在内部审计岗位一路走来,我和很多同事一样,也曾遇到不少困惑:辛辛苦苦核查出问题,业务部门不理解、不配合;底稿做得面面俱到,整改却难以持续落地;长期埋头翻看凭证,慢慢陷入账面思维,看不清业务背后的管理漏洞。结合这些年踩过的坑、走过的弯路,谈几点个人体会,和集团筑审护航审计团队的伙伴们共同交流探讨。
一、守心:摆正定位,放平心态,守住审计基本底线
刚从事审计工作时,很容易把监督职能当成一种权力,不自觉站在业务部门的对立面,总想着挑出更多问题。经历一次次项目磨合我才慢慢明白,审计的核心是防范风险、完善管理,不是单纯纠错问责。
第一,凡事依靠证据,不主观下结论。工作中经常会看到异常数据、零散线索,如果急于定性,缺少合同、验收资料、访谈记录交叉佐证,很容易引发争议,最后让审计工作陷入被动。这些年我一直提醒自己,存疑事项必须逐项核实,没有完整证据链,绝不轻易下定论。客观审慎,才是审计立足的根本。
第二,接纳不被理解的现实,不必过度内耗。监督与被监督本身就存在矛盾,业务面对检查出现推诿、回避,属于常态。不必强求所有人都认可审计工作,与其争辩对错,不如静下心梳理事实,把风险讲清楚,把改进建议落到实处,用实实在在的治理效果慢慢打消对立情绪。
第三,跳出“重问题、轻整改”的误区。曾经我也把查出问题的数量当作工作成果,最后审计报告束之高阁,同类问题年年反复出现。后来才慢慢转变思路:只罗列问题没有治理方案,审计就失去了意义。我们要做的不只是发现漏洞,更要推动流程优化,真正帮业务补齐短板。
二、懂业:走出办公室,扎根一线,告别纸上谈兵式审计
我有很长一段时间局限于财务账目,只会核对单据、分录,只能查出浅显的账务差错,始终找不到前端业务的实质性风险。后来我意识到,脱离业务的审计,终究只能浮于表面。
想要把审计做深做实,不能一直坐在档案室翻阅资料。采购、工程、营销各个环节,制度条文和现场执行往往存在差距。只有多参与业务例会、多去现场走访,熟悉项目流程、一线实操难点,才能看清流程变通背后隐藏的管理隐患。
另外,我也总结出一个教训:不能追求面面俱到。审计精力有限,如果大小事项同等投入,只会抓不住重点。要学会用好二八法则,紧盯资金安全、重大项目、资产管控等高风险领域,把有限资源用在关键环节。
如今数字化工具越来越普及,大数据可以快速筛选异常数据,但数据只能提供线索。系统看不到业务背后的实际困境,更替代不了实地走访与人面对面沟通。一味依赖系统筛查,很容易变成只看数字不看业务的纸面审计,人机结合才更稳妥。
三、善谋:把握沟通分寸,抓好整改闭环,避免审计只停留在报告环节
不少审计人员专业功底扎实,项目却很难推进,大多是卡在沟通和整改上,我自己也多次吃过这方面的亏。
在和业务部门沟通问题时,如果一上来就指出不合规行为,很容易激起抵触情绪。很多执行偏差,并不是员工刻意违规,更多是流程繁琐、制度滞后、一线经营压力大造成的。慢慢我学会换位思考:先倾听业务的实际难处,再客观分析潜在风险,最后一起商量兼顾经营效率与内控要求的改进办法。沟通语气可以温和包容,但合规底线不能随意退让,做到柔中有刚。
沟通达成共识只是第一步,如果后续没有跟踪督办,一切都是空谈。过去很多项目结束在出具审计报告,缺少后续跟踪,整改流于形式。后来我们建立整改台账,明确责任人和完成时限,定期复核整改成效,杜绝表面整改。针对反复发生的共性问题,向上反馈管理短板,推动修订制度、优化流程,从源头堵住漏洞,真正做到治已病、防未病。
四、致远:坚持复盘迭代,持续拓宽眼界,避免原地踏步
内审的政策制度、业务模式、审计技术一直在更新,仅凭老经验办事,迟早会跟不上节奏。回顾这些年的成长,进步大多来自一次次项目复盘。
每完成一个项目,我都会梳理不足之处:哪些风险点出现遗漏、取证环节存在哪些短板、沟通方式还有哪些需要优化。长期积累案例与实操经验,才能避免反复踩入同一个陷阱。
与此同时,不能一直困在财务审计的小圈子里。现代内审早已延伸到工程管理、投融资、合规风控、数据安全等多个领域。只懂账务处理,职业道路会越走越窄。只有主动学习跨界知识,跳出原有舒适区,才能成长为复合型人才,跟上集团治理发展的需要。
结语
内审这份工作没有捷径,一路走来,有瓶颈也有遗憾。我们不必追求做到尽善尽美,只求踏踏实实履职:守住客观公正的初心,扎根业务摸清真实情况,刚柔并济做好协同,紧盯整改形成治理闭环,保持学习习惯稳步成长。
愿全体内审伙伴脚踏实地,以监督筑牢风控防线,以治理助力集团行稳致远。
(作者:贾丽)