审计工作不是在给业务发展踩刹车，而是帮助业务经营部门规避风险或对风险采取更合理的防范措施。

现代内部审计理论的两大基石是内部控制和风险管理，如果没有这两大基石，审计会成为什么？从广义上讲，内部审计也是内部控制的手段。尽管依靠着很多理论可以论证内部审计存在的必要性，但是我们能不能假设内部审计如果消失了会怎么样？

一是利益相关方的平衡，一是成本与效益的平衡

而不是倒向问题。倒向问题往往容易让审计人员忘记发现问题只是审计工作的一部分，容易让审计人员忘记发现问题只是手段，审计工作的目的是为组织创造价值。

作为审计人的你，即使没有在一个平台型的审计部门，但是，作为专业人士的你，可以做“平台型”的自己。作为“平台型”的个人，最大的特征就是能够不断地价值输出。

在实践中，很多审计部门对外宣传上往往不说审计结果，而是说“审计成果”，因为成果已经肯定了其价值

另外，还是从心理角度看，随着内部审计成为外部监管部门和上级监督部门的抓手，企业的领导人就会担心内部审计部门是否和自己一心，还会担心内部审计部门是否会“大义灭亲”，不听企业领导人的安排，而直接把问题捅给外部监管部门或上级监督部门。

有两件事情，对于审计部门负责人来说是很重要的：一是建平台；二是找资源。