内部审计流程是至关重要的第三道防线，有助于企业保护自身价值并优化运营。在动荡的经济环境下，实施标准化流程不仅是企业自身的要求，也是一项法律责任。 第05/2019/ND-CP号法令国际内部审计师协会 (IIA) 的数据显示，实施结构完善的流程的组织可以将因欺诈和系统性错误造成的损失减少高达 451 TP3T。
现代内部审计流程已广泛融合技术和数据驱动的风险评估。据 MAN（Master Accountant Network，美国会计师协会）的专家称，掌握从计划到审计后跟进的各个步骤，能够帮助管理层客观地了解控制系统。本文提供了一份详细的路线图，旨在帮助会计师和审计师根据国际标准和越南现行法规规范其工作。
内部审计流程的法律依据和定义
在深入探讨细节之前，我们需要了解规范这项活动的法律法规。在越南，内部审计流程建立在关键的法律框架之上，包括《2015年会计法》、关于强制性事项的第05/2019/ND-CP号法令等。 通函 8/2021/TT-BTC 越南发布了内部审计准则。
内部审计是一系列系统性的活动，旨在评估内部控制和风险管理的适当性和有效性。这一过程不仅限于审查财务数据，还包括评估企业运营效率以及对内部规章制度和适用法律的遵守情况。
第一阶段：内部审计流程的规划
计划阶段被视为整个审计工作的指导原则。这一步骤中的任何小错误都可能导致资源浪费或遗漏影响最终结果的重大风险。
明确审计的目标和范围。
审计人员需要明确审计目的：是为了评估合规性、运营效率还是财务报表的准确性。审计范围将限定于特定时间段、特定部门或流程，例如资产采购或仓库管理。
收集信息并进行初步风险评估。
在此过程中 内部审计因此，必须透彻了解该部门的现状。需要收集的信息包括组织结构图和内部流程。 财务报告 审计人员采用最新数据和以往审计结果，并基于这些数据，通过以下风险矩阵识别潜在风险：
| 风险类型 | 它发生的可能性 | 影响 | 风险评分 | 审计方向 |
| 支付欺诈 | 高的 | 大的 | 9/10 | 核对 100% 付款凭证 |
| 会计错误 | 中等的 | 合身 | 6/10 | 抽样实验 |
| 违反税收法规 | 高的 | 大的 | 8/10 | 审查税务结算文件 |
制定详细的审计程序。
审计程序是一份文件，它为现场工作的具体步骤提供具体指导。它包括审计程序（访谈、观察、复核）、基于专业知识的人员分配，以及流程每个阶段的详细时间表。
第二阶段：开展内部审计（现场工作）
这是与被审计单位直接互动，以收集最完整、最适当证据的阶段。
评估控制设计的适用性。
在开展运营审计之前，审计人员需要评估现有流程是否存在任何设计缺陷。例如，由同一人同时提出和批准付款属于严重的控制失误。内部审计程序要求在现场调查之初就识别出这些薄弱环节。
进行对照试验和基线试验。
为证明控制系统的有效性，审计人员对原始凭证进行穿行测试、合规性测试和实质性测试。根据第8/2021/TT-BTC号通知第14条规定，审计证据必须可靠且与审计目标直接相关，工作记录必须系统地归档。
记录并交流初步结果。
内部审计过程中的所有发现都必须记录在工作底稿中。一旦发现错误，审计人员应立即与相关部门的负责人沟通。这有助于客观地核实事实，避免因信息缺失或数据不一致而造成不必要的误解。
第三阶段：审计报告
内部审计流程的最终成果是一份建设性的报告，可以帮助组织改进其现有的管理体系。
分析原因并评估影响
报告不应仅仅指出金额错误，还应阐明错误原因究竟是人员能力不足还是软件漏洞造成的。同时，审计人员必须评估其影响，例如税务处罚风险、资产损失风险，或财务报表可能出现重大错报的风险。
提出改进建议。
根据SMART原则，建议必须切实可行。如果企业面临复杂的税务问题，审计师可能会建议其使用MAN（Master Accountant Network）提供的专业税务咨询服务，以确保合规并优化法律成本。
起草和发布官方报告的流程。
审计报告的编制流程包括起草报告、征求被审计单位的反馈意见，以及召开总结会议以解决任何争议问题。最终定稿后，正式报告经签署后提交董事会和管理委员会执行。
第四阶段：审计后的跟进和监测
