本文发表在 rolia.net 枫下论坛by 649love (明天) at 2008.6.14 11:42 (#17045@41)
应版主要求，上来写一篇介绍内部审计师的文章。来加拿大之前，我做过两年半的外部审计师（Andersen/PwC）， 一年私企制造业的财务经理。来加后读了一个MBA，然后在保险公司做内部审计。最近刚转到同一公司的投资部门做credit analysis。虽然我干内审的时间不长（1年半），但非常喜欢这段经历，愿意跟大家分享我自己的一些心得体会和经验。下文是我的一家之言，不一定完全准确，仅供大家参考。也欢迎同行的朋友补充和修正。
Certified Internal Auditor （CIA）资格证书
大家都知道在加拿大找专业工作，有相关认可的资格证书是非常重要的一个前提。 CIA是国际认可，从事内部审计的资格证书。相比于其他财务会计方面的资格证书，CIA性价比高，容易获得。我自己没有考过CMA,CGA, CA什么的，但周围考这些证的朋友不少。难不难考我不知道，只是感觉时间耗费太长，好像费用也挺高。但是，CIA考试对于有过相关工作经验的人来说，应该是非常容易的。考题倾向于实用型，如果从事过相关工作，通过考试一点儿也不难。考试通过后，有两年相关工作经历（国内工作也认可）就可以拿到证书。考试一共有４科，可以自由选择每次考试考几科以及考哪几科。如果有ＣＡ，ＣＰＡ，（包括国内的ＣＰＡ）等证书，可以免试第４科。我自己是一次考３科 （第４科免考），然后一次通过。总共花了一个月的时间准备，而且是白天上班晚上看书的那种。因为考试真的很容易。而且前三科，相互之间重复的内容非常多，一次性考反而省事。考试费用也很低，好像总共考下来加复习资料也就几百加币。（现在有没有变化我就不确定了）我那个时候，每年考试时间只有５月和１１月两次。好像现在改为机考，考试时间应该更灵活。具体情况大家可以上网站查询：http://www.theiia.org/certification/certified-internal-auditor/。 所以我个人认为，对于在国内有过一定财务或审计经验刚来加拿大希望能尽快找到工作的新移民来说，从事内部审计工作应该是比较快速的一个就业通道。
Department of Internal Audit
内审部门的编制在不同的行业，不同的公司有很大的差别。一般来说，金融保险行业对公司内部风险控制非常重视，内审是一个独立部门，权限大，范围广，工作比较有挑战性。相对来说传统制造行业或规模比较小的企业对内控重视程度不高，内审部门比较小，或就只是在Accounting Department 下设置一个内审职位。工作范围有限，通常做SOX相关工作，比较无聊。
Job Accountability
内部审计一般分为财务审计和经营审计。
１、其中财务审计主要审计跟财务数据，财务报表相关的内容。但由于有外部审计师专门做财务方面的审计，所以内部财务审计就着重在支持外部审计师和从事ＳＯＸ相关工作。
２、经营审计主要审核公司内部经营的合规性和有效性，涉及到公司的各个层面和部门。每一个审计项目，内审师需要找出审计目标（某个部门，某个项目，或某个工作程序）的风险薄弱环节，评估已有控制程序是否可以有效将风险降低到可接受程度，提供改进建议，并出具相关审核报告。
Job Qualification Requirements
通常来说，以下几点是招聘单位比较看重的东西。但不同公司，要求和侧重点会有不同。
1. 相关资格证书: GMA, CGA, CA, CPA, CIA…只要有其中一个就够。Again，在所有证书中，我认为CIA 是最容易拿到的。
2. Analytic skill -- 需要对审计内容进行分析，找到风险点，评估控制程序，提出合理建议。
3. Project management skill -- 审计通常按项目进行。有时候同一时间会有几个项目在同时开展，需要有好的时间管理和项目控制能力。
4. Team building and team work skill -- 这个就不用多解释了。根据项目不同，有时候是自己一个人做，有时候是一个组。
5. Self-learning and quick learning skill -- 每一个项目都可能是全新的东西，需要很短时间内去理解学习审计对象相关的知识，才可以有效和client 沟通，执行审计程序。
