,欢迎光临!退出
加入收藏设为首页请您留言
您当前位置:网站首页 >> 内部审计 >> 经验总结:内审制度的虚与实

经验总结:内审制度的虚与实

2019-03-20 21:11:31 来源:风控网 浏览:147
内容提要:经验总结:内审制度的虚与实

  

    欲善事先利器,尤其审计,要去监督别人,就尽量不要被别人抓住把柄。一方面,“你为什么……?”“你不也……?“这样牛头不对马嘴的对话出现几率和彩票不中奖的几率一样高,完善自身可减少这样无逻辑回答的暴击。另一方面,所谓“无规矩不成方圆”用在审计部门是合适的。


  对内,审计人员能力有什么要求?审计人员素质有什么要求?如何展开工作?依据什么开展工作?试想,随便招个人来做审计,没能力没素质,不知道做什么,不知道怎么做,结果可想而知,做不出成绩还可能败坏审计部名声。

  对外,审计部是干嘛的?有什么权力?有什么义务?用什么手段?不要审计人员到受查单位去,人家问:“你干嘛的?”

  “我是审计。”

  “审计是干嘛的?找我干嘛?”

  善于沟通的会最终扯到什么帮助受查部门提高效率降低成本,减少工作量提升绩效等。现在能在企业混到一定级别的哪个不是猴精,查人家就是查人家,说出朵花来本质还是没变,退一万不说人家相信你是“好人”,依然会问:“你有什么权利查?你来找我的茬,还要我来配合你,你大爷啊?”

  审计制度就是对这些事项的规定和解答。关于制度,不同公司不同格式、风格,但主要模块大同小异,从体系文件格式来讲主要分为目的、范围、定义、权责、内容、附件、表单几个部分。从制度内容来讲,主要规定和明确审计要做什么,如何去做,需要什么权利,需要履行什么义务,需要有什么样的能力,受查方的权利义务等等。有的言简意赅,三五页三五百字,有的洋洋洒洒几十页上万字(实际此基本可归为手册一类)。

  目的

  鄙人对文件认识肤浅是肤浅的,于是看文件从来不看目的,实则愚蠢,作为审计尤是不可饶恕。目的表明了为什么要制定这份制度,这份制度要起到什么样的作用。不幸的是,目的很多时候又更像是一种口号,被带上一顶大帽子把脸盖完,看不到庐山真面目,诸如 “为了降低XXX”“为了提升XXX”“为了实现XXX”之类。又比如常见的审计目的“降低成本,增加价值,实现企业目标。”这样的目的没有任何问题,像空气之于万物,虚无却又包罗万象。降低成本,大到战略调整,小到一张纸都可算作成本。增加价值,大到利润翻倍,小到多买一斤废纸壳都可算作增值。所以需要分场合分状况,大帽子戴在小头上,小帽子戴在大头上都不合适。在和别人吹牛的时候可以往大的方面说,反正吹牛不用缴税,很多人不吹牛还活不下去。在文件制度中也可以适当虚一些,但在具体的审计项目上就要详细到要点,虚了也就和江湖术士没两样(有点扯远)。

  说到目的顺便扯淡下平衡的问题,审计目的不管是去降低、增加还是优化、健全,需要考量其本身需要增加的成本是否低于所能带来的增值,这需要平衡。在审计过程中,最好能在发现异常后停下来,摸一摸因身体失衡长出痘痘的烂脸。不要让审计成为痘痘,人人都想挤掉。

  范围

  审计不是老板,在公司横着竖着都无所谓。审计要知道自己该做什么要做什么,比如在一般的小民企,审计范围包括对董事长的审计,那基本就是在自己脖子上套绳,迈步、踏空、抽搐、嗝屁。审计的范围通常包括内外两部分,对内主要是针对各部门、各子(分)公司、各环节进行审计,审计对象包括财务、IT、工程、营运、管理、离任等方方面面,审计内容包括合法性、合规性、合理性、有效性、健全性、及时性、平衡性等等。对外主要是与企业相关的外部机构,比如客户、供应商、银行、中介机构、咨询机构等,此部分主要是外部资料的索要、内部资料的求证、关联交易的确认、合同履行的核实、行业状况了解、竞争对手分析、市场环境调研等等。具体范围多写点、站高点或概括性点,这不是计划,不需要过多考虑什么战略、企业风险、老板需求之类,不需要过多的知‘时’懂‘势’。

