如何让内控审计的发现更有价值？

一、为什么内控审计发现多为合规性问题 在内部控制审计中，我们通常的思路是关注控制点是否设计合理、执行有效。在某种程度上，这个视角限制了内控审计价值增值功能的发挥，主要体现为：在审计目标上，以消除偏差为主，偏离标准的行为成为审计对象；在审计方式上，以事后审计为主要形式，比较注重控制流程和标准，通过对照各种刚性十足的标准和流程，监督行为，查错防弊。上述审计模式可以称作是“基于控制流”的审计模式，这种模式比较关注内部控制的流程和标准，但不太关注与内部控制体系各控制点和业务相适应的信息点。这种模式下的审计结果输出往往呈现出合规性问题居多，事后监督为主。COSO框架中，信息与沟通是内部控制系统的重要组成部分。现有的“基于控制流”的内控之所以只能做出事后控制，往往是由于信息出 ………………………………