一、現(xiàn)狀了解與分析
做審計一段時間后,大部分審計人都有先入為主的思維認(rèn)為現(xiàn)有的流程制度設(shè)計是很合理的,為改善這種思維慣性那么就應(yīng)該去了解公司所處的行業(yè)地位、業(yè)務(wù)狀況、資金情況等,這樣能幫我們預(yù)判一些問題;
具備一定經(jīng)驗時:根據(jù)自身的審計經(jīng)驗分析制度、流程涉及的合理性;
經(jīng)驗不足時:通過對標(biāo)其他同類型的或相近類型的公司,公司現(xiàn)階段管理模式是否和現(xiàn)狀匹配;(部分舞弊案例的產(chǎn)生正因管理模式不匹配)
總不能因為口渴了,一口氣喝下5L水吧,這畢竟會水中毒,不適合企業(yè)現(xiàn)階段發(fā)展的過度控制也是一種浪費;
按照流程節(jié)點,找相關(guān)的部門負責(zé)人聊聊,人員穩(wěn)定問題、目前面臨什么問題,工作銜接等,說實在,能做到部門負責(zé)人說話往往是一套一套的,審計人就要辨別里面的意思了,一不小心就被帶進溝里面了;
二、如何發(fā)現(xiàn)異常
“關(guān)鍵控制點”是核心,一旦出現(xiàn)與關(guān)鍵控制點不符的,那就可能是問題了,發(fā)現(xiàn)問題的最直接的方式莫過于“重新執(zhí)行”就是按照公司的流程、制度,憑借著現(xiàn)有的審批單據(jù)、資料,重新把業(yè)務(wù)流程走一遍,然后根據(jù)“重新執(zhí)行”得到結(jié)果與實際結(jié)果進行對比,發(fā)現(xiàn)問題所在。然而現(xiàn)場并不會有太多時間給你這么做,所以核心就需要找出“關(guān)鍵控制點”;
然而,很多內(nèi)審人員在第三步的時候就結(jié)束了,以為自己發(fā)現(xiàn)了很重大的問題。其實這個時候,需要進一步深挖,把審計成果進一步鞏固和發(fā)掘。內(nèi)審是以以結(jié)果為導(dǎo)向,而不是數(shù)量為導(dǎo)向。羅列一堆的現(xiàn)象,不如查透一個問題。
剛才說的這種審計思路是沒有任何審計發(fā)現(xiàn)的情況,而另外一種是經(jīng)過溝通了解已經(jīng)知道了損失或者結(jié)果,也反查管理過程中的存在的弊端弊端;這種就需要我們對整個業(yè)務(wù)流程進行檢查,看看是否哪里出錯了。
【審計案例1】存貨盜竊案
審計監(jiān)察中心接到內(nèi)部舉報后,蹲點抓了個現(xiàn)行,收廢品的和保安、庫管外內(nèi)勾結(jié)盜竊公司存貨。抓人很有必要,但這僅僅是開始,一旦出現(xiàn)重大損失和舞弊,審計部就可以接入,對整個管理流程進行檢查,發(fā)現(xiàn)流程漏洞和管理缺失。
審計人員初步了解該盜竊犯是在非規(guī)定時間內(nèi)進入廠區(qū)。先檢查進出門記錄,沒有任何記錄。保安認(rèn)為反正簽了年度承包合同,廢品都是他的,就沒有人監(jiān)督裝車,車輛進出也沒查看。下面是公司存貨,上面就蓋個廢紙板,逃過了檢查。
再查看物資堆放,發(fā)現(xiàn)廢品旁邊就是公司存貨,給人有了可趁之機。查看監(jiān)控,發(fā)現(xiàn)廢品存放區(qū)是個盲區(qū),而且視頻監(jiān)控只能保存1禮拜,之后就會被覆蓋。
針對上述漏洞,寫了一份整改報告,給管理層提出了很好的整改建議。
1)動機分析
異常形成往往有兩種:一種是缺乏常識性、必須的能力、工作責(zé)任心等等,導(dǎo)致?lián)p失;另外一種是熟悉游戲規(guī)則的人利用流程漏洞刻意舞弊。顯然,第二種是我們需要密切關(guān)注的。
