内部审计工作法

    谭丽丽 等编著

    ISBN：978-7-111-55845-3

    本书纸版由机械工业出版社于2017年出版，电子版由华章分社(北京华

    章图文信息有限公司，北京奥维博世图书发行有限公司)全球范围内制

    作与发行。

    版权所有，侵权必究

    客服热线：+ 86-10-68995265

    客服信箱：service@bbbvip.com

    官方网址：www.hzmedia.com.cn

    新浪微博 @华章数媒

    微信公众号 华章电子书(微信号：hzebook)目录

    读后感言

    本书编委会

    前言 来自内部审计实战一线的真实故事

    第1章 观念创新

    1.1 我们热爱内部审计的十个理由

    1.1.1 内部审计是当今最激动人心、最有活力和最具挑战性的职业

    之一

    1.1.2 内部审计是资本市场上的“企业良心”

    1.1.3 内部审计是企业的经济良医

    1.1.4 内部审计是培养精英的学校

    1.1.5 内部审计是业务部门的伙伴和支持者

    1.1.6 内部审计是企业的利润中心

    1.1.7 内部审计是大数据时代的宠儿

    1.1.8 内部审计是董事会极具价值的资源

    1.1.9 内部审计是职务舞弊的克星

    1.1.10 内部审计是企业文化的使者

    1.2 内部审计的十个创新理念

    1.2.1 使命观：一流的企业，需要一流的内部审计

    1.2.2 价值观：内部审计是资源、是品牌、是生产力1.2.3 自律观：内部审计是企业的第二种声音

    1.2.4 能力观：内部审计有为才有位

    1.2.5 职业观：防范胜于查处，审计寓于服务

    1.2.6 责任观：遇到问题找方法，而不是刻意只去查后果

    1.2.7 执法观：身怀利器，重而慎之

    1.2.8 协调观：不求所有，但求所用

    1.2.9 质量观：细节决定成败

    1.2.10 发展观：与时俱进

    1.3 决策层对内部审计的十大价值发现

    1.3.1 真实信息的价值

    1.3.2 公司治理的价值

    1.3.3 信用价值

    1.3.4 风险与内部控制价值

    1.3.5 协同效应价值

    1.3.6 资源与获利价值

    1.3.7 技术创新价值

    1.3.8 企业文化价值

    1.3.9 人才培养价值

    1.3.10 战略价值

    第2章 审计环境

    2.1 高看审计的“一把手工程”2.2 独立审计的机构框架

    2.3 直达高层的信息通道

    2.4 人才齐备的审计阵容

    2.5 国际接轨的审计职能

    2.6 维护权威的审计决定

    2.7 爱岗敬业的工作环境

    2.8 催人进取的激励政策

    2.9 内外交流的学术环境

    2.10 管理得人心的企业文化

    第3章 审计计划

    3.1 审计计划紧盯三“点”：领导关注的重点，管理出现的难点，员工

    热议的焦点

    3.1.1 紧盯领导关注的重点

    3.1.2 关注管理出现的难点

    3.1.3 重视员工热议的焦点

    3.2 寻找风险的“审计问卷调查”

    3.2.1 我们在问卷调查中收获了“宗旨”和“民意”

    3.2.2 风险调查的成果：风险地图受热捧

    3.2.3 风险调查催生新的审计技术：问卷查弊法

    3.3 用内部审计的自我评估方法来选择审计项目

    3.3.1 内部审计目标的三条线3.3.2 内部审计资源投入的层面决定内部审计的层次

    3.3.3 编制一份审计清单，类似于中医的综合施治

    3.3.4 资产负债表的维度与关联，成就审计依据的数据库

    3.3.5 审计计划一盘棋，不与同行生“内耗”

    3.4 审计资源合理配置的秘籍

    3.4.1 审计人员能力有系数

    3.4.2 信息技术带来审计计划的前所未有高效率

    3.5 编制内部审计规划

    3.5.1 年度、月度计划大家有，三年、五年规划你行吗

    3.5.2 三年规划怎么编？我们有范本

    3.6 审计计划实施前的准备

    3.6.1 沟通：为高管层量身编制小册子

    3.6.2 下达审计计划通知书

    3.7 内部审计登高谋略四级跃

    3.7.1 面对执行层面的重复监管，我们创建示范项目，资源共享

    3.7.2 当各部门步入示范性项目领域时，我们实施链式穿行审计

    3.7.3 当各部门进入链式项目领域时，我们做顶层系统审计

    3.7.4 当各部门进入顶层系统项目领域时，我们做文化，做咨询

    第4章 借势借力借东风

    4.1 金墉出任世界银行行长的启示

    4.2 借技术，借方案4.2.1 主编《建设项目内部审计指南》的启发

    4.2.2 联合会诊

    4.3 借人

    4.3.1 特邀审计师制度

    4.3.2 借虚拟项目团队

    4.3.3 借事务所的专业人员

    4.4 借势法

    4.4.1 震撼企业上下的职工代表民主评价机制

    4.4.2 风险调查显威力

    4.4.3 借势咨询机构

    4.4.4 借力互联网

    第5章 制度审计

    5.1 审视地看待制度

    5.2 管理制度的管理办法

    5.2.1 制度的准入制

    5.2.2 制度的层次性

    5.2.3 制度的覆盖性及接口部位

    5.2.4 让制度解决实际问题

    5.2.5 定期做制度评估

    5.2.6 制度的“三同步”

    5.2.7 制度审计“一点通”5.3 审计部门日常管理的四个制度

    5.3.1 工作日纪实

    5.3.2 去向牌制度

    5.3.3 任务交办单

    5.3.4 运用好“会议导航单”

    5.4 现场审计汇报制度

    5.5 构建完善的内部审计管理制度体系

    5.5.1 充分借鉴国内外内部审计制度体系

    5.5.2 参考标杆企业内部审计制度体系的实务做法

    第6章 望闻问切

    6.1 望的方法

    6.1.1 眼观四处：多视角观察获取审计证据

    6.1.2 火眼金睛：洞悉被审计对象的非语言秘密

    6.2 闻的方法

    6.2.1 耳听八方：广泛了解和听取各方反映

    6.2.2 听其声色：找出对审计有价值的线索

    6.3 问的方法

    6.3.1 内审靠问：做一个成功的访谈者

    6.3.2 追根问底：有疑点要打破砂锅问到底

    6.3.3 询问有方：五个审计询问的具体方法

    6.4 切的方法6.4.1 切中要害：内部审计的六个不放过

    6.4.2 找到病因：查找问题原因的六个审计视角

    第7章 反舞弊

    7.1 国际反舞弊组织在行动

    7.1.1 我们一直在实践中探索舞弊的规律及对策

    7.1.2 《2012年全球职务舞弊与滥用职权报告》带给我们的启示

    7.2 舞弊为什么会发生

    7.2.1 诠释舞弊黑三角

    7.2.2 “用人不疑，疑人不用”是个伪命题

    7.3 提升舞弊败露率的秘籍

    7.3.1 舞弊和犯罪是一种“经济活动”

    7.3.2 反舞弊热线：为舞弊亮出360°照妖镜

    7.3.3 识别舞弊线索的“真假美猴王”

    7.3.4 让舞弊可识别、可举报的利器：查弊CT

    7.4 舞弊审计如何琢磨人

    7.4.1 行为比较法

    7.4.2 用舞弊分子的思维来考虑问题

    7.5 点亮源头反舞弊的一盏灯

    7.5.1 精准揭示舞弊的神秘面纱

    7.5.2 舞弊防范表

    7.5.3 法证会计第8章 大数据与梳理企业的命脉之流

    8.1 大数据与IT审计

    8.1.1 实现变革的两种准备

    8.1.2 我们构建的实战沙盘与IT审计的“两个转变”

    8.2 梳理企业命脉之流的方法及思路

    8.2.1 追求科学美的视角

    8.2.2 系统思维的视角

    8.2.3 万物平衡的视角

    8.2.4 波段、节奏的视角

    8.2.5 关联的视角

    8.2.6 IT审计流程的视角

    8.2.7 审计数据多维分析的视角

    8.2.8 审计线索特征发现的视角

    8.3 信息技术运用的视角

    8.3.1 云计算技术

    8.3.2 物联网技术

    8.3.3 社交网络技术

    8.3.4 人工智能技术

    8.3.5 虚拟现实与可视化技术

    8.3.6 多媒体技术

    8.3.7 移动通信技术8.3.8 网络安全技术

    8.4 让我们也来编制一本“挖金”的管理手册

    8.4.1 《管理手册》目录模板

    8.4.2 身临其境、全真体验的“一盘三图”

    第9章 审计报告

    9.1 写出一份有价值的审计报告

    9.1.1 审计报告首先要有客户体验第一的思维

    9.1.2 利用三段式报告，杜绝空洞化描述

    9.1.3 评价审计报告质量的分水岭

    9.1.4 审计报告就是一个提炼了的故事

    9.1.5 审计报告赢在关键词

    9.1.6 审计报告三原则

    9.2 撰写审计报告应当避免的十个错误

    9.2.1 过多提及“根据领导要求进行审计”

    9.2.2 过度描述执行的审计程序

    9.2.3 过多使用“但是”之类的措辞

    9.2.4 使用带有主观色彩或鉴定式的语言

    9.2.5 将量化的问题全部使用定性的陈述方式

    9.2.6 使用似是而非的提法

    9.2.7 报告充斥着“审计无法验证”这类措辞

    9.2.8 撰写的审计发现没有价值9.2.9 专业味太浓让人很难读懂

    9.2.10 审计报告内容主次不分明

    9.3 关于审计报告的40个最佳实践

    第10章 审计沟通

    10.1 审计沟通：重中之重

    10.1.1 实现审计沟通的四大功能

    10.1.2 做沟通表达中的“第四种人”

    10.1.3 团队的恐慌：来自不会沟通

    10.2 审计先要学会和自己沟通

    10.2.1 审计沟通的分类与排序

    10.2.2 与自己、与团队、与环境的沟通

    10.2.3 与自己沟通的法宝

    10.3 有效审计沟通的七个诀窍

    10.3.1 沟通不准备，到时一定背

    10.3.2 掌握沟通的黄金法则和白金法则

    10.3.3 审计沟通要有目的性

    10.3.4 用心、用眼带着情感去倾听

    10.3.5 通过写信使神奇的机会降临

    10.3.6 共同参与审计，有助于审计沟通

    10.3.7 恰当选择沟通场所和形式

    10.4 良好审计沟通的十个问题测试10.4.1 沟通测试

    10.4.2 测试评分

    10.5 提高审计沟通能力的两种简单有效的方法

    10.5.1 练习演讲

    10.5.2 情景模拟练习

    第11章 审计营销

    11.1 成功的内部审计应当是营销大师

    11.1.1 不能做封闭的实干家

    11.1.2 消除对内部审计的曲解

    11.1.3 不要害怕宣传自己的成绩

    11.2 内部审计实施的6P营销策略

    11.2.1 审计营销对于内部审计生死攸关

    11.2.2 来自审计一线的6P实战新解

    11.2.3 要像研发产品一样，实施6P建设

    11.3 内部审计营销的十个最佳实践

    11.3.1 以需定产，提供适销对路的审计产品

    11.3.2 编制并定期发布内部审计简报

    11.3.3 在公司内网建立内部审计网页

    11.3.4 抓住宣传内部审计的时机

    11.3.5 编制审计工作手册

    11.3.6 参加重要经营会议11.3.7 构建内部审计自媒体

    11.3.8 审计满意度调查问卷

    11.3.9 塑造和培养良好的职业形象

    11.3.10 积极参加公司活动

    第12章 审计培训

    12.1 独具特色的360°全方位审计培训

    12.1.1 培训成败来自客户体验

    12.1.2 培训的雪球效应

    12.1.3 培训的宝藏挖掘

    12.2 独当一面地构建以审计部门为中心的培训体系

    12.2.1 责任重于泰山的审计内训

    12.2.2 审计培训与能见度提升

    12.2.3 审计培训的线路图

    12.2.4 公司内部业界大咖来助阵

    12.2.5 外部取经效果最大

    12.3 情有独钟的新常态下，别样的培训，别样的作为

    12.3.1 对上培训：引发启示，将内部审计作为极具价值的资源

    12.3.2 平级培训：换位思考，共筑企业的风险防线

    12.3.3 向下培训：问计基层，方案在一线制定

    12.3.4 对外培训：塑造形象，创造价值才是最大的作为

    12.4 独一无二：寓教于乐的速成培训法12.4.1 萌翻外界的游戏：《会计科目扑克牌》

    12.4.2 让故事照亮未来

    第13章 年终总结

    13.1 内部审计年终总结的十条关键铁律

    13.1.1 时效性：年终总结要“抢先”做

    13.1.2 合力性：年终总结要上下互动“齐上阵”

    13.1.3 精练性：年终总结要“简短”

    13.1.4 层次性：年终总结要“关联大事”

    13.1.5 客观性：年终总结要找出差距

    13.1.6 可信性：年终总结要用数字说话

    13.1.7 引导性：年终总结要写出思想

    13.1.8 远见性：年终总结要提出攀高目标

    13.1.9 美观性：总结报告排版布局要“漂亮”

    13.1.10 系列性：年终总结要“好戏连台”

    13.2 年终总结好戏连台的系列大餐

    13.2.1 评选十件内部审计年度大事

    13.2.2 评选十个内部审计精彩段子

    13.2.3 评选十大年度人物及颁奖词

    13.2.4 为内审人员播下希望的种子：我们的“家书”

    13.3 来自企业的年终总结

    13.3.1 以内部审计的“十个第一次”写总结13.3.2 以标新立异的小标题凸显总结报告

    第14章 审计团队建设

    14.1 打造高素质的审计团队是我们的唯一选择

    14.2 树立学习型审计团队的愿景

    14.3 开启员工心灵之窗的领导者角色

    14.4 自我超越的素质达标

    14.5 以人为本的“凝聚工程”

    14.6 上下互动的团队学习

    14.7 学以致用的创奖平台

    14.8 打造竞争优势的知识管理

    第15章 快乐审计团队的实操案例

    15.1 营造审计环境的“魅力审计联席会”

    15.1.1 魅力审计联席会的运作

    15.1.2 有为才有位，勇当企业变革排头兵

    15.1.3 结束语

    15.2 创新审计技术与方法的“审计共建”

    15.2.1 开辟审计共建访谈，使风险控制的理念深入人心

    15.2.2 开展审计公示，营造“管理得人心”风控文化

    15.2.3 开展内部控制知识培训

    15.2.4 整合三一Z部监管体系

    15.2.5 开展审计创新试点15.2.6 创造增值价值

    15.2.7 在Z部产业链的上下游构筑风险防线

    15.2.8 Z部对审计人员进行“业审融合”培训

    15.2.9 提升审计共建执行力

    15.2.10 促进审计成果转化为生产力

    15.3 挖掘审计资源的借势借力

    15.3.1 职工代表民主评价制度形成的背景

    15.3.2 职工代表民主评价制度运作模式

    15.3.3 推行职工代表民主评价制度取得的效果

    15.4 企业核心竞争力的守护者：商业秘密防泄漏审计

    15.4.1 商业秘密泄露的方式

    15.4.2 商业秘密泄露风险管控体系

    15.4.3 商业秘密泄露风险管控重点

    15.5 企业集团管控的审计协同

    15.5.1 开展WORKSHOP专题研讨，明确改进提升方策

    15.5.2 加强工作协同，持续提升审计价值

    赞誉

    致谢

    参考文献读后感言

    老子云：“天下大事必作于细。”这本书的实践者们正是这样做的。

    他们充分认识到内部审计工作对企业健康发展至关重要，响亮提出热爱

    内部审计的十大理由，并且始终把内部审计作为他们的头等大事。孜孜

    不倦，实在难能可贵!

    他们勇于开拓，潜心实践，勤于思考，认真总结，互帮互学。他们

    不尚空谈，一切从实际出发，每一项具体工作都认真细致，一丝不苟，体现了“抓铁有痕，踏石留印”的钉子精神。我为他们点赞!望再接再

    厉，百尺竿头，更进一步!愿我国内部审计工作为实现伟大的中国梦作

    出更大贡献!

