加入审计团队后，我一直自感是审计小白一枚，今年8月有幸参加总部审计部安排的中国内部审计协会“现代内部审计培训班”，历经为期四天的洗礼，我想我已不再是审计新人。本次培训，主要内容为内控的定位与作用、基建工程审计实务、大数据环境下IT审计发展和应用、内部审计的最新发展。
内控的定位与作用
内控是指“董事会、管理层及各级员工共同实施的，涉及战略制定和经营管理的各个方面的，旨在识别可能对企业产生影响的潜在事件，并根据企业的风险偏好来管理风险的，为企业实现目标提供合理保障的流程”，在意识上认知到风险是一把手应做到的。内控在中国经历了03年-08年的反舞弊需求，08年-12年的合规监管需求，12年后的管理提升需求3个发展阶段。内控有3个目标、两大原则、7个具体原则和5要素(包括内部环境、风险评估、控制活动、信息与沟通、内部监督)，最终输出是提高经营效率和效果、促进企业实现发展战略。要多维度认识内控，尤其是风险观下的内控。风险管理涵盖了业务风险和操作风险，是对企业所有风险的系统化监控和管理，因此风险管理落脚点是模型。内控仅仅是对操作风险的防范，是对操作步骤的风险规避，因此内控的落脚点是流程。
基建工程审计实务
来自中国石化集团审计局周处长的一课，主要围绕两大方面，一是基本建设工程项目审计常识、二是基本建设工程项目审计实务。其中贯穿了项目定义、项目分类、实施模型对审计带来的不同影响、审计主要类型、审计主要对象、一般审计内容、项目总投资包含主要内容、常见问题清单、招投标及签订合同常见问题、三包一靠、主要依据以及案例分享等。让人最为深刻的是“中国石化审计信息集成管理系统”的先进性以及周处长补充的审计底稿6要素。
大数据环境下IT审计发展和应用
本课案例的延伸让我更清晰地了解到IT审计在未来审计工作中的地位及重要性。以“生产”为例，生产资料指审计内部数据还是外部?生产工具指手工计算还是电脑计算?生产方式指审计工作依托于个人还是依托于组织?案例讲解充分说明了审计能力等于组织能力不等于个人能力。学习审计署关于印发“十三五”国家审计工作发展规划的通知与加快审计信息化建设内容，让我感到未来已来，将至已至，我们必须加快自己的学习步伐及创新能力，此次学到的16版Excel新应用功能将组织内部学习。
内部审计的最新发展
最后一堂课是由中国内部审计协会副会长兼秘书长胞国明老师授课，鲍老师有着深厚的理论知识，又有丰富的实战经验，整个课程围绕11号令及十九大报告开展和延伸，并穿插了诸多实战案例深入剖析，引人入胜。11号令新规定的出台，预示着我国内部审计制度的建立完善和我国内部审计工作的整体发展进入了一个新的发展阶段。我由衷感到能加入万家审计职能线是一种荣誉，内部审计要围绕战略目标的实现开展，我感受到了更多的责任与担当。
学习的过程总是短暂的，收获的知将在工作实践中继续消化和吸收。感谢总部审计部给予的这次培训机会!
查看全文
false