內審通識：審計內外之別

外間經常對內部審計存在誤解，有人以為工作與外部審計一樣純粹查數，又有人以為是管理層的情報人員。

其實兩者擔當的角色完全不一樣，外審是企業聘請的獨立第三方，基本工作是審核企業的財務報表並給出意見，說明報表是否公允及真實地反映財務實況，以及是否按會計準則編制。至於內審，顧名思義，「內部」是指企業內的一個職能，「審計」則是指詳細考究和核查賬目。不過，其實此名稱未能完全反映內審的工作實況，因查賬只是其中一項手段，主要工作是協助企業建立和維持有效的內部控制以管理風險。

所請內部控制，就是指管理層訂下的一系列措施，讓企業規避風險以達成其目標和目的。例如員工請假要填寫請假紙，公司開出支票須要授權人簽署等，這些都是內部控制，以防止員工胡亂請假，以及避免現金花在不合理的地方甚至弄虛作假。

不論是那一個行業，所有企業都需要面對風險。根據COSO ( The Committee of Sponsoring Organizations of Treadway Commission ) 的《內部控制整合框架》，風險可分為策略性 ( 如企業目標難於實現 )、營運性 ( 如資源錯配，使用率偏低 )、報道性 ( 如財務報告不準確 ) 以及遵循性 ( 如相關法規未能遵從 )。若以風險來區分外審和內審的工作範圍，外審著眼於滙報性和遵從性關於財務的部分，內審則專注所有風險。

雖然兩者都叫審計，但工作方法並不相同。外部審計講求重要性，若發現問題但金額低於重要水平，而且無礙給出審計意見的話，一般來說是不會理會的。相反，內審除了考慮重要性外，還會看問題的原因及發生的可能性，若涉及內部制控出現漏洞，即使金額很低也須要關注。

簡單地說，外審是財務報表的稽查，內審則是企業的風險管理顧問。

原文刊於：Education post 2016-03-04

&&&&&&&&