三、审计执行
现在我们已经完成了审计进度表和审计团队的建立,接下来我们讨论实际审计的动态执行。内部审计包括三个关键部分:(一)计划,(二)执行,(三)报告。
审计的计划部分应该是三部分中最重要的构件。没有一个完善的计划,之后的工作都会举步维艰。计划部分的核心工作是为所有标准程序准备一份清单和时间表,保证审计工作一步步正常的走下去。考虑到时间资源,审计不可能覆盖企业的所有业务程序。这样,审计 成功很重要的一个因素就是关注企业生死攸关的业务程序。在审计的这一阶段,审计小组将选定关注点以及相关的技能、知识和业务记录。
在程序清单准备好以后,审计小组应该将每一业务程序范围缩小到可管理的子程序。毕竟审计小组是要下到现场执行审计的。首先审计小组应拜访被审计程序所属部门的负责人,接着与执行某一程序的员工逐一面谈。对业务程序的了解程度非常重要,但更应该关心的是实物形式的证据如记录,系统日志,工作表格等等。
每天审计的计划表中应留出部分时间供审计小组成员讨论当天审计结果。审计负责人通过与审计小组成员的讨论,决定是否应当做进一步调查,确定被审计的程序是否需要发送“内部审计纠正行动请求/IACAR”(InternalAuditCorrectiveActionRequest)。如果审计小组认为某个部门未能遵守标准程序,且严重程度危及员工安全,生产质量,客户满意度或者企业获利能力的时候,审计小组就会发出IACARs给负责该部门的经理。原则上每一审计都只应该发出一份IACAR,除非之前发出的IACAR引致后续审计的失败。在这种情况下,允许发出补充IACAR。其他不需要后续处理的对业务流程的审计意见将被列示在审计报告终稿中。审计结束后,审计小组将与部门负责人再次碰面,回顾当天的审计结果。
最终报告步骤包括一份书面的审计报告和一次管理层参与的演示会。由审计小组负责人签字的审计报告将被分发给每一位经理和总监。
如果一位部门负责人收到了IACAR,他/她应该在收到后的5个工作日内准备一份解决问题的计划书。这些纠正行动计划将被纳入审计进度表,在下一次审计中予以审查。
四、总结:
BBG公司内部审计部门的工作宗旨就是为企业提供增值型的内部审计,主要包括以下5个方面:
1、关注对企业对企业发展起到决定性作用的业务程序;
2、吸引并培养公司的业务骨干成为内部审计人员;
3、高效的管理审计,保证审计小组始终如一的关注企业发展的重点;
4、将审计结果以报告的形式定期报送各个管理阶层;
5、对发出的IACARs进行后续审计跟踪;
