长假前的小波澜

国庆中秋长假前，青岛港2名装卸工人被确认为新冠肺炎无症状感染者，后续排查中，在采集送检涉及冷链产品和环境样本中，又检出51份阳性样本。青岛因为疫情持续上榜热搜，也让近期归于平静的国内疫情再生波澜。

笔者关注到，9月26日，青岛市委统筹疫情防控和经济运行工作领导小组（指挥部）办公室召开新闻发布会介绍，

2名无症状感染者在定点医院进行隔离观察，自己感觉没有任何不适症状，身体状况稳定。CT检查未发现临床症状，IgM血清抗体检测结果阴性，属早期感染。

经专家组综合研判认为，从目前情况来看，本次疫情感染源头明确，传播链清晰，社区传播风险低，目前采取的防控措施精准有效。

下一步青岛将在国家和省专家组的指导下，进一步细化各项防控措施，最大限度地控制这次疫情风险，同时也为全国在控制输入性疫情方面提供借鉴和经验。

同时，笔者也关注到，在发现2例新冠肺炎无症状感染者的情况下，青岛基于综合判断，并未调整疫情风险等级，并表示外地来青不会影响健康码颜色。

节前的疫情时间很不赶巧，刚好出现在这个太不容易的2020年最后一个长假——国庆中秋双节长假即将到来之际。而旅游业作为青岛的重要经济产业，原本对于这个长假充满期待的青岛各方一定是尤为焦急的，也相信，主管部门在平衡疫情防控和经济发展两个矛盾体上，对于青岛后续防疫政策的决策也一定承担了他人无法感受的压力。

青岛长假接待447.58万人次游客，节后现聚集性感染！

此次双节长假，回乡、旅游，走亲、访友，拥堵再现，有的餐厅排号甚至达到数千，节后各地纷纷晒出了全球疫情大流行背景下，亮眼的旅游、消费成绩单。青岛旅游市场也得到了不错的恢复，就在此次长假期间接待游客447.58万人次，旅游总消费46.45亿元。

然而，节后第三天，令国人再度紧张的消息传来，10月11日至13日，青岛连续发布新增新冠疫情感染者的消息：2020年10月11日0-24时,新增新型冠状病毒肺炎无症状感染者3例，2020年10月12日0-24时，新增新型冠状病毒肺炎确诊病例6例，其中2例系无症状感染者转归，新增无症状感染者5例；2020年10月13日0-24时，新增新型冠状病毒肺炎确诊病例6例，均系无症状感染者转归。截至10月13日24时，青岛市本次疫情累计确诊新型冠状病毒肺炎病例12例。

自此，各地纷纷绷紧神经，出行提示，检测、隔离等防控措施再度启动。特别是青岛，10月11日发现3例新冠肺炎无症状感染者后，连夜组织，截至16日8时，青岛采样突破1087万份，出具结果1016万多份，好在，除已公布的病例外，未发现新增阳性样本。

终于！源头查明

据公开报道，今天（10月16日），青岛市举行的疫情防控情况新闻发布会，通报了此次次疫情的源头。据介绍，

本起疫情是一起医院聚集性疫情，排除有社区传播传入医院内的可能性，中国疾病预防控制中心和山东省疾控中心，通过开展病毒核酸全基因序列测序和结果比对分析证实，病例标本与青岛港9月份疫情中的感染者董某某、陈某某的标本病毒基因序列高度同源，传染源来自上述两人，现场流行病学调查及证据表明，本起疫情的病例及接触者与9月份青岛港疫情的相关人员在医院外不存在时间和空间关联。

根据青岛市胸科医院监控录像证实，青岛港疫情两名感染者在市胸科医院隔离观察期间离开封闭病区到CT室检查，因防护消毒不规范，导致CT室被病毒污染，进而传染了次日上午到同一CT室检查的住院病人李某某和陪护牛某某，并将病毒带入结核病区，导致这起疫情在医院内传播。

据悉，此次青岛疫情溯源，共调集10000多小时视频，分析人员时空轨迹数亿条，大数据分析结合基因科学对于聚集性感染的疫情源头确定起到了决定性的作用。

审计人员的必要思考

此轮青岛疫情，从青岛港发现无症状感染者、到长假疫情防控政策、聚集性感染，再到疫情应对和查明源头，作为审计人员，笔者进行了持续关注，有3个方面的思考，和朋友们分享，欢迎留言讨论。

1.风控与发展的权衡

在十多年的审计生涯中，接触过各行业、各单位、各领域、各部门的各种角色和岗位的伙伴，而代表风险防控的监督评价机构或部门，和代表业务运营的单位或部门，似乎从来不会天然的达成一致意见。运营部门会天然的关注发展速度、业绩增长、利润创造，而内控、审计、监察或类似的外部机构则会天然的关注风险、缺陷。

曾见识过不少全然不顾风险，只顾完成业绩指标的的运营人员，也见过太多吹毛求疵、自我设限的内控、审计人员。

提示风险、发现问题、提出建设性的改进建议，是审计人员的天然职责，我们理应要敢于对全然不顾风险和缺陷者说不，同时，我们也要尽可能避免给人留下“不懂业务”“没事找事”的印象。

关于风控与发展，笔者的观点是：没有生存与发展，就失去了控制的基础，任何控制都是基于组织的存在；而没有风控管理，企业必然容易失速、跌坑，而难以持续、稳定的长期发展。纵观任何成功的企业，必然能发现其均在风控和发展之间实现了相对平衡。

