“直面权力，道出真相。”这是一种已经存在了几十年的诉求。尽管它通常用于社会或政治环境中，但同样是许多内部审计人员为之奋斗的一个理念。在太多的组织中，那些处于权力中枢位置并拥有影响力的人，不到为时已晚，他们根本不愿意谈论那些与风险或其他令人痛苦相关的话题。

21世纪，组织所面临的挑战和风险越来越复杂，一旦被忽视，可能会致命。因此，把为治理、风险和控制提供确认服务为已任的我们，必须在信念中毫不动摇地审视所有这些威胁。

内部审计为什么不能直面组织所面临的风险呢？从表面上看，似乎是勿庸置疑的；但实际上，这种情况每天都在发生。从道德环境失控到薪酬激励失败，有些风险得以成功避免，有些风险甚至从未提及。在过去，我将这些风险描述为“高压线”，并将它们与为电动火车提供电力的高压电轨进行类比。虽然通过“高压线”涌过的电流可能很容易损害内部审计与管理层和董事会的关系，但忽视它们则可能会对组织造成更大的破坏。

这就是为什么内部审计必须“直面权力，道出真相”的原因。据《芝加哥城市联盟》的总裁兼首席执行官ShariRunner说，“‘直面权力，道出真相’，意味着你要对自己说出来的话充满自信，意味着你每天都要为别人的不理解而抗争。这种选择可能不受欢迎，因为这意味着冒险，甚至意味着其他某些情况。“

在内部审计领域，“直面权力，道出真相”的概念不仅仅是一个立场问题。在我看来，“直面权力，道出真相”意味着解决问题，解决那些导致管理层和/或董事会宁愿回避也不愿面对的困难或令人难堪的问题。这就要求内部审计人员，尤其是首席审计官们，要有勇气挑战那些忌讳的话题。

我常常想，如果内部审计完全评估了相关风险，并解决了最终导致崩溃的根源，那么，诸如大众(Volkswagen)、富国银行(WellsFargo)和艾克飞(Equifax)等成功组织的丑闻是否会被避免。

“直面权力，道出真相”要求内部审计既要机智又要有勇气。管理层对禁忌话题的抵制几乎是板上钉钉的，他们可能会设置障碍，例如限制对记录的访问，阻止内部审计直面这些棘手的问题。这样，内部审计必须找到克服这些障碍的方法。例如，辛西娅·库珀的团队花费了大量时间，获取了电脑使用权，发掘出世通公司(WorldCom)价值38亿美元的欺诈行为。“直面权力，道出真相”是困难的，但它可以高效地实现。其关键是让那些处于权力中心的人愿意得到真相。这里有四个步骤，可以让利益相关者进入正确的思维框架，来解决这些难题：

◾与利益相关者建立良好的关系。在理想的情况下，与利益相关者的关系应该建立在相互尊重的基础上，并使之清楚地理解内部审计对组织的作用和价值。如果你们现在的关系不是这样的话，你必须努力加以改善。

◾努力抵制框定内部审计作用领域的做法。尤其当利益相关者将内部审计仅仅限定于为财务和合规提供保证的角色，并对任何应对这些领域之外的禁忌话题的努力置若罔闻时。

◾为利益相关者准备最后的底牌。开诚布公地向审计委员会和董事会说明他们如何处理这些执拗的审计发现。从而使利益相关者明白，内部审计指出的管理层强烈反对的坏消息或审计发现的那一天可能会来临。相互尊重的双边关系可以在有争议的分歧中生存下来。

◾与利益相关方讨论，在孕育风险的坏消息面前掩耳盗铃将会带来更大的风险。

上述步骤并不是“直面权力，道出真相”的先决条件。这些步骤会让我们更容易做到“直面权力，道出真相”。但是，即使在非理想状态下工作，也不能原谅内部审计对禁忌或棘手话题的回避。

我要补充一个重要的忠告。内部审计必将面对那些棘手的谈判内容。在高管薪酬激励、深入研究法规、人力资源管理等问题上，谈判不仅需要机智和勇气，还需要胜任能力和专业技能。内部审计必须确保分配或引进了恰当的人力资源，来应对那些棘手的项目。“直面权力，道出真相”这句话的关键字是“真相”。所以，内部审计必须确保第一次和每一次都获得了“真相”。

在针对这个问题的研究中，我发现了一个恰当的词，可以用来描述“直面权力，道出真相”的特征或特点。这个词就是“刚毅”。字典把“刚毅”定义为“面对痛苦或逆境时的勇气”。对此定义我将稍微改动一下，添加预料或预期的含义。在这种语境下，“刚毅”意味着“在可预见会对自己的职业生涯甚至生命财产产生不利的情况下，仍然有勇气去面对棘手的问题。”

今年，我有意让自己的博文聚焦在成功的内部审计部门，及其这些部门中的优秀内部审计人员这一课题上。现代商业风险的动态性和复杂性要求风险管理过程的每个部分都能高效率且富有成效地运作。内部审计不仅是这些部门中的一个组织部分，更是“直面权力，道出真相”一个重要组成部分。（原标题：内部审计必须“直面权力，道出真相”；源于IIA）