内部财务审计标准

内部财务审计标准从事内部财务审计工作快十五年了，我见过大大小小几十家企业的内审体系，最深的一个感受就是：很多企业重视内审岗位设置，却不重视梳理统一的内部财务审计标准，要么照搬外部审计的通用准则，放到自家企业水土不服，要么各个分公司、各个部门各搞一套，口径不一，最后内审要么变成走形式的过场，要么变成引发内部矛盾的导火索。其实，内部财务审计标准是整个内审工作的核心依据，大到审计机构的设置，小到一张凭证抽查的比例，都要有明确的标准可依，才能让内审工作真正发挥出防风险、提效益的作用。接下来我结合自己多年的从业经验，从定义意义、核心内容、落地保障三个层面，详细聊聊一套合格的内部财务审计标准应该是什么样的。1内部财务审计标准的核心定义与制定意义1.1核心定义内部财务审计标准，是企业结合自身业务特点和管理需求，针对内部财务领域审计工作制定的统一工作规范与评判依据。它和国家出台的国家审计准则、外部注册会计师的独立审计标准不一样，外部标准更多是通用型的合规要求，而内部财务审计标准更贴合企业自身的管理目标，它对内约束内审人员的工作流程、工作方法，对外明确评判被审计部门财务工作合规性的标尺，说白了就是：内审干活要按这个来，判断有没有问题要按这个判，所有人都按同一个规则办事，就不会出现“公说公有理婆说婆有理”的混乱。1.2制定统一内部财务审计标准的实际意义首先，统一标准能保障内审工作的独立性和客观性。没有统一标准的话，不同的内审人员查同一个项目，很可能得出完全不同的结论，时间长了业务部门也不会信服内审的结果，内审的权威性就没了。其次，统一标准能大幅提高内审工作的效率，有了明确的标准，新人上手也能按图索骥，不用全靠老员工口口相传，也能避免因为人员变动导致内审工作断档。最后，统一标准能推动问题真正落地整改，标准写清了整改的要求和时限，被审计部门也没办法打太极敷衍，能从根本上避免审计“走过场”。我早些年在一家多元化集团做内审主管的时候，对这点感触特别深：当时集团下面六个分公司，内审都是各自搭建的，总部没有统一标准，有一年集团做年度财务大清查，结果光是“长期挂账不良往来款”的定义，六个分公司就给出了三种说法，有的说一年以上就算，有的说两年，还有的说三年以上才算，最后汇总出来的不良资产数据差了近两千万，害得我们整个团队加班半个多月重新核对，才把数据捋清楚。从那之后集团立刻牵头制定了统一的内部财务审计标准，后面再做全集团汇总审计，效率至少提高了一半，也很少再出现口径不一的问题。讲清楚了内部财务审计标准的定义和制定的必要性，接下来我们具体拆解一套可落地的标准，核心内容框架应该包含哪些部分。2内部财务审计标准的核心内容框架2.1审计主体的资质标准所有工作都是人做的，内审工作要做好，首先得对做审计的机构和人员定好标准，这是一切工作的前提。2.1.1审计机构独立性标准标准里必须明确：内部财务审计机构必须独立于被审计的财务部门和所有业务部门，直接向企业的审计委员会或者最高管理层汇报，绝对不能隶属于财务部门或者业务部门管辖。很多中小企业图省钱省事，觉得内审没人，就让财务经理或者财务总监兼任内审负责人，这其实完全不符合标准，相当于让财务自己审自己，根本不可能发现问题。我之前接触过一家小型制造企业，就是老板让财务总监总管内审，结果财务总监自己挪用车款做对外投资，好几年都没被发现，最后资金链断了老板才知情，就是因为内审机构没有独立性，从根上就没法发挥作用。2.1.2内审人员的能力与道德标准能力层面，要求内审人员必须熟悉国家最新的会计准则、税收法规，还要熟悉本企业的业务流程和内部财务制度，不能连本企业的产品成本怎么核算、销售回款走什么流程都不清楚就上岗。