內審通識：內審計劃

最近有朋友不清楚甚麼是內審計劃 ( Audit plan )，而且不知道如何去做，本文嘗試簡單地講解一下。

內審計劃大致可分為兩類，第一類是內審部門計劃，主要為內審部門未來幾年及每年的工作做規劃，如未來幾年的部門人手如何安排、部門開支需要多少預算，審計單元的審核周期和先後次序等。此類計劃包括長期 ( 如5年計劃 )，及短期 ( 如周年計劃 )，並且須經過審計委員會批准才能執行。

要編製部門計劃一點不簡單，第一步是劃分審計單元，如將企業所有業務按營運單元，流程或部門來劃分。第二步是為每個單元進行初步風險評估，然後按風險大小進行排序。第三步是決定每個單元的審核周期，並且預算審計時間。一般來說，單元的風險愈高，審核周期就會較頻密。如高風險單元的審核會每年進行一次，中風險單元每兩年一次，低風險單元每三年一次等。第四步就是按過往經驗，定出審核每個審計單元所需的人手和時間。第五步就是按審核周期、人手和時間編製長期計劃，然後據此編製年度計劃。

第二類是審計項目計劃，即是為每個審計項目開展前做準備，當中包括具體人手安排、審計日程、預計時間以及開支預算等。若然項目需要審計人員出差，食宿和交通安排也要一併寫入計劃內。此外，為使審計人員進行審核前對項目有一定了解，計劃還包括項目的審核目地與範圍、被審單位的背景資料如組織和架構、主要職能、所採用的政策和程序、主管和各級負責人名單等。另外，如時間許可，項目計劃還可加入一些前期工作，例如列出被審單位面對的風險，具體審計方法，跟進過往的審計結果，以至預先編寫審計程序。

綜合而言，編製內審計劃就像寫書，部門計劃就是內容大綱，項目計劃則是每個章節的具體內容。

原文刊於：Education post 2016-04-15

&&&&&&&&