黔审小课堂 | 审计过程中如何发现问题？

摘要：风险预判：我们发现的现象会对组织带来什么样的风险，也就是眼前还没有出现较大问题，会有不确定性的一些风险出现。分为以下5类：战略风险、运营风险、财务风险、市场风险以及法律风险。这5个风险分类，是2006年国资委发布的一个中央企业风险管理里面的一个分类，都是一级

审计问题我们总结后，会分成三种类型：风险预判、不合规和对组织运营影响。

一、审计发现问题分类

我们总结后会分成三种类型：风险预判、不合规和对组织运营影响

1. 风险预判：我们发现的现象会对组织带来什么样的风险，也就是眼前还没有出现较大问题，会有不确定性的一些风险出现。分为以下5类：战略风险、运营风险、财务风险、市场风险以及法律风险。这5个风险分类，是2006年国资委发布的一个中央企业风险管理里面的一个分类，都是一级风险，每个分类还会衍生出二级、三级风险，我们的审计发现会起到预警的作用，通常这种审计叫风险管理审计。

2. 不合规：把不符合法律要求、行业要求、企业制度要求还有包括内控18项的内容，都算到不合规类。当我们的审计发现不符合这些要求的时候就已经算是问题了，我们就需要把它揪出来，作为问题项请被审计单位去整改，通常这种审计叫内控审计。

之所以拿出绩效审计来说，是因为所有的业务都是围绕组织的绩效，一切的预防审计、过程审计都是为了最后有一个好的绩效。

二、内审人员需要具备的知识库以及知识体系

作为内审人，需要做什么样的技能和知识体系？

审计是从治理的角度去考虑问题的，所需要的知识面更宽：

法律法规知识库：《公司法》、《预算法》、《合同法》、《招标法》、《劳动法》、《证券法》、《税法》、《审计法》；

行业标准知识库：跟企业相关的质量管理体系、跟行业相关的特殊要求、建筑行业、医药行业、航空行业、包装行业、食品安全；

企业、事业管理制度：《部门管理制度》、《程序手册》、《作业指引》等。

我们要善于收藏各行各业的资料，不仅有这些资料的收集还要有人脉的收集，各个行业的人脉都要有，比如法律的、信息技术的、监察的等，遇到问题可以找人帮忙一起解决。

这些都是一个合格的内审人员所需要具备的基本素质。现在的大数据时代，我们还要具备软件和数据库等分析的技能，可以说是任重道远。

三、常用审计问题发现方法介绍

1. 问卷调查法

疫情期间无法现场调查，可以在单位内部做了问卷调查，要求大家做自评，收上来的问卷还是比较客观的，这种方式比较容易让大家接受，请大家自查比我们去指出的问题要好很多。评分选项我们可以设定ABCD四个档，A档90-100分、B档80—90分以此类推，大部分人会选择B档，认为自己做得还不够好，后面几档也有人选择，我们也可根据不同情况和他们进行沟通。我们在收集完后把C档筛选出来，在未来可以重点关注一下。

2. 检查单工作法

可以把需要检查的项目编成工作单，有重点的去检查，可以把制度中的重点项目编成检查单依次检查不会遗漏，我们会通读整本工作手册，然后编制，也可以把检查单留给各被检单位，以便他们后面自查。

3. 重点抽查工作法

我们审计资源有限，不能所有环节都检查，所以只能是抽查。在这里有一个案例：一位审计人员抽查子公司的实物与发票的符合性时，发现报销的发票是松下产品而实物是没有品牌的产品，当时采购没有时间买，使用者手里有二手产品，采购为了方便就直接折价从他手里采购了这个产品，并找相熟的供应商开了发票。审计人员发现后找到当时购买设备的人员核实情况后，把货款原数退回。这个就是抽查出来的问题。

4. 数据分析工作法

这也是我们审计常用的一种方法，常见的采购价格、费用报销都可以通过历史比对、趋势分析抓出问题。

5. 现场走访工作法

这种方法通常用于供应商的走访，可以看出供应商的各方面能力，也可以看看欠款客户是否真的无偿还能力。