内审经典选读：索耶内部审计-外勤工作

1、.内部审计经典选读：.； PAGE 20索耶内部审计外勤任务外勤任务的程序和目的程序外勤任务是一个系统化的保证程序，该程序可以客观地搜集有关某一实体运营情况的证据，评价这些证据，并： = 1 * GB3 检查运营情况能否符合可接受的规范，能否实现了设立的目的；为管理决策提供信息。必需以一种安康的专业疑心态度来接触一切的审计证据，必需以疑心态度来审视一切的证据，直至经过无偏见的证明来消除这些疑心。因此受过良好训练的思想才干是专业内部审计的必要组成部分，这种思想才干不从外表上接受证据，而是透过表象与数字，深化内部以寻求现实真相。专业的内部审计师接触一切声明时都抱有不确定性态度一种担忧的、质疑的心态

2、。为构成专业判别，内部审计师必需搜集客观的证据。只需这样的证据才允许他们从不确定的心态转变为一种非常剧烈和具有支持力确实信无疑的心态。目的外勤任务的目的是经过实施在审计方案中被详细解释的审计程序来协助完成保证义务，是对实现审计目的做出的任务。审计目的与运营目的是相关的，但有相当不同。取出表象就会发现，外勤任务的本质就是简单地搜集证据，以便进展衡量和评价。对内部审计师来说，衡量的概念要求内部审计师必需明白：不能在与世隔绝的情况下经过审计运营情况而提供保证；不能仅经过察看九随意地决议一个程序是好还是差；必需以参照规范的衡量方式来检查运营情况。所谓运营规范是指那些已获普遍接受的绩效的质量规范，可以以

3、这些规范作为框架来评价运营的成败与优劣的程度。在这些情况下，内部审计师可以客观、有效地衡量运营情况。但是，对他们无法衡量的部分，最好谨慎些；它们将只能进展主管察看而不能得出一个客观结论。指定外勤任务战略为外勤任务阶段做预备时，要像为整个审计任务做预备一样，引起内部审计师的注重并制定严密的方案。为此要完成初步伐查任务和编制审计方案，内部审计师必需将他们的留意力放到任务本身以及如何完成这项任务上。战略性的方案要素包括：人员要求；对外部资源的需求；审计人员的组织；权益和职责；外勤任务方案；外勤任务时间安排；外勤任务方法；记录方法；报告的编制；应急方案。审计战略是方案制定过程中必不可少的组成部分，它适

4、用于一切审计机构，而不论组织的规模大小。在小型组织中，审计战略在人员组成、权益与责任及个人要素等方面都有最低要求。自我管理的审计团队公众和私营的组织都在系统地进展流程再造，目的是改善提供应消费者、客户和用户的效力，并使运营职能更加有效和经济。自我管理的审计团队抛下了传统管理的金字塔型构造。流程重组后的审计团队是一个单独的运营单元，通常由各审计领域的专家组成，采取轮番或者选拔的方法产生指点者。通常在教练的协助 下，团队本人做决议，在决策制定过程中，该教练与团队指点一同为团队提供阅历和协助 。早期的审计流程改造实验阐明，在消费力、审计质量和为消费者效力方面都有改善，其效益甚至超越了裁减审计职员所获

5、得的本钱节约。审计团队接受任务职责，并共同承当对任务失败的指摘，假设能够，也分享对任务胜利的表扬和奖励。停走审计Edison的审计活动通常检查方案好的审计任务安排，目的是减少具有低报答能够性的审计任务，并将剩余的任务按照风险和重要程度陈列。停走审计技术有助于减少低报答的审计任务，低报答是由于没有做好初始挑选任务呵斥的。停走方法背后的根本概念：假设不存在艰苦风险或潜在负面审计发现的迹象，那么就可以授权外勤审计师在初步伐查期间或其他任何时间停顿该项审计任务。一旦停顿了审计任务，内部审计师就可以赚到部门年度审计方案中包含的下一步审计任务中去。在这种方法中，每位内部审计师每年完成的审计任务要多于传统审

6、计方法下完成的任务，传统审计方法是不顾初期任务结果，将一切的能够预算时间破费在每项审计工程中。停走审计技术被引见给Edison董事会的审计委员会，委员会接受了该项技术，由于停走审计：强化审计活动的目的，以便将审计资源集中到公司的高风险领域和活动，并且向审计委员会保证将更多的审计力量分配到这样的领域而不是低风险领域中；允许内部审计师灵敏地停或走，以减少或添加审计范围，并且促进它将精神集中在可构成更多的有益发现、同时为组织提供更多价值的公司活动上去；超越最低审计覆盖面，添加审计数量，由于该内部审计师每年的任务时间虽短但却完成了更多的审计任务。控制自我评价控制自我评价师一种相对较新的方法，它并不是要

7、完全替代内部审计职能，它只是传统内部审计的补充。长久以来，内部审计促进了“参与式审计这一概念的开展，参与性审计是一种长期适用于内部审计师与客户之间同伴关系亲密程度各不一样的程序。当以明智和真诚的心态采用参与式审计的时候，它被证明是有效的，而且在实现审计目的方面也获得了很好的效率和效果。控制自我评价是一种参与性审计的类型，从其最简单的方式来讲。它不完全是新东西。控制自我评价采用的方法是由内部审计师设计专题讨论会，吸收客户参与讨论，共同来评价与丈量内部控制中存在的问题的。内部审计参与者提出问题和讨论主题。客户参与者讨论各项内容，并且得出关于被讨论的内部控制方面存在和有效的结论，他们也试图到达解释问

