（3）小王的生活习惯问题。

小王有熬夜的习惯，导致早上不能按时起床，时间紧张，丢三落四。所以，要想保证安全，必须改掉熬夜的习惯，正常作息，保证起床、洗漱、吃饭等都有充足的时间，以防止因为时间紧张导致丢三落四，造成损失。

扩展考虑，熬夜的习惯也不利于身体健康、不利于有充足的精力做好白天的学习等事情。

所以，王先生一家又制定家规：一家人晚上十点之前必须休息，不能熬夜；六点必须起床，有充分的时间晨练、吃早餐等。

（4）怎样推行制度执行。

以上内部控制制度（家规）很好，怎样才能保证有效执行呢？如果小王忍不住玩游戏、看小说，王先生、王太太克制不住追剧，不能执行十点之前必须休息的家规呢？这种可能性很大。

王先生一家开会，又想出来制衡制度：一家人相互监督，发现谁违反了规定，就一个人承包一星期的家务，包括做饭、洗碗、搞卫生等（原来这些家务是三人分工进行）。

接下来，王先生一家由克制游戏、追剧等的欲望，变成习惯于早睡早起，精力充沛地度过每一天。当然，那些安全检查程序，也变成了习惯。

以上案例是一个通过对问题进行分析，完善制度、推进制度落实的案例。审计人员针对审计中发现的问题的后续处理就应该借鉴这个思维方式和逻辑，即发现问题—分析原因—完善制度—推进制度落实，具体如图17-1所示。（3）小王的生活习惯问题。

小王有熬夜的习惯，导致早上不能按时起床，时间紧张，丢三落四。所以，要想保证安全，必须改掉熬夜的习惯，正常作息，保证起床、洗漱、吃饭等都有充足的时间，以防止因为时间紧张导致丢三落四，造成损失。

扩展考虑，熬夜的习惯也不利于身体健康、不利于有充足的精力做好白天的学习等事情。

所以，王先生一家又制定家规：一家人晚上十点之前必须休息，不能熬夜；六点必须起床，有充分的时间晨练、吃早餐等。

（4）怎样推行制度执行。

以上内部控制制度（家规）很好，怎样才能保证有效执行呢？如果小王忍不住玩游戏、看小说，王先生、王太太克制不住追剧，不能执行十点之前必须休息的家规呢？这种可能性很大。

王先生一家开会，又想出来制衡制度：一家人相互监督，发现谁违反了规定，就一个人承包一星期的家务，包括做饭、洗碗、搞卫生等（原来这些家务是三人分工进行）。

接下来，王先生一家由克制游戏、追剧等的欲望，变成习惯于早睡早起，精力充沛地度过每一天。当然，那些安全检查程序，也变成了习惯。

以上案例是一个通过对问题进行分析，完善制度、推进制度落实的案例。审计人员针对审计中发现的问题的后续处理就应该借鉴这个思维方式和逻辑，即发现问题—分析原因—完善制度—推进制度落实，具体如图17-1所示。图17-1 审计的思维方式和逻辑

第一节 可能导致问题的制度方面的原因

实践中，每种问题的出现，一般都有内部控制制度方面的原因，可能存在的原因是：（1）没有内部控制制度；（2）内部控制制度本身存在缺陷，即单位有内部控制制度，但是，内部控制设计不合理，不能发现、纠正错误或者舞弊；（3）有内部控制制度，但是，内部控制没有得到有效执行。审计人员应该查清楚问题产生的具体过程，深入分析问题产生的具体原因，深挖制度缺陷，提出有针对性的整改建议。

一、没有内部控制制度

没有内部控制也分几种情况。第一种情况是管理层没有管理意识，只是沿袭习惯让单位各项业务运行。第二种情况是有内部控制制度，但是只是简单照搬国家有关制度，或者所属上级单位的相关制度，没有针对本单位具体业务情况、人员情况等制定适合本单位业务的内部控制制度。第三种情况是有内部控制制度，但是制度制定的年代久远，图17-1 审计的思维方式和逻辑

第一节 可能导致问题的制度方面的原因

实践中，每种问题的出现，一般都有内部控制制度方面的原因，可能存在的原因是：（1）没有内部控制制度；（2）内部控制制度本身存在缺陷，即单位有内部控制制度，但是，内部控制设计不合理，不能发现、纠正错误或者舞弊；（3）有内部控制制度，但是，内部控制没有得到有效执行。审计人员应该查清楚问题产生的具体过程，深入分析问题产生的具体原因，深挖制度缺陷，提出有针对性的整改建议。

一、没有内部控制制度

没有内部控制也分几种情况。第一种情况是管理层没有管理意识，只是沿袭习惯让单位各项业务运行。第二种情况是有内部控制制度，但是只是简单照搬国家有关制度，或者所属上级单位的相关制度，没有针对本单位具体业务情况、人员情况等制定适合本单位业务的内部控制制度。第三种情况是有内部控制制度，但是制度制定的年代久远，没有随单位业务变化而修改完善，旧制度不适用于新的情况。第二种和第三种情况是很普遍的情况，实质上相当于没有内部控制制度。第四种情况是只有部分业务或者业务环节有内部控制制度，即内部控制制度没有实现全覆盖，有些重要的业务或者业务环节没有内部控制制度。

