内容来源：2020年3月16日，由中国内部审计协会举办的“内部审计助力疫情防控和复工复产”公益直播课。
讲者简介：谭丽丽，中国企业财务管理协会商学院副院长，原武钢审计部长。
高级笔记达人 | 李云
一、送观念——不要浪费一场危机
近年来，我们《人本审计》课题组一直在致力于内部审计的实践与创新。尤其是审计署11号令的颁布，将审计职责提升到对决策层面实施审计的新高度。
一份来自全球面向董事会成员的问卷也回答了这个问题。他们希望内部审计清楚公司的使命、战略和重大风险，和决策者建立良好的人际关系，面对面的沟通，而不是闷头只做底层的工作，他们评价内部审计的标准是为企业创造价值的能力。
注：内部审计，是建立于组织内部、服务于管理部门的一种独立的检查、监督和评价活动，它既可用于对内部牵制制度的充分性和有效性进行检查、监督和评价，又可用于对会计及相关信息的真实、合法、完整，对资产的安全、完整，对企业自身经营业绩、经营合规性进行检查、监督和评价。
这恰恰是中国内部审计今天面临的短板：项目多，精品少；问题多，价值少；专业多，跨界少；建议多，整改少；做得多，提炼少。
正当课题组对这些问题的研发进入攻坚阶段的时候，我们怎么也想不到，在这次疫战中，竟然找到了答案和思路！
现实的挑战总是超越现存的理论。理论上看起来是较好的审计方案，在实践中却常常无法实施了，为什么？就像病毒每天都在变异一样，这个世界每天都在变化，而每一次重大事件的发生，只能让变化加速到来！
大智移云（大数据、智能化、移动互联网和云计算等技术）极大改变了审计的工作方式和理念，怎样才能抓住审计的根本？
世界上的所有问题，最终都是人的问题。只有关注企业资产和财报数据后所隐藏的人的“行为”，才能抓住审计的根本，以人为本的内部审计才能使我们获得事半功倍的绩效。
丘吉尔说：不要浪费一场危机。
这场灾难以暴虐的形式，让我们反思在国家治理体系和治理能力大考中的短板。以及补短板，强弱项，打赢这场战争的胜利在望。从这个意义上，疫情不仅是灾难，更是一所大学。
疫情带给我们最大的财富是家国情怀和价值观的升华。抗疫前线的医务工作者是时代最可爱的人。他们在前线用生命与爱在告诉我们内部审计，我们常常在课堂上讲的“送金送银，不如送健康”的内涵，岂止是每天屏幕前的感动和流泪……
内部审计者也是企业的医生，也是面对风险迎难而上的逆行者。抗疫前线每一个场景和理念，如“国家治理机制”、“预防关口前移、”、“全科医生”，病人“一人一策”，“联合会诊，对症下药”，竟然都能在我们内部审计的实操中找到“隔行不隔理”的审计案例。
谁说这悲壮的逆行者之歌不是一堂活生生的内部审计实战大课呢？“国有难，召必回，战必胜”，内部审计绝不缺席！
二、送智库——学以致用的良师益友
疫情以后，企业在变革，机构在整合，很多内审人接到老总指示：重新完善公司治理架构。
公司治理就是公司的制度体系，是一组权责利的制度安排。治理能力就是运用制度体系管理公司的能力，两者结合就是治理机制。
现有的制度体系显然无法满足疫战后的变化需求。制度越来越多，管理越来越复杂，执行力越来越差，效率越来越低，抱怨越来越多，这就是我们熟知的“大企业病”。老总和内审都需要有新的制度方向。
我们在《疫情中“朝令夕改”的制度为何深得人心？》这篇文章中找出了答案：因为制度“以人为本”，每一条规矩都不是写在墙上的口号，它是人命关天的保护神，你若不从，可能就会要了你的命！比如戴口罩，常洗手，不出门。
以人为本的制度特点体现在：
1.众望所求——制度的实用性
2.法不容情——制度的权威性
