内部审计师在企业里的地位如何、职能有哪些、以及未来可能的变化有哪些？
好久都没写定西，一来是忙，二来是挺忙，三来是忙死了，连续好几天睡行里，说句实话，等我再出行门的时候，我突然有种“天玄倒转斗转星云”之感。等我再睡在自己的床上时候，那种柔软度那种舒适感，让人高潮了，还没成热来一发时候，就听见了第二天闹钟的声音，这个工作节奏，也是醉了。 今天闲了点，打开知乎吓了我一跳，无数私信加提示，我才感觉原来现在是2016年了，曾经发誓说关注过1000立马补长文，看来我要爽约了。 好了言归正传，看到今天的活动“审计风云”，这对我来说真是太带感了，既然是审计，怎能少了我们这帮内审撕逼党。这里我就说说我们银行内部审计的工作，和我自己作为内审菜鸟的一些感悟。 要了解内部审计，其实内部审计和外部审计的区别还是挺大的 其中私以为，最大的根源还是独立性的问题，内审的对象甚至职能配备，还是要靠董事会，高级管理层，内审只对董事会负责，相当于“尚方宝剑”，而外审依据《独立审计准则》，出具外部审计报告，是针对社会大众，投资人等，拿佣金办事，有公允性。 概念介绍完毕，真正工作起来真心是千差万别，内部审计的面对对象是董事会，我们的职能权限就是董事会给的，拿人钱财替人消灾，在内部是有一定独立性，能客观的督查公司方方面面，看起来挺高大上。 可是真实情况那就呵呵了，董事会给的职权大小，独立性程度，经营问题遇到审计问题（内部审计毕竟还有一个目标是帮助企业实现其目的，改善机构运作并增加价值），怎么平衡，查出问题怎么应对（毕竟我们不是外审，三大表核完了，拍屁股走人，我们毕竟是企业中一份子呀），所以我们的工作也分面子和里子，真是无处不江湖呀！ 拿自身例子来说，作为银行内审，我行对内部审计还是相当重视，职权，独立性就给予了充分的保证，大数据软件系统的工具，内外部审计资料库的完善也是给了个充足，但是私底下问了问他行或者其他行业的内审，情况真的是有好有坏，糟糕点的情况，内审的确是在打酱油，基本上属于混吃等死，职权呵呵，独立性呵呵，估计是为了上市硬套上了一个内部审计部门。 根据我粗浅的了解，没有数据，纯靠私底下聊出来的，这样的公司真的不少，其实大家想想也能看出来端倪，内审在职能上是不参与实际经营的，那么就要靠资金养着，我们估算了下一个成熟的内审部门，内审人员工资，差旅，生产资料，包括因为审计经营部门浪费的时间成本，七七八八加起来，少说都要百万以上，加上一些审计工具运用，千万都是可能的。 这里说说内审的另外一个职责应付外审,很多内审正在干的就是驻点财务，从凭据里面找线索，从财务制度里面找内控，至于从生产部门和销售部门找制度缺失，经营优化基本上是哈哈一笑，这也不是审计普通员工的能力范围。在这样的情况下，内审人员的财务能力就是必须的，可是并不全面。 说点题外话，内审员工对财务的知识的掌握其实知识一个方面，内审员工还需要掌握的其实是对内控的优化，风险的控制，这就要求内审员工如果想在这行这个公司呆下去，必须懂业务，业务不明白，你根本不知道业务部门在干什么，如果问他们的问题太幼稚，肯定会失去审计权威性，说不定你一离开，人家心里就暗骂傻X。 道理其实还有很多，还有一个至关重要的一点就是，沟通的重要性，记住你是审计，内部审计，不是外审出了报告拍拍屁股就走了，你毕竟要在这个单位做事，老师傅曾经教导，说软话不做软事，你之所以那这份钱，就需要做这份钱的事，被董事会当枪使，其实内审就是董事会的枪，你出的报告给董事会，至于他们的抉择是他们的事情，你所做的就是知情汇报。（道理是这么说，具体情况还是要具体分析） 最后说说，未来可能的变化，内审其实越来越受到重视，这也是公司发展的必然之路，经济粗犷发展，暴富，可能性越来越低，公司制度规范化虽然值得喷的地方很多，但是毕竟比5年以前10年以前好了很多。 对于个人发展，做内审还是要找一个好的企业，一个企业的内审好不好，判断标准是内审独立性、职权范围以及受董事会重视程度。如果你找到一家好的企业，那么恭喜你，对于一个年轻人来说，越早接触行业的管理层，能够提纲挈领的俯瞰这个行业，那么收获绝对超过具体经办员工数倍不止。
