金字塔层架构--年度内审计划常见问题

◆ 塔尖—内审战略

       战略部署影响每个环节工作，然而很多企业往往没有把公司内审战略解码到内审部门去实际地实现；并且缺乏可行计划，导致审计人员对项目产生疲劳感，这也是内审人员流失率大的原因之一。再有，审计内容与战略脱钩，没达到增值效果。举个例子：在某公司的客户满意度调查中，公司常规认为满意度指标只与销售有关，但通过根因分析，问题原来出在产品质量这项采购问题上。经过内审部门的提议和调整，让客户服务部参与其中把控服务质量。体现出内审助力了企业业务发展，实现的增值型目标。

◆ 塔中—审计管理模式

       表现为审计的意义和技巧。现在很多企业的审计计划偏重年度而轻中长期，难以把跨年规划很好地衔接起来。大家可以参照国家的五年规划。

◆ 塔底—审计运营管理体系

        企业在制定计划过程中往往由上而下，单方面制定，而没让审计人员共同有效参与计划编制工作。审计一线人员是核心要素，应当充分听取他们对不同领域和风险点的看法。并且，现行的审计计划多为经验论，缺乏有效数据支撑，缺乏数字化思维模式。

       何为审计宇宙，可以理解为企业的整体生态体系和各项基本情况。从企业组织架构来看，需要拥有快速变化更新的步伐去适应整个社会的形势。内审部门需要梳理新的核心价值之处，建立有效机制，去捕捉相关信息，好比先对宇宙星球（企业整体）进行识别，进而清晰了解地质地貌（被审主体）。

以风险为导向，开启风险控制3.0时代

      风控版本的进程您需要了解一下：美国萨班斯法案时期，开启了内控风险的认识，以此作为1.0；后来中国形成了企业内部基本规范，国资委大力实行审计风险的监管，值得借鉴和运用，表明了国家层面上把整个风险管理工作提升到一个新的台阶，此为2.0。央企好比企业规范方向标，通过对央企的规范，影响国企、上市公司、非上市公司，逐步推进和传承。而到如今，把风险、内控、合规三位一体融合识别；风险赋能；信息技术化融入业务系统这三大特征，正说明我们正拥抱迎接全新的风控3.0时代。用关键词来浓缩概括风险评估五大原则：最新、全面、精准、背景、共享。

审计风险评估的权责划分和计划表

       谈到这里，老师强调有几个注意点，一是建议把风险评估的收集工作交由高级别的内审管理者去完成，比如内审部负责人或内审经理，因为这涉及最初的识别判断和专业的业务经验，对综合能力的要求很高，一般基层难以胜任。二是识别出的高风险要想成审计项目的具体概念，建议引入资深的审计人员共同规划审计项目，避免一线人员参与度不足，效果不落地的问题。最后还需注意的是，由于审计工作是个流动的状态，需要持续性地关注审计风险，建议每个季度都要更新审计项目的需求。

审计计划如何制定

1）应该编制滚动12个月的审计计划，然后每季度调整，改变大家只编写当年审计计划的观念；

2）专项审计和常规审计项目数量需要达到平衡，每季度30%是做专项审计计划；

3）剩余风险级别高的风险应该纳入专项审计项目规划范围，而固有风险级别高的应该纳入常规审计项目范围；

4）年度计划里除了规划项目，还需要有对内审部的诗和远方进行规划，未来该怎么转型，倒推现阶段应该开始布局什么管理工作。

内审未来的定位与模式

        内审未来的使命是通过快速高效的线上平台固化方式，帮助内审部制定支持长期运行的内审计划长效机制。疫情当前，各企业整个内审工作停滞，尤其对于数字化手段较为落后的企业而言，应更积极向内审工作先进的企业学习借鉴。放眼未来十年，如果企业的内审工作未能赶上业务变化和发展的脚步，依然还停留在财务审计等传统原始的审计方式上的话，企业风险将无法被提前揭示，将会使企业整体运行面临很严峻的问题。

        依吴老师预测，未来内审的定位，要比业务部门更懂业务，并需融入咨询服务，落实事前风险赋能职能。并且，未来将要求审计人员在技术运用上更精进，以及运用国际视野去看待审计课题。结合新技能的课题，老师在课程尾声给大家分享了IA平台的展示，让大家脑洞大开。

         未来是高科技和大数据的天下，即便疫情肆虐下，也不必乱了阵脚，不妨把审计管理类（如搭建完善审计风险宇宙、建立年度内审机制、调整计划方案、开发提升审计数据分析效率模型、内审质量评估、内审部门转型规划），以及审计业务类（如疫情防控资金物资审计、开展远程审计、增强咨询职能、总结上年度问题和提出建议、专项领域审计等）的工作提前部署实施。按上述方法罗列下来，您会发现可审的内容真的很丰富，可做的事还很多。如此进而筛选整理，生成最终方案，愿您在新一年内审年度计划工作上，提交一份漂亮满意的答卷！