第一节 内审究竟是什么

一、内部审计的学术定义

学术界对于内审的定义中，目前较为权威的是“内部审计是一项独立的、客观的确认和咨询活动，目的是改进单位的工作质量和提高效益”。该定义来源于国际内部审计师协会在2001年修订后的《内部审计实务标准》。

二、内部审计的实践解读

（一）立身之本——独立性

为什么要把独立性放在第一位？无独立无审计，有限独立有限审计。如果审计没有一定的独立性，在工作中就会处处受制，要么是形同虚设，要么是有选择的审计。独立性有多大，取决于你背后的后盾有多大，这个后盾简单来说就是支持审计的是谁，是哪个层级的人员。除此之外，审计人员自身的素质、职业操守、道德观念也是十分关键的。独立性是审计人员做出客观判断、保持质疑态度的基础，也是对抗外在压力的必要武器。

（二）关于客观

从审计工作的特性来说，审计的结果或多或少会侵犯一些人的利益，极易造成被审对象的不满、抱怨甚至敌视，因此，审计人员在工作中能否客观、公正，是以事实为依据，还是因人论事，极大地影响了审计的公信力。从职业素养来看，不客观主要表现为：审计人员因个人的喜恶，对被审对象提前进行“感情定义”，对于喜欢的，抛弃职业警觉性、敏感性，对可疑迹象置之不理，遗漏必要的审计程序；对于不喜欢的，则夸大问题的严重性，从而致使审计结论失真，最终影响审计的效果。很多时候，不是怕严，是怕不公。

（三）关于确认

为什么会有确认，确认什么？审计必须以事实为依据，用事实说话，审计人员对于审计中发现的问题应当进行独立、客观的确认，不应受外在的压力、主观情感的影响，这样才能保证确认事项、问题的准确性，在此基础上进行的评价、提出的建议才有意义。

（四）关于咨询

咨询什么？首先，应该对被咨询的事项有一个清晰、客观、准确的认识和判断，这也是为什么上面提到独立、客观的确认；其次，对于咨询，不仅是对发现的问题提供解决方案、建议，还应对审计中被审对象提出的问题，尽力提供相应的建议，在力所能及的范围内提供协助，推动问题的解决，这也是展示审计专业素养，发挥作用的一种方式；最后，有效的咨询，对审计人员的要求是很高的，审计人员需要具备专业的知识结构、良好的分析和沟通能力、自主学习的能力，只有这样，才有可能对问题进行有效的分析，并提出切实可行的解决方案。

（五）关于问题和建议哪个更重要

在大多数时候，管理层对审计工作的评价直接来源于审计报告中所提问题的多少，往往发现的越多，管理层就会觉得你做得越好；相反，问题越少，管理层很可能会觉得你这次没好好做。正是因为有这样的观念，导致了在审计过程中，审计人员会将大量的精力放在发现问题上。另外，由于审计人员自身的能力、知识以及对被审计业务的了解有限，可能也无法提出行之有效的建议。除此之外，某些时候，被审计对象也可能会将按照审计建议执行后产生的问题直接归责于审计部门，为了避免麻烦，审计部门也会选择不提建议，明哲保身。

个人觉得，发现问题肯定是审计的第一要务，但是提出好的建议也很重要，毕竟发现问题不是最终的目的，最终还是得想办法去解决问题。通常，一个行之有效的建议所产生的价值，会超过发现问题的本身，这也是审计价值的重要体现。当然，我们也得承认提建议是有风险的，审计人员也不是万能的，有些问题我们也无法找到好的解决方案，但是不能因噎废食。

（六）关于审计的目的

首先，审计是提供服务的部门，作为内审，我们服务的对象是企业，这就要求内审部门，在不违背公序良俗、法律法规的前提下，应以企业的利益为先，从企业的角度、从老板的角度看问题；其次，防微杜渐应是审计最基本的职能，随着时代的发展，审计人员应在做好合法、合规性审计的同时，向效益性、增值性、战略性审计发展，协助企业在有序发展的同时，提高效率，提升效益。

有人说审计是“警察”，审计是“医生”，这些说法到底对不对呢？我觉得都没错，在实践中，作为内审人员确实需要充当“医生”“警察”的角色，为企业、为老板去监督公司的经营管理中是否存在违法、违规行为，例如造房子的是否有规划许可证、施工许可证，食品经营者是否有卫生许可证、食品流通许可证，化工企业的环保方面是否符合国家的相关法律、法规要求等；公司员工是否照章办事，是否存在侵犯公司利益、以权谋私的情形；公司现有的制度、流程、内控体系是否存在舞弊的漏洞。同时，我们也会扮演“医生”的角色，我觉得审计人员应该是一个把脉者，为公司的战略发展、运营管理、内控体系等进行把脉，从宏观到微观，从外部到内部，通过把脉，发现风险、预防风险，从而促进企业健康、有序、高效地发展，发挥审计的增值作用。