什么是现代内审该做的？怎么做？

在传统内审职能或者大部分企业的内审实操中，更多的还是聚焦在财务审计和反舞弊。财务审计也多是财务复核，反舞弊则是抓贼，尤其以民企为主。

之造成今天中国内审还是局限于以上的审计职能，主要还是两方面原因，一是企业给内审的定位，尤其是民企，实际中，中国民企不论是否上市，从公司治理的角度来说，本质上还没有改变老板一言堂、一支笔的病因，一旦老板的观念把内审局限了，就限制了内审的价值。二是缺乏高素质的全面型内审人才，国企内审多是合规审计，按部就班，这也是国企性质决定的，民企则多是内部转岗，外引，基础执行层还多为老员工。这两种原因决定了不可能全面的实现现代内审的真正价值，内审在企业的地位、价值和内审人员的发展前途自然就被局限了。

那内审的真正价值会是哪些？三方面价值足以让企业获得Zui大效益。

一是战略咨询顾问，二是管理审计，三是合规审计。我们一项项说。

内审要做的，和未来的发展方向，应该也必须是参与到经营管理的决策过程中，基于内审对企业全价值链的风险掌握和分析，为决策提出建议和意见，对决策过程合规、风险管理、决策执行和落地进行审计，从事前、事中和事后三维度进行管理，确保决策制定、过程执行和事后反馈均得到有效确认和利用。

参与战略决策不仅仅利于企业，也是Zui大化提升内审价值和影响力的唯一途径。无法对企业战略发生影响，其他都是空话。

在参与到战略决策过程之后，内审更的需要做好管理审计。这也是战略落地的关键步骤。管理审计里面包含了财务审计、内控审计、风险确认审计及其他职能审计项目，如IT、人力资源审计等等，根据不同行业，确认风险重点排序。做好管理审计的优先步骤是审计人员深入业务，了解各行业的业态和业务情境，这点后面会谈到。通常，审计第一步是确认已制定的政策流程是否得到完全的遵循，这是合规审计的第一步，对内审项目的价值来说，这只是20%，剩余80%应该是对被审计政策和流程的评估/评价，这才是真价值所在。内审人员要独立的依据对企业全价值链的理解，参照实践和当地法律法规的要求，提出是否需要修订完善现有业务操作流程的要求，以避免风险的产生或者Zui大程度的降低风险可能带来的危害。

这里为什么要提出“企业全价值链”这个概念，因为任何一点的风险都不可以单独去看或者理解，企业自身的复杂运营实际和所处的不同商业环境，在A国B公司适用的流程，就不一定适用于在C国B的子公司执行。这就是孙子兵法说的，兵无常势水无常形。

Zui后，合规审计，这是审计的Zui基础点，也是很多企业误把内审Zui大价值混淆于合规审计的地方。合规审计的主旨是审计企业是否遵循了法律法规所要求的事项。主要包括了安全生产、财经税法、环境、劳动法等等，其中反舞弊，也就是贪污腐败等，也属于违反法律法规，否则怎么会起诉舞弊者呢？反舞弊按照属性就应该归属在合规审计之下，当然，实践还是应该将反舞弊单独列示，尤其是在法律和内控不太健全的区域/国家/公司。

至于大部制的兴起，如何整合内审、内控、风控、合规、法律和监察，另起炉灶再谈。

要做到充分发挥现代内审的价值，仅有规划还远远不够，有伯乐老板能有眼光看到和希望内审发挥以上的价值和作用，更重要的也是内审人员自身也要具备相应的素质和能力。打铁还要自身硬！内审的硬度和底气来自于深厚的经验和坚实的专业知识，这就要求内审人员的知识面横跨多个领域，比如审计技术、财务知识、管理知识、统计技术、IT、心理学、精益管理等等所可能涉及到业务模式和情境的方面。这些知识不需要做到Zui高深的专家级别，至少要精通到可以灵活运用的阶段。这是对内审人员Zui大的挑战。