  定义

  作为审计人员来讲,不知道审计是什么就有些说不过去,但是仅审计人员知道还不够。一方面,要受查方知道审计是什么,不能自己口干舌燥、唾沫四溅的呱啦半天,人家一脸呆萌傻,对牛弹琴。另一方面,让受查单位知道审计要对他们做什么。基于此两点,定义不可或缺。很多电视里,淫棍关着门,搓着手,舔着舌,荡着笑,逼近女子,女子尖叫、惊恐、后退。前者就是极好的定义,后者是对定义极好的理解。那如何定义审计呢,结合IIA审计定义、企业对审计的要求及企业环境三方面,同时注意通俗易懂,简单明了即可。

  权责

  受查单位基本都有一面盾,薄如蝉翼或厚如城墙。审计要攻破防守需锋利的矛,同时手持长矛就要就要运用其锋芒,关于此无需纠结先有鸡还是先有蛋,老板给出权利就是为了让其能履行责任,同时履行责任就需要相应的权利,二者共存,相辅相成。正常状况下,有多大的权利就有多大的责任,所谓欲带其冠,必承其重。就审计而言,要顺利开展工作,至少需要明确三个方面的权责,一是审计的权责,二是董事会、审计委员会的权责,三是被审计单位的权利职责。站在审计部门的角度,侧重点在权利,争取到权利就是拿到了下斩谗臣的尚方宝剑。而其他部门则侧重于责任义务,即需要配合审计部门部门做些什么。

  审计部的权利职责

  一方面,在可能的情况下为部门争取尽量多的确认、监督权利,比如有权查核XX,有权调阅XX,有权访谈XX,有权测试XX等等。 一方面,尽量不要沾染管理权限,面对签字画押、审核核准之类的权限最好绕道。很多企业中的博弈让审计疲于应对,受查部门动不动就给审计挖坑设陷,踩屎还好,踩雷就要命了。所以“尚方宝剑”尤为重要,可减少很多因素对审计高效开展的干扰。

  不管出于实际需要或是平衡受查方的不爽,责任必不可少。不能牛逼哄哄一堆权利,没有责任,这个世界哪有穿上裤子就走人的道理,付现刷卡跑不掉。那责任如何写呢,这是个值得掂量和深思的问题。职责可以分两方面,一方面,需要和审计定义中的一堆功能区分,主要是针对取得相关权利的同时需要履行的义务,比如不能损坏遗失资料,不能复印泄露机密,不能耽误受查部门工作等等,当然这个责任需要写的尽量详细,即便可能无关痛痒,即便是职业道德使然,即便是天经地义的事,能写就写点,但至少打消了很多疑虑,要不在审计过程中“你说要,我就得给你吗?万一丢了呢?万一泄密了呢?”。同时,从行文,乍一看“好多职责义务,审计不容易啊。”受查部门心里也平衡一些。另一方面是审计职能,有义务责任对企业可能存在异常或风险的各个环节进行确认,与受查单位确认后出具审计报告和建议,并对后续的改善进行追踪确认等。此需要有高度,说白点就是尽量说空话,说得太细,纰漏越多,要是喜欢咬文嚼字的企业、部门,会对你文件进行挑刺“你文件写了对采购、销售、生产、品质等的监督确认,关我考勤屁事,文件又没规定你有这个责任。”当然也不能太高,一顶帽子把脸盖完,人家认不出是审计还是董事,反倒麻烦。

  董事会、审计委员会的权责

  当然,这需要基于审计的架构在董事会或审计委员会下面,如果是挂在财务下面,就需要对财务相关的职责进行说明了。

  董事会的权责貌似没什么好说的。有语云:“打狗看主人。”不管出于对己方利益的维护或是面子问题,维护下属是常态是主流。所以宫廷神剧中太监丫鬟受欺负后找主子基本都能扬眉吐气。董事会这个“主人”够高大上,傍上了就得好好利用,如何利用呢?第一步“立牌坊”,所谓立牌坊就是在制度中明确审计和董事会的关系,明确董事会需要对审计做什么?需要审计做什么?明确关系,说白一点,就是要达到IIA要求的独立:小审是朕的马子,谁敢动!小审是朕的马子,想动谁就动谁。至于客观,其实和独立有关,没人敢动小审,那审计也没必要违心(当然客观也和职业道德和业务水平有关)。那在制度中如何规定审计和董事会的关系以及董事会的权责呢?一、年度审计计划让董事会签署,“诏书”是最高旨意的代表,不从则斩,为审计开展扫除尽量多的障碍。二、向董事会汇报工作,”小审别怕,如是说来,朕为你做主!”。三、审计最高主管由董事会任免,“有问题可以反映,但朕的人,还轮不到尔等来管!”。四、有事没事多和“皇帝”赏赏花游游园,当然重点是“谈心”。当然还有一些乱七八糟的关系,很多内审人员应该比我这个半路出家的家伙更清楚,不多说。

