内审经典选读：索耶内部审计-外勤工作

1、内部审计经典选读 PAGE 43索耶内部审计外勤工作外勤工作的程序序和目的程序外勤工作是一个个系统化的保保证程序，该该程序能够客客观地收集有有关某一实体体经营情况的的证据，评价价这些证据，并并： = 1 * GB3 检查经营情情况是否符合合可接受的标标准，是否实实现了设立的的目标；为管理决策策提供信息。必须以一种健康康的专业怀疑疑态度来接触触所有的审计计证据，必须须以怀疑态度度来审视所有有的证据，直直至通过无偏偏见的证实来来消除这些怀怀疑。因此受受过良好训练练的思维能力力是专业内部部审计的必要要组成部分，这这种思维能力力不从表面上上接受证据，而而是透过表象象与数字，深深入内部以寻寻求事实真相相

2、。专业的内部审计计师接触所有有声明时都抱抱有不确定性性态度一种担心的的、质疑的心心态。为形成成专业判断，内内部审计师必必须收集客观观的证据。只只有这样的证证据才允许他他们从不确定定的心态转变变为一种非常常强烈和具有有支持力的确确信无疑的心心态。目的外勤工作的目的的是通过实施施在审计计划划中被详细解解释的审计程程序来协助完完成保证任务务，是对实现现审计目标做做出的工作。审计目标与经营目标是相关的，但有相当不同。取出表象就会发现，外勤工作的本质就是简单地收集证据，以便进行衡量和评估。对内部审计师来说，衡量的概念要求内部审计师必须明白：不能在与世隔隔绝的情况下下通过审计经经营情况而提提供保证；不能仅

3、通过观观察九随意地地决定一个程程序是好还是是差；必须以参照标标准的衡量方方式来检查经经营情况。所谓经营标准是是指那些已获获普遍接受的的绩效的质量量标准，可以以以这些标准准作为框架来来评价经营的的成败与优劣劣的程度。在这些情况下，内内部审计师能能够客观、有有效地衡量经经营状况。但但是，对他们们无法衡量的的部分，最好好谨慎些；它它们将只能进进行主管观察察而不能得出出一个客观结结论。指定外勤工作策策略为外勤工作阶段段做准备时，要像为整个审计工作做准备一样，引起内部审计师的重视并制定严密的计划。为此要完成初步调查工作和编制审计计划，内部审计师必须将他们的注意力放到工作本身以及如何完成这项工作上。策略性

4、的计划因素包括：人员要求；对外部资源的需需要；审计人员的组织织；权利和职责；外勤工作计划；外勤工作时间安安排；外勤工作方法；记录方法；报告的编制；应急计划。审计策略是计划划制定过程中中必不可少的的组成部分，它适用于所有审计机构，而不论组织的规模大小。在小型组织中，审计策略在人员组成、权利与责任及个人因素等方面都有最低要求。自我管理的审计计团队公众和私营的组组织都在系统统地进行流程程再造，目的的是改善提供供给消费者、客客户和用户的的服务，并使使经营职能更更加有效和经经济。自我管管理的审计团团队抛下了传传统管理的金金字塔型结构构。流程重组组后的审计团团队是一个单单独的运营单单元，通常由由各审计领域

5、域的专家组成成，采取轮流流或者选拔的的办法产生领领导者。通常常在教练的帮帮助下，团队队自己做决定定，在决策制制定过程中，该该教练与团队队领导一起为为团队提供经经验和帮助。早期的审计流程程改造实验表表明，在生产产力、审计质质量和为消费费者服务方面面都有改善，其效益甚至超过了裁减审计职员所获得的成本节约。审计团队接受工作职责，并共同承担对工作失败的指责，如果可能，也分享对工作成功的表扬和奖励。停走审计Edison的的审计活动通通常检查计划划好的审计工工作安排，目目的是减少具具有低回报可可能性的审计计工作，并将将剩余的工作作按照风险和和重要程度排排列。停走审审计技术有助助于减少低回回报的审计工工作，

6、低回报报是由于没有有做好初始筛筛选工作造成成的。停走方方法背后的基基本概念：如如果不存在重重大风险或潜潜在负面审计计发现的迹象象，那么就可可以授权外勤勤审计师在初初步调查期间间或其他任何何时间停止该该项审计工作作。一旦停止止了审计工作作，内部审计计师就可以赚赚到部门年度度审计计划中中包含的下一一步审计工作作中去。在这这种方法中，每位内部审计师每年完成的审计工作要多于传统审计方法下完成的工作，传统审计方法是不顾初期工作结果，将所有的可能预算时间花费在每项审计项目中。停走审计技术被被介绍给Eddison董董事会的审计计委员会，委委员会接受了了该项技术，因因为停走审计计：强化审计活动动的目标，以以便

7、将审计资资源集中到公公司的高风险险领域和活动动，并且向审审计委员会保保证将更多的的审计力量分分配到这样的的领域而不是是低风险领域域中；允许内部审计计师灵活地停停或走，以减减少或增加审审计范围，并并且促进它将将精力集中在在可形成更多多的有益发现现、同时为组组织提供更多多价值的公司司活动上去；超越最低审计计覆盖面，增增加审计数量量，因为该内内部审计师每每年的工作时时间虽短但却却完成了更多多的审计工作作。控制自我评估控制自我评估师师一种相对较较新的方法，它它并不是要完完全替代内部部审计职能，它它只是传统内内部审计的补补充。长久以来，内部部审计促进了了“参与式审计计”这一概念的的发展，参与与性审计是一

