最佳实践
10.4 进行内部审计1

<<<10.4进行内部审计

最佳实践
执行摘要

A. 通过培养有经验的多样化的审计员建立内部知识库。

B. 建立可变的、灵活的内审部门结构。

C. 与管理层协商建立一个公司内部的风险管理系统。

D. 扩大审计范围，减少第三方风险。

E. 在组织内倡导良好的道德规范以防止欺诈行为。

F. 与信息技术部门合作，建立风险敏感信息系统基础结构。

执行概要
概论
内部审计正从被动的事实检查和遵守情况报告向渐进的、积极的风险评估和企业咨询方向演变。内部审计人员是敏感的职业人士，他们的分析能力生成独立的、客观的风险评估报告，检验公司管理系统的有效性，识别运作风险，并提出改进建议。

运用最佳实践的公司运用内部资源建立知识库，使管理层能够在日趋动荡和竞争日趋激烈的市场环境中做出明智的决策。有效的内部审计功能识别风险，并在造成威胁之前提出降低风险的方法。这样，内审人员积极地防范了风险，使公司可以最大程度地利用资源，保护有形和无形资产。

最佳实践
不同公司的内部审计过程也是不同的。所有的公司都能从强大的内部审计职能中获益，尽管公司的需求决定了审计的范围。虽然以下的最佳实践囊括了执行内部审计的所有方面，甚至描述了全球最大企业的需求，但这些实践的基本前提是适用于任何规模的公司的。

通过培养有经验的多样化的审计员建立内部知识库。

为了应付新经济带来的挑战，管理层日益趋向使用内部审计员来提供准确与专业的咨询和鉴证服务。因此，内部审计员要拓宽其专业技能的范围。

最佳实践企业投资于审计部门，培养其审计员的专业性与多样性。通过雇佣具有不同背景的审计员，提升具有专业资格的审计员，保留其经验丰富的职员，那些出色的企业把其内审部门转变为一个增值的知识资源中心，从而减少了外部咨询的需求。

部门内部的审计人员与他们的审计客户建立良好关系，这样可以便于审计建议的实施，并且鼓励审计要求。另外，保留组织知识使内部审计人员可以提供内外部变化将对组织产生什么影响的深入见解。

Tosco Corporation， 一家石油提炼及销售公司，雇佣了25名平均拥有18年工作经验的审计人员。每个审计人员在过去的十年里每年从事十项审计。不提供培训、严格监督和工作草稿检查，可以节约资金并省去一些行政管理工作。公司相信其经验丰富的审计员有很强的工作能力，其员工规模是同类公司内审人员的一半。

建立可变的、灵活的内审部门结构。

现今最成功的企业保持高度灵活性，以便能适应外部与内部的转变。因此，最佳实践企业的内审部门的架构是适应公司转变的。灵活性还使内审部更加关注客户，保证审计活动与管理的优先级一致，以保证最有效的审计资源的分配。这些最佳实践公司使内审人员充当积极主动的咨询师，在重大活动的早期就参与识别控制上的弱点、与其它商业单位的冲突和流程的差距。