无论审计部门如何解释审计工作是为了促进组织的健康发展、为了促进内控完善、为了提升运营效率，但业务部门还是觉得审计部门扮演着业务发展“踩刹车”的角色。给高速增长的业务适当踩一踩“刹车”有时是必要的，因为高速增长的业务下可能隐藏着巨大的风险，风险损失与发生可能性相乘的结果可能会大于业务增长带来的收益。但事实上，审计部门并没有“踩刹车”的权力和能力，只是因为审计检查会增加业务部门的时间成本和管理成本，而受到业务部门的抵触，尽管业务部门、职能部门以及管理层都越来越理解内部审计存在的必要性。
尽管现代内部审计的种类越来越多，延伸越来越广，已经有了营销审计、人力资源审计、战略审计、治理审计、内控审计、业务流程审计、舞弊审计等等，但这些审计最直接的目的就是发现各层面的问题，虽然终极目标是促进组织健康发展。
我们换一种思路，能不能先设定内部审计的直接目的就是促进组织发展，也就是先寻找发展中的问题，再来发现控制中的问题呢？也就是能不能探索“发展审计”的模式呢？
战略审计比较接近发展审计。战略审计分两个层面：战略制定的审计和战略执行的审计，估计后者才会得到董事会和管理层更多的支持。但战略执行到位不一定能保证业务有预期的发展。而发展审计既以战略为导向，但又不限于战略层面，而是以组织的发展为切入点。
内部审计最基本的职能就是监督职能，保持独立客观性。那么，发展审计这种模式会不会影响内部审计的监督职能和独立性呢？这里首先涉及到什么是发展审计。
我们先不给发展审计下定义，在没有查阅相关资料的情况下，试着设想一下发展审计可以做些什么？
1.鉴于内部审计的独立性和监督职能，内部审计能够获取组织多方面的经营信息，从而能够把业务、财务、运营等多方面的信息关联起来，寻找组织发展中可能忽视的问题。一般的组织里，很少有部门能够接触比较全面的经营信息，即使有，可能也没有审计人员有更直接的接触。
2.基于内部审计信息化水平的提高，审计信息平台基本上可以对接组织大部分甚至全部信息系统，审计人员既可以发现信息系统反映的业务流是否可以提升效率，又可以通过大数据分析与组织的长期战略进行比较，发现规律。
3.由于企业组织的内控越来越严密，许多已经从手工控制转向系统控制，审计检查发现的问题可能会呈现两个极端，要么发现系统性问题，要么发现细小的操作性问题。而细小的操作性问题职能部门自查也能发现。审计人员应该把精力从合规性、内控性转向效益性、发展性。
4.出于对客观性的考虑，内部审计不仅要把组织数据进行内部的比较、分析，还要把组织数据与外部市场数据、行业数据进行对比，这样才能避免封闭在自己组织内的主观判断。组织的发展要与市场的发展像匹配，要符合市场的规律。组织的企划部门、战略部门也会进行市场调研，但可能会忽视一些风险问题。
5.处于组织第一位的问题就是发展问题，这也是董事会和管理层最关心的问题。审计发现的问题是否能对组织发展产生重要影响，这是董事会和管理层评价审计发现问题重要性的主要考虑因素。审计部门提交给董事会和管理层的报告如何分析问题对组织发展的影响，将会引起更多的重视。
发展审计不是具体的审计类型，更是一种方向和思维方式，主要从发展的角度来开展审计，把审计发现问题放进发展中来进行评估其影响。通过“发展审计”这种模式，使审计人员不再孤立地查找问题、发现问题，并且可以开展某些领域发展的审计评估，这样才能拓宽审计的思路。也许将来的审计人员可以上升到发展监督者的高度，在监督的同时也做好更全面的服务和咨询。也许将来的审计人员更多的工作是坐在电脑前进行数据分析，发现更宏观和中观的问题。
当然，以上只是初步和粗略的设想，如何明晰发展审计的模式，如何落地实施发展审计，还需要经过探索中数据来判断其可行性。
（转载自内部审计思想公众号,本文作者：strongrabbit）
