審計師溝通技巧和方法

『壹』 內部審計人員如何做好溝通

第一部分 內部審計溝通方式及其有效性和及時性

有效溝通是內部審計日常工作的重要組成部分，貫穿於審計的整個過程。有效地溝通交流，可化解誤會、消除矛盾和解決問題。反之，則影響審計工作開展。要提高審計項目質量，與被審計單位的溝通交流是關鍵。溝通既是內部審計工作者必備的素質要求，也是做好內部審計工作的一個重要方法。下面從溝通的方式、溝通的有效性、溝通的及時性展開探討。
一、內部審計溝通的方式
IIA的《內部審計實務標准》指出：「內部審計師應具有進行口頭和書面交流的技能，以便能清楚地和有效地傳達諸如審計目的、評價、結論和建議等事項。」根據實施的具體途徑，這里把溝通方式劃分為口頭溝通和書面溝通。
（一）口頭溝通方式
口頭溝通，是以口頭語言進行信息交流，內部審計人員利用口頭語言進行信息交流的方式，包括詢問、會談、調查、討論、會議、徵求意見等。例如：通過詢問被審計單位職能部門來了解組織的相關情況；與被審計單位負責人或高層管理者進行會談，反映工作中發現的問題；對被審計單位人員進行調查取得口頭證據，在出具審計報告前徵求被審計單位負責人意見；善於處理對方提出的各種異議，迅速作出反應，給出令人信服的回答等等。這種溝通途徑靈活方便，簡便易行，容易達到溝通的目的。尤其是面對面的口頭溝通，溝通雙方可以很好的把握對方的立場和態度，有利於充分的協商，加快溝通過程中的各種信息傳遞和交流。但是這種方式使信息保留的時間較短，信息容易模糊失真，有時還無據可查。口頭溝通時注意以下幾個方面的溝通技巧，可能會獲得事半功倍的效果。
一是充分准備明確目的。溝通需要進行的准備工作不僅包括了解被審計單位組織機構、業務環境、運營狀況，還包括了解溝通對象的性格特徵和行為模式等方面。因此，內部審計人員首先明確溝通目的，第一次溝通主要目的在於與面談對象建立關系，在今後的審計過程中通過溝通收集證據，從而較好的完成各項審計任務。
二是獲取面談對象的信任。取得面談對象的信任，使之願意提供信息是面談成功的關鍵。如果缺乏信任，溝通就會像擠牙膏，雙方都會覺得痛苦。另外，內部審計人員如果缺乏耐心，急於得出結果，可能會讓面談對象感到不舒服，反而影響溝通效果。面談結束後，總結所取得的信息對審計的開展是十分有利的。
三是巧妙設計提問。內部審計人員就要提問什麼主題進行充分准備，充分了解被審計單位的業務流程、控制環節等細節，需要准備一個提問提綱以便提高溝通的效能。提問時的措辭是很重要的，要避免指責性或領導性口吻；採用開放性的問題，引出面談對象的談話；探詢性的提問使面談對象明白我們作了准備並且樂於傾聽；舞弊調查中提出的問題某些會使對方惱火，但有益於得出事實真相。
四是善於傾聽保持耐心。盡管內部審計人員並不需要被當作一個純粹的傾聽者，但傾聽也是極其重要的。應該去多「聽」，「說」有時並不是必要的。理想的情況下，談話應該有80%的時間是對方在談。突出傾聽，可以創造相互信任的氣氛，也可幫助確認了解到的信息。
五是注意閑聊的適當性。閑聊可能是適當的，也可能是不適當的，這取決於溝通者的目的和面談對象的性格。溝通開始時最好是非攻擊性問題，或者採用尊重的態度，進行非正式的談話，如昨晚的球賽或者天氣。要盡量避免進行私人話題的討論，特別是第一次與某個人進行溝通時，應緊扣即將涉及的業務事項。作為內部審計人員進行溝通時，必須避免與面談對象建立某種個人關系，以免影響獨立性。
六是注意身體語言。研究表明，非語言行為傳遞的信息對溝通起到較大的作用。因此，不僅要注意一個人所說的話，還要注意他的語速、語調和身體語言。溝通者必須注意到自己的身體信號也在向外傳遞，盡量避免表現驚奇或任何形式的疑問。作為內部審計人員，重要的是通過身體語言表明真誠，表明要提供幫助而不是進行責備。如果能表達出誠實公正的態度，大多數人願意合作。
（二）書面溝通方式
書面溝通，是利用書面文字來進行信息交流，內部審計人員利用書面語言進行信息交流的方式，包括審計通知書、問卷調查、審計工作底稿、審計報告和管理建議書等。例如：對被審計單位下達審計通知書；對被審計單位提出各種意見和建議書；向組織負責人和高層管理者提交審計報告和管理建議書；如有必要還可就審計中發現的重要事項向組織負責人、高層管理者和被審計單位提供中期報告，以便採取迅速而有效的行動糾正失誤等等。書面溝通比較正式，可以長期保存，便於反復研究，更為慎重和准確。但是這種方式對客觀情況變化的適應性較差，所溝通的信息內容對語言文字的依賴性很強。
二、內部審計溝通的的有效性
如何提高內部審計溝通的的有效性，應該在提高內部審計人員心理素質、業務技能、交往技巧、堅持原則、對被審計人員頑固敵對情緒的應對能力上下功夫。
一要提高心態平和能力。平和的心態是審計人員與被審計單位溝通交流的首要前提，而溝通交流的前提又是建立在相互尊重、相互信任和相互理解的基礎上，需要平和的心態和高尚的人格素質作支撐。現實工作中，多數審計人員認為：「按照《審計法》的規定，有權對」你「審計，」你「必須接受審計」等等。有時說話語氣和態度過於強硬，有一種高高在上的心態。越是這樣，被審計單位逆反心理越反感，有可能越不配合工作，造成惡劣的人際關系，審計工作越難開展，結果適得其反。這時候需要審計人員調整心態，搞明白審計與被審計之間的真正關系，不能一味強調審計如何如何。應放下架子，心平氣和，堅決克服「警察與犯人」的錯位心理，將被審計單位視為「合作夥伴」關系，「他」不合作，工作就較難開展，尤其在個別問題上，觀點不同時更需要相互尊重、相互信任和相互理解，求同存異，從而達成共識。研究中的兩個例子充分說明：惡劣的人際關系防礙審計目標的實現，而良好的人際關系卻有利於審計的完成。一個例子是內部審計師採用冷漠和孤立的方式進行一項專業性和技術性很強的審計，這項工作的潛在收益較大。然而審計完成後的8個月後，被審計部門並沒有實施審計建議，被審計部門人員明顯是把內部審計師提出的行之有效的建議撇在了一邊。而另一個隨後進行的審計中使用了合作的方式。被審計部門主管打電話給審計部門主管，告訴他被審計部門人員對實施審計建議充滿熱情。這足以證明不同的審計風格會導致不同的結果：使用和諧、互助的審計方式所得到的結果比冷漠、保守的審計方式所得到的結果要好的多。
