如何进行内部审计

简而言之

• 规划样本：设定范围、标准、地点、所有者和证据来源；确认审计师的独立性。
• 收集证据：与员工面谈，观察工作并对照每项标准对记录进行抽样，记录符合性和差距。
• 报告和跟进：就事实调查结果达成一致，指定所有者和截止日期，然后在结束前验证行动的有效性。

如何在实践中进行内部审计

审核测试定义的流程是否符合其标准并在实践中发挥作用。清单本身并不能作为证据：审核员需要与具体要求和明确的抽样理由相关的记录、访谈和观察。

根据风险和过去的发现进行计划，商定日期和标准，审查文件，然后跟踪整个流程的交易。陈述每项发现的标准、观察到的证据和差距；单独分配操作并验证关闭。

运作方式

1. 计划样本

   设定范围、标准、地点、所有者和证据来源；确认审计师的独立性。

2. 收集证据

   与员工面谈，观察工作并对照每项标准对记录进行抽样，记录符合性和差距。

3. 报告并跟进

   就事实调查结果达成一致，指定所有者和截止日期，然后在结束前验证行动的有效性。

应避免的错误

• 缺少决策记录

  将参与者、决策和有效状态与输出一起保留。审核测试定义的流程是否符合其标准并在实践中发挥作用。清单本身并不能作为证据：审核员需要与具体要求和明确的抽样理由相关的记录、访谈和观察。

常见问题

样本应该有多大？

使用风险、数量和先前问题来选择可靠的样本；记录你选择它的原因。

团队可以自我审核吗？

在可行的情况下，使用独立于正在评估的工作的审核员。

审核何时完成？

当证据和调查结果达成一致时，将发布报告；调查结果只有在后续验证后才能结束。