谈谈审计立项：做正确的事情

《谈谈审计立项：做正确的事情》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、谈谈审计立项：做正确的事情立项就是确立要开展的审计项目。从事社会审计，客户需要注册会计师审计什么，他们就审计什么，他们的主动选择性是比较小的，立项显得并不重要。从事内部审计，审计什么往往靠内部审计机构自主选择，立项就是内审工作的一个很重要环节。它既决定了内审机构一定时期究竟审什么，做什么工作，也决定了内审机构立足什么基础去开展审计工作。内审机构的自主性大，不意味着立项工作就很容易。越自由，越迷茫。内审机构每年连续不断地审来审去，该审的机构都审过，该查的业务都查过，常常会面临“下一年我们审什么”、“围

2、绕什么审”的困惑。在商业银行从事了几年内审，就该问题谈点自己的体会。　　一、立什么项　　每年制订内审工作计划，都需要确立一个审计项目计划，明确全年要开展些什么审计项目。这些项目通常是如何确定的呢？一是看领导所需，领导让我们审计什么，我们就审计什么。这种方式的好处是内审机构不会去触碰领导不希望触碰的禁区，比较安全；坏处是领导不发话，内审机构常常闲得无事。二是看我们自己的判断，我们觉得需要关注什么，我们就审计什么。这种方式的好处是内审机构可找到“我的地盘我做主”的感觉，坏处是这种感觉不一定合领导的想法，

3、辛苦一年也属枉然。不管属于哪种模式，我总体上觉得传统上内审立项的规范性不足，“一年审什么”往往靠“拍脑袋”：要么是领导“拍脑袋”定，要么是内审人员自己“拍脑袋”定。　　那么如何把这项工作做得更规范些呢？从实践摸索看，按供需平衡模式设计审计项目计划是比较合适的。通常，需求与供给平衡更多地被理解为市场法则，实际上这个法则并不仅适用于“市场”，而是普适于诸多社会性活动的。我们从事社会性活动，涉及的关系体不外乎“我”与“他们”。要活动得有点价值，不外乎是让“他们满意”和“我满意”。这两者缺一项，我们都感受不

4、到自己及活动的价值与意义。让“他们满意”，就要满足他们所需；让“我满意”，就要满足我之所能。内部审计作为企业内部的一项社会性活动，要使得每年的工作有点价值，审计项目就既要满足企业所需，又要适应内审机构自己之所能，前者是属于需求范畴，后者属于供给范畴。　　在审计需求方面，可以从以下几个方面去确定项目“选域”：　　一是企业负责人希望审计什么。可以在每年末对企业负责人访谈，了解他们的期望。在此基础上，最好向他们提交一份书面的选项问卷。访谈常常流于随意、粗放或宏观，行诸文字则有沉静的思考过程和谨慎的下笔。选

5、项问卷可能够企业负责人的审计需求具体化。　　二是常见的被审计对象希望审计什么，包括专业管理部门和各经营单元。这些单位的审计需求有两个层面：一方面，作为一级管理机构，他们希望获得其内部管理对象的一些真实信息，希望审计部门在这方面能提供一些帮助；另一方面，作为被审计对象，他们对同级管理或经营单元的问题有深刻洞见，希望审计部门把关注点放在他们认为有价值的领域。获取需求的方式主要是问卷调查，条件许可时也可采用面谈。　　三是监管部门希望审计什么。监管部门熟悉政策，掌握监管导向，掌握被监管企业的综合信息并有独立

6、评价，可以为内部审计提供一些方向。审计立项阶段征询他们的意见，既可使审计重点与监管导向吻合，也可增进与监管部门的联系，向他们展现企业的内审动态。获取监管需求最好采用访谈方式，而且需要较高层级的审计人员来完成。　　四是企业经营及管理需要审计什么。这是最重要、也最难的立项依据。前三类需求均来自于企业经营管理的主体，反映了经营管理或监管主体对企业经营管理的判断。审计是服务于企业经营及管理活动的，审计部门审什么还是要指向经营及管理活动本身。审计部门必须对经营及管理活动有自己的独立分析与判断。企业经营与管理活

7、动常常是复杂的，审计部门的能力及对经营管理活动的信息储备又常常是有局限的。由于这两方面因素的存在，审计部门对企业经营管理活动的独立分析与判断很难做得深透。这也常常使得审计立项并不准确，审计人员辛苦一年却未必在“做正确的事情”。要避免这种结局，审计管理需要在这个环节狠下功夫，采取一些强化措施。我的建议意见是审计部门可建立一个“企业经营及管理活动立项评估分析框架”。该框架应包含以下要素：第一，审计目标。企业内部审计的职能是比较宽泛的，不同职能实现的目标是不同的，不同目标对企业经营及管理活动的关注点也是不

8、一样的。因此，必须依据审计目标来确立评估分析框架。比如，离任审计，主要目标是对被审计人员的履职评价。风险管理审计，主要目标是评价风险管理状况。这两种审计的目标有差异，立项评估分析的框架也就不相同。第二，评估分析范围或对象。根据审计目标，确立审计应覆盖的范围及对象。第三，评估分析要素。根据审计目标确立从哪几个方面分析企业经营及管理活动，也就是选择可以切割、解剖经营及管理活动的分类要素。在实践层面，这可以有多种选择。比如，风险管理审计，可以选择产品、人员、流程、客户等为评