文/田禾瑞 苗晟，山东省国际信托股份有限公司

近年来全国信托业风险频发，面对市场上一个又一个的风险案例，在总结经验教训的同时也深刻反思产生风险的原因，如何能够避免类似风险的再次发生是摆在各大信托公司面前的首要问题。鉴于此，我们仅从内部审计控制方面对如何构建系统、有效、完整的公司治理结构，完善内部审计体系和流程提供一点想法。

1 稽核计划的设计

内部控制应有明确的目的性及计划性，即在工作开始之前，就应明晰内控的目标是什么、相应的内控程序是什么。一般分为定期的常规审计以及不定期的专项审计。

2 稽核要素

要实现上述内控职能的预期目标/任务，确定稽核要素是关键的第一步。稽核要素主要包括稽核方法、稽核范围、稽核资源及汇报和沟通四个部分。

2.1 稽核方法

内部审计稽核是以风险为导向。稽核部门通过对公司业务固有风险、控制环境、组织架构等多个方面进行的风险评估结果，确定各流程对应的风险等级。针对不同风险等级的业务流程，确定具体业务流程关注程度，以便进一步确定稽核范围。

2.2 稽核范围

稽核范围的制定过程中，稽核部门应充分考虑业务范围、业务特点和组织架构等情况。同时，结合监管机构提出的监管要求、外部咨询机构中取得的咨询成果、集团关注重点、财富中心的客户投诉分析、以及与相关人员进行访谈等工作，确定稽核范围。

经过上述的分析……