内部审计工作的“抓大放小”和“小题大做”

前段时间看了一些审计报告，先不说报告写的怎么样，单说审计报告里反映的问题，洋洋洒洒几十条问题，而且里面的问题小之又小，碎之又碎，甚至能归纳到一起的问题还拆分成好几条，甚至问题定性与描述的关系也不准确，真是让人没有读下去的兴趣。如果像这样的十几篇、几十篇审计报告呈给领导看，日理万机的领导不仅没有耐心看完，也会对审计人员的专业水平产生怀疑，还会对审计部门的监督效能产生不满。而被审计单位，看着审计报告上写的几十条问题，也会觉得审计人员是“鸡蛋里挑骨头”。同时，那些审计报告上反映的那些“碎片化“的问题，给审计部门的整改追踪和整改追踪台账的填写增加了一定的负担。

从那些审计报告上反映的“碎片化”的审计发现问题，我们先不说出现这种情况的原因，我们可以思考一下，在审计实践中，如何做好“抓大放小”和“小题大做”。

一、“抓大放小”

“抓大放小”，我们先看看哪些是“大”，哪些是“小”。以审计发现问题为例：

“大”，一是问题涉及面广的，可能是系统性问题；二是问题涉及金额较大，对组织的经营产生一定影响的；三是问题涉及的风险较大，可能会给组织带来较大的潜在损失的；四是问题性质较为严重，如舞弊，涉及违法违规违纪的。

“小”，除了“大”之外的问题，也未必是“小”的问题，还有“中型”的问题。“小”的问题的特点，往往是以下特点的综合反映：在操作层面的、非主观故意的、容易整改的、小金额或不涉及金额的、往往违反组织自己的规定的、很容易整改的。别看小问题，但是小问题的数量往往在审计报告上的占比很大。二八法则，在审计报告里也是能够体现的，10个问题中，2个问题的价值，占了问题总体价值的80%，8个问题只占了问题总价值的20%。

审计全覆盖也好，审计无死角也罢，还是要“抓大放小”，集中优势兵力，产生最大的审计价值。

1.审计整体工作中要“抓大放小”。审计工作不只是审计项目，还包括规划管理、人员管理、培训管理、信息化建设等等。即使审计项目投入了审计部门80%或以上的精力，剩下的20%的基础管理工作也需要“抓大放小”。“抓大放小”的原则是：抓重要紧急的事情，抓重要不紧急的事情，紧急不重要和不紧急不重要的事情可以放一放。

2.审计项目中要“抓大放小”。审计项目既要按照项目管理的方法来管理，也要结合审计工作的特点来管理，还要结合审计部门的实际情况来管理。审计项目就要从前面说的三个方面来“抓大放小”，具体情况具体分析。一般来说，审计项目可以分为审前、审中和审后三个阶段。有的审计部门强调审计前准备和分析的充分性，就会投入一定的精力。有的审计部门则把大部分精力投入到审中阶段，这也无可厚非，因为审中阶段工作做扎实了，审后就会轻松一些。

3.审计报告中要抓大放小。审计报告是审计部门的主要审计产品。审计报告中，哪些是大，哪些是小，不同的审计部门会有不同的认识，但是有些方面是应该有共识的，例如，能够引起领导重视的，能够促进组织管理水平提升的，能够挽回组织经济损失的，等等。审计人员或者审计部门要时刻认识到，审计报告是给领导以及相关的阅读者看的，不是自己考核自己来用的，上面就是写上一百条问题，没人看，没人认真去看，也是白写。

二、“小题大做”

“小题大做”，这个词往往是被审计单位评价审计部门或审计组的，就是鸡毛蒜皮的问题都被写进审计报告里去。我们在这里所说的“小题大做”，并不是贬义词，而是要把“小题”作为一个支点，去撬动更大的审计价值。

审计资源的有限性和组织内外部对内部审计越来越高的要求，是一对矛盾。即使有些组织把内部审计当摆设，也要花最少的钱，搞成最漂亮的摆设。

1.做好审计宣传。审计部门要有营销思维和产品思维，要把审计成果包括专业咨询建议作为审计产品营销给更多的客户。审计部门可以借助自身的专业优势和专业经验，对被审计单位以及相关部门开展审计案例分析、合规风控宣导培训，在促进合规风控水平提升的同时，获得更多的理解和支持。

2.挖掘审计发现。一些虽然不是鸡毛蒜皮但又不是重大的审计发现问题，看起来不会引起领导或被审计单位的重视，但是如果把类似的问题放在一起，可能就会发现规律性的、深层次的问题。就像我们看一片森林，仅仅看一棵枯黄的树木没觉得什么，但如果整片森林的某一部分出现大量枯黄的树木，那可能就会发现什么了。

3.把握重要时机。在组织里，内部审计工作要顺势而为，把握每一次机会。有时候，审计部门觉得很普通的事情，组织的领导可能不这么认为。例如，上级单位或监管部门的例行调研，组织领导会很重视，如果调研涉及内部审计工作，审计部门可以借此让组织的领导更加重视内部审计工作，如果条件可能，就加大一些资源的投入。

4.寻找问题本质。不是所有的鸡毛蒜皮的小问题都没有价值，如果把有些小问题放大，就像用放大镜、显微镜那样，可以发现这些小问题的特殊性，这些小问题不是普通的小问题，可能背后有更大的问题，比如舞弊、大的风险。到底哪些小问题需要放大，不仅要依靠审计人员的专业判断、经验总结，还要依靠大数据分析获得关联性信息。

三、用好正确的姿势

不要该“抓大放小”的时候“小题大做”，也不要该“小题大做”的“抓大放小”。审计人员无论在哪个层级，都要学会“抓大放小”，这样才能把精力聚焦于提升价值的环节；也要学会“小题大做”，在别人忽视的地方，挖掘大的价值。无论是“抓大放小”还是“小题大做”，用好正确姿势的前提是审计人员具有敏锐的洞察力，而具备敏锐洞察力是建立在不断地学习、实践和总结的基础上的。