一本书读懂内部审计

《内部审计不只是审计》 “灵榽姐，我们审计部门具体都做些什么，就是审计财务报表吗？”小米的速度还真快，这就从人事部门跑回来了。 “当然不是，财务审计只是内部审计的一部分，不过这部分相对来说更被大家所熟识，因此大家都认为内部审计就是审财务。”灵榽解释道。 “实际上，内部审计的范围很广，可以覆盖公司经营的全环节。比如对经济合同的审计、对内部控制的审计、对业务流程的审计、对部门绩效的审计、对人力资源的审计、对信息系统的审计、对舞弊的审计、对投资活动的审计、对公司战略决策的审计、离任审计、经济责任审计、对违规行为的查处，甚至还包括向各部门或管理层提供咨询服务，等等。这些都是审计部门负责的事务。” “这么多呀，那内部审计是不是很忙？朵朵，我是不是跳进火坑了？” 小米以为自己是去审别人的，没想到审别人的背后有这么多工作，比在财务部忙多了。 “你这是去提升自己了，不是跳火坑。”朵朵纠正道。 “小米，你要知道，没有一份工作是轻松的。”灵榽说道。 “哈哈哈，我知道，我就是先吐槽一下，让自己有个心理准备。灵榽姐，这些审计工作不是同时进行的吧？就像财务岗的工作其实也很多，但也是一步一步做的，分散在平时，每个月会循环往复。”小米难得说了对自己之前工作的认识，每个月的重复工作已经让她失去了新鲜感。 “审计工作其实也是分散在平时的，不会一股脑儿地让你把这些全都做了。如果说重复，审计的工作内容可能也会重复，比如你在对财务会计进行审计时，业务大概都一样，你看的时候就会觉得重复。但审计中有一个词叫‘增加不可预见性’，也就是你不能用一成不变的审计方法应对审计工作。审计更像是‘警察’或者‘医生’，要站在公司的整体角度看待问题，为公司经营把关，检查公司众多业务中存在的潜在风险点和漏洞，看有没有违法、违规的行为；有没有侵犯公司的利益、以权谋私的情形；公司现有的内控体系、规章制度、业务流程中有没有舞弊的漏洞。就像医生一样为企业把脉，发现和预防公司在战略发展、运营管理、内控体系等方面存在的风险，从而促进企业健康、有序、高效地发展。 “还记得‘魏文王问扁鹊’的故事吗？魏文王求教扁鹊：‘你们家兄弟三人，都精于医术，谁的医术*好？’扁鹊说：‘大哥*好，二哥差些，我是三人中*差的一个。大哥治病，是在病情发作之前，在病人自己都不觉得有病时，大哥就下药铲除了病根，但这也使他的医术难以被人认可，所以大哥没有名气，只是在家中被推崇备至。我二哥治病，是在病初起之时，症状尚不十分明显，病人也没有觉得痛苦，二哥就已经做到药到病除，所以乡里人都认为二哥只是治小病很灵。我治病都是在病情十分严重之时，病人痛苦万分，家属心急如焚。此时，他们看到我在经脉上穿刺，用针放血；或在患处敷以毒药，以毒攻毒；或动大手术直指病灶，让重病人的病情得到缓解或很快治愈，所以我名闻天下。’ “我们的工作应该像扁鹊的大哥治病一样，在风险形成前就将其消灭掉，在漏洞扩大前就将其修补好，使企业能健康、有序地发展。‘润物细无声’，这就是我们审计的作用。”灵榽解释道。 “明白了，审计的工作不是求名，而是求稳。”这回小米听懂了。 “有时候，审计也是咨询师，我们可能会被问到一些问题，比如我们在审计过程中发现了问题，被审对象往往就会问有没有好的解决方案。要知道，发现问题并不是终点，解决问题才是，这也是我们展现审计人员的职业素养，发挥审计作用的一种方式。所以，在面对咨询对象的提问时，我们首先要对被咨询的事情有一个清晰、客观、准确的认识和判断，然后针对问题，尽力提供相应的建议，在力所能及的范围内予以协助。在面对可做可不做的事情时，我的建议是要做就做到*好。除了专业知识，我们还需要具备分析和沟通能力，这样才能有效地对问题进行分析，并提出切实可行的解决方案，这对我们自身的综合能力要求非常高。”灵榽在一点点地教小米和朵朵，除了如何处理工作上的问题，还包括对问题的认知。 知识小结 内部审计的范围很广，甚至会扩大到公司经营的全环节。比如对经济合同的审计、对内控流程制度的审计、对业务流程的审计、对部门绩效的审计、对人力资源的审计、对信息系统的审计、对舞弊的审计、对投资活动的审计、对公司战略决策的审计、离任审计、经济责任审计、对违规行为的查处等，甚至还包括向各部门或管理层提供咨询服务。这些都是内部审计部门负责的事项。