《核心业态审计实战深化与风险破题》

《核心业态审计实战深化与风险破题》

主讲人 胡冬梅

【课程背景】

审计工作从“查错防弊”向“治理赋能”转型，核心在于回答好“往哪发力”和“抓什么重点”两个问题。前者需要审计委员会从集团治理顶层出发，将监督职能嵌入战略执行全链条；后者需要审计团队深入业务场景，以业审融合的方式，在风险穿透中挖掘价值。审计工作的两个方向——“审计往哪发力”与“审计抓什么重点”是总体工作开展的框架，在此基础上进一步展开，补充一些具体的履职要点、风险场景和实战思路，结构清晰、逻辑递进，才能构建一个从治理层到业务层的完整审计工作闭环。

【课程收益】

1. 熟练掌握审计数据疑点识别的关键方法与技术

2. 学会运用数据分析逻辑和模型，对财务数据、业务数据进行多维度分析

3. 敏锐发现数据中的异常波动、不合理的趋势以及与其他数据的不符之处

4. 拓宽在审计数据处理方面的能力边界

5. 深入理解内部控制在审计工作中的核心作用

6. 精准识别内部控制的关键环节和薄弱点

【课程对象】

内部审计人员如企业的内部审计专员和审计经理、内部审计部门负责人。 外部审计人员（会计师事务所审计人员）如会计师事务所的审计项目经理和审计高级 经理。 外部审计数据分析师、财务经理和财务主管、财务风险控制人员、

【课程时间】

6小时

【课程大纲】

一、审计委员会履职与治理顶层设计

1. 战略定位：从"监督者"到"治理枢纽"

1）审计委员会承担三重角色：

——战略承接层

——决策支持层

——执行监督层

2）2、履职清单优化：实现"监督不越位、赋能不缺位"

3）年度履职清单设计原则

——战略对齐：审计计划与集团年度经营目标、风险容忍度挂钩

——风险导向：聚焦"关键少数"（重大资金、重要岗位、核心业务）

——价值创造：从"查错纠弊"转向"全程护航"

4）跨部门协同规则

5）3、决策机制完善：闭环管理

6）决策流程闭环

——战略风险识别

——审计计划制定

——执行过程跟踪

——整改效果评估

——治理优化建议

7）关键控制点：

——预沟通制度：财务报告编制前与管理层、外部审计师充分交换意见

——反舞弊职责：强化审计委员会对重大舞弊风险的直接调查权与报告权

——整改闭环：建立"审计发现-整改-验收-销号"的全周期管理

二、核心业态审计实战与风险破题

1. 餐饮服务业审计：成本虚高与合规漏洞

1）典型风险画像

2）风险领域

——采购环节

——库存管理

——收入环节

——成本核算

3）业审融合路径

——数据审计

——现场穿透

——案例复盘

4）2、便民商超审计：防损与合规双轮驱动

5）高风险点识别

——采购合规：促销资源费收取不规范、新品引进回扣、合同条款不对等

——库存损耗：生鲜报损失控、临期商品管理漏洞、盗窃与内盗

——资金效率：备用金管理混乱、团购赊销失控、收银长短款异常

6）实战工具

——异常交易预警模型

——库存健康度画像

——供应商画像系统

7）3、工程项目审计：变更失控与造价虚高

8）全过程跟踪审计机制

——事前控制

9）设计阶段推行限额设计与典型设计，明确变更审批权限

10）招标文件中嵌入"变更估价原则"条款，锁定价格调整机制

——事中控制：

11）变更签证分级管理：重大变更（超概算10%或绝对额超500万）重新审批

12）现场签证"四方联签"：建设单位、监理、审计、施工方共同确认，

——事后控制：

13）结算阶段重点审查变更主体合规性（是否承包人擅自变更）

14）变更原因合理性、费用计算准确性

15）造价控制关键节点

——预算编制

——招投标

——施工过程

——竣工结算

案例工程变更失控审计

三、审计可疑点的表现形式

1. 行为异常

1）临时安排不熟悉业务的人员回答审计提问;导致沟通不深入、不清晰;

2）一线业务人员不回答审计提问，均由上级人员回答;

3）提交资料时推诿、拖延，或须经上级同意方可提交;

4）以保密为由，拒绝审计人员接触被审计资料或必要信息;

5）不正面回答问题，多方搪塞，或对所询质事项反映过激。

6）2、会计资料异常

7）原始凭证缺失，业务记录无有效的支持性资料，或以白条、复印件等作为附件;

8）原始凭证与记账凭证日期有异常的差距;

9）应收、应付、费用、库存记录的频繁调整或异常波动;

10）现金记录的大额变动或异常进出;

11）长期大额暂估或暂估的异常变动。

12）3、内部控制缺陷

13）缺少职责划分，授权控制;

14）缺少实物管控制度;

15）缺少独立稽核与监督;

16）缺少凭证与记录，不便跟踪;

17）现有控制或会计系统不完善

18）4、数据异常

19）异常的存货短缺或调整，异常的库存增加或减少;

20）异常的实物损耗率，异常的残次率增加或减少，异常的成品率升降;

21）异常的产品积压，异常的销售退回或购货退回波动;（存货盘点换芯案例）

22）异常的往来款变动，异常的费用率波动;（案例：虚假销售资金回流）

23）其他异常的数据关系及波动。

24）5、举报与投诉

25）对举报与投诉的分析、调查

26）有问题的跑不了，没问题的冤不着

27）不得成为内部政治斗争的工具，损害内部审计的公平、公正

四、如何识别审计可疑点

1. 内部审计人员的要求

1）具备专业素质

2）良好的问询技巧（关键因素，太极大招）

3）敏锐的观察能力

4）职业审慎的态度

5）2、审计疑点的应对措施

6）非正式地多接触一线人员，掌握一手资料，避免被蒙蔽。（会展案例）

7）深入查证，还原业务流程并联系业务过程分析异常的合理性（提成及退回案例）

8）实施必要审计程序证实异常的真实性，务求还原每个异常的实质

9）深入分析业务流程以发现其中的弊端，并以此为切入点查证实际业务中的内控缺陷。

10）识别反常数据对照被审计单位解释，揭露与业务逻辑相悖的舞弊（虚假交易）

11）出于职业敏感性发现可疑点，本着职业审慎深入调查，还原真相。

五、数智赋能：审计深化的新引擎

1. 技术应用场景矩阵

1）审计场景

——合同审查、凭证核对

——跨系统数据联动、隐性风险挖掘

——工程进度核验、土方量计算

——关联关系识别、围标串标发现

2）2、业审融合数字化平台构建

3）"业审一体化"平台核心功能：

4）数据集成层：通过API接口打通财务、采购、生产、工程管理系统

5）风险预警层：设置关键指标阈值，自动触发审计任务

6）作业协同层：支持移动端底稿上传、远程协作，项目流转提速40%

7）整改跟踪层：可视化整改看板，超期自动预警

8）3、价值转化：从"查问题"到"促发展"

9）审计价值实现路径：

10）风险识别 → 根因分析 → 制度优化 → 流程再造 → 价值创造

11）关键成功要素：

——高层重视：审计委员会直接汇报董事会，确保审计独立性

——业务协同：审计人员嵌入业务条线，实现"嵌入式监督"而非"运动式检查"

——科技赋能：构建"数据+算法+场景"的智能审计生态

——闭环管理：建立"审计-整改-评估-销号"的全周期治理机制