CFEC-Afrique 依照 IIA《全球内部审计准则》，以外包方式或与贵机构团队协作，承担全部或部分内部审计职能。我们依据 COSO 框架设计或评估内部控制体系，并编制配套的程序手册和授权制度。治理、风险管理与合规（GRC）通过持续监控加以跟踪：风险登记册、指标、自动化测试和预警。管理层保留其管理职责，每项业务均遵守独立性规则。
同一体系的三个组成部分
内部审计外包
- 职能全面外包或联合外包
- 内部审计章程与以风险为导向的计划
- 专项审计与现场检查
- 向管理层和审计委员会报告
内部控制与程序
- 依据 COSO 评估：五大要素、十七项原则
- 行政、财务与会计程序手册
- 授权与职责分离
- 为在美国上市集团的子公司开展 SOX 记录与测试
GRC 与持续监控
- 风险地图与风险登记册、风险偏好与容忍度
- 风险控制矩阵与关键风险指标（KRI）
- 法规动态跟踪与合规测试
- 面向管理层和审计委员会的仪表板
持续审计与持续监控：职责各有归属
持续审计属于审计职能；持续监控由管理层和业务团队负责。
审计职能负责
持续审计
continuous auditing
审计师定期使用自动化测试与数据分析评估风险和控制。部分测试可覆盖特定总体内的全部交易，测试结果用于确定进一步审计工作并支持审计结论。
管理层负责
持续监控
continuous monitoring
管理层设置控制与预警，识别异常交易或违反规则的情况。指定负责人分析预警并决定后续处理措施。这类监控属于机构内部控制的一部分。
我们可根据业务需要为任一机制提供工具支持。两者协调有助于更及时地对风险与控制提供保证，前提是维护审计独立性，明确访问权限和职责分工。
持续监控工具
自动提取
通过与 ERP 的连接器、银行对账单和软件机器人，定期采集数据，无需重复录入。
对选定范围的数据实施测试
已配置规则可应用于选定范围内所有可用交易。内部人工智能辅助识别异常项目，异常结果由专业人员复核。
预警与处理
异常会触发预警并发送给指定负责人；其分析和处理全过程留痕，直至结案。
GRC 仪表板
风险登记册、关键风险指标、控制和行动计划状态，供管理层和审计委员会查阅。
我们的工作
- 按照 IIA《全球内部审计准则》，全面（外包）或部分（联合外包）承担内部审计职能。
- 根据治理职责安排，与管理层讨论以风险为基础的内部审计计划，并提交董事会或审计委员会批准。
- 依据 COSO 框架设计或评估内部控制体系：五大要素、十七项原则。
- 编制和更新行政、财务与会计程序手册、授权制度及权限矩阵。
- 流程审查：采购、资金、薪酬、存货、固定资产、销售。
- 萨班斯-奥克斯利法案（SOX）合规：为在美国上市集团的子公司记录和测试控制。
- 部署 GRC 体系：风险地图与风险登记册、风险控制矩阵、关键风险指标以及监管合规跟踪。
- 持续审计方案及日常控制设计：自动化数据提取、测试规则、预警阈值和异常处理流程。
- 利用软件机器人（RPA）实现测试自动化，并通过计算机视觉自动识别凭证。
- 向管理层、审计委员会、董事会或出资方提交定期报告。
以持续评估补充定期审计
自动化测试示例
工作方法
梳理
与您的团队共同梳理流程、风险和关键控制，并与机构目标相对应。
设计并成文
与相关负责人共同确定或完善控制、程序和授权，再由管理层审批。
设定
为每项关键控制设定测试规则、频率、预警阈值和负责人。
持续测试
按照约定频率提取并测试可用数据，由专业人员复核数据质量、规则的适用性和异常事项。
报告
每个异常由指定负责人作出解释或纠正；仪表板和定期报告让管理层和审计委员会随时掌握体系的最新状况。
提交的报告与成果
- 内部审计章程及以风险为导向的内部审计计划；审计报告。
- 依照 COSO 出具的内部控制评价报告，以及可直接发布的程序手册。
- 风险地图、风险控制矩阵与 GRC 仪表板。
- 跟踪至结案的行动计划。