内部审计师使用公司的规章制度时应该考虑的几个方面

内部审计师使用公司的规章制度时应该考虑的几个方

面

内部审计里有一种合规性审计，就是内部审计师要对

被审计单位的经济事项是否遵守内外制度开展检查。内

部审计师也要把公司的规章制度作为审计评价的审计依

据之一。有的被审计单位对审计报告上的问题会提出异

议，并会说：我们这种做法如果有问题，请你们指出违

反了公司哪条规章制度？如果内部审计师在引述公司的

规章制度上有所偏差，那么内部审计师的专业性也会受

到一定的质疑。

内部审计师在使用公司的规章制度时，需要注意以下

几点：

1.公司规章制度的适用范围。内部审计师要清楚公司

规章制度的适用范围。例如，有的规章制度是面向整个

公司，有的规章制度是面向公司下属的分支机构，有的

规章制度只是在某一阶段范围内是有效的。

2.公司规章制度的目的。公司规章制度不仅是为了

规范业务操作，还体现了公司的经营策略。所以，内部

审计师要全面理解公司规章制度制订的目的，并在此前

提下，去评价公司内的经济事项。

3.公司规章制度由哪个部门牵头制定。有的规章制度

是由人事部门或财务部门等单一部门牵头制订的，有的

规章制度是由几个部门联合牵头制订的。规章制度牵头

制定部门不同，看问题的角度也不同。而内部审计师是

要站在整个公司的角度来评价经济事项。

4.经济事项是违反了公司制度还是不仅违反而且造

成了损失。在违反公司规章制度的问题上，内部审计师

要看仅仅是违反了公司制度，例如未按制度操作，还是

违反公司制度的同时给公司造成了损失。

5.公司规章制度是否适应新的业务发展模式。公司

的规章制度在制订上，往往有滞后性。往往是在新的业

务发展模式出现后，公司才开始制订和出台规章制度去

规范。内部审计师不能拿以前的规章制度为依据来评价

新的业务发展模式，而是应该从内控和风险角度来评价

新业务发展模式下的经济事项。

6.公司规章制度是否存在疏漏。不是所有的规章制

度都尽善尽美，有的规章制度还会存在疏漏。，甚至忽

略了重要的原则和事项。内部审计师要尽量不使用存在

疏漏的规章制度来进行审计评价。

7.公司规章制度的合理性。公司规章制度是否合理，

是否经过适当的论证，内部审计师需要进行职业判断。

内部审计师也要在自己的职责范围内，对公司规章制度

提出合理性建议。不是所有的规章制度都是合理的，因

为制定规章制度的部门往往是站在自己条线的角度来思

考问题的。

8.公司规章制度是否参考了外部的监管政策。实务

中，很多公司都是因为外部监管政策的要求，来制定本

公司的相关制度。如果仔细看一下这些根据监管政策制

定的公司规章制度，只不过进行了更具针对性的补充，

这时，认真研究外部监管政策制定的初衷才是最根本

的。

不论怎么使用公司的规章制度，内部审计师都要花

费一定时间和精力对规章制度进行梳理，并熟练掌握其

中的要点，尤其是涉及业务流程的控制点。对于每一项

审计发现，内部审计师都要想到涉及哪些规章制度。内

部审计师还有义务向公司管理层指出，哪些业务领域的

规章制度有缺失、需要建立或完善，哪些业务领域的规

章制度需要进一步改进，哪些业务领域的规章制度需要

废止。

事实上，现在大部分内部审计还都停留在合规性审

计，即使是运用了大数据分析的手段，因此合规性审计

仍然是现阶段内部审计的重要组成部分。

另外，审计人员还要有一种思维方式，就是跳出具

体规章制度来看问题，不要仅仅把问题放在制度的框架

内进行衡量和判断，还要更加综合和全面的看待问题。

也许，按照规章制度来看，是个问题，但如果站在公司

发展的角度，用发展的眼光来看，就不一定