基本信息
内容简介
作译者
梁雄广西某大型集团审计负责人，长期从事内部审计实务工作，国际注册内部审计师(CIA)，国际注册风险管理师(CRMA)等。拥有十多年集团公司内部审计实战经验，擅长集团公司的内部审计、风险管理、管理咨询等业务。任职的公司荣获“全国内部审计先进单位”称号，事迹入选《中国审计年鉴》等。在国内多家报刊发表多篇文章，著有审计博客系列文章”增值：集团公司内部审计实务与技巧”，曾疯狂传阅于网络及各大审计论坛，被审计界人士誉为“中国内部审计第一博”。
目录
前言
第一章内部审计导论/ 1
第一节内部审计的概念/ 1
第二节内部审计的作用/ 3
第三节内部审计的发展/ 5
本章精粹/ 8
第二章内部审计范畴/ 9
第一节内部审计范围/ 9
第二节内部审计特性/ 11
第三节内部审计流程/ 14
本章精粹/ 14
第三章内部审计过程/ 16
第一节全面风险分析/ 16
第二节选择审计对象/ 20
第三节制订审计方案/ 24
第四节实施审计作业/ 36
第五节编制审计报告/ 47
第六节后续跟踪审计/ 59
第七节评估审计结果/ 62
前言
内部审计，增值势不可挡
精读本书，你将：
成为公司内部审计精英分子。
掌握整套内部审计方法及程序。
熟悉内部审计常用的108个技巧。
摄取企业内部审计经验秘诀精粹。美国心理学家赫伯特·西蒙建立的10年法则表明：要成为任何领域的大师，一般需要大约10年的艰苦努力。也就是说只要你专注某个行业，刻苦研究，精耕细作，经过大量作业研究，从量变到质变，你就会成功，成为专家，成为大师。所以，我们从事任何一个行业，做任何一项工作，要有“5年成为专家，10年成为教授”的决心与恒心，否则事情永远都做不好，永远都不能超越，更不用说卓越了。同理，如果你从事内审工作5～10年，对内审业务还是迷迷茫茫，每天工作按部就班，日子得过且过，没有深入地研究审计工作，审计业务没有经过系统归纳与总结，没有自己的一套方法与绝招，那么，可以说你在业务上是失败的。内部审计在中国是一个新兴而又年轻的职业，在中国的发展也就几十年，俗话说年轻就是资本，年轻就有机会，内部审计这个职业就存在很大的机会。再从中国现阶段内部审计实施的情况看，真正意义上的内部审计，能充分发挥作用、体现其价值的就是企业组织内审。而在国外，内部审计已经是一个炙手可热、社会组织中必不可少的职业，从政府到企业，从国际大集团到私营小企业，从营利组织到非营利组织，到处都有内部审计的存在，这充分说明内部审计的广泛性与重要性。同时，也从另外一个方面说明了“经济越发达，内审越重要”这个事实。
随着中国经济的高速发展，中国的企业得到了长足的发展，大量的公司发展演变成集团公司或大企业集团、上市公司等，对企业运营管理提出了更高的要求，需要的管理也越来越规范，管控的力度也越来越严格。但是快速裂变发展壮大的企业，由于国情、人情、经验、文化等各种原因，管理工作往往跟不上，在企业管理中存在许多问题与漏洞。作为内部审计工作者，作为隐形的管理者，作为管理层的左右手，你有没有静下心来考虑，有没有实地访谈调查，有没有扪心自问过以下问题：
1每笔收入藏有多少水分？
2每笔支出包含多少猫腻？
3每个流程存在多少隐患？
4每个制度存在多少漏洞？
5每个决策存在多少缺陷？
6每个环节存在多少风险？
……