二要提高業務技能。復合型知識是內部審計人員與被審計單位溝通交流的動力源。俗話講「沒有金剛鑽攬不了瓷器活」。內部審計人員如果業務不精通、技術不高明，就很難在查深、查透和查出重大違紀違規事件上有所表現，再加上「指手畫腳」、「指鹿為馬」、不懂裝懂，怎麼能以「理」服人？所以，要抓住這個「理」，就必須有精湛的業務技能和法律法規知識功底作後盾。只有通過加強業務知識和審計技能學習，提高和增強自己的理論水平，善於運用審計法律法規和審計手段「說話」，不斷增強自己的「善變」能力，才能不「理虧」、不「吃虧」和「對症下葯」。
三要提高溝通技巧。溝通交流是審計人員與被審計單位求同存異的交流平台。從表面上看，溝通技巧似乎是一種能說會道的能力，其實不然，溝通既是一門科學，又是一門藝術。一個具有良好溝通能力的人，他可以將自已所擁有的專業知識及專業能力進行充分的發揮，並能給對方留下深刻印象。因此，要實現與被審計單位友好型的溝通，內部審計人員不僅要注重語言表達、人際交往能力等，還應當深入學習交往溝通技巧，掌握不同的交流溝通方式方法。尤其做到講文明、懂禮貌，講話要有理、有據、有力、有自信；在與被審計單位人員發生爭執時，要保持鎮靜，首先傾聽對方的意見，努力尋找雙方的共同點，以理服人，從而讓被審計單位人員口服心服和心悅誠服。
四要原則控制。堅持原則是內部審計人員與被審計單位溝通交流的工作底線。審計人員只有依法行政，廉潔從審，堅持原則，才能做到防微杜漸，腰板直，說話硬氣。俗話講：「吃人家的嘴軟，拿人家的手軟」。假如自身不廉，借審計之機「吃、拿、卡、要」，那麼在溝通過程中就會出現「說話嘴軟」。自然無法取得被審計單位的認同、尊重和理解，審計溝通更無從談起。需要強調的是，溝通交流需建立在遵循審計工作程序、工作制度、行為准則及其他相關規章制度的基礎之上，任何溝通交流都不能以犧牲審計原則為代價，否則審計溝通交流毫無意義，也不存在審計的溝通交流。
五是提高內部審計師對被審計人員頑固敵對情緒的應對能力。敵對情緒是指：被審計人員不配合或不接受審計活動；指責內部審計師干擾審計領域的工作；拒絕對中期審計發現進行討論，反而認為自己行事的方式是更為正確的；被審計單位派遣無關緊要人員參加退出會議，該人員僅僅是旁聽而不發表意見等。遇到上述情況時，可嘗試運用以下幾種方法：
1、選擇適當的溝通時間，不要在被審計人員發火、疲憊、心煩意亂時與其溝通。
2、內部審計師盡力找到與被審計人員可能達到共識的某些問題，達成一致才是坦誠的開始。
3、邀請被審計人員詳細闡述他們的立場，傾聽他們的闡述，理解他們的觀點，同時要開闊自己的思想。
4、做出積極的努力，設身處地的為他們著想，真誠地試著去理解他們的想法。
5、幫助他們糾正錯誤。當內部審計師理解被審計人員立場，設身處地為他們著想之後，被審計人員會接受審計師提出的觀點，認為與他們的觀點能達成一致。
如果上述方法都失敗了，被審計單位缺陷嚴重且風險較大時，內部審計師應及時向上級主管部門報告問題，以化解內部審計存在的風險。
三、內部審計溝通的及時性
為了提高審計效率，及時、有效地與被審計單位溝通，認真聽取和研究被審計單位意見，做到既敢於堅持原則，又平等待人、以理服人，減少對審計的抵觸情緒。主要做法是：
一是審計進點時，做好說明解釋工作，宣傳審計的目的和意義。召開被審計單位相關領導、業務部門負責人和職工代表參加的進點會，說明審計的目的、范圍、內容與重點以及工作要求，宣布審計工作紀律，公布審計部門工作的辦公地址和舉報電話，與被審計單位簽定雙向承諾書，在被審計單位公示欄或網爺上張貼書面公示，便於被審計單位群眾反映情況，了解並支持審計工作。
二是在審計過程中，做好具體事務的銜接工作。要求被審計單位指定1名職務較高的人員作為聯絡人員。審計組需要了解情況，直接請聯絡員幫助聯系。對審計中發現的問題及看法，定期溝通，減少誤會。同時，嚴格遵守紀律，不提審計工作之外的其他要求。溝通時，要求言行恰當，不講粗話、大話、過頭話，不講傷害他人感情的話；舉止文明，耐心聽取解釋，做到法治和德治並重，克服簡單粗暴的工作方法，盛氣凌人的工作態度。
三是在與被審計單位交換審計報告初稿意見時，耐心聽取被審計單位的不同意見，改變機械照搬照套法規的做法。堅持實事求是原則，辯證、客觀地分析審計情況和問題，採取靈活方式處理，對合理不合法或合法不合理等問題，不死摳條款。對缺點的說明不應言過其實，吹毛求疵的審計發現不應出現在正式的報告中。對被審計單位所取得的顯著成就應在報告中流一席之地加以肯定。
四是審計結束後，在被審計單位一定范圍內公開審計結果。內部審計部門在現場審計結束後均組織召開審計通報會，要求被審計單位領導層、涉及的部門負責人等參加會議。通報的審計結果要求被審計單位在10日內反饋意見。通過召開通報會，化解了工作中的一些矛盾，強化了被審計單位的財經法紀意識，促進了問題的整改。
五是審計回訪和後續審計。在下達審計意見書或管理建議書後，到被審計單位開展審計回訪和後續審計，落實審計意見、建議的整改和採納情況，以達到預定的審計效果。
總而言之，在內部審計工作中，溝通交流是貫穿於整個審計過程中一項不可忽視的工作。從審前調查到出具審計報告、審計回訪的各個工作階段都離不開與被審計單位溝通交流。只有切實加強與被審計單位的有效交流，樹立良好的溝通理念，求同存異，才能取得被審計單位的理解和支持，保證審計工作有序進行、審計結果的客觀公正和審計意見的切實執行，從而順利完成審計工作任務及達到內部審計工作的效果。

