ID:内审师修行与实战
内审师专业不专业?能力强不强?
有时只看审计报告也能看出来,可通过描述问题的深度、广度、逻辑关系、以及对问题系统性、全面性的跟踪。
一篇好的审计报告,可不仅仅是文笔好就能做出来的。
如果只有审计报告此类的结果呢?领导为认为你工作能力强吗?
未必!也可能认为你是狗屎运,比如一些舞弊审计,如果有线人,有明显线索,舞弊手段又简陋,也能出成绩。
所以,审计师能力是否出众,要有多方面的展示,要有领导的认可才行。
仍旧依据《易经》中的象、数、理、占,来聊聊一名内审师的工作能力吧!
一、象:工作态度、工作程序
一个审计师的工作能力,虽然不完全表现在计划、方案、底稿等程序性的手续完整不完整或严谨不严谨。
但是,有了这些东西,总比没有要强很多。
这些形式化或格式化的东西,就是“人靠衣裳马靠鞍”,好的皮囊大概率也能出好的灵魂。
虽说“千里马常有,而伯乐不常有”,但是,一匹外表骏朗的高头大马,大概率会有比较强的体力和耐力。
1.接受任务的速度,对审计目的理解透彻
领导下任务了,不是让你分析审计时间够不够?经费足不足?也不是让你提前分析问题在哪儿?
如还没有进行审计程序,就开始分析这分析那,扯东扯西,大概率是缺少效率。
领导下达任务时,立刻接受并马上执行,尽管部分指令很“无脑”或“任性”,先干起来再说!
在你未取得充足证据前,领导给你的指令,就是让你去审计的,不是跟你讨论!
所以,接受和执行是第一要务!
另一方面,一定要快速地、透彻地理解审计目的,无论是计划内还是计划外的,要快迅掌握审计的主要目的,根据“轻重缓急”来开展工作。
只有理解到位了,才可能有效率,才会得出正确结果,才会得到领导认可。
2.请示或提出问题,一定要有建议、或有方案
无论是审计报告,还是当面汇报,你提出的问题或请示,不要只提出来就行,必须附带可操作性的建议方案。
这些建议和方案,其直接目的就是给领导做参照的,哪怕不被采纳,也会很有用。
也可以给领导多备几个可选项,然后给不同的选项排序,不要把选择题留给领导,而是要给出自己的最优判断。
平时就如此做,领导自然认为你能力强。
3.开展审计程序,要全力以赴
审计程序的开展,最忌三天打渔,两天晒网。
也忌讳一个人,同时开展多项审计,最后手忙脚乱,还不出成绩。
任何工作都要思虑周全,不要等着领导指出错误或催促进度了,你才反应过来,要掌握主动权,你的一亩三分地儿上,要全盘把控住。
重要的是,要主动、及时地向领导汇报工作进度,这才是领导认可你的关键!
4.审计报告之后,最好当面汇报,汇报时要突出重点
审计报告和汇报工作,是展示审计成果的重要步骤。
汇报要突出重点,描述问题要有条理,逻辑性强。
汇报顺序最好先给结果,再说原因、影响等等,便于突出重点,也便于领导理解。
二、数:仍旧将其理解为数据化
尽量将审计事项数据化,信息化。
简单来说就是:少一些定性分析,多一些定量分析,少一些怀疑,多一些判定,少一些我认为,多一些证据显示。
比如:对审计问题的描述中,我们会说某某风险很大,或管理问题很严重,不能简单地以一两个案例来代表问题。
而是将已有问题的发生比例,损失比率给量化后,再写入报告。
再比如:平时汇报工作和显示成果时,不要说我做了什么,巴拉巴拉说一大堆。
而是:做了多少项审计程序,查出了多少个问题(重大、一般、轻微的有多少),提出了多少条建议,建议执行率是多少,挽回或节省了多少钱,提升了多少效率等等。
如此操作,别人自然认为你提出的问题或建议更有可信度。
能力自然出众。
三、理:可以理解为背后的道理和规律,重点是对业务实质的理解力
我们看问题,不能只看表面,一份审计报告是否有深度,在于能否找出背后所含的“道理”。
这个“理”,不是简简单单的违背了某些标准:制度、流程、法律条文。
虽然我们平时都是参照这些东西来开展审计程序的,但是,我们要找出问题发生的背后“逻辑”。
简单举个例子:公司规定了一个项目的招待费限额不能超过10万/月,我们审计时,就会参照此标准来检查和判定。
但是,如果审计过程中发现,有80%的项目都超出的限额。
我们不能只说他们超限额,应该怎么处罚!
虽然也可以如此,毕竟正常审计程序结束了。
但是,问题深度不够啊!
如果只是照本宣科,哪能突显出你的价值和能力?
此时,你除了统计超限额的数据外,还要分析原因(不能只听被审计单位解释),只描述“业务量大且重要,招待的领导级别高”等简单的原因是不够的。
重点得会分析,比如:这个限额标准的合理性;纵横分析业务招待费的需求量;分析招待费带来的效益;进而分析费用发生的必要性;是否有虚报费用,虚报的原因、条件等等。
虽然有很多东西不好量化。
但是,只要分析的数据和样本量足够,一般是能找出其背后逻辑的。
总之,你想的越全面细致,找的数据就越多,对业务实质的理解就越深!
四、占:对未来业务发展的预测,对非审计业务的预测
我们审计工作的核心是:还原事实,评估事实。
但除了现有的事实,还需要联想和拓展。
如:
根据已审计的业务,推测出未审计业务可能存在哪方面的问题;
通过审计部分业务,来推测被审计单位的企业文化特征,尤其是职业道德方面的。
通过审计部分业务,来评估被审计单位的整体内部控制和风险管理情况。
通过员工思想和行为来评估管理层的管理方式和理念,通过管理层来评估老板们的战略意图和管理思路。
简言之,一叶落而知秋!
哪怕只有一件小事儿,你都可以看到背后的环境,然后把单个事项嵌入到大环境中进行全面评测。
其系统性、全面性和业务深度,再严格的领导也难挑出毛病。
做到这些,还怕做不好审计工作?
能力出众者,非你非属!
亲,多关注转发!