內審人員的核心競爭力
無論你去審計哪一方面的業(yè)務，最核心的程序一定是“了解業(yè)務流程”！
不僅要看了解的“深度”，還要看了解的“速度”。
最能體現你專業(yè)能力的也是：對業(yè)務流程的熟悉速度和熟悉程度。
對照外審，他們只需要掌握了充足的財會知識和審計程序，就能去審計大多數的企業(yè)。
而內審不一樣，你只有對業(yè)務流程有足夠的了解，你才有可能提出具有價值的審計發(fā)現和審計建議。
就像很多內審同行們，明明有了多年的工作經驗，明明掌握了足夠的審計技能，但在開展審計工作時，仍舊會一籌莫展。
就算再成熟的內審人員，也會直面“焦慮”！
為什么？
不是因為經驗不足，不是因為技能不夠，更不是因為權限和手段缺乏！
最核心的原因只有一個：業(yè)務流程的熟悉度！
如果你一直沒有掌握快速“熟悉業(yè)務流程”的方法，那你一直都會處于焦慮中。
只有你對業(yè)務流程足夠熟悉，你才能發(fā)現真正的問題點在哪兒，才能提出有用的建議。
一、不要認為了解業(yè)務流程很容易
了解業(yè)務流程，可不是只看看制度、面談溝通幾次，再看看簽批手續(xù)就算了解了，還需要有更深層次的觀察、理解和思考。
首先，要理清幾個最基本的要素：
1.業(yè)務流程為什么存在？
2.它支持哪些職能和業(yè)務領域目標？
3.能否與實現組織整體目標匹配和相關？
4.有哪些政策與程序來指導員工執(zhí)行？
5.與其他職能領域進行合作和溝通，投入和產生是什么，存在什么困境？
6.流程流程給管理層帶來什么其他的重要好處？
把這些問題都理清了，你才算初步了解業(yè)務，同時不要忘了繼續(xù)向業(yè)務人員學習。
二、分析和評價業(yè)務流程風險
你可以按風險矩陣來，也可以自制風險管理模型或框架。
根據已經掌握的流程，通過溝通、觀察、分析，來發(fā)現流程中存在的簿弱環(huán)節(jié)（這是一個漸進的過程，不要一次性釘死），也就是我們常說的“風險點”。
根據這些點，來分析如果內控不到位，會造成什么樣的后果，也可以按我們審計的角度來分析固有風險、控制風險和檢查風險。
要學會對這些風險點做評估：發(fā)生的可能性X不良后果。
另外，看業(yè)務流程，不能只看大流程，還要看細化的子流程、相關流程，只有在一環(huán)扣一環(huán)的相接處，才更容易找到弱點！
三、評估內部控制
有了風險點，下一步就好辦了！
我們就需要具體了解：組織里針對風險的內部控制措施有哪些？
具體到是否存在：設計層面上的錯誤和執(zhí)行層面的錯誤。
1.設計層面包括：組織風險偏好；關鍵風險的重視程度，也就是優(yōu)先級；風險控制措施的相關性和有效性；可操作性和易操作性等等。
2.執(zhí)行層面包括：通過檢查、觀察等方法來發(fā)現是否按照相關控制措施執(zhí)行，包括資源配置是否到位？人員的盡職盡責？檢查和評估的有效性等等。
綜言之
我們不一定對每一項業(yè)務都必須熟悉，但必須要掌握“快速了解業(yè)務”的方法。
如果不想被人們說你內審就是外行，只會提出一些膚淺的東西，我們就一定要重視“了解業(yè)務流程”的重要性。
方法很簡單：熟悉業(yè)務流程，找出風險點和影響，找出對應的控制措施。
哪一項有缺陷，都是我們的審計發(fā)現，也是我們的價值所在。
把這三項執(zhí)行完，自然也就完成了我們審計方案里最核心的“三要素”：風險點、標準控制程序和審計程序。
此時，你還需要發(fā)愁：怎么審計嗎？
請多多關注轉發(fā)！
版權聲明：本文內容由互聯網用戶自發(fā)貢獻，該文觀點僅代表作者本人。本站僅提供信息存儲空間服務，不擁有所有權，不承擔相關法律責任。如發(fā)現本站有涉嫌抄襲侵權/違法違規(guī)的內容， 請發(fā)送郵件至 舉報，一經查實，本站將立刻刪除。