6. Strong communication skills both verbal and written -- 这个很重要。审计过程中要跟不同部门不同员工打交道，从他们那里获取支持和信息。工作中有很多working paper 需要记录，还需要最后出具审计报告。而且，通常在审计初期和最后阶段，需要跟公司高层领导进行沟通和交流。有时候可能还会做presentation。这一项要求可能对中国人来说是最大的挑战。但个人认为，这个难度也不是高不可攀。只是需要你比别的local同事多花时间在准备client meeting, report writing 上。但面试的时候，一定要花很大功夫去展示你具备这方面的能力
7. xx years of audit and/or financial experience -- 这一点不是绝对的，而因公司而异。一般来说，如果从事财务审计，审计经验的要求比较严格；但如果是经营审计，有没有过审计经验就不那么重要了。我们部门，以前从事什么工作的都有，关键看你有没有business understanding and analytic skill。如果你以前从事的是相关行业其他的部门工作，对于做审计来说是优势，因为你可以更好了解你的审计对象。
内审工作的优点：
1. 内审工作接触到公司的各层面各部门，对公司的具体营运可以有很全面的了结和接触。
2. 并且每次所审计的项目不同，每一个项目都有新的挑战和学习的机会。不会无聊！
3. 有很好的机会转做其它工作：我部门大部分人在工作一段时间后，都转到公司的其他部门从事其它工作。在审计中对公司其他部门的了解和客户关系的建立对于转去其他部门工作有很大帮助。我自己就是在内审做一年半后，转去投资部工作。
4. 工作生活的balance 比较好，没有外部审计师那样辛苦，也不经常出差。（当然，这一点也是因公司而异）
内审工作的缺点：
1. 工作进度不是自己能控制，需要客户配合。遇到tough client, 有时候会很 frustrated.
2. 如果是在对内审不重视的公司，或非公司总部做审计，工作很可能就是 routinely update pre-years’ working paper, 会很无聊。
3. 有的公司，内审也需要经常出差。
除此之外，暂时想不到还有什么缺点。反之我是很喜欢做内审。欢迎其他人补充。
其他：
待遇 -- 因为我没有从事过其他财会方面的工作，不知道跟其他职位相比如何，但有一定工作年限后，年薪10万以上的内审工作机会也不算少。
前景 -- 我个人很看好内审工作的前景。公司加强风险控制内部监管是发展的趋势，对内审人员的需求只是会越来越多。两年前，我找工作的时候，关于内审招聘的posting很多，还有很多contract 的机会。而且，我在国内做内审工作的朋友同事都觉着job market 不错，老有猎头找上门推荐工作，待遇给得也很好。所以，如果将来打算回国，有这边内审经历，回国工作也应该不用愁。
暂时想到的就这些，如果有对内审工作感兴趣的同学，可以pm我。非常乐意跟大家交流。
回答问题:
1. 关于换工作
去年我通过了CFA第三级考试，但拿到证书需要4年投资相关工作经验。审计不算在其内。此前，我一直在做公司投资审计。老板也鼓励我转去投资部门积累一些实际操做经验，如果我将来转回内审，会有很大帮助。因为即懂审计又懂投资的人很少。如我之前所说，实际业务经验对做好内审工作会有很大帮助，即懂业务知识又有审计技能的人是公司最紧缺的。
2。关于Internal Audit 分类
财务审计和经营审计只是通常说的内审的两个大方向。根据行业，公司不同，内审部门下面还会分不同的segment。如我公司，IT audit, Investment Audit, Corporate Audit 都有不同的ｔｅａｍ来做。除此之外，还有两个Ａｕｄｉｔ ｔｅａｍｓ是按公司的individual Insurance and Group Insurance两个business lines 来分的。但这些都被统称在经营审计范围内。我公司的内审是不做财务审计的，ｓｏｘ也是由财务会计部门下的一个小分组来做。但在一些小的公司，可能分类上就不会这么细，内审师就需要IT, Finance, Operation全方位接触了。
３。IT Audit
因为我不做，知道不多。我公司很多IT Auditor 都有ＩＴ相关从业背景。他们会有自己专门的ＩＴ审计项目，同时，我们其他组在审计中涉及到ＩＴ相关内容，他们会给予支持和帮助。
４。Credit Analysis
刚转去新岗位，详细介绍不了，自己还在了解过程中。关于待遇，跟我做ａｕｄｉｔｏｒ差不多，只是ｂｏｎｕｓ会高一些，只是因为投资部门的ｂｏｎｕｓ比例是全公司最高的。至于年薪百万，估计要“特级人才”才可以拿到，我是不报任何奢想的。 :-)更多精彩文章及讨论，请光临枫下论坛 rolia.net