    一位老审计工作者

    李金华

    2016年3月26日本书编委会

    编委会主任

    秦荣生 北京国家会计学院院长，中国审计学会副会长

    编委会副主任

    孙明和 中国机械工业审计学会秘书长

    陈华 亚洲内部审计师协会联合会原主席

    刘震环 中集集团纪委书记

    江南 海澜集团副总裁

    严圣军 中国天楹股份有限公司董事长

    袁金华 三一集团董事

    编委会委员

    谭丽丽 罗志国 刘道君 周美蓉 康理 甄爱兰

    郭春明 曹聪 金鑫 郑洪涛 吕兴东 赵京玲

    本书编著人员谭丽丽 罗志国 刘道君 周美蓉

    康理 甄爱兰 郭春明 曹聪前言 来自内部审计实战一线的真实故事

    这是一个来自内部审计实战一线的真实故事，是我们八个企业审计

    负责人在长达三年的时间里写给自己团队的书。

    我们写书的初衷，源于我们对内部审计这份职业的爱，对这份职业

    的忧……

    我们都是带队伍的人。什么是领导？领导就是带着自己的团队，从

    现在待着的地方到我们没有去过的地方。这个地方能给企业创造价值，也能让审计人员快乐而有尊严地工作，这是一种信念。

    作为负责人，你也不知道能不能一定实现，因为道路很坎坷，但是

    不论遇到什么，我们的信念都不可动摇，因为我们没有选择。内部审计

    拿不出有作为的业绩，不能为企业创造价值，我们在企业就会成为一

    个“两不靠”的部门：领导不会满意，审计对象更不会满意。最终难逃被

    边缘化、被淘汰的命运。

    我们需要交流，“在家里，看到的永远是家；走出去，看到的才是

    世界”，于是，在三年前的一个秋天，我们相约来到了北京，我们有心

    把来自我们之中的好想法、好做法变成八个审计团队的共同资源。就在

    我们零距离地交流各自的经验与教训，交流我们审计生涯的感悟时，奇

    迹发生了……一个个鲜活而生动的成功审计案例，迅速在我们各自的团队被复

    制、被融合，像滚雪球般转化为各自企业的价值；一个个棘手的问题和

    麻烦，在一群抱团的审计部长面前，似乎也不再那么可畏和束手无策，这应了一段名言：“你有一个苹果，我也有一个苹果，彼此交换，我们

    仍然是各有一个苹果，但是你有一种思想，我也有一种思想，彼此交

    换，我们就有了两种思想……”

    我们生怕这种美好的感觉稍纵即逝，于是，我们成立了课题组。这

    是一种无边界的组织效应，我们建立了微信群，群名为“快乐审计”，意

    喻：我们在审计，并快乐着。

    互联网时代若离若聚的时空间隔，丝毫不妨碍我们之间思想火花的

    碰撞，我们鼓励审计人员拿起笔来，记录我们每天进步的一点点。有了

    心动就行动，再好的构思如果不去实践，它永远都是一张无法兑现的支

    票。这种学以致用的动力，鞭策着我们去收获外界无尽的“他山之石”，我们也与外界交流我们的感悟和方案，于是，我们的故事走进了课堂，走进了互联网，走进了电视剧……

    “人怕出名猪怕壮”，当许多企业的审计同行，怀揣工作中的棘手难

    题，带着团队辗转各地取经无门，出现在我们面前时，带给我们的是一

    份莫名的感动和不安。感动同仁对我们的信任，他们不愿意听大道理，却相信能为他们解决问题的，一定是遇到过同样问题的人；不安的是，我们并没有成功，我们只有“半桶水”。在权衡事业和小圈子得失的天平上，我们选择了推开对外交流的窗

    口。理由很简单，我们是一群普通的审计人员，是火热的内部审计事业

    让我们精彩。内部审计有为才有位，一个行业的振兴，靠的是这个行业

    的每一个人对事业的热爱、追求、探索和实践。

    我们决定把多年来在实践中形成的经验教训和方法技巧，以及

    对“他山之石”的感悟，分门别类地进行总结和提炼，汇集在这本书中。

    书名虽定为《内部审计工作法》，不如说是我们团队的“土法”，在下面

    的每一个章节，我们都有心用我们的经验与教训去激活同仁的思想火

    花，提供一些解决问题的方法，我们的初衷是抛砖引玉。

    本书各章主要内容

    第1章“观念创新”写下了我们热爱内部审计的十个理由、决策层对

    内部审计价值的十大发现 ，这些理念不是心灵“鸡汤”，却像是一场恋

    爱。我们爱企业，企业也爱我们，只有置身于内部审计这方热土，方能

    领略其真谛。因此，我们在本书的开篇之作的感悟便是：内部审计成在

    理念，败在理念。

    第2章“审计环境”介绍了营造审计环境的十项举措 ，它像一把为我

    们撑起的遮风挡雨的伞。但是，好环境不会从天而降，就像打牌时不可

    奢望总能拿到一手好牌一样，关键是把手中的牌打出精彩。好环境靠的

    是内部审计不断带给企业“我们是一座富矿”的能见度，企业则把内部审计当作一只潜力股，把营造审计环境视为对未来的战略投资。

    第3章“审计计划”提供了三套由浅入深的风险问卷模板 。审计计划

    好比我们烹饪大餐的菜谱，模板就是一道道大餐的食材。在企业，会查

    问题和不会查问题、会系统地查问题和就事论事查问题的审计人员价值

    大不一样，我们在这里提供了做大餐“人无我有，人有我优，人优我

    特”的实操方案，它包括内部审计实现四级登高目标的线路图、避免监

    管“内耗”的审计资源配置、审计人员考核以及审计中长期规划的编制方

    案。

    第4章“借势借力借东风”解决的是审计部门如何在缺人、缺信息、缺专业技术的情况下，却能“空手套白狼”般完成审计任务的秘籍 。我们

    提供的跨界思维、挖掘外部资源为我所用的系列路径，是我们“借技术

    方案”“借人”“借虚拟团队”“借互联网”，顺势而为“借东风”的事半功倍的

    审计实践。

    第5章“制度审计”和盘托出了审计人员面对日益复杂的管理，在千

    头万绪的丛林中找不到“北”的时候，怎样把制度流程理清楚、管起来、持续优化的切点 。我们欣喜地看到该章中管理制度的管理办法、制度

    的三同步、审视制度文化以及我们审计部门高效化管理的系列制度创新

    方案，已经雪中送炭般地在兄弟企业开花结果。

    第6章“望闻问切”把企业看成一个有血有肉有经脉的人，内部审计“望、闻、问、切”获取审计线索的技能，是仁心仁术医道的历练 。本

    章“人的行为观察，访谈的十个技巧，切中要害的六个视角，对症下药

    的六个不放过”等多套“处方”背后，是我们敢于用针灸在自己身上试

    针，践行“我下针，你安心”的职业素质所为。

    第7章“反舞弊”感召内部审计为天下无贼而战 。《2012年全球职务

    舞弊与滥用职权报告》，是我们快速获得世界级反舞弊知识及手段必不

    可少的资源。我们在本章中运用的“舞弊黑三角”“职务犯罪的DNA”“法

    证会计”“行为审计”“查弊CT”等系列举措，就像一个经验老到的猎手，猫在灌木丛中，守株待兔、静候猎物的自投罗网。

    第8章“大数据与梳理企业的命脉之流”展示了“互联网+”时代IT审计

    的新思维。 我们提供了一部别样的管理手册框架模板，它是一个身临

    其境看企业的实战沙盘和底层真实信息的数据库。梳理企业命脉之流的

    八大视角诠释了我们挖掘数据新价值的独特想法，我们用万物之间的平

    衡与关联，倒逼出深藏在“冰山一角”的巨额效益和不增值作业。企业生

    产经营、资金循环、会计核算鸟瞰图让我们拥有了一张一览无余看管理

    的“作战地图”，它将解决我们审计进点时的“盲人摸象”和“乱枪打鸟”。

    这部被戏称为“挖金宝典”和“圣书”的管理手册，让更多的人“一书在

    手，成竹在胸”。

    第9章“审计报告”是一部再现一线审计场景的画卷，谁能把这画卷

    原汁原味地呈现给报告的阅读者，谁便悟出了写好审计报告的诀窍。我们为那些审计工作做得棒，提笔写作就“抓狂”的审计人员，提供了一

    个轻松搞定审计报告的捷径。“客户体验的金字塔”“三段式导读”“让我

    们来练笔的实操方案”“关键词的妙用”“报告质量的分水岭”“如何避免的

    十个错误”，让审计报告的写作成为一段精神旅程，审计人员把案例提

    炼成扣人心弦的审计故事，这让他们的文笔在极短的时间里妙笔生花。

    第10章“审计沟通” 告诉我们，你若会沟通，你便拥有了比太阳底下

    任何商品都更有价值的能力，你能挖掘外界无尽的资源为己所用。我们

    开展了审计情景的模拟演练，帮助审计人员学会表达和讲演 ，这在他

    们走向外界，面对审计对象或听众时，表现出自信与从容的正能

    量。“沟通的黄金、白金法则”“有效沟通的七个诀窍”“实现沟通的四大

    功能”“全方位审计沟通渠道”让审计人员茅塞顿开：哦，沟通不是攻克

    一座山，而是播下一颗种子啊……

    第11章“审计营销”带给我们“审计处处皆营销”的视角，“与众不

    同”是我们独特的卖点。 审计营销的本质，是给客户一个“需求的理

    由”，“送金送银，不如送健康”便是最好的亮点。本章围绕审计营销设

    计的微信公众号、内部审计白皮书、审计简报等自媒体的运作方

    案、“6P”营销策略和营销的十个最佳实践，让我们的营销变成了“俏

    购”，我们的品牌是十大派送：送观念、送财富、送市场、送制度、送

    方案、送风控、送人才、送平台、送成果、送健康!

    第12章“审计培训”弘扬的是一种爱。内部审计推开了内外培训的窗口，吸引了外界闪亮的目光。没有人会拒绝我们“预防胜于治疗，审计

    寓于服务”的故事，这是人们对医生的信赖和对健康的渴望。珍惜企业

    给了我们做良医的“临床”，我们将“企业经济良医”的行医之道，融化在

    做“灵魂工程师”的培训舞台上。本章独具特色的360°全方位审计培训、审计培训线路图、寓教于乐的速成培训专利，让内部审计在这方舞台上

    大显身手。

    第13章“年终总结” 拉开了内部审计“丰收锣鼓”的序幕，它像一张张

    盛情的邀请函飞向所有的审计同仁：“请到我们这里来，朋友来了有好

    酒”!本章内部审计年终总结的十条关键铁律、评选十件内部审计年度

    大事、十大年度人物、十个精彩审计段子、一封封抵万金的“家书”以及

    一系列好戏连台的节目，洋溢着我们收获的充实和喜庆，聚集着激情和

    士气，这一切都是为了一个目标，愿我们的明年更美好!

    第14章“审计团队建设”是我们“掏心窝子”的切身体会。 做好审计部

    门负责人的八大秘诀没有空洞的说教与作秀，这是我们身后一支支在企

    业、在行业、在国内有影响力的学习型团队走过的路。它告诉我们的周

    围，企业多么需要培养一支高忠诚度、高亲和力、高职业素质的内部审

    计铁军，尽管这条路上铺满荆棘与坎坷，而有志于重塑自我的内部审

    计，更愿在这风雨历程中拥抱凤凰涅槃的快乐!

    第15章“快乐审计团队的实操案例”介绍了我们快乐审计团队共同面

    对的问题和解决方案： 来自海澜集团的“魅力审计联席会”，介绍了令外界无比羡慕的审计环境如何营造的过程；来自三一重工的审计共建，找

    到了一条审计双方相得益彰、长期持续分享内部审计成果的好路子；来

    自兖矿集团的案例“震撼企业上下的职工代表民主评价机制”探索出破解

    企业发展难题的良方妙计；来自万华化学的“商业秘密防泄漏审计”，极

    大地加强了对公司核心技术的监控能力和对涉密事件的响应水平；来自

    东风集团的案例“企业集团管控的审计协同”，破解了在复杂股权结构及

    多方博弈中，构建内部审计有机整体的问题。

    感恩的心，感谢有您

    当我们合上这部书稿的时候，不禁百感交集……

    我们看到《内部审计工作法》不仅是审计人员的读物，在编写过程

    中就受到企业管理、财务、法务、纪委、监察、监事工作者的关注与喜

    爱，我们之间采用的管理思路、实务技术和工具方法竟然如此不谋而

    合，真可谓“天下大道，殊途同归”。

    我们衷心感谢李金华这位我们心目中的审计偶像，全国政协原副主

    席、国家审计署审计长。是他对我们的亲切关怀和鼓励，给了我们写作

    的契机和动力，他以一位老审计工作者的身份亲自为本书写序，这份感

    动始终激励我们努力工作，一大批成果在这里完成了从实践到理论的飞

    跃。

    感谢中国内审协会、中国机械工业审计学会、北京国家会计学院对本书编写工作的支持和指导。

    感谢我们的企业为我们搭建了内部审计的宽阔舞台，让我们有了精

    彩的内部审计生涯。

    感谢2016年3月在武汉参加《内部审计工作法》高层研讨会并参与

    此书最终定稿的朋友们。

    不忘初心，我们的初衷是“铺路”，即使我们在这条路上跌倒了，那

    也是为后面的人所跌，它是一块绊脚石的警告。我们希望更多的人加入

    我们探索的行列。

    工作法没有最好，只有适合自己企业的不同运用。由于我们来自基

    层，缺少编写经验，虽已竭尽全力，仍难免有疏漏不妥之处，希望广大

    读者批评指正。

    谭丽丽

    2016年12月16日第1章 观念创新

    21世纪的内部审计，已经发生了实质性的变化。它被定义为一种独

    立、客观的确认和咨询活动，旨在增加价值和改善组织的运营。它通过

    应用系统、规范的方法，评价并改善风险管理、控制和治理程序的效

    果，帮助组织实现其目标。

    内部审计，成在理念，败在理念，观念更新永远是推动我们事业前

    进的主观动力。

    我们热爱内部审计。这是一片希望的田野，我们在这里耕耘和收

    获，我们更希望将来自实践一线的切身感受与同行分享……1.1 我们热爱内部审计的十个理由

    1.1.1 内部审计是当今最激动人心、最有活力和最

    具挑战性的职业之一

    1.1.1.1 我们相约在北京，共同的理想把我们凝聚在一起

    2013年11月，我们八个企业的审计同仁相约来到了北京，参加北京

    国家会计学院举办的高层内部审计论坛。

    这是一次充电之行、责任之行、荣誉之行。我们有三个愿望：

    第一个愿望是零距离地交流来自我们之间鲜活的审计案例。“在家

    里看到的永远是家；走出去，看到的才是世界。”感谢北京国家会计学

    院在为我们提供量身定制课程的同时，给了我们一个充电交流的平台。

    第二个愿望是提炼来自我们实战一线的经验及教训，为即将在2014

    年全面实施的内部审计准则拿出接地气、可实操、快速响应的审计方

    案。

    第三个愿望是要去见一位我们心目中的审计偶像——中国经济风云

    人物，掀起中国审计风暴的审计署原审计长、全国政协原副主席李金华。1.1.1.2 亲切地会见，巨大的鼓舞

    当有了这样一些想法以后，按捺不住激动心情的我们，决定给李金

    华主席写一封信，谭丽丽担任了我们的执笔：

    亲爱的李主席：我是武钢原审计部长、全国五一劳动奖章获得者谭丽丽。请允许我

    们这样称呼您，因为您是我们心中的审计偶像，我们爱戴您!

    我和几位在国内有影响力的企业审计部长，相约利用到北京开会的

    时间专程来看您，我们来自武钢集团、昆钢集团、东风汽车集团、兖矿

    集团、海信集团、三一重工、海澜集团、泸州老窖，其中有您非常关注

    的行业领军民营企业。我们在一年前就有约定，不干出一流的审计业绩

    我们不来见您!

    企业每天都在发生变化，我们在变化中改变自己。这次想见您，就

    是想把来自企业一线最真实的声音、最新的审计成果带给您。我们知道

    您很忙，常人想见您几乎是梦，但我们咋就总好像您就在我们身边呢？

    这答案就是在我们的潜意识里，您看得见我们在工作，您最了解企业、了解基层，我们能感受到您的正能量!我们想下周五的下午来见您，我

    们还想把您请到我们的企业去看看。我们希望梦想成真!

    武钢谭丽丽，昆钢卫峰，东风汽车集团康理

    兖矿集团甄爱兰，海信集团罗志国、三一重工陆涛

    海澜集团江南、周美蓉，泸州老窖曹聪

    我们很快收到了这梦想成真的回复。李金华主席如约在他的办公室

    接见了我们，非常高兴地听我们讲述一个个扣人心弦的审计故事……我们全然没有在一位国家领导人面前的拘谨，那感觉分明是来看望一位可

    诉衷肠的朋友。

    时间飞快地过去了，我们不忍多打扰，李主席意犹未尽地对我们

    说：“你们的案例很生动啊，没有水分，一定要把它提炼出来进行交

    流，让内部审计为企业的发展发挥更大的作用!谢谢你们的工作，来!

    我们一起合个影”。在李主席的办公室，我们留下了难忘的合影。

    幸福的时刻总是这么短暂，以至很长一段时间，我们都沉浸在幸福

    的回忆之中。

    1.1.1.3 不负重托，我们在耕耘

    不负李主席的重托，我们就是一个团队，一个课题组。这是一种无

    边界的组织效应，一种新型的“借脑”运作。我们建立了微信群，群

    名“快乐审计”，意喻：我们在审计，并快乐着。

    互联网时代若离若聚的时空间隔，丝毫不妨碍我们之间思想火花的

    碰撞。有了心动就行动，否则，再好的构思如果不去实践，那么，它永

    远都是一张无法兑现的支票。

    我们在耕耘，也在收获。我们把一大批来自内部审计实战一线的成

    果推向国内外。武钢内部审计案例入选由时任总书记胡锦涛写序的对全国200万处

    级领导干部培训的教材《中外企业经典案例》。

    兖矿内部审计在阳光采购中主导的职工代表民主评价制度，正在山

    东全省推广。

    海澜集团内部审计成为集团发展与变革前沿的主力军。其成果“大

    数据成就内部审计大作为”与兖矿案例并驾齐驱入选中国内部审计百佳

    案例。

    海信内部审计敢为人先，创建的内部审计微信公众号聚集了业内的

    智慧与力量，与时俱进地实践与创新着内部审计前沿技术与方法，使其

    成为企业健康发展中保驾护航的一把“利剑”。

    三一重工决策层像研发产品一样，将内部审计打造成具有市场竞争

    优势的产品，引发外界对这支非公经济审计团队的高度关注。

    东风汽车集团、万华化学内部审计的全覆盖，无愧于“一流的企

    业，需要一流的内部审计”之众望与重托。

    来自国际反舞弊组织的《全球职务舞弊与职权滥用报告》，是当前

    我们快速获得世界级反舞弊知识及手段的必不可少的资源。

    我们是一群普通的审计人员，是火热的内部审计事业让我们精彩。

    内部审计有为才有位，我们深深地感到：一个行业的振兴，靠的是这个行业每一个人对事业的热爱、追求、探索和实践。

    如果让我们对自己的职业生涯再做一次选择，我们还会选择我们情

    有独钟的内部审计。1.1.2 内部审计是资本市场上的“企业良心”

