因，事件的背景，人的背景关系，把因果关系找出来。

三是抓住反常规行为，反常规的行为背后一定有反常规的原因。比如销售订单已出，仓库迟迟不发货，什么原因？充业绩有没有可能，个人行为还是公司行为？

四是看似完全合规行为，也要深究。为什么？人无完人，怎么可以没疏漏，太合规的背后，要么人为后补的，要么整个一条线都是造的，当然也有可能是循规蹈矩的。这里都是要起个疑情，先存下个问号的。有的人看看觉得还不错，嗯，可以打道回府了，那么你走了就有人会偷着乐，觉得审计也不过如此。

4、验证

验证环节是内审的基本功，审计程序的设计能力。正确的疑点如果是验证没做到位，一样是没结果的。

那么哪些疑点是需要来做验证的，验证的方法又是什么呢？

不是所有的疑点都需要做验证，因为随着审计的进度，信息量的扩大，最初的某些问号已经有了合理解释。但如果一个疑点都指向一个方向，一个模块，一个流程，一个人，或者这个疑点牵涉到重要的影响后果，那是必须找到方法验证你的判断。

验证的方法有很多，正式以及非正式，也许通过进一步了解，别人的几句话就可以打消你的疑虑，认为有了合理解释。正式的验证是通过审计测试、数据分析、材料审核等方式结合进行，排除疑惑，验证判断。验证过程既是排查你的怀疑，也是证实你的怀疑，对常规审计程序做出调整和深化。

有的时候，验证是层层递进的。比如通过某些迹象，怀疑入账收入有问题，那就需要除了常规的穿行测试，还要分析应收账款的客户，推断销售关系真实性，延伸到仓库发货以及退库记录。

再比如通过数据比对，发现今年的油费偏高，为什么偏高，要去找找原因，首先考虑油价变动的影响，耗油量和公司业务有没有直接关系，人员有没有更换。如果是换了驾驶员，驾驶员的背景和口碑要去了解下，如果没有换人，把行车里程和油耗与往年比对一下，也有可能处在正常水平；那就去看出车记录，加油记录、报销单据，是否正常，任务里程合理性等等，如果是行政车辆，公车私用的概率一般比较高，少的呢也没必要小题大做，从管理的角度要求改正就是了，额度比较大的，就必须一查到底，收集所有相关证据。如果是运输车辆，控制点会比较多，涉及到运输线路的设计，运力负荷分配，线路费用评估、定点加油等等，各个环节去排查。

5、提炼

审计结果的提炼是最终显现价值的地方，很多人长久的徘徊在下面的段位中，部分原因是提炼能力不够，或许基本功都可以，过程中做的很认真，很苦也很累，就是不能把审计价值很好的体现出来，功亏一篑，埋没了很多不错的内审人。提炼主题需要有一定的思维高度，方法上并无一定之规，简单介绍几种常用的，供大家借鉴。

一是共性问题汇专题，在企业中有些常见的审计问题长期得不到重视，不是内审人做的不努力，有很多其他因素，比如公司当下重点战略方向、管理层的认知，解决问题的时机等等，如果不想消极等待，有所作为的话，需要动脑筋去考虑提升问题的重要性，将同一领域内重大问题全部拎出来，追根溯源，拟出解决方案，召开公司专项会议推进解决。举个简单的例子，每家下属公司常规审计都会做收入循环，仅这一个模块审出的问题可能，大大小小都有，分布在各个项目的审计结果中，没有人会单独拎出来做重点整改，但几个项目下来，收入中都测出不小的漏洞。那么完全可以以收入的系统控制为专题，打破项目范围，围绕收入控制的主题揭示主要问题，提炼出管控的共同控制弱点，概括分析产生的原因，对资金流、收入流、商品流的影响程度等等，从专业的角度凝练问题，从管理的角度去提升高度。

二是定性定量法，有些看似很小的问题被埋没，是因为没有按性质去归类，没有量化的数据说明程度，从某件个例，按性质去推演，扩大范围，看看这种事件发生的可能性概率及普遍性，如果达到一个量化规模，势必需要引起重视。公司的管理是系统性，很多政策是牵一发而动全身，如果一处有发现漏洞，要去考虑这个漏洞的适用范围及严重性。比如你看到某家子公司应收款管理不善，有坏账损失，可以推广看看这种性质的问题在其他子公司是否严重，汇集起来一年损失的额度有多少，呆账占有资金有多少，甚至按收入流去算一下，公司未来经营的资金无法运转的风险。

三是概括归纳法，概括总结需要有高度，原始的东西需要被打磨才会发光。在某个审计项目中发现零零碎碎的问题挺多，什么盘亏损失啊，资产转移啊，实在概括不出来，把最终能够确定为错弊的用数据表达出来，归归类，错报的有多少，损失的有多少，按经营资产总额或者收入去算下占比，有没有达到公司可容忍的下限，参照上市公司的披露标准去看看。

关于提炼方面，用石灰吟的一句话来借鉴，“千锤百炼出深山”，没有天才，只有无数日夜的冥思苦想，千锤百炼。