内部审计方案内部审计是企业任命的审计人员对企业一定时期内的财务收支及其经济效益从真实、合法、效益三方面进行审查和评价的活动，目的是加强企业内部管理和控制，挖掘内部潜力，提高企业效益。
鄙人试从企业的内部控制方面论述企业内部审计的基本内容和方法。
一、 准备阶段 1、了解和分析单位内外部环境因素；包括：A，是否有特殊的法律法规和政策；B，分析行业背景与竞争对手的基本情况，收集和整理企业各外部信息。
具体包括：本地区（比如福州市）竞争对手的各项基本情况；本地区乃全国本行业的基本情况；向优秀的先进的同行学习先进的管理经验；特别是本地区，比如：共有几家？给他们排排名次？听听市场或社会的声音？C,了解企业背景及内部因素，比如：企业历史、企业文化、产品生产及销售情况、资产设备情况、财务资金状况、生成经营模式、管理层的理念等；D,分析本单位业务性质与经营规模，包括：管理层对企业整体的战略目标，营销规划、财务会计制度、计算机系统等，与竞争对手和替代品行业的竞争者比较，分析本企业的优势与薄弱环节，以便制定出有效的内部控制。
2、了解企业的内部控制 可以提过以下方法了解：A，查阅以前年度资料；B, 查阅制度文件，审核有关业务处理程序；C，实地观察、询问；D，采用调查问卷或流程图；了解的具体内容包括：A,了解各级管理人员的控制意识、组织结构设置、管理控制方法（如预算、财务计划等）、人力资源政策等；B，了解对业务和报表有重大影响的计划、方针的遵循情况；C，了解处理确认财务信息及其他业务信息的程序和方法的合理性；D,调查内部财产物资自查保护的方法或手段是否健全有效；E，了解内部各类业务处理程序是否合理及其效率，是否按计划执行？是否与既定目标一致；通过了解后，评价内部控制，确定薄弱环节，加以完善。
二、实施阶段以下就企业主要的几个业务循环所涉及的内部控制及内部审计部门应该采用的审计方法简单设计一个内部审计方案：（一）、货币资金循环：本循环鉴于其高流动性和普遍的接受性，舞弊的风险最高，故以舞弊手段应对的形式简单罗列几个舞弊手段及其内部审计应对措施。
1、少列总额：出纳员或收款员故意将现金收入日记账合计数加错，使现金收入日记账合计数少记，导致企业现金日记账账面余额减少，从而将多余的库存现金据为己有。
计算机记账控制；出纳与会计岗位分离并经常对账，分工登记现金账簿。
出纳员根据现金收付记账凭证登记现金日记账，分管会计人员根据收复凭证登记现金对应科目相关明细账，总账会计登记总分类账。
分工登记可以保证现金收支业务有据可查，并保证各账之间相互制约，及时提供准确的现金核算会计信息。
内部审计检查对账记录；必要时亲自实施对账；2、盗用空白发票或收据向客户开票，从而将收取的现金据为己有。
控制收据或发票的数量和编号，建立销号制度，监督收入款项入账。
内部审计可要求每一次购买的发票或收据的数量和编号、所有的销号或作废情况均享有知情权。
为舞弊的发生事先预防。
事后可通过核对发票收据的使用情况检查。
3、无证无帐，小头大尾无证无账，指出纳员或收款员利用职务上的便利条件或经手现金收入的机会，在收入现金时既不给付款方开具收据或发票，也不报账和记账，直接将现金据为己有。
小头大尾，指出纳员、收款员在复写纸的下面放置废纸，利用假复写的方法，使现金收据存根和收款方作记账用的收款账上的金额小于实际收到的现金金额和付款方记账用的记账联上的金额，从而贪污差额部分。
控制：填制收款原始凭证（收据或发票）与收款的职责分开，由两个经手人分工办理，其目的是使开票人和收款人之间相互牵制。
内部审计观察岗位设置及执行是否混岗，其中一人缺勤时是否由不相容岗位人员代为执行，内部审计可要求考勤情况享有及时知情权，便于及时预防而不是事后检查。
4、挪用现金，包括：①利用现金日记账挪用现金：总账登记往往是一个星期或一询登记一次，当登记完现金日记账，并进行账账和账实核对后，就可利用尚未登记总账之机，采取少加现金日记账收入合计数或多加现金日记账支出合计数的手段，来达到挪用现在的目的。
②延迟入账，挪用现金按照财务制度的规定，企业收入的现金应及时入账，并及时送存银行，如果收入的现金未制证或虽已制证但未及时登帐，就给出纳员提供了挪用现金的机会。
③循环入账，挪用现金广泛利用商业信用的方法，为企业会计人员或出纳一挪用现金打开方便之门。
采用循环入账的手法挪用现金，企业会计人员或出纳人员可在一笔应收账款收到现金后，暂不入账，而将现金挪作他用，待下一笔应收账款收现后，用下一笔应收账款收取的现金抵补上一笔应收账款，会计人员继续挪用第二笔应收账款收取的现金，如此循环入账，永无止境。
