内审受财务经理领导能“独立”地干好活吗?

说起这个内部审计独立性，我想几乎每个同行心里都有个槽想吐，或者有点小看法想发表，有些文笔好的就写成了小文章。我也看过一些同行的看法，对于部分看法我持保留意见。我文笔一般，工作也比较忙，今天就抽空献献丑，抛砖引玉吧。

曾经有个小帅哥跟我讲，他去面试内部审计工作，如果面试官问他“您有什么想了解的吗”，那么他必定会问“请问贵公司审计部门的汇报关系是怎样的，有几个人啊”。听他这么说，我真替他捏把汗。我问他，为什么你要问这个问题啊？他说“我这是在评估未来东家内部审计的独立性啊，如果是向老总或者财务负责人之类的汇报，工作会很难开展，那样的话，我就不去了”。真是醉了，这个小帅哥还挺有个性的！我看这个小帅哥平时还挺有礼貌的，也热爱工作，就不忍心他一直误入歧途，于是就跟他分享了我对独立性的看法。虽然，那时候他勉强表示认可，但我认为，他还没有认可到骨子里。直到最近，他重新跟我聊起，我才判断他终于懂了。

首先，我们先定义什么叫内部审计的独立性，它是指内部审计活动能公正地履行职责而免受任何威胁。这些威胁可能来自各种总、经理和普通员工、供应商、代理商、你的亲戚朋友家人等等；也可能来自跟各种事务的威胁，比如利益冲突，更具体的一个例子是自己审计自己，比如既做应收账款的催收工作，又做应收账款的内部审计工作。

其次，我们要清楚内部审计追求独立性的目的是什么？显然从定义看，就是为了让内部审计能公正履行职责。对于企业而言，内部审计追求独立性是为了实现企业战略目标，而企业的目标从治理角度讲是追求企业目标或股东财富最大化。

然后，我们必须知道实现内部审计独立性的三大工具。 第一个工具是组织独立，具体而言，就是你要争取内部审计在业务上能直接与董事会或董事会审计委员会或类似组织沟通。有人会问，做不到怎么办？是不是做不到就不独立了，不独立就没法开展审计业务了？显然要搞清楚最佳实践和实际的差距及知道如何灵活应变。

笔者认识个同行A，是上市公司审计经理，A所在的审计部在当初上市设计的时候就定位审计部直接向董事会审计委员会汇报，然后实际操作过程中同时向董事长和董事会审计委员会汇报。看到这，你一定认为，A所在审计部独立性肯定很好。但实际情况呢，审计范围受限（比如工资风险尽管高，但不能列入审计范围），整改范围受限（缺乏一股独大，大股东对审计报告整改决策需要平衡）。

相比另一个同行B，非上市公司审计经理，没有独立部门，还是挂在财务部名下。那么你肯定也会认为这个独立性挺差的，许多工作没法开展。而实际情况呢，B的直属上司是财务经理，但是B每个审计报告都要和财务经理一起当面向老板汇报；至于审计范围，从工资到财务报表等各种敏感区域全部可以审计。B当初入职的时候感觉挺憋屈的，可是谁让人家公司有钱任性而B骨头轻且“自信”呢？B的自信源于实力，她相信可以通过自己的努力获得认可，从而从实质上而非形式上获得独立性！

因此，我和别人不同的观点是，客观困难是存在的，可是我们要发挥主观能动力啊，大部分的独立性是需要我们自己去争取的！我们不能老幻想着去找份活少钱多离家近的工作，等着审计部的独立性“先天设计好”，而是要有大局观，要有忍辱负重的耐心去适应环境，要有敢于发挥所长去改变和影响环境的魄力！

在组织独立上还有一件事很重要，我们要争取内部审计部门能同时向管理层最高长官汇报。这么做的目的是平衡和获取。所谓平衡，是指内部审计部门毕竟是一个职能部门，你需要在行政上向其汇报。所谓获取，是指内部审计部门需要通过与其沟通，获取其支持，需要能参与各种高级经营会议以了解和掌握业务，从而更好地开展审计工作。