笔者通过研究几百个案例发现：每个问题都有无数让我们触目惊心的舞弊案例，每个案例都会让我们看到事关企业内控缺陷或操作失控，我们平常看到的表面问题只是冰山一角，平静的冰山之下，隐藏着多少风险，谁也无法窥视。无知的风险，才是最大的风险。如果你置内部控制、风险管理于不顾，而只关注表面现象与数据，那么，公司的管控是缺失的，内审机构是无能的，你的公司因为没有很好的内控而漏洞百出，企业的失败将在所难免。以上问题，内部审计部门将会作为日常工作给予关注，并及时汇总汇报给管理者，及时调整管理策略，避免集团公司的经营运转偏离目标。同时，为了加强企业内部管理，更好地满足企业所有者或公众群体的需要，根据有关章程或法律法规规定，企业均需设立内部审计机构并配置相关人员，对企业的运营过程进行鉴定与确认。
内部审计就是内审人员通过一系列规范化的程序与方法，对企业风险管理、控制及治理过程进行综合的评价，提出合理化的建议，以提高企业的效率，从而帮助企业实现目标。我们分解这个概念，就是通过一定的方法，对企业进行评估，提出建议，帮助企业实现目标，这就是内部审计的概念。概括为一句话，就是企业的所有者（老板）为了明察企业毫厘，了解内部管理真相，而要在企业内部设立具有监督、评价权力的“钦差大臣”。而充当“钦差大臣”这个角色的就是内部审计。
纵观中国企业内部审计实施现状，稍微有长远目光与见识的企业家，对于发展越来越快、不断扩张的企业，均不同层面地设立有内部审计部门，并且不断地发展与壮大内部审计部门的机构与权力。例如有些企业集团的内审人员达到几百人，国外的内审机构人员达到几千人甚至几万人。国内的企业也越来越重视内部审计这项工作，招聘的内部审计人员也越来越多，面对新兴的职业，不断扩大的内审机构，不断增加的内审人员，有经验的内审人员显得越来越少，远不能满足社会急速扩张的需要。而内部审计精英人员，更显得少之又少，可以说有时达到一将难求的局面，我们也就不难理解网络上、报纸上时有用20万～100万元年薪来招纳内审英才的情况。这种人才供需矛盾造成内审人才的缺口加大，企业迫切需要有经验的内审人才，但从企业外部、社会不能得到满足，企业内部又没有此类人才，所以只能从本机构内部的财务、工程、法务甚至采购或销售部门抽调，成立一个由非专业人员领导的专业性很强的企业组织。有些内审机构像溃败的部队、无头苍蝇，乱打乱撞，没有任何计划和目标，东一枪西一炮，其战果与成绩可想而知。曾经有个内审经理不懂如何开展工作，平常也不知应做什么事，就跑到工厂去检查员工是否戴安全帽，是否穿拖鞋等。你想想，这不是用大炮打蚂蚁吗？偌大一个内审经理去做一个工厂纪律监督员的工作。
基于以上事实，笔者结合中国内审现状，并与诸多一线内审人员在QQ群、博客上交流，共同发出感慨：中国内审事业刚起步，无规则可遵守，无实务经验可借鉴，无可行案例参考，存在诸多问题。作为内审人员，由于缺乏经验及方法，不能鉴定、识别存在的风险，无法完全、及时、准确地将决策信息和管理建议呈送给上层领导，致使企业在运营决策、管理过程中出现重大失误或失败，造成经济损失，更有严重的会导致企业经营中断、公司破产等，这是我们不愿意也不想看到的。企业之成败，内审之责任。
若想内审工作游刃有余，达到临事不惑、胸有成竹的境界，必须具备以下三点：一是要掌握一套内部审计的先进理念和方法、流程与技巧，并深思熟虑，大胆设想，小心求证，严谨评估，细致分析，不断地揭示企业运营的漏洞，提出可行的整治方案，且对潜在的运营风险进行提示，预见性地提出防患措施，使企业在平稳中发展，在发展中壮大。二是业精于专，术业有专攻，作为内审人员要结合企业实际，深入基层，了解操作情况，熟悉现场管理，对每个工作流程、操作规程、制度规定、人员心态做深入分析与研究，才能有针对性地提出合理的建议。否则，管理建议脱离实际，偏离管理原则，整个方案不具有操作性和可行性，则内审的作用与效果大打折扣。三是与时俱进，世界上唯一不变的就是变化，内审人员要紧跟时代发展步伐，按照IIA标准的要求，不断学习先进经验，总结实战技巧，以全局思维与眼光、高度的责任心与品格，将内审工作推行圆满。
