内部审计工作法(8家知名企业内部审计部长首次联手公开一手经验）

武汉钢铁、海澜之家、三一重工等8家知名企业内审部长联手分享一手工作经验

本书作者是8家知名企业的审计部长，他们首次联手分享一手工作经验，不仅毫无保留地介绍了开展内部审计工作必须具备的理念、视野和工作技能，还详细介绍了营造内部审计环境、编制审计计划、舞弊审计、大数据运用、审计报告的撰写和审计沟通以及团队建设等重要事项，为企业创造价值提供丰富的途径和方法。

本书畅谈审计思维和方法，内含43套审计方案，100多项实用技能，并提供有大量真实内审案例(已经隐去相关企业的商业秘密)，是从事企业管理、财务、法务、纪委、监察、监事等工作人员的必读书。

谭丽丽，财政部内部控制标准委员会咨询专家、中国内部审计协会准则委员会专家、中国企业反舞弊联盟特邀专家。

曾历任武钢审计部长、计划财务部部长、工程预算处处长、企业经营咨询指导组组长，三一重工副总经理兼党委副书记，在企业生产经营一线从事过十余个岗位的专业工作，成长为通晓财务、管理、工程技术、审计等多专业的复合型人才。

直接参与多项国家级管理课题的研发，在国内外刊物和学术会议上发表论文80余篇，荣获65项管理成果和科研成果奖。

先后荣获“全国五一劳动奖章”等各种荣誉称号100余项，当选武汉市人大代表、湖北省党代表，享受政府专家津贴。

罗志国，中国注册会计师（CPA）、国际注册内部审计师（CIA）、国际注册内部控制评估（CCSA）、美国注册舞弊审查师（CFE）、国家财务总监资格认证（OSTA）。

在国内名列前茅的电子制造企业，带领的内部审计团队出色地承担起对海内外近百家公司的重大审计任务，在企业风险管理、内部控制、全覆盖的内部审计第一线，积累了丰富的实务经验及扎实的理论基础，为公司创造出优秀业绩。

