内部审计师应该检查

审计业务的目标和范围

审计是指由专设机关依照法律对国家各级政府及金融机构、企业事业组织的重大项目和财务收支进行事前和事后的审查的独立性经济监督活动。审计业务的目标和范围具体是什么呢？我们一起来看看！

如前所述，审计业务程序帮助内部审计师实现审计活动目标。同样的，审计活动目标和程序细化了审计业务范围。审计业务范围确立了内部审计的界限。本质上，审计业务范围就是具体说明了内部审计师将要检查什么活动和不会检查什么活动。审计业务的范围应该根据审计业务的目标来确定，应能足以实现审计业务目标。根据上述的内部审计目标，审计业务范围一般包括组织的治理、经营及信息系统，应考虑到相关的系统、记录、人力及包括受第三方控制的实物财产。如果内部审计师在开展工作时对业务范围有保留，应与被审计单位就这些保留进行讨论，决定是否继续进行审计工作。审计业务范围的大小与被审计单位的信息系统或经营系统本身及所要求的审查深度有关。如在对内部控制系统的审计中，审计业务范围可以包括：

对内部控制系统的恰当性进行审查。确定现有的系统是否能提供适当的保证，使企业组织的任务和目标能高效、经济地实现;

审查内部控制系统的有效性。确认该系统能否如预期的那样起作用;

对执行效果进行审查。确认组织的任务和目标是否已经完成。

在对公司财务部门局域网的安全性审计中，确定审计范围时，除局域网安全性外，也应考虑公司其他应用敏感数据的局域网的安全程度。

范围的陈述还应该包括审计工作性质和程度的描述和相关信息如已经审阅过的时间段。

审计目标是内部审计师作出的、确定审计业务希望实现内容的概要声明。审计程序是实现审计目标的手段。审计目标和审计程序的结合决定了内部审计师的工作范围。审计目标和程序应该针对与被审计活动有关的风险。审计业务的目标是对被评价活动的风险、控制及治理过程提出意见。内部审计活动应评价控制的效率与效果、促进控制的.不断改善，以此来帮助组织保持有效的控制。

在风险评估结果的基础上，评价控制的充分性与有效性，审计业务工作的目标应该反映风险评估的结果。确保审计目标的实现是首席审计执行官的责任。以被审领域的风险评估为基础制定审计目标是对内部审计中以风险为基础的视角的一种支持。

将审计业务目标从经营目标中区分出来。初步调查的视角在于经营活动应该实现怎样的经营目标。如果内部审计师发现了没有目标的领域，那么通常需要花时间同经营管理者一起制定一个合适的经营目标。

审计业务目标和经营的目标有所不同。如果说经营目标是将客户希望达成的东西具体化的话，审计业务目标是关于内部审计师希望达成什么样的结果。审计业务目标是内部审计师用以决定经营目标如何实现的方式。思考下面例子中不同业务正在使用的经营目标。

审计类型：营销部门;

经营目标：提升产品在中国市场的认可度;

审计业务目标：识别和评价提升产品在中国市场的认可度的合适控制手段;

审计类型：药品的研发;

经营目标：在接下来五年内上市三种新的药品;

审计业务目标：识别和评价在接下来五年内上市三种新的药品的合适控制手段;

审计类型：应付账款部门;

经营目标：在核实了服务或者产品的收据后，按照时间顺序付款;

审计业务目标：按照降低风险和控制充分的要求评价付款的准确性和及时性，评价同财务法规和程序的一致性;

审计类型：生产过程;

经营目标：每日完成“X”数量的产品生产;

审计业务目标：评价生产过程的准确性和效率，判断每日生产的产品是否完全、准确和满意地达到预期的经营目标。

企业内部审计包括以下内容：1、内部控制环境，即评价以公司治理结构、机构设置和权责分配、内部审计、人力资源政策、企业文化在内的内部控制环境对企业经营管理活动的影响；2、风险评估，即分析企业风险控制目的设置的合理性，评价开展风险评估范畴的全面性、风险评估结果的有效性和风险应对策略的科学性；3、控制活动，即评价企业根据风险评估结果设置的内部控制措施的科学性和控制效果的有效性；4、内部控制信息和沟通，即评价企业内部控制相关信息在收集、处理和传递程序的科学性，分析信息技术在内部控制信息和沟通中所发挥作用的情况，判断企业在反舞弊工作重点领域相关工作机制的有效性；5、内部监督制度，即分析企业内部审计机构和其他内部机构在内部监督中的职责权限情况，判断企业实施内部监督的程序、方法和目的要求的科学性，评价内部控制监督制度的有效性。

内部审核主要目的：检查公司质量管理体系文件的执行情况，发现企业的采购、生产、检验、销售等活动的运行是否与公司的文件规定相符，通过修改文件或改进公司各项活动的运作，从而使企业的各项管理顺畅，逐步提高公司的管理水平和产品质量。

关于财务的内审：内审目的：“内部审计是一项独立、客观的鉴证和咨询服务，其目标在于增加价值并改进组织的经营。它通过一套系统、规范的方法评价和改进风险管理、控制和治理过程的效果，以帮助组织达到目标。标准：

1、内部审计师有时被要求为他们曾经负责的或提供过保证服务的运营领域提供咨询服务。在开展服务前，审计执行主管应该核实董事会已经理解并批准提供咨询服务的概念。一旦获得批准，就应该修改内部审计章程，规定开展咨询服务的权力和责任，并制定相关的政策和程序。

2、内部审计师应该在得出结论并向管理层提出建议时维护其独立性。如果在咨询服务开始之前就存在、或者在服务过程中发生损害独立性或客观性的情况，内部审计师应该马上向管理层披露。

3、如果在开展正式咨询业务后的一年内又对同一领域提供保证性服务，内部审计师的独立性和客观性就会受到损害。可以通过以下措施来尽量降低不良影响：分配不同的审计师对同一领域开展不同的业务、建立独立的管理和监督机制、为项目的不同结果确定独立的责任机制、披露假设的损害情况。管理层应该负责接受和实施这些建议。

4、在涉及持续性的咨询业务时，内部审计师应该格外小心，以避免不恰当地或在无意中承担咨询业务的最初目标和范围中都没有提及的管理责任关于质量的内审：内审的目的1. 确定质量管理体系与审核准则的符合程度；