经常会有小伙伴通过个人微信或在内审网社群问我，关于内控审计价值的一些问题，如：内控审计就是关注有没有签字和审批吗？内控审计到底有何意义？内控审计价值到底有多大？

而刚从事审计工作不久，或者新近转行内审的一些小伙伴，也时不时会表达对内控审计就是表面工作，价值不大的困惑与不解。

今天，就此进行简单梳理总结，更多的从内审实务角度，分享分享个人对内控审计的理解和认识，欢迎朋友们探讨交流（内婶儿个人微信ID：1460394675，欢迎添加）。

1.什么是内控审计？

个人理解的内控审计就是通过测试，评价组织内部控制有效与否，并针对发现的失效情况，提出建设性的解决方案和意见。而内控有效与否，一方面包括内部控制设计的有效性，另一方面还包括内部控制执行的有效性。

内部控制的设计，通俗来讲就是各类制度、流程、机制，个人理解，还应包括一些虽然未书面化，但持续在实施的一些约定俗成的做法。内控设计的失效，不仅仅包括无设计，还包括已有设计不适当，目前，对于内控设计有效性，一般通过穿行测试进行评价。

内部控制的执行，则是对于已有的内控设计予以落地实施，其有效性，可以通过大样本量的测试进行评价。

2.内控审计就是关注签字、审批？

这个问题可谓行业新人的普遍性困惑，甚至有些行业老人的思维，也陷于其中难以跳出，他们常常从内控审计的表象、测试方法来反驳对方“你看，我们审计时，不就是关注有没有经过有效的、适当的审批吗？有效的审批，要么就是线上的流程，要么就是线下的签字，总结起来，不就是关注签字、审批么？”

咋一看，这种理解似乎无懈可击。但，我一般会针对此种观点，从企业环境、老板意识、内审地位、内审价值等说一圈后，直接了当的告知：如果你坚持此种观点，你的审计生涯就危险了！

前一阵，遇到一个特别“执着”的小伙伴，怎么说也无法理解，而且还持续和我探讨该话题，最终，我反问了他几个问题：

（1）签字、审批对于企业来说，是不是相对很容易实现的？他说：是；

（2）如果所有业务都签字、审批了，是不是内审就可认为没问题了？他无法回答；

（3）如果签字、审批能让企业没有问题、或者解决所有问题，你作为内审，是不是可以走了，这算不算危险？

问完第3个问题，终于让他明白，认为内控审计就是关注签字、审批，我们就已面临审计生涯危险的言外之意。

3.内控审计价值何在？

这个问题，算是本次分享的核心，不少人都会认为，内控审计的价值不就是能发现企业内控设计缺陷，执行不力吗，提提建议，让建立制度流程并遵照执行不就完了？

其实，以上理解是不够深入的，试想，企业为何会存在内控设计缺陷？

为何有些企业找咨询公司设计了近乎完美的制度、流程，却束之高阁，视同摆设，未能执行？

为何我们总建议“严格按照…制度执行”，却年复一年，年年依然？如此审计，何来价值可言！

只要我们深入的思考，自然会得出相近的答案：简单来说，就是管理层、控制责任人缺乏优化内控设计、严格内控执行的动力。只有让大家真正意识到内控优化的好处、内控缺陷的不利之后，才能从根本上让他们有动力去整改、去优化。

而从个人这些年的审计实务经历来看，对于社会、企业内审现状有以下总结：

（1）国内内审行业发展处于由初级阶段向成长阶段的过渡期间，社会大众对内审的了解有所提升，但，内审的神秘感尚普遍存在，很多人甚至不知道什么是内审；

（2）越来越多的企业意识到了内审对于持续健康经营的意义，但同时，这种认识又是相对浅显的、感性的，企业主对于内审在公司治理中的定位、功能、价值缺乏深刻认知。

基于以上现实，内婶儿分享一个高效的、得到充分验证的、提升内控审计价值的实务方法，那就是通过内控审计发现因内控缺失导致了实质性经营损失、财务错报的案例或证据。

这个表述和外审的常规审计思维存在较大不同，有人或许会质疑，这有混淆符合性测试和实质性测试的意味。

表面上看，这确实与书本理论不一，但作为内审业者，我长期传递的理念是：我们的安身立命之本在于“价值”，而内审发挥价值的基础，又在于我们需要将自己的理论知识储备，与我们所在企业现实情况、以及当今内审行业发展阶段进行充分结合，有的放矢。

记不清有多少小伙伴跟我吐槽，他们通过内控审计发现了一堆的流程性问题，没有签字、没有审批、没有走流程…，而制度明确规定了要如何操作，他们审计团队也年年建议严格按照制度执行，却从来未被采纳，问题自然未得到整改，团队十分泄气，不少小伙伴因此离开。

我由此回复这些小伙伴，如果我是管理层，我可能也会选择如此懈怠。为何？因为，审计并没有发现如此懈怠带来的不利影响，这么多年都过来了，除了没签字，没审批这种表象，在你们审计看来，一切不都挺好的吗？So what？有发现我们的资金、资产有丢失吗？有发现谁贪污腐败了吗？如果没有，我们为何要急于整改呢，还有很多其他重要事情着急处理呢！

但是，反过来说。

如果你发现：某一个工程增项确认单没有相关领导审批签字，你又进一步发现，这些增项根本是多余的、不适用的、或不可能用于该工程的，由此给公司造成了多少万损失！

如果你发现：考勤表没有部门负责人确认痕迹，你又进一步发现该部门普遍存在虚报考勤的情况，多算加班，多领工资，由此给公司造成损失！

如果你发现：采购到货验收形同虚设，没有库管验收签字，或者根本不填验收单，你又进一步发现，公司物资质量问题严重，数量差异较大，由此给公司造成损失！

如果你发现：某摊销表没有财务经理签字，你又进一步发现，该摊销表电子版内公式有错误，导致当期少计成本费用多少万，多缴税费多少万，影响当期利润多少万！

这一系列内部控制问题，加上已构成的实质性影响，形成报告，发给老板，发给这些控制责任部门分管领导，会是什么效果，已经无须多说，不言自明了。

流程性的问题，哪怕一大堆，也往往不痛不痒，难以引起重视，而通过实质性的问题的暴露，反对来表达内控缺陷的严重影响，往往能让管理层感觉到痛，有痛、有感觉方能引起重视。

做内审，如果完全按照书本实施内控审计，内婶儿相信，在现阶段，一百家企业里面有九十家都会出现“问题年年提，问题年年有”的窘况。

所以，内控审计绝不是没有价值，关键在于想办法，如何让管理层重视内控审计发现的问题并加以整改。

内婶儿认为，内审在内控审计中的价值是巨大了，而总结起来，我们发挥这种价值可从以下两方面入手：

（1）找到因内控缺失导致了实质性经营损失、财务错报的案例或证据。每一类问题的证据不用太多，也不用穷尽，否则，可转为财务审计、专项审计。

（2）提出落地的、可行的方案、建议，推进整改，尽量避免“严格按照…制度执行的表述”。（关于如何建议、什么样的方案可谓落地，择日专门撰文分享）

因此，内控审计也绝非关注签字、审批，如此审计只会让我们工作浮于形式，不受待见，陷入尴尬，你的审计生涯也就危险了！请牢记：要想内控问题得以根本性解决，尽可能找到证据，让BOSS、让责任人感觉到控制缺失的痛！