应版主要求，上来写一篇介绍内部审计师的文章。来加拿大之前，我做过两年半的外部审计师（Andersen/PwC）， 一年私企制造业的财务经理。来加后读了一个MBA，然后在保险公司做内部审计。最近刚转到同一公司的投资部门做credit analysis。虽然我干内审的时间不长（1年半），但非常喜欢这段经历，愿意跟大家分享我自己的一些心得体会和经验。下文是我的一家之言，不一定完全准确，仅供大家参考。也欢迎同行的朋友补充和修正。
Certified Internal Auditor （CIA）资格证书
大家都知道在加拿大找专业工作，有相关认可的资格证书是非常重要的一个前提。 CIA是国际认可，从事内部审计的资格证书。相比于其他财务会计方面的资格证书，CIA性价比高，容易获得。我自己没有考过CMA,CGA, CA什么的，但周围考这些证的朋友不少。难不难考我不知道，只是感觉时间耗费太长，好像费用也挺高。但是，CIA考试对于有过相关工作经验的人来说，应该是非常容易的。考题倾向于实用型，如果从事过相关工作，通过考试一点儿也不难。考试通过后，有两年相关工作经历（国内工作也认可）就可以拿到证书。考试一共有４科，可以自由选择每次考试考几科以及考哪几科。如果有ＣＡ，ＣＰＡ，（包括国内的ＣＰＡ）等证书，可以免试第４科。我自己是一次考３科 （第４科免考），然后一次通过。总共花了一个月的时间准备，而且是白天上班晚上看书的那种。因为考试真的很容易。而且前三科，相互之间重复的内容非常多，一次性考反而省事。考试费用也很低，好像总共考下来加复习资料也就几百加币。（现在有没有变化我就不确定了）我那个时候，每年考试时间只有５月和１１月两次。好像现在改为机考，考试时间应该更灵活。具体情况大家可以上网站查询：http://www.theiia.org/certification/certified-internal-auditor/。 所以我个人认为，对于在国内有过一定财务或审计经验刚来加拿大希望能尽快找到工作的新移民来说，从事内部审计工作应该是比较快速的一个就业通道。
Department of Internal Audit
内审部门的编制在不同的行业，不同的公司有很大的差别。一般来说，金融保险行业对公司内部风险控制非常重视，内审是一个独立部门，权限大，范围广，工作比较有挑战性。相对来说传统制造行业或规模比较小的企业对内控重视程度不高，内审部门比较小，或就只是在Accounting Department 下设置一个内审职位。工作范围有限，通常做SOX相关工作，比较无聊。
Job Accountability
内部审计一般分为财务审计和经营审计。
１、其中财务审计主要审计跟财务数据，财务报表相关的内容。但由于有外部审计师专门做财务方面的审计，所以内部财务审计就着重在支持外部审计师和从事ＳＯＸ相关工作。
２、经营审计主要审核公司内部经营的合规性和有效性，涉及到公司的各个层面和部门。每一个审计项目，内审师需要找出审计目标（某个部门，某个项目，或某个工作程序）的风险薄弱环节，评估已有控制程序是否可以有效将风险降低到可接受程度，提供改进建议，并出具相关审核报告。
Job Qualification Requirements
通常来说，以下几点是招聘单位比较看重的东西。但不同公司，要求和侧重点会有不同。
1. 相关资格证书: GMA, CGA, CA, CPA, CIA…只要有其中一个就够。Again，在所有证书中，我认为CIA 是最容易拿到的。
2. Analytic skill -- 需要对审计内容进行分析，找到风险点，评估控制程序，提出合理建议。
3. Project management skill -- 审计通常按项目进行。有时候同一时间会有几个项目在同时开展，需要有好的时间管理和项目控制能力。
4. Team building and team work skill -- 这个就不用多解释了。根据项目不同，有时候是自己一个人做，有时候是一个组。
5. Self-learning and quick learning skill -- 每一个项目都可能是全新的东西，需要很短时间内去理解学习审计对象相关的知识，才可以有效和client 沟通，执行审计程序。
