【小二郎学内审】2-3 内部审计的关系管理
引言
内部审计,应该可以说是是企业中与其他各部门接触最广泛而且最容易产生利害关系的部门,因此内部审计工作开展的宽度、深度、和效率都需要依赖相关部门的配合,但企业内不同部门对内部审计的认识态度不同,对内部审计工作的要求也是不同。
因此,无论内部审计部门在企业内处于什么组织架构和职能定位下,内部审计部门在成立之初就应该主动建立起内部关系管理意识,并在实践中维护好沟通渠道和沟通机制,以使内部审计工作的开展免受太大阻力。也就是说,内部审计在一个组织中从开始孕育到诞生就需要将内部关系问题考虑到,将关系问题作为内部审计的一件重要的事情来做。
内部审计是为企业的发展目标服务,那么内部审计与其他各部门之间其实本质上就是一种服务提供者和客户的关系,既然如此,那么内部审计的内部关系管理就可以理解为一种客户管理,那么我们的小目标就是让客户满意,最终达到让组织所有成员受益,实现长期发展的管理模式。
通过大量的群聊观察,我们确实发现了内部关系管理之于审计工作开展的重要性,无论在什么阶段,从审计总监到审计经理和专员,都难以避免其他部门人员因为部门间关系的好坏而影响工作进度的情况,而有时审计人员不恰当的处理方式又会恶化部门之间的关系,最终导致强烈的对立情绪而使得内部审计的权威遭受到攻击。
下面,我们主要根据内部审计与其“服务链条”上的“相关利益体”(即关系管理的主体)来分析内部审计关系管理的特点:
在国外内部审计组织构建的主流理念中,内部审计组织是接受董事会或最高管理层的领导。
通常情况下会在董事会下建立专业审计委员会,在企业经营层内建立内部审计机构。
在我国的第2302号内部审计准则中,对董事会或者最高管理层的关系就有所描述。内部审计结构向董事会或者最高层上报审计工作事项并获得批准,同时内部审计机构也会接受并完成董事会或者最高管理层的业务委派,这个过程实际是接受了治理层(董事会、内部审计委员会)或最高管理层的领导,在此基础上内部审计机构开展相应的审计工作。同时,组织内部的审计机构也需定期报送工作报告。
当然,在国内也有很多组织的内部审计归属关也存在差异,还有的组织是单一领导的模式,或向董事长负责、或向总经理负责、或向财务总监负责等等,所以细说起来国内的内部审计与治理层之间的关系相对复杂。
2、与管理层的关系
内部审计是管理控制机制的组成部分,要为管理层提供有关经济性、效率性和效益性的评价和建议,帮助管理层发现和控制风险,实现企业的价值增值。
同时,内部审计因其受托责任而代理治理层监督管理层的行为,因此内部审计与管理层的关系管理重点是协调治理层与管理层之间的需求变化并消化潜在冲突,内部审计需要了解治理层对管理层的期望,并确认管理层是否充分理解了这种期望并得到执行。
3、与被审计单位的关系
因工作成效的要求,内部审计与被审计单位的接触最多,因此与被审计单位的关系管理是需要重点关注的。从年度计划的制定、具体项目方案的设计到实施方案、沟通审计发现,到形成审计结论出具报告,甚至到后期的审计回访,内审部门都要与被审计单位进行充分的沟通。
还是前面所提到的问题,因我们无法要求被审计单位对内部审计有完全的认识,因此被审单位在对待内部审计的态度方面会千差万别,因此在与被审计单位的接触过程中务必要重点避免一种倾向:即借着部门地位而盛气凌人,要时刻想到一个现实,就是:内部审计再怎么特殊,也是处于企业内部关系网络当中,因此不要把关系弄成冲突关系;如果对方存在对立情绪,内审人员也应该保持谦和和宽容的态度,我们需要告诉对方:我们的检查重点为了提前发现缺陷以控制犯错成本,而不是故意挑刺。
4、与外部审计(及其他外部单位)的关系
内部审计人员和外部审计师在工作中应充分利用对方的工作成果最大限度地提高审计效率。
近年来,外部审计师加强了对内部审计工作的信任和依赖,一旦外部审计师确定了内部审计独立性程度及工作能力的水平,就可以在许多方面依赖内部审计的工作,甚至寻求内审人员的直接协助。另一方面,内部审计也可以利用和参考外部审计的工作成果,既可以增强独立性、提高工作能力,还可以提高审计质量和效率。
尽管内部审计从属于内部控制和风险管理,但由于内部审计具有监督和评价功能,因此在企业内部如果内部控制和风险管理是单独设立的机构,那么内部审计与其依然是评价与被评价的关系。
内部审计可对内部控制和风险管理机构建立的内控机制及风险管理措施等的设计合理性和运行有效性进行评价并出具评价报告,为内部控制和风险管理部门提出意见和建议。
小结
我们分析内部审计的关系管理,并做好相应应对,并不是说就失去了内部审计的职业底线,之所以强调内部审计的关系在于内部审计作为组织内部的一个机构,它不是独立存在的,而是处于组织个整体中,是整体中不可分割的一部分,脱离了这个整体,也就失去了内部审计存在的意义,因此处理好内部审计机构与组织其他部门间的关系,是为让内部审计更好的履行其特殊的职能。
我们不应该一味地强调自己组织的特殊性,而忽略了应该维护的关系;不能一味强势出击,而忽略了必要的有礼有节。特殊性也好,强势性也好,都是为了工作,而工作就需要一个内部审计氛围的营造,这就与关系管理形成了呼应。