    1.1.2.1 优秀的内部审计是企业诚信的名片

    对上市公司而言，其资产运行质量受到了国家、社会、企业及公众

    投资者空前的关注。而各方关注的焦点，不再仅仅局限于我们会计信息

    所体现的企业当前的资金实力和盈利能力，却直指企业的诚信及未来的

    预期。在公司治理中，各方都希望在企业的内部能够产生一种权力的制

    衡力量，实现资本风险最低，管理绩效最大，经济效益最好，社会形象

    最佳。

    内部审计显然是一种有益的尝试。它在风险管理、内部控制及治理

    程序方面的全新职业定位与实践，提升了企业的社会价值、信用价值、资产价值、人本价值，最终提升企业可持续发展的核心竞争力。企业需

    要自己的内部审计在这一变革中重塑自我，承担使命。

    在资本市场上，如果企业一旦发生管理不善、违法法规等欺诈行

    为，就会引起广泛的关注、造成不良的社会影响，从而导致企业价值大

    大降低、企业再筹资成本上升、企业各种社会关系恶化等严重后果。

    知名的国际跨国公司，在外部审计技术和手段都十分先进的情况

    下，仍出现那么多的财务丑闻和欺诈行为，这使得人们不得不把关注的焦点从企业的外部环境转向企业内部控制机制上。因此，人们把我们内

    部审计当作“企业良心”，当作维护企业道德文化的最后一道防线。

    如果一个企业的内部审计也不值得信赖了，那么，这个企业就没有

    希望了。世通的财务丑闻是由内部审计辛西娅披露的。我们深信：内部

    审计人员对职业道德规范的坚守，本身就是企业诚信的名片。

    1.1.2.2 “忠诚”“担当”“干净”，我们心中的明镜，外界秤杆的

    准星

    “忠诚”“担当”“干净”的品格，不会因为企业的所有制和文化的不同

    产生差异。

    审计人员在任职期间的履职履责，常常被外界视为公司的“经济警

    察”“看门狗”，是黑脸形象，但是，每个人心中都有一杆秤，即使是我

    们的审计对象。

    我们有一位审计部长，在准备退休前夕，那些不惜代价、不厌其烦

    挖她的民营企业家，竟然都是她昔日在审计部长岗位上查出过问题、追

    缴回损失、堵塞过财路的审计对象。面对找上门来挖人的企业家，这位

    部长不得其解：“审计对象如此惦记我为哪般呢？整我吗？可我没有私

    敌啊，这是为什么呢？”后来，那些企业家的答案几乎不约而同。他们告诉这位部长：“我

    们首先看中的，并不是你的专业技术，而是你对企业的忠诚、担当，对

    诱惑的淡薄。我们看到你们审计一旦进入程序，就像在战场上，一切都

    是不确定。我们看到你的团队从不推卸责任，你们敢六亲不认，一查到

    底。我们作为一个被审计对象，你追回损失，堵塞漏洞，我们都认了。

    但是我们不希望你把问题写进审计报告，因为它涉及很多关系。所以，许多方面都做过你们的工作，好像没有什么效果。你们能经受住诱惑，值得信任。我们是自己的企业，就需要你们这样的人。至于你堵塞的财

    路，也不完全是我们所为，有一部分是你企业的内鬼所为啊。”

    所以，直到今天，民企挖她，国企留她，只因她做过企业的审计部

    长。企业的有识之士，一定不会忽视内部审计这一极具价值的资源。1.1.3 内部审计是企业的经济良医

    1.1.3.1 老总喜欢什么样的内部审计

    企业需要能够提供解决方案的内部审计，而不是内部审计自己的运

    作如何规范。

    企业老总是我们的关键利益相关者，他对我们的工作是否优秀具有

    最终的决定权。老总到底喜欢什么样的内部审计呢？这将决定内部审计

    发展的方向。许多审计人员谈到这个问题时，答案往往五花八门。

    多年前，中国内部审计协会会长郑力同志带着媒体，专程来到湖北

    省推广武钢内部审计经验的交流会上，她要向武钢的刘本仁总经理讨教

    一个问题：“您喜欢什么样的内部审计？”

    刘总告诉她：“一个优秀的审计部门，首先能站在我的角度看问

    题，用审计的专长去揭示问题的真相，用专家的能力提出解决方案，用

    文秘的水平提交言简意赅的审计报告，用跟踪到底的执行力和协调力去

    落实整改措施。这就是我喜欢的内部审计。”

    “顶层视野、系统思维、专业技能、跨界优势、文秘水平、协调能

    力”。当我们具备了这些能力时，我们就有了老总的视野，就有了心想事成的舞台啊。

    1.1.3.2 “送金送银，不如送健康”，我们愿做企业的经济良医

    做企业的经济良医，是我们内部审计的极好定位。在我们的眼里，企业就是一个有血有肉的人。

    产供销系统就像人的消化系统，它使企业能够获得收入和利润；财

    务资金系统如同人的循环系统，它使现金流的管理成为企业的生死管

    理；信息系统则是人的神经系统，信息的不对称是企业管理最大的风

    险。

    对企业的健康状况来说，“痛则不通，通则不痛”，找痛点解决痛

    点，是医生的职责所在。当企业肌体出现“疼痛”的时候，首先会考虑落

    在什么样的医生手中。当企业把我们当医生的时候，就会把所有的隐私

    告诉我们，就像把衣服脱了，让我们来做检查，把所有的痛苦告诉我

    们，把身体的健康交给我们。这对于我们，是一份何等神圣的职责!

    在这里，我们会感到内部审计是一门爱的职业。病人来看病，但却

    不愿意让你把病情到处张扬，因为这是病人的隐私。这又需要我们去感

    同身受病人的苦衷，具备有分寸的“度”。

    我们内部审计人员不可能成为企业生产经营管理方面的专家，但有一种芝麻开门的秘诀，运用这一秘诀，我们可以打开通常只有技术专家

    才能打开的大门，这一秘诀就是内部控制，我们可以去找标杆。1.1.4 内部审计是培养精英的学校

    1.1.4.1 内部审计最大的职业优势，是获取经验的“近水楼台”

    有人问我们：在选择第一份工作时，首先考虑的是什么？

    哈佛商学院终身教授迈克尔·波特做了最好的回答，他说：“所有我

    认识的成功的人士，真正的成功人士，在他们选择第一份工作的时候，并不是考虑是不是能挣最高的工资。他们考虑的是，我能从什么地方获

    得最好的经验？这是一个心态。钱是以后再说的，高工资也是以后再说

    的。当他们能独树一帜以后，当他们掌握了一些独特的专业知识以后，我相信那些原则对个人的职业生涯也是有用的。”

    在获得经验方面，内部审计显然比其他部门更有优势。一个有说服

    力的证据就是在审计报告发出之后，对一个项目有系统认识的，除了被

    审计项目的负责人，几乎就是我们的审计组长。

    内部审计比其他组织的任何人处在更好的位置去执行特殊任务。我

    们没有什么地方不可以去，没有什么资料不可以查，没有什么问题不可

    以问，没有什么学问不可以学，没有什么措施不可以试。在正常的本职

    活动中穿插于各种职能部门，包括生产与技术环节之间。广泛的控制系

    统培训，使我们对一个组织及其不同的组织部分有了整体观念，时间的要求也更具灵活性，以至能够激励任何一个管理者花费一段时间在这个

    部门工作。

    1.1.4.2 实践是最好的学校，学以致用是最好的老师

    读书是学习，使用也是学习。知识宠爱有心人，不断地学习和创

    新，使我们在工作中实现了一个又一个跨越。

    我们内部审计不断倡导、开发、应用、推广来自实践的最新成果，逐步形成了一整套全面创新的实务技术理论及方法体系，造就了一支又

    一支高素质的学习型群体，创新思路变成职业发展壮大之路。

    在我们之中的优秀审计部门，人人成为学习之人，人人有成果，个

    个立功受奖。几年来，我们在实践中总结的“项目审计百条法则”“经营

    审计百则案例”“建设项目内部审计操作指南”“多维分析表”等近百种审

    计的工具和技术在国内得到推广运用，围绕管理难点攻关的50余项课题

    获得大面积丰收。理论研讨蔚然成风，四部专著，150篇论文在国际、国内刊物上发表，成功地将来自实务界的理论推向国内外。凝聚集体智

    慧结晶的40万字专著《固定资产投资控制与内部审计》被中国内部审计

    协会授予“特别贡献奖”。《建设项目审计操作指南》成为国家内审协会

    向全国颁布的第一部行业指南。优秀的审计部门在行业中展示出强大的

    素质实力及阵容。我们相信：未来，内部审计这一职业将因其多样化、趣味性、回报

    性和挑战性成为明智人士的首要选择。1.1.5 内部审计是业务部门的伙伴和支持者

    1.1.5.1 做部门的伙伴——我们改变了自己，也改变了企业的

    未来

    我们的内部审计正呈现着两种趋势：一种趋势是非审计化，即我们

    内部审计做的工作，越来越不像审计了，“业审融合”引领我们把审计的

    触角延伸到对企业所有资产和管理功能的全覆盖。另一种趋势是泛审计

    化，企业所有部门做的工作，越来越像审计了，这是大审计的概念。

    我们访谈过许多企业的高管和老总。在他们的言谈中，无不直白地

    坦言：如果审计部门拿不出“亮剑”式高端审计报告，老总不会在意你，审计对象与生俱来就有对你“不舒服”的感觉，那么你在企业就是领导和

    被审计单位都不在乎的“两不靠”部门。可以看到，那些长期囿于财务和

    临时性任务而没有作为的内部审计部门会被边缘化。

    我们要做业务部门的亲密伙伴和坚定支持者，做企业最好的问题解

    决方案商。从这个时刻起，我们改变的不仅仅是自己，而是企业的未

    来。

    于是，我们开始以参与合作式的方式实施审计，开展审计共建，把

    富有建设性的审计建议向管理当局推送。我们在部门间搭起了管理双赢、互动的桥梁。

    1.1.5.2 审计团队九字队训——“责任心，全局观，方向感”

    做业务部门的伙伴和支持者，需要树立新的视角和新的看法。我们

    审计团队的九字队训——“责任心，全局观，方向感”，在业务部门之间

    达成了共识。

    什么是责任心？责任心是一条底线，是对我们内部审计本职工作付

    出的最起码的职业谨慎，责任心的更高境界是把内部审计视为一种使命

    和重托。

    有了责任心、全局观、方向感，才能有系统的眼光，才能把我们各

    个方面的工作看成是你中有我、我中有你的工作，把管理接口部位看作

    自己工作的一部分，主动承担责任，化解风险。

    内部审计的九字队训带动了部门在履职履责中“多半步”，主动管住

    接口部位的风险；在联合作战的整体工作中“快半拍”，不当短板；在分

    析问题落实责任时“让半分”，“只为成功想办法，不为失败找理由”。1.1.6 内部审计是企业的利润中心

    1.1.6.1 一个无人发现的利润黑洞

    优秀的企业会把内部审计作为一种创造价值的知识产业，将审计成

    果迅速转化为企业的生产力，并带动其他管理同步提升，而不是把内部

    审计看作只产生耗费的成本中心。

    《全球职务舞弊与职权滥用报告》中有这样一组数据：调查参与者

    预估，具有代表性的组织，由于舞弊而导致的损失占其每年总收入的

    5%。

    我们的审计人员刚刚看到这组数据时不禁面面相觑，这怎么可能

    呢？如果是这样，我们企业的收入是1000亿元，那么，舞弊损失岂不是

    50亿元？这和我们查明的舞弊损失相比，差异实在太大了啊!

    也许你会感到危言耸听，人们还是更愿意相信这些案件并不普遍，是奇闻逸事，但这是用事实和大数据支撑的结论。

    它至少告诉我们两个问题：

    (1)内部审计及企业的反舞弊团队任重道远。总收入的5%和我们

    已经查明的舞弊损失之间的差异，本应是显示在我们的财务报表上的企业利润，这不翼而飞的利润正是我们大有作为的潜力。

    (2)我们能够查出来并写在审计报告上的舞弊金额，可能只是冰

    山一角。许多数据像“竹篮打水一场空”一样，被过滤掉了。职务舞弊本

    身就有舞弊者刻意构造的隐蔽性，很多舞弊案件是永远不会被检查出来

    的。倘若不是这组数据引发的思考，我们还将不断受其愚弄而不自知。

    1.1.6.2 哪里有资源，哪里就有诱惑，哪里就有内部审计的眼

    睛

    人们很难做到刻意去发现舞弊的线索。

    我们曾在一个总厂的二级公司做内控审计，那里的一些干部和员工

    抱怨我们的反舞弊教育对他们是“多此一举”。他们说，权力都集中在总

    厂啊，总厂实行财务、采购、工程发包的高度集中管理，我们这一级根

    本没有腐败的条件，我们想吃、拿、卡、要都没有机会啊。

    于是我们在那里开设了一次“内部控制与反舞弊”讲坛，我们问大家

    一个问题：大家都说基层没有腐败的条件，那为什么我们的供货商把工

    作做到了车间班组，做到了工人的身上？他们常常抱怨工人手中的工具

    枪怎么还没有用坏，物料怎么还没有用完？于是通过供应商的“做工

    作”，后来就有了能得到个人好处的“低性价比”物料被推荐，“高性价

    比”的物料在基层被封杀，它直接误导了管理部门对供应商的选择，这是为什么呢？

    还有，我们极易忽视的生产线上的加工产品残值，本应该计为企业

    的收入，处理这些残值时反而计入了费用，暗中窃喜的舞弊者就会更加

    肆无忌的去“制造”残值。

    我们的干部员工终于明白“哪里有资源，哪里就有诱惑，就有利益

    的追逐，就有投机、就有权钱交易”的道理。

    “控制对内部审计而言，既是一种机会也是一种责任。”我们开始用

    大数据的思路去梳理企业的命脉之流(物流、资金流、信息流)，倒逼

    出管理盲区一笔笔回归企业的利润，其巨大的数额不断带给我们惊喜。1.1.7 内部审计是大数据时代的宠儿

    大数据伴随着云计算、移动互联网的发展，已经开始改变着我们内

    部审计的工作和理解世界的方式。

    我们置身于这眼花缭乱的数据世界，有了一些实实在在的知识和思

    考，唤起了我们安静思索相关问题的心境……

    我们隐约发现：大数据并不是完全的新生事物，我们内部审计与生

    俱来与大数据就有着不解之缘。下面请看我们如何诠释大数据的三大特

    征。

    1.1.7.1 大数据不是因果关系，而是相关关系

    我们审计人员在看账的时候，看着不对劲，我们就去查询另一个相

    对应的账本。我们在收集审计证据的时候，善于应用发散思维，敏锐捕

    捉蛛丝马迹，以期穷尽线索细节，这便是大数据的关联特征。

    有了互联网，现在我们的纪委接到举报后，第一件事不是去找财务

    查账，而是去信息中心找关联数据，把被举报人的业务痕迹和关联关系

    梳理一遍，舞弊端倪就会出现。1.1.7.2 大数据不是随机样本，而是全体数据

    当我们所有的数据都可以在线上跑的时候，我们不会去做抽样，这

    种抽样是表面的、肤浅的，有时比无中生有还离谱。

    没有网络的时代，我们收集整理审计信息的时间可能远远超过发现

    审计问题所耗用的时间。有了网络，用抽样数据的时间超过用全体数据

    的时间，我们为何舍近求远呢？

    现实是我们早就开始在网上收集更多的信息，以验证我们原有信息

    的完整性。我们对比标杆，利用我们的社交圈获取更多的线索。有了全

    体的数据，加上我们审计的系统思考，我们的审计证据更有说服力，审

    计更加精准。

    1.1.7.3 大数据不是精确性，而是让数据发出声音

    大数据不是精确性，而是混杂性。

    物料的收、发、存，这是一件多么简单的事情，传统审计关注的是

    数量、质量和价格，我们的大数据审计却让其注入了时间和空间的维

    度，让数据发声了。

    比如，从加油站运往企业的油料，我们增加了时间和空间的维度，发现了一个长达多年的运油车，没有在指定的时间将油料运到指定的地点，途耗也非常反常。数据告诉我们，这是调包的征兆，随后我们在这

    个常人忽视的环节追回了损失。

    再如，工程中的周转材料——混凝土模板，针对承包商报价的两套

    模板，我们给模板注入了使用时间的维度，我们考证一套模板是否可以

    周转使用？我们观察这两套模板的使用时间，分析数据告诉我们：模板

    使用的时间没有重叠，模板报价被重复计价了。1.1.8 内部审计是董事会极具价值的资源

    在组织治理与变革的前沿，内部审计如何帮助董事会挖掘审计资源

    呢？

    1.1.8.1 从企业老总的“心病”说起

    许多企业的老总，都有一块“心病”，他们见到我们审计专家问的第

    一句话往往是：你有什么方法查出我们的高管舞弊？由此可见，老总们

    首先把“了却心头之患”的“企业经济卫士”这一职责，寄托在了内部审计

    身上。

    我们理解老总此时的心情。企业在快速发展中，老总必然会对企业

    资源的安全性、效益性表现出越来越大的疑虑和不放心，因为控制制度

    从制定到落地之间，存在大量“真空地带”和“弹性区间”。

    于是，国企和民企的老总都做着同样的一件事，无休止地设立各种

    财务委派、监事会委派、督办机构，重复的监管机构对同一个监管对象

    实施重复检查，而检查报告却大相径庭。

    这是老总最沮丧的现实。高管舞弊对董事会成员是一种无法治愈的

    创伤，这种痛苦来自他们发现受到重视的下属背叛了他们的信任。我们告诉老总，高管舞弊不是法律问题，它是一个商业难题，您可

    以辞退他、甚至抓起来，但是，高管的离去，带走的不仅仅是您的渠

    道，您的圈子，还有随时可以引爆的“痛点”。

    解决这一难题需要建立有效的公司治理机制，内部审计是这一机制

    的基石，我们有识别、防范、查处舞弊的“照妖镜”，它只是内部审计的

    一个业务版块(详见本书第7章)。

    1.1.8.2 内部审计总是在经济较困难的时候备受关注

    管理中的最大风险是信息不对称，谁能当董事会的“千里眼”“顺风

    耳”？应该是内部审计部门。因为说真话是内部审计的立足之本，是我

    们的职业动机使然。

    内部审计在了解组织存在的问题、可能的改进措施、面临的利益格

    局分析、挖掘成功经验等方面具有一定优势，加之内部审计对组织的依

    赖和忠诚，理应扮演起组织变革代理人的角色，参与到整个企业的重大

    变革和流程中来。

    1.1.8.3 我们是企业变革前沿的主力军

    在中国服装的龙头企业海澜集团，内部审计全程参与企业的供应链

    管理、制造管理、库存管理、人力资源管理，及时跟进每一个管理体系的梳理与重建。近年来，审计部搭建的产品质量标准体系、历史价格信

    息库、合格供应商库、比价信息系统等，进一步将内部审计对集团业务

    变革的深度思考和精准诠释，落地在全面优化集团供应链的各个实操环

    节，为企业推开一扇彰显内部审计持续创造增值价值的窗口。

    这一创举得益于海澜集团决策层不断挖掘内部审计这一极具价值的

    资源，使内部审计成为集团发展与变革前沿的主力军。1.1.9 内部审计是职务舞弊的克星

    企业在追求效益最大化的时候，切莫忽视经济领域的欺诈和管理的

    缺陷正在蚕食着企业的利润。

    1.1.9.1 舞弊者职位与舞弊类型、频率、金额之间的规律

    舞弊审计，是一种发现性的冒险活动。而舞弊给受害企业带来的损

    失根本无法得到恢复。因此，我们一直在努力寻找舞弊发生的征兆及规

    律，我们需要去揭示舞弊的类型、频率与舞弊损失之间是否存在一些关

    联性。

    来自国际反舞弊组织的报告和我们对舞弊案例分析的结论几乎不谋

    而合。

    这份报告揭示了舞弊的三种类型：第一类是资产侵吞，主要是受害

    公司的雇员所为，发案数量占87%，舞弊损失中值为12万美元。第二类

    是财务欺诈，主要来自高管的利益输送，发案数量虽然仅占8%，但是

    造成了最大的损失，每起超过100万美元，是雇员舞弊的10倍以上。第

    三类是腐败犯罪，主要来自中层的经理人员，犯罪频率居中，损失中值

    也居中(25万美元)。这组数据以广泛性和无可争辩性的事实揭示财务欺诈大都来自高

    层。真可谓“高管舞弊猛如火，贼偷三次偷不穷，一把大火烧精光”。

    1.1.9.2 培训+热线，让舞弊行径可识别，可举报，可查处，可防范

    打击舞弊的最强势利器就是让贪腐分子的犯罪成本最大化，最后达

    到减少犯罪率的目标。有数据表明：犯罪后被捕的概率比监禁期限有更

    大的阻遏犯罪作用。

    如果我们能提高舞弊的败露率，就能对潜在舞弊行为表现出强大的

    预防效果。一个卓有成效的做法是进行广泛的培训及设立热线，让舞弊

    的行径可识别，可举报，可查处，可防范。

    尽管我们无法穷尽形形色色的舞弊伎俩，但无论在哪里发生，他们

    的许多趋势和特征仍然是相似的。

    我们审计部发表了一篇文章“职务犯罪的DNA”，这让许多人坐立不

    安，也让许多人悬崖勒马，我们好像在告诉所有人，谁是“病人”，我们

    更想告诉病人，你摊上大事了，赶紧去吃药，否则就无可救药!