8、题发生的缘由和提出潜在的纠正行动的目的。在专题讨论会上。要就客户运营单位提出的首要目的和支持性目的进展讨论，也要讨论控制的胜利、妨碍和建议。这些讨论按照组织控制有效性的实践和期望程度列出等级，存在的差别为改善提供了时机。经过利用不用证明身份就可以表达意见和观念的匿名方式来维护参与者免予遭到惩罚。外勤任务的要素审计目的审计目的不同于运营目的，审计目的和运营目的是联络在一同的，但是他们有不同的目的。审计目的是为确定特殊运营目的能否到达而设计的。审计目的要经过采用审计程序来确定运营程序能否像方案的那样运转，以及能否正在完成运营目的。运营目的由管理层制定，审计目的由内部审计师制定。审计程序是内部审计师

9、用以满足审计目的的方法。它们是审计中的步骤，是在确定的审计目的的根底上，指点内部审计师完成方案的检查任务。必需为内部审计师需求做的每件事明确规定审计目的。一切的审计程序必需与审计目的相关。一项审计程序普通只适宜于对一项特殊运营情况进展的审计，但是假设该审计程序不是为完成某项经同意的审计目的而设计的，那么从协助 实现使命的角度来说，它能够是没有价值的。运营目的运营程序审计目的审计程序获得正确的货物运用部门编制恳求书并获得同意确定签发的采购订单能否用于采购组织需求的产品检查采购订单样本，了解能否有同意恳求书支持SMART审计SMART审计的概念是由Carolina Power and Light公

10、司内部审计机构发明的，这个首字母缩写词代表了“对风险和趋势的有选择性监控和评价，selective monitoring and assesement of risk and trends。反映内部控制系统的有效性，确保内部审计师快速识别存在的潜在问题、不适宜的开展趋势以及不正常动摇。它采用了“关键目的作为审计程序的根本要素。包括四个阶段：选择进展监控和评价的重要领域；制定监控和评价的关键目的；实施；维护SMART技术。对监控和评价关键领域的选择是根据以下规范：组织面临的风险；控制环境弱；变化或新的行动；知的问题领域；在本钱效益原那么下利用计算机辅助审计技术的才干；信息质量；资产流动性或舞弊能

11、够性；主要合同；管理强度和弱点;被其他人忽略的活动。监控和评价的关键目的将集中在组织系统、程序或主要的财务、运营、管理和信息技术的控制，特征是：有意义、时效性、敏感性、可靠性、可衡量性、适用性。绩效测评日常检查的例子将阐明审计测评这一概念。假设内部审计师想要评价采购资料验收和检查的纪实性，这意味着测评单位是小时或天数。每单位时间的规范比率能够是：像操作指南阐明的，或管理层以为可接受的；像消费方案设定的，或消费部门所需求的；一些对组织目的来说是非常关键的其他逻辑规范。内部审计师将衡量处置每一项买卖所要求的时间审计样本中包含的每一批运送的货物。然后内部审计师将结果和规范进展比较。最后他们要评价他们

12、的衡量结果，并且确定他们的发现能否描画了一个好的或坏的情景。为了进展一次有意义的检查，内部审计师首先要寻觅衡量单位及衡量规范。这种规范普通可以在任务阐明书、组织指南、预算、产品凭阐明书、商务虚例、内部控制的最低规范、工人会计原那么、合同、规章、成熟的运营实际等。然后，内部审计师经过将发现的现实与规范进展比较，它们就能得出一个客观的结论。制定规范内部审计师越来越深地涉入到运营过程中去了。此外，他们也着手开场评价没有建立规范的管理职能。正像他们所做的那样，他们发现本人面对着一种发现权威规范的需求，或者是面对着和客户一同编制规范的需求。这不是一件简单的义务。规范应该与接受检查的运营目的相匹配。假设对

13、象是技术型的，那么在客户管理层接受规范之前，规范应该由一位具有技术资历的专家来认证。由于没有现成的规范，内部审计师预备先建立规范。为了获得有关规范是合理的和相关的适当保证。基准比较基准比较实践上是其他组织或组织本身的某些最正确实际作为参照根据，以协助 租织实现其业务目的的一种方法。基准的制定通常是研讨过程的结果。Anderson一项研讨确认了能提升组织任务结果的十一项活动。这些活动被分为四个阶段： = 1 * GB3 分析审计流程识别和描画出内部审计过程；与其他以质量和方法而出名的内部审计单位之间建立对照关系；实施文件化研讨；出席适当的以描画新的开展前景为主题的研讨会。规划研讨任务明确基准研讨

14、的范围，确认它应该涵盖的功能；是被基准比较同伴，要求进展现场观赏；制定捕捉新数据的方法。实施研讨识别、了解和分析最正确的实际活动；识别和分析现存的和潜在的绩效差距。获得了解组织、修正和合并最正确实际活动；重新校正和改善的过程。这项研讨确认了以下八项关于内部审计活动的最正确实际：了解消费者以满足他们的期望；将内部审计视为一项赢利性运营业务或者组织效力部门；采用质量概念来改善审计过程，包括建立业绩衡量规范；审计组织的业务运作及其控制制度，以协助 组织实现业绩最大化；作为组织变革的参与者，为内部审计添加新的职能；在内部审计活动中与消费者及股东之间进展定期沟通；将技术要素和运用软件融入到审计过程中去；

