内审经验——内部审计发现问题的6种方法,助审计成果!(内部审计发现的问题应该向谁报告)
内审经验——内部审计发现问题的6种方法,助审计成果!
ID:内审师修行与实呀
一项业务,怎么才能发现它的问题在哪?
内审,需要依靠个人专业判断,不同的人看一样的审计证据,得出的结论和建议也有可能完全不一样!
经验、知识、视角不一样,对审计成果影响很大。
但是,如果掌握了一些发现问题的方法,会事半功倍的。
小编提供6种方法或视角,供大家参考:
一、从外看:外部环境所引发的业务风险或管理问题
看一项业务,可以从外边看:外边是指脱离业务参与人、业务流程辅助类流程、业务必须环境之外的因素。
比如:你审计采购。
得参考市场价格、市场环境、投标人关系、相关法律法规等。
因为这些因素的变动,从而造成内部采购业务存在重大管理缺陷或舞弊风险的,就属此类!
又比如:财务库存现金管理审计。它的外部可能在企业内部,如:各业务部门的收支审批、预算控制、报销手续等因素。
其他业务的变化所引起的审计对象的变化,都可以称之为外因!
知道由外往内看,就能发现不一样的问题!
二从内看:治理缺陷、管理问题、内部冲突
内控的概念很大,我们可以参考COSO模型来看:内控环境、风险管理、控制、信息与沟通、监督。
从这几项因素来看具体业务流程。
重点看:有没有风险点缺少控制;因管理不到位引发的一系统管理问题;流程之间和人与人之间有没有冲突?
很多细节性的问题都在这里,比如:合规审计。
除了看业务是否符合标准外,还要看标准本身是否合理?
三、信息传递视角:财务报告、业务信息
财务信息的准确性很重要,外审看财务报表,内审则看内部管理报表和台账信息。
这些信息错误容易引起决策失误,也容易隐藏舞弊。
信息的真实性与传递效率是最需要关注的地方。
如:评标信息是否真实?工程进度是否真实?材料利用率是否合理?都属信息管理类。
四、业绩方面:效果、效率与质量
不要把业绩审计当成对部门和人员的绩效考核。
这里的业绩包括评价一切业务的过程和结果:效果、效率和质量。
可以说任何一项业务,都可以从这三个指标来看!
比如:费用控制审计。
效果就是费用支出达没达到预算控制要求?效率就是同样的费用有没有产生更大的价值?质量就是钱有没有花到正地儿?
五、舞弊风险:看人的问题
舞弊,往往伴随着内控缺陷而存在。
但是,当一家企业的流程、制度和内控完善时,他们的审计重点就又会回到舞弊风险方面。
因为,最大的管理漏洞,只剩下人了,相应的风险也在人身上。
六、决策有用:战略定位和内控提升
内审,不能只关注业务的“问题”,还要关注业务的“提升”。
对现有业务模式,对新业务,新环境充分理解的前提下,找到提升空间和改进方向。
这种改进会涉及多方面:有可能只是改变现有职能或布局,也可能需要引进新的管理方法或理念,也可能需要引进新的技术,也可能需要应对新的市场风险。
总之,要为决策层服务,为战略规划或内控提升提供价值。
亲,多关注转发!