内部审计不是证明自己说了多少对的话,而是让别人少做错的事

题目有点长，但意思大家能够看明白吧。

在内部审计实践中，审计人员在和被审计单位沟通审计报告或者审计发现时，会用大量的事实和制度依据，还说明审计判断是对的。审计人员会用大量的时间和精力说服被审计单位：审计发现的描述是没有问题的，你们做的不对。

审计部门要树立自己的权威性，审计人员也要建立自己的威信，所以要保持谨慎原则，避免说错话，要说对的话。

既然这么做不对，也有很多被审计单位去咨询审计部门，怎么做才是对的。

审计部门可能要花80%到90%，甚至更多地精力去证明自己判断的正确，而别人做法的错误。

内部审计工作真的应该是这样吗？内部审计为组织增加价值，体现在什么地方，是体现在审计部门发现大量的问题，是体现在审计部门发现错误的做法吗？

应该用发展的眼光看待，被审计单位的错误操作或者违规操作。在某一政策或制度下，被审计单位的做法是错误的。但如果政策或制度调整了，那么被审计单位的做法还会是错误吗？可能是，也可能不是。

还是亮出题目所说的观点吧，内部审计不是证明自己说了多少对的话，而是为了让别人少做错的事情。企业最高领导制定了某一战略，下级机构不能有效执行，是错的。企业又换了一名最高领导，又制定了另外的战略，下级机构不能有效执行，也是错的。新业务下，被审计单位没有操作依据和条件，硬是执行操作，又会违反原来的制度，这也是错的。

越是规模大、成立时间长的企业的，制定的制度也就越多。内部审计人员随便拿几个制度去比对被审计单位，就会发现不少错误的做法。

内部审计不只是合规性的检查，而是要通过发现点上的问题，而进一步延伸到线上和面上，对整个流程和整个操作面进行风险的评价或评估。

内部审计为组织增加价值体现的一个方面就是少让被审计单位做错误的事情。一是督促被审计单位完善内控体系，降低违规风险；二是提供有建设性的咨询建议，避免一开始就出现错误操作。内部审计应该开展事前、事中和事后多个阶段的审计，而不是把全部精力放在事后审计上。

好几年前，曾经有一位稽核（那时候内审还叫稽核）同事开玩笑说：这个问题不好查下去，我们就放水养鱼，等问题积累大了，我们下次审计时再把问题揭示出来。这只是开玩笑的话。但是，说不定真有这样的审计团队会这么想。

内部审计部门不仅要查出已经存在的问题，还要做好风险预警工作，及早为企业领导和被审计单位做好风险提示。

最后，再次重复本文的题目：内部审计不是证明自己说了多少对的话，而是让别人少做错的事。即使你内审部门或内审人员说的再对，等被审计单位犯了大错，造成了巨大经济损失，企业的领导又会怎么想内审部门呢？