第二个工具是内部审计人员的独立性，是指内部审计人员应该能够独立自主而不受干扰地开展内部审计工作。要实现这点其实挺难的。一方面内部审计人员自身要有这个独立的意识和原则。比如，某个部门老大跟你一般，哪天对方提议说为了促进友谊，方便以后合作，请你吃一顿饭，你去不去呢？吃了以后，下次对方找你帮个工作上的小忙，你帮不帮？那能否拒绝呢？拒绝后对方会不会因此觉得你不给面子从而影响你们的关系呢？如果是我，我会选择赴宴，只是我会说“x经理真是太热情啦，谢谢！不过，老板对我们有要求啊，不能接受其他部门的宴请，你看我们提前确定好AA可以吗？如果可以，我就答应你。”虽然是吃饭这种小事，可如果没做好，你不知道最终传到老板的耳中会是什么。当然，有些公司是提供了活动经费给审计部门的，那样的话就可以主动提出请对方。

另一方面内部审计人员要争取避免被外界干扰你独立自主。这里要谈的干扰主要来自四个维度。由于时间关系，这里只是简单谈谈，大家如果想我细谈，请点赞并写留言说明想了解哪方面的。第一个维度是编制，如果编制不足，没有内部审计人员或只有一个内部审计人员，要谈独立自主都挺难的，许多工作无法开展，甚至你需要从别的部门抽调人员而导致自己依赖于他人他部门，或者你一个人心有余而力不足而无法充分地针对重大风险开展审计项目。第二个维度是预算，这里的预算包括编制在内的薪资福利预算，也包括差旅费预算、办案经费预算、招待费预算（招待外部人员，如外审、特殊部门人员等）和特殊福利费预算（招待内部员工）等。巧妇难为无米之炊，没有经费的话，你可能会不做一些事情或者不得不自掏腰包解决。第三个维度是内部审计的绩效考核，这里我呼吁我们的内部审计朋友一定要重视自己的绩效考核机制，360度和BSC这两种绩效评估机制编制都不是直接能用的考核方式，因为都容易涉及到被审计单位，而且有些人还有个误区，认为内部审计的客户就是被审计组织或个人，这是大错特错！请你认真想想你的真正客户是谁？是你的上级啊，是老板/董事会啊，是全体股东啊！既然这样，凭什么让别的部门特别是被审计部门考核你呢？在考核指标设计的时候，有些人喜欢主动把舞弊查处的严重性（级别、金额等）作为关键指标，这简直就是在给自己挖坑，这会极大影响你的独立自主。第四个维度是人际干扰，这种干扰主要是各种“打招呼”和“警告”。面对这些，你需要智慧！

第三个工具是内部审计业务的独立性。这里主要指不办理具体经济业务，不直接参与各单位各部门的生产经营活动，而是以第三方的身份审查和评价组织的业务活动、内部控制和风险管理的适当性及有效性。在实际业务中，经常会碰到一些内部审计朋友过分强调业务的独立性，矫枉过正而忘记了自己的初衷。此处举个案例来说明相关问题。

小职员版主发帖：在审计中，我们经常遇到制定制度不明确。职能部门为了减少被审计的问题，往往寻求审计部的解释。 这个时候，我们审计部不能背黑锅。1、把问题抛给制度制定部门 2、询问制度制定人，当初制定条款的初衷。 不然，背了黑锅，还招骂~~！  

天外孤魂版主认为：制度不明确这种事，光靠推开不够，更有意义的做法是，也要去思考“为何存在不明确的问题，怎么解决，怎么避免类似问题”，然后给公司及对方部门一个系统性建议。

坛友00785848:这样就会一定程度的参与到制度政策的研究和制定的过程，内审应该参与制定制度吗，到时候你不解释看看。

紫阳认为：参与到制度政策研究和制度的过程并不一定就影响独立性！比如，你对某项政策“提议”控制标准，“提议”某些风险点和关键控制点应当在制度中得到控制体现，你没有具体的设计、起草或操作执行，那么这不能算直接参与业务部门的经济业务活动。要知道，内部审计活动包括了两方面的业务，一是确认业务，二是咨询业务，而咨询业务最能体现内部审计的专家角色和长期价值，也最需要内部审计人员对业务有足够深入的了解和熟悉。

到此，独立性的问题就大致聊完了。总之，独立性很重要！尽管要信命（比如先天就让你做“花瓶”），但是我们不能“认命”（比如你可以通过自己的努力扬名立威，摆脱花瓶，赢得独立性）！