8、一种长期适用用于内部审计计师与客户之之间伙伴关系系密切程度各各不相同的程程序。当以理理智和真诚的的心态采用参参与式审计的的时候，它被被证明是有效效的，而且在在实现审计目目标方面也取取得了很好的的效率和效果果。控制自我我评估是一种种参与性审计计的类型，从从其最简单的的方式来讲。它它不完全是新新东西。控制自我评估采采用的方法是是由内部审计计师设计专题题讨论会，吸吸收客户加入入讨论，共同同来评价与测测量内部控制制中存在的问问题的。内部部审计参与者者提出问题和和讨论主题。客客户参与者讨讨论各项内容容，并且得出出关于被讨论论的内部控制制方面存在和和有效的结论论，他们也试试图达到解释释问题发生的的原因和提

9、出出潜在的纠正正行动的目的的。在专题讨论会上上。要就客户户经营单位提提出的首要目目标和支持性性目标进行讨讨论，也要讨讨论控制的成成功、障碍和和建议。这些些讨论按照组组织控制有效效性的实际和和期望水平列列出等级，存存在的差别为为改善提供了了机会。通过利用不必证证实身份就可可以表达意见见和观点的匿匿名方式来保保护参与者免免予受到惩罚罚。外勤工作的要素素审计目标审计目标不同于于经营目标，审审计目标和经经营目标是联联系在一起的的，但是他们们有不同的目的的。审计目标标是为确定特特殊经营目标标是否达到而而设计的。审审计目标要通通过采用审计计程序来确定定经营程序是是否像计划的的那样运行，以以及是否正在在完成

10、经营目目标。经营目目标由管理层层制定，审计计目标由内部部审计师制定定。审计程序是内部部审计师用以以满足审计目目标的方法。它它们是审计中中的步骤，是是在确定的审审计目标的基基础上，指导导内部审计师师完成计划的的检查工作。必须为内部审计计师需要做的的每件事明确确规定审计目目标。所有的的审计程序必必须与审计目目标相关。一一项审计程序序一般只适合合于对一项特特殊经营情况况进行的审计计，但是如果果该审计程序序不是为完成成某项经批准准的审计目标标而设计的，那那么从帮助实实现使命的角角度来说，它它可能是没有有价值的。经营目标经营程序审计目标审计程序获得正确的货物物使用部门编制申申请书并获得得批准确定签发的采

11、购购订单是否用用于采购组织织需要的产品品检查采购订单样样本，了解是是否有批准申申请书支持SMART审计计SMART审计计的概念是由由Carollina PPower and LLight公公司内部审计计机构发明的的，这个首字字母缩写词代代表了“对风险和趋趋势的有选择择性监控和评评估”，seleectivee moniitorinng andd asseesemennt of risk and ttrendss。反映内部部控制系统的的有效性，确确保内部审计计师快速识别别存在的潜在在问题、不合合适的发展趋趋势以及不正正常波动。它它采用了“关键指标”作为审计程程序的基本因因素。包括四四个阶段：选择进

12、行监控控和评估的重重要领域；制订监控和评评估的关键指指标；实施；维护SMARRT技术。对监控和评估关关键领域的选选择是依据下下列标准：组织面临的风风险；控制环境（弱弱）；变化或新的行行动；已知的问题领领域；在成本效益原原则下利用计计算机辅助审审计技术的能能力；信息质量；资产流动性或或舞弊可能性性；主要合同；管理（强度和和弱点）;被其他人疏忽忽的活动。监控和评估的关关键指标将集集中在组织系系统、程序或或主要的财务务、经营、管管理和信息技技术的控制，特特征是：有意意义、时效性性、敏感性、可可靠性、可衡衡量性、实用用性。绩效测评日常检查的例子子将说明审计计测评这一概概念。假设内内部审计师想想要评估采

13、购购材料验收和和检查的纪实实性，这意味味着测评单位位是小时或天天数。每单位位时间的标准准比率可能是是：像操作指南南说明的，或或管理层认为为可接受的；像生产计划划设定的，或或生产部门所所需要的；一些对组织织目标来说是是非常关键的的其他逻辑标标准。内部审审计师将衡量量处理每一项项交易所要求求的时间审计样本中中包含的每一一批运送的货货物。然后内内部审计师将将结果和标准准进行比较。最最后他们要评评价他们的衡衡量结果，并并且确定他们们的发现是否否描述了一个个好的或坏的的情景。为了进行一次有有意义的检查查，内部审计计师首先要寻寻找衡量单位位及衡量标准准。这种标准准一般可以在在工作说明书书、组织指南南、预算

14、、产产品凭说明书书、商务实例例、内部控制制的最低标准准、工人会计计原则、合同同、规章、成成熟的经营实实践等。然后后，内部审计计师通过将发发现的事实与与标准进行比比较，它们就就能得出一个个客观的结论论。制订标准内部审计师越来来越深地涉入入到经营过程程中去了。此此外，他们也也着手开始评评估没有建立立标准的管理理职能。正像像他们所做的的那样，他们们发现自己面面对着一种发发现权威标准准的需要，或或者是面对着着和客户一起起编制标准的的需要。这不不是一件简单单的任务。标准应该与接受受检查的经营营目标相匹配配。如果对象象是技术型的的，那么在客客户管理层接接受标准之前前，标准应该该由一位具有有技术资格的的专家

15、来认证证。由于没有现成的的标准，内部部审计师准备备先建立标准准。为了获得得有关标准是是合理的和相相关的适当保保证。基准比较基准比较实际上上是其他组织织或组织自身身的某些最佳佳实践作为参参照依据，以以帮助租织实实现其业务目目标的一种方方法。基准的的制订通常是是研究过程的的结果。Andersson一项研研究确认了能能提升组织工工作结果的十十一项活动。这这些活动被分分为四个阶段段： = 1 * GB3 分析审计流程程识别和描绘出出内部审计过过程；与其他以质量量和方法而闻闻名的内部审审计单位之间间建立对照关关系；实施文件化研研究；出席适当的以以描述新的发发展前景为主主题的研讨会会。规划研究工作作明确基

