为进一步加强和规范公司内部审计与风险管理工作，提高全体职工对审计与风险管理工作的了解和认识，特开设【与审计同行】专栏，不定期介绍审计与风险管理知识和常识，不断推进公司内部审计与风险管理工作提质增效，发挥强威慑、防风险、促合规作用。
内部审计是一种独立、客观的确认和咨询活动，它通过运用系统、规范的方法，审查和评价组织的业务活动、内部控制和风险管理的适当性和有效性，以促进组织完善治理、增加价值和实现目标。
许多部门“谈审色变”，认为审计人员在审计过程中不断挑错，打压了业务人员的工作热情和积极性，认为内审部门是“在战斗结束后刺伤队员”的组织，将管理人员的时间和精力从更重要的职责中剥离出来。
事实上，内部审计是公司风险管理的重要一环。俗话说“当局者迷，旁观者清”，审计部门作为第三方，立场客观、公正，可对发现的问题进行理性剖析，帮助业务部门及时纠正错误或违规行为，以降低潜在的舞弊风险，完善管理机制。而相比外部审计，内审部门对公司存在的问题看得更加深刻、透彻，也往往能够提出更加符合公司实际情况的有效建议和改进措施。
所有控制措施都需要花费成本，包括时间成本、经济成本等，而成本应基于风险影响和发生概率进行平衡，360°的全方位控制不一定是最佳方案。当业务运行时间越长，由于定式思维的影响，很少有人愿意打破常规，寻求更优方案。内部审计则会对现有制度、流程进行评价，识别低效或无效的管控措施或控制节点，促使业务部门优化、删除不必要的控制点，以提高管理效能。
面对审计，部分被审计对象心里总是有类似疑惑：“我们工作开展得挺好，为什么选中我们，是不是哪里有问题被人投诉了。”其实不然，内部审计是以风险为导向，针对主要风险领域持续开展的一项工作。同时，内部审计遵循四项基本原则——独立性原则、客观性原则、审慎性原则和事前、事中、事后审计相结合原则，并接受公司董事会及审计与风险管理委员会的领导和监督，公司内部审计工作更是直接向公司董事长汇报，充分保障其独立性和客观性。
内部审计是现代企业所不可或缺的。充分发挥内部审计的监督、评价和管理作用，可帮助公司完善内部控制，强化风险管理，改善经营管理，确保公司目标的实现。
▋来源|审计与风险管理部
▋编辑|张讯
▋审核|李淑琴