道德层面，首先要保持独立性，审计涉及自己近亲属负责的项目必须主动回避，不能既当运动员又当裁判员；其次要严格遵守保密规定，不能泄露审计过程中接触到的企业财务机密，也不能利用审计获得的信息为自己或者他人谋利。我这么多年面试内审新人，第一个问题从来不是考复杂的专业分录，都是问“如果你审计的时候，发现你的直属领导报销多贴了两千块钱的私人发票，你会怎么处理？”其实就是考他有没有遵守标准的底线意识，真碰到过说“反正钱不多，领导不说我就装不知道”的，这种我肯定不会录用，干内审连这点原则都没有，肯定干不好工作。有了合格的审计主体，接下来就要对审计全流程定标准，我们从最开始的准备阶段说起。2.2审计准备阶段的工作标准2.2.1审计计划制定标准常规年度内部财务审计，必须在上一年年底就制定好本年度的审计计划，计划要按照风险高低排序，把更多的审计资源倾向高风险领域——比如采购付款、销售回款、存货管理这些出问题概率高、影响大的领域，要每年安排审计，而行政办公用品、员工福利费这些低风险领域，可以两到三年安排一次，不能不管风险高低平均用力，浪费人力还抓不住重点。计划里必须写清楚每个审计项目的审计范围、时间安排、人员分工、需要的资源，报管理层审批之后才能执行，不能内审想查哪个部门就查哪个，随便打乱业务部门的正常工作节奏。2.2.2审计前对接标准常规审计要提前3到5个工作日给被审计部门发正式的审计通知书，写明审计的内容、需要配合提供的资料清单，给对方留出整理资料的时间，不耽误人家正常干活。当然，针对举报等特殊的专项审计，为了避免串供销毁证据，可以不用提前告知，这一条也要写在标准里，区分不同情况灵活处理。我一直觉得，内审不是来业务部门找茬的，是来帮企业排雷的，能提前沟通的就提前沟通，别搞得整个部门都紧张兮兮的，影响人家正常谈业务做生意，得不偿失。准备工作到位，接下来就是最核心的现场审计实施阶段，这部分的标准定得越细，工作出来的结果就越可靠。2.3现场审计实施的核心标准2.3.1财务资料核查标准这是内部财务审计最基础的工作，标准里必须明确核查的核心要点：第一是会计核算合规性，要看收入确认是不是符合会计准则和公司制度，有没有为了完成业绩提前确认收入，或者为了少交税延后确认收入，成本费用是不是和实际业务匹配，有没有虚列成本、找假发票报销的情况，审批流程是不是完整，有没有越权审批；第二是财务报表真实性，核对报表和账簿是不是一致，有没有人为调节报表数据造假的情况；第三是资产安全核查，现金要实地盘点，银行存款要和银行对账单核对，存货要抽盘，固定资产要核对台账，看有没有账实不符、资产流失的情况，往来款要核对方身份，看有没有虚构客户供应商、长期挂账的不良债权。我干这么多年总结出来一个小经验，其实也应该放在标准里提醒新人：查账不能只盯大额凭证，偶尔抽几个几百块上千块的小额报销，反而能发现不少问题，很多人觉得小金额没人会查，就把私人消费拿来报销，积少成多也是不小的数目。2.3.2业务端延伸核查标准内部财务审计不能只盯着财务账，因为所有的财务数据都是业务产生的，很多问题在账面上根本看不出来，必须延伸到业务端核查，标准里必须明确这项要求。对采购业务，要核对采购合同、入库单、报价单，对比同期市场价格，核查有没有关联交易利益输送、员工吃回扣的情况；对销售业务，要抽查销售合同、发货单，核实客户的真实性，有没有虚构销售虚增业绩的情况；对费用报销，要核对业务发生的真实性，不能光看发票是真的、审批齐全就放过。