内部审计主要审计哪些方面:贴合企业日常运营的全维度实操核查
很多人以为内审就是查查账目、找找错账,真正落地做过全套内审工作才清楚,内部审计主要审计哪些方面,完全围绕企业真实运营的风险和漏洞展开,不局限于财务数据,所有和资金、流程、权责、合规相关的环节,都是核查重点。
最开始接触内审工作的时候,总把重心全部压在财务账本上,对着凭证、报表翻来覆去核对,耗上两三天,最后只查出几笔记账格式不规范的小问题。忙活半天,产出的审计报告毫无价值,压根没触碰到企业真正的运营隐患。当时死板的认为,内审就是查财务对错,完全忽略了企业日常运转里藏着的各类违规操作,这也是很多新手内审最容易陷入的误区。
财务收支审计是基础,但绝不是全部。日常核查里,会逐笔核对企业所有收支流水,不止看发票和金额对不对,更要查业务真实性。之前核查行政报销账目,发现多笔办公耗材报销金额偏高,单纯看票据完全合规,票据齐全、流程完整、签字齐全。顺着采购链路追溯才发现,行政岗长期固定在同一家店铺采购,单价远超市场均价,每月虚高支出几百元,积少成多造成隐性资金流失。这类问题,只看账面数据永远查不出来,必须结合业务场景核对核实。
流程合规审计是内审最核心的板块,也是最容易出现管理漏洞的地方。企业各个部门的工作流程,有没有严格遵守制度,有没有人为简化步骤、越权操作,都是核查重点。曾经跟进过一次部门项目报审审计,项目立项、预算申报、审批落地的整套流程,制度里明确要求必须经过部门负责人、财务、管理层三方签字确认。但实际操作中,很多小型项目都是先执行、后补流程,部分审批签字都是事后统一补签,中间完全跳过了预算核验环节,导致个别项目超预算施工,最后只能额外追加资金,打乱了整体财务规划。
资产管理审计的细碎问题最多,也是多数企业管控的盲区。企业的固定资产、低值耗材、库存物资,从采购、入库、领用、盘点到报废,全流程都需要内审跟进核查。之前年度盘点审计时,发现仓库大量办公设备、生产辅料台账和实物对不上。台账里登记的十几台办公电脑,实际有半数已经报废淘汰,没有走报废审批流程;部分库存物料早已过期损毁,依旧挂在台账上,造成资产数据虚高,管理层根本掌握不到真实的资产情况。这种账实不符的问题,长期积累会直接影响企业的成本核算和资产管控。
内控执行审计,是针对企业管理制度落地情况的深层核查。很多企业都有完善的规章制度,但大多流于纸面,没人监督落地。内审的工作就是核查每一项制度有没有真正执行到位。比如企业明确规定,大额资金支出必须集体审议,可实际运营中,部分紧急支出会由负责人单独敲定,事后再补齐手续,看似没有资金问题,却彻底破坏了内控制衡机制,埋下了权力滥用、资金风险的隐患。
还有专项审计,会根据企业阶段性需求灵活开展。项目完工审计、薪酬绩效审计、招投标审计,都属于专项内审范畴。之前做过一次薪酬专项审计,核对员工考勤、绩效打分、薪资核算标准,发现人事部门存在绩效打分随意、无考核依据的问题,部分岗位绩效薪资发放和考核结果不匹配,出现多发、错发薪资的情况,长期下来造成了不必要的人力成本浪费。
每次内审收尾,不会急于整理总结问题,只会逐条记录所有核查出的漏洞、违规操作和管理盲区,对应标注每个问题的发生环节、影响范围。最近一次内审工作结束后,正在逐一对照企业现有管理制度,针对流程缺失、管控空白的节点,逐条梳理可落地的整改细则。