3.让一切“花拳绣腿”走开！——制度的排他性
4.还有制度的自我迭体——体现动态性
5.制度的顶层设计——制度的科学性
6.“军中无戏言”——制度的执行力
7.以人为本的制度催人进取——制度的激励性
8.以人为本的制度有温度——制度的合理性
9.制度用“数据说话”——制度的科技力量
10.制度营造管理得人心的内控环境——制度的文化性
这些为我们审计人员如何评价一个好制度提供了尺度。现有的制度如何梳理清楚，管起来，持续优化？我们推出《管理制度的管理办法》，为广大审计人员学以致用、立竿见影提供资源。
三、送技术—打造数字审计生态链
1.开创透明化、可视化、公开化的远程办公和培训
你是否感觉视频会议很有仪式感，多人协作在一份电子文档上共同撰写审计报告是一种心流的享受。
我们突然发现企业原来那么多的会不必开，那么多的人不必在办公室上班，那么多的汽车排量不必释放。
2.工作方式的变革
未来真正的远程审计应该是按需审计。这将会颠覆审计“计划为王”的传统，计划没有变化快。我们的项目将通过在线的穿透式监督和智慧化管理输出的需求来触发审计项目。
图片来自图虫创意
在海康威视看到了业务、风控、内控、审计都在一个平台上，宝武的“黑灯工厂”将传统审计的风控点已经智能化。未来的审计与其他管控部门将是一条生态链，各组织必须主动拥抱远程审计，各司其职，各展所长，共同开创一条审计数字化转型升级之路。
如果企业和技术部门这个时候要你提出内部审计数字化建设的需求，你千万不要退缩。内部审计并不惧怕变革，再硬核的大、智、移、云技术也不会横空出世，它们从来就没有脱离我们的业务。我们迎难而上的杀手锏就是要求技术部门把“数据一个库，风控一张网，审计一抓手”的思路变成算法。我们的思想才是信息化工具的灵魂。
3.数据治理
数据已成为企业赖以生存的核心资产，数据治理也将成为提升企业管理能力最重要的手段。因为瑕疵的数据一旦出笼，它就直奔那道数据的魔咒“垃圾进去，垃圾出来”。
四、送视野——关注公司使命、战略和风险
疫情为内部审计走上前台提供了极佳的机遇。
这个时候，决策层非常需要和我们内部审计进行面对面的沟通，你在经历了这样一场疫情之后，如果还是一如既往四平八稳满足底层的日常工作，将会让决策层失望。这时也是你和老总交流的最好时机，“沟通不是攻克一座山，而是播下一颗种子”。
你首先要了解是什么让老总夜不能寐？一定是安全性。我在中央党校的发言成为共识：我当时是能源总厂的党委书记，我们一把手最怕出事，所以我提出我们的目标“无事就是本事，摆平就是水平，搞定就是稳定，妥协就是和谐”。
什么叫无事就是本事？“生产经营不出事，稳定不出事，干部不出事，自己也别出事”，这是我们老总的底线思维。
1.变三观
其一，防范胜于查处，审计寓于服务。我们是企业的经济良医，是保健医生。
其二，遇到问题找方法。而不是刻意只去查结果，处罚责任人，我们应该扛起背包拿起锹，和部门一道去增加土地的肥力，内部审计如果只是带着眼镜盯着干活的人，只是一个判官。那么，我们企业就会饿死。
其三，身怀利器，重而慎之。
老总一定认同我们的三观，大凡成功的内部审计，一定是站在老总角度想问题。
2.答问题
课题组百位审计官有大量访谈老总的经历，我们知道老总关注的主要问题是什么？你得做好“备胎”。
① 如何看面临的现状
世界进入了一个无序的时代，变革和突发性事件不断冲击我们的预算目标和成本底线，但这已经成为一种常态，它不是我们坐以待毙的借口。
企业能不能可持续发展取决于两股力量：一个是助推企业快速成长的力量——企业的市场，创新能力及产品、企业文化；还有一种往下拉的力量——内外风险和管理缺陷。
