《白皮内部审计价值亦应体现于小公司.pdf》由会员分享，可在线阅读，更多相关《白皮内部审计价值亦应体现于小公司.pdf（4页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、内部审计价值亦应体现内部审计价值亦应体现于于小公司小公司谈及“内部审计”一词，小公司的管理者不外乎两种反应。首先会感到惴惴不安：公司哪里出了问题？莫非是我做错了什么事情？还是公司触犯了法律规定？要“整改”的话，那得花掉多少钱？接下来则猜测，只有像财富500强那样的大公司，才需要设立内审职能，拥有内审人才和资源。非然。小型公司，甚至是企业经营者自己，亦可执行内部审计；或推动积极有效的内部审计，从而带来正面变化和成果，改善业务及相关流程，最终提升员工的工作成就感。大部分的企业经营者和小型公司管理者都有能力出演内部审计师一角。现实中，他们中的大多数已经执行了若干内部审计活动。他们熟悉并了解自己的公司
2、，而且大多参与过公司目标设立和业务流程构建。有些企业经营者和管理者就是公司的创始人，公司的大部分(甚至全部)员工都是他们亲自聘用而来。他们自然会考虑风险问题（“哪些环节会出错？”)，继而监控、降低、减少或消除有关风险。他们审查担心出问题的业务环节，收集具体信息和客观证据，并采取必要的行动。如此看来，内部审计其实已成为很多小型公司和所有者管理型公司（尤其是成功的公司）的重要部分。何谓内部审计？何谓内部审计？英文“审计”一词源自拉丁文，本意是“聆听”。除了审查证据外，审计师在工作中时常要聆听别人的想法。审计与聆听相似，是一种能动行为，包括吸纳信息、消化整合，并给予回应（这里是指书面审计报告）。与外
3、部审计师不同，内部审计师在大公司中会直接与管理层及其独立审计委员会合作，工作范围涵盖治理、风险、控制和合规等一系列领域，主要协助审查和验证公司是否按计划运作；是否对最大风险进行了管理；以及是否遵守相关法律法规。此外，内部审计的职能作用也正从传统的审查和监督向评价和咨询角色拓展。全球经济危机的爆发再一次凸显了风险管理的重要性，而鉴于内审团队对公司的全面了解，他们应当为公司董事会和管理层提供有价值的风险信息，协助管理层作出操作性更强、更加知情的决策，从而为公司内部的管理、决策和效益服务，帮助组织实现目标。内部审计在大公司中占据重要一席，据统计，代表内部审计行业的全球性专业机构国际内部审计师协会（I
4、IA）名下的会员人数已超155,000人。IIA对内部审计的官方定义是：“内部审计是一种独立、客观的确认和咨询活动，旨在增加价值和改善组织的运营。它通过应用系统的、规范的方法，评价并改善风险管理、控制和治理过程的效果，帮助组织实现其目标。”|2内部审计工作完成后，应出具能够付诸实践的报告，直接推动流程的改善。关于这一点，某大型会计师事务所近期的调查结果显示，57%的受访内部审计人员表示，在管理层对内部审计职能的各种期望中，流程整改建议是“十分重要”的一项。为何实施内部审计？为何实施内部审计？一般而言，小公司执行内部审计的常见原因有以下几个：对于有上市计划的公司，内部审计可有助进行准备工作，充分
5、应对上市后将要面对的严格法规约束。这些公司应开始创建、确立和改进相关的流程和控制，以配合公司的发展需要，同时为上市做好准备。另外非常重要的一点，内部审计对企业的价值贡献还体现在其咨询顾问的角色上。内审职能向企业领导层不断提供实时的资讯，协助他们充分衡量风险与长远利益之间的关系，制定出影响深远的企业决策。如何实施内部审计？如何实施内部审计？与其他流程实施工作一样，如果能够有组织、有计划地开展内部审计，采用标准的步骤，且妥善存档，整个过程将变得更有效率、更节省时间，而且能够获得内容更一致、质量更高的工作成果。例如，假设已经决定要对公司内的某一领域进行审计，以下便是一个典型的内部审计流程：实际了解和
