转眼间,工作已有十余年,从财务转行政,又转内审,我感觉个中工作还是有着明显的差异。这不,我在内部审计又有几个年头,适时该整理下心绪,聊聊我对内审的感悟。完成一个内审项目不难,但是如果每做完一个项目,浑浑噩噩,日复一日,不去主动思考,我想这就不是一个合格的审计人员。我认为,在所负责的岗位上,内部审计要学会精耕细作,通过分析、总结和改进,努力把工作做得圆满。那么内审工作,究竟要思考哪些内容呢?
首先,我们要想想内审的价值是什么?我相信不光是局外人,就是很多审计人员自身都没有完全弄清楚。国际上,内部审计终极目的的最新定义为“内审是独立、客观的鉴证和咨询服务,目的在于增加价值,改进组织经营”。的确,增加企业价值并改进组织经营是内部审计的价值,但我们更应清醒的认识到,这只是总体的、长期应坚持的总纲。有人说,年度审计计划是关键,计划决定了今年能为公司做出多少事来,能给公司带来多大的经济效益。也有人说,计划充其量也只能算是一份最基础的工作,重要的是通过老板指定的临时任务和工作安排,更能彰显审计人员的价值所在。
对于年度审计计划,就我理解,不在于内审人员将年度审计计划编制得多漂亮,或者内容多齐全,而在于两条主线审计人员有没有把握:一是年度决策层或者说是老板的经营思路、工作重点等内容有没有体现在年度审计计划中;二是执行审计计划的态度和效果,如果只是一味为了完成审计任务而审计,是不太可能实现审计并为企业价值增值的,这里需要责任心与专业能力的密切合作。而计划外的临时任务和工作安排,确实也很重要,达成目标后也容易彰显成绩,但同时不能忘了内审的主业在哪里。内审在大部分企业中都得不到认可,不是通过这点内容就能纠正的。今天你查出一个事情来,是成绩没错,明天可能会曝出另一件事来。也许老板会问你,内审怎么没有查出来?长期如此,内审人员会很累,你会认为周围的业务都是你关注的重点,你会发现你的精力不够用。所以,审计人员不应该,也不能只是企业堵漏拾遗的人员,而是要成为公司分析风险的专家,成为制度、流程、表单的分析专家,从根源去疏通,相信这时一定会显现出内审的价值。
其次,我们来谈谈实现内审为企业价值增值的途径主要包括哪些?目前,我认为至少可以从以下三个方面去努力:一、在传统的以财务审计为主线的内审中,可以通过为决策层提供真实、准确的审计信息,从而实现内审的价值,也可以通过增加收入或控制成本实现内审为公司增值,如控制和防止收入的减少,包括开票的错误及欺诈、舞弊等等;二、在内控审计中,通过促进企业改善内部控制,从而实现价值增值。经过内控审计,指出企业内部控制制度上的缺陷,制度执行过程中存在的偏差,从而找出企业内部控制的薄弱环节,提出改进的意见和建议,督促有关部门落实,促进企业健全内部控制,防范和化解经营管理风险,实现价值增值;三、在风险导向审计中,通过改进企业的风险管理进程实现价值增值。现代企业管理学认为,有效的风险管理为企业创造价值,而企业的损失甚至倒闭都是由于不良的风险管理所造成的。内审人员可以通过对企业风险管理体系的健全性进行评估,对风险管理过程的及时性、科学性进行评估,找出企业风险管理体系的薄弱环节,指出风险因素,提出改进措施,帮助企业规避可能出现的风险,减少损失,从而为企业增值。
当然,内审实现企业价值增值的途径远不止上述三点,如随着内审人员地位的提高,还可以通过参与公司治理,实现价值增值等。俗话说:“业精于勤,荒于嬉;行成于思,毁于随”,提高业务水平,在平时的工作中不断深化学习和总结,把我们的工作从业务层面提升到公司治理层面,就会发现不管在哪个岗位,员工都有自己的价值。