16、准研究究的范围，确确认它应该涵涵盖的功能；是被基准比较较伙伴，要求求进行现场参参观；制定捕捉新数数据的方法。实施研究识别、了解和和分析最佳的的实践活动；识别和分析现现存的和潜在在的绩效差距距。获得理解组织、修改和和合并最佳实实践活动；重新校对和改改善的过程。这项研究确认了了以下八项关关于内部审计计活动的最佳佳实践：了解消费者以满满足他们的期期望；将内部审计视为为一项赢利性性经营业务或或者组织服务务部门；采用质量概念来来改善审计过过程，包括建建立业绩衡量量标准；审计组织的业务务运作及其控控制制度，以以帮助组织实实现业绩最大大化；作为组织变革的的参与者，为为内部审计增增加新的职能能；在内部审计活动

17、动中与消费者者及股东之间间进行定期沟沟通；将技术因素和应应用软件融入入到审计过程程中去；强调专业人员对对内部审计满满意程度的重重要性。基准比较的方法法可能会变得得更加重要。其其原因一是内内部审计领域域的不断变化化，二是内部部审计需要不不断提高自身身业务水平，了了解新的发展展方向，从而而为企业管理理与政府管理理创造更多的的价值。简单单的说，基准准比较是一种种审计过程，它它适用于内部部审计全部行行为准则，目目的是识别出出富有成效和和创新力的方方法，以提高高内部审计业业务的有效性性。基准比较可以用用来强化所有有层次的内部部审计职能，它它适用于确立立内部审计与与其他组织的的关系背景；作出这种改改变不仅

18、仅是是为了使用新新的方法，更更重要的是要要促进审计工工作的显著改改善。评估通过与标准进行行比较的测评评只是外勤工工作两个阶段段之一，如果果已经完成了了测评工作，那那么内部审计计师必须接着着对他们的发发现进行评估估以作出专业业判断。所谓评估是以数数学的正确判判断为依据，揭示出某种意图与趋势，并以已知的方式来表达出这种判断。评估很少以货币价值的方式来测定，而是采用一些更为熟悉的术语，并以编号排列方式来进行测定。当内部审计师在在整个外勤工工作中采用经经营标准的时时候，他们不不评价标准本本身。事实上上，即使已经经建立了标准准并且作为令令人满意的业业绩标准获得得了批准，并并不一定就说说明它们是无无可置疑

19、的。昨昨天的标准可可能不适应今今天的情况，环环境的变化要要求有新的或或修改过的章章程、合同、规规章、程序和和操作指南与与之相适应。标标准作为衡量量组织目标和和目的的尺度度，应当对其其本身进行评评估，以确定定其恰当性与与充分性及在在现实世界中中的适用性。经营的几个主要要方面：质量量、成本和进进度。测试测试目的内部审计师利用用被称为测试试的过程来完完成审计目标标。测试意味味着通过将选选择的项目变变成证据，并并且揭示出它它们内在的品品质或特征。对内部审计师来来说，测试意意味着测评具具有代表性的的项目，并且且将结果与建建立的标准或或尺度进行比比较。目的是是为了内部审审计师形成审审计意见提供供基础。审计

20、测试通常意意味着通过检检查全部或部部分交易、记记录、活动、职职能和陈述等等，并对它们们进行评价。在在当今复杂的的世界里，对对整个实体进进行详细检查查通常是不可可行的或不经经济的。当然然，测试并不不一定排斥全全面的检查。测测试时一种为为内部审计师师提供充足的的证据以支持持审计结论的的活动。在某某些情况下，计计算机辅助审审计技术能够够对处于测试试情况下的全全部总体进行行分类整理，该软件根据以前建立的审计检查标准进行测试，以发现例外情况。测试目标审计测试是由检检查、比较、分分析、评估等等方法组成，通通过这些方法法研究数据、材材料、事务等等内容与标准准的符合程度度。测试过程程的目标是确确定：有效性性、

21、准确性、对对采用程序、规规定、法律等等的遵循性、控控制能力。简单的说，测试试是要确定一一些事情是否否达到其应该该达到的程度度。对测试的计划像审计过程的任任何一个重要要元素一样，测测试应该按计计划进行。计计划应该以记记录方式形成成正式文字，并并且应该包括括：定义测试目标标；识别支持审计计目标的测试试类型；识别人员需求求；技能和行行为准则、职职业经历资格格、人员数量量；确定测试程序序的先后顺序序；定义标准或尺尺度；定义测试总体体；决定适用的抽抽样方法；检查经挑选出出来的交易或或程序。定义绩效标准绩效标准可能是是明确的，也也可能是隐含含的。当绩效效标准在指令令、工作指南南、操作说明明或法律中被被清楚

22、提出来来，那么它应应当是明确的的。例如，工工作指南可能能分类说明时时间期限不能能超过5天，或或广告预算不不能超过销售售收入的百分分之一。在这这种情况下的的内部审计师师就拥有被准准确校准计量量单位的测评评工具：测量量单位和已建建立的标准。当管理层已经建建立、或者正正在努力完成成目标或目的的，但是没有有明确提出如如何完成目标标的时候，标标准是模糊的的。在这种情情况下，内部部审计师在检检查目标或目目的时，当确确定了建立的的或需要的控控制制度之后后，竟不得不不于管理层磋磋商什么是被被认为令人满满意的工作。在在没有就测量量标准和接受受标准达成一一致的情况下下就进行测试试，可能浪费费工作时间和和导致无效的

23、的争论。如果果没有在标准准上取得一致致，就是没有有意义的测评评工作；没有有测评工作，外外勤工作就变变成了主观推推测，无法得得到客观证据据。定义测试总体必须从审计目标标的角度来考考虑要被测试试的主体。如如果目标是对对上次审计之之后发生的交交易发表意见见，那么这些些交易总额代代表了总体特特征。若果目目标是对现存存的控制系统统的适当性、有有效性和效益益性发表意见见，那么对总总体达要求就就更加严格。在在后面这种情情况下，管理理层对以前的的历史不感兴兴趣，他们关关心的是此时时此地的系统统是按照它应应有的方式在在正常工作吗吗？如果不是是，我们怎样样去完善该系系统呢？在以上任何一种种情况下，内内部审计师应应

