一個合格的內(nèi)審人，必須掌握哪些知識？

其實，內(nèi)審人員的知識結(jié)構本身是一個需要深入討論的問題，在不同的內(nèi)審環(huán)境和業(yè)務模式下，內(nèi)審人員需要掌握的知識結(jié)構是有很大差異的。不管從事業(yè)務審計也好，從事財務審計也罷，或者是進行反舞弊等等，在任何組織中，大家都會面臨企業(yè)所有者或者高級管理層如何定位審計部門？如何考慮發(fā)揮審計的作用的問題。但我認為，以下三個方面是內(nèi)審人必須掌握的通用知識。

首先，與內(nèi)審相關的知識點。俗話說得好進入一行似海深，內(nèi)審工作說起來簡單做起來難，也不像社會上許多人對審計的理解，就是查查賬那么簡單，而是更多地結(jié)合內(nèi)審的定義走，那就是確認和咨詢。不管是國家審計、社會審計還是內(nèi)部審計，均如此。

在日常審計過程中，我經(jīng)常會和同事交流并要求他們，審計并不高深，其實離不開常識，就看你是否具有將常識與審計項目相結(jié)合，并挖掘?qū)嵨锉举|(zhì)的決心，至于內(nèi)審有哪些流程？工作需要履行哪些程序？如何能夠高效完成審計項目？如何確定審計項目的閉環(huán)標準？審計目的一旦明確，均會隨之一清二楚，這就是問題導向，目標導向。

1、在理論層面，眾多的教程和實物類介紹太多，那么多我不再贅述。

2、在實踐方面，這是內(nèi)審人要理解和掌握審計的基礎，尤其包括組織對審計的定位，公司文化，一把手經(jīng)營理念、具體項目實施的推動難易程度等。

在網(wǎng)上，經(jīng)常有人所要各種模板予以參考，這是想規(guī)范的舉措之一，但其實浪費了自己獨立思考和集合業(yè)務實際的機會，有人會說，僅僅是參考，對于一個具有獨立思考思維的人，可能是借鑒；但對于一個沒有主見，尚未形成自我認知的審計人哪里，就會變成先入為主的標準，對后期思維的拓展和深入并沒多大好處，雖然做得不好，盡量先行自我完成，再行參考修訂。同時我的建議是，千萬不要生搬硬套，需要結(jié)合業(yè)務實際，進行改造優(yōu)化升級，力爭變成自己的知識內(nèi)容，這不僅是知識的提升，更是能力的提升。

第二、風險管理的知識。經(jīng)常聽到說，目前實施以風險為導向的內(nèi)部審計，那么風險到底是什么？國際國內(nèi)對風險相關的研究內(nèi)容有哪些？你所做組織有哪些風險？這些風險都是以何種狀態(tài)存在。這就需要深入理解風險的內(nèi)涵，并將風險的意識融合到日常的審計項目中，逐步培養(yǎng)和鍛煉對風險敏感性和認知水平。

一些常識性的風險詞匯掌握必不可少，比如市場風險、財稅風險、合規(guī)、外部風險、內(nèi)部風險、風險識別、風險評估、風險控制、風險管理等。不管是何種風險，其本質(zhì)是一種狀態(tài)，就需要審計過程中去認識和管理。

第三、內(nèi)部控制的相關知識。經(jīng)常聽同行說，自己對所在組織的內(nèi)部控制進行操刀管理，當然人的差異很大，在現(xiàn)實中，許多企業(yè)確實將內(nèi)部控制的一些管理職能放在審計部門，但是否能夠真正推動內(nèi)控體系建設和完善還需要打上一個問號。

但從內(nèi)審五要素來看，除了審計監(jiān)督以外，內(nèi)部環(huán)境、風險評估、風險控制和信息溝通等對內(nèi)審來說都是存在很大的難度的。所以對于內(nèi)控不能簡單地理解為制度、流程等，其實內(nèi)部控制是一種全員參與的過程，其會隨著業(yè)務實踐的變化而變化。一個良好的內(nèi)部控制實施過程，至主要的是有一把手操刀完成的，集團層面、事業(yè)部層面，或者說組織治理層面、業(yè)務實操層面，都是一個系統(tǒng)在運轉(zhuǎn)。表現(xiàn)在控制手段方面，可能更多的是通過授權、預算、信息化、會計、不相容職務分離、實物控制等方式方法予以實現(xiàn)。

雖然經(jīng)常說審計是第三道防線，我的理解是，既然是第三道應該是可有可無的防線，一個良好內(nèi)部控制環(huán)境，都會在第一、第二道防線時進行解決和順利推進，而不是留在第三方線，一個企業(yè)的審計成績越出眾，說明企業(yè)內(nèi)控的設計和運行存在很大問題。

以上三個方面是作為內(nèi)審人必須掌握和理解的共性知識點，也是站在我多年內(nèi)審經(jīng)驗的基礎上總結(jié)，當然每個知識點都有非常系統(tǒng)的書籍、文章予以學習和深入掌握，本身就是一個你中有我，我中有你的管理過程。

在此基礎上，內(nèi)審均在不同的實體中予以存在和運行，那么作為審計人員，至關鍵的一點就是要深入的了解和掌握所在組織的業(yè)務模式。產(chǎn)品類型、市場情況及內(nèi)審主要關注的內(nèi)容。比如工程施工類、制造業(yè)、金融行業(yè)、流通行業(yè)、互聯(lián)網(wǎng)、服務業(yè)等，這些行業(yè)都具有不同的商業(yè)模式和內(nèi)審關注點，那么作為不同組織中的內(nèi)審人，就需要潛下心來，先把所在組織的相關知識抓準吃透，然后在干中學，學中干，世上無難事只怕有心人。

倒計時一點，也是我認為審計人需要重點認識和提升的知識點，那就是至基礎數(shù)據(jù)和信息化管理方面知識的學習和利用。

首先，審計人員必須要求數(shù)據(jù)挖掘和分析的意識，進而有意識地收集和建立審計數(shù)據(jù)庫，為審計項目的數(shù)據(jù)化、科學化推進奠定基礎；

第二，需要學會如何有效利用信息化技術，信息化作為內(nèi)控舉措之一，具有著數(shù)據(jù)留痕和不可修改的優(yōu)點，作為審計人員，主要還是還原事項本質(zhì)，那么信息化就是必不可少的武器。

以上就是在現(xiàn)實工作中，內(nèi)審人員需要深入掌握和理解的知識，當然財務知識、法學、管理等等知識不是不需要。作為一個審計人員，首要的任務是完成領導安排的審計項目，那么在工作中，在掌握以上共性知識的基礎上，需要協(xié)同的就得協(xié)同，需要請教的就得請教，不能不懂裝懂，裝專家，瞎指揮，這都不是一個成熟內(nèi)審人的行為。

隨著國家經(jīng)濟的發(fā)展，越來越多的企業(yè)開始需要精通企業(yè)內(nèi)審的人才，因此也就吸引了越來越多的人開始注意到cia國際內(nèi)審資格證書。目前，CIA考試采取了一年四考的機考形式，在每年的3/6/9/12月舉辦考試，考試時間非常靈活方便，需要報考的同學可點擊下方按鈕，加入2020年CIA報考大營。課程詳情>>  購課學習>>