6. Strong communication skills both verbal and written -- 这个很重要。审计过程中要跟不同部门不同员工打交道，从他们那里获取支持和信息。工作中有很多working paper 需要记录，还需要最后出具审计报告。而且，通常在审计初期和最后阶段，需要跟公司高层领导进行沟通和交流。有时候可能还会做presentation。这一项要求可能对中国人来说是最大的挑战。但个人认为，这个难度也不是高不可攀。只是需要你比别的local同事多花时间在准备client meeting, report writing 上。但面试的时候，一定要花很大功夫去展示你具备这方面的能力
7. xx years of audit and/or financial experience -- 这一点不是绝对的，而因公司而异。一般来说，如果从事财务审计，审计经验的要求比较严格；但如果是经营审计，有没有过审计经验就不那么重要了。我们部门，以前从事什么工作的都有，关键看你有没有business understanding and analytic skill。如果你以前从事的是相关行业其他的部门工作，对于做审计来说是优势，因为你可以更好了解你的审计对象。
内审工作的优点：
1. 内审工作接触到公司的各层面各部门，对公司的具体营运可以有很全面的了结和接触。
2. 并且每次所审计的项目不同，每一个项目都有新的挑战和学习的机会。不会无聊！
3. 有很好的机会转做其它工作：我部门大部分人在工作一段时间后，都转到公司的其他部门从事其它工作。在审计中对公司其他部门的了解和客户关系的建立对于转去其他部门工作有很大帮助。我自己就是在内审做一年半后，转去投资部工作。
4. 工作生活的balance 比较好，没有外部审计师那样辛苦，也不经常出差。（当然，这一点也是因公司而异）
内审工作的缺点：
1. 工作进度不是自己能控制，需要客户配合。遇到tough client, 有时候会很 frustrated.
2. 如果是在对内审不重视的公司，或非公司总部做审计，工作很可能就是 routinely update pre-years’ working paper, 会很无聊。
3. 有的公司，内审也需要经常出差。
除此之外，暂时想不到还有什么缺点。反之我是很喜欢做内审。欢迎其他人补充。
其他：
待遇 -- 因为我没有从事过其他财会方面的工作，不知道跟其他职位相比如何，但有一定工作年限后，年薪10万以上的内审工作机会也不算少。
前景 -- 我个人很看好内审工作的前景。公司加强风险控制内部监管是发展的趋势，对内审人员的需求只是会越来越多。两年前，我找工作的时候，关于内审招聘的posting很多，还有很多contract 的机会。而且，我在国内做内审工作的朋友同事都觉着job market 不错，老有猎头找上门推荐工作，待遇给得也很好。所以，如果将来打算回国，有这边内审经历，回国工作也应该不用愁。
暂时想到的就这些，如果有对内审工作感兴趣的同学，可以pm我。非常乐意跟大家交流。
回答问题:
1. 关于换工作
去年我通过了CFA第三级考试，但拿到证书需要4年投资相关工作经验。审计不算在其内。此前，我一直在做公司投资审计。老板也鼓励我转去投资部门积累一些实际操做经验，如果我将来转回内审，会有很大帮助。因为即懂审计又懂投资的人很少。如我之前所说，实际业务经验对做好内审工作会有很大帮助，即懂业务知识又有审计技能的人是公司最紧缺的。
2。关于Internal Audit 分类
财务审计和经营审计只是通常说的内审的两个大方向。根据行业，公司不同，内审部门下面还会分不同的segment。如我公司，IT audit, Investment Audit, Corporate Audit 都有不同的ｔｅａｍ来做。除此之外，还有两个Ａｕｄｉｔ ｔｅａｍｓ是按公司的individual Insurance and Group Insurance两个business lines 来分的。但这些都被统称在经营审计范围内。我公司的内审是不做财务审计的，ｓｏｘ也是由财务会计部门下的一个小分组来做。但在一些小的公司，可能分类上就不会这么细，内审师就需要IT, Finance, Operation全方位接触了。
３。IT Audit
因为我不做，知道不多。我公司很多IT Auditor 都有ＩＴ相关从业背景。他们会有自己专门的ＩＴ审计项目，同时，我们其他组在审计中涉及到ＩＴ相关内容，他们会给予支持和帮助。
４。Credit Analysis
刚转去新岗位，详细介绍不了，自己还在了解过程中。关于待遇，跟我做ａｕｄｉｔｏｒ差不多，只是ｂｏｎｕｓ会高一些，只是因为投资部门的ｂｏｎｕｓ比例是全公司最高的。至于年薪百万，估计要“特级人才”才可以拿到，我是不报任何奢想的。 :-)更多精彩文章及讨论，请光临枫下论坛 rolia.net