第二部分 談話准備

一、充分做好談話前的准備工作 在我們審計查證活動中，當某一些事項的取證需要向有關人員了解情況時，一般需要進行調查談話。這就要求我們在談話開展之前，充分做好以下有關准備工作： （一）根據初步掌握的有關信息，確立談話的目的，將已掌握的初步證據及線索梳理好辮子，理清思路，擬好談話提綱。 （二）確立主談和記錄人員。一般情況下，安排直接參與並熟悉該審計事項的審計人員擔任主談人，其他共同參與的審計人員協助談話，要求主談人不但要熟知該審計事項，還要對審計業務、法律等知識比較熟悉，且語言表達能力較強，思維反應敏捷，邏輯縝密。記錄人員一般要參與該審計事項的審計員擔任，要求有熟練的談話記錄能力。所有參與的人員要嚴肅認真，端莊正直。 （三）選擇好談話的場所。做好審計調查談話，一定要選擇好合適的場所，一般而言，這個場所要顯得嚴肅、莊重，無外界干擾，且要具備一定的安全保障條件。 （四）准備好一定的工作器材和設備。要配備一定的錄音、錄像設備，使取得的證據種類更全面，證明力更高。 （五）對身份特殊的當事人（如職務較高）或重大審計事項（如從初步掌握的信息看，被調查人有重大違法違紀嫌疑）進行調查談話前，審計人員要有一定的工作預見性，或請求審計機關領導人參與現場談話，或事先向紀檢、檢察、公安等機關通氣，以求必要時，要求其協助介入。 二、了解談話對象的心理動機 被調查人在談話中的心理活動，大致可分為拒不配合的供述障礙和配合調查的供述動機兩種。 所謂供述障礙，是指阻礙被調查人做出真實和完全供述的心理因素。如畏懼心理，擔心供述違紀違法事實會受到黨政紀和法律追究；僥幸心理，有的被調查人懷疑和低估審計機關的調查能力，不予配合，企圖矇混過關；不願供出同夥關系人的心理，有的被調查人惟恐自己供出涉及的其他關系人，或怕遭打擊報復，或者出於「友情」、「義氣」、「私情」的情感考慮，搞攻守同盟；對立心理，有的被調查人對審計人員抱有成見，認為審計人員屬故意找岔，思想上反感，態度惡劣；破罐破摔心理，有的被調查人自知錯誤性質嚴重，認為供述之後會受到嚴厲制裁，因而頑固抵抗。 所謂供述動機，是指可能支配被調查人如實供述其違紀違法事實的內心起因。如爭取從輕從寬處理的願望，在工作實踐中，絕大多數的違紀違法被調查人都存此種願望；醒悟悔過自責的認識，有的違紀違法當事人，在強大的攻勢下，在環境輿論的壓力下，有覺悟起來積極配合的可能；自知違紀違法行為已無法再隱瞞下去，當抱有僥幸心理的被調查人，在與審計人員的過招中，有的認為自己的問題確已曝露，不得不供述；對感化的回報，有的被調查人通過組織苦口婆心的談話之後，認為組織找他是組織上還在關心他，沒有放棄他，特別是調查人員處處尊重他時，有可能會消除對立，供述錯誤；解脫的願望，當被調查人拒不配合供述，而審計機關將會採取更嚴厲的措施時（移交紀檢監察機關進行「兩規」或「兩指」，或移交司法機關處理時），被調查人面臨巨大的心理壓力，承受著長期的心理緊張，迫切希望得到解脫，從而抵抗的防線崩潰，徹底供述了。被調查人只有當供述動機徹底克服了供述障礙之後，如實供述才成為可能。 審計人員只有在正確把握個體特徵和時機的基礎上，充分分析了解被談話人的心理動機，談話工作才能順利進行，取得成效。
第三部分 審計調查的談話技巧
審計談話在審計調查中運用比較普遍,也是審計調查人員應該具備的基本技能。日常審計調查中的談話主要是與被審計單位相關人員的談話,包括證人、被調查人、知情人或檢舉揭發人。談話技巧的高低，運用是否得當，是檢驗審計調查人員實際工作能力的重要標志之一，學習和掌握談話的方法，提高談話水平，對於提高審計工作水平具有重要意義。獲取談話成功的方法和技巧：一、獲取信息的方法技巧1、重復談話。對較復雜的重大問題進行反復地提問，讓被調查人反復陳述；如果他的陳述是假的，那麼總會出現前後陳述矛盾，調查人員就從矛盾中獲得了其編造的假內容，以及掌握他想掩蓋什麼問題等信息，達到獲取信息的目的。2、利用矛盾。由於被調查人在違紀違規中的角色、地位不同，面對調查的作用不同，他們互相之間會存在矛盾，其陳述也難以完全一致，我們可以利用他們之間的矛盾，使其互相推諉、指責，查清所需要澄清的問題。3、「容許」編造謊言。在某種情況下，調查人員可允許被調查人自由陳述他想說的一切和編造的謊言，並如實作好記錄，從謊話的側面完全可以弄清楚他想迴避什麼、注意的什麼，在適當時機揭穿謊言，促使其作出真實陳述。二、分散注意力的方法技巧1、自由交談。對於那些對談話感到壓抑，用矢口否認對待談話的被調查人，調查人員要改變談話的威嚴方式，在和諧的氣氛中使其在不知不覺中順從和接受調查人員的談話，，把談話內容逐漸引向實質問題，取得談話效果。2、聲東擊西。可以分為兩個階段：第一「聲東」階段，在談話中，調查人員要隱蔽主攻方面，表面上與主要問題「無關」的情節談起，向次要問題發起進攻，使其產生錯覺和思想麻痹，覺察不出調查人員的真實意圖；第二「擊西」階段，當被調查人的注意力已被轉移，防禦出現漏洞，便立即扭轉鋒芒，使被調查人猝不及防，其覺察時敗局已無法挽回。3、四面出擊。當被調查人想隱瞞問題、心理處於緊張狀態、注意力無法集中時，調查人員精心選擇出擊點，談話提問轉得突然，使被調查人猜想不到審計人員所針對的是哪個問題、忙於應付，造成顧此失彼，防不勝防的局面。三、促使被調查人形成一定觀念的方法技巧1、連續使用證據。在談話中調查人員針對被調查人的一個或幾個問題，選擇一些直接或間接的證據，連續使用證據，使其內心產生巨大壓力，自信感、有效進行攻心，為其如實提問打開通道。 2、揭露謊言。重點是對謊言要揭得准，掌握確實的證據，選擇不同的時機，在其表演「精彩」時，迎頭痛擊，從整體上進行揭露，使被調查人形成「靠撒謊是不能混過去的，調查人員是不容易被欺騙的」的觀念，把被調查人引導到如實回答問題上來。3、跳躍發問。當一些被調查人熟悉審計的談話方法，知道將要問些什麼內容，怎樣發問等防禦計劃，調查人員在常規的問話過程中和適當的時機突然跳過其防線，直取其尚未防禦的要害問題。4、引而不發。就是調查人員發出一種信息，讓被調查人明顯地意識到已經掌握的問題，但又不清楚是掌握了哪些問題，使他感到不回答又「滑」不過去，又不知該回答哪一個問題，最後迫使把問題全部供述出來。四、影響思想情緒的方法技巧1、消除對立。對立情緒在被調查人員中比較普遍地存在著，被調查人對審計檢查不理解或調查人員執行政策有偏差等。消除對立情緒，首先要認真執行政策；二是要進行文明審計、說話要文明、語言要謙虛、平等待人，注意方法技巧的綜合運用。2、造成緊張。調查人員應在被調查人狂妄自信、缺乏防備的情況下，使其思想「緊張」起來，可以突然出示具有一定份量的證據，這種出乎意料之外的舉動會很快造成被調查人的緊張，使得被調查人既搞不清他的哪些問題暴露了，也無法馬上用編造的謊言欺騙調查人員，狂妄自信的氣焰和僥幸的心理必然有所收斂和轉變，從而達到談話目的。3、減輕壓力。在談話中，被調查人由於懼怕暴露問題，或矢口否認或即不拒絕問話，又不進行回答，這種情況調查人員應從被調查人願意談的話題談起，使雙方先實現心理上的接觸，建立起共同談話的基礎，相互產生信任感，消除雙方的心理隔閡，就會使談話取得進展。4、加快談話速度和減緩速度。其實質在於，一方面調查人員利用自己的主動地位，把主動權掌握在自己手中。利用事先准備好的一連串問題，不讓被調查把人編好的供詞講出來，及時打斷籠而統之的答話，使其回答不偏離問話的實質內容；另一方面加快或放慢談話速度，被調查人不可能沉思熟慮、無暇周密考慮和拖延回答，減弱被調查人急於結束談話的情緒，取得明顯效果。5、出其不意。對於那些事先已有準備的被調查人，調查人員驟然地提出一個與以前談話毫無聯系，而被調查人又意想不到的問題，打亂被調查人編造和准備好的對答，為談話順利進行打開缺口。總之，談話的方法技巧一是在實際談話中，應注意各種方法技巧的結合運用，防止「單打一」，不然則難以獲得成功；二是談話技巧產生於實踐，在實踐中才能獲得發展。

『貳』 如何處理好審計人員與被審計單位財務人員的關系

很多人都會認為，在審計過程中審計人員與被審計單位財務人員會彼此對立、相互抵觸、關系緊張，現實中真是這樣的嗎，如何處理好這種微妙的關系呢？
審計方與被審計單位絕對不是對立關系，甚至應該和諧配合，互相促進。
在大部分被審計單位財務人員眼中，一說到審計，就覺得是來找事兒的，打一開始就抱著一種抵觸情緒展開非抵抗不合作運動.面對審計單位提出要求，大部分答復都是消極的。
反過來，審計人員在遇到這種抵觸的時候，又會想：「看你們遮遮掩掩的樣子，問題肯定很多，這也不讓看，那也說沒有，行啊，你們不是不合作嗎，那我就仔仔細細，認認真真的查，不弄個底兒朝天，決不罷休。」
這樣一來，雙方就變成了一種對立的關系，對誰都沒好處。審計單位由於被要求的時間緊張，工作量大，同時又不能得到被審計單位的配合，只能加班加點搜集各種信息以便取得足夠的審計證據做出正確的審計結論。對於被審計單位來說，本想採用拖延手段，讓審計人員知難而退，不了了之，湊合著出個報告就行了，誰知審計人員反而增加了審計程序，延長了審計時間，要求提供更多的公司資料。整個過程更加苦不堪言。
那麼究竟如何處理雙方的關系，才能做到更和諧、更高效呢？本人總結了幾點，跟大家分享：
1、首先：彼此尊重；
（1）尊重對方的時間：審計人員每個項目時間要求都很緊，一般幾千萬到一個億左右的中型企業，現場審計時間都在一周左右甚至更短；但是，被審計單位財務人員除了配合審計，也都有自己的崗位工作，並非專職配合審計。因此，審計人員要把握恰當的溝通時機，比如盡量避開月末結賬、或者在早上處理雜務時；要把握恰當的溝通技巧和方式，簡明扼要，易於操作，不要讓對方幫忙做一些低級的匯總工作；作為被審計單位財務人員，也盡量不要浪費時間，已有的資料盡快提供，需要突擊補充的資料也需要加班補上，快速而專業的水準會讓對方覺得你就是整理出來的資料而並非「補」的。
（2）尊重對方的專業水準：
企業財務人員大部分可能確實不如注冊會計師那麼緊跟會計審計動態，對准則的把握也不一定那麼到位，但是對於自己公司的情況確實非常熟悉，對自己這個行業也非常了解，同時也能靈活的將准則、法規運用於自身財務管理方面。因此，審計人員與企業財務人員各有特點，在廣度和深度方面各有優勢，審計人員無需咄咄逼人，財務人員也不用覺得對方班門弄斧。

