看起来再好的制度，如果不符合企业的实际情况，如果不能得到有效执行，那就不是好的制度。

一些间接的、外围的管理信息不仅能为审计检查提供佐证，还能从中发现新的线索。

我们可以把案件的形成归结于内部控制和风险管理的缺失或无效，但是错误的事情是由人做的，人的因素也很关键。

再初级或普通的审计人，也有自己的思想。