二、内部控制制度本身存在缺陷

内部控制制度本身存在缺陷是指单位具有内部控制制度，但是内部控制制度设计不合理，不能防止、发现、纠正错误和舞弊。如不相容职务分离控制不到位，部门之间没有做到相互牵制、相互稽核；授权审批控制不明确，导致授权审批程序失效；会计系统控制不力，没有严格遵守国家有关会计制度，财务账面不能反映真实的财务状况；财产保护控制不到位，导致资产丢失；预算控制缺失、运营分析控制和绩效考评控制流于形式，导致不能实现经营目标和管理目标等。

三、内部控制制度没有得到有效执行

从审计实践来看，很多单位有内部控制制度，花大价钱请会计师或者咨询公司设计了规模宏大的内部控制，建立了内部控制体系，但是，内部控制制度实际并没有得到执行，这种情况可能也存在若干原因，如下。

（1）管理层凌驾于控制之上，导致内部控制失效。

（2）推行措施不力，导致员工没有领会或接受内部控制制度，进而导致内部控制制度不能切实执行。

（3）内部控制环境存在问题，管理层不重视内部控制制度，或没有随单位业务变化而修改完善，旧制度不适用于新的情况。第二种和第三种情况是很普遍的情况，实质上相当于没有内部控制制度。第四种情况是只有部分业务或者业务环节有内部控制制度，即内部控制制度没有实现全覆盖，有些重要的业务或者业务环节没有内部控制制度。

二、内部控制制度本身存在缺陷

内部控制制度本身存在缺陷是指单位具有内部控制制度，但是内部控制制度设计不合理，不能防止、发现、纠正错误和舞弊。如不相容职务分离控制不到位，部门之间没有做到相互牵制、相互稽核；授权审批控制不明确，导致授权审批程序失效；会计系统控制不力，没有严格遵守国家有关会计制度，财务账面不能反映真实的财务状况；财产保护控制不到位，导致资产丢失；预算控制缺失、运营分析控制和绩效考评控制流于形式，导致不能实现经营目标和管理目标等。

三、内部控制制度没有得到有效执行

从审计实践来看，很多单位有内部控制制度，花大价钱请会计师或者咨询公司设计了规模宏大的内部控制，建立了内部控制体系，但是，内部控制制度实际并没有得到执行，这种情况可能也存在若干原因，如下。

（1）管理层凌驾于控制之上，导致内部控制失效。

（2）推行措施不力，导致员工没有领会或接受内部控制制度，进而导致内部控制制度不能切实执行。

（3）内部控制环境存在问题，管理层不重视内部控制制度，或者员工业务素质、知识水平等不足，导致内部控制制度无法得到切实有效执行。这些环境问题、员工问题可能进一步说明被审计单位存在其他管理问题，如管理层管理理念、知识水平存在问题。员工问题可能说明被审计单位人力资源政策存在问题，审计人员需要进一步分析确认是否存在这些问题。

第二节 全面分析导致问题出现的各种深层原因

审计人员通过履行审计程序，取得相关、可靠的审计证据，落实清楚审计问题的具体情况后，应该详细分析问题背后的制度缺陷和管理问题，并根据被审计单位的客观情况，分析通过哪些管理措施，才能低成本、高效率地解决被审计单位的管理问题。

一、分析与问题有关的直接原因

与问题有关的直接原因，是指与审计发现的问题直接相关的管理制度或者内部控制制度可能存在的问题，这也是审计人员容易发现的，更是审计人员应该发现的。比如，审计发现货币资金方面的问题，直接原因往往是与货币资金有关的内部控制制度存在缺陷；审计发现工程支出存在问题，可能是由于工程招投标管理、工程管理、财务管理、资金管理以及与支出有关的其他管理制度存在问题。审计人员需要根据出现问题的业务及业务流程、有关岗位职责等，分析导致问题发生的直接原因。

【案例17-1】追踪现金流失的制度黑洞

某集团公司内部审计处向下属子公司A公司派出审计组，进行离任经济责任审计。审计过程中，审计组发现A公司出纳王某多年来通者员工业务素质、知识水平等不足，导致内部控制制度无法得到切实有效执行。这些环境问题、员工问题可能进一步说明被审计单位存在其他管理问题，如管理层管理理念、知识水平存在问题。员工问题可能说明被审计单位人力资源政策存在问题，审计人员需要进一步分析确认是否存在这些问题。