    我们通过绘制风险地图，识别企业的特有风险，绘制舞弊清单及反

    舞弊防范表，开展诚信调查，对企业舞弊风险进行连续评估。这一切都是告诉舞弊者，我们怎么查你？

    这些识别舞弊的方法，不会因为互联网的发展而褪色。

    1.1.9.3 互联网给舞弊审计插上翅膀

    在网络社会，世间万物的数据化和无处不在的第三只眼，让个人隐

    私成为一个伪命题。移动通信充当着移动间谍，它在你毫不知情的情况

    下暴露你的行踪。高速的互联网、计算机、平板电脑和智能手机已经使

    舞弊变得比任何时候都容易很多。有专家认为“不是舞弊的行为改变

    了，而是技术的发展使舞弊变得更容易了”，但是我们审计“魔高一尺道

    高一丈”的借势借力的本事也提升了，我们凭借专业优势获取信息的成

    本也大大降低了，如果我们看不到这一点，那就像鱼儿不知道自己身上

    是湿的一样可惜。

    我们身处企业内部，具有“内行审内行，审的最在行”的优势，我们

    设立的各种模型成为测试职务犯罪的DNA，对管理层逾越内控的风险执

    行专门的实质性测试，其效应如同一部防弊查弊的CT，有效打击了电

    子化条件下的职务犯罪，内部审计成为职务舞弊的“克星”。1.1.10 内部审计是企业文化的使者

    1.1.10.1 成功的内部审计是一种营销

    成功的内部审计一定会把自己的审计理念和成果，像产品一样营销

    于外界。因为我们的内部审计文化是一种务实文化、创意文化、激情文

    化、诚信文化，它正吸引着公众的目光。

    国际内部审计师协会(The Institute of Internal Auditors，IIA)的网

    站上有两幅大图片，一幅关于美国，是数名摇滚歌星在演出，台下观众

    欢呼雀跃。这是什么意思呢？这寓示内部审计师如同摇滚明星，受到越

    来越多的关注。

    另一幅关于中国，是曾在中央电视台播放过的连续剧《在路上》的

    宣传片。据了解，目前世界上有一些介绍宣传内部审计职业的纪录片，也有一些反映内部审计人员生活的电影，但像中国摄制20多集连续剧的

    却是绝无仅有。挪威内部审计协会主席曾建议，将《在路上》译成英文

    在世界范围内宣传。这给我们一种鼓舞性启示：中国内部审计在经济组

    织乃至社会生活中不断上升的地位，已经引起了国外同行的高度关注。

    大家也许不知道，这部《在路上》电视剧的原名是《审计部长》，在编写剧本的时候，剧组第一站采访的就是武钢，无怪网上纷纷揭秘，原型来自武钢。

    1.1.10.2 内部审计是播撒企业文化的种子

    审计文化是一种“企业精神”，它不是写在墙上的口号，而是审计人

    员心目中产生的一种潜在说服力，从而把组织意志变为个人的自觉行

    动。

    当今时代，无论你以何种方式谋生，都是在销售。“企业凭什么值

    得我们去始终跟随？”中国天楹审计部集体执笔的宣传稿“我们爱企业的

    十个理由”，迅速在企业内外受到热捧，它化为我们知恩图报、无欲则

    刚的职业忠诚和迅速提高素质，适应企业发展的整体实力。

    【案例】

    我们爱企业的十个理由

    1.这里有一个传奇的创业故事。从一个名不见经传的垃圾发电厂到

    当今中国最具活力的上市公司——中国天楹。肩负“环保新能源，绿色

    新生活”的使命，天楹人正脚踏实地实现着产业报国的“中国梦”。

    2.这里有一个运筹天楹玄机的严圣军和他的精英团队。这里是一块

    辐射着“我赢非赢、共赢为赢”超强正能量的吸铁石。大批有识之士愿意

    将人生中最宝贵的“盛年”倾心交付天楹。3.这里聚集着各路精英，尊重人们之间的平等权利，链接着和谐友

    好的人际关系。置身其中你会感悟：和比你优秀的人在一起，一定会让

    你变得更优秀。

    4.这里的人沐浴着世界上最智慧的哲学之光。现代管理国际论坛、高端讲座与职业培训此起彼伏，天楹采取行政措施推进最大福利——帮

    助员工成功。

    5.这里是一方自主创新的研发基地，开创了城市生活垃圾统筹处理

    无害化、资源化、减量化的先河，天楹之光的LED产品技术，成为拥有

    示范发言权的国家标准起草者。

    6.这里是一张高能见度的品牌名片。中国天楹的精品项目、示范工

    程不断创造着“中国品牌”的奇迹，在市场经济就是注意力经济的今天，天楹是无形资产的富豪。

    7.这里有我们热爱的环保事业。从发展国内市场到登上国际舞台，我们将持之以恒为改善人类生存环境谱写新的励志故事。

    8.这里有一支朝气+活力的年轻审计团队。有为才有位的使命感，化为我们审计人员激情创新的动力和为企业创造价值的资源。

    9.这里有一个尊重知识、礼贤人才的好环境。“高看一眼、厚待一

    筹”的人文关怀及后勤保障，使置身天时地利的天楹，更赢得了不拘一格揽人才的软实力。

    10.这里有天楹人的未来。走进大千世界，每一个天楹人的脸上都

    洋溢着自豪与从容，成为外界羡慕的人。只要努力，就能过上富足而有

    尊严的生活，我们天楹人的未来不是梦。

    我们爱天楹，何止十个理由？因为爱是不需要理由的。虽然天楹也

    有发展中的短板，但这正是我们存在的价值。我们没有豪言壮语，我们

    为天楹的今天而自豪，明天，要让天楹为有我们而放心!

    内部审计是播撒企业文化的种子，在企业内部，我们在电视新闻栏

    目开辟了《部长访谈》节目，在企业报刊中开辟《内部审计》专栏，使

    内部审计的理念深入人心。在互联网上，我们开辟内部审计微信公众

    号，营销我们的思想；我们把来自实战的成果推向外界……

    1.1.10.3 用内部审计思想去开拓市场，赢得市场

    内部审计更是企业的一张名片，是弘扬企业文化的使者，在为企业

    赢得美誉度的同时，也为企业赢得市场。

    十年前，武钢审计部受邀对西藏专员以上领导进行项目审计的培

    训，恰逢武钢苦于钢材无法进入西藏市场，所以审计部首次把自己企业

    的产品带到了西藏，在拉萨河大桥上，桥梁钢展示着“武钢造”的品牌。三一重工的审计部关注到自己企业的煤机一直进入不了山东兖矿，便和兖矿审计结对子，在兖矿开设了内部控制大讲坛，于是，在带去管

    理思想的同时，也带去了三一重工的煤机。

    在西安交通大学的课堂上，三一重工审计专家正在为陕西某煤业集

    团培训。得知该煤业集团拖欠三一重工机械款，而三一重工亦欠A钢铁

    集团钢材款、A钢欠该煤企煤款。三方之间形成的三角债已经影响到各

    自企业资金的流动性。审计部当即协调，发起三家资金票据“背书”，解

    决了互相拖欠的“三角债”，带动了煤、钢、机市场和资金结算的互动。

    一封来自三一国际(三一重工下属事业部)热情洋溢的感谢信展示

    了审计文化的力量：

    感谢集团审计部对三一国际的大力支持!你们在兖矿既传授了知识

    又宣传了三一，还为我们销售了煤机，你们“用管理换市场”，让我们看

    到现代审计融入企业生产经营，帮助企业成功的审计魅力……

    审计做到这个份上，你想不开心都做不到。1.2 内部审计的十个创新理念

    企业上下对内部审计的认识，是随着企业的发展及审计工作的深入

    不断加深的。我们在自身职业观念、机制、方法、管理、人才建设等诸

    方面的改进和创新，不但提升了自身价值，也给企业带来新的收获和启

    示，企业围绕审计理念创新，逐步树立起十大观念，实现了十项转变。1.2.1 使命观：一流的企业，需要一流的内部审计

    树立“一流的企业，需要一流的内部审计”的使命观，实现了我们内

    部审计的起点从传统的审交易，向目前的审控制、审风险、审绩效、审

    动机的现代高起点审计领域转变。1.2.2 价值观：内部审计是资源、是品牌、是生产

    力

    树立“内部审计是资源、是品牌、是生产力，谁拥有一支有实力的

    内部审计队伍，在企业的战略意义上，谁也就同时拥有了一笔注重内

    控、诚信经营、致力于公司治理的品牌资产”的价值观，实现了内部审

    计的作用从最初的消极防弊，到积极兴利，再到目前的价值增值的转

    变。1.2.3 自律观：内部审计是企业的第二种声音

    树立“内部审计是企业的第二种声音，审计监督是对管理者更高层

    次上的爱护”的自律观，实现了内部审计在公司治理中的审计需求从基

    层忌讳审计、强迫接受审计到主动接受审计、对审计需求日益增长的转

    变。1.2.4 能力观：内部审计有为才有位

    树立“有为才有位”的能力观，实现了内部审计的技能从敢于审计到

    善于审计的转变，在互联网时代，从拥有专有的技术方法向交互式知识

    分享的转变。1.2.5 职业观：防范胜于查处，审计寓于服务

    树立“防范胜于查处，审计寓于服务”的职业观，实现了内部审计的

    方式从事后审计向事前审计的转变、局部审计向系统审计的转变，从强

    调独立到注重参与的转变。1.2.6 责任观：遇到问题找方法，而不是刻意只去

    查后果

    树立“遇到问题找方法，而不是刻意只去查后果”的责任观，实现了

    内部审计的理念从注重监督到注重服务的转变，从发现问题到解决问题

    的转变，从识别风险到防范风险的转变。1.2.7 执法观：身怀利器，重而慎之

    树立“身怀利器，重而慎之”的执法观，实现了内部审计的手段从注

    重处罚向注重激励的转变。1.2.8 协调观：不求所有，但求所用

    树立“不求所有，但求所用”的协调观，实现了内部审计的资源从孤

    军作战向联手管理的转变。1.2.9 质量观：细节决定成败

    树立“细节决定成败”的质量观，实现内部审计的绩效从满足于任务

    完成向追求精细化质量要求的转变。1.2.10 发展观：与时俱进

    树立“与时俱进”的发展观，实现了内部审计的战略从学习国内标杆

    经验向率先实践国际前沿技术的转变。

    正是由于理念创新，使企业内部审计的地位和作用发生了根本变

    化，审计资源得到了科学的开发和利用，审计效果的增值性日益明显。

    这十大增值审计的核心价值观不仅在企业内部得到广泛认同和贯彻执

    行，而且也得到了各级政府审计部门和全国同行的广泛认同和赞誉，产

    生了很大的影响力，从而极大地提升了企业的社会价值。1.3 决策层对内部审计的十大价值发现

    决策层对内部审计的十大价值发现如图1-1所示。

    图1-1 决策层对内部审计的十大价值发现

    富有成效的内部审计，对企业到底意味着什么呢？如果我们内部审

    计还刚刚起步，就宣传我们多么有价值，那只能在外界落下“自作多

    情”的话柄。内部审计在决策层眼中的价值，是靠“有为才有位”的眼见

    为实赢得的。决策层对内部审计的价值也是逐步认识的。

    内部审计有成效，不断给企业带来新的收获和启示，企业就会满

    意，又会赋予更大的作用和权力，内部审计则“给点阳光就灿烂”，实现

    了价值的互长。

    任何理念都来自需求。首先，决策层需要真实的声音。1.3.1 真实信息的价值

    领导首先需要的是讲真话的部门。

    内部审计以得天独厚的职业优势积累了知识信息及经验，加之对组

    织的依赖、忠诚和守密，注定了“报告真相”是内部审计的职业动机使

    然，是内部审计的立足之本。

    内部审计是值得信赖的真实声音，这在企业上下已经形成共识。当

    决策层和管理部门需要真实的信息时，首先想到的资源就是近期的审计

    报告。当企业对绩效考核和干部任免进行最后的确认时，往往会听取内

    部审计“一票否决权”的真实声音，他们深信内部审计的质量承诺。1.3.2 公司治理的价值

    内部审计是企业内部权力制衡的力量。在内部，它是通过直达高层

    的信息通道和信息披露来实现的。在外部，内审人员常常扮演公司高管

    不便充当的黑脸角色，是抵制形形色色潜规则、关系网的制度屏障。

    富有成效的内部审计在促进外界对公司发展的支持和对企业制度的

    遵守方面发挥着独特的作用。

    我们的决策层及高管们常常面对来自外部及上层的“利益输送

    型”的“打招呼”，决策层会告诉他们：“哦，这个项目是我们内部审计正

    在准备‘上墙’披露的内容哦……”，从而避免了一次次利益输送的风险。

    内部审计的独立性地位是通过制度来保障的，它不会因为领导的变

    更或领导注意力的改变而改变。我们的审计涉及所有部门、所有领域、所有过程。企业赋予审计部全面审计和同级审计的权力，同时优先配置

    国内审计和境外审计的资源，以保证内部审计的履职履责。1.3.3 信用价值

    内部审计值得信赖，就会给企业带来安全感及外部共享的资源。

    一个受到企业外部和上级部门信任内部审计，在接受外部审计和监

    管时，首先赢得的是诚信的加分，从而减少对企业实质性测试的数量，减少企业接受监管的成本。同时，还会提高外部监督的效率，相得益

    彰。

    信任内部审计，内部审计的声音就有分量，对外部监管的沟通就有

    可信度。信任内部审计，内部审计取证需要外部的帮助时，其审计的链

    条就能向外链接。

    随着企业的发展，其承担的社会责任也会不断提高。内部审计通过

    对环境保护、产品质量、公益捐赠、安全生产领域的审计，带给外界一

    种新视野：内部审计是一个可为公司和社会贡献价值、高度可靠、受人

    尊敬的团队。1.3.4 风险与内部控制价值

    在决策层的眼中，风险管理与内部控制是融为一体的。

    企业内部审计最应关注的就是内部控制。这既是内部审计的执业秘

    诀，也是内部审计的看家本领。

    内部审计在进入一个陌生的领域时，决策层不必担心如何去攻下这

    个领域的技术障碍，只需关注其控制系统是否正常。就像一个医生在开

    处方时，不必了解病人那些与治疗无关的故事，只需掌握其身体中各项

    指标是否正常的道理一样。

    一个好医生是综合施治，治未病。这种责任和机会鞭策内部审计

    去“追随风险”。不论风险会把审计带到哪儿，审计人员都会对这些风险

    排序，绘制出企业的风险地图。这时，无论决策者还是职能部门，都非

    常乐意接受这种没有造成既定事实的忠告和共鸣，从而实现了内部审计

    的方式从事后向事前的转变、局部审计向系统审计的转变，从强调独立

    到注重参与的转变。1.3.5 协同效应价值

    决策层厌恶公司“内耗”。

    内部审计如果真正从“公司里的警察”转变成业务部门的伙伴，这对

    任何一家公司来讲都是一个重要的事件，一个重大的胜利。内部审计改

    变的不仅仅是自己，而是改变了公司的未来。

    决策层希望内部审计学会感同身受，设身处地了解业务部门面临的

    问题，提出务实的解决方案，以得到对方的信任。这样，业务部门就会

    把内部审计看作保健医生，把自己的健康交给审计。新型的“医患关

    系”一定是建立在患者对医生的信赖和对生命健康渴望的基础上。

    系统的效率应是协同效应，而不是内耗。内部审计在企业开展的审

    计共建及多位一体的监管机制，体现了审计与各环节的联动。这种机制

    就有可能通过协商达成长远的同时满足董事会和管理层目标的共识。1.3.6 资源与获利价值

    决策层评价一个部门，最终是看其对公司的贡献度。

    具有战略视野的决策层从创建审计部门之初就不断挖掘内部审计这

    一极具价值的资源，将内部审计体系建设作为董事会重要工作，像研发

    创新产品一样研究风控技术，像培养营销人才那样培养内部审计人才。

    “投桃报李”的内部审计当然不负重托。“一把手有多高的要求，我

    们内部审计就能呈现什么样的水平。”内部审计紧密跟踪组织的发展变

    化，积极参与企业战略、并购、流程再造等一系列重大变革，充当变革

    的促导者。其次，内部审计不但给企业创造譬如审计建议、风险降低、转化审计成果为生产力等类似的“软实力”，更在咨询领域的纳税筹划、对外培训、增收节支等领域为企业创造现金流，真正成为企业的利润中

