审计师沟通技巧和方法

‘壹’ 内部审计人员如何做好沟通

第一部分 内部审计沟通方式及其有效性和及时性

有效沟通是内部审计日常工作的重要组成部分，贯穿于审计的整个过程。有效地沟通交流，可化解误会、消除矛盾和解决问题。反之，则影响审计工作开展。要提高审计项目质量，与被审计单位的沟通交流是关键。沟通既是内部审计工作者必备的素质要求，也是做好内部审计工作的一个重要方法。下面从沟通的方式、沟通的有效性、沟通的及时性展开探讨。
一、内部审计沟通的方式
IIA的《内部审计实务标准》指出：“内部审计师应具有进行口头和书面交流的技能，以便能清楚地和有效地传达诸如审计目的、评价、结论和建议等事项。”根据实施的具体途径，这里把沟通方式划分为口头沟通和书面沟通。
（一）口头沟通方式
口头沟通，是以口头语言进行信息交流，内部审计人员利用口头语言进行信息交流的方式，包括询问、会谈、调查、讨论、会议、征求意见等。例如：通过询问被审计单位职能部门来了解组织的相关情况；与被审计单位负责人或高层管理者进行会谈，反映工作中发现的问题；对被审计单位人员进行调查取得口头证据，在出具审计报告前征求被审计单位负责人意见；善于处理对方提出的各种异议，迅速作出反应，给出令人信服的回答等等。这种沟通途径灵活方便，简便易行，容易达到沟通的目的。尤其是面对面的口头沟通，沟通双方可以很好的把握对方的立场和态度，有利于充分的协商，加快沟通过程中的各种信息传递和交流。但是这种方式使信息保留的时间较短，信息容易模糊失真，有时还无据可查。口头沟通时注意以下几个方面的沟通技巧，可能会获得事半功倍的效果。
一是充分准备明确目的。沟通需要进行的准备工作不仅包括了解被审计单位组织机构、业务环境、运营状况，还包括了解沟通对象的性格特征和行为模式等方面。因此，内部审计人员首先明确沟通目的，第一次沟通主要目的在于与面谈对象建立关系，在今后的审计过程中通过沟通收集证据，从而较好的完成各项审计任务。
二是获取面谈对象的信任。取得面谈对象的信任，使之愿意提供信息是面谈成功的关键。如果缺乏信任，沟通就会像挤牙膏，双方都会觉得痛苦。另外，内部审计人员如果缺乏耐心，急于得出结果，可能会让面谈对象感到不舒服，反而影响沟通效果。面谈结束后，总结所取得的信息对审计的开展是十分有利的。
三是巧妙设计提问。内部审计人员就要提问什么主题进行充分准备，充分了解被审计单位的业务流程、控制环节等细节，需要准备一个提问提纲以便提高沟通的效能。提问时的措辞是很重要的，要避免指责性或领导性口吻；采用开放性的问题，引出面谈对象的谈话；探询性的提问使面谈对象明白我们作了准备并且乐于倾听；舞弊调查中提出的问题某些会使对方恼火，但有益于得出事实真相。
四是善于倾听保持耐心。尽管内部审计人员并不需要被当作一个纯粹的倾听者，但倾听也是极其重要的。应该去多“听”，“说”有时并不是必要的。理想的情况下，谈话应该有80%的时间是对方在谈。突出倾听，可以创造相互信任的气氛，也可帮助确认了解到的信息。
五是注意闲聊的适当性。闲聊可能是适当的，也可能是不适当的，这取决于沟通者的目的和面谈对象的性格。沟通开始时最好是非攻击性问题，或者采用尊重的态度，进行非正式的谈话，如昨晚的球赛或者天气。要尽量避免进行私人话题的讨论，特别是第一次与某个人进行沟通时，应紧扣即将涉及的业务事项。作为内部审计人员进行沟通时，必须避免与面谈对象建立某种个人关系，以免影响独立性。
六是注意身体语言。研究表明，非语言行为传递的信息对沟通起到较大的作用。因此，不仅要注意一个人所说的话，还要注意他的语速、语调和身体语言。沟通者必须注意到自己的身体信号也在向外传递，尽量避免表现惊奇或任何形式的疑问。作为内部审计人员，重要的是通过身体语言表明真诚，表明要提供帮助而不是进行责备。如果能表达出诚实公正的态度，大多数人愿意合作。
（二）书面沟通方式
书面沟通，是利用书面文字来进行信息交流，内部审计人员利用书面语言进行信息交流的方式，包括审计通知书、问卷调查、审计工作底稿、审计报告和管理建议书等。例如：对被审计单位下达审计通知书；对被审计单位提出各种意见和建议书；向组织负责人和高层管理者提交审计报告和管理建议书；如有必要还可就审计中发现的重要事项向组织负责人、高层管理者和被审计单位提供中期报告，以便采取迅速而有效的行动纠正失误等等。书面沟通比较正式，可以长期保存，便于反复研究，更为慎重和准确。但是这种方式对客观情况变化的适应性较差，所沟通的信息内容对语言文字的依赖性很强。
二、内部审计沟通的的有效性
如何提高内部审计沟通的的有效性，应该在提高内部审计人员心理素质、业务技能、交往技巧、坚持原则、对被审计人员顽固敌对情绪的应对能力上下功夫。
一要提高心态平和能力。平和的心态是审计人员与被审计单位沟通交流的首要前提，而沟通交流的前提又是建立在相互尊重、相互信任和相互理解的基础上，需要平和的心态和高尚的人格素质作支撑。现实工作中，多数审计人员认为：“按照《审计法》的规定，有权对”你“审计，”你“必须接受审计”等等。有时说话语气和态度过于强硬，有一种高高在上的心态。越是这样，被审计单位逆反心理越反感，有可能越不配合工作，造成恶劣的人际关系，审计工作越难开展，结果适得其反。这时候需要审计人员调整心态，搞明白审计与被审计之间的真正关系，不能一味强调审计如何如何。应放下架子，心平气和，坚决克服“警察与犯人”的错位心理，将被审计单位视为“合作伙伴”关系，“他”不合作，工作就较难开展，尤其在个别问题上，观点不同时更需要相互尊重、相互信任和相互理解，求同存异，从而达成共识。研究中的两个例子充分说明：恶劣的人际关系防碍审计目标的实现，而良好的人际关系却有利于审计的完成。一个例子是内部审计师采用冷漠和孤立的方式进行一项专业性和技术性很强的审计，这项工作的潜在收益较大。然而审计完成后的8个月后，被审计部门并没有实施审计建议，被审计部门人员明显是把内部审计师提出的行之有效的建议撇在了一边。而另一个随后进行的审计中使用了合作的方式。被审计部门主管打电话给审计部门主管，告诉他被审计部门人员对实施审计建议充满热情。这足以证明不同的审计风格会导致不同的结果：使用和谐、互助的审计方式所得到的结果比冷漠、保守的审计方式所得到的结果要好的多。