『叄』 如何做一個優秀的審計師

一、優秀內部審計師需要掌握的知識：
1、具備一定的內部審計的知識。作為內部審計人員，掌握一定的審計知識是關鍵，就像醫生需要掌握一定的醫術一樣是最起碼的要求。
2、具備一定的財務知識。財務作為企業核心，除專門的信息中心外，歸集的信息最為全面，掌握一定的財務知識，能使審計人員通過財務系統了解到很多的業務軌跡，為審計工作提供線索。
3、內部控制及風險管理。在面臨各種風險的條件下，內部審計師必須理解風險管理的概念，風險和控制是一個問題的兩個方面，只有風險而無控制就可能出問題，只將控制而無風險是在浪費資源。
4、公司治理。因內部審計與公司治理參與者之間存在著報告關系，掌握公司治理知識成為內部審計師的必需，將公司治理作為審計對象，能夠促進公司治理與企業管理及其內部控制的整合。
5、信息技術。內部審計師必須迎接信息技術的挑戰，要了解本單位的信息系統和各種審計軟體，通過審計軟體可以提高審計效率和審計質量。
6、單位的經營業務。熟悉本企業的經營業務對內部審計來說至關重要，若不懂本單位經營業務，就不能深入企業內部，去發現單位須改善的問題。
二、優秀內部審計師需要具備的能力：
1、分析問題的能力
分析問題貫穿於整個審計過程的始末，從制定審計計劃、分析發現問題、尋求解決問題的辦法等都需要內部審計師具備很強的分析問題的能力。
2、發現問題的能力
在一個陌生的組織中如何發現問題，是內部審計著每天都要面對的問題，發現問題是審計人員的天職，也是內部審計師的立身之本，如何發現問題需要內部審計師的敏感性和判斷力。
3、解決問題的能力
只發現問題顯然不夠，還要與被審計單位一同求解決問題的辦法，能把問題解決掉才有可能是被審計單位和管理當局接受審計意見，合格的內部審計師必須具備很強的解決問題的能力。
4、表達能力
不管有多麼重大的審計發現，也不論有多麼可行的問題解決方案，如果不能把問題和方案表達清楚，會使你的審計成果大打折扣，合格的內部審計師需要具有書面表達能力和口頭表達能力。
5、人際交往技巧
由於內審人員經常發現被審者工作中錯誤或低效率的地方，所以內審人員經常會存在潛在的人際沖突，具有良好的溝通協調能力，以積極的態度運用人際交往技巧可以有效解決人際沖突。
三、熟練掌握知識、靈活運用，提高自身能力，就可以成為一個優秀的內部審計師

『肆』 審計溝通方案和關鍵審計事項怎麼寫

在審計報告中溝通的關鍵審計事項：

1、不暗示此事項在形成審計意見時尚未得到滿意解決；

2、不包含或暗示對單獨財務報表項目表示獨立的意見。

事項的披露有助於審計報告使用者理解審計師的工作，提高審計透明度，根據張繼勛、賀超、韓冬梅（2015）的研究，在審計報告中反映審計人員在審計過程中所作的努力和重要判斷有助於減輕投資者感知的審計人員的責任。

傳遞結果

向依賴和利用審計意見的組織和人員傳遞結果是通過編制審計報告進行的。編制審計報告是審計工作的最後步驟。審計報告的格式有些是標准化的，如年度會計報表審計報告；有些則是非標准化的，如職員舞弊專項審計報告。在有些情況下，審計人員甚至還可以採取口頭的非正式形式報告審計結果。

以上內容參考：網路-審計

『伍』 審計在對企業的訪談中應該注意些什麼

審計人員必須保持客觀性，這是一個先決條件，是開展一切審計工作的前提，是審計准則對審計人員個人職業品性的基本要求。在訪談過程中同樣應當保持公正客觀誠實的態度和適度的謹慎。保持這種獨立的精神狀態要求審計師在對有關審計信息、審計事項作出判斷時不能依附他人的意向，應當辨別潛在的利益沖突及偏見的信息。不作重大的質量妥協。不應收受影響客觀性的禮物、酬金、有價證券、支付憑證以及宴請、旅遊、健身、娛樂等活動安排。客觀性的實質是一種精神狀態，審計人員平時應加強心理訓練，提升個人修養。
審計證據有五個質量特徵：相關性、客觀性、合法性、充分性、重要性。每一個質量特徵，訪談得到的審計信息都不能完全滿足。比如合法性，口頭的言詞證據應轉換為有簽字的書面證據才具備法律上的效力。訪談的目的是為了獲取一些基本信息，然而訪談證據是不具有結論性的，不能僅憑這些信息得出審計結論。所以這些信息必須通過收集其他證據進行佐證———必須以某種形式得到加強，否則不能做為審計證據。
實戰技巧：
(一)營造氣氛
面談時的氣氛很重要。要讓面談者感到輕松，個人沒有受到指責、沒有受到威脅，否則他會採取不配合的態度。宜採取的方法是間接的提出問題，獲取與潛在問題有關的事實信息。直接提出問題，可能會讓面談者感到不適。訪談中還要注意非言語行為的影響，如語調、面部表情、態度等。這些都可能影響氣氛，進而影響訪談質量。
(二)初次印象
在開展訪談的初期，審計人員要注意不能讓受訪者產生不平等的情緒，不能讓被審計人員產生敵意、害怕、討厭等心理，應從受訪者的本職工作談起比較好，讓其感受到受重視、親切的感覺。開始階段也不宜談一些量化的問題，總之和睦的關系才是訪談良好的開端，才有助於審計成功。
(三)變序提問
針對同一個主題，如果確定的受訪部門及人數較多，審計人員有可能在過程中產生倦怠和無趣的感覺，影響訪談質量。此時審計人員應就所提問題改變順序提問，或者使用有所差異的方式提問。但是，因為目標是既定的，所以不宜採用不同的問題而偏離目標。
(四)分別面談
受訪者較多時，不宜集中大家提問，不宜讓大家以書面形式回答。書面回答與口頭回答會產生很大差異，受訪者會誤認為是交待問題。書面材料必要時才採用，比如舞弊調查。集中（或部分集中）提問時人們會觀望，而不能主動說出有價值的信息，或者擔心會傳到自己領導耳中。況且讓多人同時脫離崗位，未必能辦到。所以最好分開來談。二次面談要慎重，除非事實已經清楚後，需要確定受訪者的責任和參與程度，一般不建議對同一個人的二次訪談。
(五)關鍵信息
如果受訪者告訴審計師的信息量很大時，應注意兩點：一是關注效率，不要浪費時間和精力，不宜採取進行錄音過後整理或者過後再找更多的人面談的方法，找更多的人未必能得到想要的信息。其二，提高審計師自身素質，在談話之前，盡量預先考慮到關鍵信息，不宜做詳細記錄，實不可取。談話中不能讓受訪者來確定信息的性質，因為他是否有充分的經驗和知識是不確定的。
(六)學會傾聽
為了做到有效傾聽，需要從細節上篩選重要想法，注意重要觀點。有研究認為，多數人的頭腦處理信息的速度比說話快三倍。因此有效的方法是將聽到的重點同腦中已知的信息聯系起來，只有這樣，回應的時候才會得心應手。傾聽時的不恰當反應有三種：馬上准備回應。如果邊聽邊准備答案，勢必會影響傾聽，尤其是他下面講的內容。暗中觀察說話人的非語言信息。如果能顧及他說話的內容，可以適當選擇這種方式。如果做不到兼顧，則以傾聽為主。對說話人的微反應做出判斷，如今已經成為一種獨立學科，即使專業人才也有判斷失誤的時候，所以這種兼顧的方式是不建議的。默記所有細節和談話內容。這個太難了，也沒有必要。
(七)正常程序
在現場觀察、實地監測時，有可能會遇到反映情況的普通員工。遇到這類情況要根據所反映問題的性質進行適當的處理。有這樣一個案例。某審計師在進行現場觀察時，遇到在化工品倉庫工作的某員工反映問題，某物品經常引起他頭疼。審計師不能漠然處之、置之不理，但這又超越了審計工作的范圍和許可權，審計師也不可能放下手頭的工作去詳細了解情況，調查事實。如何處理？值得肯定的是審計人員不能推脫，不能表達漠不關心不感興趣。比較好的做法是建議該員工走正常的管理渠道和管理程序反映問題，同時要向審計部門的領導反映該情況。但不能直接建議該員工去找單位的法律部門，這可能涉及法律甚至勞動保護一類的訴訟問題。
(八)不能威脅
在調查可疑舞弊行為過程中，同相關人員訪談的審計職責是盡可能多的收集事實證據。仔細傾聽受訪者的發言，了解被訪談者的情況，尋求真相。必要時，可以要求每位受訪者寫出書面說明。審計人員沒有權力將相關人員限制在辦公室。訪談中不能涉及試圖取得犯罪口供、也沒有權力對相關人員進行懲罰或免予懲罰。不要試圖讓嫌疑人坦白，這與審計師的角色不符、職權不符，應避免留下審計師正在尋找供詞或定罪的印象。遇到不合作的人不能進行威脅。對於有嫌疑的人審計人員不能隨便表態，超越許可權。比如允諾交代問題後就可以繼續回去工作，或者不予追究。這些都不是審計的職權，審計主要負責收集相關證據。
(九)疏通情緒
在審計師遇到積極對抗，即被審計單位不信認審計師合理提出的觀點時，雙方取得一致的最有效方式是讓被審計單位再次解釋他們的意見，從中發現一致之處。在沒有具體問題阻礙時，思想症結不能圍堵。審計師不應採取以下三種方式：向被單位的上級談論此事，這會使雙方關系疏遠。依賴邏輯觀點，再次解釋審計師的觀點也是不可取的。被審單位已經聽不進去。只有他們敞開思想時才能接受邏輯。等待被審單位之後再提出理由，這個時候他們可能會較為通情達理。這也是不正確的。一個疲倦的、心煩意亂的人不是同審計師進行討論的好聽眾。因此最好的方法先讓其傾述，從中尋找一致性。
(十)適當妥協
有這樣一個案例。審計師發現危險廢棄物堆放場出現安全隱患，必須進行修繕。大家知道，危險廢棄物的管理以安全為重，應該遵守危棄物管理相關法律法規。因此審計師提出要有糾正問題強化經營的全面完整的方案。溝通時，業務部門提出當年預算中沒有這方面資金計劃。審計師不宜採取的溝通方式有：等待下一年的預算。不管不顧，堅持要求修繕。業務部門會很為難。沒有資金，很難落實審計意見。選擇折中方案，比如不完整的糾正措施、暫時維持現狀等。最好的辦法是要求高級管理層參加會議，在資金問題上進行決策。會上業務部門提出了一個最小投資方案，以安全解決該問題。審計師應考慮被審單位的實際情況，接受這個方案。不能固執己見，不能片面堅持，不能不考慮被審單位的實際環境。不能片面地向其上級尋求支持。也不應該有保留的接受這個方案，事後再要求業務部門全面落實審計意見。
本文總結了訪談與溝通四條基本的要求和十條實戰技巧。無論什麼方法都不是一成不變的，同樣一種策略應對不同人員、不同事項、在不同的階段產生的效果都可能大不一樣，所以應根據實際情況採取適當的方法。