首先明确一点，企业的主要目的是为了盈利，而内审的主要目的是为了确保合规。这两个目的在很多时候是存在冲突的，而大型集团公司以及国有企业出于监管的需要，以及出于管理层级太多太复杂，大老板需要充分了解一线业务的需要，才设立了内审部门。所以，内审部门一般都是大公司才设立，对公司管理层（一般是董事长）直接汇报的。 所以，有人说内审是企业里的东厂，有失偏颇。正常的大公司是需要内审部门来降低经营风险，并推动合规经营的理念。有了这个机制，起码可以确保经理人在动别的心思的时候会有所顾虑，当然，也会造成一定程度的效率降低，不过哪个大公司不低效呢，哈哈哈。 与外审（财务审计）的区别：这里说一个误区，很多人可能以为内审和外审差别不大，都是审报表。告诉你们，图样图森破啊！ 差别大了去了啊！！ 内审主要审计的重点是业务！业务！业务！（说三遍） 要是只是单纯地审计报表，那工作就轻松多了好嘛（哭脸）。一般外审只要把既定的程序跑完（抽凭，盘库，调账之类的），没有material的问题，就可以出具意见了。内审不是啊，你要是出去一堆程序走完，说没啥问题，那么老板会认为公司出钱让你们在那里耗那么长时间，你就给我看这个，简直是废物。。。。 但实际操作起来，发现大部分企业都存在着各式各样的问题，所以其实不会缺少写的内容（一般也是老板觉得会出问题的下属企业才让内审去搞的）。但是，你写出问题了，得让对方的经理人承认啊。所以内审其实难的地方在于内部沟通上，一般我们去审计一个下属企业，基本从一线基层员工，中层管理人员，到他们的总经理都会访谈一遍。 最后，在离场的那天，你得跟这些在行业里摸爬滚打了十来年的老油条说，“咦，你看你这里做的好像有问题哦”，然后别人说“啊，真的耶，我都没注意到，这都被你发现了，你好厉害！” 想想就觉得难啊。。。。 内审的职能划分每个公司都不太一样，大致可分为审计监督，效能监察，风险控制和管理咨询这几项，可能有的公司的内审部还担任着纪检的职能。内审部门的职能侧重与当前公司的业务形态、业务所处阶段，管理水平等有关。 比如，公司目前属于扩张期，各项业务都在迅速开疆拓土，那审计监督的过多必然会阻碍业务的开展，所以整个审计线的活动必然会有所遏制，以风险控制和效能监察为主。 当公司的业务进入稳定期，那么内审的审计监督活动必然频繁不少，对当期以及以前生意过程中的不合规以及低效的现象进行梳理，写进报告汇报给老板。 此外，内控不足，业务风险较大的行业（比如零售业），内审必然侧重于审计监督，而许多上市公司由于平时就受到监管，内审活动可能会更侧重于效能提升或管理咨询。 因为上述业务的需要，内审人员的来源一般是比较有经验的一线经理人，以及专业能力比较强的外部人员（四大、顾问公司等）。像我这种一毕业就干内审的，其实属于异类。。。。 内部审计在企业里的地位跟内审分管领导在企业里的地位有关，以及跟公司的大老板对审计的角色定位和资瓷度有关。要是大老板非常重视审计，那很多工作就能很顺利进行了，工作中获取资料以及后期沟通都会顺畅不少。但要是大老板觉得审计部就是为了应付监管设立的，那这个部门干起事来就老费劲儿了，前期沟通好的问题，对方经理人都承认了，后期出报告以后说翻脸就翻脸，甚至把他的上级老板拉出来内部撕逼的现象也是存在的。 最后，再说一下内审人员的职业前景问题。之前也说过了，内审人员一般是从一线或者外部聘进来的，一毕业就干内审的其实不太多。但内审跟外审一样，都要长期地出差，一年基本一半的时间在外地，所以长期干下来也是需要体力和脑力双重保障的。许多内审人员在做了一定年限以后，也都会想到转岗（内部或外部）。 不过，一毕业做内审也有好处，比如会比一般的员工都要了解整个生意的版图，核心的节点等，同时也有更多机会接触到有经验的经理人，可以向他们学到不少东西（废话，内审问的事情能不回答嘛。。。），当然，这个过程中怎么处理相互的关系就完全看个人了。最重要的，是会了解到很多事情的底线在哪里，这对以后自己去业务也好，生意也好，都是由帮助的。