假如,你去应聘一个首席审计官的职务,老板问你:“审计一年都干些啥呀”?你怎么回答?
你应当清晰地表达审计的工作内容,讲出来要有逻辑,更有层次,对每一个问题,每一个回答,最好都要用1、2、3、4……来表述,这样才能配得上一个首席审计官的基本素养。
从宏观上讲,企业内部审计可分为经营型审计和战略性审计;从微观上讲,可以将内部审计日常工作分为七个层次。这七个层次代表着审计的投入和应对技能要求的程度,能否很好地驾驭这些审计项目,也考验着审计师职业水平与能力。
一、内控审计 内控审计在内审工作中属于第一层,也是财务向审计过渡的最前沿。 任何一项审计行为,都可以说成是内控审计,按上市公司规则,一般在当年的第四季度完成,次年一月份进行收尾和输出审计结果。 二、绩效审计 对于比较综合型的企业或集团型企业,在完善的组织分工和明确业务核心指标下,都可以进行绩效审计。 按年、按季、按半年循环进行,当然更多的是每年一度的审计,一般排在次年的第一季度完成。对于规模较小,或业务一眼能看到底的企业,或大事小事都是老板决策的企业,进行绩效审计并不见得是合适的,主要原因是,在这种环境下的绩效审计属于管理效益小于管理成本的工作。 三、离任审计 虚拟的或法人式独立核算、独立考核的业务单元,都可进行离任审计项目,主要评价对象为业务一把手、财务一把手,或者单独承担重大攻关项目的副总级人员。 当然离任情况大多是突发的,这就要求审计团队应具备一定的应急能力,能临时抽调组织项目小组及时完成任务,更多的属于被动防守型审计工作。 审计所涉及内容主要有红头文件的确认、任期划分、前后任协调、业绩评价、贡献与伤害评估。审计重心一手防“洗澡”、一手防“挖坑”,这就要求审计人员不傻纯、不愚直,擦亮眼睛,即要不傻不天真,又要不黑不暴力。 四、专项审计 专项审计大体分为:销售费用专项、采购专项、研发专项、生产专项、应收账款专项、存货专项、电商专项、人力专项等,根据企业行业不同略有差别。 做这些专项审计最终极的目标是在防范重大风险缺口的同时,重点看是否能发现重大舞弊问题,是否能产生审计增值效益,不能仅沉迷于走完流程算完的状态。 当然这些专项审计的立项,也可以源自于1-3层次的审计工作中发现的线索。内部审计工作要以专项审计为核心,不断地努力向5-7层扩展和延伸。 五、突发事务审计 内部审计部门免不了会收到突发性指令,比如老板临时交待、总裁严重关切、公司重大工程项目建设、重大招标采购、业务部门希望支援的项目等。 此时,当然不能拒绝,要勇于迎头顶上,大凡是审计有重大成果的,多来自于这类突发事务的审计,这是审计出业绩的重要机遇,我们应当合理对待。 六、舞弊审计 在1-5层审计工作中抓到的迹象,经审慎分析,确实可延伸审计的,应上升到舞弊审计的层级,派出得力人员、投入重要资源,说一千道一万,逮住“大鱼”才是有些审计的生存之道。 查出一个重量级的人物,能让你自豪好一阵子的案例。审计人员要对舞弊具有“嗜血般”的激情,这是我们的天职。 七、监察审计 对于查实舞弊的案子,可转入监察程序,此时可能涉及到录像、录音、审训、问讯等技术手法,甚至外调、实地走访等,是难度级别较高、性质很特殊一类审计工作。 一旦落实,可转入法务部门的诉讼程序。所以处处要谨慎,一旦被人临时翻盘,或者被反扑,审计将“死的”很难堪。 以上粗浅的分类,为的是给审计同行提供一个工作或者演讲的思路。不当之处,还请各位审计同行多批评指正。 谢谢大家!