    心。

    请记住，但凡内部审计创造的利润，一定是持久的制度性创利。1.3.7 技术创新价值

    内部审计的技术价值，体现在兼容并存各领域前沿成果，跨界带来

    颠覆性创新思维。

    “培养精湛医术，践行良医之道”，决策层发现内部审计在学习审计

    最前沿技术手段的同时，总能在其他跨界领域找到自己“隔行不隔理”的

    真谛。

    审计能从中医的“望闻问切”中为企业号脉，发现复杂管理系统的内

    在联系和动态运作的规律，从X光机、CT扫描技术中，建立企业反舞弊

    的“CT”利器，甚至从棋术博弈中的“复盘”中，为快速发展的企业设

    计“自我评估、自我纠偏、管理补课”的系统复盘举措。大数据时代，内

    部审计更能抓住机遇，发现万物之间关联的维度，通过信息分析建立各

    类数据挖掘分析模型。

    企业欣喜地看到内部审计在新常态下，不断亮出自己的“撒手锏”。

    一大批管理理念和审计成果“内外开花”，成为内外审计通用的最佳实践

    模板，它为决策层带来的更是“办法总比问题多”的震撼和惊喜。1.3.8 企业文化价值

    企业在产品日益同质化及企业素质高度趋同的时候，更高层次的竞

    争将上升为企业文化的竞争。

    一个知恩图报、无欲则刚、全身心投入事业的内部审计部门，本身

    就是一种文化，一张企业的名片。这名片上承载着爱企业的忠诚，承载

    着企业值得爱的理由，承载着企业的诚信、规范、软实力。

    睿智的决策层把营造良好的审计环境作为一种战略投资，大力倡

    导“求真务实、开拓创新”之风，褒奖敢抓敢管，勇于创新的管理部门。

    随着内部审计的对外交流，优秀审计部门的所到之处，人们看到的

    不仅是企业拥有一支有实力的审计队伍，更加赞叹的是企业上下支持审

    计，管理得人心的企业文化，是决策层注重自律和对利益相关者负责的

    境界，这正是一个健康向上的企业兴旺发达的根基。1.3.9 人才培养价值

    树立“有为才有位”的能力观，实现了内部审计的技能从敢于审计到

    善于审计的转变。在互联网时代，从拥有专有的技术方法向交互式知识

    分享的转变，把内部审计打造成一支创新型及反应快速的学习型组织，成为企业人才输送的培训基地，是决策层的战略谋划。

    内部审计全覆盖的审计领域，使其地位和作用发生了根本变化，审

    计资源得到了科学的开发和利用。审计人员在实践中的知识积累与再

    生、“有了心动就行动”的挑战性工作方式，理所当然地使内审部门成为

    企业培养高级管理人才的摇篮。

    于是企业更加注重在快速发展过程中，同步优先配置审计资源，体

    现在审计人员的学科多样性，阅历丰富性。大多审计人员都持有人才市

    场极其稀缺的职业资质和实战绝活。

    在这良性的互动中，审计部门精英人物层出不穷。一大批干部成长

    起来，一大批专家树立起来，形成了门类齐全的审计实力阵容，实现了

    企业价值和审计人才价值的同步提升。1.3.10 战略价值

    决策层希望从更多的层面认识内部审计，审计营销成为内部审计发

    展战略的重要内容，这一战略对内部审计而言可谓生死攸关。

    不会营销的审计人员，只能成为坐在办公室里的秘密，无人问津。

    相反，我们中间那些默默无闻的审计人员，一旦走出办公室向他们的周

    围讲述审计故事的时候，就会立刻受到关注。随着他们走进更多的群

    体，企业会发现，他们的影响力正在悄然地发生变化，审计环境也随之

    改善。

    内部审计的动静越大，决策层越欣慰。内部审计部门创办的刊物，打开了对外交流的窗口，他们一手收获外界的“他山之石”为己所用，另

    一手对外搭起知识分享的平台，聚集了外界无数的目光和点赞，弘扬了

    企业的文化和美誉。

    审计用管理思想换市场，在为组织增加价值的同时，也开拓了自己

    的业务，并享受其中的快乐。我们将审计成果转换为生产力，提升企业

    社会价值、信用价值、资产价值、人本价值，最终提升企业可持续发展

    竞争力的战略价值。

    我们相信这些价值，它不是来自书本，也不是来自盲目的实践，只有置身于我们这方热土，投身于内部审计这一火热的事业才能领略其真

    谛。第2章 审计环境

    审计环境是我们内部审计赖以生存的家园，是影响我们完成自身职

    能的一切外部条件的集合。

    一个好的审计环境，犹如一把为我们遮风挡雨的伞。有了这把伞，才有企业正常的内部控制活动。

    我们对环境的感受，来自企业主要领导对内部审计的看法和支持的

    力度，来自被审计单位对审计的理解认同和配合程度。实质是关系到我

    们报告的质量，审计工作的效率，以及审计人员能否快乐、坦荡地工作

    和生活的条件。

    我们都渴望有一个好环境，但良好的审计环境不会与生俱来。营造

    环境是一个内因与外因互动的过程。这就好比我们在打扑克牌的时候，不能奢望都起到了一手好牌，关键是如何把手中的牌打出精彩。

    内部审计富有成效，企业就会满意，就会赋予审计部门更大的舞台

    和权力，就会不断地去改善审计的环境。内部审计不作为，即使有一个

    好的环境也不会持久。提炼我们营造环境的做法，具体体现在以下十个

    方面。2.1 高看审计的“一把手工程”

    有远见的企业家，往往把营造良好的审计环境视为企业的战略投

    资。

    一把手对内部审计工作的重视，绝不是仅停留在一般的口头号召

    上，而是始终地体现在对内部审计的整体认识上，对内部审计的意识到

    位、精力到位、指导到位、激励到位。

    我们来看看具体实例。

    A集团股份有限公司董事长表示：“我就是A集团的审计长。集团内

    部审计无禁区。在A集团里没有不被审计的单位，也没有不被审计的领

    导。内部审计没有什么地方不能去，没有什么资料不能看，没有什么问

    题不能查”。

    B有限公司董事长把内部审计制度建设列入企业的“顶层设计”，对

    内部审计部门出具的审计报告不仅及时签批，而且部分项目亲自督办。

    C集团一把手亲自组织每季度一次的内部审计联席会，将审计的理

    念、创新举措深入人心，让增值审计的成果成为企业极具价值的资源。

    审计部长：“领导，您让我做审计部长，看中了我的什么呢？”老总：“你业务能力很强啊。”

    审计部长：“领导，肯定不会是这样的吧，业务能力强的人很多

    啊。”

    老总：“你六亲不认，敢于担当，敢说真话，敢去查问题……”

    审计部长：“好，我是六亲不认。可我只是一个光会琢磨事，不会

    琢磨人的简单人啊，有人说做这一行肯定会踩地雷的，我有时候脑袋瓜

    儿不够用，万一真的踩上了，我该怎么办？”

    老总：“你谁都可以查，包括我在内。”

    看见没有？人家这才叫对内部审计的认识到位。

    没有认识上的到位，就没有行动上的到位。

    领导为什么会越来越重视审计呢？一个企业发展越来越快的时候，它的管理跨度会越来越大，无论是国企还是民企，领导一把手对他手中

    掌握资源的安全性会越来越不放心，需要有人去帮助看管这些资源，去

    告诉他真实的声音。因为一个制度从制定到落地之间存在着大量的弹性

    区间和管理的真空地带。

    民营企业也越来越重视审计了。内部审计制度发源于经济发达国

    家，资本家不可能去干那些不算投入产出比的事情。民营企业，尤其是发展到一定规模的大型民营企业，不仅不排斥审计，反而主动建立起严

    格规范的内部审计制度。内部审计不仅不会受到来自对被审计单位的抗

    拒，反而受到被审计对象的欢迎和积极的配合；不仅没有浅尝辄止见好

    就收，反而在不断探索的基础上逐步建立起内部审计的长效机制，这些

    在企业内部悄然进行的动作，正在引起更多的关注。

    【案例1】

    只要一个审计正职

    大亚湾核电站(广东核电合营公司)是广东核电公司集团与香港中

    电集团共同出资的企业，其中广东核电公司占75%的股权，香港中电占

    25%的股权。一般在组建一个企业的时候，各方首先都要争董事长的职

    位。你要董事长，我就要总经理；你要总经理，财务总监就是我的；你

    要财务总监，我就要人事总监。但是香港中电集团既不要董事长也不要

    总经理，几乎不要所有的部门正职。港方说，我只要一个审计部长的正

    职。而后，在合营合同中规定：总审计师由港方董事提名，由董事会委

    托。大亚湾核电站从此组建了一支优秀的内部审计团队，通过引进海外

    内部审计工作方法经验，三年来，广东核电合营公司业绩保持在年增长

    率17%的水平，稳步提高，大部分经济技术指标已达到世界同行前1~4

    的名次。这些成绩的取得，与内审部门的工作是分不开的。

    万达每年要审计一两百次，涉及公司上千家，业务领域全覆盖。董事长是如何抓审计的呢？

    【案例2】

    万达董事长唯一管的部门是审计部

    万达董事长王健林曾在一次演讲中特别指出：万达建立了一支强大

    的审计队伍，我个人在集团不分管具体业务，唯一管的部门就是审计

    部，审计部相当于万达集团的纪委。这支团队忠诚、严谨、能力强，在

    集团内部树立了权威，具有很强的威慑力。

    万达的企业在审计前，审计人员会拿着王健林的审计指令，然后把

    这张纸往总经理的桌子上一放，上面写着“审计指令”四个大字，下面写

    着××公司委派××到你公司进行例行审计，请接待配合。落款：王健

    林。

    我们再来看一个领导人对内部审计认识相当到位的例子。

    每个审计人员都希望遇到支持审计的领导，有些领导大会小会都会

    说支持审计，但是他是真支持还是假支持呢？我们也在一直琢磨老总，您到底是口头上重视，还是真实的认识到位呢？找机会我们也会试探一

    下。

    在一次工作会上，我们中的一位审计部长问老总：“您能否给个机

    会和大家来一个互动呢？”老总说，“可以啊。”在互动的时候，审计部长问了老总三个问题。

    第一个问题：“您看目前各个部门都要减员30%，可审计部却以几

    倍的人数增加，原来20多人，现在增加到80多人，您为什么这样做？”

    老总说：“加大审计力度，是对国有资产负责任啊。”

    这句话说得多么到位。

    那我问您第二个问题：“您让我们内部审计从严从重地查处问题，可是您也是双重身份啊，您在国家这个层面是一个代理人。外边也在不

    断地查我们，您怎么对待外面的监察呢？”

    老总说：“外部监察查问题对我们来讲是好事，我们应该支持。人

    家帮我们查问题是帮我们整改的，我只要没有个人的问题在里面，我当

    然欢迎他来检查。他们是在给我们企业治病啊。”

    好的，我的第三个问题是：“人人都喜欢听好消息，而我们的内部

    审计是企业的第二种声音，第二种声音往往是坏消息，您怎样看待第二

    种声音？您到底更喜欢听哪一种声音呢？”

    老总说：“你这个问题问得非常深刻，给我一分钟的时间再回答

    你，行吗？”于是老总拿着笔在纸上写完之后说，“好，我现在来回答

    你。”“说老实话，人人都喜欢听好消息，不仅仅是我，我们的企业在哪

    里得奖了，我们的哪项指标创纪录了，听了之后我心里感到很愉悦。但

    是仔细想一下，这些好消息我听不到它又会怎样？好消息是客观存在

    的，它不影响大局，而内部审计的第二种声音却不同，它往往是坏消

    息，我听到和听不到它也是客观存在的。这个坏消息不是关系到别人，而是直接关系到我们自己。它是以既成事实为代价，以资产流失为代

    价，以我们干部员工的倒下为代价。如果这第二种声音我们长期听不

    到，我们的企业就只有一种声音，那就是报喜不报忧，甚至是以过充

    优，那这个企业是一种多么恶劣的企业文化？所以，我更愿意听你们的

    声音。

    “听到之后我马上采取措施，避免企业资产的流失，避免干部在错

    误的道路上越走越远。你看，在我所有的工作安排当中，只要有你来汇

    报，第一个安排的就是你。比如今天这个会，好几个副总来找我，我却

    到了你们审计部的会场，你说我更重视哪一种声音？”

    老总接着说：“说老实话，好消息只是让人心情愉悦而已，咱们也

    不是小孩子，哄一哄就高兴了。所以，你的第二种声音是非常重要的。

    任何一个项目出现第二种声音，它意味着安全。”

    他的这种想法在国际上叫作预警时的吹哨。

    这就是一个到位的内部审计领导意识!我们还看到，当内部审计与审计对象发生矛盾受到委屈时，第一个

    站出来旗帜鲜明支持我们的，是一把手；当内部审计“踩雷”利益集

    团“潜规则”，第一个挡在我们前面的，还是一把手。如果我们企业的一

    把手都是如此支持我们的内部审计，我们想审计人员一定会心悦诚服地

    在这个岗位上为公司把关，无怨无悔地去面对把关带来的摩擦、误解甚

    至是感情的伤害。2.2 独立审计的机构框架

    人们都说审计的独立性是很重要的，你如果不能独立，就不能客观

    公正地表达自己的意见。

    以前我们总是纳闷，为啥来面试的小伙伴们，必问的一个问题

    是：“请问，贵公司审计部归哪个领导管呢？”后来得知，人家这是在打

    探审计部到底咋样，要是得知将来入职的公司内部审计独立性不强的

    话，人家就挥挥衣袖，跟我们拜拜了。

    您看独立性多重要，没有那梧桐树，引不来金凤凰。

    内部审计的独立性、权威性与隶属层次息息相关。科学的组织机构

    设置是内部审计发挥作用的根本保障。

    我们来看看W集团的内部审计机构设置。

    【案例】

    W集团的内部审计机构设置

    W集团公司层面设立审计委员会，委员会由集团公司领导和主要职

    能部门负责人组成。审计委员会作为内部审计的最高管理机构，负责对

    审计工作进行指导和检查。在公司领导战线分工中，审计部属集团公司总经理直接领导。集团公司审计部下设三处一室五会，即经营审计处、工程审计处、投资审计处(海外审计处)和监事会管理办公室，同时向

