为什么审计

内部审计是一项独立、客观的保证和咨询活动，旨在增加价值和改善大学的运作。它通过采用系统的、有纪律的方法来评估和改进风险管理、控制和治理程序的有效性，从而帮助组织实现其目标。

审计什么？

决定审计内容的过程是基于如下所述的逻辑顺序：

内部审计部将：

确定对大学有影响和风险的领域。编制对大学至关重要的财务和业务活动的程序清单。这个过程列表是动态的，可以修改。一般来说，基于学术课程的倡议被排除在外。
与相应的副总裁一起，对每个单独的过程进行影响和风险评估。评价是基于与过程相关的风险因素的总结。风险因素包括：

持续的风险因素：

财务价值
公众形象
流程流动性（现金）
预算偏差
监管的指导方针。

环境风险因素：

工艺稳定性（自上次修改以来的时间）
最近的审计记录
执行评估
政治环境
金融市场
技术项目

根据对每个过程的评估，制定本年度的审计计划，并起草今后两年的计划。建议的审计计划提交总裁和审计、财务和投资委员会审查和批准。

如何进行审计？

进行审计的必要步骤如下：

计划。内部审计部门将在审查所有相关信息的基础上制定审计计划。
通知。内部审计部将安排与被审计流程的单位经理和部门副总裁的会议。确定审核的范围和目标，审核预计持续多长时间，以及审核过程中各方的责任。任何影响审计的因素都应该在这个时候提出。因素包括假期、财政年度结束、报告要求等。
测试。测试将包括与员工面谈，审查程序和手册，遵守大学政策和政府法律法规，以及评估内部控制的充分性，审查合同，文件和交易。
沟通。定期向接受审核的部门通报审核的进展情况，特别是有任何发现的情况。在某些情况下，可以立即处理调查结果。
报告草案。报告草稿将包括审计范围和目标、摘要和意见、调查结果和审计建议。
管理层的回应。管理层将收到审计草案，以确认所提出的事实并对审计建议作出回应。管理层的回应应分配实施建议的责任，并有完成纠正措施的具体目标日期。
审查。审核的最终版本将被审查，所有问题都将得到解决。管理层的答复将包括在最终审计报告中。
分发。该报告随后被发布给部门、相应的部门副总裁和总裁。审计、财务和投资委员会成员在提交所有内部审计活动摘要时，也可将其作为定期会议议程的一部分。
跟进。内部审计部将在商定的时间框架内对管理层对审计结果和建议的回应进行跟进。随后的审查将与有关管理层讨论，并发表意见。这些意见也将作为定期会议议程的一部分提供给审计、财务和投资委员会。