审计过程

规划

我们根据董事会成员、部门主管、校园员工的建议，或通过我们自己的风险评估，选定审计领域。然后，内部审计将开始与部门通信，安排开幕会议。注册会计师还将与管理层讨论审计的范围、时间和目标，并开始收集初步信息。规划步骤包括：

• 提供给部门的通知信

• 回顾之前的审计（如果有的话）

• 与经理和其他部门成员举行介绍会

• 填写内部控制或自我评估问卷

• 提供给部门的信息要求清单

实地考察

内部审计人员到达后，与管理层召开开幕会议。会议将涵盖范围，并给员工一个机会与审核员讨论他们所关心的问题。审计的时间安排也将在会议上讨论。请尽快通知内部审计任何可能影响审计的时间或日程安排问题。

在实地工作期间，审计员通过执行各种审计程序，了解部门的运作，并评估内部控制的效率和效果。所有发现都作为离职会议的一部分与管理层进行讨论。实地工作过程可能包括以下内容的组合：

• 关键人员访谈

• 观察过程和程序

• 抽样、测试、重新执行和验证

• 退出会议

当现场工作完成后，内部审计将召开退出会议，讨论任何发现，并给管理层一个机会对发现作出回应。应该出席的人是所有参加开幕会议的人。

报告

完成实地工作后，审核员将记录任何确定的调查结果和建议。在最终审计报告发布并分发给所有相关方之前，管理层将有机会审查报告的草稿，并作出相应的回应。报告过程包括：

• 讨论草案，向管理层报告

• 管理反应

• 最终报告及分发

审计跟进

如果审核导致了必要的纠正措施，则可以在随后的几个月内安排跟踪审核，以确定行动计划的状态。在一些次要发现的情况下，可能只需要一个后续会议或简单的流程检查。内部审计员将与管理层合作，确定最佳行动方案，以提高业务成功率。