此次青岛疫情，节前发现2名无症状感染者，同时即将面临长假人口大流动，失去上半年旅游、消费市场后，各方均期待本年最后一个长假能在经济发展层面添上一笔。主管部门和领导一定经过充分论证、权衡，最终才做出了长假期间的防疫决策，也能想象，决策过程中的矛盾、纠结和压力以及假期期间承担的风险。

再举个例子，几年前，曾与某“四大”会计师事务所项目组就公司员工借款管理事宜进行过深入讨论，该项目组在完成企业内控测试后，对于公司员工借款管理提出了一系列内控缺陷和与之匹配的详细建议，其中包括：建议公司财务部门建立员工借款信用评估标准与机制，定期根据员工借款信用指标进行评估，综合评定员工信用等级并进行信用评分……。虽为同行，但基于风险与成本、效率考虑，该建议显然不符合一般非金融企业的现实情况，所以对此建议并不敢苟同，最终，公司亦未采纳。

那么审计人员怎么才能提出相对平衡的建议呢，个人以为，兼具“业务思维”与“审计思维”即可达到平衡。了解业务是前提，只有充分理解业务，站在业务场景思考，再以审计思维综合考虑法律合规与其他风险，方能实现平衡，提出建设性的建议。

一句话，风险总是有的，不能因为风险而束手不前，发展也是需要的，但也不能因为发展而胡干乱干。

2.缺陷与控制

风险几乎存在于企业发展的任何阶段和领域，只是程度不同，企业需要采取的应对措施也不一样。面对低风险，我们可以采取放任和承担的态度，面对中高风险，为防止重大损失，则须建立控制措施予以应对，而除不抗力因素外，因内部控制不力导致风险爆发，也就实质上形成了漏洞或缺陷。

我们知道，在内控评价中，需要对缺陷进行等级分类，一般按成因或来源可将缺陷分为：设计缺陷、执行缺陷，按影响目标实现的严重程度可分为：重大缺陷（实质性漏洞）、重要缺陷、一般缺陷，（可参考内审网此前分享的文章：内审内控必备！内部控制缺陷认定标准，建议收藏！）

从青岛疫情源头调查公开的信息来看，我们可以明确青岛市胸科医院CT检查室的管理是存在控制缺陷的，公开信息并没有说明胸科医院管理规定是否允许新冠患者和非新冠患者共用同一个CT检查室，如果该医院允许两类患者共用同一个CT检查室，我们可以认为该控制设计面临巨大病毒传播风险，也许做好防护消毒能够将风险降低，但风险无法消除，一旦爆发，其影响非常严重，因此可以评估“两类患者共用同一个CT检查室”的做法属于“设计缺陷”。

如果该医院不允许两类患者共用同一个CT检查室，从新冠患者进入CT检查室的现实来看，则属于控制执行方面的问题。而，从此次青岛疫情爆发后对青岛市及全国各地造成的影响，包括难以量化的精神、声誉影响，以及可以量化的的人力、财力、物力消耗来看，评估为重大缺陷亦不为过。

从结果来看，我们发现，青岛在国家和省政府的支持下，青岛虽然出现了集中感染的疫情，但，11号很快发现了患者，并在让欧美媒体惊掉下巴的5天时间内完成全面的检测和病毒溯源，最终无确定社区传播风险，这是出现问题后很不错的挽回进一步损失的成果。从缺陷和控制的角度辩证的分析，这是一个关于“补偿性控制价值”的典型案例。面对重要风险点，我们除了设计一般的控制措施外，为防止一般性控制措施失效，往往要设计一些补偿性控制。希望小伙伴们也能从该案例中获得自己的认识，应用于我们的审计工作。

3.数据！数据！大数据！

对文字敏感的话，我们一定能看到两个数据“此次青岛疫情溯源，共调集10000多小时视频，分析人员时空轨迹数亿条”。

是的，巨量的数据比分析，价值无穷！

作为这个时代审计人员，必须重视数据的价值，即便一般企业的数据还称不上大数据，但形成必要的数据思维和意识，事关审计效率，甚至成败。

要知道，只要企业处于持续经营的状态，就会持续产生各类数据，正常的业务会产生正常的数据，异常的业务总会留下非同寻常的痕迹。充分认识到数据的价值，并推动企业数据的标准化、关联化、及可留存化、可调取化是基础，再结合行业、企业、具体业务、审计方法建立分析与评估模型，往往能产出让我们惊奇的审计成果。

4.公开惩罚，更大的价值在于威慑！

不少人会认为，对于责任人员的惩罚让人大快人心，违法违规者得到惩罚是罪有应得，这种认识本无问题，但我们还要认识到，任何惩罚、追责，其更大的价值一定是全局性的威慑力。从武汉爆发疫情，至后期其他城市零星出现小范围集中感染，每次疫情，都会见到相关责任人被追责的消息。

我们看到，

10月14日，青岛市委研究决定：市卫生健康委党组书记、主任隋振华同志停职，接受进一步调查；委派市委组织部常务副部长杨锡祥同志主持市卫生健康委全面工作。

10月15日，青岛市卫生健康委党组研究决定：市胸科医院党委副书记、院长邓凯同志免职，接受进一步调查。

此类消息，会让相关的主责部门和人员不敢丝毫大意，而持续做好疫情防控工作，否则，后果不言自明。

在企业内部亦同，赏罚分明，在查明问题事实后，根据问题严重性进行公开透明的处理，将极大的发挥威慑和预防作用，不仅是有效的控制措施，也是良好控制环境的极佳体现，我们何乐而不为呢？

以上，抛砖引玉，个人之见，欢迎留言讨论~