在实际工作中,被审计单位或上级领导有时会对内审人员讲:“不仅要换位思考,还要提一些有建设性的意见。”有些被审计单位的领导还会说:“你们别老找问题啊,你们说这种行为是违规的,那你们说该怎么做?现在的市场竞争很激烈,任务又重,经营很难啊!”
现代内部审计的职能不仅有监督还有咨询服务。所以,很多内审部门对外宣传时还会特别强调咨询服务职能。内审人员中不乏有对行业内经营管理非常熟悉或有创新思维或有丰富业务实践经验的人才。他们能够提出非常有针对性和建设性的审计意见,能够帮助被审计单位提升经营管理水平。但是,随着市场环境的日益复杂和信息大爆炸时代的来临,尤其对于大中型企业来说,内审人员掌握的经营管理和业务运营知识越来越显不足,内审部门的信息技术应用水平总体上是滞后于业务发展的。内审人员想提出有价值的意见或建议的难度也越来越高。
现在,企业管理人员对内部审计更加了解,内审人员面对咨询服务的管理需求也在增加。咨询服务确实能够促进内部审计价值的提升。然而,内审部门或内审人员不能纠结于或者在咨询服务上投入超出自身能力的精力和资源,首要的任务是把监督职能发挥到极致。如何能在审计检查中发现更重要的问题,应该摆在首要位置。
随着审计领域的不断扩大,内审人员需要掌握的和了解的相关业务知识也越来越多。内审人员要能在新的业务领域有重要审计发现,就先要投入大量的时间和精力进行学习。在熟悉新的业务流程之后,内审人员才能运用审计方法和工具去排查风险和问题。
中国企业经过几十年的发展,管理经验和理论更加丰富,基础管理也更加扎实,制度和业务流程也更加完善。同时,行业的监管力度也在不断加大,违规成本不断增加。尤其是比较成熟的企业,各项管理动作日趋规范,内审人员想要挖掘重大审计发现的难度也更大。
内审部门成立的时间越长,对审计发现问题整改的督导力度越大,发现新问题的难度也就越高。尽管企业业务在不断发展和变化,技术应用水平也在突飞猛进,但是商业模式、管理模式、内控流程等不会快速变化或者颠覆性地变化。内审人员的审计发现可能会越来越集中在操作层面。
尽管管理越好的单位,出现重大问题的可能性越小,但是内审人员只要不断改进审计方法,利用更先进的审计工作,还是会挖掘到有价值的审计发现。内审人员就是要提升发现问题的能力,这是内审职能所要求的。内审人员要练就火眼金睛,能够透过现象看到本质;还要有精益求精的“工匠”精神,能够从“鸡蛋里挑骨头”。有些问题看似很小,但是很关键,因为千里之堤毁于蚁穴。
内审的权威性就是来自发现问题,发现别人看不到的问题。内审人员有可能会听到被审计单位的管理人员这么说:“你们审计出的问题我们也都知道,但是市场压力和任务压力不得不让我们选择这样的作法。”还有一种情况是,内审部门连续两三年的审计发现都有同质性,没有太多新的发现。固然这种情况要辩证和全面地来看,但是审计报告来来回回就是那几种问题,也会让被审计单位管理人员及企业高层领导对内审部门的能力产生疑问。
因此,内审部门一定要重视风险和问题的挖掘。当然,不是为了找问题而找问题,而是要以风险和战略为导向,以内控为切入点,及时发现问题,及时向高级管理层反馈有价值的审计信息,以促进风控水平的提升。很多时候,发现重要问题,或者发现问题所在,比找到解决办法更重要,找对了问题,也就找到了解决问题的方向或路径。