如果没有内部审计，企业将会怎样？

疫情已经持续三年了，疫情给审计部门的项目开展带了一定的困难。很多审计部门将审计模式由现场审计改成了远程审计。也有的审计部门削减了一定量的审计项目，只开展监管机关、上级单位要求的审计项目。

很多组织也因为疫情，减少很多管理动作，组织还能照常运转。这些管理动作放在以前，是要花费很大精力的。

曾经有一句广告词：如果没有联想，世界将会怎样......

管理大师德鲁克先生在《成果管理》第5章“成本中心和成本结构”中讲到：在对待监管成本上，最好的措施是不去监管。我们要问的问题是相同的：‘如果我们不实施监管，我们的损失会大于我们实施监管付出的监管成本吗？’如果答案是‘否’，我们最好不要监管。如果不能不监管，我们可以遵循最少努力原则。它通常贯穿于监管和预防活动中，这些活动是以选取少量但能提供有效统计数字的样品为目的，而不是以检查和监督每一个事件或事务。”

上面这段话里的“监管”和履行监督职责的内部审计是什么关系呢？也许，这段话里的“监管”包含内部审计的监督，或者和内部审计有交集。但是，无论怎样的关系，是否可以引发我们的一些思考呢？

1.如果不实施内部审计，组织会受到什么样的损失？如果没有内部审计的监督，组织依靠内部控制和外部审计是否控制风险、舞弊？当然，内部审计也是广义内部控制的一部分，我们假设先剔除。假设，内部审计部门暂停工作一年，组织会发生什么？

2.内部审计的目的是什么？内部审计能给组织带来什么价值？不少的组织，之所以设置审计部门、配备一定数量的审计人员，是因为外部监管的要求，而不是内生的需求。那么，既然有了内部审计，除了满足监管要求外，还能为组织带来什么价值？在保护组织财产安全、维护组织利益、保证会计信息的真实性等方面，内部审计可以被其他职能部门所代替吗？

3.内部审计是耗费组织资源的，那么如何做投入产出的计量？有些内部审计的产出是可以量化的，比如挽回组织经济损失，但是有些产出是无形的，很难计量。这就是审计部门老是在喊人力不足，而董事会或管理层不愿增加审计人力的原因。

4.审计部门是否考虑过审计资源的优化配置？虽然内部审计的外部产出不能完全量化，但是审计部门自身的工作量和工作结果是能量化的，比如每年开展了多少审计项目，有多少审计发现。那么，审计部门是否每年对审计资源的产出与上年进行对比，看一看外部产出和内部效率是否有提高？

5.审计资源包括哪些内容？哪些资源还可以成为审计资源？资源一般就是人、财、物。对于审计部门来说，就是审计人员、财务费用、办公设备、信息系统、数据资源等。除了显性的资源、付费的资源外，审计部门还能利用哪些隐性的资源或者外部的资源或者免费的资源。

6.审计部门在制定审计计划时，是以什么为导向的？一般来说，审计部门以问题和风险为导向，通过发现问题、揭示风险、提出审计建议，来促进组织内部控制的完善。这里能不能有种假设，有些问题是伴随组织的发展而出现的，当组织发展到下一阶段，以前的问题就不会出现了。也就是个别风险小的问题，即使审计部门不指出来，随着组织基础管理的完善，将不再出现。那么，审计部门投入大量资源发现的一般性问题，对组织的价值在哪里？

7.审计发现的问题中，哪些能够促进合规水平和内控水平的提高？审计发现问题不是越多越好，也不是审计部门认为是重要的就是重要的，而是能够引起董事会或管理层注意的问题才是有分量的问题。只有董事会或管理层重视的审计发现问题，才能真正进行整改，包括采取完善制度、调整政策等措施，才能促进合规水平和内控水平的提高。

接下来，还有些问题供大家思考：

8.审计部门是否每年要对所有的可以审计的机构实施100%的覆盖？如果不是每年全覆盖，那么审计周期设定多长合适？对于信息技术应用成熟的审计部门，可以通过非现场的形式对被审计机构进行风险扫描。

9.如何提升审计抽样的代表性和有效性，以节省审计资源？并不是所有的审计检查都可以进行大数据分析，并不是所有的样本都可以进行全量分析。

10.审计部门是以寻找问题为目的还是以给组织带来价值为目的？审计部门应该是以查找问题为手段，而以为组织带来价值为最终目的。也就是通过查找问题促进组织效率和效益的提升，最终实现为组织创造价值。

11.审计部门里，哪些审计资源是闲置的，甚至是浪费的？现实中，审计部门并不是每一项资源投入都是有效的。

12.审计部门在配置审计资源的时，需遵循的原则有哪些？别老说以风险为导向，很多时候审计部门就这么点资源，还必须完成既定的审计任务。

来源：strongrabbit   审计实践