上半年重点参与了原料外租仓库、投入产出统计、法兰比价等多个项目的内部调查和内部审计工作,深有感悟,对于审计监管工作也有了新的认识。
首先是风险认识的不到位,对现有业务模式的固有风险和业务变化带来的新风险缺乏全面思考,包括对于基于GS系统的流程改造没有及时学习和调研,没有针对重要业务流程的变化,及时梳理和分析等。将目光局限在过往中,也就谈不上后续风险控制了。
其次,公司内部控制系统的复杂性日益提升,但审计的手段和方法没有及时跟进。在有限的时间和人力条件下,没有重视数据分析,仍然过于依赖抽样测试。但测试的样本仅是日常业务的九牛一毛,审计判断陷入过度信赖的风险越来越大,容易产生错误的审计结论。
然后,需要更加重视内部合规工作。制度、流程的设计和执行是一脉相承的。制度设计上,不可片面追求简洁、高效,不可过分迁就实际业务诉求,不能违背不相容岗位分离等基本原则。制度实施上,如果不能正确的解读和引导,得不到有效考核与监督,也就会形同虚设。
最后,审计工作不是一味埋头苦干,而是用智慧解决问题。沉下心来,抽丝剥茧地去思考,才能真正地解决内部控制问题。
反省的真谛在于直面不足和革新自我,并不断向更高的层次迈进。愿接下来的工作中能时刻保持自省,取得更大的进步。