所以企业发展的关键不仅仅是规模有多大，还要看我们能否有效控制风险。
② 公司目前的症结在哪里？
大多数公司部门的运作标准，总是出于一个类似的动机，即最大限度的方便自己。所有的工作看起来都有专人负责，然而却找不到一个站在全局的高度对整个系统负责的人。
大家互不关心，使用自己的专业语言，外人很难介入，由此造成碎片化管理。所以管理的关键不是在一个环节的内部，而是各个环节的接口部位。
③ 如何解决问题？
首先，转变观念和作风：责任心，全局观，方向感。有了这些，各个部门在做工作时，就能做到多半步（把接口联接起来），快半拍（在公司的一盘棋中不当短板），让半分（承担责任，只为成功想办法，不为失败找理由）。你的老总听到这里，一定会有强烈的共鸣。
其次，请你送给老总一张图——《企业生产经营、会计核算、资金循环鸟瞰图》。怎样一览无余看企业？生产是如何进行的？会计核算是怎样跟进的？企业在哪里提费，在哪里交税？每一笔资金在这里都能发出声音。
图并不复杂，关键在图里有数据，有分析的逻辑，这些数据与行业对比，就知道你的企业是一个好企业还是一个差企业？与自己对比，知道自己的企业是变好了，还是变差了。有了这张图，财务不再是信息孤岛。审计不再是乱枪打鸟。
你可以用这张图，在你所走过的地方，教你的周围懂会计，让人人心中装着流程，让管理缺陷和舞弊的行径，人人可识别，可举报，可防治。
五、送财富——一切成本皆可降
让老总夜不能寐的是安全性，但老总评价内部审计的标准，一定是为企业创造价值的能力。企业的效益哪里挖？
其一，一切成本皆可降。
其二，涉税规划。充分利用国家颁布的系列涉税政策，好政策不会用，就是效益的流失。
其三，内部审计的价值不止账面数据，还包括无形资产如营造企业文化方面的努力。
六、送平安——梳理企业命脉之流
一切伟大的治理都是从学习内部控制开始的，你对企业了解有多深，才能陪企业走多远。
审计人员为尽快融入企业的业务，都想做一份管理手册，首先要做一份清单。
世界上没有两片相同的树叶，每一个企业的清单也不尽相同，但应该包括如下元素（以制造企业为例）：企业概况、产品及工艺流程、发展战略、企业文化、组织架构、职责条例及制度体系、人力资源及考核、财务及成本核算，技术经济指标，供应链、外部市场、行业对标……
只会查财务的审计是最传统的审计，大量的舞弊恰恰是绕过我们的财务，风险点往往聚集在管理的接口部位。一个企业成功与否，一个简易的办法是看其命脉之流（物流、资金流和信息流）是否匹配和顺畅。
万物平衡，万事关联，“用流程梳理问题，用财务归纳问题，用绩效考核、解决问题”就能倒逼出管理的盲区和不增值作业。
在企业，内审人是有价位的。会不会查问题？是就事论事查问题，还是系统的查问题？这是区分一个杰出的审计师，还是一个及格审计师的分水岭。
对于信息系统的梳理，我们不担心机器像人一样思考，我们担心的是人像机器一样去思考。你能由问题一个点看到一条线、一个面、一个体，一个链、一张网、一块云，这样就能实现审计“一项多审，一审多果，一果多用”的格局，解决“项目多，精品少；问题多，价值少；专业多，跨界少”的短板。
七、送机制——打造快速反应的学习型团队
人本审计，首先是以我们内审人为本。怎样改变自己，怎样带团队，首先是你要爱自己的企业，你才能爱事业，有了这个基础，你才会改变自己。
1.到现场去
线索在现场发现，措施在现场制定，问题在现场解决，形象在现场树立。这就是业审融合。要和现场干部员工去交朋友，你放低身段，人人都会教你，这是人性的使然，人人都有存在感。
