我们注意到凡是卓越的审计部门都非常重视内部审计手册的编制工作。他们充分、有效地利用审计资源,实现了本部门的内部审计目标。他们通过动员全体部门员工,花费大量精力编制了一本自己的内部审计手册。
通过内部审计手册他们一方面加强了审计机构的管理,明确了自己的审计思想,从而轻松履行了审计职责。另一方面他们也大大提高了审计质量,在规范的审计作业下有了更多的高质量审计发现。可以说有无审计手册是一个卓越和一般审计团队之间最显著的区别点。
有内审同行在询问,一份完整的内审手册包含哪些内容?我们对照内审准则要求作了梳理,一般来讲审计手册主要包括如下8方面的内容:
1、内部审计章程
内部审计章程用于说明审计机构的目标、标准和范围。审计机构的权限、职责、组织管理、岗位设置及、职责及工作说明。为保证审计工作的权威性,内部审计章程应报董事会或者最高管理层批准。
2、部门管理制度
这部分内容包括审计机构运行中的行政管理制度。分为以下5部分
(1)编制年度审计计划
审计部门根据组织风险状况、管理需要及审计资源的配置情况,每年年初制订全年审计计划。审计机构应当根据年度审计计划确定的审计项目。而年度审计计划需经公司授权人员批准。
(2)加强人力资源管理
为完成审计职责和目标,审计机构需保证审计部门人力资源利用的充分性和有效性。主要包括:审计人员的聘用、培训、工作任务安排、专业胜任能力分析和业绩考核与激励机制。
(3)财务预算
内部审计机构应当根据年度审计计划和人力资源计划编制财务预算。编制财务预算时应当考虑下列因素:人员数量、工作安排、行政管理活动、教育及培训要求、工作研究和发展。在编制预算时需按照上年审计计划和预算实施情况,结合财务预算额度与高级管理层的需求,编制与公司审计需求相适应的审计部门财务预算。该预算包括员工薪酬、办公费、差旅费、培训费、业务外包咨询费、审计软件折旧费等等。
(4)组织协调
内部审计机构和内部审计人员应当在组织董事会或者最高管理层的支持和监督下,做好与组织其他机构和外部审计的协调工作。内部审计机构应当接受组织董事会或者最高管理层的领导和监督,在日常工作中保持有效的沟通,向其定期提交工作报告,适时提交审计报告。
(5)组织架构
内部审计机构应当建立合理、有效的组织结构。多层级组织的内部审计机构可以实行集中管理或者分级管理两种组织架构。采用集中管理模式的可以对下级单位派驻内审人员。分级管理模式应当通过适当的对下级内审机构进行指导和监督。
(6)岗位职责
审计项目内容 | 部门负责人 | 项目负责人 |
1、计划 | 选派项目负责人,有效授权 | 了解审计项目成员 |
2、方案 | 审定 | 编制 |
3、实施 | 督导 | 现场督导 |
4、发现的重大问题 | 协调、沟通 | 向负责人汇报 |
5、审计报告 | 审定 | 编制 |
6、审计发现的问题 | 督促整改 | 施后续审计 |
3、项目管理制度
这部分内容包括审计机构对审计项目的管理与控制。内部审计机构负责人与项目负责人应当充分履行职责,以确保审计质量,提高审计效率。编制项目审计方案并组织实施,在实施过程中做好审计项目管理与控制工作。
为完善和改进项目管理工作,保证审计项目管理与控制的有效性。内部审计机构可以采取审计工作授权表、任务和文件清单、审计工作底稿检查表作为辅助管理工具。
4、审计工作流程制度
(1)审计基本概念
指COSO内部控制、风险管理常识、组织治理常识、公司制度和内控手册以及法规库及合规性文件、审计准则等审计基本资料。
(2)审计程序
①一般程序
审计项目计划、方案的编制、审计证据、审计程序指引、审计发现与建议、内部审计报告编写指南、审计技术(含访谈技术、调查技术、分析技术、流程图技术、审计抽样技术、计算机辅助审计技术。)
②特殊程序:舞弊审计技术和IT审计技术
(3)各种工作底稿模版
5、审计项目档案管理
审计工作底稿是公司重要的信息资产,也是审计部门的重要审计工作成果。为加强审计工作底稿管理,应制订审计项目档案管理制度。用于指导审计档案的归档、保管、查询、复制、移交和销毁等环节的工作。妥善保存审计档案也有利于被审计单位的查阅,审计部门的新人培养,后续审计跟踪和审计质量评估等方面的工作。
6、审计质量控制制度
通过制定审计质量控制制度,说明审计质量控制程序、方法和评估办法。在审计项目中开展实施督导、分级复核,在项目结束后开展审计质量内部评估、接受审计质量外部评估等工作来保证审计质量。其中审计质量内部评估可以也在年度末统一开展。
7、职业道德规范和奖惩措施
这里包括用于说明规范审计人员的职业道德准则和应具备的专业胜任能力。
8、其他应当注意的事项
每个部门均有特殊工作要求,这里也需要进行说明。比如内部审计机构要结合公司的性质、规模和特点开展何种类型的审计及其审计报告格式要求等等。
上述就是一部完整审计手册的基本内容。我们也发现一些正经受审计工作折磨的审计团队往往缺少一部完善的内部审计手册。这不是简单的一部手册问题,而是一个审计团队是否按照准则规范操作的问题,也是说明一个审计团队是否具备审计思想的问题。
一个内审部门如果缺少一部审计手册就像一个失去灵魂的肉体,缺少思想的团队往往到处都是问题,处处行事不顺利。他们不是人员招聘不到位,就是内部人际关系紧张。团队不和谐的后果就是造成审计质量下降。最终损害的还是每个审计团队成员的利益。
文章来源:“审计实践”微信公众号