开放、共享的审计部门能够获得什么

前段时间，和一位超大型国企审计局的局长交流。局长讲，他们开发的审计模型会与相关部门进行分享，目的是共同防范风险。要知道，审计模型可是审计部门的核心技术，为这位局长领导下的开放型的审计局点赞。

建设一个开放共享的审计部谈何容易。一方面是要处理监督职能和开放共享的关系：这二者虽然不完全抵触，但实际操作中，审计部门往往要拉开与其他部门的距离，因为关系太近，监督起来就不好下手。另一方面是要处理查出问题和提供风险、疑点信息的关系：审计部门绝大部分都是问题导向，发现问题往往是审计部门的成绩，而把检查问题的思路开放和共享给其他部门，就提高了发现问题的难度。

建设开放和共享的审计部门也许太过理想，不符合大多数审计部门的定位以及大老板对审计部门的要求。很多的审计部门紧紧地把控着自己的“核心技术”和“核心信息”，他们的心理是：如果把看家的东西都共享出去，那今后还靠什么能再发现问题呢？他们的心理假设是：被审计单位或其他部门获取的审计信息越多，越会采取防范措施”防范“审计部门的检查。表现上，有的审计部门让人觉得什么都掖着藏着，拿出去的东西都有所保留。当然，这里面也有审计部门对审计风险的担心，以及过分地讲求谨慎性原则。

如果审计项目现场结束后，被审计单位问：能不能提供一份所审计领域可能发生的风险点及问题点清单？内审部门是提供还是不提供呢？不同风格的内审部门，会有不同的处理方式吧。

存在即合理。肯定会有人指责这句话片面，但谁也不能否认现实的存在。不过，审计人员要有点想象力的，不仅在审计检查思路上要有想象力，就是对未来内部审计的发展上，也可以有点想象力。

我们假设真的有一个极度开放、共享的内审部门存在，然后找找其优点，再找找这样的内审部门会面临什么样的困难？

一个开放和共享的内审部门可能会有收获到什么呢？

1.理解支持。开放的内审部门能够接受来自外界的建议、意见甚至质疑，并能够通过畅通的交流，将审计理念、审计定位、审计思想乃至审计的困难传递出去，使大家能够更深刻地理解内部审计的职能和作用。因为理解，所以支持。共享的内审部门会把收集的风险信息或检查方法分享给其他部门或被审计单位，以利于他们自查自纠，提前防止问题的发生。共享的内审部门更能够得到他人的支持，因为大家可以提前采取措施防范问题出现，减少了害怕犯错而被查出的心理。

2.关系和谐。内审部门应该与外部建立和谐的关系，还是“对立”或“敌对”情绪的关系呢？这是内审部门的选择。一般来看，内审部门查别人的问题，甚至将问题移交纪检监察合规部门进行问责，很难与相关部门或被审计单位形成和谐的关系。但是，在理解和支持的基础上，开放和共享的审计部门在履行监督职责的前提下，定位于将问题扼杀在摇篮里，或者查出小问题而防止更大问题的发生，这样也就更受相关部门或被审计单位的欢迎。

3.倒逼创新。组织是发展的，组织面临的风险也是发展的。发展中就会产生新的问题，新的风险。开放共享的内审部门将自己开发的审计模型、审计系统运行出的风险数据提供给相关部门，以使其提前采取措施防范风险、自查问题。内审部门是以风险和问题为导向的，对风险和问题识别和发现的脚步是不会停下的，同时审计技术应用和审计方法创新也不会停止的。虽然内审部门因为分享了审计信息而减少了一般性的审计发现，也就是减少了那种鸡毛蒜皮、不痛不痒的审计发现，但是由于内审部门始终紧盯组织发展中的风险和问题，终究会有新的、更重要的审计发现。

4.获得帮助。组织内部，说得难听点，往往是利益共享的。当开放共享的内审部门拿出自己检查的思路和方法给别人，别人也会把在经营管理及运营中面临的可能性风险或问题提供给内审部门，也促使内审部门有更多的视角来发现风险或内控的缺陷。内部审计是第三道防线，或第三道线，由于其客观条件的制约，即使可以利用信息系统平台进行大数据分析，但还是有风险识别的滞后性。内审部门应该尽可能地获得来自外部的帮助，第三道线即使筑得再牢固，一二道线如果不给力，也很容易被突破。反过来，内审部门也应该对一二道线的夯实提供支持和帮助。内审部门只有先与他人共享资源，才能获得他人的帮助，他人也就愿意与内审部门共享资源。

5.成为平台。开放共享的内审部门，既能吸引人才进来，又能将普通人才培养成更高端、更专业的人才并输送出去，形成人才流动的平台，也才能把平台越做越大。这个平台并不是物理意义的平台，而是打破组织架构限制，可以虚拟扩张的平台。实践证明，那些能为组织输送管理干部的内审部门，往往都是开放共享的内审部门。审计部门想成为一个平台，首先要突破思维的束缚，不要陷于现实条件的困扰，而应该从思想上“走出去，请进来”，通过把无形的资源运转起来，推动有形资源的运转。

内审部门朝着开放和共享的方向发展，在短期内，可能会失去原有的神秘性，也可能审计发现较以前有所下降，从而让组织领导觉得内审没有发挥出作用。但是，长期来看，开放共享的审计部门才能与组织一起成长，才能释放出自己的潜能；最根本的，也可能最符合组织的长期利益和价值。

开放共享的内审部门对应的是保守的内审部门吗？也许是。那保守的内审部门有什么具体表现呢？这个大家都能列举出来。保守的内审部门不仅不能随组织的发展而发展，其内部也会越来越僵化和割裂，好的经验不仅很传承，新的创新也只是停留在口头或纸面。

虽然是一种理想化的形态，但是，现实中真的可能存在极度开放和共享的内审部门，开放与共享是这些内审部门的常态。