24、该对所涉及及交易的数量量和重要性方方面做深入了了解，如：采采购订单、验验收备忘录、发发票、账单、运运输票据、工工厂订单、次次品单、销货货单、合同、旅旅行收据、方方案、更改定定单和货单。内内部审计师应应该确定总体体的特征及存存放地点来观观察是否有文文件丢失，以以决定适当的的抽样选择计计划。文件是是如何归档的的？他们是以以随机顺序排排列的吗？对对于从文件中中删除的内容容是否已从文文件清单中移移去？对文件件制定了良好好控制吗？交交易是按照价价值或其他质质量属性分层层的吗？文件件是连续编号号的吗？还有有，通过利用用计算机技术术将交易存入入到计算机中中能够被调出出的地方了吗吗？如何处理理丢失的项目目呢？

25、观察。对内部审审计师来说，观观察意味着看看、关注，而而不是走过场场。它意味着着对人、设备备、流程和事事情仔细地、内内行地观察，意意味有目的的的视觉性检查查、在心里与与标准对比及及评估性观测测。适当的观察是最最难的审计技技术之一，内内部审计师要要将他们所见见到的与他们们心里的东西西进行衡量比比较。他们经经历的越多，所所持有的标准准和模式就越越多，对偏离离标准的事情情就越警觉，越越能成为一名名好的观察员员。虽然观察是重要要的，但它通通常只是其他他技术的前期期工作。它通通常要求通过过分析或调查查来得到确认认。在内部审审计师实地了了解工厂，熟熟悉工作流程程、系统和业业务的初步调调查过程中，要要采用观察

26、这这一技术。但但是，当内部部审计师在提提问或面谈过过程中注意到到他们所面对对的那些人的的反应和行为为的时候，也也要用到这一一技术。另外外当内部审计计师取得对工工作进度、设设备、人员配配备、工厂或或办事处布局局及相关条件件的印象时，也也可以采用这这一技术。在记录员工文件件归档习惯或或导致低效的的工作流程时时，观察也是是有用的。作作为追踪原因因的第一步，内内部审计师通通常到现场观观察被废弃的的材料。他们们可以走访工工厂，观察到到闲置的设备备、闲置的机机器及无所事事事的人员。他们观察到工厂周边或银行及商店内部的安群防范措施，观察到危险情况和违反安全的情况，观察到混乱的仓库和积压工作的证据，观察到没有

27、被很好储存或危险叠放的材料，观察到仓库没有上锁人就离开了，观察到缺乏适当维护保养的情况观察到的事情清单无穷无尽。仔细而又内行的的观察可以提提供对事物深深刻的了解，但但是内部审计计师在引证缺缺陷情况的时时候，必须在在如何使用观观察技术方面面谨慎从事。如如果没有得到到证实就报告告视觉检查结结果，应该将将这些结果清清楚地标明是是观察结果和和印象。观察很少能经得得住客户的正正面攻击，但但如果客户同同意观察结果果并且采取了了纠正行动，就就不必对这些些结果进行后后续的详细分分析。提问。提问是内内部审计师检检查经营活动动的最具有说说服力的技术术。提问持续续在整个审计计过程中，既既可以是口头头的，也可以以是书

28、面的。口头提问是最常常见的，也可可能是最难以以提出的。获获取信息这一一行为能够被被上升到艺术术范畴。要获获得事实而又又不惹恼客户户，这并不是是一件容易的的事情。如果果被审计单位位感觉到有一一种审判官的的腔调，或者者感觉到他们们正在接受盘盘问，他们可可能产生抵触触情绪而不愿愿说出真相。被被审计者给出出的信息可能能是错误的或或不完整的，也也可能根本就就不能得到答答案。这种情情况下，如果果内部审计师师了解每个审审计师每个被被审计者如何何看待他们（将将他们作为对对工作安全的的潜在威胁），并并且采用一些些可以缓和恐恐惧的方法，那那么获得有用用信息的机会会将增加。同时，内部审计计师对被审计计者感觉的关关注

29、不应该阻阻碍他们获得得事实真相。因因此，内部审审计师不应该该教被审计者者如何说话。像像这样的问题题，“你总是保证证仓库门上锁锁吗？”，通常产生生一种表示同同意的反应，对对或错。像这这样的问题，“你是如何保护仓库物资的”，可能会带来一个更加令人满意和完整的答案。当审计决定依赖于口头提问的答案时，有一个很好的原则需要遵守：通过向至少两个人询问统一问题来证实获得的信息。好的报告人从不相信第一个人告诉他们的。心里应带着两个个目的来提问问：帮助内部部审计师和帮帮助客户。JJames Binnss提出一份“标准运营程程序”问卷，该问问卷被设计为为帮助实现上上述两个目的的。其理论是是依据这样一一个观点：日日

30、常的程序手手册含有大量量文字，不总总是容易阅读读和理解的，并并且几乎不可可能使人记住住。该问卷系统被设设计成用于内内部审计师搜搜寻信息，同同时简化客户户对程序手册册的使用。通通常，因为业业务人员在工工作中太忙，以以至于没有时时间阅读手册册，或快速阅阅读了很多的的文件后无法法理解手册内内容，所以程程序没有被遵遵守。内部审计师的专专业就是阅读读、评价和了了解书面程序序，以确定它它们是相关的的、可靠的、及及时地，并且且被遵循。因因此，作为审审计程序的一一部分，内部部审计师要求求客户回答测测试与教育的的问卷。这些些问题选自于于或参考标准准业务手册中中的特定重要要程序。为简简化这一过程程，问题中包包括回