“授之以鱼，不如授之以渔”，我希望通过本书的归纳与总结，使你能在极短的时间内掌握一套内部审计的流程、方法与技巧，业务上能举一反三，不断归纳总结经验方法，以满足不同组织对内部审计的需要，让你服务的企业高效增值。同时，让你个人迅速成为内审专家，身价倍增，实现你的职业与人生梦想，达到个人与组织的双重增值目标。
精读本书，你将：
成为公司内部审计精英分子。
掌握整套内部审计方法及程序。
熟悉内部审计常用的108个技巧。
摄取企业内部审计经验秘诀精粹。美国心理学家赫伯特·西蒙建立的10年法则表明：要成为任何领域的大师，一般需要大约10年的艰苦努力。也就是说只要你专注某个行业，刻苦研究，精耕细作，经过大量作业研究，从量变到质变，你就会成功，成为专家，成为大师。所以，我们从事任何一个行业，做任何一项工作，要有“5年成为专家，10年成为教授”的决心与恒心，否则事情永远都做不好，永远都不能超越，更不用说卓越了。同理，如果你从事内审工作5～10年，对内审业务还是迷迷茫茫，每天工作按部就班，日子得过且过，没有深入地研究审计工作，审计业务没有经过系统归纳与总结，没有自己的一套方法与绝招，那么，可以说你在业务上是失败的。内部审计在中国是一个新兴而又年轻的职业，在中国的发展也就几十年，俗话说年轻就是资本，年轻就有机会，内部审计这个职业就存在很大的机会。再从中国现阶段内部审计实施的情况看，真正意义上的内部审计，能充分发挥作用、体现其价值的就是企业组织内审。而在国外，内部审计已经是一个炙手可热、社会组织中必不可少的职业，从政府到企业，从国际大集团到私营小企业，从营利组织到非营利组织，到处都有内部审计的存在，这充分说明内部审计的广泛性与重要性。同时，也从另外一个方面说明了“经济越发达，内审越重要”这个事实。
随着中国经济的高速发展，中国的企业得到了长足的发展，大量的公司发展演变成集团公司或大企业集团、上市公司等，对企业运营管理提出了更高的要求，需要的管理也越来越规范，管控的力度也越来越严格。但是快速裂变发展壮大的企业，由于国情、人情、经验、文化等各种原因，管理工作往往跟不上，在企业管理中存在许多问题与漏洞。作为内部审计工作者，作为隐形的管理者，作为管理层的左右手，你有没有静下心来考虑，有没有实地访谈调查，有没有扪心自问过以下问题：
1每笔收入藏有多少水分？
2每笔支出包含多少猫腻？
3每个流程存在多少隐患？
4每个制度存在多少漏洞？
5每个决策存在多少缺陷？
6每个环节存在多少风险？
……
笔者通过研究几百个案例发现：每个问题都有无数让我们触目惊心的舞弊案例，每个案例都会让我们看到事关企业内控缺陷或操作失控，我们平常看到的表面问题只是冰山一角，平静的冰山之下，隐藏着多少风险，谁也无法窥视。无知的风险，才是最大的风险。如果你置内部控制、风险管理于不顾，而只关注表面现象与数据，那么，公司的管控是缺失的，内审机构是无能的，你的公司因为没有很好的内控而漏洞百出，企业的失败将在所难免。以上问题，内部审计部门将会作为日常工作给予关注，并及时汇总汇报给管理者，及时调整管理策略，避免集团公司的经营运转偏离目标。同时，为了加强企业内部管理，更好地满足企业所有者或公众群体的需要，根据有关章程或法律法规规定，企业均需设立内部审计机构并配置相关人员，对企业的运营过程进行鉴定与确认。