我之前就碰到过一个典型案例：有个分公司的销售总监，每次出差都把自己家人出去玩的机票酒店一起混在差旅费里报销，财务看发票是真的，也有领导签字，就都通过了，我们审计的时候核对他的出差行程，发现他说去北京谈业务，行程里有三天在周边景区，一查才发现是带家人出去玩，前后攒下来报了快两万块钱，要是只看财务账根本发现不了这个问题。2.3.3审计取证标准所有审计发现的问题，都必须有充分可靠的审计证据，不能靠猜测和口头说法定问题。标准要求，书证要留原件或者加盖被审计部门公章的复印件，电子证据要留存原始截图，标注好来源和提取时间，和相关人员谈话要做书面记录，让被谈话人签字确认，只有证据扎实，审计出来的结论才能站得住脚，不会引发不必要的争议。现场审计结束，并不代表内审工作完成了，后续的报告输出和整改跟踪，同样要有明确的标准约束。2.4审计报告与问题整改的标准2.4.1审计报告编制标准审计报告必须客观真实，是什么问题就说什么问题，不能隐瞒也不能夸大，问题描述要清晰，原因分析要到位，提出的整改建议要具体可落地，绝对不能提“加强财务管理，提高合规意识”这种空泛的废话，要明确写出整改的内容、期限、责任人，比如“要求在三个月内清理完成所有挂账三年以上的其他应收款，对无法收回的款项查明原因，对相关责任人做出相应处理”，这样业务部门拿到报告就知道该怎么改，管理层也知道该怎么考核。另外，给不同层级看的报告要有不同的侧重，给董事会看的要简明扼要，重点说问题的风险和对企业的影响，给具体业务部门看的要写清楚每个问题的细节和具体整改要求。2.4.2整改跟踪验证标准这是很多企业最容易忽略的部分，标准里必须明确，审计报告发出去之后，内审部门要全程跟踪整改进度，整改期限到了之后要逐一验证整改结果，整改到位的才能销号，整改不到位的要跟进督促，情节严重的还要提交给绩效考核部门扣分，或者给管理层提问责建议，绝对不能审计报告出完就万事大吉，把报告锁到柜子里就不管了。我见过太多企业，同样的问题隔两三年又犯一次，就是因为没有跟进整改的标准要求，审计彻底变成了走过场，完全起不到风险防控的作用。一套标准的内容框架定好了，不代表就能发挥作用，还要有对应的落地保障措施，不然就是放在文件柜里的一纸空文。3内部财务审计标准落地执行的保障要求3.1定期动态调整更新标准内部财务审计标准不是定了之后就一成不变的，要跟着外部环境和企业自身的变化及时调整。比如这几年会计准则更新了、税收政策变了，标准里的核查要点就要跟着改；企业开拓了新业务，比如做线上直播电商、做新领域的项目投资，就要对应增加新业务板块的财务审计标准；就连发票形式变了，电子发票普及了，就要加上“核查电子发票是否重复报销、篡改金额报销”的内容。一般来说，要求企业至少每两年全面复盘一次内部财务审计标准，根据实际执行的情况调整修订，让标准始终贴合企业的发展需求。3.2平衡标准刚性和执行的人性化标准是定规则的，但执行的时候不能一味死抠条款，不顾业务部门的实际困难。我干这么多年一直坚持一个观点：内审是企业的保健医生，不是抓犯人的警察，我们的核心目的是解决问题、补上漏洞，不是为了处罚谁。比如有的问题是因为业务部门对新的财务制度不熟悉才犯的，不是故意违规，那就可以给足整改时间，还可以主动帮他们梳理流程、提改进建议，不用一上来就开罚，这样也能减少业务部门对内审的抵触情绪，让标准执行起来更顺畅。3.3建立标准执行的内部监督机制内部财务审计的标准是用来约束内审工作的，那内审自己执行得好不好，也要有监督。标准里要明确，企业的审计委员会要定期对内审部门的工作进行检查，看是不是所有审计项目都按标准流程走，有没有违反独立性的情况，有没有该发现的问题没发现的失职情况，这样才能避免内审自己放水，让标准始终得到严格执行。总结总的来说，内部财务审计标准是企业内部财务审计