前 言
我做了二十年的企业内审，又从事财务管理工作几年，复盘企业内审，谈一下我的认识，希望通过分享和大家一起成长。
第一、立足企业内审的基本概念和定位
内部审计是一种独立、客观的确认和咨询活动，旨在增加价值和改善组织的运营。它通过应用系统的、规范的方法，评价并改善风险管理、控制及治理过程的效果，帮助组织实现其目标。
我们拎内部审计的几个核心点：
人们常说，独立性是审计的灵魂，而内审多缺之。当授权方和付酬方是被审计主体时，无法保证审计工作的独立、客观性。这也是为什么在国内，社会审计和内部审计往往是尴尬的存在，专业常无用武之地，甚至会成为被审计单位的违规事项背锅侠。即使如此，我仍旧认为独立、客观才是内审的灵魂所在，哪怕它只是相对的独立性，对股东和董事会负责，对执行层实施有效监管，否则它将失去存在的价值和意义。
企业内审多重视监督，以查出问题多少和挽回损失多少为业绩。这本身没错，价值导向，增值需求，符合授权意愿。然而，恰是企业内审多关注或只关注监督查出问题的急功近利性，反而忽视或忘记了内审确认和咨询的基本职能。我始终这样看待内审的职能，相较于查错纠弊出业绩，企业内审人员的公道正派，确认评价，证人清白更重要。
内部审计是一项管理活动，以改善、增值和提升促进组织目标为方向。若内审工作不能落脚到增值和服务组织管理目标实现上，则其工作的价值和意义值得商榷。内审人要避免自己认为很重要，工作很忙碌，但业绩不突出，现实却得不到授权人肯定和认可的消极抱怨尴尬处境。
企业内部审计的范围，即财务收支、资产质量、经营绩效、以及建设项目或者有关经济活动的真实性、合法性和效益性进行监督和评价。企业内部审计职能突出了监督和评价，而内部审计概念则突出了确认和咨询，显然后者更加关注了内审的独立、客观性。
从事企业内审工作，首先要理解内审的概念和定位，并进行实践中不断总结经验，沿着正确的方向发力，才能发挥出作用。这是我二十几年从事企业内审工作的深刻感触，把事做对，沿着正确的方向前进，你会事半功倍，渐入佳境。否则，很容易陷入纠结和迷茫。
第二、学习专业知识提高审计技能
内部审计有专业的理论基础和执业标准，内审人要学习审计相关的专业知识，提升自己的专业技能。除了内审专业知识之外，我认为做企业内审还要学习和提升如下技能：
当你审计一个事项的时候，首先要学习这个被审计事项的执行规则和标准，这是正确审计的前提。内审人实施审计要具有专业的知识，掌握专业技能，内审人要掌握被审计事项的规则和标准，即有且会使用确认和评价的标尺工具。将审计工作方法和被审计事项的规则和标准有机结合，这是正确实施审计的工作基础。
俗话说，会得不难，难的不会。当你去审计一个事项的时候，你只掌握审计工作方法，只学习和了解被审计事项执行的规则和标准，而对被审计业务不熟悉，不了解，也往往是浮于表面，难有效果。学习和掌握被审计业务的概况、脉络和要点，并将其和规则标准予以对照，再用专业的审计方法核验，这样才能得出独立、客观的审计评价。不懂业务是内审人从事审计工作最大的障碍，没有捷径，唯有学习和实践，经历中积累经验。
虽然，教材上有标准的审计工作方法，但在实战中要因地制宜，因事而异。在学习被审计事项标准和规范及被审计业务的基础上，内审人要梳理和识别风险点，确定审计抽样的范围、工作方法并制定具体的审计计划推进落实。这是一个容易被忽视却十分核心的点，是想法到现实之间的落地措施。审计工作方法是一个持续完善和规范的过程，适用于具体的审计案例。
第三、站在人性用管理思维看内审
我认为，内审是一项管理活动，是人的行为要素。而人性的特点是自私和贪婪，追求安逸和富足，畏惧风险和贫苦。正是人性的这一特点，客观上存在非主观造成的错误风险及主观造成的舞弊风险。因为有利益矛盾冲突，因为有人心私欲存在，客观上需要审计人在授权范围内履行监督、评价和咨询职责，这也是内审存在的价值需求所在。
为了保障内审工作的有效实施和落地，还要抓好风险管理和内控管理。内控是基础，是管理目标实现的基础，而风险是内控、内审监管中识别出的重大危机事项。通过内控、内审的实施，全员参与，将管控措施执行到位，识别风险，管控风险，避免损失和危害，从而实现增值和改善，促进组织目标实现。
第四、企业内部审计的具体实施
企业内审有事前、事中和事后之分，也经历了业务、财务和造价等专业版块划分的发展历程，更有战略和管理审计的新思维和新理念。且企业内审还要面对不同的主体情况，有国营和民营，有上市企业和非上市企业，有工商服务业，有化工、冶金和机械等各行业。这就要企业内审的理论和实践符合各方面的需求，既要坚守内审基本概念、理论和方法，更要与时俱进，具体问题具体分析地研究和解决特定审计事项。尤其是要将国际先进的审计知识和经验与中国国情相结合，不仅有高山流水的大企业内审模式，还要有“小国寡民”的中小企业内审模式。唯有可落地的、行之有效的审计工作模式，才是值得推崇和肯定的。故而，以外审为摹本的专业事后审计适用于规模大、子公司分布各地的集团化企业；深入参与业务嵌入式的事前、事中审计适用于规模小、本地一体化的企业。审计工作要保持相对的独立性，得到决策层的信任、授权和支持，通过专业技能和方法，充分发挥自身的确认和咨询职能。
结 语
一花独秀不是春，百花齐放春满园。企业内审是一门学问，是一份事业，需要众多的企业内审从业者的呵护和支持，更需要有心者归纳总结和坚持。企业内审因其监督性势必存在矛盾冲突，这也造成其风险大、出成绩难，因此很多人畏惧不愿意从事，这也符合人性的弱点。唯有领悟企业内审工作的概念和内涵，找到符合自己兴趣的落脚点，你才能有雷霆手段、菩萨心肠的坦然从容心态，去直面矛盾和冲突，去发现价值和意义。企业内审之路道阻且长，但有幸这么多同仁耕耘坚持，相信在大家的一起努力下，我们企业内审的路会越走越宽，铸就辉煌。