    集团公司所属子、分公司派驻五个监事会进行驻点监督。在子公司层面

    上，下属子公司设立了独立的审计机构，业务上接受集团公司审计部的

    指导。W集团设立审计总监，职级为集团公司总经理助理，W集团内部

    审计的权威性得到了进一步加强。目前，W集团建立了集团公司和二级

    单位的两级审计组织架构(如图2-1所示)，专、兼职审计人员达到200

    余人。

    图2-1 W集团内部审计组织架构图

    整合企业监管资源，“八位一体”发挥合力。

    除了审计机构的设置，我们还要关注企业内部监管机构分散运作的

    问题，它表现为监管部门之间的孤军作战。其原因：一是监管信息不对

    称；二是出于绩效动因的业绩竞赛所产生的信息封锁。于是，企业的控制链条上出现了错位与脱节，甚至是内耗。监管部门之间的关系真可谓

    是“互相补台，好戏连台；互相拆台，共同下台”。

    在企业，监管体系之间脱钩的现象需要一根纽带来贯穿；监管的薄

    弱环节需要形成合力来支持；监管机构职能交叉，文件打架现象需要有

    部门来协调；监管机构形成的共识和举措需要有机构来督办落实。

    怎样才能将伸出的“五个指头”变成一个握紧的“拳头”打出去，怎样

    才能让这打出的拳头更有力量呢？

    我们设计的“八位一体”风险控制组织模式给企业带来新的启示。

    这是一种动态的轴承式运作模型，如图2-2所示。

    该模型由三个控制层及若干控制环节组成，由各层产生作用力并向

    外层推进，产生控制作用，最后实现整个风险控制过程的大循环。

    该模型的核心是：

    (1)风险防线的一级控制中心是董事会和最高管理层。行使集团

    风险管控的决策和组织工作，营造良好的控制环境和控制文化。图2-2 动态的轴录式运作模型

    (2)第二层是集团风险控制的监管部门。这些部门的责任是：负

    责承接集团风险防线建设的责任和程序，负责诚信文化理念的宣传，内

    部控制技术的培训，推进流程信息化基础管理，实施制度建设及内部控

    制，加强监督与考核，引导集团各职能部门、子分公司自觉遵守和落实

    企业风险管理的各项规范。

    (3)第三层是相关部门及各子分公司。这一管理模式的显著特点是使集团风险控制的接口部位有机连接起

    来，成为内部承接履行管理职能、外部协调部门职能的纽带，实现风险

    控制职责全方位的覆盖，在大循环中，建立责任考核、信息反馈体系，实现过程的有效控制。

    “八位一体”监管体系是企业一把手工程，由一把手担任主任。以联

    席会议的形式拉动这一工作，并形成例会制度。2.3 直达高层的信息通道

    我们担心领导听不到审计的声音，我们也担心领导听到审计的声音

    会打折。

    信息的传递是有规律的。从上至下的信息会被不断地放大，领导的

    一句话可能变成好几句话，因为信息接受者会按照自己的利益取向修改

    或放大信息。从下往上传递的信息会逐渐地被浓缩、汇总。不利于信息

    传递者的信息可能会被截留，甚至是被曲解。横向传递信息由于没有行

    政的制约，信息失真表现为提供虚假信息和信息封锁。

    所以，搭建直达高层的信息通道显得尤为重要，否则，审计的独立

    性和客观性会大打折扣。

    比如，我们一份审计报告完成之后，如果不是主要领导分管审计，审计报告必然交给分管审计的副手。这时，副手往往不会去得罪他的同

    级，他会把报告交给这位同级，同级的副手又会交给他的职能部门，而

    职能部门呢，出于本位利益会去化解这个矛盾，挡在被审计对象前面去

    编故事，寻找各种客观理由，最后会把这个报告再返回到审计对象手

    中。这时候你的审计报告又回到了原点，你审计的效率性、独立性和权

    威性可能会没有了。

    我们必须保障通达高层的信息通道畅通无阻。我们建立了多项措施：

    (1)我们在企业建立了审计委员会例会制度。每年定期召开2~3次

    审计委员会，审计部长在审计委员会上做独立审计报告，汇报审计发现

    和审计结论。公司领导从不干扰审计活动，并且大力支持审计建议的落

    实，对下一步工作提出明确指导意见。

    (2)经过总经理授权的审计报告无须经过总经理批准便可直接发

    出，并快速落实审计决定。公司用制度来保证审计报告的整改意见落

    实。

    每一份报告在直接送达总经理的同时，也抄送有关战线领导。每一

    个战线领导都将其作为规范和约束本战线管理行为的依据，大会小会敲

    警钟。

    (3)审计部长每月会向总经理当面汇报工作。如果审计负责人长

    期见不到主要领导，你的工作和团队会毫无价值。因为审计报告不会自

    己说话，领导阅读审计报告可能体会不到现场审计的感受，可能断断续

    续被其他工作打断。直通高管的信息沟通一旦被阻断之后，审计报告的

    效果就会大受影响。

    因此，我们审计部门与最高决策层之间畅通的审计信息通道，使各

    级管理者足以相信审计发现和审计意见将成为影响部门形象及利益的无

    形代价。(4)审计要情。我们利用审计要情与高层领导沟通，适时将审计

    发现的重要问题直接传递给企业一把手审阅，争取得到领导的支持与指

    示，为进一步开展后续审计工作创造有利条件。

    现将审计要情的格式与内容，分享如下，您不妨一试。(5)获得和维持“会议桌旁的席位”。内部审计必须在会议桌上获

    得一个席位，在组织中获得发言权。我们企业赋予我们同级审计的权

    力，提出了“要害部门年年审、重要部门重点审、一般部门抽查审、领

    导变动必须审”的工作要求。这意味着在管理层讨论新的战略等问题

    时，内部审计必然可以受邀参加这样的会议。只有参加这样的会议，我

    们的发言才有分量，也才能真正了解企业的战略和管理层是如何思考问

    题的。2.4 人才齐备的审计阵容

    一把手对审计人力资源的配置，体现企业对审计价值挖掘的渴望。

    睿智的决策层在企业快速发展过程中，就开始同步优先配置内部审计资

    源，这使企业赢得了管理创效的丰厚回报。

    我们之中的S集团对审计人员结构配备体现在审计人员的学科多样

    性。近年来，S集团培养及配备了一批通晓财务、IT技术、经济、商

    务、管理、法律、工程、技术等各类专业人才。目前，拥有国家财政部

    内控准则咨询专家、教授级研究员、教授级高级会计师、教授级高级工

    程师、高级审计师的复合型人才1人，英国特许公认会计师1人，中国注

    册会计师9人，国际注册内部审计师12人，注册税务师4人，一级建造师

    1人，注册造价工程师2人，国际信息系统审计师1人，高级采购工程师2

    人，高级人力资源管理师1人。13以上的审计人员具有硕士研究生以上

    学历。由此形成了门类较齐全的审计实力阵容，并成为向公司重要管理

    岗位输送人才的基地。

    在审计人才配备上，民营企业以其机制的优势在全球范围挖掘人

    才。

    (1)一大批走出去的企业，直接在国外挖掘本土化的审计人才。

    (2)“严打舞弊是最好的预防”，民营企业从反贪局、从公安经侦大队挖掘职业化的精兵良将，充实到企业审计队伍之中。

    (3)盯住卓越央企、国企即将退休的优秀审计负责人。民企看中

    的是他们敢于担当、忠诚、干净的品行，以及毕生积累的职业经验。这

    些审计负责人虽然从国企领导岗位卸任，却是民企“年富力强正当时”的

    黄金执业时段。民企甚至等不到这些审计负责人正常退休就展开了强大

    的“挖人”攻势，以期让这些人才优势无时间缝隙地在自己的企业生根、开花、结果。

    (4)企业更加注重审计负责人的挑选和培养，因为他们能够带给

    团队信念和激情。“火车跑得快，全靠车头带”，我们如果随机抽选一个

    普通的审计人员来谈战略，无疑是一件很空洞的事。审计人员看的是他

    们的“头儿”——审计团队负责人能带给他们什么？审计负责人是团队的

    灵魂和核心，决定团队的战略方向和战略实施力度，塑造团队基本的工

    作氛围，影响着审计人员的工作积极性、主动性和创造性。

    企业配备的审计负责人需要这种凝聚力和感染力。没有追随者的领

    导者不是好的领导者。一个好的审计负责人，一定会不断给员工创造发

    展的机会。

    在W集团，审计部是全国表彰的学习型群体，拥有高级职称资格的

    人数占总人数的近50%，审计部80%的审计人员是本地区工程招标评委

    库的专家成员。还有一批从公司重要岗位上卸任，上任监事会主席的老领导。他们的政策水平及高度责任心、丰富的管理经验及恪守党性原则

    的品格，营造了审计部正能量的工作氛围。他们对年轻人的传、帮、带，以及审计人员对组织内部的知识资源共享，奠定了审计价值观和能

    力提升的基础。2.5 国际接轨的审计职能

    在中国经济国际化的环境中，我们内部审计人员的执业资格

    (Certified Internal Auditor，CIA)已经走向国际化。具备国际化视野的

    内部审计，是站在“他山之石”的起跑线上观察世界、审视世界、学习世

    界的知识型团队。

    我们一直致力于中外审计职能的探讨与实践，不断移植来自国际先

    进的控制理念及实务技术，用以完善我们的审计职能。

    在我们的S集团，从2008年起，就按国际标杆设计内部审计体系和

    审计职能。以下是近年来我们对传统审计职能的运作不断进行评估，不

    断优化职能的过程(见表2-1)。

    表2-1 S集团内部审计职能按国际化运作、创新实践之比较【案例】

    “参与合作式”的新型审计方式

    W集团总经理在公司工作报告中提出：内部审计应以不断创新和变

    革的经营环境为平台，以当代审计前沿的最新成果为标杆，以“参与合

    作式”的新型工作方式为纽带，积极创新适应高风险环境下的现代审计

    方法，将“风险管理审计”“内部控制审计”“绩效审计”贯穿于企业管理各

    个环节的审计评价中，与各环节的专业管理密切协调，发挥互动式的协

    同效应，将审计成果转化为生产力，为企业改革发展提供审计保证和咨

    询服务。

    公司要求内部审计对本单位(含占控股地位或者主导地位的单位)

    的经济活动进行全面审计，包括对财务、企业管理、投资规划、人力资

    源、技术开发、技术改造、工程造价、采购销售等部门的同级审计及对国际贸易的境外审计。

    审计部门参与公司重大决策的可行性研究会议及有关事项的经理办

    公会。公司将原来单一的对工程概预算的审计，延伸至对投资决策、合

    同管理、工程物资采购、概预算、决算、后评估及内部管理制度的全方

    位项目投资审计。

    审计总体规划每年都以公司开年的第一号文件下达各单位，保证了

    审计工作的有序进行。2.6 维护权威的审计决定

    维护权威的审计决定，关乎您的审计意见能否顺利地执行下去，您

    的审计成果能否迅速地转化为生产力。

    我们的审计部拥有处罚建议权，处罚的依据来自于我们制定的《公

    司审计监察监管处理处罚规定》，它满足了公司和各部门在不断变化的

    环境中执法的依据问题。假如您的审计部没有处罚建议权，那么您的审

    计就会是空中楼阁。

    只审计不披露等于白审计!

    只披露不查处等于白披露!

    只查处不整改等于白查处!

    有人把审计意见不当一回事怎么办？我们有两个措施。

    第一个措施：我们将审计结果和对相关责任人的奖惩纳入公司的绩

    效考核机制。比如经济责任审计，它决定着领导层职务的变迁，决定领

    导层绩效年薪的多少。“审与不审一个样，审前审后一个样”在我们这里

    绝对行不通。

    还有更厉害的一招：审计对绩效考核拥有一票否决权。比如，有某个部门被评为优秀部门，但在当年的审计中发现有小金库，那么对不

    起，您当不了先进，审计不同意，审计的一票否决权谁也不敢小视。

    我们的内部审计，一方面有力披露管理的缺陷及舞弊，拥有处罚建

    议权；另一方面，大力褒奖优秀的被审计项目主体，这是我们内部审计

    在总经理授权下具备的独特职权。比如，我们提出奖励厂容治理工程50

    万元奖金的建议，在各级领导审批中是一路绿灯。物质奖励使审计决定

    产生了亲和力，非物质性奖励亦被基层视为更高层次上的激励。2.7 爱岗敬业的工作环境

    您的审计部有独立的办公室吗？还是跟别的部门挤在一起共同办

    公？

    审计部需要独立的办公环境。因为审计部的工作是项目制，且每个

    审计项目都是不同的，需要很多的沟通和讨论后，才能最终形成审计报

    告。独立的办公室，审计同事们顺畅的沟通和交流，便于共享信息，更

    有利于审计发现和审计结论的形成，提高工作效率。尤其对于那些举

    报、舞弊审计等专项审计，保密性要求很高，如果和其他部门挤在一起

    集中办公，始终不方便。这也是为什么审计人员到一个被审计单位后，首先要求提供独立的会议室作为办公地点，而不是在某个部门找几个工

    位来开展工作。我们作者团队中的审计部门都有的独立办公条件。

    先讲一个故事。我们到台湾的××集团去访问，看到该集团审计部有

    三间独立的谈话室，每个谈话室都配有针孔摄像机，对谈话进行全程摄

    像而且制成光碟。

    制成光碟有什么作用呢？一是回放取证，审计人员可以剖析谈话过

    程，发现有价值的审计证据和异常情况；二是自我保护，我们可能会被

    审计对象投诉，投诉的“罪名”是不当的取证和不当的询问，这时，这张

    光碟就是审计人员自我保护的最好见证。您可能不知道，独立的谈话室对于内部审计的工作环境有多么重

    要。这个案例给我们的启发很大。我们的审计部开始没有这个条件，5~7个人在一个办公室，这怎么谈话呢？您和被审计对象谈话时，这个

    环境应当是庄重、神秘、严肃而有威慑力的。很显然，在嘈杂的办公室

    是起不到这种效果的。

    没有单独的谈话室，我们就上门去谈吧。于是，我们的审计报告出

    具之后，我们就去找对应的部门和人员沟通，去落实整改意见。当我们

    找到规划部门的时候，他们说“这不是我们的问题，您找设计部”；当我

    们到了设计部，他们说“这不是我们的问题，您去找综管部”；我们又去

    找综管部，“哎呀，这是物资部门的事”。

    我们就这样在各部门的责任推诿当中，把自己的独立性和权威性彻

    底地消耗掉。这使我们想到，没有单独的会议室是不行的。

    审计需要拥有一个自己独立的会议室。有人说，您可以借用公司的

    会议室啊!那不行!审计工作特殊，需要随时随地地找各个部门人员谈

    话，而且我们要和那些位高权重的人谈话。如果谈话地点选在狭小的审

    计办公室，这本身就是一种不尊重他人的暗示，而租用或者是申请会议

    室要提前，还有很多程序要履行，我们很多的访谈是临时性的。这使我

    们意识到，我们需要一个独立的审计会议室。

    说一下我们当时申请独立审计会议室的过程吧，很有意思的。审计部长第一次找老总要会议室，老总说：“可以啊，你写一个报

    告吧。”我们就写了一个报告，但是没有结果。我们第二次又去找，老

    总说：“行，下次我和行政副总说一下啊。”结果很久还是没有音讯。第

    三次去找老总：“老总，我们还是没有会议室啊。”这个时候老总就不乐

    意了。

    老总说：“你怎么总是找我要会议室呢，你的前任审计部长人家从

    来没有提过这事啊，你怎么一当部长就一而再、再而三地要会议室呢，你这到底是为什么？”

    这个时候我们告诉老总：“领导，俗话说‘安家乐业’，我们要会议

    室，恰恰是我们爱事业的表现啊。您知道吗？我们现在一份审计报告完

    成后，要去好几个部门沟通，大家都在推责任。您当初希望发挥审计部

    威慑力的初衷，就这样在相互推脱的过程中消磨掉了，老总，这样达不

    到您的要求了。”

    “哦，是这样的。行，这个事情我要好好考虑一下”，老总答道。

    于是，马上就给我们配置了审计会议室。

    这个会议室配置之后，您都不知道它发挥的效果有多大啊。

    从那以后，我们再也不用拿着审计报告去挨个找相应的部门了。它

    改变了以往在落实审计意见时，常常带着求人般的心态斡旋于部门之间，面对相互推卸责任的冲突而无所适从的被动局面。

    现在，我们的审计报告出来之后，我们通知哪个部门几点钟到这里

    开会，没有一个部门不来，没有一个人找别人替代，没有一个人早退。

    因为他不知道你审计部到底找他干什么。审计的权威性进一步得到加

    强。

    各个部门的人员到齐后，我们开始讨论审计报告。我们的宗旨是：

    只为成功想办法，不为失败找理由。每个部门都主动寻找自己部门的问

    题，寻找管理接口部位的问题。这无疑是一次专家型的联合会诊，这样

    的审计报告凝聚着协同管理的力量和智慧，它是无懈可击的。

    这是办公条件产生的效率和效应。

    独立的会议室还是一个可以容纳全部职工开会的会议室，同时解决

    了审计部集中学习培训的场地。2.8 催人进取的激励政策

    如果把智慧和勤奋比作像金子一样珍贵的话，那么还有一种东西更

    为珍贵，那就是忠诚。一个有忠诚度的人会一直跟随公司，无论公司是

    好是坏，他都会不断付出自己的心力。

    审计是一个高忠诚度的岗位，我们企业除了在事业留人、培训留

    人、感情留人、环境留人、企业发展留人、法规留人方面加大投入外，更加重视激励机制留人的问题。

    在审计部门，一个好的人事政策、激励机制，是审计人员具备职业

    胜任能力和正直的品行的保证，也是展示我们决策层加强自律决心和力

    度的表现。

    审计部成为人人羡慕的部门和岗位，我们在这里获得荣誉，获得自

    豪感。

    【案例】

    W公司为审计部门设立审计奖励基金，用于奖励效益显著的审计项

    目和有影响力的审计发现。考虑当时治安综合治理环境比较严峻，审计

    人员为维护公司利益，深入看不见的战线与形形色色违规违纪甚至是犯

    罪行为进行的较量日益直接、尖锐和公开化的现状，公司为直接面对舞弊审计的人员办理意外伤害险，并时刻提醒他们查处舞弊案件时注意人

    身安全。这感动着审计人员义无反顾地面对舞弊与管理缺陷，为国家和

    企业利益而在所不辞。

    我们审计人员私下自编了一个段子：“审计奖励设基金，既怕招风

    又开心；审计人员办保险，防了意外防非典。”

    我们中的L集团对审计部门实行股权激励，审计部拥有公司某品牌

    专卖店的全部股权红利，使审计部门与公司的利益紧密相连，同呼吸共

    命运。

    我们中的H集团不仅仅是给予审计人员物质的奖励，更重要的是将

    审计部门打造为培养人才的摇篮，这是更高层次的激励。2.9 内外交流的学术环境

    企业给审计部门创造一个内外部交流的学术环境，审计人员走出去

    学到的是理念和方法，回来之后就能迅速转化为落地的措施，变成企业

    的经济效益。内外交流的学术环境，拓宽了审计人员的视野，我们的视

    野有多宽，我们的事业就有多大。

    眼界决定了我们的世界。

    我们的经验做法是将审计人员定期输送到高端的培训机构和国家会

    计学院去培训、去学习；到先进企业、标杆单位去参观、去交流；将具

    有实战经验的专家直接请到公司来，进行手把手的交流辅导，促进审计

    人员的进步。

    我们中的G企业，集团要求审计部每个月必须找到一个在国内有实

    战影响力的高手来进行单兵教练。哪个月找不到，就要接受考核。

    正是这种机制，我们不间断地进行当代实务技术的学习，而且还与

    各个部门的能人进行交流、培训、充电……

    我们快乐审计团队就是为了彼此交流学习的目的而走到了一起。

    我们碰撞出思想的火花，每年自发性地聚集在一起交流彼此的经

    验，回去后又带动更多的人投入审计领域的探索，为企业吸取来自实战的审计经验。

    这种经验获取是鲜活的、无私的、毫无保留的。它的价值像滚雪球

    般转化为企业的生产力。快乐审计团队目前正在与中国企业反舞弊联盟

    链接、与审计领域的专家链接，以营造出更有效的交流学习环境。2.10 管理得人心的企业文化

    企业决策层对内部审计的战略目光潜移默化地影响着企业的文化，影响着被审计单位对审计工作的配合和理解，促进了内部审计力量的发

    展壮大。一大批富有建设性解决方案的审计报告在公司产生影响，在监

    管力度不断加大的同时，部门满意度也在不断上升。

    比如，我们的“审计公示”制度，这是我们探索与被审计对象之间进

    行互动性管理的一种形式。这种在被审单位的中层以上干部及职工代表

    中公布审计报告的做法，被基层领导誉为“难得的机会、难得的教育、难得的交流”。它以最简捷的方法收到最大面积的成效。一位被公示企

    业的一把手亲自撰文抒发对审计公示“如沐春风”的感受。

    公司勉励员工忠于职守、勤勉尽责、遵规守纪、积极正义，把组织

    的战略目标化为员工的自觉行为，大力倡导“求真务实、开拓创新”之

    风，褒奖敢抓敢管、开拓创新的管理部门。优秀的审计人员成为企业的

    大明星，优秀的审计部门成为硕果满堂、捷报频传的标杆团队。

    审计明星和标杆团队会受到社会的热捧。同行们走进这些企业

    去“取经”，也把明星和标杆请进自己的企业来“送宝”。随着审计的所到

    之处，人们看到的不仅是我们公司拥有一支有实力的审计队伍和一大批

    知识型员工，他们更加赞叹的是，公司上下支持审计，管理得人心的企业文化和风气!

