内审观察——审计成果的取得，是拼概率吗？值得思考！

ID：内审师修行与实战

一、概率论想法的来源

无论是贪官还是职场舞弊者，被抓后最真实的想法是：“我真倒霉！”

“因为现实中有太多人都不干净，但只有我被抓了，因为他们正好抽到了我，运气不好而不是做法不对！”

想法虽然偏颇，但也不能说完全错。

审计发现确实有一定“概率”：

一方面，100人有问题，但你只抽中了两三个；

另一方面，原本有100个问题，却只能发现两三个。

这就造成：因为存在概率，很多审计程序投入了大量的时间和精力却没有取得成果，因为概率，很多问题没有被查出来而被人诟病！

二、风险导向和重要性原则

为啥审计要坚持风险导向，要坚持重要性原则，就是要提升发现问题的概率！

风险导向能让你以最少的投入取得较大产出。

现在中也有困难：

1.你怎么知道哪项业务风险大？

如果无法确定哪里风险大，哪里问题多，我们只能通过扩大样本量或扩展审计程序，来提升审计成果。

而那些经验丰富、且对业务流程比较了解的内审，更容易查出问题，因为个人经验和直觉产生了作用！

不同的企业、不同部门、不同业务，其风险点差异大，风险存在方式差异也大，完全靠直觉也很难保证成果。

我们不得不通过一定量的、精准的审前调查，初步识别风险，先得出基本判断。

2.风险大小，也是会变的

你将已识别的风险分析评估了，也以其为导向了，风险大小也排序了。

但是，价值就大吗？

已经审计过的业务，风险肯定得到了重视，管理也得到了加强，后续问题出现的可能性已经降低了。

另一方面，内、外部环境在不停变化，风险大小和控制点也在不停地变异，原有的风险框架又会变得不适用！

一切都在变化时，风险识别经验也会变得不那么牢靠。

三、如果风险导向都没用，是不是得拼运气？烧香拜佛？

其实很多审计人员都有这些感觉：有时干了好多活儿却没有一点发现，有时却在偶然机会下就抓到了大鱼。

就像钓鱼，无论你有耐心还是没有耐心，无论你下的饵多饵少，都无法保证一定会钓到鱼！

钓鱼大佬在传授经验时，一定先教你要沉得住气！

因为大家在设备、鱼饵或技巧方面，并没有什么新奇招数！

审计也一样，除了耐心外，仿佛也只能拼概率，拼运气！

再加上：审计也只是对审计结论和业务风险提供合理保证，并不是绝对保证，更显得玄学了！

真实原因是：它涉及到个人经验、应变能力，甚至直觉！

风险和线索一直都是动态的，就像你走山路，你选择直走、倒走或手脚并用地走，是根据实际环境来决定的，而不是你既定的走路方式（审计程序）。

对审计人员来说，运气成分也会伴随着整个职业生涯，就算你能力很强，不靠运气也能取得成绩，但反过来想一想，如果再加上运气，是不是更牛了？

四、就算没有发现问题，也是审计成果的一部分

审计完了付款管理，一切都是按公司制度合法合规地进行，也不存在舞弊问题。

你是不是就没有成绩了？

非也！

我们不必过于妄自菲薄！

审计核心工作是确认与评估：确认一切在合规合法有效地运行，也是审计成果的一部分，审计报告里也是可以描述的。

但要杜绝这种情况：大家都觉得有问题，别人也能发现问题，就你审计发现不了问题！

那就是审计人员能力和道德问题了！

若将一切罪责都归咎于“概率”论上，肯定也不合适！

亲，多关注转发哟！