内部审计和反舞弊调查的实施频率如何确定？

基于企业规模与复杂度

• 企业规模：大型企业业务范围广、层级多、交易量大，面临的风险更为复杂多样，需要较高频率的内部审计和反舞弊调查。例如，跨国企业涉及不同国家和地区的业务，各地法规、文化差异大，应至少每季度进行一次内部审计，并保持对舞弊线索的实时监控，一旦发现可疑迹象立即展开调查。相比之下，小型企业业务相对简单，可适当降低频率，如每年进行一次全面内部审计，日常加强对关键环节的监控，遇到特定情况时启动反舞弊调查。
• 业务复杂度：业务复杂的企业，如金融行业涉及复杂的金融衍生品交易，科技企业有大量知识产权相关业务，这些复杂业务易产生风险与舞弊机会，需增加审计和调查频率。以投资银行的复杂金融产品交易为例，应每月进行专项审计，及时发现潜在风险；对于科技企业涉及专利申请与授权的环节，也应定期审查，防范知识产权侵权或内部舞弊行为。

依据风险评估结果

• 风险水平：通过风险评估确定企业面临的各类风险程度。高风险领域，如资金密集型业务、采购环节、销售回扣等，应提高内部审计和反舞弊调查频率。例如，房地产企业的资金管理和土地采购环节风险高，应每季度进行内部审计，对相关舞弊线索及时调查。对于低风险领域，可适当延长审计周期，如行政后勤部门的常规费用支出，可每年审计一次。
• 风险变化：当企业面临重大变革，如业务转型、并购重组、进入新市场等，风险状况会发生变化，需相应调整审计和调查频率。例如，企业实施数字化转型，信息系统相关风险增加，应加强对信息系统开发、运维等环节的审计，可每半年进行一次专项审计，并密切关注可能出现的舞弊风险。

结合法律法规与行业要求

• 法律法规规定：某些行业受到严格的法规监管，对内部审计和反舞弊机制有明确要求。例如，上市公司需遵循证券监管机构的规定，定期披露审计报告，一般要求至少每年进行一次全面内部审计，并建立健全反舞弊机制。金融机构则需按照金融监管部门要求，加强对合规性的审查，内部审计频率通常较高，如每季度进行合规审计。
• 行业惯例：参考同行业企业的做法也有助于确定实施频率。竞争激烈、舞弊风险高发的行业，如零售行业存在较高的库存管理和销售舞弊风险，企业可能普遍保持较高的审计和调查频率，以保持竞争力和防范风险。新兴行业如区块链领域，由于技术新颖、监管尚不完善，企业可能需要更频繁地开展内部审计和反舞弊调查，及时应对新技术带来的风险。

考虑过往审计与调查结果

• 问题发现情况：若过往内部审计和反舞弊调查频繁发现重大问题，表明企业内部控制存在缺陷或舞弊风险较高，应提高实施频率。例如，连续多次审计发现采购环节存在供应商选择不规范、收受回扣等问题，需加大对该环节的审计力度，可每月进行重点审查，同时加强反舞弊调查的准备，随时应对可能出现的舞弊行为。
• 整改落实情况：若对以往审计和调查发现问题的整改不力，说明企业内部治理存在障碍，需增加监督频率。例如，对于审计报告中提出的内部控制漏洞，相关部门未能按时整改，应再次进行审计并跟进整改情况，督促企业完善内部控制，确保类似问题不再发生。

来源：碳云管理中心

推荐阅读（点击以下链接跳转阅读）

>>>国际注册ESG分析师专业评估认证培训课程及考试安排（点击了解详情）

>>>ESG商业分析师培训课程及考试安排（点击了解详情）

>>>ESG领域热潮：岗位月入15万！如何入行？

>>>ESG领域人才需求激增，券商高薪招聘分析师等岗位，入行需要满足什么要求？

>>>ESG有哪些就业方向? 需要满足什么条件？

>>>财务人员为什么热衷报考 ESG 证书？

>>>企业对ESG管理人才的需求现状？

>>>国资委将进一步规范央企控股上市公司ESG信息披露，需要注意哪些要点？

>>>新规即将实施：5月1日起，上市公司可持续发展信息披露注意事项？

>>>推动提高沪市上市公司ESG信息披露质量 三年行动方案（2024-2026年）

>>>为什么ESG对于企业来说这么重要？

>>>外贸企业如何进行ESG出口合规与碳管理？

>>>ESG分析报告怎么写？

>>>ESG评级：企业如何挑选适配项目并提升评级表现？

>>>EcoVadis评级全解析：一文掌握

>>>顺应绿色发展潮流，企业为何需重视 CDP 碳信息披露？