内審知識——對于組織内部控制，審計應做哪些努力？
ID：内審師修行與實戰
内部控制，如果僅僅隻是建立一套内控架構或制度體系的話，就太兒戲了！
審計對内控的價值，更多在于：促進内部控制有效性的持續改進，促進治理的持續改進。
對于“内部控制”管理，作為内審人員，我們可以從幾方面下手：
1.搞教育訓練：教育訓練他們怎麼持續提升控制與自我監督
首先，審計得懂内部控制，懂業務營運的控制要點，然後才可以教育訓練。
如果你不懂具體的業務，也可以通過教育訓練内部控制的基礎理論知識，督促他們開展自我監督。
讓内部控制的概念、理論和觀念，普及到各個業務職能之中。
2.推動自我評估：要讓管理層經常性地開展風險和内部控制的評估活動
畢竟受人員和精力的限制，審計人員直接教育訓練或監督，不可能全面推廣。
最能促進自我提升的方式是：讓管理層和業務部門動起來，重視内控與風險，經常性地開展相關的評估活動和會議。
授人以魚，不如授人以漁！
3.協助建立控制架構：幫他們拉起控制主體！
整個組織是一套控制體系，每一項業務也都是一套系統的控制程式，。
審計要做的是：幫助管理層建立起控制架構，架構也就是骨頭架子，具體的血液和肌肉需要管理層或業務主導人自行完善。
這種架構的主導功能是：對内部控制的設計和營運進行記錄、分析和評估。
4.找缺陷和對策：幫管理層制定應對控制缺陷的流程。
雖然找管理缺陷和提出管理建議是審計人員的職責，但是更細節化的、更專業化的管理缺陷，仍舊需要管理層和業務層面自行完善。
審計所要做的，就是幫助他們建立找缺陷的業務流程，這套流程能幫助他們持續性地找出缺陷和彌補控制漏洞。
5.抓學習：學法律法規、學習标杆
對于管理層和業務部門，除了挑毛病之外，還有促進其學習和提升，強化職能價值。
尤其是一些新的管理模式，新的業務，新的控制要求，如果缺少推動，業務人員很難或者不願意進行自我改進。
此時，就需要審計來推動：幫助他們學習和掌握有關控制要求的最新案例和法律法規。
6.管理技術提升：跟蹤可能有助于控制效率和效果的技術進步
新業務、新職能、新工具，都多多少少存在缺陷或控制有效性差的問題。
審計人員要想在這方面有所建樹，就要時時刻刻跟蹤技術進步，包括管理技術和專業類技術，以提升控制效率和效果為核心。
結語
大家應該也能看出：審計對于内控提升的價值，還是在提供充分的“咨詢服務”！
但在現實中，很多企業的内部審計工作，仍處于合規性審計的階段，善于咨詢服務類的業務很少做，也很難做。
不過還是得勉勵一下：哪怕我們身處深淵，也要心在九天，也要胸藏星辰大海！
親，多關注轉發！