15、强调专业人员对内部审计称心程度的重要性。基准比较的方法能够会变得更加重要。其缘由一是内部审计领域的不断变化，二是内部审计需求不断提高本身业务程度，了解新的开展方向，从而为企业管理与政府管理发明更多的价值。简单的说，基准比较是一种审计过程，它适用于内部审计全部行为准那么，目的是识别出富有效果和创新力的方法，以提高内部审计业务的有效性。基准比较可以用来强化一切层次的内部审计职能，它适用于确立内部审计与其他组织的关系背景；作出这种改动不仅仅是为了运用新的方法，更重要的是要促进审计任务的显著改善。评价经过与规范进展比较的测评只是外勤任务两个阶段之一，假设曾经完成了测评任务，那么内部审计师必需接着对他们

16、的发现进展评价以作出专业判别。所谓评价是以数学的正确判别为根据，提示出某种意图与趋势，并以知的方式来表达出这种判别。评价很少以货币价值的方式来测定，而是采用一些更为熟习的术语，并以编号陈列方式来进展测定。当内部审计师在整个外勤任务中采用运营规范的时候，他们不评价规范本身。现实上，即使曾经建立了规范并且作为令人称心的业绩规范获得了同意，并不一定就阐明它们是无可置疑的。昨天的规范能够不顺应今天的情况，环境的变化要求有新的或修正正的章程、合同、规章、程序和操作指南与之相顺应。规范作为衡量组织目的和目的的尺度，该当对其本身进展评价，以确定其恰当性与充分性及在现实世界中的适用性。运营的几个主要方面：质量

17、、本钱和进度。测试测试目的内部审计师利用被称为测试的过程来完成审计目的。测试意味着经过将选择的工程变成证据，并且提示出它们内在的质量或特征。对内部审计师来说，测试意味着测评具有代表性的工程，并且将结果与建立的规范或尺度进展比较。目的是为了内部审计师构成审计意见提供根底。审计测试通常意味着经过检查全部或部分买卖、记录、活动、职能和陈说等，并对它们进展评价。在当今复杂的世界里，对整个实体进展详细检查通常是不可行的或不经济的。当然，测试并不一定排斥全面的检查。测试时一种为内部审计师提供充足的证据以支持审计结论的活动。在某些情况下，计算机辅助审计技术可以对处于测试情况下的全部总体进展分类整理，该软件根

18、据以前建立的审计检查规范进展测试，以发现例外情况。测试目的审计测试是由检查、比较、分析、评价等方法组成，经过这些方法研讨数据、资料、事务等内容与规范的符合程度。测试过程的目的是确定：有效性、准确性、对采用程序、规定、法律等的遵照性、控制才干。简单的说，测试是要确定一些事情能否到达其应该到达的程度。对测试的方案像审计过程的任何一个重要元素一样，测试应该按方案进展。方案应该以记录方式构成正式文字，并且应该包括：定义测试目的；识别支持审计目的的测试类型；识别人员需求；技艺和行为准那么、职业阅历资历、人员数量；确定测试程序的先后顺序；定义规范或尺度；定义测试总体；决议适用的抽样方法；检查经挑选出来的买

19、卖或程序。定义绩效规范绩效规范能够是明确的，也能够是隐含的。当绩效规范在指令、任务指南、操作阐明或法律中被清楚提出来，那么它该当是明确的。例如，任务指南能够分类阐明时间期限不能超越5天，或广告预算不能超越销售收入的百分之一。在这种情况下的内部审计师就拥有被准确校准计量单位的测评工具：丈量单位和已建立的规范。当管理层曾经建立、或者正在努力完成目的或目的，但是没有明确提出如何完成目的的时候，规范是模糊的。在这种情况下，内部审计师在检查目的或目的时，当确定了建立的或需求的控制制度之后，竟不得不于管理层磋商什么是被以为令人称心的任务。在没有就丈量规范和接受规范达成一致的情况下就进展测试，能够浪费任务时

20、间和导致无效的争论。假设没有在规范上获得一致，就是没有意义的测评任务；没有测评任务，外勤任务就变成了客观推测，无法得到客观证据。定义测试总体必需从审计目的的角度来思索要被测试的主体。假设目的是对上次审计之后发生的买卖发表意见，那么这些买卖总额代表了总体特征。假设果目的是对现存的控制系统的适当性、有效性和效益性发表意见，那么对总体达要求就更加严厉。在后面这种情况下，管理层对以前的历史不感兴趣，他们关怀的是此时此地的系统是按照它应有的方式在正常任务吗？假设不是，我们怎样去完善该系统呢？在以上任何一种情况下，内部审计师应该对所涉及买卖的数量和重要性方面做深化了解，如：采购订单、验收备忘录、发票、账单

21、、运输票据、工厂订单、次品单、销货单、合同、游览收据、方案、更改定单和货单。内部审计师应该确定总体的特征及存放地点来察看能否有文件丧失，以决议适当的抽样选择方案。文件是如何归档的？他们是以随机顺序陈列的吗？对于从文件中删除的内容能否已从文件清单中移去？对文件制定了良好控制吗？买卖是按照价值或其他质量属性分层的吗？文件是延续编号的吗？还有，经过利用计算机技术将买卖存入到计算机中可以被调出的地方了吗？如何处置丧失的工程呢？察看。对内部审计师来说，察看意味着看、关注，而不是走过场。它意味着对人、设备、流程和事情仔细地、内行地察看，意味有目的的视觉性检查、在心里与规范对比及评价性观测。适当的察看是最难

