内部审计工作“1、2、3”

今天，我们也来喊喊口号，谈谈内部审计工作的“1、2、3”。一个带有数字的口号，不仅形式上简洁、容易记忆、逻辑清晰，内容上还能涵盖到实质精神。还记得我们小时候背诵的“五讲四美三热爱”吗？即使过了个一二十年，我们也大概能背上几句“五讲四美三热爱”。在一份总结报告里，或者是战略规划中，一个带有数字的口号，往往能够提炼出精神实质，使受众能够很容易记住。下面，我们来谈谈内部审计工作的“1、2、3”：

一、“1”

“1”是以价值为中心。内部审计工作要仅仅围绕着为组织增加价值来开展。内部审计部门不能为了审计而审计，也不能为了体现审计的专业性而去审计，还不能为了培养审计专家而去审计。内部审计部门的所有工作是要给组织增加价值。如果内部审计工作不能促进组织效率的提高和内控水平的提高，那么内部审计部门做再多的工作，开展再多的审计项目，也属于低效或无效劳动。

二、“2”

“2”，是指的两个导向，即战略导向和风险导向。战略决定着组织的发展方向，也决定着组织的发展重心，还决定着组织资源的分配。内部审计要紧盯组织的战略方向，要从全局角度提出审计意见和建议。组织的决策者更关心的是组织战略如何落地，也就更关心内部审计如何促进、如何帮助组织战略的落地。如果内部审计把精力全部投入操作层面的问题，那就失去内部审计独立性、客观性的优势。

风险导向就是很多内部审计部门一直倡导、践行的风险导向审计。如果说战略审计对内部审计工作更高要求，那么，风险导向审计就是现代内部审计工作的基本要求。要做好风险导向审计，其中要做好一些基础性工作，如风险收集、风险识别、风险分析模型建立、风险库建立等等。内部审计部门不仅要发现问题，还要评估问题的风险程度，还要评估局部风险对全局风险的影响。

三、“3”

“3”是指三个驱动，分别是创新驱动、技术驱动、数字驱动。内部审计要想发展，必须打破原有的思维模式，必须发现新的方法、新的理念，必须满足新的管理要求，这就是创新。创新是内部审计发展的驱动力之一。技术驱动，是指内部审计要引入新的审计技术或者改进现有的审计技术。没有技术驱动的内部审计，将只会停留在观念上而很难落地。数字驱动与互联网、移动互联网、大数据、云计算、人工智能等相对应。各种信息、数据只有转化为可以传输、解析、运算、储存的数字，各种IT等技术才能运用到内部审计中。

“1、2、3”可以再进一步丰满和充实其中的内容，还可以扩展为“1、2、3、4”。“4”，可以指组织、学习、质量、考核，或者指其他内容......