二要提高业务技能。复合型知识是内部审计人员与被审计单位沟通交流的动力源。俗话讲“没有金刚钻揽不了瓷器活”。内部审计人员如果业务不精通、技术不高明，就很难在查深、查透和查出重大违纪违规事件上有所表现，再加上“指手画脚”、“指鹿为马”、不懂装懂，怎么能以“理”服人？所以，要抓住这个“理”，就必须有精湛的业务技能和法律法规知识功底作后盾。只有通过加强业务知识和审计技能学习，提高和增强自己的理论水平，善于运用审计法律法规和审计手段“说话”，不断增强自己的“善变”能力，才能不“理亏”、不“吃亏”和“对症下药”。
三要提高沟通技巧。沟通交流是审计人员与被审计单位求同存异的交流平台。从表面上看，沟通技巧似乎是一种能说会道的能力，其实不然，沟通既是一门科学，又是一门艺术。一个具有良好沟通能力的人，他可以将自已所拥有的专业知识及专业能力进行充分的发挥，并能给对方留下深刻印象。因此，要实现与被审计单位友好型的沟通，内部审计人员不仅要注重语言表达、人际交往能力等，还应当深入学习交往沟通技巧，掌握不同的交流沟通方式方法。尤其做到讲文明、懂礼貌，讲话要有理、有据、有力、有自信；在与被审计单位人员发生争执时，要保持镇静，首先倾听对方的意见，努力寻找双方的共同点，以理服人，从而让被审计单位人员口服心服和心悦诚服。
四要原则控制。坚持原则是内部审计人员与被审计单位沟通交流的工作底线。审计人员只有依法行政，廉洁从审，坚持原则，才能做到防微杜渐，腰板直，说话硬气。俗话讲：“吃人家的嘴软，拿人家的手软”。假如自身不廉，借审计之机“吃、拿、卡、要”，那么在沟通过程中就会出现“说话嘴软”。自然无法取得被审计单位的认同、尊重和理解，审计沟通更无从谈起。需要强调的是，沟通交流需建立在遵循审计工作程序、工作制度、行为准则及其他相关规章制度的基础之上，任何沟通交流都不能以牺牲审计原则为代价，否则审计沟通交流毫无意义，也不存在审计的沟通交流。
五是提高内部审计师对被审计人员顽固敌对情绪的应对能力。敌对情绪是指：被审计人员不配合或不接受审计活动；指责内部审计师干扰审计领域的工作；拒绝对中期审计发现进行讨论，反而认为自己行事的方式是更为正确的；被审计单位派遣无关紧要人员参加退出会议，该人员仅仅是旁听而不发表意见等。遇到上述情况时，可尝试运用以下几种方法：
1、选择适当的沟通时间，不要在被审计人员发火、疲惫、心烦意乱时与其沟通。
2、内部审计师尽力找到与被审计人员可能达到共识的某些问题，达成一致才是坦诚的开始。
3、邀请被审计人员详细阐述他们的立场，倾听他们的阐述，理解他们的观点，同时要开阔自己的思想。
4、做出积极的努力，设身处地的为他们着想，真诚地试着去理解他们的想法。
5、帮助他们纠正错误。当内部审计师理解被审计人员立场，设身处地为他们着想之后，被审计人员会接受审计师提出的观点，认为与他们的观点能达成一致。
如果上述方法都失败了，被审计单位缺陷严重且风险较大时，内部审计师应及时向上级主管部门报告问题，以化解内部审计存在的风险。
三、内部审计沟通的及时性
为了提高审计效率，及时、有效地与被审计单位沟通，认真听取和研究被审计单位意见，做到既敢于坚持原则，又平等待人、以理服人，减少对审计的抵触情绪。主要做法是：
一是审计进点时，做好说明解释工作，宣传审计的目的和意义。召开被审计单位相关领导、业务部门负责人和职工代表参加的进点会，说明审计的目的、范围、内容与重点以及工作要求，宣布审计工作纪律，公布审计部门工作的办公地址和举报电话，与被审计单位签定双向承诺书，在被审计单位公示栏或网爷上张贴书面公示，便于被审计单位群众反映情况，了解并支持审计工作。
二是在审计过程中，做好具体事务的衔接工作。要求被审计单位指定1名职务较高的人员作为联络人员。审计组需要了解情况，直接请联络员帮助联系。对审计中发现的问题及看法，定期沟通，减少误会。同时，严格遵守纪律，不提审计工作之外的其他要求。沟通时，要求言行恰当，不讲粗话、大话、过头话，不讲伤害他人感情的话；举止文明，耐心听取解释，做到法治和德治并重，克服简单粗暴的工作方法，盛气凌人的工作态度。
三是在与被审计单位交换审计报告初稿意见时，耐心听取被审计单位的不同意见，改变机械照搬照套法规的做法。坚持实事求是原则，辩证、客观地分析审计情况和问题，采取灵活方式处理，对合理不合法或合法不合理等问题，不死抠条款。对缺点的说明不应言过其实，吹毛求疵的审计发现不应出现在正式的报告中。对被审计单位所取得的显着成就应在报告中流一席之地加以肯定。
四是审计结束后，在被审计单位一定范围内公开审计结果。内部审计部门在现场审计结束后均组织召开审计通报会，要求被审计单位领导层、涉及的部门负责人等参加会议。通报的审计结果要求被审计单位在10日内反馈意见。通过召开通报会，化解了工作中的一些矛盾，强化了被审计单位的财经法纪意识，促进了问题的整改。
五是审计回访和后续审计。在下达审计意见书或管理建议书后，到被审计单位开展审计回访和后续审计，落实审计意见、建议的整改和采纳情况，以达到预定的审计效果。
总而言之，在内部审计工作中，沟通交流是贯穿于整个审计过程中一项不可忽视的工作。从审前调查到出具审计报告、审计回访的各个工作阶段都离不开与被审计单位沟通交流。只有切实加强与被审计单位的有效交流，树立良好的沟通理念，求同存异，才能取得被审计单位的理解和支持，保证审计工作有序进行、审计结果的客观公正和审计意见的切实执行，从而顺利完成审计工作任务及达到内部审计工作的效果。