内部审计就是内审人员通过一系列规范化的程序与方法，对企业风险管理、控制及治理过程进行综合的评价，提出合理化的建议，以提高企业的效率，从而帮助企业实现目标。我们分解这个概念，就是通过一定的方法，对企业进行评估，提出建议，帮助企业实现目标，这就是内部审计的概念。概括为一句话，就是企业的所有者（老板）为了明察企业毫厘，了解内部管理真相，而要在企业内部设立具有监督、评价权力的“钦差大臣”。而充当“钦差大臣”这个角色的就是内部审计。
纵观中国企业内部审计实施现状，稍微有长远目光与见识的企业家，对于发展越来越快、不断扩张的企业，均不同层面地设立有内部审计部门，并且不断地发展与壮大内部审计部门的机构与权力。例如有些企业集团的内审人员达到几百人，国外的内审机构人员达到几千人甚至几万人。国内的企业也越来越重视内部审计这项工作，招聘的内部审计人员也越来越多，面对新兴的职业，不断扩大的内审机构，不断增加的内审人员，有经验的内审人员显得越来越少，远不能满足社会急速扩张的需要。而内部审计精英人员，更显得少之又少，可以说有时达到一将难求的局面，我们也就不难理解网络上、报纸上时有用20万～100万元年薪来招纳内审英才的情况。这种人才供需矛盾造成内审人才的缺口加大，企业迫切需要有经验的内审人才，但从企业外部、社会不能得到满足，企业内部又没有此类人才，所以只能从本机构内部的财务、工程、法务甚至采购或销售部门抽调，成立一个由非专业人员领导的专业性很强的企业组织。有些内审机构像溃败的部队、无头苍蝇，乱打乱撞，没有任何计划和目标，东一枪西一炮，其战果与成绩可想而知。曾经有个内审经理不懂如何开展工作，平常也不知应做什么事，就跑到工厂去检查员工是否戴安全帽，是否穿拖鞋等。你想想，这不是用大炮打蚂蚁吗？偌大一个内审经理去做一个工厂纪律监督员的工作。
基于以上事实，笔者结合中国内审现状，并与诸多一线内审人员在QQ群、博客上交流，共同发出感慨：中国内审事业刚起步，无规则可遵守，无实务经验可借鉴，无可行案例参考，存在诸多问题。作为内审人员，由于缺乏经验及方法，不能鉴定、识别存在的风险，无法完全、及时、准确地将决策信息和管理建议呈送给上层领导，致使企业在运营决策、管理过程中出现重大失误或失败，造成经济损失，更有严重的会导致企业经营中断、公司破产等，这是我们不愿意也不想看到的。企业之成败，内审之责任。
若想内审工作游刃有余，达到临事不惑、胸有成竹的境界，必须具备以下三点：一是要掌握一套内部审计的先进理念和方法、流程与技巧，并深思熟虑，大胆设想，小心求证，严谨评估，细致分析，不断地揭示企业运营的漏洞，提出可行的整治方案，且对潜在的运营风险进行提示，预见性地提出防患措施，使企业在平稳中发展，在发展中壮大。二是业精于专，术业有专攻，作为内审人员要结合企业实际，深入基层，了解操作情况，熟悉现场管理，对每个工作流程、操作规程、制度规定、人员心态做深入分析与研究，才能有针对性地提出合理的建议。否则，管理建议脱离实际，偏离管理原则，整个方案不具有操作性和可行性，则内审的作用与效果大打折扣。三是与时俱进，世界上唯一不变的就是变化，内审人员要紧跟时代发展步伐，按照IIA标准的要求，不断学习先进经验，总结实战技巧，以全局思维与眼光、高度的责任心与品格，将内审工作推行圆满。
“授之以鱼，不如授之以渔”，我希望通过本书的归纳与总结，使你能在极短的时间内掌握一套内部审计的流程、方法与技巧，业务上能举一反三，不断归纳总结经验方法，以满足不同组织对内部审计的需要，让你服务的企业高效增值。同时，让你个人迅速成为内审专家，身价倍增，实现你的职业与人生梦想，达到个人与组织的双重增值目标。
