我的内审红宝书_第一篇 如何制定年度审计计划.pdf

MyInternalAuditMethodology

ViolineWang

目录

1、如何制定年度审计计划？

2、如何组建审计团队？

3、如何执行OperationAudit?

4、如何撰写审计报告？

a.如何描述审计发现

b.如何提出审计建议

c.如何编排审计报告

5、如何说服被审计单位接受你的审计建议？

6、内部审计几大困境

7、内部审计该往何处去？-关于内审行业发展的几个问题的探讨

1

如何制定年度审计计划？

内审部的头儿通常都会在年初制定全年的审计计划，并交审计委员会或者上级管理层批

准。审计计划通常由审计项目名称，被审计单位/职能，审计项目执行时间，如果更清

楚点，加上审计范围或审计目的更好。

[插入年度计划示例]

核心的问题当然是确定审计项目。审计项目从哪里来？虽然不排除有的领导喜欢拍脑袋

决定，但还是有一定套路可循的。

首先大概要确定审计项目的个数，即一年要做多少个审计项目。这需要看审计团队的

力以及团队中审计主管/经理的数量。因为审计主管/经理是带队的，他们要从头到尾地

跟进这个项目，所以小朋友再多也解决不了整个项目的计划尤其是出报告的事情。审计

部领导需要根据这些中坚力量的实力确定项目的个数，保证负责项目的主管/经理不会

太累又能充分挖掘他们的价值。

比如我呆的第二家公司的审部，就是按照部门内有三个可带队或独立作项目的人选，

按照一个项目大约2个月的时间安排，全年安排5轮审计，即每一轮开始3个项目，全

年15个项目。至于为什么不安排6轮，做过审的都知道，必须空余出一段时间留

作老或其他管理层临时下达要求的项目或调查之用。PWC的一位高级经理在培训的时

候曾提到审计项目预计占用的时间不宜超过全年工作时间的85%。

当然在不同公司，做一个项目的时间可能是不同的。比如上面的例子中平均2个月做一

个，你可能觉得怎么这么慢，但老的要求不一样嘛。做内审压力大，必须得找到些有

价值的发现，否则这份报告可能会一直压着，你要不停的扩大审计范围或往深里不停的

挖，而且与其他部门领导、员沟通在内审也是个无比艰巨又重要的事情，耗费相当大

的人力和精力。我在第一家公司也曾听说过，老之前是个老外，对结果要求不高，只

要有发现就很happy，这样的项目跨度自然会短，项目数会多些。

其次，先将必须要做的审计项目确定好。

什么是必须要做的审计项目呢？当然主要是Global的项目啦。对于外资公司来说，国

内的审部通常受国外总部的领导，每年总会搞一些Global的项目，即全球所有内审

都需要做的。我的第一个内审工作的公司每年的Global的项目就不少，如每年三次的

季度财务报表审计，每年一次的FCPA审计，加上各年不同的比如HR审计，公司道德规

范审计、供应链审计等。对国公司而言，有的可能每年都必须做一次SOX。对药业公

2

司来说，推广费用和流向审计也几乎是年年必有的。不一而足。

剩下的项目通常就由内审老板brainstorming啦。概括起来也有以下几个来源：1）往年

的项目轮转到今年需要作的，比如采购、销售这样的routine的流程审计可能几年轮一

次；2）和公司大老或二老板等聊天，了解他们对公司层面的风险最关注的地方，并

以此设计审计项目；3）新领域、新产品等高风险区域可能需要更多审计资源；4）和各

个职能/部门的领导聊天，了解他们关注的本部门的风险。

最后，项目不够，费用审计来凑。如果本公司业务简单，实在想不出新的项目，又嫌一

年的计划数太少，那不如就多做些费用审计吧。费用审计永远是做不完的，做了去年的

还可以做今年的，查了A部门的费用还可以查B部门的费用。怎么样，有了这个做保底，

还愁制定不出年度计划吗。

个认为，制定审计计划也可以问问审计部门内部员工的意见，尤其是那些有经验的员

工。他们在上年的审计中可能敏锐地觉察到某处的风险。但是本的审计生涯到目前为

止还没有碰到哪个老来问我们员工的意见。悲。。。

从上可以看出，制定全年的审计计划似乎并不是很难的事情。没错！但制定出合理的年

度审计计划就有难度了。怎么样叫合理的年度审计计划呢？