    如何营造“管理得人心”的企业文化呢？首先是诚信文化的弘扬。我

    们的企业敢于正视发展中的短板，不回避审计披露的问题。这些非但无

    损企业的信誉，反而赢得公司上下内外对一个负责任的决策层所体现的

    坦荡、自律的境界的喝彩。“审计公示”带来的是一道道风险防线的构

    筑，一笔笔管理效益的增长，一处处支持审计、管理得人心风气的树

    立!这正是一个健康向上的企业兴旺发达的根基。

    我们深深地懂得：公司领导对一个部门的信任，对一个部门的希望

    意味着什么？它化为我们知恩图报、无欲则刚的职业忠诚，化为我们迅

    速提高素质，适应企业发展的整体实力。

    我们没有豪言壮语，我们要说的是：今天，我们为企业的辉煌而自

    豪!明天，我们也要让企业为有我们而放心!第3章 审计计划

    没有计划的审计就如同“没有地图的旅行”。

    审计计划的首要目的，是如何为企业创造价值，减少企业的风险和

    损失，而不仅仅是保证内部审计常规工作的条理性。3.1 审计计划紧盯三“点”：领导关注的重点，管理

    出现的难点，员工热议的焦点

    我们制订计划时所遇到的问题远远超过教科书上的假设。因为企业

    每天都在变化，面临的风险及变数越来越复杂，我们的办法是利用有限

    的资源，开展高效的审计工作，围绕“领导关注的重点、管理出现的难

    点、员工热议的焦点”整合审计计划资源(见图3-1)。

    图3-1 审计计划资源的整合3.1.1 紧盯领导关注的重点

    1.我们要知道老总在想什么？是什么事情让他夜不能寐？定期的汇

    报和访谈非常重要。我们查阅董事会的会议纪要和企业的工作报告，报

    告中的企业总体计划和目标一定融合了董事会及管理层的观点和见解。

    2.关注企业的战略制定与实施，关注企业承担的绩效考核指标，关

    注企业面临挑战及对策分析，由此选择我们的审计措施。

    3.审计计划的视角不可脱离企业承担的社会责任，因为当今社会，越来越多的利益关联方如客户、投资者、债权人、社区、供应商、媒

    体，要求我们企业对众多的、经常存在的、相互冲突的各种责任负责。

    4.我们聚焦于企业的未来，关注企业发生的变革及新的机会，对所

    处行业的经济走势进行分析，提升审计计划的视野。

    5.参考国际和国内同行大型公司、上下游客户、利益相关方的数据

    进行风险评估，我们甚至联手上下游的内部审计，在供应链上共享审计

    资源。3.1.2 关注管理出现的难点

    1.我们计划对某一领域实施审计项目时，会直接访谈该领域的主

    管。如果他们需要对共性的问题实施改进却苦于控制手段乏力时，我们

    会建议他们选择一个“试点”，我们共同来以点带面。

    2.审计部参与管理层会议，通过对预算实施结果的分析，对过往审

    计结果的分析，梳理管理难点。

    3.通过我们在审计现场获得的主要财务数据、运营数据、问题真

    相，通过查阅企业的考核通报，识别出关键的风险。

    4.管理中的难点往往聚集在管理部门的接口部位。我们帮助各部门

    认清自己的盲点，并告知出错的原因。一个单独的部门去组织系统的整

    改是有难度的，我们在制订审计计划时加入系统审计的内容。

    5.互联网上检索标杆经验。访谈外部利益相关者，参考外部审计及

    咨询机构提供的信息并与其沟通。3.1.3 重视员工热议的焦点

    1.不懂得基层和员工，一切管理都是空谈。关注职工热议的焦点，不但能收获问题，还能收获解决问题的真知灼见。平时深入基层，多

    听、多看、多问、多想。

    2.设立热线，利用微信、微博、客户端，征集合理化建议，员工愿

    意在这些平台上分享自己的所见所闻。

    3.参加工会组织的民主管理活动，关注基层的管理创新成果。关注

    员工的诉求，这些信息多数来自企业高层与基层的对话、员工网上的抱

    怨。

    4.互联网、社交圈、媒体是获得外部信息和审计线索的资源。3.2 寻找风险的“审计问卷调查”

    3.2.1 我们在问卷调查中收获了“宗旨”和“民意”

    内部审计关注风险问题，标志着传统内审工作性质的转折。

    我们为了找准管理的重点和难点，从很多年前就尝试在全公司范围

    内开展审计风险问卷调查。

    最初的调查涉及公司产、供、销、人、财、物等32类168项问题，调查覆盖了公司领导、管理者及职工代表各个层面。近千份问卷的统计

    分析，将企业的风险直指投资领域、采购领域、建设工程领域以及易被

    忽视的专项费用、福利费用的使用。在此基础上，我们形成了应对风险

    的审计总体规划，公司每年均以开年的1号文件下发审计计划，为规范

    审计行为提供了依据。

    初次开展审计问卷的内容应当简单易懂，不宜复杂。尤其要有一段

    犹如陌生人敲门般的“致调查者的开卷语”。这样才能赢得调查者的信任

    和配合，把你的调查表填写完毕。

    持续进行的问卷调查应循序渐进，向深层次延伸。

    【案例1】叩开心扉的开卷语——致我们的伙伴

    尊敬的各位领导及职工代表：

    首先感谢您多年来对内部审计工作的理解和支持!

    “一流的企业，需要一流的内部审计。”今天的内部审计，已经发生

    了实质性的变化，它被定义为一种独立、客观的确认与咨询活动。通过

    对企业的风险管理、内部控制及治理程序的评价，实现企业价值增值及

    运作效率提升的目的。

    一个优秀的内部审计部门，应成为企业的经济良医、部门的战略伙

    伴，而不仅仅是公司的警察。我们正在向这一目标努力……

    在即将到来的20××年，为进一步做好内部审计工作，确定明年审计

    工作重点，我们在全公司范围内组织了这次问卷调查，征求工作意见、查找管理薄弱环节、识别经营风险、调查职工关注的热点、征集明年审

    计项目。

    此调查表请各单位发至主要领导和人事、财务、物供、设备、工

    程、经营、销售方面的管理人员、职工代表填写。请被调查者在每题选

    项的圆圈内打“√”，或按具体要求填写。调查表请在××月××日前返回审

    计部办公室。

    本次问卷的结果将形成内部审计新的风险地图，形成各级领导及部门共享的资源，形成员工对风险可识别、可预警、可防范的机制。我们

    希望更多的人认识内部审计，支持内部审计，分享内部审计成果，共同

    构建我们的免疫系统。

    我们最后要说的是：

    您的思路，也许正是我们苦苦寻觅的真知灼见；

    您的点评，将会成为我们工作的依据；

    您的支持，将化为我们回报企业关怀的动力!

    谢谢您对我们工作的大力支持!

    ××审计部

    20××年××月××日

    【案例2】

    首次开展审计问卷调查的内容

    单位：_______ 姓名：_______ 职务：_______ 职称(工

    种)：_______

    1.您对内部审计工作的性质、内容了解程度如何？〇很了解

    〇一般了解

    〇不了解

    2.您认为，目前审计部职工队伍素质如何？

    〇整体水平较高

    〇整体水平不高

    〇正在起步，有待提高

    3.审计人员在基层审计的工作效率如何？

    〇高

    〇一般

    〇较低

    4.您在接待审计人员时，是否存在下列情况？

    〇遇到审计人员故意刁难

    〇审计人员将审计证据用于不当用途〇态度生硬

    〇吃、拿、卡、要

    〇私下交易

    〇违背授权原则，自作主张

    〇纪律涣散

    5.您在接到审计报告，与审计部交换意见时，情况如何？

    〇容易沟通而不失原则

    〇容易沟通而丧失原则

    〇不容易沟通

    6.审计人员在基层审计的态度如何？

    〇好

    〇一般

    〇较差

    7.您觉得目前审计部门的权威性怎样？〇高

    〇一般

    〇较低

    8.审计部提出的审计整改建议或管理建议是否可行？

    〇可行，具有较高的价值

    〇没有针对性

    〇可行与否无所谓，反正我们都要接受

    9.你希望审计部在企业的定位是哪种角色？

    〇企业里的经济警察

    〇企业里的经济良医

    〇部门的战略伙伴

    〇以上角色兼而有之

    10.您认为审计部门当前工作的侧重点应该在哪些方面？

    〇深入开展内部控制制度评审，促进各单位完善内部控制制度〇加强对财务工作的监督，加大查处“假账”的力度

    〇加大对领导干部经营行为的监督力度

    〇为企业防范经营风险服务

    〇管理职能评价

    〇公司治理评价

    11.您觉得对领导者的离任经济责任审计达到了预期的效果吗？

    〇效果很好

    〇一般

    〇较差

    12.如何看待审计部开展对领导干部的现职审计？

    〇将审计的“关口前移”，可以防患于未然

    〇现职审计没有必要，一定程度上干扰领导者的正常经营

    〇对我来说无所谓

    13.目前审计部开展的任期经济责任审计主要是对全资子公司和分

    公司的主要负责人，下一步有无必要开展以下范围任期内经济责任审计？

    〇公司机关部处室

    〇非全资控股子公司

    〇经营开发实体

    〇其他你认为的单位：请填写在括号内( )

    14.你认为以下哪些业务部门应作为审计的范围？请排序。

    〇采购部门

    〇财务部门

    〇销售部门

    〇劳动人事部门

    〇安全部门

    〇其他你认为的重点：请填写在括号内( )

    15.你认为公司内部审计应重点关注以下哪些方面？

    〇生产经营〇基本建设

    〇检修工程

    〇对外投资

    〇重大经营决策

    〇职工福利

    〇制定规划

    〇财务

    〇采购

    〇国家政策变化方面

    〇自然灾害、意外事故

    〇销售

    〇其他你认为重要的方面：请填写在括号内( )

    16.职工关心的热点一直是审计部审计的重点内容，你认为下面哪

    些方面是你关注的热点？

    〇职工岗薪工资〇福利基金使用

    〇职务与职称通道

    〇社会保险情况

    〇其他你认为的热点：请填写在括号内( )

    17.你认为销售审计的重点应在下面哪些方面？

    〇销售政策

    〇销售价格

    〇应收账款

    〇售后服务

    〇销售流程

    〇销售结算

    〇其他你认为的重点：请填写在括号内( )

    18.在审计部开展的物资采购审计中，你认为下面哪些内容值得审

    计关注：

    〇价格〇数量

    〇时间

    〇质量

    〇采购员

    〇分供方

    〇采购制度

    〇结算

    〇服务

    〇其他你认为重要的内容：请填写在括号内( )

    19.如果你认为应该开展预算执行审计，根据公司全面预算管理内

    容，预算执行审计可以从下列内容开展，请你选出最需要审计的五项内

    容：

    〇采购成本

    〇修理费用

    〇技术开发费〇职工培训费

    〇子弟学校经费

    〇离休医疗费用

    〇休养费用

    〇退休医疗费用

    〇疗养费用

    〇劳保费用

    〇接待费用

    〇老干部经费

    〇警卫消防费

    〇防暑降温费

    〇办公房屋大修

    〇计划外用工

    〇民兵训练费〇绿化费

    〇劳动保护费

    〇外事费

    20.您对本单位经营业绩和财务数据真实性的认识？

    〇真实可信

    〇有一定的可信度

    〇没有得到发挥

    〇无法判断

    21.企业的业务内容具体可划分为下列七类循环，你认为审计部在

    开展内部控制制度审计时，哪些是值得关注的重点环节：

    〇销售与收款循环

    〇购置与付款循环

    〇生产循环

    〇仓储与存货循环

    〇工薪与人事循环〇融资与投资循环

    〇货币资金循环

    22.您对开展工程项目审计的看法如何？

    〇开展工程项目审计不但很有必要，而且要加大力度

    〇工程审计不应局限于工程概预算，而应将重点前移

    〇有预算等部门把关，不用另行审计

    23.您需要项目审计在哪些方面提供保证服务和咨询服务？

    〇内部控制制度

    〇标杆项目经验的咨询

    〇不需要

    2 4.您认为工程项目审计范围的重点是：

    〇检修项目

    〇一般技措项目

    〇技改(重措)项目〇其他项目(请写明 )

    25.在项目发包方式上，哪些应作为重点审计：

    〇招投标

    〇直接发包

    〇总承包

    〇其他

    26.您认为工程项目审计重点应放在哪五个环节？

    〇设计

    〇招投标

    〇施工

    〇结(决)算

    〇后评估

    〇筹资

    〇设备采购〇材料采购

    〇概预算审查

    〇资金支付

    〇设计变更、签证管理

    27.您认为对检修工程审计应关注哪些方面？

    〇工程的立项及计划额的确定

    〇工程发包过程

    〇施工现场管理

    〇工程量审核

    〇预算审批

    〇工程款支付

    28.检修费用管理哪些方式更好？

    〇协议保产

    〇单价包干〇按预算定额核算

    〇按工时定额核算

    〇其他

    29.在钢吨检修费用预算问题上，您认为以下因素是否真实？

    〇有缺口，不够用

    〇虽然有缺口，但潜力很大

    〇没有缺口，完全够用

    〇不知道

    30.揭露工程转包、挂靠最好的方式是什么？

    〇工程招标制

    〇公示制

    〇依靠合理定价避免承包商获得超额利润

    〇举报及监管有奖制度

    31.您认为对于工程转包、挂靠，审计应重点关注哪些方面？〇工程管理部门

    〇合同管理部门

    〇产权单位

    〇施工单位

    〇以上所有部门

    32.您认为审计和稽查中发现的问题应该采取什么方式进行披露？

    〇登报公示

    〇向集团公司领导反映

    〇向职工大会报告

    〇按问题性质，有的披露，有的可以不披露

    〇与被审计或被监督单位见面通气

    33.对审计部工作的建议和要求(请以文字说明)。3.2.2 风险调查的成果：风险地图受热捧

    风险问卷调查的效果是显而易见的。初次调查的统计数据为我们制

    订审计计划提供了“宗旨”和“民意”，让我们油然产生一种“有靠山”的安

    全感，避免了计划“无的放矢”的大忌。

    持续的风险调查鞭策审计人员不断提升自己的技能和视野，这些调

    查内容来自我们多年来对公司重大审计发现的风险揭示，来自我们聘请

    的国际专业咨询机构的咨询报告，以及来自我们多方的访谈和外部经验

    的借鉴。

    我们通过调查，遴选出20个高风险点以及表现征兆，绘制出企业

    的“风险地图”，这张用事实和数据支持的风险图，是无可争辩和令人信

    服的。许多企业的老总甚至把这张风险“小图”夹在笔记本的首页，适时

    对自己的领导行为“敲警钟”。

    【案例3】

    风险地图的“粮仓”：全方位风险调查问卷3.2.3 风险调查催生新的审计技术：问卷查弊法

    我们针对特定的舞弊调查设计了问卷查弊法。

    在许多企业，设备检修是舞弊的高发区，我们设计了十大类查弊防

    线，每大类又有许多关联问题的链接及印证，被审计对象在回答我们的

    这些问题时，舞弊行径很难逃过这种程序化的因果业务链的排查。我们

    的责任是打钩，所有打钩项汇集成了对舞弊行径的分析。

    【案例】

    问卷查弊

    测试随意立项，重复立项、肢解工程等发包风险

    1.产权单位维修工程申报计划的定价依据是什么？该部位历年检修

    状况如何？建立了检修工程档案没有？该部位检修质量保证期是多久？

    项目缺陷有无统一编码？分级编码？

    测试随意估价，不相容职务集一身产生弊端的可能性，各环节及管

    理部门疏于把关的成本失控风险

    2.产权单位申报计划的立项依据是什么？有无工程造价资料的积

    累？有无对计价依据的实际检验和论证？如果没有，项目检修的第一方案提出人是谁？第一估价人是谁？复核人是谁？工程结算验收人是谁？

    预算数批单额与计划额如果相近，解释理由是什么？

    测试转包、异常发包、管理部门疏于把关及信息反馈脱节等风险

    3.选择施工队伍的原则是什么，年度内，累计发包数最多的前五名

    是谁？分别是多少？发包金额最大的前五名是谁？金额分别是多少？选

    择施工队伍是否符合自身制定的制度？对施工队伍有无信誉评价？管理

    部门是否考虑了工程量在内部施工单位之间的配置以及配置的原则？发

    包信息是如何组织的？

    测试肢解工程风险

    4.工程标段划分的依据是什么？是否符合施工的工法界面要求和规

    律？历年来，对同一部位是如何划分的？对于本应由一个标段承担的工

    程量肢解为多个标段，解释理由是什么？

    测试内部控制的执行情况及管理者不作为风险

    5.检修工程的立项、发包、合同管理、施工验收管理、预算审核管

    理、结算管理、财务付款管理是否执行了公司的规定？这些岗位上的工

    作人员是否了解、熟悉这些规定？对疏于管理的责任者，产权单位和管

    理部门是如何处理的？对履行职责的管理人员有无激励政策？

    测试信息不对称问题，监督风险6.对于检修工程发包的公示，发包主体单位的职工是否关心？这些

    单位检修费用是否分解到基层？是否与经济责任考核挂钩？检修费的实

    际结算金额是否反馈到基层？有无舆论监督机制？产权单位内部监督职

    责是如何划分的？监督者是否实质性履行了职责？有无对违规操作进行

    查处的痕迹资料？

    测试虚构工程项目，工程张冠李戴、重复结算等工程舞弊风险

    7.产权单位是否建立了施工单位的专职业务员资料？是否实施了施

    工单位的发包登记、施工管理日志、工程完工销号及与财务的定期核对

    制度？施工预算是否实施了无纸化传递？

    测试财务风险

    8.对于未竣工已结算的项目，在财务上是如何运作的？对于已竣工

    未发包的项目，在程序上是如何运作的？财务支付是否建立了对工号、对施工单位的备查制？有无不按合同付款的情况？有无在开具支票时将

    工程款与工程材料款等关键文字混淆的情况？对于异常结算，有无预警

    措施？财务有无与工程造价部门建立对账制？有无与产权单位管理部门

    建立对账制？

    测试接口部位的管理风险

    9.工程量验收时的定价是按照定额、经验、还是实际造价？工程材料不同的供料方式，在结算时是如何衔接的？与工程造价部门有无信息

    反馈渠道？工程质量是如何保证的？当申报项目的缺陷表与实际检修内

    容发生冲突时，是如何解决的？

    测试信息系统风险

    10.检修工程信息系统是否进行了内部控制的符合性测试？对于异

    常情况有无预警功能？原始资料的管理是否安全？3.3 用内部审计的自我评估方法来选择审计项目

    3.3.1 内部审计目标的三条线

    内部审计目标的三条线如图3-2所示。

    每到年底，企业老总常常会问我们：内部审计有什么新的思路啊？

    老总每年的问题都是相同的，但解决问题的方法却不是唯一的。

    我们会告诉老总，我们有三条线：

    图3-2 内部审计目标的三条线

    内部审计的底线是安全性，把资源流失的漏洞堵好。这就像我们持

    家过日子，门窗都没关好，勤俭持家有什么用呢？

    内部审计的第二条线是合规性，这是我们的规范动作。构建企业“凡事有章可循、凡事有据可查，凡事有人负责，凡事有人监督”的制

    度环境，促进企业规范有序地运行。

    内部审计的第三条线是创新性。这是我们的自选动作，也是我们的

    最高境界。帮助企业创造价值，提升企业竞争力。

    这三条线不是内部审计的独创，它同样适应企业职能部门做计划的

    思路。比如，老总也问财务一个问题：明年的成本怎么降？财务的回答

    也是，“三条线啊，底线是看好门，中线是守好规，上线是创好效”。

    “安全性、合规性、创新性”，这是管理的基本思路，无论什么项

    目，我们都用这种视角去观察，于是有了我们的三项审计：风险审计、内控审计、绩效审计。3.3.2 内部审计资源投入的层面决定内部审计的层

    次

    内部审计资源是有限的，投入的层面不同，效果就不同(见图3-

    3)。

    图3-3 内部审计资源投入的层面

    这是一个循序渐进的过程，后端层是对前端层的覆盖。

    如果我们审计的技能仅限于财务的收支审计，那么，这是最原始、最传统的审计。随着财务共享中心的出现，财务的组织形式正在洗牌，只会审财务的内部审计意味着今后的路不会走太远。