22、的审计技术之一，内部审计师要将他们所见到的与他们心里的东西进展衡量比较。他们阅历的越多，所持有的规范和方式就越多，对偏离规范的事情就越警惕，越能成为一名好的察看员。虽然察看是重要的，但它通常只是其他技术的前期任务。它通常要求经过分析或调查来得到确认。在内部审计师实地了解工厂，熟习任务流程、系统和业务的初步伐查过程中，要采用察看这一技术。但是，当内部审计师在提问或面谈过程中留意到他们所面对的那些人的反响和行为的时候，也要用到这一技术。另外当内部审计师获得对任务进度、设备、人员配备、工厂或办事处规划及相关条件的印象时，也可以采用这一技术。在记录员工文件归档习惯或导致低效的任务流程时，察看也是有用的

23、。作为追踪缘由的第一步，内部审计师通常到现场察看被废弃的资料。他们可以走访工厂，察看到闲置的设备、闲置的机器及无所事事的人员。他们察看到工厂周边或银行及商店内部的安群防备措施，察看到危险情况和违反平安的情况，察看到混乱的仓库和积压任务的证据，察看到没有被很好储存或危险叠放的资料，察看到仓库没有上锁人就分开了，察看到缺乏适当维护保养的情况察看到的事情清单无穷无尽。仔细而又内行的察看可以提供对事物深化的了解，但是内部审计师在引证缺陷情况的时候，必需在如何运用察看技术方面谨慎从事。假设没有得到证明就报告视觉检查结果，应该将这些结果清楚地标明是察看结果和印象。察看很少能经得住客户的正面攻击，但假设客户

24、赞同察看结果并且采取了纠正行动，就不用对这些结果进展后续的详细分析。提问。提问是内部审计师检查运营活动的最具有压服力的技术。提问继续在整个审计过程中，既可以是口头的，也可以是书面的。口头提问是最常见的，也能够是最难以提出的。获取信息这一行为可以被上升到艺术范畴。要获得现实而又不惹恼客户，这并不是一件容易的事情。假设被审计单位觉得到有一种审问官的腔调，或者觉得到他们正在接受盘问，他们能够产生抵触心情而不愿说出真相。被审计者给出的信息能够是错误的或不完好的，也能够根本就不能得到答案。这种情况下，假设内部审计师了解每个审计师每个被审计者如何对待他们将他们作为对任务平安的潜在要挟，并且采用一些可以缓和

25、恐惧的方法，那么获得有用信息的时机将添加。同时，内部审计师对被审计者觉得的关注不应该妨碍他们获得现实真相。因此，内部审计师不应该教被审计者如何说话。像这样的问题，“他总是保证仓库门上锁吗？，通常产生一种表示赞同的反响，对或错。像这样的问题，“他是如何维护仓库物资的，能够会带来一个更加令人称心和完好的答案。当审计决议依赖于口头提问的答案时，有一个很好的原那么需求遵守：经过向至少两个人讯问一致问题来证明获得的信息。好的报告人从不置信第一个人通知他们的。心里应带着两个目的来提问：协助 内部审计师和协助 客户。James Binns提出一份“规范运营程序问卷，该问卷被设计为协助 实现上述两个目的。其实

26、际是根据这样一个观念：日常的程序手册含有大量文字，不总是容易阅读和了解的，并且几乎不能够使人记住。该问卷系统被设计成用于内部审计师搜索信息，同时简化客户对程序手册的运用。通常，由于业务人员在任务中太忙，以致于没有时间阅读手册，或快速阅读了很多的文件后无法了解手册内容，所以程序没有被遵守。内部审计师的专业就是阅读、评价和了解书面程序，以确定它们是相关的、可靠的、及时地，并且被遵照。因此，作为审计程序的一部分，内部审计师要求客户回答测试与教育的问卷。这些问题选自于或参考规范业务手册中的特定重要程序。为简化这一过程，问题中包括回答指南。假设客户完全熟习特定程序，那么他们回答以下问题没有困难。假设程序

27、对他们来说很陌生，问卷就成了一种教育工具。此外，假设客户定期采用问卷来检查员工的任务能否与组织程序相符，那么问卷就成了一个有用的自我审计工具。编写问卷要破费一部分内部审计师的大量时间，因此，应该将问卷严厉限制在重要事务上。而且还要关注现金、有价证券等敏感事物的审计问题。要思索：这些问题应该经过问卷来控制吗？为确保客户的配合，问卷还应得到管理层的同意。更能够的话，还需求对这些问题进展定期更新。但是，假设恰当运用的话，问卷可以减轻内部审计师的任务，他搞运营经理对其所担任业务的监视才干。分析。分析意味着详细检查，其意味着为了到达某一复杂实体的真实属性的目的而将该实体分为几部分。它暗含着揭露一些职能、

28、活动或大量买卖的内幕，并且确定每个单一部分之间的关系。分析任务意味着努力发现或揭露质量、缘由、影响、动机和能够性，通常作为进一步伐查的起点或进展判别的根底。经过分析账户，检查财务记录的内部审计师可分别、安排和剥离构成该账户的各个要素。利用分析方法，内部审计师可以了解那个要素是重要的，哪个是反复发生的，哪个是最小的，哪个是需求进一步留意的，哪个是不应该存在的。检查运营活动的内部审计师做同样的事情，两者的原理并没有区别，有区别的只是内容。经过对构成其所检查活动的单个要素进展分解并进展准确的衡量，内部审计师可以了解到许多重要关系。在运营审计中，内容会跨越很大范围：在进展评价的现代内部审计师所采用的分