第二部分 谈话准备

一、充分做好谈话前的准备工作 在我们审计查证活动中，当某一些事项的取证需要向有关人员了解情况时，一般需要进行调查谈话。这就要求我们在谈话开展之前，充分做好以下有关准备工作： （一）根据初步掌握的有关信息，确立谈话的目的，将已掌握的初步证据及线索梳理好辫子，理清思路，拟好谈话提纲。 （二）确立主谈和记录人员。一般情况下，安排直接参与并熟悉该审计事项的审计人员担任主谈人，其他共同参与的审计人员协助谈话，要求主谈人不但要熟知该审计事项，还要对审计业务、法律等知识比较熟悉，且语言表达能力较强，思维反应敏捷，逻辑缜密。记录人员一般要参与该审计事项的审计员担任，要求有熟练的谈话记录能力。所有参与的人员要严肃认真，端庄正直。 （三）选择好谈话的场所。做好审计调查谈话，一定要选择好合适的场所，一般而言，这个场所要显得严肃、庄重，无外界干扰，且要具备一定的安全保障条件。 （四）准备好一定的工作器材和设备。要配备一定的录音、录像设备，使取得的证据种类更全面，证明力更高。 （五）对身份特殊的当事人（如职务较高）或重大审计事项（如从初步掌握的信息看，被调查人有重大违法违纪嫌疑）进行调查谈话前，审计人员要有一定的工作预见性，或请求审计机关领导人参与现场谈话，或事先向纪检、检察、公安等机关通气，以求必要时，要求其协助介入。 二、了解谈话对象的心理动机 被调查人在谈话中的心理活动，大致可分为拒不配合的供述障碍和配合调查的供述动机两种。 所谓供述障碍，是指阻碍被调查人做出真实和完全供述的心理因素。如畏惧心理，担心供述违纪违法事实会受到党政纪和法律追究；侥幸心理，有的被调查人怀疑和低估审计机关的调查能力，不予配合，企图蒙混过关；不愿供出同伙关系人的心理，有的被调查人惟恐自己供出涉及的其他关系人，或怕遭打击报复，或者出于“友情”、“义气”、“私情”的情感考虑，搞攻守同盟；对立心理，有的被调查人对审计人员抱有成见，认为审计人员属故意找岔，思想上反感，态度恶劣；破罐破摔心理，有的被调查人自知错误性质严重，认为供述之后会受到严厉制裁，因而顽固抵抗。 所谓供述动机，是指可能支配被调查人如实供述其违纪违法事实的内心起因。如争取从轻从宽处理的愿望，在工作实践中，绝大多数的违纪违法被调查人都存此种愿望；醒悟悔过自责的认识，有的违纪违法当事人，在强大的攻势下，在环境舆论的压力下，有觉悟起来积极配合的可能；自知违纪违法行为已无法再隐瞒下去，当抱有侥幸心理的被调查人，在与审计人员的过招中，有的认为自己的问题确已曝露，不得不供述；对感化的回报，有的被调查人通过组织苦口婆心的谈话之后，认为组织找他是组织上还在关心他，没有放弃他，特别是调查人员处处尊重他时，有可能会消除对立，供述错误；解脱的愿望，当被调查人拒不配合供述，而审计机关将会采取更严厉的措施时（移交纪检监察机关进行“两规”或“两指”，或移交司法机关处理时），被调查人面临巨大的心理压力，承受着长期的心理紧张，迫切希望得到解脱，从而抵抗的防线崩溃，彻底供述了。被调查人只有当供述动机彻底克服了供述障碍之后，如实供述才成为可能。 审计人员只有在正确把握个体特征和时机的基础上，充分分析了解被谈话人的心理动机，谈话工作才能顺利进行，取得成效。
第三部分 审计调查的谈话技巧
审计谈话在审计调查中运用比较普遍,也是审计调查人员应该具备的基本技能。日常审计调查中的谈话主要是与被审计单位相关人员的谈话,包括证人、被调查人、知情人或检举揭发人。谈话技巧的高低，运用是否得当，是检验审计调查人员实际工作能力的重要标志之一，学习和掌握谈话的方法，提高谈话水平，对于提高审计工作水平具有重要意义。获取谈话成功的方法和技巧：一、获取信息的方法技巧1、重复谈话。对较复杂的重大问题进行反复地提问，让被调查人反复陈述；如果他的陈述是假的，那么总会出现前后陈述矛盾，调查人员就从矛盾中获得了其编造的假内容，以及掌握他想掩盖什么问题等信息，达到获取信息的目的。2、利用矛盾。由于被调查人在违纪违规中的角色、地位不同，面对调查的作用不同，他们互相之间会存在矛盾，其陈述也难以完全一致，我们可以利用他们之间的矛盾，使其互相推诿、指责，查清所需要澄清的问题。3、“容许”编造谎言。在某种情况下，调查人员可允许被调查人自由陈述他想说的一切和编造的谎言，并如实作好记录，从谎话的侧面完全可以弄清楚他想回避什么、注意的什么，在适当时机揭穿谎言，促使其作出真实陈述。二、分散注意力的方法技巧1、自由交谈。对于那些对谈话感到压抑，用矢口否认对待谈话的被调查人，调查人员要改变谈话的威严方式，在和谐的气氛中使其在不知不觉中顺从和接受调查人员的谈话，，把谈话内容逐渐引向实质问题，取得谈话效果。2、声东击西。可以分为两个阶段：第一“声东”阶段，在谈话中，调查人员要隐蔽主攻方面，表面上与主要问题“无关”的情节谈起，向次要问题发起进攻，使其产生错觉和思想麻痹，觉察不出调查人员的真实意图；第二“击西”阶段，当被调查人的注意力已被转移，防御出现漏洞，便立即扭转锋芒，使被调查人猝不及防，其觉察时败局已无法挽回。3、四面出击。当被调查人想隐瞒问题、心理处于紧张状态、注意力无法集中时，调查人员精心选择出击点，谈话提问转得突然，使被调查人猜想不到审计人员所针对的是哪个问题、忙于应付，造成顾此失彼，防不胜防的局面。三、促使被调查人形成一定观念的方法技巧1、连续使用证据。在谈话中调查人员针对被调查人的一个或几个问题，选择一些直接或间接的证据，连续使用证据，使其内心产生巨大压力，自信感、有效进行攻心，为其如实提问打开通道。 2、揭露谎言。重点是对谎言要揭得准，掌握确实的证据，选择不同的时机，在其表演“精彩”时，迎头痛击，从整体上进行揭露，使被调查人形成“靠撒谎是不能混过去的，调查人员是不容易被欺骗的”的观念，把被调查人引导到如实回答问题上来。3、跳跃发问。当一些被调查人熟悉审计的谈话方法，知道将要问些什么内容，怎样发问等防御计划，调查人员在常规的问话过程中和适当的时机突然跳过其防线，直取其尚未防御的要害问题。4、引而不发。就是调查人员发出一种信息，让被调查人明显地意识到已经掌握的问题，但又不清楚是掌握了哪些问题，使他感到不回答又“滑”不过去，又不知该回答哪一个问题，最后迫使把问题全部供述出来。四、影响思想情绪的方法技巧1、消除对立。对立情绪在被调查人员中比较普遍地存在着，被调查人对审计检查不理解或调查人员执行政策有偏差等。消除对立情绪，首先要认真执行政策；二是要进行文明审计、说话要文明、语言要谦虚、平等待人，注意方法技巧的综合运用。2、造成紧张。调查人员应在被调查人狂妄自信、缺乏防备的情况下，使其思想“紧张”起来，可以突然出示具有一定份量的证据，这种出乎意料之外的举动会很快造成被调查人的紧张，使得被调查人既搞不清他的哪些问题暴露了，也无法马上用编造的谎言欺骗调查人员，狂妄自信的气焰和侥幸的心理必然有所收敛和转变，从而达到谈话目的。3、减轻压力。在谈话中，被调查人由于惧怕暴露问题，或矢口否认或即不拒绝问话，又不进行回答，这种情况调查人员应从被调查人愿意谈的话题谈起，使双方先实现心理上的接触，建立起共同谈话的基础，相互产生信任感，消除双方的心理隔阂，就会使谈话取得进展。4、加快谈话速度和减缓速度。其实质在于，一方面调查人员利用自己的主动地位，把主动权掌握在自己手中。利用事先准备好的一连串问题，不让被调查把人编好的供词讲出来，及时打断笼而统之的答话，使其回答不偏离问话的实质内容；另一方面加快或放慢谈话速度，被调查人不可能沉思熟虑、无暇周密考虑和拖延回答，减弱被调查人急于结束谈话的情绪，取得明显效果。5、出其不意。对于那些事先已有准备的被调查人，调查人员骤然地提出一个与以前谈话毫无联系，而被调查人又意想不到的问题，打乱被调查人编造和准备好的对答，为谈话顺利进行打开缺口。总之，谈话的方法技巧一是在实际谈话中，应注意各种方法技巧的结合运用，防止“单打一”，不然则难以获得成功；二是谈话技巧产生于实践，在实践中才能获得发展。

‘贰’ 如何处理好审计人员与被审计单位财务人员的关系

很多人都会认为，在审计过程中审计人员与被审计单位财务人员会彼此对立、相互抵触、关系紧张，现实中真是这样的吗，如何处理好这种微妙的关系呢？
审计方与被审计单位绝对不是对立关系，甚至应该和谐配合，互相促进。
在大部分被审计单位财务人员眼中，一说到审计，就觉得是来找事儿的，打一开始就抱着一种抵触情绪展开非抵抗不合作运动.面对审计单位提出要求，大部分答复都是消极的。
反过来，审计人员在遇到这种抵触的时候，又会想：“看你们遮遮掩掩的样子，问题肯定很多，这也不让看，那也说没有，行啊，你们不是不合作吗，那我就仔仔细细，认认真真的查，不弄个底儿朝天，决不罢休。”
这样一来，双方就变成了一种对立的关系，对谁都没好处。审计单位由于被要求的时间紧张，工作量大，同时又不能得到被审计单位的配合，只能加班加点搜集各种信息以便取得足够的审计证据做出正确的审计结论。对于被审计单位来说，本想采用拖延手段，让审计人员知难而退，不了了之，凑合着出个报告就行了，谁知审计人员反而增加了审计程序，延长了审计时间，要求提供更多的公司资料。整个过程更加苦不堪言。
那么究竟如何处理双方的关系，才能做到更和谐、更高效呢？本人总结了几点，跟大家分享：
1、首先：彼此尊重；
（1）尊重对方的时间：审计人员每个项目时间要求都很紧，一般几千万到一个亿左右的中型企业，现场审计时间都在一周左右甚至更短；但是，被审计单位财务人员除了配合审计，也都有自己的岗位工作，并非专职配合审计。因此，审计人员要把握恰当的沟通时机，比如尽量避开月末结账、或者在早上处理杂务时；要把握恰当的沟通技巧和方式，简明扼要，易于操作，不要让对方帮忙做一些低级的汇总工作；作为被审计单位财务人员，也尽量不要浪费时间，已有的资料尽快提供，需要突击补充的资料也需要加班补上，快速而专业的水准会让对方觉得你就是整理出来的资料而并非“补”的。
（2）尊重对方的专业水准：
企业财务人员大部分可能确实不如注册会计师那么紧跟会计审计动态，对准则的把握也不一定那么到位，但是对于自己公司的情况确实非常熟悉，对自己这个行业也非常了解，同时也能灵活的将准则、法规运用于自身财务管理方面。因此，审计人员与企业财务人员各有特点，在广度和深度方面各有优势，审计人员无需咄咄逼人，财务人员也不用觉得对方班门弄斧。

