基于制度[控制系統(tǒng)]的內部審計方法
制度基礎審計應該是內部審計主要采用的方法。該系列文章旨在對該種內部審計方法進行簡述并探討如何更有效地開展內部審計工作。我們也試圖論證內部審計與外部審計在方法和目標上的不同點。
　　近幾年風險管理的興起讓許多內部審計師開始考慮開發(fā)基于風險的的內部審計方法。然而，風險并非單獨存在，而是與組織或制度的目標沒有實現(xiàn)關聯(lián)在一起的。風險自然應包含在制度基礎審計方法中。該方法使我們可以在整體制度的框架內考察內部控制的充分性與可靠性。
　　制度基礎審計在開始時是由外部審計師為提高效率而開發(fā)的。然而，制度基礎審計方法在成為更有效的內審方法前還需要進一步開發(fā)和提煉。外部審計是對組織的財務報表發(fā)表意見，而內部審計目的則完全不同，他們與各層經(jīng)理一起工作，不斷改善和優(yōu)化內部控制、風險管理和公司治理。不同的目的導致內部審計不能完全照搬外審的方法，而應該根據(jù)自己的特點來開發(fā)屬于內審自己的方法。
　　分步進行內部審計
　　通常用分段式的方式描述制度基礎審計方法。但也不能按字面意思描述，并不表示每階段必須在上一階段完成后才開始。相反，制度基礎審計應該看做一個整體。通過應用該整合的方法，審計師的知識將逐步擴大。在審計的每個階段審計師都應重新考慮方法是否適用，不斷回顧對體系的理解，在必要的時候也要把重大事宜通報給經(jīng)理。制度基礎審計分為以下幾個方面：
　　1.審計計劃；
　　2.識別控制系統(tǒng)
　　3.描述現(xiàn)行控制
　　4.控制評估
　　5.測試關鍵控制
　　6.形成結論和建議
　　7.審計報告
　　在審計計劃階段，要考慮前期的審計結果并了解相關制度。即使審計初步計劃已經(jīng)與被審系統(tǒng)（制度或流程）的負責人達成一致，也要根據(jù)新的情況和后續(xù)的進展考慮對初步計劃進行修改。如果該系統(tǒng)最近經(jīng)過復核，那么復核記錄更有助于了解被審體系。如果被審體系的經(jīng)理在每次審計前都要從頭給審計師介紹這個體系，那簡直太遭了。然而，要想對該體系有個清晰全面的理解必須是漸進的過程，直到審計結束后才可能有完整的理解。審計師應像鋸條一樣增進對業(yè)務的了解：先看邊緣的和容易理解的部分，然后再進攻比較困難的核心部分。
　　審計師描述流程的深入程度取決于他對系統(tǒng)的理解。只要審計師發(fā)現(xiàn)一些細節(jié)就應該記錄，但這個階段不要求審計師給出非常全面的流程描述。審計測試以及審計報告、與被審對象的討論等都會加深審計師對制度流程的理解。在計劃結束時再描述流程圖或記錄是個好主意。至少也要嚴格的復核，然后，在審計報告發(fā)布時再作必要的修改。
　　控制評估是每次審計的非常重要的階段。在內控測試前應該完成控制評估。要注意的是：僅對那些存在且可能降低風險的控制才進行測試。然而，評估僅是測試的一個引導，測試程序要隨著對制度流程的更深入理解而不斷的修訂。如果審計師意識到控制根本不起作用，那就應該立刻停止測試。如果在測試過程中又發(fā)現(xiàn)了一些關鍵控制，那還要開展更深入的測試。
　　對內部審計來是說，利用測試來說明控制是否有效地保證了制度流程的目標或者控制是否減少了風險?？刂票旧砦匆姷檬呛檬拢灾灰溆行У倪\行…………
基于制度[控制系統(tǒng)]的內部審計方法