有時,審計人員看不懂,那是因為你沒分析到位或者生活閱歷還沒到門。當(dāng)你調(diào)查清楚事情真相時,對經(jīng)辦人員或者參與人員的行為動機、利益的輸送再進行分析,你才會有一種恍然大悟的感覺:任何異常背后總有一套合乎常理的邏輯存在。
當(dāng)你看到某些奇怪流程、違規(guī)操作或者異常的結(jié)果時,就需要預(yù)判可能會存在哪些結(jié)果,可能前端的異常操作在哪里。這就好比你在帶著老婆出了城,吃著火鍋唱著歌,突然,前面的車慢下來了。這時,你就得預(yù)判,可能前面出車禍或者有紅燈,你得趕緊踩一腳,不然撞一起了。
以應(yīng)收賬款審計為例。比如,應(yīng)收賬款的收款方式允許電匯和現(xiàn)金。一想到現(xiàn)金繳款,你想涉及到幾十萬的現(xiàn)金,就需要一麻袋了,而且去銀行取這么多現(xiàn)金,還需要預(yù)約。對方的財務(wù)怎么會做這么笨的事情。你往最壞的地方想,業(yè)務(wù)員把合同簽訂成這樣,目的是什么,是否存在業(yè)務(wù)員侵占營業(yè)款。然后,你選擇逾期賬齡較長的應(yīng)收款上門對賬,發(fā)現(xiàn)對方公司早就在1年前把款項打給業(yè)務(wù)員了或者根本沒有和這個公司簽訂合同。
比如,臨時工的工資,本來應(yīng)該打入臨時工的個人銀行賬戶。某子公司的人力資源部非得搞現(xiàn)金付款。紙質(zhì)的簽字確認(rèn)、紅手印也有,手續(xù)都齊全。但審計人員通過對離職的臨時工電話回訪,確認(rèn)人事偽造臨時工離職時間及簽字,吃空餉。
內(nèi)審不僅是找出問題后寫出問題所帶來的影響、分析可能產(chǎn)生的風(fēng)險,更要查找、分析產(chǎn)生問題的原因,提出解決或防范該問題或類似問題的方案。
針對具體問題,可以按下面的方面展開分析:
(1)制度規(guī)定、規(guī)范不存在問題,是因為執(zhí)行人不遵循制度導(dǎo)致的,由于執(zhí)行人缺乏相關(guān)的工作能力、專業(yè)知識、工作交接不清楚所導(dǎo)致、好心辦壞事等等;
(2)制度規(guī)定、規(guī)范本身存在問題,比方說與實際業(yè)務(wù)脫節(jié),導(dǎo)致無法執(zhí)行產(chǎn)生;
(3)由于利益、效率或績效考核導(dǎo)向,相關(guān)人不執(zhí)行不遵循制度,是主動去造成的;
(4)相關(guān)人由于舞弊不執(zhí)行不遵循制度,是主動去造成的。
尤其是第3、4兩點,除了分析可能獲取的利益,我們還要分析其作案手法,想不明白的時候,可以請喝茶。
三、如何解決問題
我們提供審計建議的目的是為實質(zhì)上解決問題,而并非為了提建議而提建議,不能執(zhí)行或不能解決問題的建議比不提建議更可怕。
如果是制度本身的問題,就應(yīng)該提請管理層或相關(guān)部門重新探討制度的適用性。非制度本身的問題,則應(yīng)需要根據(jù)問題根源去提供建議,比如,參考、借鑒其他公司的做法或措施,做一些制度或者管理模式的對標(biāo)。如果是績效導(dǎo)向引起的則提請管理層或相關(guān)部門有關(guān)績效導(dǎo)向所產(chǎn)生的問題,如果是舞弊所導(dǎo)致的,則應(yīng)建議管理層或相關(guān)部門采取懲處措施。尤其是借著是為公司利益考慮,實則中飽私囊的。
四、延伸審計
當(dāng)然,很多人做到這一塊時,就覺得差不多了:損失統(tǒng)計了,舞弊我也調(diào)查了,動機也分析了,利益輸送也看明白了,權(quán)衡一下利弊,就可以出報告了。
