内审知识——审计不得不重视，但又很无力的5类风险
ID：内审师修行与实战
内部审计工作，其实一直都是围绕着风险开展的。
内审在应对部分风险时确实有明显效果，以最不好证实的舞弊风险来说，哪怕你没能查出来一个真实舞弊案例，但只要有培训教育、警告警戒、舞弊调查，对舞弊也是一种强力威慑。
审计对各类合规性风险、操作风险、监督控制类风险，更是具有很明显的效果。
但总有一些风险给我们一种无力感：既难以识别评估，又难以提出有效建议。
关键是：应对这类风险时，审计人员还被寄以厚望。
1.外联类风险
以房地产开发为例，你必须先清理土地，再拿地，再规划证、施工证、预售证、竣工验收等等。
每一个大证背后，都有无数个政府手续要办理，必须跑关系，跑人脉。
有一步没找对人，或某一步得罪人了，工程就停滞不前。
除此之外，还有各种类型的、一遍又一遍的质量、安全、健康、环保等来自相关权力部门的监督巡查。
地产项目开发过程中，这些手续，往往才是阻碍项目进度主要风险。
而内部审计，对于这些外联关系，几乎无法评估，哪怕你明白各个开发节点的具体流程，哪怕你能评价外联人员的经费。
但是，具体到能不能办成事儿，还是“看个人能力”、“看关系”。
此类业务，内部审计几乎使不上劲，此类风险的识别和评估几乎都掌握在少数外联人员和高管手中。
至于能否解决这些问题，则掌握在那些不可控的、外部的、甚至保密的权力机关手中。
2.组织舞弊风险
《税法》的规定看似严谨又细致，实际执行时仍有无数操作空间，有些是合理避税，但大多数却是实质意义上的偷税漏税。
税局要是认真查，哪一家企业敢拍着胸脯说：“随便查，我不怕，身正不怕影子斜！”
公司要用替代票，公司要虚增成本，公司要隐瞒收入，要给老板减少一大笔税金支出。
不仅仅是税收，还有欺压供应商风险、隐瞒质量，忽悠客户等合同执行风险，现实中很严重，但他们对公司有利啊！
老板也希望这样做。
这类风险，我们内审明知道不合规，明知道潜在问题很多，但大多时候，只能做一点点微不足道的提醒，甚至提醒多了老板都骂你！
就算你提出来合理做法，多数也荡不起什么涟漪，搞不好还要惹一身臊！
3.IT风险
做内审的，很少有IT出身的，就算有，也只在一些信息产业的企业。
IT出身的内审，也是分专业口的，不可能应对所有IT风险。
更别说一般企业的内审了，大多是财务出身，少数工程预算、营销出身，其他的大多就是杂牌军了（行政、退休安置、嫡系、关系户等）
网络安全、信息安全风险，大家都知道这很重要。
但有几个内审能真正审出有价值的东西来?
不是小编在胡咧咧，对市场上的大多数中小企业来说，所谓的内部保密信息，对一般黑客来说，几乎都是透明的。
让你内审去识别、去分析，甚至找到应对措施，几人能做到？
4.战略转型风险
企业战略转型，遇到的问题很多，大多是由老板或几个核心高管决定。
但是，他们又无法充分识别相关风险，总期望内部审计能从中提供一些帮助。
估计很多人认为：他们根本不会听审计的意见。
事实上，每出现一个新事物，也会有领导要求审计人员重点查看相关业务，只不过没明着说让你参与到战略转型决策中。
审计意见，也有可能成为转型过程中所遇风险的主要反馈途径。
可惜的是：大多时候，我们只能针对具体业务开展评估与确认，无法对整体战略转型提供参谋。
5.突然到来的重大外部风险：政治或市场
这类风险，整个企业都很难招架，落到审计人员身上，更是无力。
比如：因家出台限售，限购，国九条之类的重要政策转变。
突然到来的政策风险或不可抗风险，整个企业都处于懵逼状态，审计也一样！
或许有些内审能够提前识别出来与之相关的部分风险，但在企业运营惯性的情况下，那些风险提醒几乎毫无价值。
等真正的风险降临时，更没人听审计意见了！
亲，多点赞转发！