漫漫审计路,将上下求索

有段时间没有发文了，今天结合自身工作感受谈一下对内部审计的看法，不足或不当之处，请诸位同仁多多指正。

内部审计之路是充满艰辛与阻力的。相比财务类岗位而言，内部审计没有固定的模式，没有固定的套路，审计报告也没有固定的模板，没有固定的公式可以套用，内部审计有时候就是摸石头过河。内部审计的过程是提出假设，验证假设，再假设，再验证，得出审计结论的过程。提出假设是基于被审计单位的内控环境、经营特性、行业特点、管理模式做出的假设，是基于访谈沟通了解的基础上做出的假设。假设贯穿审计项目开始、审计项目实施之中，假设之后就要验证假设，验证就要实施审计程序和运用审计方法、工具，验证的过程是内部审计的重中之重，这个环节要做大量的盘点、观察、询问、函证、计算、分析性复核等工作。审计方法相对比较固定，但审计工具越来越多样性和多元化。比如应用互联网大数据（如查询企业工商信息）、审计软件、利用外部专家等等。验证的结果有两类，第一类是推翻假设，假设是虚假的表象，内部的实质验证后才得以澄清。第二类是证实假设，假设是真实存在的。如果这种假设成为真相，就要分析这种真相背后的原因、造成的结果，以便做出审计结论和相应的审计建议。

内部审计的道路上注定是孤独的，内部审计是被审计部门的死对头。内部审计背后被人骂、被人议论也是正常的事。从事内部审计多年后，可能会觉得特别的孤单，甚至有不想继续从事审计的想法。公司审计部在很多大型公司或者集团特别受重视，有的审计部叫做审计监察部，有的叫做审计法务部。有些公司的审计重点是监察、反舞弊，有的是侧重风险防范和内部控制，有的是侧重经营常规审计。监察反舞弊的重点可以聚焦权力集中、资金流大的部门，比如采购、销售等部门。权力越大，舞弊的可能性越大，舞弊的机会越多。风险防范和控制可以集中在流程管理与内部控制环节。而经营审计可以集中在预算管理、绩效管理等环节。每个公司有其自身的文化、愿景和价值观，不同的文化、愿景和价值观可以造就不同的审计部门，不同的功能定位，不同的审计重点和方向。从事内部审计，就会触及某些人或某些部门的既得利益，既得利益有可能会触碰法律底线。然而内部审计不具有国家公权力，在履行审计程序时可能会受到限制，这一点会给审计过程带来很大的阻力和困难，阻力和困难在于审计证据获取的难度大，难以对提出的假设进行核实定性。遇到困难时有必要借助外力，征得有关部门的协助和支持。

内部审计的道路注定是孤单的，对一个规模不大的审计部而言，审计项目一般是划分到人，可能切分为财务审计板块、工程审计板块，自己守着一亩三分地，在审计路上拓荒前行。一个人带项目，可能审计思路和审计关注点有所狭窄受限，一个人的能力和阅历毕竟是有限的，顶多遇到问题时会向上级请示汇报，同其他同事交流稍微欠缺。如果说是比较大的审计项目，审计周期比较长的话，多人参与对完成审计项目是至关重要的。审计项目是一人参与还是多人参与，我的观点是视审计项目的难度而定、视审计资源而定。

漫漫审计路，将上下求索。