‘叁’ 如何做一个优秀的审计师

一、优秀内部审计师需要掌握的知识：
1、具备一定的内部审计的知识。作为内部审计人员，掌握一定的审计知识是关键，就像医生需要掌握一定的医术一样是最起码的要求。
2、具备一定的财务知识。财务作为企业核心，除专门的信息中心外，归集的信息最为全面，掌握一定的财务知识，能使审计人员通过财务系统了解到很多的业务轨迹，为审计工作提供线索。
3、内部控制及风险管理。在面临各种风险的条件下，内部审计师必须理解风险管理的概念，风险和控制是一个问题的两个方面，只有风险而无控制就可能出问题，只将控制而无风险是在浪费资源。
4、公司治理。因内部审计与公司治理参与者之间存在着报告关系，掌握公司治理知识成为内部审计师的必需，将公司治理作为审计对象，能够促进公司治理与企业管理及其内部控制的整合。
5、信息技术。内部审计师必须迎接信息技术的挑战，要了解本单位的信息系统和各种审计软件，通过审计软件可以提高审计效率和审计质量。
6、单位的经营业务。熟悉本企业的经营业务对内部审计来说至关重要，若不懂本单位经营业务，就不能深入企业内部，去发现单位须改善的问题。
二、优秀内部审计师需要具备的能力：
1、分析问题的能力
分析问题贯穿于整个审计过程的始末，从制定审计计划、分析发现问题、寻求解决问题的办法等都需要内部审计师具备很强的分析问题的能力。
2、发现问题的能力
在一个陌生的组织中如何发现问题，是内部审计着每天都要面对的问题，发现问题是审计人员的天职，也是内部审计师的立身之本，如何发现问题需要内部审计师的敏感性和判断力。
3、解决问题的能力
只发现问题显然不够，还要与被审计单位一同求解决问题的办法，能把问题解决掉才有可能是被审计单位和管理当局接受审计意见，合格的内部审计师必须具备很强的解决问题的能力。
4、表达能力
不管有多么重大的审计发现，也不论有多么可行的问题解决方案，如果不能把问题和方案表达清楚，会使你的审计成果大打折扣，合格的内部审计师需要具有书面表达能力和口头表达能力。
5、人际交往技巧
由于内审人员经常发现被审者工作中错误或低效率的地方，所以内审人员经常会存在潜在的人际冲突，具有良好的沟通协调能力，以积极的态度运用人际交往技巧可以有效解决人际冲突。
三、熟练掌握知识、灵活运用，提高自身能力，就可以成为一个优秀的内部审计师

‘肆’ 审计沟通方案和关键审计事项怎么写

在审计报告中沟通的关键审计事项：

1、不暗示此事项在形成审计意见时尚未得到满意解决；

2、不包含或暗示对单独财务报表项目表示独立的意见。

事项的披露有助于审计报告使用者理解审计师的工作，提高审计透明度，根据张继勋、贺超、韩冬梅（2015）的研究，在审计报告中反映审计人员在审计过程中所作的努力和重要判断有助于减轻投资者感知的审计人员的责任。

传递结果

向依赖和利用审计意见的组织和人员传递结果是通过编制审计报告进行的。编制审计报告是审计工作的最后步骤。审计报告的格式有些是标准化的，如年度会计报表审计报告；有些则是非标准化的，如职员舞弊专项审计报告。在有些情况下，审计人员甚至还可以采取口头的非正式形式报告审计结果。

以上内容参考：网络-审计

‘伍’ 审计在对企业的访谈中应该注意些什么

审计人员必须保持客观性，这是一个先决条件，是开展一切审计工作的前提，是审计准则对审计人员个人职业品性的基本要求。在访谈过程中同样应当保持公正客观诚实的态度和适度的谨慎。保持这种独立的精神状态要求审计师在对有关审计信息、审计事项作出判断时不能依附他人的意向，应当辨别潜在的利益冲突及偏见的信息。不作重大的质量妥协。不应收受影响客观性的礼物、酬金、有价证券、支付凭证以及宴请、旅游、健身、娱乐等活动安排。客观性的实质是一种精神状态，审计人员平时应加强心理训练，提升个人修养。
审计证据有五个质量特征：相关性、客观性、合法性、充分性、重要性。每一个质量特征，访谈得到的审计信息都不能完全满足。比如合法性，口头的言词证据应转换为有签字的书面证据才具备法律上的效力。访谈的目的是为了获取一些基本信息，然而访谈证据是不具有结论性的，不能仅凭这些信息得出审计结论。所以这些信息必须通过收集其他证据进行佐证———必须以某种形式得到加强，否则不能做为审计证据。
实战技巧：
(一)营造气氛
面谈时的气氛很重要。要让面谈者感到轻松，个人没有受到指责、没有受到威胁，否则他会采取不配合的态度。宜采取的方法是间接的提出问题，获取与潜在问题有关的事实信息。直接提出问题，可能会让面谈者感到不适。访谈中还要注意非言语行为的影响，如语调、面部表情、态度等。这些都可能影响气氛，进而影响访谈质量。
(二)初次印象
在开展访谈的初期，审计人员要注意不能让受访者产生不平等的情绪，不能让被审计人员产生敌意、害怕、讨厌等心理，应从受访者的本职工作谈起比较好，让其感受到受重视、亲切的感觉。开始阶段也不宜谈一些量化的问题，总之和睦的关系才是访谈良好的开端，才有助于审计成功。
(三)变序提问
针对同一个主题，如果确定的受访部门及人数较多，审计人员有可能在过程中产生倦怠和无趣的感觉，影响访谈质量。此时审计人员应就所提问题改变顺序提问，或者使用有所差异的方式提问。但是，因为目标是既定的，所以不宜采用不同的问题而偏离目标。
(四)分别面谈
受访者较多时，不宜集中大家提问，不宜让大家以书面形式回答。书面回答与口头回答会产生很大差异，受访者会误认为是交待问题。书面材料必要时才采用，比如舞弊调查。集中（或部分集中）提问时人们会观望，而不能主动说出有价值的信息，或者担心会传到自己领导耳中。况且让多人同时脱离岗位，未必能办到。所以最好分开来谈。二次面谈要慎重，除非事实已经清楚后，需要确定受访者的责任和参与程度，一般不建议对同一个人的二次访谈。
(五)关键信息
如果受访者告诉审计师的信息量很大时，应注意两点：一是关注效率，不要浪费时间和精力，不宜采取进行录音过后整理或者过后再找更多的人面谈的方法，找更多的人未必能得到想要的信息。其二，提高审计师自身素质，在谈话之前，尽量预先考虑到关键信息，不宜做详细记录，实不可取。谈话中不能让受访者来确定信息的性质，因为他是否有充分的经验和知识是不确定的。
(六)学会倾听
为了做到有效倾听，需要从细节上筛选重要想法，注意重要观点。有研究认为，多数人的头脑处理信息的速度比说话快三倍。因此有效的方法是将听到的重点同脑中已知的信息联系起来，只有这样，回应的时候才会得心应手。倾听时的不恰当反应有三种：马上准备回应。如果边听边准备答案，势必会影响倾听，尤其是他下面讲的内容。暗中观察说话人的非语言信息。如果能顾及他说话的内容，可以适当选择这种方式。如果做不到兼顾，则以倾听为主。对说话人的微反应做出判断，如今已经成为一种独立学科，即使专业人才也有判断失误的时候，所以这种兼顾的方式是不建议的。默记所有细节和谈话内容。这个太难了，也没有必要。
(七)正常程序
在现场观察、实地监测时，有可能会遇到反映情况的普通员工。遇到这类情况要根据所反映问题的性质进行适当的处理。有这样一个案例。某审计师在进行现场观察时，遇到在化工品仓库工作的某员工反映问题，某物品经常引起他头疼。审计师不能漠然处之、置之不理，但这又超越了审计工作的范围和权限，审计师也不可能放下手头的工作去详细了解情况，调查事实。如何处理？值得肯定的是审计人员不能推脱，不能表达漠不关心不感兴趣。比较好的做法是建议该员工走正常的管理渠道和管理程序反映问题，同时要向审计部门的领导反映该情况。但不能直接建议该员工去找单位的法律部门，这可能涉及法律甚至劳动保护一类的诉讼问题。
(八)不能威胁
在调查可疑舞弊行为过程中，同相关人员访谈的审计职责是尽可能多的收集事实证据。仔细倾听受访者的发言，了解被访谈者的情况，寻求真相。必要时，可以要求每位受访者写出书面说明。审计人员没有权力将相关人员限制在办公室。访谈中不能涉及试图取得犯罪口供、也没有权力对相关人员进行惩罚或免予惩罚。不要试图让嫌疑人坦白，这与审计师的角色不符、职权不符，应避免留下审计师正在寻找供词或定罪的印象。遇到不合作的人不能进行威胁。对于有嫌疑的人审计人员不能随便表态，超越权限。比如允诺交代问题后就可以继续回去工作，或者不予追究。这些都不是审计的职权，审计主要负责收集相关证据。
(九)疏通情绪
在审计师遇到积极对抗，即被审计单位不信认审计师合理提出的观点时，双方取得一致的最有效方式是让被审计单位再次解释他们的意见，从中发现一致之处。在没有具体问题阻碍时，思想症结不能围堵。审计师不应采取以下三种方式：向被单位的上级谈论此事，这会使双方关系疏远。依赖逻辑观点，再次解释审计师的观点也是不可取的。被审单位已经听不进去。只有他们敞开思想时才能接受逻辑。等待被审单位之后再提出理由，这个时候他们可能会较为通情达理。这也是不正确的。一个疲倦的、心烦意乱的人不是同审计师进行讨论的好听众。因此最好的方法先让其倾述，从中寻找一致性。
(十)适当妥协
有这样一个案例。审计师发现危险废弃物堆放场出现安全隐患，必须进行修缮。大家知道，危险废弃物的管理以安全为重，应该遵守危弃物管理相关法律法规。因此审计师提出要有纠正问题强化经营的全面完整的方案。沟通时，业务部门提出当年预算中没有这方面资金计划。审计师不宜采取的沟通方式有：等待下一年的预算。不管不顾，坚持要求修缮。业务部门会很为难。没有资金，很难落实审计意见。选择折中方案，比如不完整的纠正措施、暂时维持现状等。最好的办法是要求高级管理层参加会议，在资金问题上进行决策。会上业务部门提出了一个最小投资方案，以安全解决该问题。审计师应考虑被审单位的实际情况，接受这个方案。不能固执己见，不能片面坚持，不能不考虑被审单位的实际环境。不能片面地向其上级寻求支持。也不应该有保留的接受这个方案，事后再要求业务部门全面落实审计意见。
本文总结了访谈与沟通四条基本的要求和十条实战技巧。无论什么方法都不是一成不变的，同样一种策略应对不同人员、不同事项、在不同的阶段产生的效果都可能大不一样，所以应根据实际情况采取适当的方法。