你把改善管理挖效益的措施向管理者建议时，他会乐意接受的。他知道，如果不去改正，这些就是你写进审计报告里查处他的依据，现在你好比是教他捉鱼，而且把捉到的鱼放进了他的篓子里，他会很高兴。
2.工作学习化，学习工作化
① 五个一工作法
很多企业推行的全员参与，以问题为导向的“五个一工作法”，让团队快速成长。
其一，提出一个问题并摸清原因（为其成立课题组）；
其二，学习一批好书并讨教高人（创造内外交流的条件）；
其三，制定一个预案并记录过程（问题是你提的，给你创造了这么多条件，你总得有点想法）；
其四，形成一项制度并落地和评价（任何事情，没有评估，意味着放弃，做与不做肯定不一样，这项措施有效，就要把它固化到制度当中去）；
其五，写出一篇论文和成果并奖励提升自己。
② 内部审计伙伴计划
我们开展了一项叫做“内部审计伙伴计划”的活动，它与“特邀审计师制度”不谋而合。
③ 轮值审计部长制
每一个人都有当轮值部长的机会，培训让人提高，压担子，给人机会。
3.总结提炼能力
解决内部审计“做得多，提炼少”的问题。这是一种语文能力，一个优秀的管理者首先得益于写作能力的高强，只会做不会写，就像一个只问耕耘不问收获的农夫一样愚蠢。
将军和士兵的一步之遥是什么？将军每打一仗一定会总结，而不会总结的士兵永远都是一介武夫。
语文能力怎么速成呢？我介绍一个屡试不爽的窍门。
首先，把要写的内容说出来，把它录下来，然后用软件变成文字就是文章，你会发现自己还写的还不错。
然后，修改。你在说的时候一定有表演成分，你不会乱说，你的眼前有“假想敌”，就是平日你害怕上台要面对的观众。千万不要先写再说，因为写的速度永远赶不上思考的速度，会把你的思路切成碎片化。
写文案的时候，一定记住两个字：短、命。文章一定要短，直奔命题。文章是你说出来的，你真正上台就不怕了。审计负责人要对员工进行讲演的训练，一两次就行。你给他的是一份自信和成就感，这个非常重要。
八、送平台——把审计成果转换为生产力
当做到了这一步，你得告诉领导，我需要一方讲坛。当你有了一方讲坛的时候，你就有了能见度和话语权。这是内部审计与企业的对话，是最有效的集体沟通。这个讲坛你也可以自己去打造。
世界上最伟大的管理原则："人们会去做受到奖励的事情”。当这种人本管理的机制形成的时候，在企业就会展现一种文化。一人做到，人人做到；一班做到，班班做到；一炉坐到，炉炉做到；一天做到，天天做到。我们就可以“看别人看不到的地方，算别人算不清的帐目，做别人做不到的事情。”
九、送工作法——审计营销用思想换市场
能解决问题的内部审计，走到哪里都受欢迎，内部审计走上讲坛，把自己的思想像产品一样对外营销，不仅能换回真金白银和市场，更是一种管理得人心的企业文化的营造。
十几年前，我们的产品一直无法进入西藏市场，恰逢我们去讲课，我们把钢材订单带到了西藏；在三一重工，为了把煤机卖到兖矿，我们两家内部审计结对子，我们在兖矿开设内部控制讲座，煤机也成交了。
事业部领导亲自为我们审计部请奖，他说：内部审计用思想换市场，让我们见证了现代内部审计的魅力。
十、送快乐——内部审计10大价值
我要告诉各位的是，内部审计的10大价值就在你自己的脚下，每一个价值都有真实的案例，短短的一次线上课，容不下全部的内容，只是抛砖引玉。
1.真实信息的价值
2.公司治理的价值
3.信用价值
4.风险与内部控制价值
5.协同效应价值
6.资源与获利价值
7.技术创新价值
8.企业文化价值
9.人本价值
10.战略价值
一日相识，终身为友，希望各位做最好的自己！
閱讀更多 筆記俠 的文章