『陸』 如何做好審計工作

最近剛讀完一本暢銷書《刻意練習》，書中反思了「10000小時理論」在現實的作用。作者認為，很多行業和現實都反映出，我們在某些事務上無論積累多少個10000個小時，都無法成為這個事務上的專家。例如，你自己練習小提琴、學習網球技巧，無論是看著視頻學習還是跟著老師練習，在達到一定階段以後，如果沒有「刻意練習」，一切積累時間的訓練都是枉然。很多原因都導致了這種情況的發生，例如老師的指導無法滿足你的繼續成長、學習無法得到專業且及時的反饋、學習狀態低下等等。

而在任何專業工作，這種情況也很明顯，完成4年專業學習或者僅僅通過入職培訓的審計新人，如何才能適應好審計工作？這本書中的觀點給了很好的指引。想要成為行業的優秀人才，不僅需要經年累月的工作和學習（這個還是需要的，而且此書不認為真的存在某某行業的天才），還需要你在實際工作中，找到一個真正卓越的role model（職業標桿！），識別出ta與普通從業者的差異，不斷在這些差異處進行學習和實踐。如果這個role model能夠不定時地跟你進行溝通和交流，充分反饋你自身成長和學習中的不足，將會更加有效。
回想四大的工作體制，其實建立了很好的刻意學習場景。永遠不會缺少更優秀的role model，永遠不會缺少鍛煉職業技能的機會。

1、從底稿開始思考，尋找最好的底稿pattern

作為一個審計新人，你拿到以往年度底稿，就應該開始學習這些底稿，經過半年的磨煉，開始發現一些不同客戶或者AIC底稿格式、表達、程序之間的細微差異，你就需要思考，每種差異之間是因為客戶不同的原因、項目審計目標的差異導致的，還是不同人的審計習慣導致。每一份底稿其實就是其他前輩的工作記錄和思考，是專業知識的沉澱。

通過思考，你就可能會在純粹follow up上年底稿的基礎上，開始整理出自己底稿的統一pattern（當然你首先得滿足AIC以及項目明確的要求）。例如，如何陳述、表達數據，如何進行圖表的配色，如何有效、快速地調整底稿格式等。甚至是，面對某些認定，你所需要執行的程序以及一些特殊的要點。

2、從清Q開始，了解Senior、Manager甚至Par們關注的要點

漫漫年審路，清Q是最痛苦的嗎？我覺得反而是最有趣，基本上交上去的底稿，1天或者幾個小時之後，就會被前輩們review之後，帶著一堆Q回來了。這些快速且深入的質疑，可能是你刻意練習中最重要的因素——反饋（也是其他行業所缺乏的）。每個review notes背後都是AIC、MIC、PIC（甚至可能大大大大Par）們的審計思路。從最簡單的格式和日期，為什麼做這個程序、為什麼沒做那個程序，到reference其他底稿之間的勾稽關系和邏輯關系等等。他們所問的或者質疑的，都應該成為你以後應當關注的。

甚至，當你做了好幾個不同team的項目之後，你能發現不同MIC在同一張底稿中，開出了完全不同類型的Q，關注了不同的風險。這時候，你可能需要把思維跳出單個科目的審計，去思考整個公司甚至行業的風險點。

3、從客戶中學習會計知識，也從客戶中學習職場之道

很多審計新人對會計知識是十分陌生的，而對接的財務人員卻可能有著比你更豐富的會計經驗。這時候你需要思考、提問客戶（以及看會計憑證）來快速學習會計知識。但是客戶說的未必都對，所以你還需要查閱會計准則、以前年度底稿和咨詢team里的senior們，來確認相關信息。

另外，由於事務所內通常人際關系比較簡單，而且大家大都是年輕人，不大會在乎職場中競爭關系。而客戶一般都是大中型企業，勢必存在內部派系沖突，即使會計部門內部，也會存在各種復雜的人際關系和競爭關系。因此，想要讓審計項目順利推進，就需要從底層小會計入手，盡早了解內部關系，找到部門的核心人物。這種歷練也會對職場險惡有更多一些了解和思考。

4、保持良好身心狀態，多傳遞正能量

大多數事業成功的人同時一個生活上很成功的人，能夠在事業、生活和自我狀態之間保持很好的平衡。想要做好審計工作，首先也是要保持好自己的身心狀態，例如保證一定的睡眠和良好的飲食，保持良好的心情和心態。

審計畢竟不是一個追求99.999%准確率的工作，按照審計准則要求完成審計工作是其最重要的工作標准。因此一定不要過度追求完美，而是按照審計計劃已經安排的所有審計程序去執行即可。在這基礎上，一定保證睡眠和飲食，讓自己一直處於健康但亢奮的工作狀態之中。

另外，審計也通常是團隊工作，因此要多向團隊成員傳遞正能量，在閑暇之餘，能夠多製造一些大家能夠接受的歡樂，例如出差中的周末休息時間安排好出去大快朵頤的飯店，每天給team帶一些好吃的零食，在加班時給大家賣萌和講笑話。你在幫助其他人開心的同時，也讓自己形成了樂觀的心理狀態，這能更好地幫助你應對繁忙的工作。

5、適時地與AIC、MIC以及自己的mentor溝通

雖然進入忙季後，所有審計部的成員都處在極度忙碌的狀態中。但是，如果你遇到專業問題或者自己心理問題，我都建議你適時地找team member以及mentor進行溝通。不要把問題憋在心裡，或者忽視這些問題。及時的溝通和反饋，會讓你更清晰地找到解決方案。

當然，我很推薦你找自己認為優秀的前輩進行咨詢，他們的指導更能讓你接受（你對ta有信任和好感）。同時，最優秀的前輩往往也能給出最為優秀的建議。

6、把每次交談、每張底稿、每次抽樣都變成一次練習

通過上面幾項的歷練和溝通，你會逐漸清晰地找到在目前的崗位上，你所需要達到的狀態和需要關注的問題。把這些思考和想法記錄下來，並要求自己達到這種卓越狀態。然後在之後的每一項工作作為一次練習，讓卓越的工作習慣、良好的工作狀態、具有洞察和思考的工作內容變成你自身的一部分。

在不斷的練習中，讓每一次都比之前的工作做的更好，同時又不會做得過於苛刻（雖然，小朋友階段很少注意，但是過度審計也是一種錯誤）。

我的一些審計習慣

之前講了很多在審計過程中應當注意的學習方法，後面簡單聊聊我自己一些良好的工作習慣。

文件歸檔和整理

在信息化時代之後，我們大量的審計資料都以PDF、JPG、DOC、XLS等格式出現在我們的硬碟中，因此建議大家採用「客戶-項目-審計科目」的方式建立三級文件夾。而在outlook中也可以建立「客戶-項目」的兩級本地郵件備份文件夾。

而接收到的電子文件，除了直接放入底稿的文件外，均應當重命名為「客戶名稱-項目名稱-文件名稱-日期-提供人」的格式（也可以根據大家工作習慣，改為客戶編號和項目編號，避免泄密）。然後將所有文件先存入一個「Inbox」的文件夾中，使用完畢或每天下班前，把上述文件存入上述的三級文件夾內。