‘陆’ 如何做好审计工作

最近刚读完一本畅销书《刻意练习》，书中反思了“10000小时理论”在现实的作用。作者认为，很多行业和现实都反映出，我们在某些事务上无论积累多少个10000个小时，都无法成为这个事务上的专家。例如，你自己练习小提琴、学习网球技巧，无论是看着视频学习还是跟着老师练习，在达到一定阶段以后，如果没有“刻意练习”，一切积累时间的训练都是枉然。很多原因都导致了这种情况的发生，例如老师的指导无法满足你的继续成长、学习无法得到专业且及时的反馈、学习状态低下等等。

而在任何专业工作，这种情况也很明显，完成4年专业学习或者仅仅通过入职培训的审计新人，如何才能适应好审计工作？这本书中的观点给了很好的指引。想要成为行业的优秀人才，不仅需要经年累月的工作和学习（这个还是需要的，而且此书不认为真的存在某某行业的天才），还需要你在实际工作中，找到一个真正卓越的role model（职业标杆！），识别出ta与普通从业者的差异，不断在这些差异处进行学习和实践。如果这个role model能够不定时地跟你进行沟通和交流，充分反馈你自身成长和学习中的不足，将会更加有效。
回想四大的工作体制，其实建立了很好的刻意学习场景。永远不会缺少更优秀的role model，永远不会缺少锻炼职业技能的机会。

1、从底稿开始思考，寻找最好的底稿pattern

作为一个审计新人，你拿到以往年度底稿，就应该开始学习这些底稿，经过半年的磨炼，开始发现一些不同客户或者AIC底稿格式、表达、程序之间的细微差异，你就需要思考，每种差异之间是因为客户不同的原因、项目审计目标的差异导致的，还是不同人的审计习惯导致。每一份底稿其实就是其他前辈的工作记录和思考，是专业知识的沉淀。

通过思考，你就可能会在纯粹follow up上年底稿的基础上，开始整理出自己底稿的统一pattern（当然你首先得满足AIC以及项目明确的要求）。例如，如何陈述、表达数据，如何进行图表的配色，如何有效、快速地调整底稿格式等。甚至是，面对某些认定，你所需要执行的程序以及一些特殊的要点。

2、从清Q开始，了解Senior、Manager甚至Par们关注的要点

漫漫年审路，清Q是最痛苦的吗？我觉得反而是最有趣，基本上交上去的底稿，1天或者几个小时之后，就会被前辈们review之后，带着一堆Q回来了。这些快速且深入的质疑，可能是你刻意练习中最重要的因素——反馈（也是其他行业所缺乏的）。每个review notes背后都是AIC、MIC、PIC（甚至可能大大大大Par）们的审计思路。从最简单的格式和日期，为什么做这个程序、为什么没做那个程序，到reference其他底稿之间的勾稽关系和逻辑关系等等。他们所问的或者质疑的，都应该成为你以后应当关注的。

甚至，当你做了好几个不同team的项目之后，你能发现不同MIC在同一张底稿中，开出了完全不同类型的Q，关注了不同的风险。这时候，你可能需要把思维跳出单个科目的审计，去思考整个公司甚至行业的风险点。

3、从客户中学习会计知识，也从客户中学习职场之道

很多审计新人对会计知识是十分陌生的，而对接的财务人员却可能有着比你更丰富的会计经验。这时候你需要思考、提问客户（以及看会计凭证）来快速学习会计知识。但是客户说的未必都对，所以你还需要查阅会计准则、以前年度底稿和咨询team里的senior们，来确认相关信息。

另外，由于事务所内通常人际关系比较简单，而且大家大都是年轻人，不大会在乎职场中竞争关系。而客户一般都是大中型企业，势必存在内部派系冲突，即使会计部门内部，也会存在各种复杂的人际关系和竞争关系。因此，想要让审计项目顺利推进，就需要从底层小会计入手，尽早了解内部关系，找到部门的核心人物。这种历练也会对职场险恶有更多一些了解和思考。

4、保持良好身心状态，多传递正能量

大多数事业成功的人同时一个生活上很成功的人，能够在事业、生活和自我状态之间保持很好的平衡。想要做好审计工作，首先也是要保持好自己的身心状态，例如保证一定的睡眠和良好的饮食，保持良好的心情和心态。

审计毕竟不是一个追求99.999%准确率的工作，按照审计准则要求完成审计工作是其最重要的工作标准。因此一定不要过度追求完美，而是按照审计计划已经安排的所有审计程序去执行即可。在这基础上，一定保证睡眠和饮食，让自己一直处于健康但亢奋的工作状态之中。

另外，审计也通常是团队工作，因此要多向团队成员传递正能量，在闲暇之余，能够多制造一些大家能够接受的欢乐，例如出差中的周末休息时间安排好出去大快朵颐的饭店，每天给team带一些好吃的零食，在加班时给大家卖萌和讲笑话。你在帮助其他人开心的同时，也让自己形成了乐观的心理状态，这能更好地帮助你应对繁忙的工作。

5、适时地与AIC、MIC以及自己的mentor沟通

虽然进入忙季后，所有审计部的成员都处在极度忙碌的状态中。但是，如果你遇到专业问题或者自己心理问题，我都建议你适时地找team member以及mentor进行沟通。不要把问题憋在心里，或者忽视这些问题。及时的沟通和反馈，会让你更清晰地找到解决方案。

当然，我很推荐你找自己认为优秀的前辈进行咨询，他们的指导更能让你接受（你对ta有信任和好感）。同时，最优秀的前辈往往也能给出最为优秀的建议。

6、把每次交谈、每张底稿、每次抽样都变成一次练习

通过上面几项的历练和沟通，你会逐渐清晰地找到在目前的岗位上，你所需要达到的状态和需要关注的问题。把这些思考和想法记录下来，并要求自己达到这种卓越状态。然后在之后的每一项工作作为一次练习，让卓越的工作习惯、良好的工作状态、具有洞察和思考的工作内容变成你自身的一部分。

在不断的练习中，让每一次都比之前的工作做的更好，同时又不会做得过于苛刻（虽然，小朋友阶段很少注意，但是过度审计也是一种错误）。

我的一些审计习惯

之前讲了很多在审计过程中应当注意的学习方法，后面简单聊聊我自己一些良好的工作习惯。

文件归档和整理

在信息化时代之后，我们大量的审计资料都以PDF、JPG、DOC、XLS等格式出现在我们的硬盘中，因此建议大家采用“客户-项目-审计科目”的方式建立三级文件夹。而在outlook中也可以建立“客户-项目”的两级本地邮件备份文件夹。

而接收到的电子文件，除了直接放入底稿的文件外，均应当重命名为“客户名称-项目名称-文件名称-日期-提供人”的格式（也可以根据大家工作习惯，改为客户编号和项目编号，避免泄密）。然后将所有文件先存入一个“Inbox”的文件夹中，使用完毕或每天下班前，把上述文件存入上述的三级文件夹内。

