今天审计菌想谈下审计菌对企业内控和内审的理解和观点。现在很多的企业在招聘内审岗，审计菌也接触过中小型企业的审计岗位工作，其工作的主要内容是审查员工是否存在营私舞弊的情况。审计菌认为这偏离了审计的真实意义。

 

　　企业内部审计工作的主要内容大致可以分为针对突发事件的专项审计和管理控制体系的常规审计。无论是专项审计还是常规审计都是需要以内控体系为依托而展开的。在这里需要将企业内控管理体系作一说明。

　　企业内控管理体系主要包括流程控制和管理制度，当然还有其他的辅助内容。在这里审计菌主要对流程控制和管理制度做以说明。

 

　　“流程控制”是针对公司的主要业务内容，将各个环节的工作程序化。这样的做的目的一是规范各个环节的工作输入和输出，工作在各个岗位或部门之间的流转明确、有序而其有效。二是通过各个环节工作的输入和输出形成的工作记录，可以实现对各个环节工作的控制。三是，对员工的工作方向和范围作出指导，有利于每个岗位的员工明确知道自己的工作内容是什么？最终需要提交的工作结果是什么？这样可以提高员工的主观能动性，在规定的流程和责权范围发挥个人的能力和智慧，有效的提高员工对工作的创造性。

 

　　“管理制度”在流程控制的基础上而制定的，他制定的目的促使员工能够严格按照规定的流程来完成工作，在这个基础上激励员工的工作积极性，使工作有一个可持续进步的良性循环。

 

　　综上，内控管理体系可以说是理解为一种工作的规则。如果审计脱离了内控体系，在审计依据上有会有严重的缺失，因为造成问题的原因很多时候是违规而不违法。如果一个企业没有一套完善合理的管理体系，那么也就等同于规则的缺失。那么审计违规的部分就缺乏了依据。这样的结果就是在审计过程中对于违规而不违法，而规则又缺失的环节造成扯皮纠纷，责任不清。最终也不能达到审计的目的。

 

　　接下来，审计菌再说下审计。“常规审计”的目的主要是针对管理体系执行情况的审核，审计菌把它们理解为针对管理体系的内审。主要是看各个环节的工作是否是按照管理体系流程要求来执行的，工作记录是否完整，工作数据是否真实等。

 

　　“专项审计”是针对企业发生的具体问题进行审计，追查问题出现的环节、原因、责任人等。除了追责外，更大的目的在于查出造成问题的内控体系的漏洞，并进行完善。防止再次发生同类的问题。

 

　　由此可见，内控和审计的关系是紧密相连的，如果要做到有效的审计目的，前提就是要有一套明确的而且再执行的内控体系，如果脱离开内控，而单独的审计，是不科学而且也是低效的。而且如果没有内控作为依托，只是审计的话，还可能产生很大的负面影响。审计菌举一个实际的例子。

 

　　审计菌接触过的一个企业中，这个企业没有一套完整正事下发的内控管理体系，有的只是一些支离破碎的口头制度。为什么说是口头制度呢？因为所有的企业制度都是随便通过一个网络平台发布一下就结束了，各个部门没有接收确认和存档学习。而且同一个制度经常变动，早最后，很多人都不知道哪一个才是有效的版本。因此每个人心中都以一个不同默认制度。同时也没有明确的工作流程和输入输出标准，因此根本无法提取有效的数据，来分析和发现问题，实现流程上的工作控制。在这两种情况下，老总总是认为有问题，但有说不出是什么问题。因此他怀疑每一个员工的工作，而又没有一个明确的工作标准来考核。因此他就想通过审计来帮他来审查员工的工作是否有问题。在这种情况下，作为一个审计工作者来说，肯定会感觉工作无从下手，而且公司的每一个员工都会知道老板对自己的不信任，这样的情况下，试问企业是一个什么样的工作氛围？员工是一个什么样的工作心态？工作效果又会如何？可想而知。

 

　　结束语----企业管理水平是中小型企业的发展瓶颈。如果得不到解决，那么这个企业的发展前景可以定性为死亡。