什么是内部审计,通过画图来一探究竟。内部审计属于审计的范畴,是审计的分支(见下图)。按照审计的主体不同,审计可以分为国家审计、内部审计、社会审计。
三者各自的主体和特点不同,国家审计Government Audit是指由国家审计机关所实施的审计。根据《中华人民共和国审计法》规定,我国的审计机关依照法律规定独立行使审计监督权,不受其他行政机关、社会团体和个人的干涉。其主要特点是法定性、强制性。社会审计Social audit也称注册会计师审计或独立审计,是指注册会计师依法接受委托、独立执业、有偿为社会提供专业服务的活动。其特点是独立性、委托性和有偿性。2001年IIA最新的第七次定义指出:内部审计Internal audit是一种独立、客观的确认和咨询活动,旨在增加价值和改善组织的运营。它通过应用系统的、规范的方法,评价并改善风险管理、控制和治理程序的效果,帮助组织实现其目标。其特点是独立性和客观性。
根据内部审计的定义可以提炼出:
(1)两大职能:确认和咨询
(2)两大特点:独立性和客观性
(3)三大客体:风险、控制和治理程序
(4)审计手段:系统、规范的审计方法
(5)两大目标:增加价值和改善运营
内部审计的职能是确认和咨询,确认职能可以理解为提出问题、发现问题和分析问题;要完成这三个步骤需要知识、技能、经验、情商等作为支撑;知识来源自我学习和向他人学习,建立自己的审计知识结构和知识体系。技能和经验来源于审计项目实战,将审计知识储蓄转化成审计生产力,将审计知识储蓄变现,唯有知行合一,才能将知识转化为审计技能和审计经验。
只学不练是假把式。情商相对智商而言,情商高是做好内部审计的一大法宝,情商是潜在的能力和特质,比如复杂沟通的能力、深度访谈的技巧、心理素质等等。情商绝非与生俱来,并非一成不变,可以学习和练习。
实施审计项目,要确定审计目标,审计目标就是审计的命题,需要作出审计假设,可以理解为论点。作出审计假设后,要验证假设,要有审计发现,审计发现可以理解为论据;并且分析审计发现的原因。审计发现通过归纳或者演绎依据标准验证审计假设并且形成审计结论。这就是审计提出问题、发现问题和分析问题的过程。
著名的科技哲学家波普尔认为,科学的逻辑起点是问题。人类的进步就是不断的提出问题并且分析解决的过程。爱因斯坦说过,提出一个问题往往比解决一个问题更重要,因为解决一个问题也许仅仅是一个数学上的或试验上的技能而已,而提出新的问题、新的可能性,从新的角度看旧的问题,却需要创造。对审计师来说,提出问题和发现问题非常重要。审计问题锁定后,就要解决问题,提出建设性的建议和意见,这就是内部审计咨询的过程。如果问题屡审屡犯,同样也是风险事件。只有把问题解决了,才能改善组织运营,增加价值,帮助组织实现目标。
内部审计的本质就是问题导向和目标导向,就是提出问题、发现问题、分析问题和解决问题的全过程。当然解决问题的责任主体是被审计单位,审计师不会直接参与管理,只能评估和确认整改效果,否则影响独立性。内部审计的落脚点是增加价值和改善运营,脱离目标的内部审计是胡扯淡。
(协会秘书处摘编)