内部审计师使用公司的规章制度时应该考虑的几个方面

内部审计里有一种合规性审计，就是内部审计师要对被审计单位的经济事项是否遵守内外制度开展检查。内部审计师也要把公司的规章制度作为审计评价的审计依据之一。有的被审计单位对审计报告上的问题会提出异议，并会说：我们这种做法如果有问题，请你们指出违反了公司哪条规章制度？如果内部审计师在引述公司的规章制度上有所偏差，那么内部审计师的专业性也会受到一定的质疑。

内部审计师在使用公司的规章制度时，需要注意以下几点：

1.公司规章制度的适用范围。内部审计师要清楚公司规章制度的适用范围。例如，有的规章制度是面向整个公司，有的规章制度是面向公司下属的分支机构，有的规章制度只是在某一阶段范围内是有效的。

2.公司规章制度的目的。公司规章制度不仅是为了规范业务操作，还体现了公司的经营策略。所以，内部审计师要全面理解公司规章制度制订的目的，并在此前提下，去评价公司内的经济事项。

3.公司规章制度由哪个部门牵头制定。有的规章制度是由人事部门或财务部门等单一部门牵头制订的，有的规章制度是由几个部门联合牵头制订的。规章制度牵头制定部门不同，看问题的角度也不同。而内部审计师是要站在整个公司的角度来评价经济事项。

4.经济事项是违反了公司制度还是不仅违反而且造成了损失。在违反公司规章制度的问题上，内部审计师要看仅仅是违反了公司制度，例如未按制度操作，还是违反公司制度的同时给公司造成了损失。

5.公司规章制度是否适应新的业务发展模式。公司的规章制度在制订上，往往有滞后性。往往是在新的业务发展模式出现后，公司才开始制订和出台规章制度去规范。内部审计师不能拿以前的规章制度为依据来评价新的业务发展模式，而是应该从内控和风险角度来评价新业务发展模式下的经济事项。

6.公司规章制度是否存在疏漏。不是所有的规章制度都尽善尽美，有的规章制度还会存在疏漏。，甚至忽略了重要的原则和事项。内部审计师要尽量不使用存在疏漏的规章制度来进行审计评价。

 7.公司规章制度的合理性。公司规章制度是否合理，是否经过适当的论证，内部审计师需要进行职业判断。内部审计师也要在自己的职责范围内，对公司规章制度提出合理性建议。不是所有的规章制度都是合理的，因为制定规章制度的部门往往是站在自己条线的角度来思考问题的。

8.公司规章制度是否参考了外部的监管政策。实务中，很多公司都是因为外部监管政策的要求，来制定本公司的相关制度。如果仔细看一下这些根据监管政策制定的公司规章制度，只不过进行了更具针对性的补充，这时，认真研究外部监管政策制定的初衷才是最根本的。

不论怎么使用公司的规章制度，内部审计师都要花费一定时间和精力对规章制度进行梳理，并熟练掌握其中的要点，尤其是涉及业务流程的控制点。对于每一项审计发现，内部审计师都要想到涉及哪些规章制度。内部审计师还有义务向公司管理层指出，哪些业务领域的规章制度有缺失、需要建立或完善，哪些业务领域的规章制度需要进一步改进，哪些业务领域的规章制度需要废止。

事实上，现在大部分内部审计还都停留在合规性审计，即使是运用了大数据分析的手段，因此合规性审计仍然是现阶段内部审计的重要组成部分。

另外，审计人员还要有一种思维方式，就是跳出具体规章制度来看问题，不要仅仅把问题放在制度的框架内进行衡量和判断，还要更加综合和全面的看待问题。也许，按照规章制度来看，是个问题，但如果站在公司发展的角度，用发展的眼光来看，就不一定是个问题，或不一定是个大问题，或不一定是领导关心的问题，或不一定非要反映在审计报告上的问题。