内部审计：将现金日记账中收入方记录日期与收款凭证上的制证日期进行核对，并把交款凭证上的制证日期与所附原始凭证的制证日期进行核对，来查证出纳是否收到现金后未及时编制收款凭证并登记入账，从而挪用公款。
以上罗列的是最简单的现金舞弊的几个手段及相应的内部审计的应对措施，限于篇幅限制，其他现金舞弊及其他货币的舞弊在此无法一一赘述。
（二）、销售与收款循环：销售内部控制主要方面：1、适当的职责分离：应将销售、发货、收款三项部门分别设立；合同签订前,应指定专门人员就销售价格、信用政策、发货及收款方式等具体事项与客户进行谈判。
谈判人员至少2人以上，并与订立合同的人员分离；编制发票通知单的人员与开票人员分离；销售人员应避免接触现款；应收票据的取得、贴现与保管票据的人员分离。
内部审计人员对于此项控制的设计、执行等，主要审计方法在于观察岗位设立是否符合，设计健全则日常审计中仍在观察，观察执行时是否确实做到职责分离，有无相互替代的行为。
2、正确的授权审批：4个关键点，如：①赊销必须正确审批；②未经审批，不得发货；③价格、销售条件、运费、折扣等必须审批；④审批人应在授权范围内审批，不得越权审批。
特殊销售集体决策。
内部审计人员在检查该控制时，A,检查相关单据的审批人签字，必要时可以拿给审批人自己检查签字是否却为其亲笔签字，防止虚假模仿签字审批；B,选择几笔赊销，了解客户的信用情况，确定是否符合企业的赊销政策，检查审批人的审批是否符合既定政策以及审批人的审批权限是否恰当；C,将仓库的出库记录、发运凭证与销售单核对，顺逆两方向分别核对，检查是否存在有发货但未经审批，或者已审批但未发货、迟发货、重发货等；D,将价格表（是否是“最新”）、合同、销售单、发票或收据、仓库出库记录、发运凭证、销售明细账核对，可发现价格审批的问题。
3、编制一式多联的预先编号的各种凭证，分别用于批准赊销、审批发货、记录发货数量、开票、记账。
收款员对每笔销售开单后，将发运凭证按顺序归档。
内部审计人员可以：定期和不定期清点检查各种凭证及其编号的连续性，漏开账单、漏记账可发现，也可防止重开票或重复记账，发现缺号及时调查缺号的原因。
4、按月向客户寄送对账单，此项应该由不负责出纳、销售、应收账款记账的人员寄送，客户发现不符事项后，若及时反馈，企业可指定一位不掌管货币资金也不记录收入和应收账款的主管去处理不符事项。
内部审计对于此项控制，日常工作主要是观察、定期检查该控制所产生的单据，比如是否按月寄送，寄送人员是否符合分离原则，不符事项处理程序是否符合既定政策；另一方面，为了使该项控制能够得到客户的配合，可以建议寄送对账单时故意将金额多记，若预收方式则故意少计，以促使客户积极反馈复函；对于防止和发现退货舞弊的情形，可从客户复函情况结合仓库入库记录来发现疑点。
企业实际的销售循环远不止这些内部控制，内部审计的措施也大有文章。
（三）、采购循环：鉴于销售循环与采购循环无论在控制目标还是在关键内部控制上原理大同小异，以下仅就不同之处说明。
1、职责分离的基本要求：请购与审批；询价与确定供应商；采购合同订立与审批；采购与验收；采购、验收与相关会计记录；付款审批与付款执行。
内部审计仍在于观察岗位设置和执行过程中是否存在不相容岗位混岗现象。
2、常见的控制漏洞及舞弊：①采购人员权限过于集中，比如限于商品的特殊情况，采购人员可以自己决定采购的全部事项。
特别是现金采购更易使舞弊频繁发生。
内部审计部门可以采用突击跟踪询价、找其他供应商询价、以其他企业名义询价等措施发现高报价的虚假采购；②串通作弊，不仅限于采购付款循环。
可采用经常更换采购搭档，包括验收员，或者选择合适人员轮岗制度；还可通过聊天、观察、平时的了解利用员工间的关系或矛盾挖掘线索；还可个别单独非正式的访谈等。
内部审计部门是企业的一个机构，内部审计人员平常应与其他员工之间保持良好关系，这样可以在茶余饭后捕捉很多意想不到的东西，人和人之间关系很微妙，内部审计可以利用这一点。
③内部控制设计良好但执行不严格，个别员工玩忽职守或碍于面子给关系户搞特殊，或者部分员工胁迫制度执行人违反内部控制的规定：内部审计的监督就显得很重要了，建议建立及时报告或事后报告制度。
以上所有循环也只是蜻蜓点水，点到即止。
所涉及的循环也非全部。
所提及的各项控制及内部审计也只是针对一般企业而言，所说仅皮毛而已。
真正落实到每个企业，还要结合企业的具体情况，视控制的成本、侧重点等不同，会有很多差异，也不是一朝一夕能够完成。
如能承蒙厚爱，我将结合贵公司的实际情况及具体要求，再量身定做一套完善的内部审计方案。
来源与公众号：CIA内审师小站，了解CIA、CISA考试及课程，可以关注咨询。