靓女,我们再聊聊内部审计独立性(二)
今天我们继续聊昨天的话题“内部审计独立性”,昨天聊完了内部审计独立性的三大工具之一的组织独立,现在聊另外两个工具。
第二个工具是内部审计人员的独立性,是指内部审计人员应该能够独立自主而不受干扰地开展内部审计工作。要实现这点其实挺难的。一方面内部审计人员自身要有这个独立的意识和原则。比如,某个部门老大跟你一般,哪天对方提议说为了促进友谊,方便以后合作,请你吃一顿饭,你去不去呢?吃了以后,下次对方找你帮个工作上的小忙,你帮不帮?那能否拒绝呢?拒绝后对方会不会因此觉得你不给面子从而影响你们的关系呢?如果是我,我会选择赴宴,只是我会说“x经理真是太热情啦,谢谢!不过,老板对我们有要求啊,不能接受其他部门的宴请,你看我们提前确定好AA可以吗?如果可以,我就答应你。”虽然是吃饭这种小事,可如果没做好,你不知道最终传到老板的耳中会是什么。当然,有些公司是提供了活动经费给审计部门的,那样的话就可以主动提出请对方。
另一方面内部审计人员要争取避免被外界干扰你独立自主。这里要谈的干扰主要来自四个维度。由于时间关系,这里只是简单谈谈,大家如果想我细谈,请点赞并写留言说明想了解哪方面的。第一个维度是编制,如果编制不足,没有内部审计人员或只有一个内部审计人员,要谈独立自主都挺难的,许多工作无法开展,甚至你需要从别的部门抽调人员而导致自己依赖于他人他部门,或者你一个人心有余而力不足而无法充分地针对重大风险开展审计项目。第二个维度是预算,这里的预算包括编制在内的薪资福利预算,也包括差旅费预算、办案经费预算、招待费预算(招待外部人员,如外审、特殊部门人员等)和特殊福利费预算(招待内部员工)等。巧妇难为无米之炊,没有经费的话,你可能会不做一些事情或者不得不自掏腰包解决。第三个维度是内部审计的绩效考核,这里我呼吁我们的内部审计朋友一定要重视自己的绩效考核机制,360度和BSC这两种绩效评估机制编制都不是直接能用的考核方式,因为都容易涉及到被审计单位,而且有些人还有个误区,认为内部审计的客户就是被审计组织或个人,这是大错特错!请你认真想想你的真正客户是谁?是你的上级啊,是老板/董事会啊,是全体股东啊!既然这样,凭什么让别的部门特别是被审计部门考核你呢?在考核指标设计的时候,有些人喜欢主动把舞弊查处的严重性(级别、金额等)作为关键指标,这简直就是在给自己挖坑,这会极大影响你的独立自主。第四个维度是人际干扰,这种干扰主要是各种“打招呼”和“警告”。面对这些,你需要智慧!
第三个工具是内部审计业务的独立性。这里主要指不办理具体经济业务,不直接参与各单位各部门的生产经营活动,而是以第三方的身份审查和评价组织的业务活动、内部控制和风险管理的适当性及有效性。在实际业务中,经常会碰到一些内部审计朋友过分强调业务的独立性,矫枉过正而忘记了自己的初衷。此处举个案例来说明相关问题。
内部审计行业名人XX发帖:
在审计中,我们经常遇到制定制度不明确。职能部门为了减少被审计的问题,往往寻求审计部的解释。
这个时候,我们审计部 不能背黑锅。
1、把问题抛给制度制定部门
2、询问制度制定人,当初制定条款的初衷。
不然,背了黑锅,还招骂~~!
紫阳认为:
制度不明确这种事,光靠推开不够,更有意义的做法是,也要去思考“为何存在不明确的问题,怎么解决,怎么避免类似问题”,然后给公司及对方部门一个系统性建议。
内部审计行业A某:
这样就会一定程度的参与到制度政策的研究和制定的过程,内审应该参与制定制度吗,到时候你不解释看看。
紫阳认为:
参与到制度政策研究和制度的过程并不一定就影响独立性!比如,你对某项政策“提议”控制标准,“提议”某些风险点和关键控制点应当在制度中得到控制体现,你没有具体的设计、起草或操作执行,那么这不能算直接参与业务部门的经济业务活动。要知道,内部审计活动包括了两方面的业务,一是确认业务,二是咨询业务,而咨询业务最能体现内部审计的专家角色和长期价值,也最需要内部审计人员对业务有足够深入的了解和熟悉。
到此,独立性的问题就大致聊完了。总之,独立性很重要!尽管要信命(比如先天就让你做“花瓶”),但是我们不能“认命”(比如你可以通过自己的努力扬名立威,摆脱花瓶,赢得独立性)!