第二节 全面分析导致问题出现的各种深层原因

审计人员通过履行审计程序，取得相关、可靠的审计证据，落实清楚审计问题的具体情况后，应该详细分析问题背后的制度缺陷和管理问题，并根据被审计单位的客观情况，分析通过哪些管理措施，才能低成本、高效率地解决被审计单位的管理问题。

一、分析与问题有关的直接原因

与问题有关的直接原因，是指与审计发现的问题直接相关的管理制度或者内部控制制度可能存在的问题，这也是审计人员容易发现的，更是审计人员应该发现的。比如，审计发现货币资金方面的问题，直接原因往往是与货币资金有关的内部控制制度存在缺陷；审计发现工程支出存在问题，可能是由于工程招投标管理、工程管理、财务管理、资金管理以及与支出有关的其他管理制度存在问题。审计人员需要根据出现问题的业务及业务流程、有关岗位职责等，分析导致问题发生的直接原因。

【案例17-1】追踪现金流失的制度黑洞

某集团公司内部审计处向下属子公司A公司派出审计组，进行离任经济责任审计。审计过程中，审计组发现A公司出纳王某多年来通过伪造银行对账单、伪造和购买没有真实业务的凭证，贪污了大量银行存款。审计结果震动了A公司和上级集团公司。审计组人员并没有止步于查找责任人，而是深入挖掘贪污案背后的制度缺陷。审计人员经过详细了解情况，检查与资金管理相关的文件凭证等，发现A公司资金管理方面的内部控制制度存在以下问题。（1）没有遵守不相容职务分离的内部控制基本原理。A公司管理部门人员少，为了节约人工成本，有的人员身兼多职。王某同时负责出纳、记账、采购等岗位，这三种岗位都是不相容工作岗位，不应该由同一人负责其中的两种，而王某负责了三种，这使他有充足的机会，找一些金额不大不小的发票，编制和本单位业务相关的合同，再通过记账将资金转出。A公司每月银行存款日记账与银行对账单核对、编制银行存款余额调节表这两项工作，也都是由王某进行，王某自己做采购业务、自己记账、自己审核，没有其他人员对其监控，这导致王某舞弊几年，没有被发现。

（2）授权审批制度没有得到严格执行，内部控制制度没有与时俱进。A公司的财务制度规定，金额在10万元以上的业务要开会议，集体决策；金额低于10万元高于1万元的业务，要经总经理审批。而A公司以上制度制定于10年前，随着公司业务规模扩大，收支额度增加，有关制度没有相应修改。A公司的总经理赵某和主要业务部门负责人大部分时间都在外出差，没有时间安排例行的会议，资金支出审批也由规定的事前审批，变成了事后审批，由规定的集体决策，变成了总经理一人审批。审计人员检查凭证，发现很多支出的审批日期比支出日期延后，有的间隔期甚至长达几个月。相关人员常将大量的凭证一起交给总经理审批，而且费用性质相似，如与业务相关的租车费、包装物采购等。集中审批大量的凭证导致总经理无法逐笔考虑支出的合理性、真实性和与本单位业务的相关性，往往不加考虑直接过伪造银行对账单、伪造和购买没有真实业务的凭证，贪污了大量银行存款。审计结果震动了A公司和上级集团公司。审计组人员并没有止步于查找责任人，而是深入挖掘贪污案背后的制度缺陷。审计人员经过详细了解情况，检查与资金管理相关的文件凭证等，发现A公司资金管理方面的内部控制制度存在以下问题。（1）没有遵守不相容职务分离的内部控制基本原理。A公司管理部门人员少，为了节约人工成本，有的人员身兼多职。王某同时负责出纳、记账、采购等岗位，这三种岗位都是不相容工作岗位，不应该由同一人负责其中的两种，而王某负责了三种，这使他有充足的机会，找一些金额不大不小的发票，编制和本单位业务相关的合同，再通过记账将资金转出。A公司每月银行存款日记账与银行对账单核对、编制银行存款余额调节表这两项工作，也都是由王某进行，王某自己做采购业务、自己记账、自己审核，没有其他人员对其监控，这导致王某舞弊几年，没有被发现。

（2）授权审批制度没有得到严格执行，内部控制制度没有与时俱进。A公司的财务制度规定，金额在10万元以上的业务要开会议，集体决策；金额低于10万元高于1万元的业务，要经总经理审批。而A公司以上制度制定于10年前，随着公司业务规模扩大，收支额度增加，有关制度没有相应修改。A公司的总经理赵某和主要业务部门负责人大部分时间都在外出差，没有时间安排例行的会议，资金支出审批也由规定的事前审批，变成了事后审批，由规定的集体决策，变成了总经理一人审批。审计人员检查凭证，发现很多支出的审批日期比支出日期延后，有的间隔期甚至长达几个月。相关人员常将大量的凭证一起交给总经理审批，而且费用性质相似，如与业务相关的租车费、包装物采购等。集中审批大量的凭证导致总经理无法逐笔考虑支出的合理性、真实性和与本单位业务的相关性，往往不加考虑直接