6、验证各项活动和流程的运作，而非一味想当然 审视已识别的问题领域，制定以事实为基础的行动计划，落实纠正和整改措施 检查绝对不容出错的关键领域，验证运作确保无误确确定审计目标。定审计目标。为什么选择这个领域进行审计？你希望通过这次审计达到什么目标？获得什么收效？评估目标及识别风险。评估目标及识别风险。你必须了解该领域的业务目标，以及可能会妨碍目标实现的各种威胁和风险。确定是否已经识别了某些问题，以便审计时加以重点关注。大部分审计活动都会检查主要风险是否已通过适当的控制组合(例如，审阅、批核、程序、核对调节、监控和监督)予以充分缓解。制定审计计划。制定审计计划。决定你的审计重点、审查的深入程度及持续
7、时间。提前确定你需要及希望交谈的对象。你是否需要某些特定信息？如果是，应事先提出要求。完成工作及验证事实。完成工作及验证事实。依照审计计划所列出的步骤执行工作。如果审计过程中发现新的问题，或先前担忧的问题被证实并不存在，应果断地调整审计计划。制定能够付诸实践的交付品或报告。制定能够付诸实践的交付品或报告。根据需要记录工作成果。建立专门文档来存储审计发现和相关支持证据，尤其当审计发现和建议可能会遭受质疑的情况下。以审计发现为基础，编制报告或行动计划，用工作成果来推动积极的、实质性的整改。后续跟进。后续跟进。经过一段适当的时间后，检查并确保行动计划和必要的整改措施获得落实和处理。可行的情况下，应以
8、确实的证据来验证结果。不断学习。不断学习。在执行其他审计工作时，应不断完善审计流程。时刻留意可否使计划更趋完善、工作更有效。可尝试不同的报告形式，找出效果最好的一种。1.1.2.2.3.3.4.4.5.5.6.6.7.7.实干型的企业经营者或小公司管理者通常就内部审计立项(或在时间上做出妥善安排)，由胜任的人员对公司的各个环节进行审查，以确定工作是否按计划执行或需要改善。审计报告会指出哪些领域运作有效，哪些领域则需要改进以及应如何改进。|3一种较省力的方法一种较省力的方法有些企业经营者和小公司管理者认同全面内部审计的价值，但却认为没有足够时间实施。如果确实难为，还有其他方法，比如“自我评估”就
9、是一种能够充分利用人员和时间的方法。这种方法包括向相关人员提问，或进行自我评估或自我审查等，而无需审查大量的无关信息。自我评估的严谨程度远不及传统内部审计。传统内部审计不单向相关人员提问和与之面谈，同时收集外部独立信息并加以审查(例如，直接从银行获得银行对账单)。然而，自我评估却可以提供有关潜在风险领域的有用信息。实际上，在自我评估后公司可能发现有必要进行更为全面的内部审计。反省过去，展望未来反省过去，展望未来内部审计师有时会被批评为事后诸葛，凡事只在事发之后提出责难，或“在他人伤口上洒盐”。相较起来，最有效的内部审计则是秉持一种不断进步的、前瞻性的精神，在问题发生之前预先找出症结所在。要做到
10、这一点，公司领导者要能高瞻远瞩，尽早思考以下问题：敏感信息，包括交易机密、客户名单、薪酬信息、社会保障信息等，是否存在外泄风险？业务持续性。业务持续性。一旦经营中断，如何恢复运作？整个恢复流程需时多久？有否制定意外事件应对计划？是否涵盖最需要考虑的重要事项？哪些需要即时复原，而哪些又可暂缓处理？继任计划。继任计划。如果重要员工离职或不能长期履行其职务，有何对策？谁将接任这一职务？新任人员是否了解其职责范围？一些记录、政策或指引能否为其提供帮助？供应商管理。供应商管理。公司的供应商选择和管理是否合理，是否存在舞弊的风险？采购方面是否存在适当的控制措施保障采购计划的准确编制、执行且符合成本效益原则
11、？相关采购人员的绩效考评机制是否合理准确，是否明确了岗位职责？采购合同的审批是否合规，管理是否有效？对于供应链的各个环节，例如采购、制造、配送、存货以及退货等流程，是否实施了一致的整合式管理，信息的共享和沟通是否顺畅？支出控制。支出控制。公司如何用钱？钱用在什么地方？所有支出是否经过适当批核和准确上报？公司是否按时支付账单？金额是否正确，是否重复付款？大型项目是否进行竞标？有没有任何非法付款？有没有员工做出不诚实行为？客户满意度。客户满意度。了解客户是否真的对公司感到满意吗？他们会否向别人推荐公司？客户忠诚度多大？他们会否因为小恩小惠而转投别家？他们是否愿意继续购买你的产品或继续使用你提供的服