31、答指南南。如果客户户完全熟悉特特定程序，那那么他们回答答问题没有困困难。如果程程序对他们来来说很陌生，问问卷就成了一一种教育工具具。此外，如如果客户定期期采用问卷来来检查员工的的工作是否与与组织程序相相符，那么问问卷就成了一一个有用的自自我审计工具具。编写问卷要花费费一部分内部部审计师的大大量时间，因因此，应该将将问卷严格限限制在重要事事务上。而且且还要关注现现金、有价证证券等敏感事事物的审计问问题。要考虑虑：这些问题题应该通过问问卷来控制吗吗？为确保客客户的配合，问问卷还应得到到管理层的批批准。更可能能的话，还需需要对这些问问题进行定期期更新。但是是，如果恰当当使用的话，问问卷能够减轻轻内部

32、审计师师的工作，他他搞运营经理理对其所负责责业务的监督督能力。分析。分析意味味着详细检查查，其意味着着为了达到某某一复杂实体体的真实属性性的目的而将将该实体分为为几部分。它它暗含着揭露露一些职能、活活动或大量交交易的内幕，并并且确定每个个单一部分之之间的关系。分析工作意味着着努力发现或或揭露质量、原原因、影响、动动机和可能性性，通常作为为进一步调查查的起点或进进行判断的基基础。通过分分析账户，检检查财务记录录的内部审计计师可分离、安安排和剥离构构成该账户的的各个因素。利利用分析方法法，内部审计计师可以了解解那个因素是是重要的，哪哪个是重复发发生的，哪个个是最小的，哪哪个是需要进进一步注意的的，

33、哪个是不不应该存在的的。检查经营活动的的内部审计师师做同样的事事情，两者的的原理并没有有区别，有区区别的只是内内容。通过对对构成其所检检查活动的单单个因素进行行分解并进行行精确的衡量量，内部审计计师能够了解解到许多重要要关系。在经营审计中，内内容会跨越很很大范围：在在进行评估的的现代内部审审计师所采用用的分析类型型也是如此。内内部审计师们们能够在一张张表格中列出出一个采购订订单样本，分分析每个订单单中的的各个个要素，如：投标、专用用来源渠道的的获得、审批、特定定采购的过去去历史、货物物发送、成本本分析、计划划安排、精确确的采购订单单编制、采购购或自行制造造决策以及其其他事情。同样地，内部审审计

34、师能够分分析指令、章章程、合同或或政策说明。他他们将文件分分散，阅读每每个单词，划划线强调重点点内容，从好好的商业实践践或现实条件件的角度来衡衡量，或者将将新现存实践践与文件要求求相衡量。 证实。证实意味味着求证一些些事实真相，即即事实的准确确性、证实性性和可靠性。证证实意味着通通过测试来确确定一些报表表或书面材料料的准确性或或可靠性，是是一种审慎的的努力，例如如与已知事实实、原始情况况和一些标准准进行的比较较。证实包括进一步步确证和比较较，通过与他他人讨论来确确认某人的陈陈述，或者将将一份文件与与证实性文件件进行比较。它它包括函证、即即通过客观主主体进行的独独立证实来消消除所有疑点点。调查。

35、调查是一一个通常适用用于旨在揭露露隐藏的事实实和确认真相相的询问。它它意味着对内内部审计师希希望发现或需需要了解的信信息系统进行行跟踪搜索。它它包括但不限限于，探究一种带着发发现错误做法法的目的，深深入且广泛地地搜寻的方法法。评估。评估意味味着对价值的的估计。评估估需要做出判判断，成熟、经经验丰富的内内部审计师许多审计工工作中的资深深员工、报告告草稿复核的的参与者、对对组织行动和和目标有深刻刻了解的观察察员几乎凭直直觉就可以评评估审计发现现，并且通常常是正确的。例例如在评估违违法标准的情情况中，他们们就可以问自自己这些问题题：这些违规问题题有多重要？谁受到了伤害害，伤害了什什么，或谁可可能受到

36、伤害害？伤害到什么程程度，或可能能伤害到什么么程度？该违规问题妨妨碍了组织或或部门完成目目的或目标了了吗？如果不采取纠纠正行动，该该违规问题会会再次发生吗吗？该违规问题为为什么或如何何发生的？原因是什么？什么事件或或事件组合使使其摆脱了程程序轨迹；真的确定并准准确描述原因因了吗？每次次事件或事件件组合会引起起观察到的结结果吗？该原原因令人满意意地解释了违违规问题的各各个方面了吗吗？明确地说，内部部审计师必须须考虑他们判判断问题发生生时，如何去去减轻这些问问题。为了以以有序的方式式考虑他们提提出的建议，内内部审计师可可以问自己这这些问题：什么样的行动动过程可以更更可行地、经经济地解决该该问题？在

37、提出纠正措措施时，什么么样的目标应应该记在心里里？在实施纠偏行行动的过程中中，管理层应应该努力完成成什么？什么选择是公公开的？当与与目标进行比比较时，它们们是如何达标标的？已经选择了什什么样的不确确定、可供选选择的方案？预计会发生生什么样的有有害副作用？在令人不满意意地副作用最最小的情况下下，哪个是最最好的选择？在采取了纠正正措施后，建建议采取什么么程序来控制制这一措施？人们如何保保证采取了纠纠正措施？如如何保证从头头至尾实施纠纠正措施？如如何保证将未未来的违规问问题交给经授授权的人，以以便消除影响响行动过程适适当实施的障障碍？内部审计师不但但有义务提出出纠正措施建建议，而且还还有义务指出出保

