内部审计，是一种独立、客观的确认和咨询活动。它通过运用系统、规范的方法，审查和评价组织的业务活动、内部控制和风险管理的适当性和有效性，以促进组织完善治理、增加价值和实现目标。中大规模的企业一般都设置内部审计部门，越来越多的中小企业也设置了内审组织，以增强企业风险的监督、审查和威慑，并在查漏补缺的过程中帮助企业识别和应对流程与管理漏洞，最终助力企业的商业成功。

内部审计部门是一个看似神秘的组织，也是让很多业务部门同事望而却步的组织，其实真正优秀的内部审计部门是一个充分理解和融合业务的组织，是一个深受管理层信任和一线组织托付的监督机构。堡垒最容易从内部被攻破，内部违规甚至腐败，是企业内部最大的毒瘤。

本课程从内部审计实务的角度，结合华为等企业的优秀业务实践，带给学员全新的体验，即如何从内部审计的角度，监督与服务并重，沟通与技术并存，做好企业的第三道防线，既有威慑，又有帮扶，真正成为企业的一支独立、客观、专业的生力军。

课程收益：

● 认识内部审计对企业的价值，提升企业监督意愿

● 了解内部审计与外部审计区别，精准把握内审特点与优势

● 掌握内部审计5个阶段和流程与方法，提高审计效率与质量

● 应用优秀企业内审实践，取长补短，优化企业内审体系

● 学习数字化审计趋势，结合传统审计，增强审计效能

● 掌握7大场景下的舞弊管理方法策略，防范企业内部风险，保障企业健康发展

第一讲：认识内部审计

内部审计：计是一种独立、客观的确认和咨询活动，旨在增加价值和改善组织的运营

一、内部审计的定位

——独立，客观，专业的全面监督部门！

案例：内审应该给谁汇报？

提问研讨：如何深入理解独立，客观，专业？

二、内部审计的价值：达摩克利斯之剑！

三、内部审计与外部审计的区别

1. 独立性不同

2. 审计目标不同

3. 关注点不同

4. 业务范围不同

5. 审计标准不同

6. 能力素质模型不同

四、内部审计的发展

五、内部审计的类型

1. 例行审计和专项审计

2. 遵循性审计、效益审计和反舞弊审计

3. 财务审计、内控审计、工程审计、经济责任审计

——审计类型根据企业的实践管理各有侧重

第二讲：内部审计的流程

一、内部审计的5个阶段

阶段1. 计划——风险面中选出线

解析：审计风险地图

阶段2. 准备（立项）——风险线中选出点

阶段3. 实施——检查高风险

案例：B企业的审计底稿

阶段4. 报告

1）审计问题确认函

2）审计报告初稿和终稿

阶段5. 跟踪闭环阶段——关注流程和系统

案例：好的内部审计报告长什么样？

二、内部审计的全流程管理

1. 全生命周期管理的审计12步

2. 运作的核心4步法

3. 关注执行的沟通与协调

案例：一个失败的审计项目沟通会

探讨：如何评价是否是一个优秀的审计专业人员？

第三讲：内部审计的6项优秀实践——有效与高质量

实践1. 有效地管理审计立项

案例研讨：华为基于风险地图的审计计划管理、华为基于主观干预的审计计划管理

实践2. 有效地管理审计实施

案例研讨：华为高效高质的过程管理、华为低效低质的过程管理

实践3.高质量的内部审计报告撰写

案例研讨：华为内部审计报告赏析、华为内部审计报告点评

实践4. 高质量地沟通报告

案例研讨：华为内部审计沟通与报告

实践5. 高质量的闭环审计问题

案例研讨：华为内部审计问题的闭环

实践6. 高质量的开审计会议（6大会议）

审计经典案例故事：工程审计、采购审计、干部在离任审计

第四讲：华为公司的内部审计

一、华为内部审计组织体系

1. 内控体系3层防线

2. 内部审计3个组织

二、华为的内部审计核心打法

1. 操盘流程

2. PDRA工作法

3. 审计的格式和签发

4. 审计的质量要求

5. 打分审计

三、华为内部审计的2个必行事项

1. 专项审计

2. 问题闭环                        

——论敢于坚持原则和善于坚持原则

案例：地区部总裁的功与过

七、华为干部“在离任”审计

1. 对象清单

2. 审计范围

3. 结果应用

对比：华为内部审计与内部控制的联系与区别

八、华为内部审计在其他企业的应用要点

1. 独立：独立客观专业的内部第三方

2. 坚持：敢于坚持，也要善于坚持

3. 业务为中心：对准商业成功而非审计成功

4. 公平公正：华为审计有专门审干部的大部门

第五讲：数字化审计

前提：信息化

1. 审计数字化的探针与模型

案例研讨：华为的18触审计探针             ——审计数字化不能取代传统审计

2. 审计数字化的发展与未来

第六讲：审计中的舞弊管理

典型案例：审计中的舞弊

——专业的人做专业的事

场景1. 研发                     案例：腐败也有“技术派”—研发人员的吃拿卡要

关注点：技术标，设备选型，指定采购

场景2. 生产                     案例：真假降级品

关注点：质量，降级品/废旧，包装/过磅

场景3. 供应（含采购）           案例：对采购人员的围猎

关注点：吃拿卡要，供应商选择与认证

场景4. 销服                     案例：真假渠道的背后

关注点：阴阳合同，费用，关联关系

场景5. 运营                     案例：小二的过亿收入

关注点：权限，异常流量，评价

场景6. 后勤（如行政、IT）领域   案例：司机师傅的来钱渠道

关注点：装修装饰，加油，供应商，关联关系

场景7. 其他（如人力、财务）     案例：你不知道的猎头费用

关注点：资金，异常支付，口碑

主流案例场景企业涉及犯罪的主要场景：职务侵占、非公职人员受贿、商业秘密罪、费用报销违规、吃拿卡要、违反竞业限制