29、析类型也是如此。内部审计师们可以在一张表格中列出一个采购订单样本，分析每个订单中的的各个要素，如：招标、公用来源渠道的获得、审批、特定采购的过去历史、货物发送、本钱分析、方案安排、准确的采购订单编制、采购或自行制造决策以及其他事情。同样地，内部审计师可以分析指令、章程、合同或政策阐明。他们将文件分散，阅读每个单词，划线强调重点内容，从好的商业实际或现实条件的角度来衡量，或者将新现存实际与文件要求相衡量。 证明。证明意味着求证一些现实真相，即现实的准确性、证明性和可靠性。证明意味着经过测试来确定一些报表或书面资料的准确性或可靠性，是一种谨慎的努力，例如与知现实、原始情况和一些规范进展的比较。证明

30、包括进一步确证和比较，经过与他人讨论来确认某人的陈说，或者将一份文件与证明性文件进展比较。它包括函证、即经过客观主体进展的独立证明来消除一切疑点。调查。调查是一个通常适用于旨在揭露隐藏的现实和确仔细相的讯问。它意味着对内部审计师希望发现或需求了解的信息系统进展跟踪搜索。它包括但不限于，探求一种带着发现错误做法的目的，深化且广泛地搜索的方法。评价。评价意味着对价值的估计。评价需求做出判别，成熟、阅历丰富的内部审计师许多审计任务中的资深员工、报告草稿复核的参与者、对组织行动和目的有深化了解的察看员几乎凭直觉就可以评价审计发现，并且通常是正确的。例如在评价违法规范的情况中，他们就可以问本人这些问题：

31、这些违规问题有多重要？谁遭到了损伤，损伤了什么，或谁能够遭到损伤？损伤到什么程度，或能够损伤到什么程度？该违规问题妨碍了组织或部门完成目的或目的了吗？假设不采取纠正行动，该违规问题会再次发生吗？该违规问题为什么或如何发生的？缘由是什么？什么事件或事件组合使其摆脱了程序轨迹；真确实定并准确描画缘由了吗？每次事件或事件组合会引起察看到的结果吗？该缘由令人称心地解释了违规问题的各个方面了吗？明确地说，内部审计师必需思索他们判别问题发生时，如何去减轻这些问题。为了以有序的方式思索他们提出的建议，内部审计师可以问本人这些问题：什么样的行动过程可以更可行地、经济地处理该问题？在提出纠正措施时，什么样的目的

32、应该记在心里？在实施纠偏行动的过程中，管理层应该努力完成什么？什么选择是公开的？当与目的进展比较时，它们是如何达标的？曾经选择了什么样的不确定、可供选择的方案？估计会发生什么样的有害副作用？在令人不称心地副作用最小的情况下，哪个是最好的选择？在采取了纠正措施后，建议采取什么程序来控制这一措施？人们如何保证采取了纠正措施？如何保证从头至尾实施纠正措施？如何保证将未来的违规问题交给经授权的人，以便消除影响行动过程适当实施的妨碍？内部审计师不但有义务提出纠正措施建议，而且还有义务指出保证该措施继续有效的方法。采用审计技术技术在各种情况下，都要采用察看、讯问、分析、证明、调查和评价的技术。无论内部审计

33、师何时进展检查，都要运用一种或多种审计技术。总的来说，根据审计对象的不同，要在某一框架内采用这些技术。无论采用什么技术，最终结果都是一样的：审计意见和建议。但是根据内部审计师的义务和详细的任务方案，采用的方法可以不同。很多审计工程都是在四种不同方式中的一种方式下进展的：职能审计、组织审计、管理研讨和工程审计。另外许多内部审计师也从事对与组织外部签署合同而产生的本钱进展的审计。职能审计职能审计是跟踪从开场到终了，跨越整个组织部门全过程的审计。职能审计对运营职能和程序的关注要多于对管理和人员的关注，它们试图确定与职能有关的一切组织是如何更好地结合和协作的。职能可以被有效地和有效率地执行了吗？对组织

34、有价值的职能审计包括对以下工程的审计：资料和供应品的订购验收/验收和付款、将供应品或效力向运用部门进展直接交付、产品发生变卦后的详细表现、废料的积累/隔离和销售、平安控制与实际活动、资金资产的管理、预算规定、市场职能。职能审计也为管理层提供了特殊利益：可以证明各种不同的观念，瓶颈问题可以被显显露来，使不同的目的相互协调，充分注重反复处置问题，明确责任。职能审计会到达和组织中其他系统与程序一样的结果。但是为了这样做，内部审计师就必需一直留意总体组织目的，并且担任填补职能涉及的不同单位之间的空白。在实施职能审计以及其他审计过程中，内部审计师也应该了解高级管理层希望从内部审计任务中得到什么。每个组织

35、都是由管理决策来指点和指点的。好的决策依赖于好的信息。管理层需求有关经济开展趋势、竞争对手行为、其客户态度和其员工任务效率方面的信息。管理层根据这些信息来制定政策和程序，还建立控制和反响系统以保证其所制定的决策和系统是有效和适用的。在内部审计师所实施的一切审计中，他们作为管理层的顾问和协作同伴必需评价管理层制定决策所根据的信息，它们必需确定控制系统像预期的那样运转。同时，内部审计师应该对过度控制坚持警惕，即那些使员工成为任务操作指南的奴隶、使员工不能采用普通思想才干来处理日常难题的过度控制。在实施内部审计中，无论采用什么方式，内部审计师都应该成为通才而不是专才。他们应该自若地与消费管理人员、研