工作備份

目前審計人員使用的電腦經常出現死機或文件損壞的情況，雖然如DTT已經有了雲端備份底稿的系統。但是如一些掃描文件、通話錄音等，我們通常不會存在底稿系統中。所以，我推薦大家：

（1）每天下班前，拷貝一份最新的底稿給其他team成員，做交叉備份。事務所提供雲端備份的，回酒店或回家後（一般網路比較好），在睡覺和洗澡的時間，對所有底稿進行一次備份。

（2）每天下班前，把所有Inbox和客戶-項目-審計科目三級文件夾備份進入移動硬碟（最好加密），並且不建議覆蓋之前的備份；

（3）每個月，把Outlook本地及伺服器中的郵箱備份到移動硬碟；

（4）需要存入紙質底稿中的文件，建議第一時間列印並標注，避免文件損壞或丟失。

電話及面談

審計過程中，大量需要進行電話溝通或當面溝通的工作。即使在小朋友階段，也有大量工作需要去會談，例如了解企業內控流程、科目變動分析、抽樣差異分析等等。如果沒有大量的練習和准備，面談經常無法達到預期的效果。我的建議是：

（1）提前准備面談提綱，把一個面試人需要涉及的所有問題全部准備好；

（2）確認問題清單，如果合適，可以提前發給對方准備，如果有支持文件，要求對方可以提前准備；

（3）針對某些可能存在審計風險的事項，或與其他審計組成員工作存在交叉的，邀請審計組成員一起參加，並提前內部溝通；

（4）多問Open question（即WHAT、WHEN、HOW、WHY等，如公司今年為何差旅費用大幅增加？），讓對方進行解釋，而不是Close question（如是不是、對不對等，公司今年是不是增加了很多出差？）

（5）重要的訪談可以做訪談記錄，並請對方簽字；但更重要的是，重點事項要求拿supporting！

審計抽樣
小朋友階段最多的工作之一，莫過於審計抽樣了。其實審計抽樣也有很多技巧：

（1）選樣時，如果需要手動選樣，一定事先閱讀底稿中關於選樣的標准，如選取期末余額最大的N筆、本期發生額最大的N筆、年末最後N筆等等，然後嚴格執行，避免選樣錯誤。如果本期的選樣方法發生變化（提升審計的不確定性），記得修改選樣標准，並跟AIC溝通修改的合理性。

（2）抽樣時，把所有抽樣的內容放在一張大的空excel表中，每個科目一個sheet，並在外部存檔。然後抽樣時，可以把所有抽樣集中一次抽完。

（3）找憑證，先完整了解客戶分類和歸檔憑證的方法，然後再開始找。如果確實需要客戶幫你找憑證，我建議你只給出憑證號的區間，而不是具體的憑證號（避免對方舞弊）。

（4）（敲黑板，重點來了）千萬不要讓客戶去抽憑證！你可以讓客戶把類似發票清單表、出庫明細表、費用名單表等電子文檔完整版發給你，方便你直接復制內部內容，但也一定要在看一下憑證，內容是否與電子文檔內容一致。一旦發現一個存在錯誤，就必須全部手動翻憑證

『柒』 企業內部審計方式和方法有哪些

內部控制相關審計程序和方法問題討論

（一）內部控制審計程序概述

為了論述方便，首先簡要分析一下內部控制審計的分類。經濟組織內部進行內部控制審計，不可能都針對整個內部控制系統進行，更多情況是對其中部分展開。按照涉及內部控制的范圍，大致可分為如下三類：1、業務循環內部控制審計，所謂業務循環內部控制是指對某個業務循環實施的控制，這種審計按照經濟組織的業務縱向展開，專門審計業務循環內部控制；2、非獨立部門內部控制審計，這種審計專門針對某個不獨立的部門或機構所涉及的內部控制，所謂不獨立，是指財務上不獨立，沒有獨立的財務機構，也不單獨核算；3、獨立單位內部控制審計，這種審計是對經濟組織所屬的獨立單位的內部控制進行審計，獨立單位是指財務上獨立的，可以是投資中心或利潤中心，也可以是子公司，單獨設置財務機構的分公司，它們自己本身可能有一套內部控制，同時還要執行經濟組織作為整體的內部控制。這三類審計各有各的特點，但在審計程序上，由於獨立單位內部控制審計相對較復雜，程序最全面，因此以下即以其為藍本討論。

內部控制審計程序與其他審計中作為審計程序的內部控制評價應該有相似之處，因為畢竟兩者都是以內部控制為焦點而展開，但由於服務的目標不一致，在程序上也有差別。內部控制評價程序一般是：1、了解與記錄內部控制；2、初步評價控制風險；3、實施符合性測試；4、評價內部控制的強弱。作為一種單獨開展的審計，了解經濟組織的基本情況這些准備工作是必須的，因為對內部控制需求越強烈的經濟組織，其規模越大，這是必然的；在大規模的組織里，管理高層、各個下屬機構的諸多具體的基本情況內部審計人員不可能都熟悉。了解基本情況是開展內部控制審計的基本條件，否則無從下手。同樣大規模的組織內既存在針對整個組織的控制，也存在針對某個部分或某個下屬機構的控制，內部審計人員也不可能都熟悉，因此了解內部控制也是必須的。在了解內部控制階段，還必須初步分析所了解信息，以初步確定內部控制的健全性和有效性，規劃要實施的符合性測試程序。接下來與內部控制評價程序一樣，實施符合性測試，以獲得遵循性的評價，同時最終確定健全性和有效性。最後歸納總結審計結果，提出審計報告。

總結上述，本文認為內部控制審計程序為：1、了解基本情況；2、了解內部控制；3、實施符合性測試；4、提出審計報告。下面即以該程序為主線展開討論，其中提出審計報告在內部審計報告中討論。

（二）了解基本情況

了解基本情況，是了解所要審計內部控制所涉及單位的基本情況，這些情況是展開審計的必要准備和基本條件，影響著整個審計的過程和結果。這些基本情況包括：1、單位所屬的行業和歷史沿革（著重於管理沿革）；2、單位組織結構、各機構的人員規模和崗位結構；3、單位資產規模、生產經營或專業服務的特點規模；4、主營業務及輔助業務類別、業務量；5、財務會計機構及其工作組織；等等。這些基本情況可以通過詢問管理人員、查閱相關文件、會計和統計資料等方法來獲得。

基本情況獲得後，審計人員就要適當利用自己專業判斷，確定以下內容：1、業務循環及其大致內容；2、必須控制的重要或經常發生的業務；3、內部控制應有的嚴謹程度；4、審計應該投入的人力及分工和時間預算。確定業務循環及其大致內容實際是劃分業務循環的過程，確定的是審計展開的主線；重要或經常發生的業務是必須控制的，確定它們就是確定審計的重點；內部控制的嚴謹程度是與獨立單位的規模相關的，規模較小的單位內部控製程度就相應較低，衡量標准就不能太高，實際這就是確定衡量標準的問題，提出設計意見時必須考慮；確定投入的人力和時間預算是為了保證整個審計過程有條不紊地進行，保證審計質量。

下一步工作是制定審計總體計劃，其主要內容就是上述基本情況獲得後審計人員所確定的內容，主要包括審計的范圍，即業務循環及內容，審計的重點，即必須控制的重要或經常發生的業務，審計組人員構成、分工和時間預算。這個計劃在以後審計過程中還要適時調整。

需要特別說明的是業務循環的劃分。業務循環的劃分是將若干個關聯的經濟業務或管理活動組合在一起。2001年財政部發布的《內部會計控制基本規范》（徵求意見稿）中提出，「內部控制的內容主要包括對貨幣資金、籌資、采購與付款、實物資產、成本費用、銷售與收款、工程項目、對外投資、擔保等經濟業務活動的控制」，其中這些經濟業務就是基本的業務循環劃分，但目前有多樣化的趨勢，國際內部審計師協會就提出預算管理、資訊管理等管理作業。業務循環是以後審計程序展開的主線，了解內部控制和符合性測試都按照它來組織，因此劃分業務循環影響到整個審計的組織、效率和質量。一般來說業務循環應按下列原則來劃分：1、覆蓋單位所有業務及其各個環節；2、每個業務循環能反映出所涉及業務的共同性質特點及其全部過程；3、有利於審計的組織安排。