工作备份

目前审计人员使用的电脑经常出现死机或文件损坏的情况，虽然如DTT已经有了云端备份底稿的系统。但是如一些扫描文件、通话录音等，我们通常不会存在底稿系统中。所以，我推荐大家：

（1）每天下班前，拷贝一份最新的底稿给其他team成员，做交叉备份。事务所提供云端备份的，回酒店或回家后（一般网络比较好），在睡觉和洗澡的时间，对所有底稿进行一次备份。

（2）每天下班前，把所有Inbox和客户-项目-审计科目三级文件夹备份进入移动硬盘（最好加密），并且不建议覆盖之前的备份；

（3）每个月，把Outlook本地及服务器中的邮箱备份到移动硬盘；

（4）需要存入纸质底稿中的文件，建议第一时间打印并标注，避免文件损坏或丢失。

电话及面谈

审计过程中，大量需要进行电话沟通或当面沟通的工作。即使在小朋友阶段，也有大量工作需要去会谈，例如了解企业内控流程、科目变动分析、抽样差异分析等等。如果没有大量的练习和准备，面谈经常无法达到预期的效果。我的建议是：

（1）提前准备面谈提纲，把一个面试人需要涉及的所有问题全部准备好；

（2）确认问题清单，如果合适，可以提前发给对方准备，如果有支持文件，要求对方可以提前准备；

（3）针对某些可能存在审计风险的事项，或与其他审计组成员工作存在交叉的，邀请审计组成员一起参加，并提前内部沟通；

（4）多问Open question（即WHAT、WHEN、HOW、WHY等，如公司今年为何差旅费用大幅增加？），让对方进行解释，而不是Close question（如是不是、对不对等，公司今年是不是增加了很多出差？）

（5）重要的访谈可以做访谈记录，并请对方签字；但更重要的是，重点事项要求拿supporting！

审计抽样
小朋友阶段最多的工作之一，莫过于审计抽样了。其实审计抽样也有很多技巧：

（1）选样时，如果需要手动选样，一定事先阅读底稿中关于选样的标准，如选取期末余额最大的N笔、本期发生额最大的N笔、年末最后N笔等等，然后严格执行，避免选样错误。如果本期的选样方法发生变化（提升审计的不确定性），记得修改选样标准，并跟AIC沟通修改的合理性。

（2）抽样时，把所有抽样的内容放在一张大的空excel表中，每个科目一个sheet，并在外部存档。然后抽样时，可以把所有抽样集中一次抽完。

（3）找凭证，先完整了解客户分类和归档凭证的方法，然后再开始找。如果确实需要客户帮你找凭证，我建议你只给出凭证号的区间，而不是具体的凭证号（避免对方舞弊）。

（4）（敲黑板，重点来了）千万不要让客户去抽凭证！你可以让客户把类似发票清单表、出库明细表、费用名单表等电子文档完整版发给你，方便你直接复制内部内容，但也一定要在看一下凭证，内容是否与电子文档内容一致。一旦发现一个存在错误，就必须全部手动翻凭证

‘柒’ 企业内部审计方式和方法有哪些

内部控制相关审计程序和方法问题讨论

（一）内部控制审计程序概述

为了论述方便，首先简要分析一下内部控制审计的分类。经济组织内部进行内部控制审计，不可能都针对整个内部控制系统进行，更多情况是对其中部分展开。按照涉及内部控制的范围，大致可分为如下三类：1、业务循环内部控制审计，所谓业务循环内部控制是指对某个业务循环实施的控制，这种审计按照经济组织的业务纵向展开，专门审计业务循环内部控制；2、非独立部门内部控制审计，这种审计专门针对某个不独立的部门或机构所涉及的内部控制，所谓不独立，是指财务上不独立，没有独立的财务机构，也不单独核算；3、独立单位内部控制审计，这种审计是对经济组织所属的独立单位的内部控制进行审计，独立单位是指财务上独立的，可以是投资中心或利润中心，也可以是子公司，单独设置财务机构的分公司，它们自己本身可能有一套内部控制，同时还要执行经济组织作为整体的内部控制。这三类审计各有各的特点，但在审计程序上，由于独立单位内部控制审计相对较复杂，程序最全面，因此以下即以其为蓝本讨论。

内部控制审计程序与其他审计中作为审计程序的内部控制评价应该有相似之处，因为毕竟两者都是以内部控制为焦点而展开，但由于服务的目标不一致，在程序上也有差别。内部控制评价程序一般是：1、了解与记录内部控制；2、初步评价控制风险；3、实施符合性测试；4、评价内部控制的强弱。作为一种单独开展的审计，了解经济组织的基本情况这些准备工作是必须的，因为对内部控制需求越强烈的经济组织，其规模越大，这是必然的；在大规模的组织里，管理高层、各个下属机构的诸多具体的基本情况内部审计人员不可能都熟悉。了解基本情况是开展内部控制审计的基本条件，否则无从下手。同样大规模的组织内既存在针对整个组织的控制，也存在针对某个部分或某个下属机构的控制，内部审计人员也不可能都熟悉，因此了解内部控制也是必须的。在了解内部控制阶段，还必须初步分析所了解信息，以初步确定内部控制的健全性和有效性，规划要实施的符合性测试程序。接下来与内部控制评价程序一样，实施符合性测试，以获得遵循性的评价，同时最终确定健全性和有效性。最后归纳总结审计结果，提出审计报告。

总结上述，本文认为内部控制审计程序为：1、了解基本情况；2、了解内部控制；3、实施符合性测试；4、提出审计报告。下面即以该程序为主线展开讨论，其中提出审计报告在内部审计报告中讨论。

（二）了解基本情况

了解基本情况，是了解所要审计内部控制所涉及单位的基本情况，这些情况是展开审计的必要准备和基本条件，影响着整个审计的过程和结果。这些基本情况包括：1、单位所属的行业和历史沿革（着重于管理沿革）；2、单位组织结构、各机构的人员规模和岗位结构；3、单位资产规模、生产经营或专业服务的特点规模；4、主营业务及辅助业务类别、业务量；5、财务会计机构及其工作组织；等等。这些基本情况可以通过询问管理人员、查阅相关文件、会计和统计资料等方法来获得。

基本情况获得后，审计人员就要适当利用自己专业判断，确定以下内容：1、业务循环及其大致内容；2、必须控制的重要或经常发生的业务；3、内部控制应有的严谨程度；4、审计应该投入的人力及分工和时间预算。确定业务循环及其大致内容实际是划分业务循环的过程，确定的是审计展开的主线；重要或经常发生的业务是必须控制的，确定它们就是确定审计的重点；内部控制的严谨程度是与独立单位的规模相关的，规模较小的单位内部控制程度就相应较低，衡量标准就不能太高，实际这就是确定衡量标准的问题，提出设计意见时必须考虑；确定投入的人力和时间预算是为了保证整个审计过程有条不紊地进行，保证审计质量。

下一步工作是制定审计总体计划，其主要内容就是上述基本情况获得后审计人员所确定的内容，主要包括审计的范围，即业务循环及内容，审计的重点，即必须控制的重要或经常发生的业务，审计组人员构成、分工和时间预算。这个计划在以后审计过程中还要适时调整。

需要特别说明的是业务循环的划分。业务循环的划分是将若干个关联的经济业务或管理活动组合在一起。2001年财政部发布的《内部会计控制基本规范》（征求意见稿）中提出，“内部控制的内容主要包括对货币资金、筹资、采购与付款、实物资产、成本费用、销售与收款、工程项目、对外投资、担保等经济业务活动的控制”，其中这些经济业务就是基本的业务循环划分，但目前有多样化的趋势，国际内部审计师协会就提出预算管理、资讯管理等管理作业。业务循环是以后审计程序展开的主线，了解内部控制和符合性测试都按照它来组织，因此划分业务循环影响到整个审计的组织、效率和质量。一般来说业务循环应按下列原则来划分：1、覆盖单位所有业务及其各个环节；2、每个业务循环能反映出所涉及业务的共同性质特点及其全部过程；3、有利于审计的组织安排。