38、证该措施施持续有效的的方法。采用审计技术技术在各种情况下，都都要采用观察察、询问、分分析、证实、调调查和评估的的技术。无论论内部审计师师何时进行检检查，都要使使用一种或多多种审计技术术。总的来说说，依据审计计对象的不同同，要在某一一框架内采用用这些技术。无无论采用什么么技术，最终终结果都是一一样的：审计计意见和建议议。但是根据据内部审计师师的任务和具具体的工作计计划，采用的的方法可以不不同。很多审计项目都都是在四种不不同模式中的的一种模式下下进行的：职职能审计、组组织审计、管管理研究和项项目审计。另另外许多内部部审计师也从从事对与组织织外部签订合合同而产生的的成本进行的的审计。职能审计职能审计

39、是跟踪踪从开始到结结束，跨越整整个组织部门门全过程的审审计。职能审审计对经营职职能和程序的的关注要多于于对管理和人人员的关注，它们试图确定与职能有关的所有组织是如何更好地联结和合作的。职能能够被有效地和有效率地执行了吗？对组织有价值的职能审计包括对以下项目的审计：材料和供应品的订购验收/验收和付款、将供应品或服务向使用部门进行直接交付、产品发生变更后的具体表现、废料的积累/隔离和销售、安全控制与实践活动、资金资产的管理、预算规定、市场职能。职能审计也为管管理层提供了了特殊利益：能够证实各各种不同的观观点，瓶颈问问题能够被显显露出来，使使不同的目标标相互协调，充充分重视重复复处理问题，明确责任。

40、职能审计会达到到和组织中其其他系统与程程序一样的结结果。但是为为了这样做，内内部审计师就就必须始终注注意总体组织织目标，并且且负责填补职职能涉及的不不同单位之间间的空白。在在实施职能审审计以及其他他审计过程中中，内部审计计师也应该了了解高级管理理层希望从内内部审计工作作中得到什么么。每个组织织都是由管理理决策来指导导和领导的。好好的决策依赖赖于好的信息息。管理层需需要有关经济济发展趋势、竞竞争对手行为为、其客户态态度和其员工工工作效率方方面的信息。管管理层依据这这些信息来制制定政策和程程序，还建立立控制和反馈馈系统以保证证其所制定的的决策和系统统是有效和适适用的。在内部审计师所所实施的所有有审

41、计中，他他们（作为管管理层的顾问问和合作伙伴伴）必须评估估管理层制定定决策所依据据的信息，它它们必须确定定控制系统像像预期的那样样运行。同时时，内部审计计师应该对过过度控制保持持警惕，即那那些使员工成成为工作操作作指南的奴隶隶、使员工不不能采用一般般思维能力来来解决日常难难题的过度控控制。在实施内部审计计中，无论采采用什么形式式，内部审计计师都应该成成为通才而不不是专才。他他们应该自如如地与生产管管理人员、研研究工作者甚甚至高级管理理层打交道。当当然，最高管管理层期望内内部审计师运运用第六感觉觉来确认问题题出现的可能能性。但是在在方案出现之之前，内部审审计师必须有有无可辩驳的的事实和数据据支持

42、。一旦旦内部审计师师对问题和事事实确信无疑疑，他们就必必须遵循严格格的行为准则则，并且向管管理层通报可可能对组织造造成损害的所所有严重违规规事项。还有，内部审计计师不能因为为其权威而产产生骄傲自大大情绪。他们们必须注意不不要超越他们们管辖权限的的范围和界限限，并且具有有工作责任或或管理姿态。在在实力和专业业胜任能力基基础上表现出出得谦虚是一一项有说服力力的品格。内内部审计师不不应该在工作作中做出使人人厌烦的对立立举动。在这这样的环境中中，职能的变变更不会轻易易发生。因此，高级管理理层期望他们们的内部审计计师在执行所所有任务中，要要具有下列品品行：精通内部审计计技术；建立真实信息息来源渠道的的能

43、力；透彻分析获得得信息的能力力；依据有力证据据提出建议的的能力；在执行所有审审计职责中德德诚实、正直直和谦虚得品品质。组织审计组织审计不仅关关心组织内部部实施的活动动，而且还关关心用于保证证活动实施所所采用的管理理控制。因此此，内部审计计师感兴趣的的是管理人员员如何很好地地运用掌握的的资源来满足足组织目标。一一个直接的组组织方法通常常能够提供对对经营过程广广泛、深入的的了解，这种种了解超出了了那些只通过过对交易进行行测试所获得得的了解。尤其是在拥有多多种经营和部部门的大型组组织中，内部部审计师被建建议最好确定定管理层是如如何很好地管管理这些经营营和部门的，即即交易是如何何很好的在整整个组织渠道

44、道流动或逐渐渐完成的。那那些被普遍接接受的管理控控制元素可以以作为对组织织运营审计的的度量标准。其实很少有企业业完全按照好好的管理控制制的理论规范范或按照规范范的大多数进进行经营。然然而在实施组组织审计中，内内部审计师应应该将这些规规范记在心上上。通常，不不能令人满意意的情况是由由违反可接受受的好地管理理原则的行为为引起的。如如果内部审计计将这些规则则记在心上，他他们就开始在在咨询或管理理层面上发挥挥作用了，他他们应该拥有有处于业务内内部的行政和和管理控制方方面的工作知知识。在内部部审计师实施施组织审计时时，他们将把把管理控制的的规则带入工工作中。他们们应该能够“充实”这个框架或或组织。内部审

45、计师应该该精通计划的的原则，即精精通建立目标标、制定政策策和程序、保保持连续性以以及根据变化化的情况重新新评价计划和和目标。他们们应该精通组组织的原则，即精通责任的分配、权力的授权和职员的发展。内部审计师应该该精通指导的的原则，即精精通领导、激激励和沟通。他他们应该精通通控制的原则则，即精通建建立标准、维维护标准，培培训职员遵从从标准，描述述标准和检查查系统，保证证对标准的遵遵守、设计记记录、报告和和首要控制的的系统，以及及监督整个执执行的过程。每个组织都应该该检查生产效效益，即检查查管理人员负负责资源利用用的效益性和和效率性。提提高生产效益益是一个组织织在竞争环境境下生存的关关键。因此，首先