读后感言本书编委会前言 来自内部审计实战一线的真实故事第1章 观念创新 /11.1 我们热爱内部审计的十个理由 /21.1.1 内部审计是当今最激动人心、最有活力和最具挑战性的职业之一 /21.1.2 内部审计是资本市场上的“企业良心” /51.1.3 内部审计是企业的经济良医 /71.1.4 内部审计是培养精英的学校 /81.1.5 内部审计是业务部门的伙伴和支持者 /101.1.6 内部审计是企业的利润中心 /111.1.7 内部审计是大数据时代的宠儿  /121.1.8 内部审计是董事会极具价值的资源 /141.1.9 内部审计是职务舞弊的克星 /151.1.10 内部审计是企业文化的使者 /171.2 内部审计的十个创新理念 /201.2.1 使命观：一流的企业，需要一流的内部审计  /211.2.2 价值观：内部审计是资源、是品牌、是生产力 /211.2.3 自律观：内部审计是企业的第二种声音 /211.2.4 能力观：内部审计有为才有位 /211.2.5 职业观：防范胜于查处，审计寓于服务 /211.2.6 责任观：遇到问题找方法，而不是刻意只去查后果 /221.2.7 执法观：身怀利器，重而慎之 /221.2.8 协调观：不求所有，但求所用 /221.2.9 质量观：细节决定成败 /221.2.10 发展观：与时俱进 /221.3 决策层对内部审计的十大价值发现 /231.3.1 真实信息的价值 /231.3.2 公司治理的价值 /241.3.3 信用价值 /241.3.4 风险与内部控制价值 /251.3.5 协同效应价值 /251.3.6 资源与获利价值 /261.3.7 技术创新价值 /261.3.8 企业文化价值 /271.3.9 人才培养价值 /271.3.10 战略价值 /28第2章 审计环境 /292.1 高看审计的“一把手工程” /302.2 独立审计的机构框架 /342.3 直达高层的信息通道 /372.4 人才齐备的审计阵容 /402.5 国际接轨的审计职能 /412.6 维护权威的审计决定 /452.7 爱岗敬业的工作环境 /452.8 催人进取的激励政策 /482.9 内外交流的学术环境 /492.10 管理得人心的企业文化 /50第3章 审计计划 /523.1 审计计划紧盯三“点”：领导关注的重点，管理出现的难点，员工热议的焦点 /533.1.1 紧盯领导关注的重点 /533.1.2 关注管理出现的难点 /543.1.3 重视员工热议的焦点 /553.2 寻找风险的“审计问卷调查” /553.2.1 我们在问卷调查中收获了“宗旨”和“民意” /553.2.2 风险调查的成果：风险地图受热捧 /613.2.3 风险调查催生新的审计技术：问卷查弊法 /703.3 用内部审计的自我评估方法来选择审计项目 /723.3.1 内部审计目标的三条线 /723.3.2 内部审计资源投入的层面决定内部审计的层次 /733.3.3 编制一份审计清单，类似于中医的综合施治 /743.3.4 资产负债表的维度与关联，成就审计依据的数据库 /743.3.5 审计计划一盘棋，不与同行生“内耗” /753.4 审计资源合理配置的秘籍 /763.4.1 审计人员能力有系数 /763.4.2 信息技术带来审计计划的前所未有高效率 /763.5 编制内部审计规划 /773.5.1 年度、月度计划大家有，三年、五年规划你行吗 /773.5.2 三年规划怎么编？我们有范本 /783.6 审计计划实施前的准备 /803.6.1 沟通：为高管层量身编制小册子 /803.6.2 下达审计计划通知书 /813.7 内部审计登高谋略四级跃 /823.7.1 面对执行层面的重复监管，我们创建示范项目，资源共享 /833.7.2 当各部门步入示范性项目领域时，我们实施链式穿行审计 /843.7.3 当各部门进入链式项目领域时，我们做顶层系统审计 /843.7.4 当各部门进入顶层系统项目领域时，我们做文化，做咨询 /85第4章 借势借力借东风 /874.1 金墉出任世界银行行长的启示 /884.2 借技术，借方案 /894.2.1 主编《建设项目内部审计指南》的启发 /894.2.2 联合会诊 /934.3 借人 /954.3.1 特邀审计师制度 /964.3.2 借虚拟项目团队 /974.3.3 借事务所的专业人员 /984.4 借势法 /984.4.1 震撼企业上下的职工代表民主评价机制 /984.4.2 风险调查显威力 /994.4.3 借势咨询机构 /1004.4.4 借力互联网 /100第5章 制度审计 /1055.1 审视地看待制度 /1065.2 管理制度的管理办法 /1075.2.1 制度的准入制 /1075.2.2 制度的层次性 /1085.2.3 制度的覆盖性及接口部位 /1085.2.4 让制度解决实际问题 /1085.2.5 定期做制度评估 /1095.2.6 制度的“三同步” /1095.2.7 制度审计“一点通” /1095.3 审计部门日常管理的四个制度 /1115.3.1 工作日纪实 /1115.3.2 去向牌制度 /1125.3.3 任务交办单 /1135.3.4 运用好“会议导航单” /1145.4 现场审计汇报制度 /1155.5 构建完善的内部审计管理制度体系 /1185.5.1 充分借鉴国内外内部审计制度体系 /1195.5.2 