36、讨任务者甚至高级管理层打交道。当然，最高管理层期望内部审计师运用第六觉得来确认问题出现的能够性。但是在方案出现之前，内部审计师必需有无可辩驳的现实和数据支持。一旦内部审计师对问题和现实确信无疑，他们就必需遵照严厉的行为准那么，并且向管理层通报能够对组织呵斥损害的一切严重违规事项。还有，内部审计师不能由于其权威而产生骄傲自大心情。他们必需留意不要超越他们管辖权限的范围和界限，并且具有任务责任或管理姿态。在实力和专业胜任才干根底上表现出得谦虚是一项有压服力的品格。内部审计师不应该在任务中做出使人腻烦的对立举动。在这样的环境中，职能的变卦不会随便发生。因此，高级管理层期望他们的内部审计师在执行一切义

37、务中，要具有以下品行：知晓内部审计技术；建立真实信息来源渠道的才干；透彻分析获得信息的才干；根据有力证据提出建议的才干；在执行一切审计职责中德老实、耿直和谦虚得质量。组织审计组织审计不仅关怀组织内部实施的活动，而且还关怀用于保证活动实施所采用的管理控制。因此，内部审计师感兴趣的是管理人员如何很好地运用掌握的资源来满足组织目的。一个直接的组织方法通常可以提供对运营过程广泛、深化的了解，这种了解超出了那些只经过对买卖进展测试所获得的了解。尤其是在拥有多种运营和部门的大型组织中，内部审计师被建议最好确定管理层是如何很好地管理这些运营和部门的，即买卖是如何很好的在整个组织渠道流动或逐渐完成的。那些被普

38、遍接受的管理控制元素可以作为对组织运营审计的度量规范。其实很少有企业完全按照好的管理控制的实际规范或按照规范的大多数进展运营。然而在实施组织审计中，内部审计师应该将这些规范记在心上。通常，不能令人称心的情况是由违反可接受的好地管理原那么的行为引起的。假设内部审计将这些规那么记在心上，他们就开场在咨询或管理层面上发扬作用了，他们应该拥有处于业务内部的行政和管理控制方面的任务知识。在内部审计师实施组织审计时，他们将把管理控制的规那么带入任务中。他们应该可以“充实这个框架或组织。内部审计师应该知晓方案的原那么，即知晓建立目的、制定政策和程序、坚持延续性以及根据变化的情况重新评价方案和目的。他们应该知

39、晓组织的原那么，即知晓责任的分配、权益的授权和职员的开展。内部审计师应该知晓指点的原那么，即知晓指点、鼓励和沟通。他们应该知晓控制的原那么，即知晓建立规范、维护规范，培训职员服从规范，描画规范和检查系统，保证对规范的遵守、设计记录、报告和首要控制的系统，以及监视整个执行的过程。每个组织都应该检查消费效益，即检查管理人员担任资源利用的效益性和效率性。提高消费效益是一个组织在竞争环境下生存的关键。因此，首先，必需确定消费率目的。假设没有建立该目的，那么要压服管理人员与内部审计师一道来建立这种目的。在决议了该目的后，下一步是建立可量化的目的以便消费率可以被客观地测评。我们处于什么位置呢？涉及我们所建

40、立的目的，如何通知我们处于的位置？最后一个问题要求对消费率进展测评。没有消费率测评，组织就不能实施控制。所以，与内部审计师协作，管理层可以设计适宜的测评方法并且确定他们所需求的信息以决议他们如何做。但是，一旦管理层建立了消费率目的和目的以及衡量消费率的方法，提高改善的路就通畅了。自我评价和自我评价是可行的并且是鼓励被采用的。管理人员，而不是内部审计师，拥有运营活动权。内部审计师是促进者，但是管理人员获得表扬和获得奖金。在实施内部审计中，审计师必需记住：企业的真正生存要依托其每一组成部分的消费率。创新的内部审计建议将有助于坚持整个企业向前开展。管理研讨和咨询许多组织约请外部咨询专家进展管理研讨，

41、做评价任务，为改善组织的问题领域而提出建议。一部分组织曾经从咨询专家所显示出来的阅历和知识中获得了益处，其他组织还没有。有大量的现实可以导致绝望的发生。它们中的一些是：员工能够将这些咨询专家作为对组织生活方式或特征没有觉得的陌生人。员工和管理人员都会感到愤怒并且含而不露，组织咨询专家获得对其要处理的问题的完全了解。咨询专家要有一段较长且昂贵的培训时间来顺利完成任务。无论他们阅历多丰富，它们还是要必需了解组织得地理情况、组织构造、固有的方法和程序、组织哲学以及组织管理层的个性、优点、弱点和偏爱。外部咨询专家的建议通常在退出会议上或精心预备的报告中交流能够会获得防御性的反响意见。组织的职员破费在维

42、护固有任务上的时间能够要多于破费在完成有价值的建议是向上的事件。外部咨询专家通常要收取相当大额的费用，在很多情况下，这些费用会超越利用组织人才中现有人才的破费。高程度的内部审计师，具有审计任务的丰富阅历，熟习组织的目的、政策、组织构造和人员，是做这一类咨询任务的常规人力资源。内部审计师早已知晓处理问题所需的技术，例如：现实搜集、分析和评价。在常规审计中，审计师将这些技术进一步开展了。内部审计师要充分了解管理哲学和原理，这些哲学和原理对解剖和评价与管理有关的事情是必要的。假设他们在组织内部树立了适当的笼统，获得了可观、公正和个人关怀组织利益的声誉，无论能否得到授权，它们都不会是被推进着产生一系列

