急问各位做internal audit的筒子们～～

maccat

偶申请了一个职位有相关internal audit的duty，偶以前做的有关audit的内容就是按照audit procedure弄些paper work，不知道做公司trust account的audit工作是怎样的情况，能不能介绍一下呢？先谢谢啦～～

astina

有请qqyang

qqyang

Trust Account是干什么的？

字面理解，你要做的是compliance audit。Trust Account应该有些法律规范，你需要去audit他们是不是符合这些规范。首先，你要弄清楚有哪些法规需要遵循；其次，你要根据这些需要遵循的法规，planning audit，主要是列出需要audit的area，what's the main risk，main audit procedures，main persons contacts，proposed audit period，and estimated audit hours；接下来你要写audit program，这就要动用你的audit theory了，你的审计步骤必须把需要把每部分涉及的审计要素(existance, accuracy, etc.) 都cover了，然后才能得到reasonable assurance；写好audit program，你就开始audit；然后就是draft report，要跟管理层开会，把issues and finding列举出来，拿到他们的书面response，然后包含在最后的报告里；最后finalise 报告，找老大签名送交audit committee/board。

最简单的办法就是看以前别人怎么做的，如果以前别人没做过，你就按照自己的想象去做，反正前无古人。我第一个internal audit contract就是这么做的，最后搞个40页的Internal Examination Memo+一个500页厚的working paper就算了，结论里用尽了保护性的negative presentation，在我自己看来，绝对是一个没有结果的bullshit，但估计CFO也expect一个bullshit，根本不会看，就是放在file里，once给external auditor问起，才拉我去祭旗。So far today，我还是完好的，并且找perm工的时候，还给了我一个很好的reference。

当然，任何一个Accountancy body给会员的指引都有一句话，就是如果认为自己不能胜任，就不要接受这个engagement，这个还是要提醒一下的。

astina

原来审计也是骗骗人 大家糊弄大家

qqyang

其实审计基本上是问题有个端倪了，老板就把内审找来，把这个刺挑出来，然后解决。如果内审搞完后，内部协调还是不够力度，就要祭出外审，通过外力去施压解决。

基本上内审是落井下石用的，而外审是打狗棒，把内审搞不定的恶狗赶下井了，内审再下石。

内外审基本上，我是说基本上，从一开始就有了结论，然后去搜集争取证明这个结论。这就是为什么那么多audit failure的原因。而因为这个结论是一开始谈engagement的时候管理层和auditor妥协的结果，所以auditor又会把这个audit failure推卸为business failure。

最后打官司的结果，一般是都不认罪，然后都捐点钱打发打发原告了事。

maccat

多谢qqyang，大概有个idea了，知道万一面试时候问到该怎么吹了，嘿嘿～ ＋＋＋

maccat

原帖由 astina 于 2008-2-21 10:50 发表
原来审计也是骗骗人 大家糊弄大家

记得当时上学学审计的时候就觉得象是在学法律似的，总觉得不象是会计，摸不到头脑，就这么糊弄过来袅～

chrissieluxu

en,我上学的时候感觉也是, 审计讲的都感觉是common sense.  不过在事物所工作过一阵,感觉每次审计的实质就是管理层跟合伙人讨价还价的结果,我们辛辛苦苦搞的一堆working paper,证据什么的,还没有老大们几个email,或者电话密谈什么管事. 真是差距啊.

就记得有一次给个新加坡公司审计,去了几个月连个完整的凭证,财务数据都没有,就这新加坡那边的合伙人还催我们出干净报告啊. 整个就是糊弄啊. 还好我们老板顶住了. 从此我对新加坡的同行真是刮目相看啊, 胆真大啊.

qqyang

原帖由 maccat 于 2008-2-21 14:18 发表


记得当时上学学审计的时候就觉得象是在学法律似的，总觉得不象是会计，摸不到头脑，就这么糊弄过来袅～

审计有一个严谨的逻辑架构，通过scope, opinion, engagement letter and management representation letter，审计中有很多空间可供灵活游走。而公司管理层和内审的关系是体制内监督和被监督的关系，与外审则更多是风险转嫁关系，通过各种法律，公司会把风险转嫁到审计师和律师身上，但审计师通过issue不同的opinion在不同的scope上，词语晦涩的Management Representation Letter和engagement letter反射部分风险回管理层那里，另一部分再度转嫁到购买的执业保险上。这样来回cross reference的结果就是扯淡，最后谁有钱谁赔。

注意一个面试问题，what's the difference between external audit and internal audit。这个基本必考，如果你以前是external audit background。

qqyang

原帖由 chrissieluxu 于 2008-2-21 14:48 发表
en,我上学的时候感觉也是, 审计讲的都感觉是common sense.  不过在事物所工作过一阵,感觉每次审计的实质就是管理层跟合伙人讨价还价的结果,我们辛辛苦苦搞的一堆working paper,证据什么的,还没有老大们几个email,或者 ...

大家都是为两餐，有时候，就不要那么执著啦...