审计部门的审计

管理学大师德鲁克说过：企业的宗旨是创造客户，所以企业具有两项基本职能：市场营销和创新。可对内部审计来说，基本职能是监督和咨询，为什么说营销和创新是内部审计部门长期规划的两大关键词呢？

在很多企业，按照离市场的远近，把销售等部门作为一线部门，把生产、运营等部门作为二线部门，把人事、财务、行政等部门作为三线部门。那么，内审部门呢？可能连三线也不是，是四线部门。内审部门自己评价自己为：风险的最后一道防线。对于独立而谨慎的部门，营销和创新与其有多大关系呢？

内审部门的宗旨肯定是为企业创造价值。那价值体现在哪里呢？内部审计的价值一定不会产生于内部审计的专业性上，也不会产生于内部审计部门的架构中，还不会内部审计的制度和流程上。内审部门的价值是产生于内审部门外部，是产生于管理层接受审计建议而提高风控能力和组织效率上，是产生于审计报告上反映的关键问题能够得到整改，是产生于由于内部审计活动而企业的治理和控制文化得到改善上。内审部门要想获得价值体现、获得资源支持，内部审计师要想获得企业的认可和个人发展，必须要把审计产品“推销”出去。不然的话，内部审计师无论多么愿意或者能够努力，也无论具备多高的素质，审计成果只是停留在审计报告中，审计工作仍然不能被理解和支持。

一、营销

营销对于内审部门的意义在于：让内审部门知道他们的价值存在于部门外部；让内审部门走出去，而不是关起门来自己制定规划。内审部门要让企业里其他部门或机构知道审计活动是什么，能够满足什么样的管理需求，能够为其他人提供什么样的帮助。内审部门的服务对象有很多：股东、董事会、管理高层、经营层、监管机关、第三方机构等等。内审部门只有具有营销意识，才会清楚自己服务的主要客户有哪些，要让哪些主要客户接受和理解自己的审计理念。

首先，内审部门也需要进行“市场调研”。内审部门要了解董事会和管理高层对内审的要求，要了解经营层对内审的需求，要了解企业里哪些问题需要内审部门及早关注与解决。甚至，内审部门要从企业外部来了解更多的行业信息和监管形势。

其次，内审部门要确定自己的审计产品。只有企业急需的审计产品，以及依靠现有的审计能力能够生产出的高质量审计产品，才是内审部门要着力开发和生产的。所谓不断拓展审计的深度和广度也是受资源限制的，也是要讲究投产比的。

其次，内审部门要能够把审计产品“营销”出去。即使审计产品再有潜在的价值，如果不能引起董事会和管理高层的注意，如果董事会和管理高层对审计的理解与内审部门不一致，那么，注定部分审计产品要成为“存货”，并逐渐失去使用价值。

二、创新

没有一位内部审计师会否认创新的作用。所有的内审部门的规划里都会出现“创新”的字眼。没有创新，内审部门不仅不会前进，还会倒退，甚至成为企业发展的障碍。如何理解内审活动或内审部门的创新呢？

第一，创新需要组织。创新需要有组织地来进行。这种组织，还包含机制的意思。有组织的创新，不是规定按照什么样的方式和流程来创新，而是从创新的提出、实践、推广、转化等要有人去组织开展。例如，一名内部审计师提出新的数据分析方法，那么，内审部门就要有人协助检验并转化为审计工具。

第二，技术创新和思想创新都重要的。一提起创新，很多人都会想到技术创新，想到要如何把信息技术、职能技术等运用到审计工作中。但是，内部审计属于广义的管理范畴，审计思想的创新往往会指导方法的创新，从而带来技术的创新。

第三，创新更需要集体创新。内部审计活动不是基础科学研究，不是靠一两个人的创造发明就能改变整个学科。内审活动更多地是需要内部审计师们集体协作，密切配合。每一位内部审计师都需要具备创新的意识，都需要接受和敢于创新。

第四，创新需要有成效。创新是为内审活动服务的。既不能有的创新只是表面工作，华而不实，不能有效帮助审计效率的提高，又不能有的创新成果被束之高阁，不能发挥应有的作用。

内部审计部门无论是履行监督职能还是发挥咨询作用，内部审计部门都是为组织提供知识服务。内部审计部门通过把所掌握的知识运用到审计流程和程序中，提出审计意见和建议，促进组织达成战略目标，从而实现内部审计部门自身的价值。

一、什么是内部审计部门的知识

内部审计部门的知识不是内部审计知识。内部审计知识是停留在书本上、论文中的理论和学术构想。而内部审计部门的知识是可以随时应用到实践中的方法、程序、制度、流程、有价值信息、经验总结等等。需要指出的是，不是所有的经验都是内部审计部门的知识之一，过时的经验也许只能作为学习参考的案例。内部审计部门的知识一定是目前的工作有用的，或者是对将来的工作有用的。

