內(nèi)審人員的核心競爭力
無論你去審計哪一方面的業(yè)務(wù)，最核心的程序一定是“了解業(yè)務(wù)流程”！
不僅要看了解的“深度”，還要看了解的“速度”。
最能體現(xiàn)你專業(yè)能力的也是：對業(yè)務(wù)流程的熟悉速度和熟悉程度。
對照外審，他們只需要掌握了充足的財會知識和審計程序，就能去審計大多數(shù)的企業(yè)。
而內(nèi)審不一樣，你只有對業(yè)務(wù)流程有足夠的了解，你才有可能提出具有價值的審計發(fā)現(xiàn)和審計建議。
就像很多內(nèi)審同行們，明明有了多年的工作經(jīng)驗，明明掌握了足夠的審計技能，但在開展審計工作時，仍舊會一籌莫展。
就算再成熟的內(nèi)審人員，也會直面“焦慮”！
為什么？
不是因為經(jīng)驗不足，不是因為技能不夠，更不是因為權(quán)限和手段缺乏！
最核心的原因只有一個：業(yè)務(wù)流程的熟悉度！
如果你一直沒有掌握快速“熟悉業(yè)務(wù)流程”的方法，那你一直都會處于焦慮中。
只有你對業(yè)務(wù)流程足夠熟悉，你才能發(fā)現(xiàn)真正的問題點在哪兒，才能提出有用的建議。
一、不要認為了解業(yè)務(wù)流程很容易
了解業(yè)務(wù)流程，可不是只看看制度、面談溝通幾次，再看看簽批手續(xù)就算了解了，還需要有更深層次的觀察、理解和思考。
首先，要理清幾個最基本的要素：
1.業(yè)務(wù)流程為什么存在？
2.它支持哪些職能和業(yè)務(wù)領(lǐng)域目標？
3.能否與實現(xiàn)組織整體目標匹配和相關(guān)？
4.有哪些政策與程序來指導員工執(zhí)行？
5.與其他職能領(lǐng)域進行合作和溝通，投入和產(chǎn)生是什么，存在什么困境？
6.流程流程給管理層帶來什么其他的重要好處？
把這些問題都理清了，你才算初步了解業(yè)務(wù)，同時不要忘了繼續(xù)向業(yè)務(wù)人員學習。
二、分析和評價業(yè)務(wù)流程風險
你可以按風險矩陣來，也可以自制風險管理模型或框架。
根據(jù)已經(jīng)掌握的流程，通過溝通、觀察、分析，來發(fā)現(xiàn)流程中存在的簿弱環(huán)節(jié)（這是一個漸進的過程，不要一次性釘死），也就是我們常說的“風險點”。
根據(jù)這些點，來分析如果內(nèi)控不到位，會造成什么樣的后果，也可以按我們審計的角度來分析固有風險、控制風險和檢查風險。
要學會對這些風險點做評估：發(fā)生的可能性X不良后果。
另外，看業(yè)務(wù)流程，不能只看大流程，還要看細化的子流程、相關(guān)流程，只有在一環(huán)扣一環(huán)的相接處，才更容易找到弱點！
三、評估內(nèi)部控制
有了風險點，下一步就好辦了！
我們就需要具體了解：組織里針對風險的內(nèi)部控制措施有哪些？
具體到是否存在：設(shè)計層面上的錯誤和執(zhí)行層面的錯誤。
1.設(shè)計層面包括：組織風險偏好；關(guān)鍵風險的重視程度，也就是優(yōu)先級；風險控制措施的相關(guān)性和有效性；可操作性和易操作性等等。
2.執(zhí)行層面包括：通過檢查、觀察等方法來發(fā)現(xiàn)是否按照相關(guān)控制措施執(zhí)行，包括資源配置是否到位？人員的盡職盡責？檢查和評估的有效性等等。
綜言之
我們不一定對每一項業(yè)務(wù)都必須熟悉，但必須要掌握“快速了解業(yè)務(wù)”的方法。
如果不想被人們說你內(nèi)審就是外行，只會提出一些膚淺的東西，我們就一定要重視“了解業(yè)務(wù)流程”的重要性。
方法很簡單：熟悉業(yè)務(wù)流程，找出風險點和影響，找出對應(yīng)的控制措施。
哪一項有缺陷，都是我們的審計發(fā)現(xiàn)，也是我們的價值所在。
把這三項執(zhí)行完，自然也就完成了我們審計方案里最核心的“三要素”：風險點、標準控制程序和審計程序。
此時，你還需要發(fā)愁：怎么審計嗎？
請多多關(guān)注轉(zhuǎn)發(fā)！
版權(quán)聲明：本文內(nèi)容由互聯(lián)網(wǎng)用戶自發(fā)貢獻，該文觀點僅代表作者本人。本站僅提供信息存儲空間服務(wù)，不擁有所有權(quán)，不承擔相關(guān)法律責任。如發(fā)現(xiàn)本站有涉嫌抄襲侵權(quán)/違法違規(guī)的內(nèi)容， 請發(fā)送郵件至 舉報，一經(jīng)查實，本站將立刻刪除。