這時,你得懷疑他們是否在轉(zhuǎn)移注意力,背后還有更大的陰謀,你發(fā)現(xiàn)的可能是冰山一角。當(dāng)然,你在現(xiàn)場得隱藏這些想法以及情緒,避免沖突。
你可以對經(jīng)辦人員的職責(zé)以及所經(jīng)歷的公司或者部門進行深耕細刨,順藤摸瓜能發(fā)現(xiàn)更多。某公司的采購一直出問題,而一旦被審計發(fā)現(xiàn)或者查處,子公司就把采購勸退或者開除。然而,被拉入黑名單的供應(yīng)商,換個抬頭又繼續(xù)合作。后來,子公司的出納來集團財務(wù)培訓(xùn),我們對出納進行了溝通才了解,出問題的供應(yīng)商是子公司總經(jīng)理控股的,子公司的人都知道。
另外一方面,就是想想其他公司是否也存在同樣的問題。
【審計案例2】福委會引發(fā)的小金庫案例
某集團下屬12家子公司,其中安徽公司被審計部列為先進單位,因為每次去審計都沒有什么發(fā)現(xiàn),全是一些審計亮點?,F(xiàn)場審計時間安排了一周,但是從檢查情況來看,大致是走一個流程就可以結(jié)束了。
在和財務(wù)經(jīng)理閑聊的時候,抱怨美食廣場的食物即貴又不好吃,財務(wù)經(jīng)理就說了中午可以在2樓的餐廳免費吃飯。其他審計人員覺得免費吃肯定不好吃就沒去吃,其中一個審計人員感覺很好奇,就打算去吃一頓。
在與餐廳老板閑聊時,發(fā)現(xiàn)該餐廳并非員工餐廳,而且老板說該大廈的員工吃飯需要繳納5元費用,但是這5元不是給他的,還需要上繳給公司財務(wù)部。這不更奇怪了,收錢了,但要還給財務(wù)部?邏輯上說不過去,就好比,你去釜山料理聚會,服務(wù)員表示不光是免費,還可以送你一堆代金券,天下有什么好的事?
接下來,審計人員問了查看收入的同事,說盤點沒有問題,都出租了。就趕緊調(diào)查了租賃合同,發(fā)現(xiàn)沒有合同,也就是說這個區(qū)域是免費給餐廳老板的。進一步檢查商鋪席位表,發(fā)現(xiàn)該區(qū)域以前是未規(guī)劃的區(qū)域,120個平方。原來審計人員盤點商鋪的時候,是根據(jù)底商鋪席位表,根本沒關(guān)注到底是不是收錢了。
接下去審計人員與財務(wù)經(jīng)理溝通,沒想到財務(wù)經(jīng)理一口否認(rèn),根本沒這回事。審計人員有理由相信餐廳老板說的是真話,而財務(wù)經(jīng)理說假話了。
這事先放一邊,既然截留了,那么肯定還有花出去的地方。審計人員開始查員工福利費和業(yè)務(wù)招待費,就發(fā)現(xiàn)了問題,在公司去某地旅游的會計憑證上,在某發(fā)票的背后,用鉛筆寫了一行字,不足部分由福委會支出,抓到了證據(jù)。
再次請財務(wù)經(jīng)理過來,這才說餐廳上繳的費用不是公司的收入,而是作為公司福委會的收入來源。審計人員進一步獲取福委會的財務(wù)收支臺賬以及福委會的規(guī)章制度。原來有各種收入來源,公司內(nèi)部還設(shè)置了各種罰款條款,遲到罰錢、上班玩手機罰錢,管理方式是簡單粗暴,哪里有問題就罰錢,而福委會的會長和副會長是財務(wù)經(jīng)理、子公司審計,這就很好地解釋了為什么第一次問財務(wù)經(jīng)理一口否認(rèn)的原因。后續(xù)該餐廳被取消并重新進行了招商,一年收入在12萬左右。
審計人員又想到這應(yīng)該是店總經(jīng)理想的主意,只要是這個店總經(jīng)理待過的地方,都會有問題。經(jīng)過了解,發(fā)現(xiàn)其曾先后待過4家子公司。遂向其他三家公司的子公司審計要求自查、上報,結(jié)果都存在類似情況。就這樣,一次性查處了4個小金庫。
聯(lián)系客服