（三）了解内部控制

了解内部控制的内容

要了解内部控制，首先要解决内部控制的构架问题。1988年美国AICPA提出内部控制结构即控制环境、控制结构和会计系统，我国独立审计准则即采用这种观点。1994年COSO报告提出内部控制要素即控制环境、风险评估、控制作业、信息与沟通、监控。内部控制要素是内部控制结构的纵深发展，在内容上进一步完善，在内部环境上更注重员工的素质，增加风险评估强调要实现目标就必须分析相关风险，构成风险管理的基础，将会计系统扩大为信息与沟通，更强调信息的内部传达，增加监控要素将内部控制的执行纳入进来。由于COSO报告提供出的内部控制理论很全面，更加接近内部控制的本质认识，而内部控制的建设要以先进理论为指导，与实际情况相结合，因此本文认为，在我们目前的条件下，我们应采用COSO报告的观点，以它的框架为指导，同时鉴于我国目前内部控制落后的情况，应更加注重控制作业和监控，即如何建立起健全有效的控制程序与政策以及它们的实际执行，在控制作业完善的带动下，风险评估和信息与沟通也逐步完善，同时逐步转变管理观念，提高员工素质，建立起合理的法人治理结构和具体组织结构，使控制环境得以改善。

由于内部审计充当监控的主要角色，内部控制审计就是履行监控的职责，因此了解内部控制阶段对监控的了解可以置于次要地位；又由于风险评估的风险是管理层和作业层控制目标因内外部风险因素影响而不能实现的风险，对它进行评估后设置相应的控制作业来控制，而内部控制审计要做的一部分工作就是评价控制作业是否能控制住风险，实现控制目标，实际就是风险评估过程，因此风险评估不做了解，而在接下来的分析工作中进行。由于控制作业实际就是控制程序与政策，为了理解直观起见，本文就称其为控制程序与政策；由于内外部信息和它们在单位内外部、内部各部门各成员之间的流动可以构成一个系统，因此信息与沟通可以合称为信息系统。总结上述，本文认为内部控制审计要了解的内部控制要素为控制环境、控制程序与政策及信息系统。

如上所述，了解内部控制以业务循环为主线展开的，即按业务循环逐个循环了解，这些循环构成单位整体，这是横向的；同时针对每个循环的控制，分别去了解它控制环境、控制程序与程序、信息系统，这是每个循环的控制的纵向构成，是纵向的了解。横向纵向的交叉了解构成了解内部控制程序的骨架。

了解控制环境是了解影响内部控制其他要素的因素，提供内部控制构成基础好坏的证据，同时为分析内部控制健全性有效性和遵循性好坏的原因提供证据素材。了解控制环境的内容实际就是控制环境的内容，按照COSO报告，控制环境包括：1）、员工的诚实性和道德观；2）、员工的胜任能力；3）、董事会或审计委员会；4）、管理哲学和经营方式；5）、组织结构；6）、授权和分配责任的方式；7）、人力资源政策。这里主要是针对各个业务循环所涉及的部门、人员、方法来说的，其中第3点是针对整个单位，实际在了解基本情况程序中就已进行。

了解控制程序与政策，就是了解控制目标实现风险所采取的措施，它是了解内部控制要素中最重要的部分。每个业务循环都可分为若干个作业，而每个作业都要设置若干控制程序和政策来控制，我们本文把这些作业称为控制点。比如制造业的销售与收款循环可分为接受定单、核准信用、发运商品、开具发票、应收账款与记录、收款、退货及客诉处理等作业。在业务循环的划分阶段，已经取得了业务循环大致内容的了解，在了解控制程序与政策阶段，应进一步了解，去获得足够信息来进一步确定业务循环内的各个作业，然后针对每个作业，去了解所采取的控制程序与政策。

了解信息系统只要是了解单位内外部信息记录载体，以及沟通方式。外部信息载体包括记录市场份额、法规要求和客户反映等信息的资料，内部信息载体包括业务申请审批报告、各种分析报告、进行控制作业形成单据、会计资料等等。沟通方式包括政策手册、财务报告手册、备查簿、口头交流、管理示例等。

进行内部控制的了解可采取的方法与内部控制评价程序中的一样，大致查阅控制文件和控制信息记录载体、询问有关人员、观察作业的进行和内部控制的运行情况等等。

初步分析健全性和有效性

在对内部控制获得了解后，就可以对其健全性和有效性进行初步分析，以规划将要实施的符合性测试程序。初步健全性分析主要是分析哪些重要或经常发生的业务或作业应该设置控制而未设置。这些业务在了解基本情况中已获悉，而重要或经常发生的作业则在了解控制程序与政策中已了解，通过了解控制程序与政策能知道它们是否设置控制。

初步有效性分析主要是针对控制程序与政策而实施的。这实际就是初步的风险评估。初步有效性分析首先要分析确定各个业务循环、各个作业的控制目标，然后再分析所了解到的控制程序与政策，看它们是否能实现控制目标。对于控制有缺陷的可以提出初步的改进意见。

初步的健全性和有效性分析后就可以规划将要实施的符合性测试。一般来说对于以下情况就可以不进行测试：1）对业务循环或关键控制点的控制初步评价为无效；2）在了解内部控制的过程中已知对某业务循环或关键控制点的控制未得到遵循；3）在了解单位内部控制的过程中已知对某业务循环或关键控制点的控制得到很好遵循；4）虽对业务循环或关键控制点设置控制但未发生相关业务。而以下情况就可以考虑进行大范围的测试：1）相关业务大量发生的业务循环或关键控制点的控制；2）相关业务虽不大量发生但涉及金额相对较大的业务循环或关键控制点的控制；3）控制程序相对复杂的控制。规划结果应记入审计计划，并对审计计划做相应调整。

记录内部控制

制度基础审计理论中记录内部控制的方法主要有：文字叙述，调查表，核对表，流程图。本文认为作为记录方法内部控制审计可以采用。对于控制环境的记录，一般是文字叙述，按照上述控制环境的几个方面来记录。了解基本情况程序也采用文字叙述的方法记录。记录要形成审计工作底稿。

记录内部控制主要是记录控制程序与政策和信息系统。采用的方法以上四种都可以采用，但以调查表最为常用。在本文中，即讨论调查表改进和特殊运用。

一般，调查表的调查内容是有审计人员根据自己的经验和被审计单位的情况自行设计的，但对于内部控制审计，本文认为，鉴于我国目前内部控制薄弱和人们对内部控制该如何知之甚少的情况，调查表应该引入标准内部控制作为导引，以配合政府推动内部控制的建设。标准内部控制是指针对某个业务或作业由权威部门设计的标准控制。比如2001年财政部发布的《加强货币资金内部控制的若干规定》（征求意见稿），就是标准的内部控制。对于各类型单位共有的业务或作业，如货币资金业务、固定资产业务融投资业务等可由财政部门制订统一标准；对于具有行业特性的业务或作业，如生产循环、销售及收款等主要针对制造业，则由行业主管部门或行业协会分别制订，供不同行业采用。在调查表中引入标准内部控制，要从权威部门制订的针对各业务或作业的标准内部控制中，按业务或作业内部若干个控制点抽取提炼出对控制点的标准控制程序和政策，作为调查表的调查内容。调查控制程序和政策时就循其进行。同时由于引入了标准内部控制，对单位特殊的控制程序和政策可能就无法调查得到，而那些控制也是很重要的，因此有必要将调查表与文字叙述结合起来，加入单位实际做法的叙述。结合的方式就是在每个控制点控制调查内容下面单设一行，用来记录单位的特殊做法。

（四）符合性测试

1、符合性测试的实施

符合性测试包括设计测试和执行测试，设计测试即健全性和有效性测试，执行测试即遵循性测试。健全性和有效性在了解内部控制程序中已做过初步分析，但由于了解阶段获得的信息可能不彻底，如通过询问得知对投资业务的控制，但是讲述人所述是否真是如此，是否全面，需深入了解，还由于有效性健全性初步分析结果需进一步获得证据确证，如通过分析认为对某控制点设置的控制能达到控制目标，但这个判断是否正确，还需要进一步了解实际情况，因此需要通过测试进一步获得更全面的信息证据来确证。执行测试是符合性测试的主体，主要是检查内部控制是怎样执行的。

进行内部控制设计测试，主要要做如下工作：1）更深层次地了解单位的内部控制，作出更准确的健全性和有效性评价；2）获得进一步支持健全性和有效性初步评价结果的证据；3）检验在了解和初步评价内部控制阶段所作的重要专业判断和分析。进行内部控制执行测试，要特别注意如下事项：1）对业务循环和关键控制点设计的控制是如何具体组织应用于实际的；2）控制是否一贯执行；3）是否由控制规定职务的人来执行，其中后两个是重中之中。