（三）了解內部控制

了解內部控制的內容

要了解內部控制，首先要解決內部控制的構架問題。1988年美國AICPA提出內部控制結構即控制環境、控制結構和會計系統，我國獨立審計准則即採用這種觀點。1994年COSO報告提出內部控制要素即控制環境、風險評估、控製作業、信息與溝通、監控。內部控制要素是內部控制結構的縱深發展，在內容上進一步完善，在內部環境上更注重員工的素質，增加風險評估強調要實現目標就必須分析相關風險，構成風險管理的基礎，將會計系統擴大為信息與溝通，更強調信息的內部傳達，增加監控要素將內部控制的執行納入進來。由於COSO報告提供出的內部控制理論很全面，更加接近內部控制的本質認識，而內部控制的建設要以先進理論為指導，與實際情況相結合，因此本文認為，在我們目前的條件下，我們應採用COSO報告的觀點，以它的框架為指導，同時鑒於我國目前內部控制落後的情況，應更加註重控製作業和監控，即如何建立起健全有效的控製程序與政策以及它們的實際執行，在控製作業完善的帶動下，風險評估和信息與溝通也逐步完善，同時逐步轉變管理觀念，提高員工素質，建立起合理的法人治理結構和具體組織結構，使控制環境得以改善。

由於內部審計充當監控的主要角色，內部控制審計就是履行監控的職責，因此了解內部控制階段對監控的了解可以置於次要地位；又由於風險評估的風險是管理層和作業層控制目標因內外部風險因素影響而不能實現的風險，對它進行評估後設置相應的控製作業來控制，而內部控制審計要做的一部分工作就是評價控製作業是否能控制住風險，實現控制目標，實際就是風險評估過程，因此風險評估不做了解，而在接下來的分析工作中進行。由於控製作業實際就是控製程序與政策，為了理解直觀起見，本文就稱其為控製程序與政策；由於內外部信息和它們在單位內外部、內部各部門各成員之間的流動可以構成一個系統，因此信息與溝通可以合稱為信息系統。總結上述，本文認為內部控制審計要了解的內部控制要素為控制環境、控製程序與政策及信息系統。

如上所述，了解內部控制以業務循環為主線展開的，即按業務循環逐個循環了解，這些循環構成單位整體，這是橫向的；同時針對每個循環的控制，分別去了解它控制環境、控製程序與程序、信息系統，這是每個循環的控制的縱向構成，是縱向的了解。橫向縱向的交叉了解構成了解內部控製程序的骨架。

了解控制環境是了解影響內部控制其他要素的因素，提供內部控制構成基礎好壞的證據，同時為分析內部控制健全性有效性和遵循性好壞的原因提供證據素材。了解控制環境的內容實際就是控制環境的內容，按照COSO報告，控制環境包括：1）、員工的誠實性和道德觀；2）、員工的勝任能力；3）、董事會或審計委員會；4）、管理哲學和經營方式；5）、組織結構；6）、授權和分配責任的方式；7）、人力資源政策。這里主要是針對各個業務循環所涉及的部門、人員、方法來說的，其中第3點是針對整個單位，實際在了解基本情況程序中就已進行。

了解控製程序與政策，就是了解控制目標實現風險所採取的措施，它是了解內部控制要素中最重要的部分。每個業務循環都可分為若干個作業，而每個作業都要設置若干控製程序和政策來控制，我們本文把這些作業稱為控制點。比如製造業的銷售與收款循環可分為接受定單、核准信用、發運商品、開具發票、應收賬款與記錄、收款、退貨及客訴處理等作業。在業務循環的劃分階段，已經取得了業務循環大致內容的了解，在了解控製程序與政策階段，應進一步了解，去獲得足夠信息來進一步確定業務循環內的各個作業，然後針對每個作業，去了解所採取的控製程序與政策。

了解信息系統只要是了解單位內外部信息記錄載體，以及溝通方式。外部信息載體包括記錄市場份額、法規要求和客戶反映等信息的資料，內部信息載體包括業務申請審批報告、各種分析報告、進行控製作業形成單據、會計資料等等。溝通方式包括政策手冊、財務報告手冊、備查簿、口頭交流、管理示例等。

進行內部控制的了解可採取的方法與內部控制評價程序中的一樣，大致查閱控制文件和控制信息記錄載體、詢問有關人員、觀察作業的進行和內部控制的運行情況等等。

初步分析健全性和有效性

在對內部控制獲得了解後，就可以對其健全性和有效性進行初步分析，以規劃將要實施的符合性測試程序。初步健全性分析主要是分析哪些重要或經常發生的業務或作業應該設置控制而未設置。這些業務在了解基本情況中已獲悉，而重要或經常發生的作業則在了解控製程序與政策中已了解，通過了解控製程序與政策能知道它們是否設置控制。

初步有效性分析主要是針對控製程序與政策而實施的。這實際就是初步的風險評估。初步有效性分析首先要分析確定各個業務循環、各個作業的控制目標，然後再分析所了解到的控製程序與政策，看它們是否能實現控制目標。對於控制有缺陷的可以提出初步的改進意見。

初步的健全性和有效性分析後就可以規劃將要實施的符合性測試。一般來說對於以下情況就可以不進行測試：1）對業務循環或關鍵控制點的控制初步評價為無效；2）在了解內部控制的過程中已知對某業務循環或關鍵控制點的控制未得到遵循；3）在了解單位內部控制的過程中已知對某業務循環或關鍵控制點的控製得到很好遵循；4）雖對業務循環或關鍵控制點設置控制但未發生相關業務。而以下情況就可以考慮進行大范圍的測試：1）相關業務大量發生的業務循環或關鍵控制點的控制；2）相關業務雖不大量發生但涉及金額相對較大的業務循環或關鍵控制點的控制；3）控製程序相對復雜的控制。規劃結果應記入審計計劃，並對審計計劃做相應調整。

記錄內部控制

制度基礎審計理論中記錄內部控制的方法主要有：文字敘述，調查表，核對表，流程圖。本文認為作為記錄方法內部控制審計可以採用。對於控制環境的記錄，一般是文字敘述，按照上述控制環境的幾個方面來記錄。了解基本情況程序也採用文字敘述的方法記錄。記錄要形成審計工作底稿。

記錄內部控制主要是記錄控製程序與政策和信息系統。採用的方法以上四種都可以採用，但以調查表最為常用。在本文中，即討論調查表改進和特殊運用。

一般，調查表的調查內容是有審計人員根據自己的經驗和被審計單位的情況自行設計的，但對於內部控制審計，本文認為，鑒於我國目前內部控制薄弱和人們對內部控制該如何知之甚少的情況，調查表應該引入標准內部控製作為導引，以配合政府推動內部控制的建設。標准內部控制是指針對某個業務或作業由權威部門設計的標准控制。比如2001年財政部發布的《加強貨幣資金內部控制的若干規定》（徵求意見稿），就是標準的內部控制。對於各類型單位共有的業務或作業，如貨幣資金業務、固定資產業務融投資業務等可由財政部門制訂統一標准；對於具有行業特性的業務或作業，如生產循環、銷售及收款等主要針對製造業，則由行業主管部門或行業協會分別制訂，供不同行業採用。在調查表中引入標准內部控制，要從權威部門制訂的針對各業務或作業的標准內部控制中，按業務或作業內部若干個控制點抽取提煉出對控制點的標准控製程序和政策，作為調查表的調查內容。調查控製程序和政策時就循其進行。同時由於引入了標准內部控制，對單位特殊的控製程序和政策可能就無法調查得到，而那些控制也是很重要的，因此有必要將調查表與文字敘述結合起來，加入單位實際做法的敘述。結合的方式就是在每個控制點控制調查內容下面單設一行，用來記錄單位的特殊做法。

（四）符合性測試

1、符合性測試的實施

符合性測試包括設計測試和執行測試，設計測試即健全性和有效性測試，執行測試即遵循性測試。健全性和有效性在了解內部控製程序中已做過初步分析，但由於了解階段獲得的信息可能不徹底，如通過詢問得知對投資業務的控制，但是講述人所述是否真是如此，是否全面，需深入了解，還由於有效性健全性初步分析結果需進一步獲得證據確證，如通過分析認為對某控制點設置的控制能達到控制目標，但這個判斷是否正確，還需要進一步了解實際情況，因此需要通過測試進一步獲得更全面的信息證據來確證。執行測試是符合性測試的主體，主要是檢查內部控制是怎樣執行的。

進行內部控制設計測試，主要要做如下工作：1）更深層次地了解單位的內部控制，作出更准確的健全性和有效性評價；2）獲得進一步支持健全性和有效性初步評價結果的證據；3）檢驗在了解和初步評價內部控制階段所作的重要專業判斷和分析。進行內部控制執行測試，要特別注意如下事項：1）對業務循環和關鍵控制點設計的控制是如何具體組織應用於實際的；2）控制是否一貫執行；3）是否由控制規定職務的人來執行，其中後兩個是重中之中。

