2009年7月6日星期一

編制內審計劃(一)

有Blog友給我電郵,問如何制訂內部審核計劃 (Internal Audit Plan)。其實這個題目範圍很大很廣,詳細地寫的話差不多可以寫一本書出來,為免太沈悶,首先我會描述主要的步驟,然後嘗試配要圖片簡要地說一下每個步驟的做法及要點。

另外要說明一下,這套做法屬於內審的傳統方法,和美國PCAOB Audit Standard No. 5 的做法不相同;傳統的方法涵蓋企業需要面對的所有風險,考慮的起點是企業的Business Objectives,而AS5用的是Top-down apporach,因為需要符合SOX法例關係,所以只則重關係到 Financial Reporting 的風險,考慮的起點是企業的Financial Statements,至於AS5的做法,日後將會另文再談。

內審傳統編制內審計劃的方法主要有七個步驟,包括:

1. 劃分審計單元 Define Audit Universe
2. 進行風險評估 Conduct Risk Assessment
3. 為審計單元進行風險排序 Conduct Risk Ranking
4. 決定審計單元審核周期 Define Audit Frequency
5. 預算審計時間 Estimate Audit Man-hours
6. 編制長期內審計劃Prepare Long-term Audit Plan
7. 編制年度內審計劃Prepare Annual Audit Plan

上述每個步驟的做法和要點都涉及很多東西,這篇將會介紹第一個步驟,餘下的在下幾篇文章再談。

1. 劃分審計單元 Define Audit Universe

編制內審計劃前,我們必須要先劃分好Audit Universe。什麼是Audit Universe?有人翻譯成審計宇宙,但我覺得「審計單元」較貼切。劃分審計單元很重要,因為往後的風險評估,內審資源調配,內審計劃編制,以至各個內審項目的執行全都需要跟從這方法來劃分。

那麼如何劃分審計單元呢?每家企業所用的方法都不盡相同,不過普遍有以下幾個方法:

以業務單元Business Unit來劃分,例如一些投資公司,他們的審計單元多以其子公司或者分公司來劃分。又例如那些多元化業務的公司(Conglomerates),他們的審計單元多以業務來劃分。舉個例子,如果一家公司分別擁有地產,酒店及電訊業務,審計單元則以這些業務來劃分,如下圖。



以流程 (Procedure/Cycle) 來劃分,例如採購及付款流程,庫存流程,銷售及收款流程等等。要注意一點,事前必需要清楚界定流程的開始及終結,以採購及付款流程為例,其開始可能是由用家部門填寫採購申請,其終結可能是付款憑證 (Payment Voucher)以至入賬,如下圖。


以部門/功能 (Department/Function) 來劃分,例如採購部,會計部,營業部,人力資源部等等。以這方法來劃分,好處是每次審計時只需要應付一個被審單位,壞處則是部門與部門之間的問題容易被忽略,而且要評價某流程是否無問題或者其效率時,內審便要合併過去的項目才可以下結論,如下圖。


以業務單元+流程來劃分,即是說將業務單元的各個流程分開來看,如果業務單元本身的範圍很大,這方法便很合用。例如下圖的企業是一家MNC,業務單元有三層,分別是總公司,地區總部和各個地方的子公司,在劃分審計單元時,首先一層層地由總部至子公司劃分,到了每一家子公司後再以流程來劃分。


以業務單元+部門/功能來劃分,和上面的差不多,即是將業務單元的各個部門/功能分開來看,如下圖。


下一篇文章將會講第二個步驟-為審計單元進行風險評估。

--------
相關文章連結:
下一篇文章: 編制內審計劃(二)

&&&&&&&&

9 則留言:

匿名 說...

苦瓜兄

你真的可以考慮教書,最近發現就業市場有一奇葩,就是內審職位,雖然不知是因要TRAVEL,無人申請,還是没有合適人選,但肯定只要有大公司的內審經驗,一定可以申請到高職位,多年前,我巳發現它將會是一個新進職位,奈何要FREQUENT TRAVEL,真的怕怕

話不定將來學院開一科內審,苦瓜兄一定可以飲頭啖湯,有實戰經驗加理論,同學仔就不會聽到頭暈暈

FaithTrusT100

Bittermelon 說...

多謝你先,我寫的東西只是遊戲文字,沒有經驗仔細修整。教書?以前就有諗過,但現在d後生好難教,咪搞啦. XD

匿名 說...

FaithTrusT100, 內審職位 is usually because 没有合適人選 which is why they can't hire. for commercial's internal audit position, they require at least 5 years of experience. there isn't alot of these people (as internal audit wasn't as hot 5 years back).

googlegirl

Bittermelon 說...

講真,係香港要請IA人真係幾難,就算請到,但由做唔耐,staff turnover好高.

匿名 說...

haha bittermelon, you're hiring? i've got friends in audit firm's IA, around 3-4 years experience, wanting to find commercial IA jobs!

googlegirl

Bittermelon 說...

I got many CVs from audit firm's IA. However, I prefer to hire someone who have solid IA experience. Supply of this type of people is limited in HK.

匿名 說...

yea it's true that audit firm's IA write proposals and reports more...i guess the exposure is quite different from commercial's IA

googlegirl

匿名 說...

i would like to ask what is the reasonable salary in HK if have 3-4 years commercial IA experience, of which 1 year is a team leader / supervisory level. How about if in PRC?

Bittermelon 說...

Hi Anonymous,

For a person who have 3-4 years commerical IA experience, a suitable position would be senior audit officer or even supervisor. The current market salary in HK is around $25-35K per month depends on company's size and your ia experience. In PRC, it depends on which city you are working. Use Shenzhen as an example, it would be around RMB10-15K per month. Guangzhou is little bit lower than Shenzhen. I think it is around RMB9-11K.

LinkWithin

Blog Widget by LinkWithin