审计部门如何进行审计业务的拓展

很多审计部门的审计领域和业务类型，乃至审计报告上的发现问题，仍然停留在规章制度执行的合规性方面。虽然一直在提审计全覆盖，顶多也是对主要业务流程进行合规性审计，捎带着看一下效益性或投入产出情况。

一、必须不断地拓展审计业务领域

尽管内部审计获取的资源有限，但是要想生存和发展，必须要定期拓展新的内部审计业务。

内部审计是企业的资源，但从另一个角度看，在管理层的眼里又是资源消耗部门，或者用财务管理术语讲，是成本中心或费用中心，而不是利润中心。

尽管审计部门一直在向管理层“标榜”为价值创造部门，而且也实实在在、真金白银地挽回了企业的损失，但是管理层更期望能从内部审计资源中获得高效的问题解决方案。当然，第一步是获得内部审计挖掘出的高价值问题，因为发现真正的问题，就相当于解决了一半以上的问题。

二、拓展审计业务领域也是发展的需要

只有定期的拓展审计业务领域，内部审计才有更多的可能发现高价值问题：

1.老问题不能”增长“。如果老问题不仅不会减少，还有所增长，那么组织的生存就有问题，更别说发展了。因为每次审计发现问题，理论上，被审计单位都要认真整改，上年度发现的同类型问题，在本年度的审计中应该减少或不再发生。如果每年的审计报告上都反映着与上年相似的问题，管理层不仅会“审美疲劳”，而且也会对审计在促进问题整改的能力上表示怀疑，尽管审计发现问题整改的第一责任人应该是被审计单位主要负责人。

2.只有把更多的问题点关联起来，才会透过现象看到规律或本质。如果审计业务领域没有拓展，审计人员所发现的问题仍然局限在一定的范围内，很难与企业的整体经营发生联系。例如，如果仅停留在财务审计，不对业务、人事等进行审计，就无法对管理乃至政策的制定提出更有针对性的审计建议。

3.审计能力是有限的，在拓展审计业务领域的同时，审计能力也会相应拓展。审计能力包括认知能力和操作能力。以前不敢碰或者没条件碰的业务领域，在尝试探索中，认知能力也会得到提升，操作能力也会随着实践经验的丰富而得到提升。随着审计业务领域的拓展，会倒逼审计人员不断地学习新知识，掌握新能力。

4.审计业务领域的拓展不只是广度，还要有深度。即使是审计人员最熟悉的业务领域，也不是静止不变的，也是在不断变化的，所以要把审计领域拓展到没有关注过的风险点。另外，同一业务领域，也有深挖的空间。例如，审计人员以前只检查薪资发放有没有控制在预算额度以内，后来获得更多的权限，可以检查薪资发放的明细了，随之发现人力资源主管竟然篡改发放的明细金额，将部分人员的薪资扣除一点， 发放到一个长期不出勤的人身上，并且为该人重新开立工资卡，且自己掌握。

三、优秀的审计部门会怎么做

用心的审计部门，每年都会盘点检查出的问题，看看哪些问题是以前没有发现过的，此类问题发生的原因。这些审计部门还会在不断了解业务流程的情况下，不断地完善和优化审计程序，拓展审计思路和审计领域。

求发展的审计部门，还会定期召开业务研讨会，对新的业务政策、流程，对审计难点、对审计创新经验、对审计成果等进行研讨，从而发现可以探索的审计业务领域。同时，还会分享能够提高审计效率的技巧，这样就能在审计资源紧张的情况下，有一些时间和精力去尝试新的领域。

务实的审计部门，不会把过多的精力放在为了管理而管理的管理动作上，也不会把精力放在一些形式主义上，还不会急功近利地想在短时间内取得明显成果，而是会扎扎实实地夯实基础工作。基础工作是需要不断地夯实，就像火车、飞机、汽车在行驶一段时间之后，要保养、检修。

开放的审计部门，审计人员或者审计团队之间，也会积极地分享思想、经验和做法，每位审计人员都能积极地参与到审计业务的开拓上，形成1+1>2的合力。

......

审计业务领域的拓展可以先从网格状、平面型拓展，即从两个维度进行拓展，也可以立体型的，从多个维度进行拓展。这里有个前提，就是审计人员要对拓展的维度和拓展的方向先有一个定义。例如可以是合规性审计向内控性审计维度的拓展，也可以从业务流程涉及的层面进行审计领域的拓展，如从监管要求维度、管理需求维度、政策执行维度等等。