    因此，我们要审计制度，财务是执行制度的，但是所有的舞弊是绕

    过制度的。一笔交易看起来循规蹈矩，财务核销单据上的经办人、验

    收、主管签字也三证俱全，但是交易却是虚构的，显然这是一笔窝案。

    制度审计无法发现串通舞弊的窝案，因为它打破了内部控制相互制衡的

    底线。

    所以，内部审计必须站在更高的层面去关注风险，尤其是人为的风险。企业的绩效是由人创造的，舞弊也是由人来实施的，所以，绩效审

    计、人的行为审计会把我们带进一个新的领域。

    我们每一个审计项目并不是满足于一项单独业务从上至下的全面审

    核，而是通过审计，要确保我们在整个集团采取统一政策和程序，审计

    的成果是可以复制的。3.3.3 编制一份审计清单，类似于中医的综合施治

    我们通过上述工作，会形成一批审计推荐项目。这些项目分布在企

    业的信息系统、物流系统和资金系统中，它们是分散的、不成体系的。

    我们需要对这些项目进行一次再评估。

    一个有效的方法，类似于中医的综合辨证论治，中医把人体的内在

    联系，疾病的发展变化规律联系起来，方能对症施治。

    企业类似人的机理，采购、存货、仓储、物流、设计、制造、设

    备、材料、质量、安全、环境、产品开发、市场调研、定价与折扣、销

    售、代理商、订单处理、售后支持，它们之间有着密切的有机关联，我

    们分门别类地进行排序，构成审计计划清单的内容。3.3.4 资产负债表的维度与关联，成就审计依据的

    数据库

    企业的所有风险会聚集在资金链上，对资产负债表进行系统的审

    核，才能构成一个完整的审计循环。我们无法穷尽资产负债表中的每一

    项内容背后的案例，数字是死的，情况是活的。我们通过关联信息链

    接，从现实管理过程中查找事情发生的真实原因，数据就会对我们发出

    声音。

    比如“存货”中的备品备件，其形成的渠道有多少，流失的渠道就有

    多少。它的踪迹在哪里，它的信息量有多少，维度又有多少？

    我们关联的时间维从备件的采购到报废，涉及备件的采购、使用、维护及寿命周期；空间维涉及备件从仓库领用到现场，构成哪套设备的

    部件、零件，我们锁定了备件的部位，就能精准管理；资源维涉及备件

    使用维护中耗用的材料、工时、资金；功能维涉及备件的管理和控制的

    活动(见图3-4)。图3-4 资产负债表的维度与关联

    这种万物平衡、万事互联的思路，是我们发散思考的方向。我们按

    照这一思路绘制的各种关联图有益于启发我们的思维。3.3.5 审计计划一盘棋，不与同行生“内耗”

    企业设立了许多有职能“交集”的监管部门，内部审计在制订计划

    前，需要了解这些部门的年度计划，尽量不要让监管项目重叠、漏项。

    我们往往会组织召开一次联席会，拿出我们的计划清单，让其他部

    门在我们的清单上对那些和它们重复的项目打叉。这样，我们在集团层

    面就进行了监管项目的整合优化。

    我们并不担心我们的好项目“花落别家”，我们可以在项目之间进行

    协调，也可以联手立项，共同在管理的接口部位开展系统审计，至少我

    们应该统一方向。

    我们首先考虑的是在企业利润底线上增值的审计项目。

    比如在项目审计中，我们可以和咨询机构签订派遣合同，在项目的

    关键环节取得“短、平、快”的效益。同时，企业效益好的时候，容易放

    松对应收账款的关注，放松采购返利的落地。我们实施的应收款审计和

    合同兑现审计，往往会有比较好的收获。

    审计工作只有不断地开展新项目，发现新方向，才能不断地拓宽内

    审之路。3.4 审计资源合理配置的秘籍

    3.4.1 审计人员能力有系数

    审计计划最终要靠人来落实。我们开发了一个内部审计的能力模

    型，确保审计人员都具备应有的能力并接受所需的培训。

    在这个模型中，我们有一个平均先进水平的工时定额，设为系数

    1。根据审计人员的专业能力和经验评估，每个审计人员都有折算系

    数，在“1”的上下波动。

    一个审计项目需要多少定额工时？我们会考虑：①项目本身的难度

    系数；②审计的范围和重点；③项目是白手起家还是有案例可循；④审

    计的环境、被审单位的配合度；⑤被审计单位的基础工作和数据质量。

    我们根据以上因素计算出完成任务的总工时。总工时和审计系数进

    行匹配，形成审计小组的人员组成和审计时间。3.4.2 信息技术带来审计计划的前所未有高效率

    通过信息技术帮助我们配置审计资源，是审计计划创新的一部分。

    它将会给审计工作带来前所未有的高效率。

    MSP在企业的许多项目包括审计项目管理中发挥着巨大的作用。它

    将先进的项目管理思想与信息技术完美结合，帮助审计主管落实审计计

    划，分配任务资源，跟踪进度，管理预算和分析工作量，规范审计项目

    管理的流程和增强执行效果。

    它可以让您一目了然地看到您的审计工作组成员的工作情况，让您

    在人员之间移动任务。您还可以查看和分配未分配的工作，查看过度分

    配问题，以及查看任务名称和资源名称，它们全部在一个高效的视图中

    进行。

    这让我们的计划管理和项目实施从未如此轻松。例如，如果某个资

    源被过度分配，只需将任务从一个资源拖动到另一个资源，过度分配即

    消失。它可以灵活地满足我们管理工作和人员的需要，不论是独立地管

    理审计项目，还是在小组、部门或组织中以项目组合的方式管理项目。

    它已成为世界上最受欢迎的项目管理软件。我们不必为此感到惊奇，它

    就是微软Office套餐的一部分。3.5 编制内部审计规划

    3.5.1 年度、月度计划大家有，三年、五年规划你

    行吗

    作为内部审计的负责人，你有审计事业的梦想吗？

    当企业正在规划三年、五年发展战略的时候，你在做什么？

    当你能充满信心地告诉老总：“这是我们制定的三年、五年发展规

    划，我们要做中国内部审计的标杆，要进入世界一流的内审行列。”这

    时的你，一定是满满的正能量。在老总的眼里，你是一个能成就事业、成就老总，也成就自己的人，是一个能陪着企业和老总风雨同舟的“同

    行者”。

    在三年规划中，我们为自己的华丽转身设计蓝图：我们要成为中国

    内部审计领域的标杆，成为行业内受尊敬的职能部门。3.5.2 三年规划怎么编？我们有范本

    《内部审计工作2016~2018年三年发展规划》可分为以下几个部

    分。

    1.总体目标： 在总体目标中，我们提出成为集团风险防范体系的建

    立者、集团管理咨询专家、集团管理人才培养基地。

    2.职能定位： 在审计部门的职能及定位中体现审计的总体职能及具

    体职能分解。

    3.规划内容： 三年规划的主要内容是将总目标分解为可操作、可量

    化、可评估的具体工作。如审计规划进入哪几个新的领域？是企业并

    购、研发，还是供应链？为企业创造多少利润？发现多少新的风险点？

    有多少项解决方案和建议被采纳？输送多少复合型的人才等。

    4.规划依据： 在规划依据中体现部门的业务使命，集团发展要求，审计“人、法、技”的素质储备，以及环境与机遇对我们提供的支持条

    件。

    5.现状分析： 在现状分析中要体现内部审计的机遇及优势，挑战和

    劣势。6.线路图及保证体系： 实施总体目标应体现可行性。

    【案例】

    我们审计部提出2016年目标：成为公司诚信文化和价值观的保护

    者，风险防范的第三道坚固防线，集团董事会的第三只眼睛，事业部运

    营的得力助手，高级管理人才的培养基地。

    具体目标是：“1.2.3.4.5.9”，具体如下：

    1.发现新的风险点1000个。

    2.构建两个框架：集团风控框架、内部审计组织网络及专业胜任能

    力框架。

    3.重点聚焦3个领域：资金运营、海外公司、舞弊审计。

    4.创造4000万元经济效益：500项解决方案和审计建议被审计对象

    采纳；审计计划完成率达到90%以上。

    5.为实现年度审计计划，提出了5个字的数字化保证措施：“高、严、活、升、精”。

    (1)高： 崇高的理想和愿景，即两年之内进入中国内部审计标杆

    企业，五年之内进入世界一流行列。高工作标准：以中国内部审计准则

    为基础，对比国内外审计标杆，践行审计创新。(2)严： 严于律己，廉洁从审，恪守职业道德，树立公正廉明审

    计铁军形象；严谨细致，坚持“审计六不放过”原则，防范审计风险；执

    法必严，违法必究，从重打击违法乱纪、徇私舞弊及不诚信行为。

    (3)活： 通过完善审计人员胜任能力评估模型，完善公平、量化

    的绩效考核办法，制订十大领军人才培养计划，建立一人一档员工职业

    发展规划等举措，激发全员活力，打造一支锐意进取、有激情、高水

    平、专业化的审计队伍。

    (4)升： 培养精一门、通两门、会三门的复合型审计人才；加

    大“走出去”对外交流力度；全面推进大数据审计，大幅提升审计能力与

    效率，实现审计成果转换及企业文化的提升。

    (5)精： 以风险管理、价值创造为导向，以资金活动为主线，以

    流程为基础，创新审计技术方法与手段，精益求精开展各项审计工作，实现审计价值的最大化。

    我们具体的措施保证如下：

    1.建立自动预警指标体系： 及时识别公司面临的风险并采取行动，成为最了解企业、最能给企业带来管理解决方案、业务部门愿意信赖并

    交付审计任务的部门。

    2.搭建审计体系： 整合集团审计资源，对各事业部成立的审计部进行指导及培训，搭建集团风险防控网。

    3.创新审计手段： 积极探讨先进的审计技术与方法，努力探索信息

    化环境下新的审计方式，促进提高审计工作效率和质量。

    4.营造风控文化： 在公司倡导风险及内控文化，对各级干部、新入

    司员工及代理商开展风险管理及内控的培训。

    5.打造风控产品： 梳理关键业务流程，通过产、销、研的整合提高

    学习力，打造增值产品和人才。

    6.加大审计共建力度： 总结最佳实践经验，挖掘企业管理潜力，将

    研究成果向管理层及业务部门推广，促进企业的自我完善。3.6 审计计划实施前的准备

    3.6.1 沟通：为高管层量身编制小册子

    被审计单位的管理层看到审计计划时往往担心，人们会利用审计发

    现的问题来伤害自己。这种观念一定要纠正。否则审计对象就不愿意以

    坦诚、开放的心态来讨论他们存在的控制缺陷，更不愿意主动揭示本单

    位潜在的控制问题，以防受到处罚。

    计划下达后，审计进点前的沟通十分重要。我们鼓励被审计单位自

    我评估内部控制，主动的自我保健需求是组织健康可持续发展的动因。

    如果这种自我评估的流程建立在管理者与内部审计互相支持的基础上，管理者就会感受到内部审计是他们的合作伙伴。

    我们为高管层量身编制的小册子《我愿做您的经济良医：体检在

    即，您做好准备了吗？》，成为我们审计计划中一项广受欢迎的副产

    品。管理层认同这是我们计划过程的一部分。

    小册子的主要内容，围绕被审计单位“领导关注的重点、管理出现

    的难点、员工热议的焦点”定制的审计方案包含：什么是内部审计，建

    立审计部门的原因，审计职责，程序导航，风险地图，本次审计的目

    标，审计团队“名医如云”的阵容，我们的承诺，您如何为审计做好准备。

    小册子的首页是审计部长致高管的一封信，这是一个营销审计的过

    程，因为本质上来说，它是让别人“购买”你的理念。3.6.2 下达审计计划通知书

    让我们以A集团公司下发内部审计项目总体计划的通知为例进行介

    绍。

    公司各直属单位：

    经公司审计委员会批准，现将二○××年内部审计项目总体计划(附

    表一)下发给你们，请认真执行，并将有关事宜通知如下：

    一、内部审计项目总体计划是内部审计工作有效进行的依据，也是

    与被审计单位之间加强沟通，使内部审计工作得到各方面支持，充分发

    挥内部审计确认与咨询作用的有效措施。各单位应按照公司××号《A集

    团公司内部审计工作规定》要求，提供有关材料和工作条件，协助审计

    人员工作。并按照××号《严格落实审计意见规定》要求，落实审计意

    见。

    二、本次颁布的总体规划系公司直接审计的项目。审计部接受临时

    委托开展的专项审计及联合审计暂不包括在本通知范围内，将根据工作

    情况调整。审计部应保质保量完成总体计划，在审计任务重及审计力量

    不足的情况下，可委托给经过资质认定的社会审计组织审计。未按本通

    知要求完成审计项目时，应向审计委员会说明理由。三、实施审计前，审计部将提前一周书面通知被审单位和被审计

    人。被审计人在审计期间无重大事宜，一般不得外出，确需请假，须专

    题报公司批准。

    四、在审计过程中，审计部将及时征求被审单位意见，落实项目的

    具体计划及工作方案。共同分析存在的问题和潜在影响，提出改进措

    施，协助管理有效履行职责。

    五、以上工作纳入经济责任制考核。

    六、本文解释权属公司审计部(联系电话：××××××××)。

    A集团公司

    ×年×月×日3.7 内部审计登高谋略四级跃

    战略就是谋略。内部审计战略决定企业集团内部审计的发展方向，是内部审计生存和发展的核心内容。

    我们审计常常被外界贴上各种褒贬不一的标签。我们欣赏这些标

    签，它是我们成长过程的记录。我们相信只有做好自己，苦练内功，才

    能赢得外界的尊重。

    我们心中有自己的标签，我们要成为一个什么样的角色呢？以下是

    我们反复讨论的结果：真实信息的拥有者；企业资产的守门者；风险识

    别的预警者；管理方案的咨询者；企业利润的创造者；部门战略的同行

    者；风控体系的构建者；企业文化的传播者；人力资源的输送者；企业

    变革的促导者。对于这些角色，我们在本书中原汁原味和盘托出，渴望

    抛砖引玉。

    这些角色如何落地？它应该是我们脚踏实地地去选择、实施每一个

    具体的审计项目。

    在国际上内部审计虽然已经成为全球公认的职业，但是，内部审计

    并不是企业机构设置中必然的定式。企业通常存在着与内部审计职能有

    交集地带的各类监管组织，如纪委、监察、监事会、财务、各类巡视、督办、检查机构……。审计人员有时会觉得许多重复性工作枯燥无味到极点，可是我们却

    不能放弃这些工作，因为我们要以此为生。那么，我们为什么不去尝试

    把工作换个模样呢？如果我们能把内部审计注入生命的活力，我们一定

    会感到快乐和有吸引力。做审计，心理准备不同，结果也一定不同。

    我们最怕没有方向。内部审计是产品，我们的想法和做法是让内部

    审计这一产品体现竞争性优势：人无我有，人有我优，人优我特。

    这就是我们正在探索、尝试的内部审计四级登高谋略(见图3-

    5)。

    信息时代，内部审计不再是“单打独斗闯天下”的年代，而是“资源

    整合定成败”的年代。

    图3-5 内部审计登高谋略四级跃我们设计“登高谋略四级跃”的初衷是整合企业监管资源。其内涵

    是：

    ①当企业内部众多监管部门都在执行层面履行职责的时候，我们把

    执行层面的工作做出示范，资源共享。

    ②当大家也做出示范性项目的时候，我们把这些项目联结起来，形

    成链式的审计。

    ③当大家的工作也形成链式格局的时候，我们把链条关联起来做系

    统设计。

    ④当大家在系统层面履行职责的时候，我们把触角渗透到企业文化

    和咨询服务领域。3.7.1 面对执行层面的重复监管，我们创建示范项

    目，资源共享

    一个共性的案例是企业的检修项目审计。纪委查，监事会查，督办

    查，我们审计也查，的确是一个麻烦的问题。

    我们曾经到一家跨国公司的内部审计部门做访问。这家企业的ERP

    系统非常成功，内部审计拥有信息系统审计的特别授权。我们向他们咨

    询，在海量的信息中，你们最关注那个板块？他们回答：“我们最关注

    检修计划的板块。”如果有访客在这个板块上连续点击两次，我们就会

    付出职业谨慎，连续点击三次，我们就会去执行审计调查，这是一个最

    容易出问题的领域，尤其是抢修，会搅乱原有的制度和程序。

    这位部长的回答，引起我们的强烈共鸣。检修市场乱，乱在从立

    项、定价、施工、结算各个环节的不确定性。检修项目隐匿的利润到底

    有多少？尤其是转包挂靠的项目，我们揭示的隐匿利润空间在30%左

    右。

    为此，职能部门采取了许多方法，但是都不奏效。因为他们没有找

    到问题的症结——真实的价格到底是多少？后来我们对项目的构成采用

    数据分析，用时间维、空间维、资源维、功能维等系统的思路来查弊，创建了问卷查弊法。审计对象在回答我们的这些问题时，很难逃过这种

    程序化的因果业务链的排查。

    问卷查弊法成了我们审计检修项目的撒手锏，我们把审计成果向其

    他的事业部或子分公司复制，迅速地转化为生产力。3.7.2 当各部门步入示范性项目领域时，我们实施

    链式穿行审计

    往来挂账的审计，一直是企业财务管理的短板。“往来是个筐，啥

    都可以装”，涉及业务性质方方面面：产、供、销、人、财、物。

    我 ......