内部审计师在企业里的地位如何、职能有哪些、以及未来可能的变化有哪些？
谢邀～ 内审部门确实处于比较尴尬的地位，运作规范的外企相对好一些，但在大部分国企、私企，内审部门的认同度亟待提升。内审是一个典型的“责权利”不对等的工作，承担的责任通常是没有边界的，比如，以前审计过的公司出了事，可能就会有人问之前怎么没发现，实际情况是基于当时的环境和审计手段，有些问题是基本不可能发现的；与此同时，内审的权利和利益却又与责任严重的不匹配，一群审计人员通过辛苦工作取得了成果，却没有能力去改变不合理的现实，这确实是内审人的悲哀。很大程度上内审取得的成绩取决于公司一把手的重视程度，而恰恰许多高层管理者对于内审职能在认识上有很大局限性，当然我们可以通过自身的努力来逐步改变他人的认识，但是从目前看来，还有很长的路要走。 造成内审边缘化的局面有很多原因，我觉得最重要的一点是国内公司治理机制的缺位，很多公司尽管已经颇具规模，但公司治理架构仍然没有得以有效建立,尽管交易所不断颁发各种上市公司指引，但大多数公司的公司治理还只是一张皮，远远没有落到实地。对于内审部门来说，最重要的是给予其“法理”上的保障，以英美的单层董事会架构为例，董事会下设有审计委员会，由具有财务、审计或风险管理专业背景的独立董事领导，审计委员会是内审直接汇报的对象，由此保证了内审人员与管理层的相对独立，又保证了其在公司治理架构中享有较高的地位，同时与审计委员会的专业交流不会存在障碍，这种安排是实现内审“法治”的基础。不过可惜的是，我国上市公司的内审依然是取决于一把手意愿来进行“人治”的，首先，我国上市公司现有治理架构是单层与双层董事会糅合而成，同时存在着审计委员会和监事会两个机构，汇报路径与管理权限上本身就存在大量的模糊地带，机制上的不完善实质上造就了内审的管理者缺位，其次，独立董事制度水土不服，沦为摆设，形成内部人控制；内审部门名义上的汇报对象并未对其进行有效管理，而沦为了管理层使用的工具；再加上很多公司一把手对内审的认知是有局限的，并未给予足够重视，多方面因素叠加，造成了内审部门比较尴尬的现状，既没有独立性、又没有权威地位，自身权利有限，风险却被无限放大。 ====================================================================== 内审的工作职责还真是不好概括，因为涉及的面实在太广，在国内提到内审通常会想到经济责任审计、经济效益审计和财务收支审计几个传统的内审职责，其中又以离任的经济责任审计为主。工作内容包括认定任期的考核利润，对任期经营管理情况进行评价并指出问题，对历史遗留事项界定责任，为离任和接任领导划清界限，对公司发展提出管理建议。当然，经济效益与财务基础审计也是内审的重要工作，大多数情况是几种性质的审计结合起来，开展多重目的审计。内部审计对于被审单位盈利模式、经营风险、管控情况的关注程度远远超过了对于财务核算的关注，这也是内审有别于外审的重要差别，更多的时候，财务数据只是一个引子，提供线索，内审人员是否能由此出发挖掘出深层次的东西至关重要；内审的价值在于要发现管理问题，并提出切实可行的管理建议，最终的目标是提高企业的经营管理水平（初衷如此，实际效果要受到第一段分析的影响），因此在一定程度内部审计有了一些咨询的属性。 随着上市公司在内部控制方面的要求日趋严格，全面风险管理体系在更多的企业得以建立，作为对内部控制监督与评价的重要一环，内部控制审计的作用也得以凸显出来。以前的内审也要进行合规审计，评价的标准是公司的管理制度；现在随着内部控制标准体系的建立，合规审计也就有了更具体、更加系统化的依据，就我的体会来讲，按照主要业务流程建立起的内控标准覆盖的广度和深度超过了以往的管理制度，特别是有些制度里不便体现的“软约束”也可以通过内控标准加以推行。很多大型央企都是在近些年来陆续建立了内控体系，这对内审人员绝对是一大福音，为合规审计的开展提供了更好的抓手，使我们在评价被神单位的管理时有了更具说服力的参照标准。今后，内控审计的方法及与传统内审工作的结合还有很大的发展空间。 除了上面提到的审计类型，内审还可能涉及工程结决算审计、信息系统审计、舞弊审计（和国企的纪检监察工作有交集）等等。目前的形势下，开展专项审计也成为了内审的重要课题，比如以往情况下多是以单个企业为评价对象开展工作的，现在可以聚焦某一环节对所有或多家下属企业来次横向审计，如某一类型业务的专项审计、对采购价格公允性的专项审计、对生产成本控制情况的专项审计、对逾期应收账款的专项审计等等。 所以说，内审的工作职责太广了，几乎涉及到了企业经营的方方面面。 ====================================================================== 最后，谈谈我对内审职业发展的想法。在我看来，苦练内功是做好内审的基础，合格的内审师必须在如下几方面提高： 一、过硬的财务知识。财务数据通常是内审工作的起点，是在短时间内了解企业概况的重要途径；所幸内审人员财务出身的较多，这一点应该问题不大。但是，内审看待财务数据的角度和关注重点还是有自身特色的，比如拿到财务报表，相比损益表，我会对资产负债表给予更多关注，因为损益更容易受到操纵，客观性不足，而雁过留痕、所有的经济事项都会在资产负债表上有所体现；特别是对资产项目，逐一分析其构成、商业实质、可收回性就成了必不可少的工作，毕竟内审的一个重要目标是挖掘潜亏，而挖掘潜亏的前提是夯实资产。资产负债项目夯实了，损益也就跑不了了。 二、扎实的行业及产品经验。这通常是内审人员的一大短板，因为我们最多只能做纸上谈兵的高手，却很难掌握实务操作的经验。有些事情“看过”和“听过”与实际做过有很大差别，各行各业都有许多门道或者说潜规则，没有在圈内摸爬滚打三五年的实操经验是很难了解全面的。对于内审人员来说，只能通过不断学习无限趋近于一线人员的水平。虽然我们无法成为行业专家，至少我们要能从某一产品的毛利率看出其是否合理，从营运资金的配置反应出经营模式的变化。 三、基本的管理学知识。和第二点类似，内审人员不可能成为管理领域的专家，但是对于公司战略、组织结构、控制与激励等方面应具有一定的了解。首先，内审工作的价值体现不在于发现审计问题，而在于提出有针对性、切实可行的审计建议，内审不只是给被审单位挑毛病，更是要提高其经营管理水平；掌握基本的管理学知识是提出有水平的审计建议的前提。其次，内审工作涉及大量的沟通与交流，特别是与被审单位管理层的，自身不懂管理，就不可能与管理层在同一平台上交流，内审工作的深度要大打折扣。 四、高超的沟通技巧。来到一个不了解的企业做审计就像进入了一个黑箱，看不见周围的环境，一切都要靠“摸”来探索；而访谈就是我们摸清四周的重要手段，这个过程类似于瞎子摸象。好的沟通技巧可以让内审师更全面、更有效的摸清情况，发现潜在的疑点与风险点，有针对性的设计审计程序；否则，内审就只能做些表面文章，冰山以下的根本无法启及。我做过财务会计、财务分析与外部审计，从以往经历来看，内审对沟通能力的强调远超过了财务和外审；关于访谈的具体策略实在有太多，以后如果有机会我想专门写一篇做分享。 关于内审工作的一些其他体会和感触，请参见我的这个回答：企业的内审工作是一个怎样的职位？发展前景如何？ - Robert Wang 的回答