只有当所有建议都得到落实后，审计工作才算真正完成。这是内部审计流程中为企业创造实际价值的最关键阶段。
监测修复进度
被审计单位负责制定具体的行动计划。内部审计部门将定期审查这些承诺的执行情况。如果重大风险仍未得到解决，审计师必须立即向监事会或董事会报告。
编辑后评估效果
审计人员不仅会检查措施的执行情况，还会评估该措施是否真正降低了风险。有时，新的纠正措施可能会带来新的风险，需要在下一个内部审计周期中识别和解决。
内部审计流程的新进展。
内部审计流程正朝着数字化方向快速发展，主要体现在三个方面：利用人工智能进行数据扫描的审计、实时持续审计以及关注符合可持续发展趋势的 ESG（环境、社会和治理）风险。
在越南，大型企业正在申请 国际财务报告准则这就要求内部审计流程必须提升评估复杂会计估计的能力。这一变化要求审计人员不断更新其对最新技术和国际标准的了解。
技术和数据在内部审计过程中的作用。
如今的技术虽然不能取代人类，但却彻底改变了传统内部审计流程中各个步骤的执行方式。
数据分析
审计人员不再手动抽取样本，而是使用 SQL、Python 或 Power BI 等工具来分析现金流中的异常趋势。这种方法有助于快速发现欺诈活动，例如供应商与公司员工共用同一地址或出现异常重复交易。
审计管理软件
使用专用软件有助于集中存储工作文件和管理科学建议。该系统确保数据连续性和内部审计流程的高度透明度，使跨多个时期的数据检索和比较更加便捷。
内部审计与独立审计对比表
为了清楚地区分这两种类型，MAN 提供了以下核心标准对比表：
| 标准 | 内部审计 | 独立审计 |
| 执行对象 | 单位员工或外包人员 | 独立审计机构 |
| 主要目的 | 支持公司治理和风险管理。 | 核实财务报表的准确性。 |
| 汇报责任 | 董事会、管理委员会 | 股东、政府监管机构 |
| 实施过程 | 持续内部审计流程 | 根据年度定期审计。 |
| 范围 | 所有商业活动 | 重点关注财务数据。 |
总结
内部审计流程是一个持续改进治理和控制体系的过程。实施该流程不仅有助于遵守诸如第05/2019/ND-CP号法令等法律法规，还能建立与合作伙伴之间的信任。从规划到监控，结构完善的流程将为组织创造可持续的附加值。
在复杂的商业环境中，企业需要专业的合作伙伴来优化其内部审计流程。MAN – Master Accountant Network 很荣幸能在此领域提供全面的解决方案。 审计服务联系我们，获取专家建议，帮助您的企业自信发展并最大程度地发挥其法律优势。
其他服务
MAN – Master Accountant Network 的服务联系信息
- 地址：胡志明市新顺坊43街19A号
- 手机/扎洛：0903 963 163 – 0903 428 622
- 电子邮件：man@man.net.vn
内容制作：先生 黎黄宣 – MAN – Master Accountant Network 的创始人兼首席执行官，越南注册会计师，拥有超过 30 年的会计、审计和财务咨询经验。
关于内部审计流程的常见问题
根据越南法律，哪些实体需要进行内部审计？
根据第 05/2019/ND-CP 号法令，强制性实体包括国有单位、国有企业、上市公司以及国家持有超过 50% 注册资本且采用母子公司模式运营的母公司。
中小企业是否需要内部审计流程？
虽然法律没有强制要求，但中小企业仍应采取精简流程来保护资产并防止损失。这有助于优化运营成本，并从一开始就建立稳固的治理基础。
建立一支专业的内部审计队伍需要多少成本？
成本因规模而异，但如果组建内部团队，成本通常会相当高。许多企业选择将服务外包给像 MAN（Master Accountant Network）这样的公司，以确保专业质量并节省预算。
内部审计人员需要专业执照吗？
审计师需要拥有相关领域的大学学位和专业知识。然而，持有CIA等国际认证有助于在投资者眼中树立专业能力和信誉。
如何确保内部审计过程的独立性？
审计部门直接向董事会或审计委员会报告，可以确保其独立性。这有助于防止执行董事会干预审计的范围和结果。
