內部審計是一門技術,也是一門藝術,這和管理相似。無論技術也還,藝術也好,內部審計工作不僅是去發現問題,也是要去做好平衡。內部審計師不僅是風險管理師,不僅是內部控制專家,還應該是平衡大師。不去處理好平衡關系,內部審計不僅引發不必要地沖突,而且還會在工作中遇到各種障礙。如果內部審計師一味揪著某個問題不放,就問題說問題,僅僅把審計發現作為衡量工作好壞的標準,不考慮平衡問題,那么,管理層最先考慮拋棄的就是內部審計團隊。如果把內部審計比作汽車中的剎車裝置,那么對于高速行駛的汽車來說,一個急剎車,就有可能造成翻車的危險。做好了平衡,內部審計工作不僅能最大限度地挖掘到真正的問題,還能促進組織健康穩健地發展。
內部審計工作要做好平衡。平衡的支點是組織的戰略。這個支點不是放在天平的正中間,因為天平的兩段計量的單位不同,但也有統一的衡量原則,那就是是否滿足組織戰略的要求,是否滿足管理的需求。還有一點需要注意,平衡的支點不是位置長期不變的,而是可能有時會被調整的。
下面,從幾個方面談一談內部審計如何做好動態平衡。
一、風險與收益的平衡
內部審計要考慮風險與收益的平衡,這是從內部審計的職能來說的。內部審計基本的職能是識別、分析、評價組織經營管理中的風險,接下來的職能是促進組織風險管控能力的提升,而最高層次的職能是增加組織價值。風險是經濟事項的不確定性,不能孤立地評判風險的好壞。風險越高,組織的收益也可能越高。內部審計不是一定要去降低組織的風險,而是要提升組織控制風險的能力,對風險作出審計的評價。
二、整體與局部的平衡
內部審計要做好組織整體與局部的平衡,這是從內部審計的組織地位來說的。內部審計講求客觀、獨立。尤其是獨立性,盡管在組織內部是相對獨立性,但內部審計的組織地位要求這項工作必須站在組織的整體利益角度。但組織整體利益和局部利益始終都會有沖突的。內部審計不能作為整體利益與局部利益沖突的導火索,既要維護組織整體利益,又不能過分危及局部利益。局部利益受損嚴重,反過來也可能會傷害到整體利益的。
三、控制與效率的平衡
內控測試和評價是內部審計的重要手段。內部審計師們應該明白,控制是有成本的,不必要的控制措施不僅增加了管理成本,還降低了運行效率。內部審計師對被審計單位的內部控制進行評價時,不僅要看到哪些地方存在控制缺失,還看到哪些地方存在過度控制。內部審計師所提的增加控制的審計建議也要考慮是否因為降低效率而帶來不能被接受的經濟損失。內部審計師不僅要對控制負責,還要對效率負責。
四、合規與創新的平衡
合規性審計是內部審計的一項重要工作內容。合規性審計是指通過審計發現被審計單位在經營管理中是否存在違反國家法律法規、行業規章制度、組織自身制定的辦法、標準等。互聯網時代,企業的經營模式、產品模式等不斷地發生變化。而法律法規、規章制度、管理辦法等的更新速度在短時間內不一定能跟上市場的變化、業務流程的變化。一些業務操作的合規性,無法從法律法規、規章制度上找到依據。內部審計不能因為某些創新業務不能找到相關的依據,而作出不合規的評價。
五、靜態與動態的平衡
內部審計要用發展的眼光去看待所要審計的經濟事項。也許對于同一個經濟事項,五年前的審計評價和現在的審計評價會有很大的差別。同樣的審計發現,對問題定性的審計依據可能發生變化。同樣的審計發現,該問題對組織產生的影響也可能不同。外部環境在發生變化,組織內部也會發生變化,如果內部審計還用同樣的眼光得出同樣的結論,那么就不符合經濟的發展規律。管理是動態的,內部審計也應該是動態。內部審計也應該隨著組織業務的發展變化,不斷改進審計方法、審計流程,最重要的是改變審計理念和思路。
六、復雜與簡單的平衡
隨著信息化時代的到來,計算機技術和統計技術以及數學模型應用到內部審計當中。內部審計也面對著越來越多的業務數據、財務數據要進行處理。內部審計所要處理的數據復雜性和應用工具的復雜性也越來越高。內部審計師的工作是要從紛繁復雜的數據和表面現象中找出讓人一目了然的規律,揭示出問題很真相。內部審計師一方面要掌握進行復雜數據分析的能力,另一方面也要培養職業敏感性,從數據以外的信息快速地獲取審計線索。簡單的事情要深入挖掘,獲取足夠的信息進行分析。復雜的事情要剝離干擾因素,找到最基礎的本質。