最近,很多内部审计合作伙伴都在微信和朋友圈里转发关于万达内部审计的文章这些文章似乎给了内部审计员一个很长的脸:高级管理层因为审计员的报告而被捕,审计部门受到敬畏和尊重,审计部门完全由主管直接控制,主管的审计理念,审计部门调查和处理的内部腐败案件的数量等等。事实上,万达的内部审计有很多东西要学,而且比许多其他企业的内部审计要好得多。然而,让我们找出它的缺点或者从另一个角度来看它。
1。内部审计部门的结果可能表明企业内部控制薄弱。企业内部控制越不健全,越不能有效实施,企业内部舞弊和腐败的可能性就越大。显然,在这种情况下,内部审计发现主要问题的概率就越高。如果将内部审计部门发现的主要问题作为衡量工作成果的标准,那么内部控制不良的企业很可能会从内部审计部门获得更多的成果。许多内部审计合作伙伴都觉得,随着企业管理水平的提高,在审计中发现重大问题变得越来越困难。
2。高级管理层的腐败进一步表明内部控制已经崩溃。如果高级管理层发生腐败,就意味着企业内部控制没有有效约束高级管理层。内部审计往往难以有效地监督企业的最高管理层而企业的高层领导对此视而不见,认为企业的高层领导比内部审计部门有更多的信息来源。如果有责任追究,高级管理人员严重违法并被公安带走,那么谁是领导责任?
3。违规问题“零容忍”,为什么不能“零发生”?许多企业高层领导在各种场合宣扬对违规行为的“零容忍”,但为什么不承诺“零发生”?当然,“零发生”只是一种理想状态,它会耗费大量的控制费用。如果收入足够高,内部控制存在明显缺陷,一些人肯定会冒险。一次违规被中止后,可能会发生第二次和第三次事件。
4。唯一的直接内部审计部门,谁负责抵御风险的第一道防线?如果最高领导人是唯一直接管理内部审计部门的人,他是否忘记了企业的风险应该有三道防线,第一道防线是最关键的,而内部审计只是第三道防线如果第一个和第二个风险消失了,守住第三道防线能在修复迷失的羊群中发挥作用吗?企业的损失能降到最低吗?如果内部审计是高层领导的唯一管理方法,内部审计参与管理是否违反“独立性”原则?
5。当内部审计发现“大案”时,高层领导是高兴还是自信?当内审部门兴高采烈地发现重大案例时,高层领导会不会因为内审部门的有效性而对企业的风险管理和内部控制更有信心?高层领导是希望看到重大案件被发现,还是希望企业由于内部控制严密而没有重大案件?
6。内部审计应促进内部控制的健全性和有效性如果内部审计主要是基于发现主要问题,那么宽松的内部控制是否会给审计人员更多机会去发现主要问题?那么,“钓鱼执法”和“水鱼养殖”会成为审计人员的选择吗别忘了,内部审计有责任促进健全有效的内部控制。预审计可以促进内部控制的完善,但预审计的结果不如后审计,会引起更多的关注。
7。“阴谋论”还有一个极端的例子,高层领导人早就意识到一些内部腐败问题,却没有尽快解决。当腐败问题变得严重时,这些问题可以作为对付一些管理人员的手段。
内部审计师既不能贬低自己,也不能高估自己。他们应该把自己放在一个正确的位置,做出一个好的定位,客观地分析他们应该扮演什么样的角色以及他们应该如何扮演,并且用发展和批判的眼光看待周围的事情。