在企业的运营过程中，内审（内部审计）是确保合规性、风险管理和业务效率的重要环节。确定合适的内审频率是内审工作中的一个关键问题。以下是一些确定内审频率的指导原则，以及如何使用评审表单来辅助这一过程。
内审频率确定原则
1. 风险评估
内审频率首先应根据企业风险评估的结果来决定。高风险领域可能需要更频繁的审计，而低风险领域则可以适当减少审计次数。
- 高风险领域：财务报告、合规性、信息技术安全
- 中风险领域：人力资源、采购、生产流程
- 低风险领域：行政事务、后勤支持
2. 法规和标准要求
遵守相关法律法规和行业标准也是确定内审频率的重要因素。例如，某些行业可能对内审有明确规定的时间间隔。
- 证券法要求上市公司每年至少进行一次财务审计
- ISO 31000标准建议至少每年进行一次风险管理审计
3. 内部控制有效性
如果企业的内部控制机制健全，审计部门可以适当减少审计频率。
- 内部控制有效性评估表
- 内部控制制度是否健全？
- 内部控制执行是否到位？
- 内部控制是否存在缺陷？
4. 企业规模和复杂性
企业规模和业务复杂性也会影响内审频率。
- 规模较小、业务简单的企业：每半年一次
- 规模较大、业务复杂的企业：每季度一次
使用评审表单辅助确定内审频率
评审表单内容
- 企业基本信息：包括企业规模、行业、业务范围等。
- 风险评估：列出各个业务领域的风险评估结果。
- 合规性要求：列出适用的法规和行业标准。
- 内部控制情况：评估内部控制制度的健全性和执行情况。
- 审计资源：包括审计人员的专业能力、工作量等。
- 历史审计数据：分析过去审计发现的问题和改进情况。
评审表单示例
| 序号 | 评审项目 | 评审结果 | 说明 |
| ---- | ----------------- | -------- | ------------------------------------------------------------ |
| 1 | 企业规模 | 中等 | 企业员工人数在100-500人之间，年营业额在5000万-2亿元之间 |
| 2 | 行业 | 制造业 | 属于竞争激烈的高风险行业 |
| 3 | 风险评估 | 中风险 | 供应链管理存在较大风险，需加强审计 |
| 4 | 合规性要求 | 高 | 需遵守多项行业法规和标准 |
| 5 | 内部控制情况 | 高 | 内部控制制度健全，执行到位 |
| 6 | 审计资源 | 中 | 审计部门拥有一定数量的专业审计人员 |
| 7 | 历史审计数据 | 中 | 过去三年内审计发现的问题较少，业务流程运行稳定 |
评审结果分析
根据评审表单的结果，可以得出以下结论：
- 企业属于中等规模，行业竞争激烈，风险较高。
- 需遵守多项法规和标准，内部控制情况良好。
- 审计资源中等，历史审计数据显示业务运行稳定。
基于以上分析，建议内审频率为每季度一次，以加强对高风险领域的监督和控制。
通过以上方法和评审表单，企业可以更加科学地确定内审频率，确保内审工作的有效性和针对性。