参考标杆企业内部审计制度体系的实务做法 /120第6章 望闻问切 /1236.1 望的方法 /1246.1.1 眼观四处：多视角观察获取审计证据  /1246.1.2 火眼金睛：洞悉被审计对象的非语言秘密 /1266.2 闻的方法 /1306.2.1 耳听八方：广泛了解和听取各方反映 /1306.2.2 听其声色：找出对审计有价值的线索 /1326.3 问的方法 /1356.3.1 内审靠问：做一个成功的访谈者 /1356.3.2 追根问底：有疑点要打破砂锅问到底 /1416.3.3 询问有方：五个审计询问的具体方法 /1446.4 切的方法 /1456.4.1 切中要害：内部审计的六个不放过 /1466.4.2 找到病因：查找问题原因的六个审计视角 /147第7章 反舞弊 /1507.1 国际反舞弊组织在行动 /1517.1.1 我们一直在实践中探索舞弊的规律及对策 /1517.1.2  《2012年全球职务舞弊与滥用职权报告》带给我们的启示  /1527.2 舞弊为什么会发生 /1547.2.1 诠释舞弊黑三角 /1547.2.2 “用人不疑，疑人不用”是个伪命题 /1557.3 提升舞弊败露率的秘籍 /1577.3.1 舞弊和犯罪是一种“经济活动” /1577.3.2 反舞弊热线：为舞弊亮出360°照妖镜 /1587.3.3 识别舞弊线索的“真假美猴王” /1597.3.4 让舞弊可识别、可举报的利器：查弊CT  /1617.4 舞弊审计如何琢磨人 /1637.4.1 行为比较法 /1637.4.2 用舞弊分子的思维来考虑问题 /1637.5 点亮源头反舞弊的一盏灯 /1647.5.1 精准揭示舞弊的神秘面纱 /1647.5.2 舞弊防范表 /1657.5.3 法证会计 /167第８章 大数据与梳理企业的命脉之流 /1688.1 大数据与IT审计 /1698.1.1 实现变革的两种准备 /1698.1.2 我们构建的实战沙盘与IT审计的“两个转变” /1708.2 梳理企业命脉之流的方法及思路 /1718.2.1 追求科学美的视角 /1718.2.2 系统思维的视角 /1718.2.3 万物平衡的视角 /1728.2.4 波段、节奏的视角 /1738.2.5 关联的视角 /1748.2.6 IT审计流程的视角 /1748.2.7 审计数据多维分析的视角 /1758.2.8 审计线索特征发现的视角 /1778.3 信息技术运用的视角 /1788.3.1 云计算技术 /1788.3.2 物联网技术 /1788.3.3 社交网络技术 /1798.3.4 人工智能技术 /1798.3.5 虚拟现实与可视化技术 /1798.3.6 多媒体技术 /1798.3.7 移动通信技术 /1808.3.8 网络安全技术  /1808.4 让我们也来编制一本“挖金”的管理手册  /1808.4.1  《管理手册》目录模板 /1818.4.2 身临其境、全真体验的“一盘三图” /184第9章 审计报告 /1889.1 写出一份有价值的审计报告 /1899.1.1 审计报告首先要有客户体验第一的思维 /1909.1.2 利用三段式报告，杜绝空洞化描述 /1919.1.3 评价审计报告质量的分水岭 /1929.1.4 审计报告就是一个提炼了的故事 /1939.1.5 审计报告赢在关键词 /1979.1.6 审计报告三原则 /1979.2 撰写审计报告应当避免的十个错误 /1999.2.1 过多提及“根据领导要求进行审计” /2009.2.2 过度描述执行的审计程序 /2009.2.3 过多使用“但是”之类的措辞 /2019.2.4 使用带有主观色彩或鉴定式的语言  /2019.2.5 将量化的问题全部使用定性的陈述方式 /2029.2.6 使用似是而非的提法 /2029.2.7 报告充斥着“审计无法验证”这类措辞 /2039.2.8 撰写的审计发现没有价值 /2039.2.9 专业味太浓让人很难读懂 /2039.2.10 审计报告内容主次不分明 /2049.3 关于审计报告的40个最佳实践 /204第10章 审计沟通 /20910.1 审计沟通：重中之重 /21010.1.1 实现审计沟通的四大功能 /21110.1.2 做沟通表达中的“第四种人”  /21210.1.3 团队的恐慌：来自不会沟通 /21410.2 审计先要学会和自己沟通 /21510.2.1 审计沟通的分类与排序 /21610.2.2 与自己、与团队、与环境的沟通  /21710.2.3 与自己沟通的法宝 /21810.3 有效审计沟通的七个诀窍 /21910.3.1 沟通不准备，到时一定背 /22010.3.2 掌握沟通的黄金法则和白金法则 /22310.3.3 审计沟通要有目的性 /22610.3.4 用心、用眼带着情感去倾听 /22610.3.5 通过写信使神奇的机会降临 /22710.3.6 共同参与审计，有助于审计沟通 /22910.3.7 恰当选择沟通场所和形式 /22910.4 良好审计沟通的十个问题测试  /23010.4.1 沟通测试 /23010.4.2 测试评分 /23110.5 提高审计沟通能力的两种简单有效的方法 /23110.5.1 练习演讲 /23110.5.2 情景模拟练习 /232第11章 审计营销 /23411.1 成功的内部审计应当是营销大师 /23511.1.1 不能做封闭的实干家 /23511.1.2 消除对内部审计的曲解 /23611.1.3 不要害怕宣传自己的成绩 /23711.2 内部审计实施的6P营销策略 /23811.2.1 审计营销对于内部审计生死攸关  /23811.2.2 来自审计一线的6P实战新解 /23811.2.3 要像研发产品一样，实施6P建设 /24111.3 内部审计营销的十个最佳实践 /24211.3.1 以需定产，提供适销对路的审计产品 /24211.3.2 编制并定期发布内部审计简报 /24211.3.3 在公司内网建立内部审计网页 /24611.3.4 抓住宣传内部审计的时机 /24611.3.5 编制审计工作手册 /24811.3.6 参加重要经营会议 /24911.3.7 构建内部审计自媒体 /24911.3.8 审计满意度调查问卷 /24911.3.9 塑造和培养良好的职业形象 /25011.3.10 积极参加公司活动 /250第12章 审计培训 /25112.1 独具特色的360°全方位审计培训  /25212.1.1 培训成败来自客户体验 /25212.1.2 培训的雪球效应 /25312.1.3 培训的宝藏挖掘 /25312.2 独当一面地构建以审计部门为中心的培训体系 /25412.2.1 责任重于泰山的审计内训  /25412.2.2 审计培训与能见度提升 /25612.2.3 审计培训的线路图 /25712.2.4 公司内部业界大咖来助阵 /25812.2.5 外部取经效果最大 /25912.3 情有独钟的新常态下，别样的培训，别样的作为  /26012.3.1 对上培训：引发启示，将内部审计作为极具价值的资源 /26012.3.2 平级培训：换位思考，共筑企业的风险防线 /26212.3.3 向下培训：问计基层，方案在一线制定  /26312.3.4 对外培训：塑造形象，创造价值才是最大的作为  /26412.4 独一无二：寓教于乐的速成培训法 /26512.4.1 萌翻外界的游戏：《会计科目扑克牌》 /26512.4.2 让故事照亮未来 /268第13章 年终总结 /26913.1 内部审计年终总结的十条关键铁律 /27013.1.1 时效性：年终总结要“抢先”做 /27013.1.2 合力性：年终总结要上下互动“齐上阵” /27113.1.3 精练性：年终总结要“简短” /27113.1.4 层次性：年终总结要“关联大事”  /27213.1.5 客观性：年终总结要找出差距  /27313.1.6 可信性：年终总结要用数字说话 /27313.1.7 引导性：年终总结要写出思想 /27413.1.8 远见性：年终总结要提出攀高目标 /27413.1.9 美观性：总结报告排版布局要“漂亮” /27513.1.10 系列性：年终总结要“好戏连台” /27513.2 年终总结好戏连台的系列大餐 /27613.2.1 评选十件内部审计年度大事  /27613.2.2 评选十个内部审计精彩段子 /27813.2.3 评选十大年度人物及颁奖词 /28013.2.4 为内审人员播下希望的种子：我们的“家书” /28313.3 来自企业的年终总结 /28613.3.1 以内部审计的“ 十个第一次”写总结 /28613.3.2 以标新立异的小标题凸显总结报告 /287第14章 审计团队建设 /29314.1 打造高素质的审计团队是我们的唯一选择  /29414.2 树立学习型审计团队的愿景 /29514.3 开启员工心灵之窗的领导者角色 /29714.4 自我超越的素质达标 /29914.5 以人为本的“凝聚工程” /30014.6 上下互动的团队学习 /30214.7 学以致用的创奖平台 /30514.8 打造竞争优势的知识管理 /307第15章 快乐审计团队的实操案例 /30915.1 营造审计环境的“魅力审计联席会” /31015.1.1 魅力审计联席会的运作 /31115.1.2 有为才有位，勇当企业变革排头兵 /31215.1.3 结束语 /31415.2 创新审计技术与方法的“审计共建”  /31515.2.1 开辟审计共建访谈，使风险控制的理念深入人心 /31615.2.2 开展审计公示，营造“管理得人心”风控文化  /31815.2.3 开展内部控制知识培训 /31815.2.4 整合三一Z部监管体系 /31915.2.5 开展审计创新试点 /31915.2.6 创造增值价值 /31915.2.7 在Z部产业链的上下游构筑风险防线 /31915.2.8 Z部对审计人员进行“业审融合”培训 /32015.2.9 提升审计共建执行力 /32015.2.10 促进审计成果转化为生产力 /32015.3 挖掘审计资源的借势借力  /32115.3.1 职工代表民主评价制度形成的背景 /32115.3.2 职工代表民主评价制度运作模式 /32215.3.3 推行职工代表民主评价制度取得的效果 /32315.4 企业核心竞争力的守护者：商业秘密防泄漏审计 /32415.4.1 商业秘密泄露的方式 /32515.4.2 商业秘密泄露风险管控体系 /32615.4.3 商业秘密泄露风险管控重点 /32715.5 企业集团管控的审计协同 /33015.5.1 开展WORKSHOP专题研讨，明确改进提升方策 /33215.5.2 加强工作协同，持续提升审计价值 /334赞誉 /338致谢 /346参考文献 /347