二、内部审计部门必须通过知识管理来加大审计深度和拓展审计范围

知识的增加为内部审计人员的技能提升创造了条件。没有知识的储备和积累，内部审计人员的技能得不到提高，思维能力也不能得到更快的提升，审计视野也会相对狭窄。知识的增加犹如是增加了石油钻井的钻头的硬度和增加石油钻井的深度，让内部审计人员可以看到更深层的动机、原因、风险。同时，知识的增加也犹如增加了望远镜的倍数，让内部审计人看到了以往看不到的距离。

三、什么是内部审计部门知识管理

内部审计部门的知识管理就是把审计人员在实务中可以运用的理论知识以及实践中总结的方法、技巧等通过系统化、机制化的手段进行归纳、分类、加工，再传递给审计人员的过程、循环。

四、内部审计部门如何进行知识管理

1.建立并更新知识库。内部审计部门应该把操作手册、案例、分析方法、组织业务流程、内控流程、风险集合、规章制度等都纳入到知识库中，并且随着组织业务的发展和审计业务的发展而不断地更新知识库。知识库的建立，使审计人员能够及时、准确地获取开展业务所需的知识。

2.建立知识管理的机制。内部审计部门是一个知识管理型的部门。每一位审计人员，首先也是知识管理者。内部审计部门要建立知识管理的机制，由人专职或兼职把知识库建立和完善起来，并最全面、最需要的知识传递给审计人员。

3.把成功经验转化为知识。知识不仅来源于外部，内部审计部门也可以自己创造出可以在今后工作中的知识。这种知识是结合成功经验和书本上的理论而组合成适合本组织审计业务的新知识。成功经验可以是审计部门自己的，也可以是行业内外的成功经验。

4.把先进理论转化为知识。虽然有些理论现在不能运用到审计作业中去，但不是说这些理论以后不能运用到审计作业中。之所以有些理论知识不能运用到审计作业中去，一方面是因为审计人员还没有掌握，另一方面是因为组织的业务还没有发展到一定程度。

5.把信息技术应用到知识管理中。信息技术可以使知识库的建立和知识管理更加便捷。审计部门可以在网络平台上建立和完善知识库，也可以在网络平台上为审计人员提供知识学习服务。信息技术还能是各种知识之间可以交叉索引，随时供审计人员调阅。

内部审计部门无论是履行监督职能还是发挥咨询作用，内部审计部门都是为组织提供知识服务。内部审计部门通过把所掌握的知识运用到审计流程和程序中，提出审计意见和建议，促进组织达成战略目标，从而实现内部审计部门自身的价值。

一、什么是内部审计部门的知识

内部审计部门的知识不是内部审计知识。内部审计知识是停留在书本上、论文中的理论和学术构想。而内部审计部门的知识是可以随时应用到实践中的方法、程序、制度、流程、有价值信息、经验总结等等。需要指出的是，不是所有的经验都是内部审计部门的知识之一，过时的经验也许只能作为学习参考的案例。内部审计部门的知识一定是目前的工作有用的，或者是对将来的工作有用的。

二、内部审计部门必须通过知识管理来加大审计深度和拓展审计范围

知识的增加为内部审计人员的技能提升创造了条件。没有知识的储备和积累，内部审计人员的技能得不到提高，思维能力也不能得到更快的提升，审计视野也会相对狭窄。知识的增加犹如是增加了石油钻井的钻头的硬度和增加石油钻井的深度，让内部审计人员可以看到更深层的动机、原因、风险。同时，知识的增加也犹如增加了望远镜的倍数，让内部审计人看到了以往看不到的距离。

三、什么是内部审计部门知识管理

内部审计部门的知识管理就是把审计人员在实务中可以运用的理论知识以及实践中总结的方法、技巧等通过系统化、机制化的手段进行归纳、分类、加工，再传递给审计人员的过程、循环。

四、内部审计部门如何进行知识管理

1.建立并更新知识库。内部审计部门应该把操作手册、案例、分析方法、组织业务流程、内控流程、风险集合、规章制度等都纳入到知识库中，并且随着组织业务的发展和审计业务的发展而不断地更新知识库。知识库的建立，使审计人员能够及时、准确地获取开展业务所需的知识。

2.建立知识管理的机制。内部审计部门是一个知识管理型的部门。每一位审计人员，首先也是知识管理者。内部审计部门要建立知识管理的机制，由人专职或兼职把知识库建立和完善起来，并最全面、最需要的知识传递给审计人员。

3.把成功经验转化为知识。知识不仅来源于外部，内部审计部门也可以自己创造出可以在今后工作中的知识。这种知识是结合成功经验和书本上的理论而组合成适合本组织审计业务的新知识。成功经验可以是审计部门自己的，也可以是行业内外的成功经验。

4.把先进理论转化为知识。虽然有些理论现在不能运用到审计作业中去，但不是说这些理论以后不能运用到审计作业中。之所以有些理论知识不能运用到审计作业中去，一方面是因为审计人员还没有掌握，另一方面是因为组织的业务还没有发展到一定程度。

5.把信息技术应用到知识管理中。信息技术可以使知识库的建立和知识管理更加便捷。审计部门可以在网络平台上建立和完善知识库，也可以在网络平台上为审计人员提供知识学习服务。信息技术还能是各种知识之间可以交叉索引，随时供审计人员调阅。