基于制度[控制系統(tǒng)]的內(nèi)部審計方法
制度基礎(chǔ)審計應(yīng)該是內(nèi)部審計主要采用的方法。該系列文章旨在對該種內(nèi)部審計方法進(jìn)行簡述并探討如何更有效地開展內(nèi)部審計工作。我們也試圖論證內(nèi)部審計與外部審計在方法和目標(biāo)上的不同點。
　　近幾年風(fēng)險管理的興起讓許多內(nèi)部審計師開始考慮開發(fā)基于風(fēng)險的的內(nèi)部審計方法。然而，風(fēng)險并非單獨存在，而是與組織或制度的目標(biāo)沒有實現(xiàn)關(guān)聯(lián)在一起的。風(fēng)險自然應(yīng)包含在制度基礎(chǔ)審計方法中。該方法使我們可以在整體制度的框架內(nèi)考察內(nèi)部控制的充分性與可靠性。
　　制度基礎(chǔ)審計在開始時是由外部審計師為提高效率而開發(fā)的。然而，制度基礎(chǔ)審計方法在成為更有效的內(nèi)審方法前還需要進(jìn)一步開發(fā)和提煉。外部審計是對組織的財務(wù)報表發(fā)表意見，而內(nèi)部審計目的則完全不同，他們與各層經(jīng)理一起工作，不斷改善和優(yōu)化內(nèi)部控制、風(fēng)險管理和公司治理。不同的目的導(dǎo)致內(nèi)部審計不能完全照搬外審的方法，而應(yīng)該根據(jù)自己的特點來開發(fā)屬于內(nèi)審自己的方法。
　　分步進(jìn)行內(nèi)部審計
　　通常用分段式的方式描述制度基礎(chǔ)審計方法。但也不能按字面意思描述，并不表示每階段必須在上一階段完成后才開始。相反，制度基礎(chǔ)審計應(yīng)該看做一個整體。通過應(yīng)用該整合的方法，審計師的知識將逐步擴(kuò)大。在審計的每個階段審計師都應(yīng)重新考慮方法是否適用，不斷回顧對體系的理解，在必要的時候也要把重大事宜通報給經(jīng)理。制度基礎(chǔ)審計分為以下幾個方面：
　　1.審計計劃；
　　2.識別控制系統(tǒng)
　　3.描述現(xiàn)行控制
　　4.控制評估
　　5.測試關(guān)鍵控制
　　6.形成結(jié)論和建議
　　7.審計報告
　　在審計計劃階段，要考慮前期的審計結(jié)果并了解相關(guān)制度。即使審計初步計劃已經(jīng)與被審系統(tǒng)（制度或流程）的負(fù)責(zé)人達(dá)成一致，也要根據(jù)新的情況和后續(xù)的進(jìn)展考慮對初步計劃進(jìn)行修改。如果該系統(tǒng)最近經(jīng)過復(fù)核，那么復(fù)核記錄更有助于了解被審體系。如果被審體系的經(jīng)理在每次審計前都要從頭給審計師介紹這個體系，那簡直太遭了。然而，要想對該體系有個清晰全面的理解必須是漸進(jìn)的過程，直到審計結(jié)束后才可能有完整的理解。審計師應(yīng)像鋸條一樣增進(jìn)對業(yè)務(wù)的了解：先看邊緣的和容易理解的部分，然后再進(jìn)攻比較困難的核心部分。
　　審計師描述流程的深入程度取決于他對系統(tǒng)的理解。只要審計師發(fā)現(xiàn)一些細(xì)節(jié)就應(yīng)該記錄，但這個階段不要求審計師給出非常全面的流程描述。審計測試以及審計報告、與被審對象的討論等都會加深審計師對制度流程的理解。在計劃結(jié)束時再描述流程圖或記錄是個好主意。至少也要嚴(yán)格的復(fù)核，然后，在審計報告發(fā)布時再作必要的修改。
　　控制評估是每次審計的非常重要的階段。在內(nèi)控測試前應(yīng)該完成控制評估。要注意的是：僅對那些存在且可能降低風(fēng)險的控制才進(jìn)行測試。然而，評估僅是測試的一個引導(dǎo)，測試程序要隨著對制度流程的更深入理解而不斷的修訂。如果審計師意識到控制根本不起作用，那就應(yīng)該立刻停止測試。如果在測試過程中又發(fā)現(xiàn)了一些關(guān)鍵控制，那還要開展更深入的測試。
　　對內(nèi)部審計來是說，利用測試來說明控制是否有效地保證了制度流程的目標(biāo)或者控制是否減少了風(fēng)險。控制本身未見得是好事，所以只要其有效的運行…………
基于制度[控制系統(tǒng)]的內(nèi)部審計方法