《獨立審計准則第5號——內部控制與審計風險》中提供了三種符合性測試方法，即檢查交易和事項的憑證、詢問並實地觀察未留下審計軌跡的內部控制的運行情況、重新執行相關內部控制，三種方法可單獨或合並使用。本文認為符合性測試方法應以檢查為主，同時輔以觀察和詢問。因為控制執行一貫、規定職務人執行是重中之重，而控制執行中留下的審計軌跡亦即控制信息載體能反映出這兩者，檢查控制信息載體就能了解到這兩者，在檢查的同時通過觀察和詢問獲得控制具體應用的證據。檢查控制信息載體，即針對每個業務循環所涉及的單證、報告、合同等控制信息載體，抽取其中部分，檢查執行各個控制點下各個控製程序與政策留下的記錄，推斷出是否得到全面一貫的執行。抽取工作採取屬性抽樣技術來進行，基本與內部控制評價中的相同。樣本量的大小根據了解內部控制階段的規劃確定，樣本採用隨機選樣或系統選樣的辦法選取。

2、遵循性評價

遵循性評價主要針對控制點控制內的各項控制措施。內部控制的實際遵循情況是個程度概念，遵循與不遵循只是它的兩個極端，本文認為對遵循性的評價應採取評級的辦法，以更好的反映遵循程度。遵循性級別最好分為四個到六個等級，等級太少難於准確衡量遵循程度，等級太多難於把握等級之間的差別，由審計人員根據具體情況確定級別；每個級別還應確定應提的審計意見，如遵循性分為A、B、C、D四個級別，被評為A級的，提出執行較好的意見，B級提出應加強的意見，C級提出應重點加強的意見，D級提出特別提示加強的意見。評級時審計人員主要根據屬性抽樣結果，同時綜合考慮通過觀察詢問得到的控制應用於實際的情況，運用自己的專業判斷，評判其遵循性級別。

本文認為，評定級別只是一種手段，重要的是要實現內部控制審計目標。進行評級提出各種加強意見是為了實現督促內部控制執行的審計目標，而發現控制具體應用於實際中存在的問題，以及發現因控制未很好執行而導致財產損失、信息失真、效益下降等問題則是為了檢查內部控制執行。對遵循情況評級後評價時更應注重建設性意見的提出。

3、健全性和有效性評價

通過設計測試既可能獲得健全性和有效性初步評價須修正的補充證據，又可能獲得確證初步評價結果的證據，因此這個階段的評價主要工作一是綜合了解和測試兩階段所獲得所有資料，對健全性有效性作出最終評價；二是針對不健全和控制無效或有缺陷的地方提出審計意見。

健全性評價主要針對重要或經常發生的業務或作業，主要應注意三種情況：1、控制文件中沒有規定控制，測試程序中也未發現實施了控制；2、控制文件中沒有規定控制，經詢問相關人員得知設置了控制，但經測試沒有實施控制；3、沒有控制文件，其他了解方法也不能得知是否設置控制，但經測試已實施控制。前兩種情況就應對相應業務或作業提出控制不健全的意見，後一種應認為實際是健全的，但應提出健全控制文件的建議。

有效性的評價主要是針對未採用標准內部控制而實施特殊控制的情況，對採用了標准內部控制的也要做簡要分析，因為標准內部控制可能不適於單位，而且一些控制政策需要按照標准結合自己的實際自行制定。有效性評價首先要分析確定對各控制點實施控制應達到的目標，本文認為可以在內部控制系統目標的指導下結合控制點的具體情況分析確定，如對現金收入的控製程序，根據保證資產的安全完整目標，分析確定其目標為保證現金收入以真實金額真正流入單位，根據保證信息記錄的真實完整確定控制目標為保證現金收入都真實無誤的加以記錄，根據提高運營效率確定目標為提高現金流入單位的速度，根據保證遵守國家法律規章確定目標為遵守《現金管理暫行條例》相關規定。各個控制點控制目標不一定與控制系統目標一一對應，有些系統目標對某些控制點可能不適用，如采購驗收這一控制點的控制目標就與「保證遵守國家法律規章」無關，根據具體情況採用。目標確定後再分析控制點控制的各項措施是否能達到控制目標。

對測試過程中發現的重大財產損失、效率低下、違法事件等問題，應特別注意分析其控制健全性和有效性原因，如果是因健全性和有效性導致的，那麼這些問題既是健全性有效性初步分析的確證，又是分析評價和提出建設意見的重點。

健全性有效性評價的重點在意見的提出，是為了實現補充完善、再生內部控制的審計目標。對有效性的評價實際上是有效性分析和改進意見形成的混合體，分析的過程中意見也就可以有針對地提出，而且改進意見是目的。健全性的評價實際是確定未控制的業務或作業和針對其建立內部控制的過程，主要工作在後者。可以看出有效性評價和健全性評價在基本方法上是一致的，都是內部控制建立的方法，因為有效性分析和改進意見的提出實際也是在確定控制目標、分析風險、提出控制措施。因此內部控制建立方法是健全性和有效性評價、對實現審計目標的要件。

關於內部控制建立的具體方法本文不再詳述，只提出一點意見。本文認為，在健全意見和有效性改進意見提出的過程中，應特別注意標准內部控制和內部控制方法的運用。標准內部控制前已述及，為配合政府推動內部控制建設，對於特定業務或作業，應注意運用相應的標准內部控制，並與自己的實際情況結合起來，以提出更具建設性的意見。這對健全性意見的提出更具實際意義。內部控制方法在前述2001年我國財政部發布《內部會計控制基本規范》（徵求意見稿）中有規定，它們是：1）組織規劃控制，包括合理的組織機構設置和不相容職務設置，不相容職務為授權批准與業務經辦、業務經辦與會計記錄、會計記錄與財產保管、業務經辦與業務稽核、授權批准與監督檢查；2）授權批准控制，包括確立合理的授權批准范圍、層次、責任和程序；3）文件記錄控制，包括機構職能和授權批准權責文件、崗位說明書、業務程序手冊、業務處理憑證、會計資料系統，或類似的文件，以及這些文件的宣傳認知；4）預算控制，包括預算體系的建立、編制和審定、指標的下達和落實、執行授權、執行過程式控制制、預算差異的研究和反饋、預算的考核及獎罰體系；5）財產保全控制，包括限制接近、定期盤點和核對、記錄保護、財產記錄控制、財產保險；6）職工素質控制，包括職工聘用、培訓、考核、輪崗、獎懲、晉升、解聘；7）風險抵禦控制，包括籌資風險、投資風險、合同風險、信用風險的評估與控制；8）內部報告控制，包括生產報告、經營報告、財務報告、特殊事件報告，以及報告的處理；9）電子信息系統控制，包括系統組織和管理、系統開發與維護、文件資料、數據、網路安全控制，輸入輸出控制、處理控制。這些方法對建立和改進意見的提出能發揮出指導和衡量的作用。

（五） 內部審計報告

與其他審計報告一樣，內部控制審計報告也是對審計結果的總結。在提出審計報告前，審計人員應重新檢查在審計過程中獲得的資料，做如下一些分析：1、是否了解研究了單位所有重要控制；2、所作分析判斷是否得到了測試的證實或有足夠的證據支持；3、是否遺漏了其他需要考慮的影響最終評價的客觀事實；4、最後的健全性有效性遵循性評價是否適當，有足夠的證據支持；5、出現了那些因內部控制導致的重大問題，哪些人員嚴重違反內部控制且已致嚴重後果；等等。審計項目負責人還要復核審計底稿，之後就著手准備撰寫審計報告。

內部審計報告應突出重點，一些細節問題只要通知當事人或主管人員就可以，不必在審計報告中反映，還應便於理解，一些有關內部控制的專業術語盡量用易懂的詞句代替。關於報告內容本人認為應包括如下：1、單位基本情況簡介；2、內部控制體系介紹；3、內部控制健全性有效性遵循性評價及具體意見；4、因內部控制導致的重大問題及有關人員嚴重違反內部控制且已致嚴重後果的事實和處理意見。其中關於健全性有效性遵循性評價及具體意見只反映存在問題的各個控制，運行良好的不必反映。報告格式本文認為無須固定，只要能充分反映出上述內容即可。

審計報告應經過審計組的全體討論通過方可，而且在定稿前應與所設計執行人或管理者溝通，聽取他們對審計建議的意見。這樣做主要是為了保證審計意見質量，使其能更好地得到執行。審計報告向內審機構主管報出。報告批准後，對於重大控制問題最高領導層還應組織聽證會，組織人員落實審計意見。審計完成後內審機構應及時組織回訪，以檢查督促審計意見的執行。

內部控制審計在我國還是新事物，在加緊建設內部控制的大環境下，它的許多問題必須加緊討論，得出統一認識，以促使其盡快更好地發揮出作用。