43、建议的，它们所作所为也不只是证明费用的适当性。因此感到可以胜任组织内部特殊课题的内部审计师应该在时机到来的时候接受这个时机。现实上，他们应该与管理委员会坚持严密接触，从而在时机到来时就可以知道，并且在适当的环境和条件下提供效力。应该由管理层来提出并支持这些管理业务。这些业务的范围和广度通常要求一定层次上的支持。一切职员和管理人员必需清楚：这是一个在特殊管理章程下运营的管理工程。现实上，最好将该工程设计为一个特别任务组，通常由副董事长或其他执行管理人员来指点，由审计管理人员和审计职员来实施实践的任务。内部审计师应该从起始时直至整个业务过程中采用它们一切有影响力的技术。他们应该使管理层了解进展情况

44、，并在向管理层提出建议之前获得基层的意见。在管理层针对存在的情况采取了措施时，内部审计师就应该尽快正式向管理层阐明他们是如何对待问题的以及他们对处置这些问题的建议。研讨必需有深度，它不能对问题只是粗略点过而已。它要求广泛的思索和透彻的研讨。它必需针对管理层提出的任何相关问题作出解答。它必需可以为提出的任何建议提供坚决的辩护。它必需是在充分了解以下事情的根底上进展的，其中包括：根本问题现实呢？相关的现实是什么？缘由是什么？能够的处理方案是什么？大范围的管理研讨将产生一种全面净化的效果。在审计团队调查、提出问题和分析问题的时候，他们会发现系统和任务中的缺乏之处。他们应该及时将这些事情中的每一件录入

45、到计算机数据库中去，与涉及到的人员讨论这些事情，签发一份确认了特定问题的备忘录，提供足够的细节，提出与之面谈的人的观念，提出处理方法。对每一项研讨任务签发一份备忘录是适当的。管理研讨备忘录 编号： 日期： 涉及的组织现状概要现状细节提出的处理方案讨论对象讨论结果分发对象工程审计无论是出于自愿，还是应执行管理层的要求，内部审计师可以担任对正在进展的工程进展特殊检查。审计目的是为管理层提供有关本钱、合同和工程结果的信息，以便尽能够地评价其信息提供量、有用性和客观性。评价：经过将已完成的任务与规范或目的进展比较来断言某件事情的价值；工程评价：在广泛意义上对完成的内容进展评价要与运用的资源联络在一同，

46、并且评价工程目的能否适当。内部审计师希望获得就后面问题进展提问的特殊授权。本钱利润研讨：思索运用资源及本钱投入和利润产出或结果之间的关系。内部审计师必需提示出用于完成工程目的的可供选择的方法。内部审计师的目的是确认以金额表示的最好选择，即对给定的本钱来说的最大利润或最低本钱条件下要求的利润程度。本钱有效性研讨：思索不能以金额来衡量的利润(结果)，例如一项新的试运转工程的利润，或教授弱智学生的工程。在工程审计中，内部审计师必需求确定三件事情：要完成什么？工程胜利了吗？存在保证未来胜利的完备系统吗？在私人部门中，完成的结果通常可以用利润和收入来衡量。在公众部门中，内部审计师将关怀产出、利润或结果及

47、影响要素。产出：包括像提供的效力、消费的产品和给予的协助 这样的事情。例如：培育出来的学生、处置的案例、实施的调查、完成的报告等。有时要破费大量的想象力来制定和采用度量的规范和尺度。与此同时，质量也就能够出现问题。利益或结果：利益代表了产出的效果。利益和结果要比产出更难以衡量，但是它们显然与对工程的评价更加相关。影响：工程对集体、社会甚至世界产生的效果，这些要素特别安以衡量。它们代表了工程的继续性影响，并且设计衡量规范或评价方法是一项挑战性任务。在工程检查中，必需相当详细地明确目的、目的和规范，否那么内部审计师没有用以衡量的对象，审计结果将是有能够引起争论的意见，而不是获得很好支持的结论。当存

48、在这些情况时，目的、目的和规范是不容易被确认的：管理层、董事会或立法机关没有清楚地定义目的；目的重叠或相互依赖；担任完成目的、目的或规范的人员没有真正地了解它们；没有明白管理层、股东或立法机关的明晰意图；没有确仔细正的工程目的，或即使描画的目的坚持不变，但真正的目的曾经发生了改动。当出现这些困难时，内部审计师必需懂得：直到定义的问题被处理，他们才干作出客观的评价。当对目的、目的和规范没有构成合理的解释时，最好报告说评价是无结果的。规范必需明晰、详细和一致。这一情况能够成为一项审计发现。但是假设将评价过程留给管理层或立法机关去实施，那能够要求内部审计师报告产出、结果或影响要素的情况。延续评价工程

49、的责任是运营和工程管理层的责任。根本上，内部审计师关注的是确定提供应管理层的信息质量，以及管理人员是如何较好地实施评价职能的。一切工程都是不同的，但是，某些一样懂得线索贯穿其中。在工程评价中，内部审计师要寻求以下这些问题的答案：工程目的能否明晰，并能使工程管理人员确定其正在实现预期结果？子工程目的和整个工程目的一致吗？向高级管理层和立法机关证明工程和理性所运用的数据是如何保证其有效的？投入、产出和结果信息是如何保证其有效的？工程实现的估计结果到达了什么程度？接近其方案的程度如何？工程是如何较好地在预算和拨出本钱范围内进展的？在已发生指出和已同意支出之间有什么差别？什么样的信息系统报告和类似功能