  受查方的权责

  这要在制度中体现也是个技术活,一方面受查方义务不少,权利不多,但写的又要让受查方觉得比较平衡。责任没什么好说的,无非就是一堆配合事项,大部分与审计的权利对应,还有一些废话也可以写清楚,比如必须真实、客观、全面、及时的提供资料,这些同”我是警察,别跑!“一样,说了也是白说,但好像不说又不行。试想警察追坏人,两个人闷着头一跑一追几里地不说话,也挺奇葩的。义务让受查方如此憋屈上火,那就给点权利降降火吧。那受查单位有哪些权利呢?可以靠着如何克制审计的方向写,当然所谓克制其实也不是克制,想我堂堂大审计,智商情商何其高,岂能被克制。那如何写呢?诸如有权监督审计工作,对审计违反职业道德有权举报,对违反公司制度有权制止等等。

  内容

  制度中内容是主体,它是审计工作开展的纲领,也是审计的挡箭牌和避风港(理论是,实际基本不是),内容中要关注和注意的很多又需字斟句酌、提纲挈领。曾有人问审计制度中抽样方案如何写,盘点方案如何写,想想也是醉了。制度需要全面、无死角,又岂能写得太细,即便有死角也要写一句“其他……”“XXX时进行修订”或者其他的免责之类的语句。关于内容不多说,其实说了也是白说。

  附件、表单(略)

  写了这么多没吐槽完全不是鄙人风格,就制度关注点而言,有没有用,有多少用,有正作用还是反作用,如何和用,独立思考之。就制度整体而言,如何用,结合企业实际状况因地制宜。就我接触的审计制度,身世基本都很凄惨——使用一时,冷宫一世。工作N年,把审计制度当作宝,当作挡箭牌的审计没有遇到(极有可能因为自己孤陋寡闻)。所谓制度规范和指导工作倒说得过去,但很多人说制度为审计工作的开展保驾护航,似乎有待商榷。工作能不推行,能不能顺利推行,如何推行,完全取决于高层的支持、企业的环境、审计的能力等,即便是拿着制度帖人家脸上说:“按审计制度规定,审计部将对贵部门XXXXX”,也可能只是表面打开了局面。 “民风彪悍”的受查单位要挑毛病又岂是一份单薄制度能挡得住的。审计需要通过厮杀练就神功,强,拈花飞叶足可杀人;弱,倚天屠龙不能保命。如能形成一定的审计文化和氛围,融入企业的三魂七魄,举手投足风云涌动,此时制度已不重要,至少这个阶段不重要。如审计已经边缘化,此时再以制度为矛,不过是现实版的堂吉诃德,徒增笑料罢了。

  开篇和结尾是完全不同的意思,孰错孰对或都错都对又或半错半对抑或对错随阶段不同变化,各自评判。

  鄙人写是为了打发时间,对工作可能没有什么帮助,此更不是研究不是学术不是报告,就瞎写写,仅此而已。我大审计人员的发散能力是毋庸置疑的,就鄙人的才智做不到面面俱到、无懈可击,见谅。另外,一文就是一方山水,高度、深度、广度就这样,更广阔的风景没有,更细微的景致也没有,想要高看请走下来,想要低看请爬上去,想要细看请走近些,想要总览请退几步。

  大家看亦可作为消遣,揪住一段话解读,揪住一句话解读,揪住一两个用词不放,就不必了。如大家能以此为基础横向展开,纵向深入,转化为对己有用的东西,鄙人定将倍感荣幸。次之,若能给大家提供些许参考、灵感,亦属意义非凡。再次,供大家打发时间闲读甚至作为反面资料告诫自己‘千万不要像风范一样二’也同样是其价值的体现。

发表评论
网名:
评论:
验证:
共有0人对本文发表评论查看所有评论(网友评论仅供表达个人看法,并不表明本站同意其观点或证实其描述)
赞助商链接
关于我们 - 联系我们 - 免责申明 - 人才招聘 - 战略合作