内部审计应该聚焦的六大类问题

一、聚焦高质量发展中的问题

1.内部审计存在的目的是为了企业健康发展。在企业的发展中，内部审计该踩刹车的时候要踩刹车，该矫正方向的时候要矫正方向，该为企业体检的时候要为企业体检。内部审计不是企业发展的阻力，而是帮着企业跨越或绕过障碍，而不是在障碍前翻车。

2.内部审计要在助力高质量发展上做文章。内部审计首先要理解什么是高质量发展；其次要在对高质量发展的理解上与决策层、管理层保持一致；再次要归纳出高质量发展的主要指标。最后要有评价高质量发展的审计要点。

3.内部审计要关注外部形势。企业的发展离不开外部环境，受到市场、行业、社会、政治等诸多因素的影响。企业的高质量发展同样也受到外部形势的影响。内部审计不仅要眼光盯着企业内部，也要把眼光投射到外部形势对企业发展的影响。

4.内部审计要围绕高质量发展优化和完善审计流程。简单来说，高质量发展包括经济效益、运营效率、业务品质等。内部审计的审计流程不是一成不变的，要随着企业在高质量发展的需求上，不断优化和完善审计流程。

二、聚焦外部监管关注的问题

1.关注外部监管的政策导向和制度变化。内部审计要推动企业的合规经营。企业一旦违规经营，外部监管处罚的风险将给企业带来难以承受违规成本。内部审计要能通过审计检查和督导审计整改促进企业外部监管处罚风险的降低。

2.关注外部监管的处罚案例。外部监管的政策导向和制度变化，很多时候会体现在对违规企业的处罚上。监管政策和制度的执行掌握在人手中，也有地域性的特点，所以通过对处罚案例的分析能够了解监管的关注重点。内部审计作为第三道防线，也是协助企业防范监管处罚风险。

3.关注外部监管的监审联动。很多地方，监管部门下发文件，指派企业的内部审计开展专项审计，并要把审计结果上报监管部门。

三、聚焦战略执行落地的问题

1.深入了解企业的战略及业务政策。内部审计是企业战略的助推器。内部审计不仅仅是查问题，也不仅仅是创造价值，内部审计再怎么创造价值，能比得上业务部门、生产部门、研发部门吗？内部审计的最终目的是帮助企业达成战略目标。

2.审计检查中要以点带线，以线带面。即使在大数据审计和智能化审计的趋势下，审计检查也实现不了绝对的全覆盖。同时，很多审计部门的数字化水平不高，仍然停留在传统的审计抽样。只有进行思维模式的转变，才能从审计发现的点状问题中发现全局性问题。

3.能发现战略执行落地的问题可以抬高审计的地位。内部审计为决策层和管理层提供决策支持，这种支持并不是停留在审计报告的几个问题，而是内部审计要能发现战略执行中的问题。

四、聚焦全面系统风险的问题

企业经营中会存在各种各样的风险，系统性风险的危害大、影响面广，是企业决策层和管理层更应该关注的。

1.内部审计要会识别潜在风险。对照规章制度开展合规审计相对容易，只要检查操作流程是否符合规章制度差不多就可以了。但是，内部审计如果能够识别出违规操作流程存在哪些风险，这就很难得了。尤其是当无规章制度可依或者是表上合规时，内部审计能够识别出潜在风险，那就更难得了。如果不能够识别出风险，风险导向审计也只是停留在口头上。

2.内部审计要能评估风险。内部审计不仅要能识别出风险，还要能够通过科学的方法对风险进行评估，预测风险对企业的影响程度。只有这样，内部审计才能为决策层或管理层提供较为准确的决策依据。

3.风险导向审计要能绘制风险地图。内部审计只有绘制出风险地图，才能更全面地梳理出各种风险，才能容易发现系统性风险。内部审计视角下的风险地图与风险管理部门的风险地图是有差异的，虽然在风险识别、测量、评估的方法上是相似的，但是内部审计会有大量的审计发现事实做支撑。

五、聚焦重要领域方面的问题

1.审计资源总是有限的。审计资源不仅是有限的，现实中，内部审计也很难争取到想要的资源。因此，通过聚焦重要领域，才能更有效利用现有的审计资源。

2.审计全覆盖也不代表把审计资源撒胡椒面。无论是审计全覆盖还是审计无死角，都要建立在分析体系基础上。有些不重要的领域，可以是两年或三年审计全覆盖，有些重要领域，可以是一年或半年审计全覆盖。

3.审计也要考虑投入产出。内部审计虽然不是传统意义上的“利润中心”，但可以看成“价值中心”，也需要考虑投入产出，要在一定的资源投入下，产生更多的价值。所以，内部审计要定期梳理出哪些领域是重要的，能够通过开展审计为企业创造更多的价值。

六、聚焦屡审屡犯方面的问题

1.做好审计整改的下半篇文章。内部审计对审计发现问题整改负有监督责任。虽然有被审计单位对审计发现问题整改负有主体责任，相关职能部门对审计发现问题整改负有管理责任，但是在现实中，被审计单位和相关职能部门对问题整改相对还不是很主动。因为内部审计是问题的发现者和提出者，更应该通过一系列的动作促进问题整改的主体责任和管理责任的落实。

2.深入剖析屡审屡犯问题的根源，为决策层和管理层提供决策依据。内部审计在发现问题之后，要利用内部审计独立性、客观性的优势，剖析问题出现的根源，也就是进一步发现根源性问题和系统性问题，促进从顶层设计上杜绝问题的再次发生。

3.对审计发现问题进行再审视。内部审计要对曾经发现的问题不断地进行审视，用发展的眼光看待审计报告上揭示的问题。审计报告上对曾经发现问题的定性是否还能更加准确，在当前的政策和制度下，曾经的问题还是问题吗？内部审计的首要任务是发现问题，重要任务是发现真正的问题。有些时候，发现了真正的问题，问题整改才能有效整改，而不会屡审屡犯。