12、务？他们是否了解你可以提供的所有产品和服务？合规。合规。是否遵守所有相关的政府规定和要求？如何确定做到这一点？针对重要的领域，是否制定了公司规则和道德规范？员工是否遵守这些政策？数据完整性。数据完整性。大部分的决策是否都基于已编制信息，如，存货报告、超时工作记录、现金结余、应付账款、应收账款和人事信息？这些数据从何得来？是否准确？你如何确定其准确性？这些数据能够帮助决策吗？如何确定审计范围？如何确定审计范围？就确定审计范围包括识别公司面临的最大威胁和风险而言，大部分企业经营者和小公司的管理者都游刃有余。一般来说，以下领域是小公司的常见审计对象：信息技术安全性。信息技术安全性。谁获权限访问信息系
13、统？他们有权取得的信息是否超过了他们的需求？公司的发展方向是什么？可能会遇到什么问题和困难？公司所属行业正经历哪些重大改变？是否有必要随之调整，以保持公司优势？公司有哪些环节看上去每况愈下？不论决定执行全面的内部审计，还是将内部审计准则纳入日常经营活动，以上问题的答案可有助保护和改善业务的发展壮大。关于甫关于甫瀚咨询瀚咨询甫瀚咨询()是一家全球性的商业咨询和内部审计专业机构，汇聚了众多专门从事风险、咨询和并购服务的专家。我们帮助客户解决有关财务和并购、运营、技术、诉讼，以及治理、风险和合规等领域的问题。我们的专业人员均接受过高质量的培训，以结果为导向，就各类重大的商业问题为遍布美洲、亚太、欧洲
14、和中东等地区的客户提供独到的视角和见解。甫瀚咨询在全球共设有60间分支机构，是Robert Half International Inc.（纽约证券交易所代码：RHI）的全资子公司。RHI于1948年成立，为标准普尔500指数的成员公司。内部审计与财务控制内部审计与财务控制不论客户公司规模如何、属于上市公司还是私营企业，我们都十分乐意配合其管理层、审计委员会及审计人员，开展合作，协助执行内部审计工作。我们不但能够以完全外包的方式，协助公司启动和执行内部审计工作；也可以与公司现有内部审计部门合作，在内审团队人手不足或技能缺乏时，担当起有力的支持后盾。我们的专业人员已成功协助上百家公司制定了萨班斯
15、-奥克斯利法案首年合规计划，并帮助他们开展持续的合规工作。我们更能够采用以流程为基础的方案来帮助客户执行财务控制合规工作，从而寻求提高工作效率、减轻工作负荷的有效途径，例如执行有效的风险评估、界定合适的审计范围，以及使用技术辅助手段。如此一来，客户的合规成本也将得以降低。我们拥有丰富的经验，已为很多客户完成多项独立、专门的财务和内部控制审查及控制调查项目，其中有些是一整套内部审计工作中的一部分，有些则作为独立的项目予以实施。在项目执行的整个过程，我们均会按照客户的要求，向其董事会、审计委员会或管理层直接汇报。甫瀚咨询不提供外部审计，与外部审计公司不存在联盟关系，这是我们一个重要的战略优势，使我
16、们能够处在完全独立的立场为客户提供服务。甫瀚咨询可以调用所有的顾问来开展内部审计项目，这使我们得以随时为客户配备精通各种职能和流程领域的专家。此外，甫瀚咨询可以为公司的内部审计职能实施独立评估。根据国际内部审计师协会相关标准的要求，公司须每五年开展一次这样的评估。内部审计完全外包与分包财务控制与萨班斯-奥克斯利法案合规内部审计质量评估与内部审计转型审计委员会顾问服务 2010 上海甫瀚投资管理咨询有限公司甫瀚咨询并非一间注册会计师事务所，故并不就财务报表发表意见或提供鉴证服务。我们所提供的服务包括（但不限于）：联络信息邱伟文邱伟文董事总经理-内部审计业务总监+公司是否有一些环节表现异与寻常的出色，且可能缺乏持续性？公司的管理层何时退休，届时由谁接替出任？应从何时开始栽培这些未来领导者？