《独立审计准则第5号——内部控制与审计风险》中提供了三种符合性测试方法，即检查交易和事项的凭证、询问并实地观察未留下审计轨迹的内部控制的运行情况、重新执行相关内部控制，三种方法可单独或合并使用。本文认为符合性测试方法应以检查为主，同时辅以观察和询问。因为控制执行一贯、规定职务人执行是重中之重，而控制执行中留下的审计轨迹亦即控制信息载体能反映出这两者，检查控制信息载体就能了解到这两者，在检查的同时通过观察和询问获得控制具体应用的证据。检查控制信息载体，即针对每个业务循环所涉及的单证、报告、合同等控制信息载体，抽取其中部分，检查执行各个控制点下各个控制程序与政策留下的记录，推断出是否得到全面一贯的执行。抽取工作采取属性抽样技术来进行，基本与内部控制评价中的相同。样本量的大小根据了解内部控制阶段的规划确定，样本采用随机选样或系统选样的办法选取。

2、遵循性评价

遵循性评价主要针对控制点控制内的各项控制措施。内部控制的实际遵循情况是个程度概念，遵循与不遵循只是它的两个极端，本文认为对遵循性的评价应采取评级的办法，以更好的反映遵循程度。遵循性级别最好分为四个到六个等级，等级太少难于准确衡量遵循程度，等级太多难于把握等级之间的差别，由审计人员根据具体情况确定级别；每个级别还应确定应提的审计意见，如遵循性分为A、B、C、D四个级别，被评为A级的，提出执行较好的意见，B级提出应加强的意见，C级提出应重点加强的意见，D级提出特别提示加强的意见。评级时审计人员主要根据属性抽样结果，同时综合考虑通过观察询问得到的控制应用于实际的情况，运用自己的专业判断，评判其遵循性级别。

本文认为，评定级别只是一种手段，重要的是要实现内部控制审计目标。进行评级提出各种加强意见是为了实现督促内部控制执行的审计目标，而发现控制具体应用于实际中存在的问题，以及发现因控制未很好执行而导致财产损失、信息失真、效益下降等问题则是为了检查内部控制执行。对遵循情况评级后评价时更应注重建设性意见的提出。

3、健全性和有效性评价

通过设计测试既可能获得健全性和有效性初步评价须修正的补充证据，又可能获得确证初步评价结果的证据，因此这个阶段的评价主要工作一是综合了解和测试两阶段所获得所有资料，对健全性有效性作出最终评价；二是针对不健全和控制无效或有缺陷的地方提出审计意见。

健全性评价主要针对重要或经常发生的业务或作业，主要应注意三种情况：1、控制文件中没有规定控制，测试程序中也未发现实施了控制；2、控制文件中没有规定控制，经询问相关人员得知设置了控制，但经测试没有实施控制；3、没有控制文件，其他了解方法也不能得知是否设置控制，但经测试已实施控制。前两种情况就应对相应业务或作业提出控制不健全的意见，后一种应认为实际是健全的，但应提出健全控制文件的建议。

有效性的评价主要是针对未采用标准内部控制而实施特殊控制的情况，对采用了标准内部控制的也要做简要分析，因为标准内部控制可能不适于单位，而且一些控制政策需要按照标准结合自己的实际自行制定。有效性评价首先要分析确定对各控制点实施控制应达到的目标，本文认为可以在内部控制系统目标的指导下结合控制点的具体情况分析确定，如对现金收入的控制程序，根据保证资产的安全完整目标，分析确定其目标为保证现金收入以真实金额真正流入单位，根据保证信息记录的真实完整确定控制目标为保证现金收入都真实无误的加以记录，根据提高运营效率确定目标为提高现金流入单位的速度，根据保证遵守国家法律规章确定目标为遵守《现金管理暂行条例》相关规定。各个控制点控制目标不一定与控制系统目标一一对应，有些系统目标对某些控制点可能不适用，如采购验收这一控制点的控制目标就与“保证遵守国家法律规章”无关，根据具体情况采用。目标确定后再分析控制点控制的各项措施是否能达到控制目标。

对测试过程中发现的重大财产损失、效率低下、违法事件等问题，应特别注意分析其控制健全性和有效性原因，如果是因健全性和有效性导致的，那么这些问题既是健全性有效性初步分析的确证，又是分析评价和提出建设意见的重点。

健全性有效性评价的重点在意见的提出，是为了实现补充完善、再生内部控制的审计目标。对有效性的评价实际上是有效性分析和改进意见形成的混合体，分析的过程中意见也就可以有针对地提出，而且改进意见是目的。健全性的评价实际是确定未控制的业务或作业和针对其建立内部控制的过程，主要工作在后者。可以看出有效性评价和健全性评价在基本方法上是一致的，都是内部控制建立的方法，因为有效性分析和改进意见的提出实际也是在确定控制目标、分析风险、提出控制措施。因此内部控制建立方法是健全性和有效性评价、对实现审计目标的要件。

关于内部控制建立的具体方法本文不再详述，只提出一点意见。本文认为，在健全意见和有效性改进意见提出的过程中，应特别注意标准内部控制和内部控制方法的运用。标准内部控制前已述及，为配合政府推动内部控制建设，对于特定业务或作业，应注意运用相应的标准内部控制，并与自己的实际情况结合起来，以提出更具建设性的意见。这对健全性意见的提出更具实际意义。内部控制方法在前述2001年我国财政部发布《内部会计控制基本规范》（征求意见稿）中有规定，它们是：1）组织规划控制，包括合理的组织机构设置和不相容职务设置，不相容职务为授权批准与业务经办、业务经办与会计记录、会计记录与财产保管、业务经办与业务稽核、授权批准与监督检查；2）授权批准控制，包括确立合理的授权批准范围、层次、责任和程序；3）文件记录控制，包括机构职能和授权批准权责文件、岗位说明书、业务程序手册、业务处理凭证、会计资料系统，或类似的文件，以及这些文件的宣传认知；4）预算控制，包括预算体系的建立、编制和审定、指标的下达和落实、执行授权、执行过程控制、预算差异的研究和反馈、预算的考核及奖罚体系；5）财产保全控制，包括限制接近、定期盘点和核对、记录保护、财产记录控制、财产保险；6）职工素质控制，包括职工聘用、培训、考核、轮岗、奖惩、晋升、解聘；7）风险抵御控制，包括筹资风险、投资风险、合同风险、信用风险的评估与控制；8）内部报告控制，包括生产报告、经营报告、财务报告、特殊事件报告，以及报告的处理；9）电子信息系统控制，包括系统组织和管理、系统开发与维护、文件资料、数据、网络安全控制，输入输出控制、处理控制。这些方法对建立和改进意见的提出能发挥出指导和衡量的作用。

（五） 内部审计报告

与其他审计报告一样，内部控制审计报告也是对审计结果的总结。在提出审计报告前，审计人员应重新检查在审计过程中获得的资料，做如下一些分析：1、是否了解研究了单位所有重要控制；2、所作分析判断是否得到了测试的证实或有足够的证据支持；3、是否遗漏了其他需要考虑的影响最终评价的客观事实；4、最后的健全性有效性遵循性评价是否适当，有足够的证据支持；5、出现了那些因内部控制导致的重大问题，哪些人员严重违反内部控制且已致严重后果；等等。审计项目负责人还要复核审计底稿，之后就着手准备撰写审计报告。

内部审计报告应突出重点，一些细节问题只要通知当事人或主管人员就可以，不必在审计报告中反映，还应便于理解，一些有关内部控制的专业术语尽量用易懂的词句代替。关于报告内容本人认为应包括如下：1、单位基本情况简介；2、内部控制体系介绍；3、内部控制健全性有效性遵循性评价及具体意见；4、因内部控制导致的重大问题及有关人员严重违反内部控制且已致严重后果的事实和处理意见。其中关于健全性有效性遵循性评价及具体意见只反映存在问题的各个控制，运行良好的不必反映。报告格式本文认为无须固定，只要能充分反映出上述内容即可。

审计报告应经过审计组的全体讨论通过方可，而且在定稿前应与所设计执行人或管理者沟通，听取他们对审计建议的意见。这样做主要是为了保证审计意见质量，使其能更好地得到执行。审计报告向内审机构主管报出。报告批准后，对于重大控制问题最高领导层还应组织听证会，组织人员落实审计意见。审计完成后内审机构应及时组织回访，以检查督促审计意见的执行。

内部控制审计在我国还是新事物，在加紧建设内部控制的大环境下，它的许多问题必须加紧讨论，得出统一认识，以促使其尽快更好地发挥出作用。