46、，必必须确定生产产率目标。如如果没有建立立该目标，那那么要说服管管理人员与内内部审计师一一道来建立这这种目标。在决定了该目标标后，下一步步是建立可量量化的目标以以便生产率能能够被客观地地测评。我们们处于什么位位置呢？涉及及我们所建立立的目标，如如何告诉我们们处于的位置置？最后一个个问题要求对对生产率进行行测评。没有有生产率测评评，组织就不不能实施控制制。所以，与内部审审计师合作，管管理层能够设设计适合的测测评方法并且且确定他们所所需要的信息息以决定他们们如何做。但但是，一旦管管理层建立了了生产率目标标和目的以及及衡量生产率率的方法，提提高改善的路路就通畅了。自自我评价和自自我评估是可可行的并且

47、是是鼓励被采用用的。管理人人员，而不是是内部审计师师，拥有经营营活动权。内内部审计师是是促进者，但但是管理人员员获得表扬和和取得奖金。在实施内部审计计中，审计师师必须记住：企业的真正正生存要依靠靠其每一组成成部分的生产产率。创新的的内部审计建建议将有助于于保持整个企企业向前发展展。管理研究和咨询询许多组织邀请外外部咨询专家家进行管理研研究，做评估估工作，为改改善组织的问问题领域而提提出建议。一一部分组织已已经从咨询专专家所显示出出来的经验和和知识中获得得了好处，其其他组织还没没有。有大量量的事实能够够导致失望的的发生。它们们中的一些是是：员工可能将这这些咨询专家家作为对组织织生活方式或或特征没

48、有感感觉的陌生人人。员工和管管理人员都会会感到愤恨并并且含而不露露，组织咨询询专家获得对对其要解决的的问题的完全全了解。咨询专家要有有一段较长且且昂贵的培训训时间来顺利利完成工作。无论他们经验多丰富，它们还是要必须了解组织得地理状况、组织结构、固有的方法和程序、组织哲学以及组织管理层的个性、优点、弱点和偏爱。外部咨询专家家的建议（通通常在退出会会议上或精心心准备的报告告中交流）可可能会获得防防御性的反馈馈意见。组织织的职员花费费在保护固有有工作上的时时间可能要多多于花费在完完成有价值的的建议是向上上的事件。外部咨询专家家通常要收取取相当大额的的费用，在很很多情况下，这这些费用会超超过利用组织织

49、人才中现有有人才的花费费。高水平的内部审审计师，具有有审计工作的的丰富经验，熟悉组织的目标、政策、组织结构和人员，是做这一类咨询工作的常规人力资源。内部审计师早已精通解决问题所需的技术，例如：事实收集、分析和评估。在常规审计中，审计师将这些技术进一步发展了。内部审计师要充充分了解管理理哲学和原理理，这些哲学学和原理对解解剖和评估估与管理有关关的事情是必必要的。如果果他们在组织织内部树立了了适当的形象象，获得了可可观、公正和和个人关心组组织利益的声声誉，无论是是否得到授权权，它们都不不会是被推动动着产生一系系列建议的，它它们所作所为为也不只是证证明费用的适适当性。因此感到能够胜胜任组织内部部特殊

50、课题的的内部审计师师应该在机会会到来的时候候接受这个机机会。事实上上，他们应该该与管理委员员会保持紧密密接触，从而而在机会到来来时就可以知知道，并且在在适当的环境境和条件下提提供服务。应该由管理层来来提出并支持持这些管理业业务。这些业业务的范围和和广度通常要要求一定层次次上的支持。所所有职员和管管理人员必须须清楚：这是是一个在特殊殊管理章程下下运营的管理理项目。事实实上，最好将将该项目设计计为一个特别别工作组，通通常由副董事事长或其他执执行管理人员员来领导，由由审计管理人人员和审计职职员来实施实实际的工作。内部审计师应该该从起始时直直至整个业务务过程中采用用它们所有有有影响力的技技术。他们应应

51、该使管理层层了解进展情情况，并在向向管理层提出出建议之前获获得基层的意意见。在管理层针对存存在的情况采采取了措施时时，内部审计计师就应该尽尽快正式向管管理层表明他他们是如何看看待问题的以以及他们对处处理这些问题题的建议。研研究必须有深深度，它不能能对问题只是是粗略点过而而已。它要求求广泛的思考考和透彻的研研究。它必须须针对管理层层提出的任何何相关问题作作出解答。它它必须能够为为提出的任何何建议提供坚坚决的辩护。它必须是在充分理解下列事情的基础上进行的，其中包括：基本问题事实实呢？相关的事实是是什么？原因是什么？可能的解决方方案是什么？大范围的管理研研究将产生一一种全面净化化的效果。在在审计团队

52、调调查、提出问问题和分析问问题的时候，他他们会发现系系统和工作中中的不足之处处。他们应该该及时将这些些事情中的每每一件录入到到计算机数据据库中去，与与涉及到的人人员探讨这些些事情，签发发一份确认了了特定问题的的备忘录，提提供足够的细细节，提出与与之面谈的人人的观点，提提出解决方法法。对每一项项研究工作签签发一份备忘忘录是适当的的。管理研究备忘录录 编号号： 日期： 涉及的组织现状概要现状细节提出的解决方案案讨论对象讨论结果分发对象项目审计无论是出于自愿愿，还是应执执行管理层的的要求，内部部审计师可以以负责对正在在进行的项目目进行特殊检检查。审计目标是为管管理层提供有有关成本、合合同和项目结结果

