河南
内审知识——风险导向审计，需要6个转变，深度理解！
ID：内审师修行与实战
很多人对“风险导向审计”的理解，仍旧停留在表层：通过业务风险的大小来计划和开展审计工作。
仍把“事后审计”当成重点，目的是为发现更多的“重大不合规”项。
其实，我们需要更进一步理解“风险导向”，也需要新审计思路，不仅风险为审计服务，审计也要为风险服务，最终都是为“改善公司治理”服务。
风险导向审计，要求我们必须做出几个转变：
1.从关注控制效果，到关注未来风险
不能只把目光放在合规上，放在控制程序上，如果没有风险，那些控制程序有什么用？
不能充分识别出风险，企业也制定不出来多少有效的控制手段，你也没有办法识别控制的有效性。
所以，审计眼光要往前看：看未来的风险，未知的风险。
2.从风险点，到风险环境
正常看风险，都是看某业务的风险有多大：有多大可能性，有多大损失。
只将目光聚焦到一个一个的风险点上，哪怕你将所有风险点聚集到一起形成风险手册或风险地图，那仍旧是一个点一个点的集合，缺少有机制性与系统性。
风险导向，要求我们必须把眼界打开：看企业环境，看业务环境，看某项控制的环境，环境就是条件、现状、威胁和机会等等一些潜在的影响因素形成的系统。
3.由过去时，转变为未来时：事后审计向事前、事中审计转变！
审计工作以评价过去的业务为主，虽然评价过去能增长经验以改善未来。
但，未来的不确定性很大，过去的经验未必全适用。
尤其是外部环境变化较快时，识别未来风险的收益会远远大于评价过去。
对审计人员来说，只评价过去的问题，很难得到管理层的认可或赞赏，因为大家都知识的事，你再BB也没用，徒增烦恼。
但是，如果能帮助他们预测和防范未来的风险，就能获得更多认同或价值感。
4.从主动的、强制性的审计，转变为被人邀请
你的风险识别和应对能力越强，就越能帮助业务部门提升风控能力，就越容易受到业务部门的邀请，越容易得到信任和声誉。
你受的被动邀请越多，证明你的价值越高：从“供给驱动”转变成了“需求驱动”。
5.从审计知识，到业务知识拓展
为提升咨询服务能力，为提供更高效的风险辅助，审计人员必须扩展知识面，不能只专注于“审计知识”。
必须学习更多的其他业务的专业知识，而且也要不停地拓展业务范围，才能更全面地看待问题，看待风险，才能提出更有效的建议或意见。
6.从强制性建议，到协调处理
审计建议，大多都具有强制性，而且不容对方提出反对意见或不配合。
这是我们从审计视角出发形成的习惯，如果以风险为导向视角来看，我们就要明白：审计的说服力不仅仅是依靠职责赋予你的“建议权”，协商与沟通很多时候却是最好的解决办法。
针对未风险更是如此！
与一线人员、与业务骨干，与专业精英们的进行充分沟通与协商，就容易给审计工作带来更大成效！
亲，多点赞转发！
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
