歡迎來到內部審計流程！

歡迎來到 P3 – 風險管理課程中最實用的章節之一！你可以將內部審計 (Internal Audit, IA) 想像成公司的「健康檢查」。就像你去看醫生進行檢查，確保在小毛病演變成危機之前一切運作正常，公司也運用內部審計來確保其流程、風險和控制措施處於健康狀態。

如果剛開始覺得這些內容有點「企業化」或枯燥，請別擔心。看完這些筆記後，你會明白內部審計的核心其實就是在問：「我們是否做到了我們承諾的事？這些事是否真的有效？」

1. 什麼是內部審計？

根據官方定義，內部審計是一項獨立、客觀的保證與諮詢活動，旨在為組織增加價值並改善其營運。

關鍵概念：內部審計的兩面性
1. 保證 (Assurance)：讓管理層和董事會相信現有的控制措施確實有效。
2. 諮詢 (Consulting)：針對如何改進流程和更好地管理風險提供建議。

類比：想像一位專業的體育裁判。他們不代表任何一方（獨立性），他們會根據所見來裁決犯規（客觀性），並確保比賽遵守規則，從而使最終得分公平（保證）。

重點總結：

內部審計不僅僅是為了「抓出做錯事的人」，而是透過擔任「批判性朋友」的角色，幫助組織實現其目標。

2. 獨立性與客觀性

內部審計若要發揮作用，必須保持公正無私。如果審查工作的人與執行工作的人是同一個人，錯誤就可能會被隱瞞。這就是為什麼獨立性至關重要。

我們如何保持獨立？
內部審計師應功能性 (functionally) 向審計委員會 (Audit Committee)（董事會的一部分）匯報，而僅在行政上 (administratively) 向行政總裁 (CEO) 匯報。這意味著，行政總裁不能因為審計師在其部門發現了錯誤就將其解僱！

避免常見誤區：
學生經常誤以為內部審計師因為「獨立」所以是「外部」人員。事實上，他們通常是公司的員工，但正是他們的匯報線路確保了他們在日常營運中保持獨立。

3. 內部審計章程 (Internal Audit Charter)

內部審計章程是一份正式文件，定義了內部審計活動的目的、權限和責任。它是內部審計部門的「規則手冊」。

章程裡面有什麼？
- 工作範圍（他們可以審查什麼，不能審查什麼）。
- 他們獲取所有記錄、人員和實體財產的權利。
- 他們與審計委員會的匯報關係。

你知道嗎？若沒有章程，內部審計師可能會被告知：「你不准查看這些檔案。」章程確保了他們擁有進入大樓的「鑰匙」。

4. 內部審計的類型

內部審計師的工作不僅僅是查核會計帳簿，他們身兼多職：

財務審計：檢查財務記錄是否準確（雖然這主要是外部審計師的工作，但內部審計也可能進行內部抽查）。
營運審計：檢查某個流程（如倉庫出貨流程）是否高效且有效。
合規審計：檢查公司是否遵守法律法規（例如 GDPR 或職業安全健康條例）。
管理審計：評估管理層決策的質量及組織結構。

快速複習：3E 原則（績效審計 / Value for Money Audit）

在進行「物有所值」(Value for Money) 審計時，審計師會查看：
1. 經濟性 (Economy)：我們是否以最優惠的價格購買投入品？（支出更少）
2. 效率 (Efficiency)：我們是否從投入中獲得了最大的產出？（支出得當）
3. 效果 (Effectiveness)：我們是否達到了預期目標？（明智支出）

5. 內部審計流程：步驟詳解

實際的「執行」審計通常遵循四個主要階段。讓我們細分一下：

第一步：規劃 (Planning)

你無法同時審計所有事項。內部審計團隊會查看公司的風險登記冊 (Risk Register)，並決定哪些領域風險最高。然後，他們會確定範圍（要審查什麼）和目標（希望達成什麼）。

第二步：實地工作 (Fieldwork)

這是審計師收集證據的階段。他們使用的技術包括：
- 觀察：親眼查看流程運作。
- 詢問：面談員工。
- 檢查：查看文件和憑證。
- 重新執行：自己進行計算，看看是否得出相同的結果。

第三步：報告 (Reporting)

審計師撰寫報告。報告通常包括發現 (findings)（發現了什麼）、影響 (implications)（這可能導致什麼問題）和建議 (recommendations)（如何修正）。報告會提交給管理層和審計委員會。

第四步：跟進 (Follow-up)

這是最容易被遺忘但至關重要的一步！審計師稍後會回來查看管理層是否真的落實了建議。如果沒有落實，風險依然存在。

重點總結：

審計並不是在寫完報告後就結束了；只有當風險得到控制，審計才算真正完成。

6. 內部審計與外部審計的區別

這是考試中的熱門考點。以下是一個簡單的對比：

內部審計：
- 成員：員工或外包服務提供商。
- 匯報對象：董事會 / 審計委員會。
- 目的：改善營運並管理風險。
- 關注點：過去、現在以及未來的風險。

外部審計：
- 成員：獨立的第三方事務所（例如 KPMG, PwC）。
- 匯報對象：股東。
- 目的：對財務報表是否「真實及公平」發表意見。
- 關注點：主要是歷史財務數據。

口訣：Internal 是為 Inside（內部管理層）；External 是為 Everyone else（所有外部股東）。

7. 與審計委員會的關係

審計委員會（由非執行董事組成的董事會轄下委員會）扮演著內部審計師「守護者」的角色。他們確保內部審計團隊擁有足夠的資源、管理層有聽取其意見，並確保團隊保持獨立。

為什麼這很重要？
如果經理人涉及舞弊，他們會試圖阻撓內部審計師。審計委員會為審計師提供了一條安全的「舉報」渠道，以便向最高層反映問題。

成功檢查清單

在進入下一章之前，請確保你能回答以下問題：
- 為什麼獨立性對內部審計師如此重要？
- 審計流程的 4 個階段是什麼？
- 內部審計與外部審計有什麼區別？
- 在「物有所值」審計中的「3E」是什麼？

繼續加油！你做得很好。內部審計的核心在於邏輯，並確保業務維持在正軌上。一旦你掌握了「裁判」這個類比，其餘內容自然會融會貫通！