53、的信息，以以便尽可能地地评估其信息息提供量、有有用性和客观观性。评估：通过将将已完成的工工作与标准或或目标进行比比较来断言某某件事情的价价值；项目评估：在在广泛意义上上对完成的内内容进行评估估（要与使用用的资源联系系在一起），并并且评估项目目目标是否适适当。内部审审计师希望获获得就后面问问题进行提问问的特殊授权权。成本利润研究究：考虑使用用资源及成本本（投入）和和利润（产出出或结果）之之间的关系。内内部审计师必必须揭示出用用于完成项目目目标的可供供选择的方法法。内部审计计师的目的是是确认以金额额表示的最好好选择，即对对给定的成本本来说的最大大利润或最低低成本条件下下要求的利润润水平。成本有效性

54、研研究：考虑不不能以金额来来衡量的利润润(结果)，例例如一项新的的试运行项目目的利润，或或教授弱智学学生的项目。在项目审计中，内内部审计师必必须要确定三三件事情：要要完成什么？项目成功了了吗？存在保保证未来成功功的完备系统统吗？在私人人部门中，完完成的结果通通常可以用利利润和收入来来衡量。在公公众部门中，内内部审计师将将关心产出、利利润或结果及及影响因素。产出：包括像像提供的服务务、生产的产产品和给予的的帮助这样的的事情。例如如：培养出来来的学生、处处理的案例、实实施的调查、完完成的报告等等。有时要花花费大量的想想象力来制定定和采用度量量的标准和尺尺度。与此同同时，质量也也就可能出现现问题。利

55、益或结果：利益代表了了产出的效果果。利益和结结果要比产出出更难以衡量量，但是它们们显然与对项项目的评估更更加相关。影响：项目对对集体、社会会甚至世界产产生的效果，这这些因素特别别安以衡量。它它们代表了项项目的持续性性影响，并且且设计衡量标标准或评估方方法是一项挑挑战性工作。在项目检查中，必必须相当具体体地明确目标标、目的和标标准，否则内内部审计师没没有用以衡量量的对象，审审计结果将是是有可能引起起争论的意见见，而不是获获得很好支持持的结论。当当存在这些情情况时，目标标、目的和标标准是不容易易被确认的：管理层、董事事会或立法机机关没有清楚楚地定义目标标；目标重叠或相相互依赖；负责完成目标标、目的

56、或标标准的人员没没有真正地理理解它们；没有明白管理理层、股东或或立法机关的的清晰意图；没有确认真正正的项目目标标，或即使描描述的目标保保持不变，但但真正的目标标已经发生了了改变。当出现这些困难难时，内部审审计师必须懂懂得：直到定定义的问题被被解决，他们们才能作出客客观的评价。当当对目标、目目的和标准没没有形成合理理的解释时，最好报告说评估是无结果的。标准必须清晰、具体和一致。这一情况可能成为一项审计发现。但是如果将评估过程留给管理层或立法机关去实施，那可能要求内部审计师报告产出、结果或影响因素的情况。连续评估项目的的责任是经营营和项目管理理层的责任。基基本上，内部部审计师关注注的是确定提提供给

57、管理层层的信息质量量，以及管理理人员是如何何较好地实施施评估职能的的。所有项目目都是不同的的，但是，某某些相同懂得得线索贯穿其其中。在项目目评估中，内内部审计师要要寻求下列这这些问题的答答案：项目目标是否否清晰，并能能使项目管理理人员确定其其正在实现预预期结果？子子项目目标和和整个项目目目标一致吗？向高级管理层层和立法机关关证明项目和和理性所使用用的数据是如如何保证其有有效的？投入、产出和和结果信息是是如何保证其其有效的？项目实现的预预计结果达到到了什么程度度？接近其计计划的程度如如何？项目是如何较较好地在预算算和拨出成本本范围内进行行的？在已发生指出出和已批准支支出之间有什什么差别？什么样的

58、信息息系统（报告告和类似功能能）在告知管管理层有关项项目情况方面面是有效的？信息的质量是是什么？在使项目经理理了解项目实实施情况和存存在问题方面面发生作用的的内部监督系系统的形式是是什么样的？接受评估的项项目和类似的的项目之间存存在什么矛盾盾（如果存在在这样的类似似系统）？项目成本和项项目收益是如如何相关的？被认为能够实实现相同利益益的可供选择择的项目能够够达到什么程程度？如果项目被中中断，可能会会发生什么？向高级管理层层或立法机关关报告的结果果是怎样做到到准确的？合同审计建造合同或运营营合同通常涉涉及到很大的的金额，由于于有些组织的的建设工程已已经基本完成成，因此建造造合同通常不不属于组织常

59、常规业务的一一部分，运营营合同则能提提供日常服务务或计划性的的业务活动。因因为建造成本本和业务活动动与机构内部部的生产相关关，管理层可可能不熟悉。因因此，在审计计这样的合同同过程中，内内部审计师是是有其有帮助助的。合同通常可以分分为三种：一一次付款合同同、成本加成成合同和单位位价格合同。在一次付款（固固定价格）合合同下，合同同双方同意按按照一个固定定价格实施工工作。如果按按照协议完成成了工作，那那么几乎没有有什么需要内内部审计师去去检查的。大大型的一次付付款合同几乎乎很少是简单单的，它们通通常包括增加加条款、阶段段性制服、激激励条款以及及现场劳动成成本的调整。如如果实际现场场劳动成本超超过了协

60、议的的成本，那么么任何额外成成本就可能由由承包合同的的组织承担。还还有，一次付付款合同要求求花费“额外时间”以获得充足的的劳动力供应应。合同变更是非常常繁琐的。没没有大量变更更（单），几几乎不能完成成大的建造合合同，这些变变更以及其他他相关事项需需要内部审计计师的密切监监视。由于伴伴随着这些项项目存在许多多未知事项，成成本加成类型型的合同可能能是处理建造造或运营项目目最经济的方方法。成本加加成合同不要要求为未知事事项建立保护护手段，这些些未知项目可可能被以成本本加上一个固固定费用，或或成本加上占占成本一定比比率的费用方方式填写进去去，以便补偿偿合同对方。由由于鼓励增加加成本以便增增加费用，在在