50、在告知管理层有关工程情况方面是有效的？信息的质量是什么？在使工程经理了解工程实施情况和存在问题方面发生作用的内部监视系统的方式是什么样的？接受评价的工程和类似的工程之间存在什么矛盾假设存在这样的类似系统？工程本钱和工程收益是如何相关的？被以为可以实现一样利益的可供选择的工程可以到达什么程度？假设工程被中断，能够会发生什么？向高级管理层或立法机关报告的结果是怎样做到准确的？合同审计建造合同或运营合同通常涉及到很大的金额，由于有些组织的建立工程曾经根本完成，因此建造合同通常不属于组织常规业务的一部分，运营合同那么能提供日常效力或方案性的业务活动。由于建造本钱和业务活动与机构内部的消费相关，管理层能

51、够不熟习。因此，在审计这样的合同过程中，内部审计师是有其有协助 的。合同通常可以分为三种：一次付款合同、本钱加成合同和单位价钱合同。在一次付款固定价钱合同下，合同双方赞同按照一个固定价钱实施任务。假设按照协议完成了任务，那么几乎没有什么需求内部审计师去检查的。大型的一次付款合同几乎很少是简单的，它们通常包括添加条款、阶段性制服、鼓励条款以及现场劳动本钱的调整。假照实践现场劳动本钱超越了协议的本钱，那么任何额外本钱就能够由承包合同的组织承当。还有，一次付款合同要求破费“额外时间以获得充足的劳动力供应。合同变卦是非常繁琐的。没有大量变卦单，几乎不能完成大的建造合同，这些变卦以及其他相关事项需求内部

52、审计师的亲密监视。由于伴随着这些工程存在许多未知事项，本钱加成类型的合同能够是处置建造或运营工程最经济的方法。本钱加成合同不要求为未知事项建立维护手段，这些未知工程能够被以本钱加上一个固定费用，或本钱加上占本钱一定比率的费用方式填写进去，以便补偿合同对方。由于鼓励添加本钱以便添加费用，在许多大企业中，后一种类型是被制止的。一些本钱加成合同提供了最大本钱和节余资金的分摊。本钱加成合同不能利用对效益性或经济性的鼓励来到达自我监视，所以对合同方要求记录的本钱要进展亲密监视。这种类型的合同也有鼓励性如完工时间条款。在某一工程要求大量的单一性任务时，单位价钱合同是有用的。例如：以英亩为单位清理土地、以立

53、方为单位搬运土方。此时价钱在每一单位上都是一致的。问题是要对已完成的工程量进展适当的记录。一切这些类型合同，尤其是本钱加成合同，都可以从审计监视中获益。内部审计师不应该等到工程曾经实施了，才想到要维护其所在组织的利益。早日参与对招标程序、本钱估计、合同签署双方的会计和管理系统、预算、财务情况、财务预测、税务处置、本钱控制、财务报告、内部控制系统、筹资来源甚至合同条款的评价，这是关键。对系统检查、程序检查和本钱审计来说，重点是建造合同中的条款。缺乏这些任务，组织会处于人有承包人摆布的境地，尤其是在本钱加成合同情况下。组织通常拥有工程工程师甚至拥有此项任务的会计师是现实，但是这些人能够不知晓合同审

54、计的细微之处。还有，在其与承包人近间隔 任务的同时，继续长久参与任务要降低其客观性。建造和运营工程几乎没有类似的地方，所以合同审计采用检查清单的方法通常导致检查无效果。正像在其他审计中，有阅历的审计师会认识到存在于特定工程或者存在于无任何工程中的妨碍物。内部审计师集中精神用于维护其所在组织原理潜在的风险，而不是用于检查数字和文件。在一些合同协议中的风险和风险领域，对内部审计师会呵斥一定的影响。在一次付款合同中：不充分的竞争；不充分的保险和契约的覆盖面；当工程没有完成时，对已完工程的认定；对没有收到设备或接受劳务的要求支付；急剧上涨的供应；规格或价钱的变卦；对外家费用和修正的授权；作为原始合同一

55、部分的外家费用、变卦和修正；作为额外费用包括进去的管理费用工程；变卦单的内容，包括不适当的费用；关于规格阐明的不充分检查。在本钱加成类合同中：被直接列入账单德管理费用本钱；承包人对人员、资料和效力的费用方面不充分的内部控制；运用承包人自在设备的不合理收费；过渡的工程人员配置；没有努力去的资料和设备的最正确价钱；将超出承包人支付得劳动力或资料账款的数额计入账单；没有贷记的折扣、保险归还金额、返还的或回收的资料；总部和现场办公之间任务和本钱的反复；由承包人或建筑工程师进展的不充分的现场监视和检查；于总部办公室的不充分沟通和后续任务；由承包人进展的不可靠的本钱核算和报告程序；违背合同条款将监视作为直

56、接劳动力本钱计入账单中；限制的租赁设备；恶劣的任务习惯；较差的质量；资料或供应品的过度运用或提早到达；对资料和设备的过高规范；对资料和设备的较差物理性维护；短少对承包人人员缺席的控制；与固定类型工程同时进展的承包人的本钱加成类型工程；由于承包人的忽略而发生得过度本钱；没有控制的加班。在单位价钱合同中：超越完工进度的付款；对已完工单元的不适当报告；构成的与本钱无关的价钱；对原始合同的不适当变卦；未经授权的急剧调整；不准确的现场记录；不准确的单位价钱提高。综合审计综合的概念是广泛的并且包括像预备审计以为以下方面提供效力：在绩效审计过程中的资金平衡表和运营审计组成要素的延续性；通常可被单独审计的客户的各个运营阶段的审计实施；当客户处于以下情况时。执行参与式审计协助 制定审计方案，和员工一同参与审计的实施。将内部审计的不同阶段实践联络起来的审计，例如